Охраняемая информация коммерческая тайна

Сегодня мы ответим на вопросы по теме: "Охраняемая информация коммерческая тайна" с профессиональной точки зрения с комментариями и выводами. Просьба все вопросы задавать дежурному специалисту.

Федеральный закон от 29 июля 2004 г. N 98-ФЗ «О коммерческой тайне» (с изменениями и дополнениями)

Федеральный закон от 29 июля 2004 г. N 98-ФЗ
«О коммерческой тайне»

С изменениями и дополнениями от:

2 февраля, 18 декабря 2006 г., 24 июля 2007 г., 11 июля 2011 г., 12 марта 2014 г., 18 апреля 2018 г.

Принят Государственной Думой 9 июля 2004 года

Одобрен Советом Федерации 15 июля 2004 года

ГАРАНТ:

См. комментарий к настоящему Федеральному закону

Президент Российской Федерации

29 июля 2004 года

Федеральным законом регулируются отношения, связанные с отнесением информации к коммерческой тайне, передачей такой информации, охраной ее конфиденциальности и предупреждением недобросовестной конкуренции. Действие Закона распространяется на информацию, составляющую коммерческую тайну, независимо от вида носителя, на котором она зафиксирована.

Под коммерческой тайной понимается конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.

Устанавливается законодательное ограничение на отнесение информации к коммерческой тайне в интересах общества, государства и граждан. Так, режим коммерческой тайны не может быть установлен лицами, осуществляющими предпринимательскую деятельность, в отношении сведений о численности, составе работников, системе оплаты труда, об условиях труда, показателях производственного травматизма и профессиональной заболеваемости, наличии свободных рабочих мест, а также задолженности работодателей по выплате заработной платы и по иным социальным выплатам.

Также устанавливается обязательность предоставления на безвозмездной основе органам государственной власти и местного самоуправления по их мотивированному требованию информации, составляющей коммерческую тайну.

Законом определяются права обладателя коммерческой тайны, регулируются отношения, связанные с коммерческой тайной, полученной при выполнении государственного контракта для государственных нужд. Также устанавливаются требования к охране конфиденциальности информации, составляющей коммерческую тайну, в том числе при трудовых отношениях и в гражданско-правовых отношениях.

Предусматривается ответственность за нарушение законодательства РФ о коммерческой тайне.

Грифы, нанесенные до вступления в силу Закона на материальные носители и указывающие на содержание в них информации, составляющей коммерческую тайну, сохраняют свое действие при условии, если меры по охране конфиденциальности указанной информации будут приведены в соответствие с требованиями Закона.

Федеральный закон от 29 июля 2004 г. N 98-ФЗ «О коммерческой тайне»

Текст Федерального закона опубликован в Собрании законодательства Российской Федерации от 9 августа 2004 г. N 32 ст. 3283, в «Российской газете» от 5 августа 2004 г. N 166, в «Парламентской газете» от 5 августа 2004 г. N 144

В настоящий документ внесены изменения следующими документами:

Федеральный закон от 18 апреля 2018 г. N 86-ФЗ

Изменения вступают в силу с 29 апреля 2018 г.

Федеральный закон от 12 марта 2014 г. N 35-Ф3

Изменения вступают в силу с 1 октября 2014 г.

Федеральный закон от 11 июля 2011 г. N 200-ФЗ

Изменения вступают в силу по истечении 10 дней после дня официального опубликования названного Федерального закона

Федеральный закон от 24 июля 2007 г. N 214-ФЗ

Изменения вступают в силу с 7 сентября 2007 г.

Федеральный закон от 18 декабря 2006 г. N 231-ФЗ

Изменения вступают в силу с 1 января 2008 г.

Федеральный закон от 2 февраля 2006 г. N 19-ФЗ

Изменения вступают в силу со дня официального опубликования названного Федерального закона

© ООО «НПП «ГАРАНТ-СЕРВИС», 2020. Система ГАРАНТ выпускается с 1990 года. Компания «Гарант» и ее партнеры являются участниками Российской ассоциации правовой информации ГАРАНТ.

Источник: http://base.garant.ru/12136454/

Каков перечень составляющих коммерческую тайну сведений?

Перечень составляющих коммерческую тайну сведений необходим организациям, которые хотят защитить свою внутреннюю информацию. О том, что может входить в этот перечень, читайте в нашей статье.

Понятие коммерческой тайны

Понятие коммерческой тайны (КТ) регулируется в нашей стране законом «О коммерческой тайне» от 29.07.2004 № 98-ФЗ. КТ — это особый режим, который сохраняет конфиденциальность информации, обладатель, которой может получить какую-либо коммерческую выгоду, например, получить дополнительные прибыли или сократить расходы, занять долю рынка и т. д. Данные, которые попадают под КТ, могут быть любого вида и должны иметь коммерческую ценность в связи с их засекреченностью от третьих лиц.

Кто же вправе определять, какая информация может попадать под режим КТ, и есть ли ограничения на это? Согласно п. 1 ст. 4 закона № 98-ФЗ обладатель информации имеет право отнести эту информацию к попадающей под режим КТ. Обладателем информации является тот, кто владеет ей на законных основаниях. Обладатель может дать доступ к секретной информации на условиях неразглашения, может передать третьему лицу по договору, может предоставить госорганам. Однако существует установленный законодательно перечень данных, распространение которых не может ограничиваться КТ.

Что относится к сведениям, которые не могут составлять коммерческую тайну предприятия

Такие сведения оговорены в ст. 5 закона № 98-ФЗ и включают в себя информацию:

  • указанную в учредительных документах и документах о регистрации юрлица или ИП в госорганах;
  • указанную в разрешениях на коммерческую деятельность;
  • об использовании бюджетных средств и об имуществе госучреждений и государственных (муниципальных) унитарных предприятий;
  • влияющую на безопасность отдельных граждан или всего населения (о влиянии на окружающую среду, о соблюдении противопожарной, санитарной техники безопасности, безвредность пищевых продуктов и т. д.);
  • относящуюся к кадровой (количество работников, их состав, система оплаты труда, условия и охрана труда, травматизм и проф. заболевания, имеющиеся вакансии, задолженность по зарплате и соцвыплатам);
  • о противозаконных действиях и понесенных за это наказаниях;
  • об условиях приватизации госсобственности;
  • для некоммерческих организаций: о доходах, расходах, имуществе, о количестве сотрудников и их зарплате, об использовании бесплатного труда;
  • о списке лиц, которые выступают от имени организации без доверенности;
  • прочая информация, необходимость раскрытия которой указана в других законах.
Читайте так же:  Объем ответственности поручителя

Какой перечень информации, составляющей коммерческую тайну на территории РФ, может являться образцом?

Если организация устанавливает режим КТ в отношении какой-либо информации, то необходимо создать внутренние положения по соблюдению этого режима с указанием мер ответственности за их нарушения, а также зафиксировать перечень составляющих коммерческую тайну сведений. Сотрудники, работающие с закрытой информацией, должны быть ознакомлены с правилами конфиденциальности и с перечнем составляющих коммерческую тайну сведений. В этот перечень может входить любая информация, которая имеет коммерческую ценность в данный момент или в будущем в связи с тем, что она не известна третьим лицам и у них нет свободного доступа на законном основании к этим данным.

Примерный перечень сведений, составляющих коммерческую тайну, может выглядеть таким образом:

  • Список клиентов и поставщиков.
  • Информация об условиях заключенных договоров и о потенциальных сделках.
  • Информация о ходе переговоров с контрагентами.
  • Методика ценообразования.
  • Финансовая информация о структуре себестоимости.
  • Составляющие коммерческую тайну предприятия сведения о размерах, видах и условиях кредитов.
  • Информация из управленческой отчетности.
  • Стратегические и операционные планы, бюджеты, инвестиционные проекты, маркетинговые исследования, рекламные кампании.
  • Информация о незапатентованных изобретениях.
  • Информация о планируемых разработках или модернизациях.
  • Информация о технологических характеристиках выпускаемой продукции.
  • Информация о видах и состоянии используемого программного обеспечения.
  • Информация, позволяющая получить доступ к программному обеспечению и компьютерной технике.
  • Сведения о системах внутренней безопасности и охраны.
  • Сведения о порядке и датах внутренних проверок.
  • Сведения о результатах совещаний.
  • Сведения о заработной плате сотрудников.
  • Информация о методах управления и внутренней организации предприятия.
  • Деловая переписка.

О том, как утвердить режим КТ, читайте в статье «Положение о коммерческой тайне — образец 2017 года».

Итоги

Доступ к сведениям, составляющим коммерческую тайну, может даваться работнику только с его согласия, если это заранее не было оговорено в трудовом договоре или инструкциях к нему. Ознакомление сотрудников с режимом КТ и с перечнем закрытой информации проводится под расписку. В перечень составляющих коммерческую тайну сведений необходимо включить все виды информации, попадание которых в руки третьих лиц может нанести вред организации, но необходимо также учитывать, что закон ограничивает этот список.

О прочих кадровых документах читайте в наших статьях:

Источник: http://nalog-nalog.ru/spravochnaya_informaciya/kakov_perechen_sostavlyayuwih_kommercheskuyu_tajnu_svedenij/

Коммерческая тайна

Коммерческая тайна – это режим конфиденциальности информации, позволяющий её обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.

Отнесение информации к категории коммерческой тайны может диктоваться, прежде всего, необходимостью в защите экономических интересов предприятия в условиях рыночной конкуренции, особенно, если она будет носить недобросовестный характер.

Категории коммерческой тайны

На практике выделяют такие категории секретной информации, которые считаются коммерческой тайной:

Данные наивысшей степени секретности. К таким данным относится основная информация, которая содержит сведения о коммерческой деятельности компании. Разглашение такого рода информации является угрозой высокой степени для предприятия, что может привести к значительным убыткам компании.

Строго конфиденциальные сведения. К такой информации относятся данные о планах предприятия, носящие стратегический характер, включая перспективы развития компании т. д. Распространение такой информации имеет значительные последствия.

Конфиденциальная информация. К такой информации относятся данные, после распространения которых предприятие может понести убытки, которые сопоставимы с произведенными текущими расходами компании.

Сведения ограниченного доступа. К такой информации относятся данные о действующей структуре управления производственным процессом, содержание должностных инструкций сотрудников компании и т. д. Распространение такой информации может привести к незначительным негативным последствиям, что фактически никак не повлияет на коммерческую деятельность компании.

Открытая информация. К такой информации относятся сведения, разглашение которых не является опасным действием для коммерческой деятельности компании.

Режим коммерческой тайны

Режим коммерческой тайны – это правовые, организационные, технические и иные меры, принимаемые обладателем информации, составляющей коммерческую тайну, по охране ее конфиденциальности.

Регламент работы по определению сведений, составляющих коммерческую тайну

В организационном плане работу по определению сведений, которые составляют коммерческую тайну, можно разделить на следующие три этапа.

На первом этапе будет необходимо издать приказ, устанавливающий порядок определения сведений, которые составляют коммерческую тайну.

В этом приказе следует указать следующую информацию:

состав постоянно действующей комиссии по коммерческой тайне;

категории персонала, которому предоставляется право предварительной классификации информации как коммерческая тайна (такими работниками могут быть: инженерно-технический специалист, научный сотрудник, менеджеры, маркетологи, экономисты, юристы и т.п.);

порядок документирования работы по определению сведений, составляющих коммерческую тайну;

сроки подготовки перечня сведений, которые составляют коммерческую тайну и его представление для утверждения руководством.

На втором этапе постоянно действующей комиссии должна проанализировать возможный ущерб от утечки выделенных на первом этапе сведений.

Третий этап сводится к формированию перечня сведений, которые составляют коммерческую тайну предприятия, и вводу перечня в действие.

Введение режима сохранения коммерческой тайны

Для введения режима сохранения секретных данных необходимо:

разработать правила доступа и работы со сведениями;

определить ответственных за обеспечение безопасности данных;

разработать порядок учета сотрудников, имеющих разрешение применять секретные сведения;

выполнить маркировку носителей ценной информации с предостережением от несанкционированного доступа.

Меры предприятия по защите коммерческой тайны

При введении режима сохранения секретных данных предполагается применение следующих мер безопасности:

Составление перечня мер, которые должны применяться для сокрытия секретной информации.

Составление, утверждение и введение в действие документа «Положение о коммерческой тайне».

Обозначение круга сотрудников компании, которые будут иметь открытый доступ к секретной информации.

Внесение в трудовые договоры работников предприятия пункта об ответственности за разглашение коммерческой тайны.

Выбор конкретных сотрудников, которые будут нести личную ответственность за сохранность ценной информации.

Подписание с работниками предприятия договора о неразглашении информации.

Нанесение на документы соответствующего грифа (пометки). Например, «Секретно» или «Коммерческая тайна».

Читайте так же:  Назначение устройство и принцип работы системы зажигания

Положение о коммерческой тайне

Положение о коммерческой тайне является внутренним документов юридического лица и может составляться в свободной форме.

Приведем примерное содержание положения:

общие положения (определение и цель составления документа);

права организации — владельца ноу-хау;

права и обязанности руководителя организации (в том числе его ответственность);

порядок отнесения сведений к коммерческой тайне (кто и как может пользоваться и контролировать использование ноу-хау);

коммерческая тайна (что может быть коммерческой тайной, а что — нет);

режим коммерческой тайны (утверждение перечня данных, не подлежащих огласке, а также определение целей, на достижение которых режим не может быть направлен);

охрана конфиденциальности информации в рамках трудовых отношений (обязанности руководителя по ознакомлению работников с режимом коммерческой тайны, обязанности работников и ответственность за разглашение тайны);

порядок предоставления коммерческой тайны (кому и на каких основаниях);

ответственность за разглашение коммерческой тайны с указанием порядка её вменения;

приложения к положению.

Примеры разглашения коммерческой тайны

Разглашение информации, которая составляет коммерческую тайну, – это действие или бездействие, результатом которого информация, составляющая коммерческую тайну, принимающая любые возможные формы (устная, письменная, иная форма, в том числе с использованием технических средств) будет известна третьим лицам в отсутствие согласия обладателя на такую информацию либо вопреки трудовому или гражданско-правовому договору.

Для того чтобы определить меру наказания для сотрудника компании за допущенное нарушение, следует определить каким образом произошло разглашение (утечка) секретной информации.

Отметим, что нарушитель может допустить разглашение секретной информации умышленно или неумышленно.

Рассмотрим основные виды разглашения засекреченной информации:

Предоставление свободного доступа к секретной информации.

Продажа секретных сведений прямым конкурентам компании.

Видео удалено.
Видео (кликните для воспроизведения).

Хищение секретных сведений для извлечения личной выгоды.

Взлом компьютерных баз данных.

Сбор конфиденциальных данных с использованием незаконных методов (например, несанкционированное проникновение в хранилище, где хранится секретная информация).

Ответственность за разглашение коммерческой тайны

За разглашение (умышленное или неосторожное), а также за незаконное использование информации, которая составляет коммерческую тайну, предусматривается ответственность:

Дисциплинарная ответственность. При наступлении такой ответственности применяются следующие меры наказания: выговор, увольнение или простое замечание;

Материальная ответственность. При наступлении такой ответственности сотрудник компании должен будет возместить убытки, которые были нанесены предприятию;

Административная ответственность. При наступлении такой ответственности предполагается наложение штрафа. Для сотрудников компании – 500-1000 рублей, для руководителей фирмы – 4000-5000 рублей;

Уголовная ответственность. Такая ответственность применяется в особо тяжелых ситуациях. При этом применяются следующие меры наказания: штраф – от 80 000 до 200 000 руб., принудительные работы, ограничение свободы до 7 лет.

Если разглашение информации было неумышленное, то в этом случае нарушитель привлекается к дисциплинарной, материальной или административной ответственности.

Если секретная информация была раскрыта умышленно и умысел был доказан, то в этом случае виновник привлекается к уголовной ответственности.

Остались еще вопросы по бухучету и налогам? Задайте их на бухгалтерском форуме.

Источник: http://www.audit-it.ru/terms/agreements/kommercheskaya_tayna.html

Статья 3. Основные понятия, используемые в настоящем Федеральном законе

Статья 3. Основные понятия, используемые в настоящем Федеральном законе

Для целей настоящего Федерального закона используются следующие основные понятия:

Информация об изменениях:

Федеральным законом от 18 декабря 2006 г. N 231-ФЗ пункт 1 статьи 3 настоящего Федерального закона изложен в новой редакции, вступающей в силу с 1 января 2008 г.

1) коммерческая тайна — режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду;

Информация об изменениях:

Федеральным законом от 12 марта 2014 г. N 35-ФЗ пункт 2 статьи 3 настоящего Федерального закона изложен в новой редакции, вступающей в силу с 1 октября 2014 г.

2) информация, составляющая коммерческую тайну, — сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны;

3) утратил силу с 1 января 2008 г.;

Информация об изменениях:

4) обладатель информации, составляющей коммерческую тайну, — лицо, которое владеет информацией, составляющей коммерческую тайну, на законном основании, ограничило доступ к этой информации и установило в отношении ее режим коммерческой тайны;

5) доступ к информации, составляющей коммерческую тайну, — ознакомление определенных лиц с информацией, составляющей коммерческую тайну, с согласия ее обладателя или на ином законном основании при условии сохранения конфиденциальности этой информации;

6) передача информации, составляющей коммерческую тайну, — передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее обладателем контрагенту на основании договора в объеме и на условиях, которые предусмотрены договором, включая условие о принятии контрагентом установленных договором мер по охране ее конфиденциальности;

7) контрагент — сторона гражданско-правового договора, которой обладатель информации, составляющей коммерческую тайну, передал эту информацию;

8) предоставление информации, составляющей коммерческую тайну, — передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее обладателем органам государственной власти, иным государственным органам, органам местного самоуправления в целях выполнения их функций;

9) разглашение информации, составляющей коммерческую тайну, — действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору.

ГАРАНТ:

См. комментарии к статье 3 настоящего Федерального закона

Источник: http://base.garant.ru/12136454/5ac206a89ea76855804609cd950fcaf7/

Коммерческая тайна предприятия и проблемы ее охраны и защиты

Понятие коммерческой тайны

Гражданский Кодекс РФ в качестве одного из объектов гражданских прав упоминает служебную и коммерческую тайну. В соответствии с положениями ст. 139 ГК информация составляет служебную или коммерческую тайну в случае, когда информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании, и обладатель информации принимает меры к охране ее конфиденциальности.

Читайте так же:  Минимальная сумма алиментов если не работаешь

Под коммерческой ценностью информации можно понимать денежный эквивалент, который в рассматриваемом случае может быть уплачен за право обладания сведениями. Конкуренты, контрагенты и прочие субъекты, прямо или косвенно связанные с предприятием, объективно заинтересованы в сборе и получении информации самого различного рода. Потенциальная коммерческая ценность сведений имеет место в случае, когда при определенных обстоятельствах, в определенное время и в определенном месте появляется или может появиться интерес третьих лиц к приобретению информации о предприятии.

Свободный доступ к сведениям означает отсутствие мер, направленных на охрану и защиту информации от попыток ознакомления с нею третьих лиц. В свободном доступе, как правило, находятся общие справочные сведения о предприятии – реквизиты, история создания, основные направления деятельности предприятия в той части, в которой они не защищены положением о коммерческой тайне. Некоторые предприятия, которые проводят политику информационной открытости и организационной прозрачности для неограниченного круга лиц, могут в зависимости от специфики своей деятельности размещать информацию о своих работниках, ценах на выпускаемую продукцию или оказываемые услуги. В ряде случаев в свободном доступе находятся сообщения пресс-службы или иного подразделения, адресованные средствам массовой информации, которые могут касаться различных вопросов деятельности предприятия.

Охрана конфиденциальности информации предприятием может осуществляться, в первую очередь, на основании изданных локальных нормативных актов, важнейшим из которых является «Положение о коммерческой тайне». Все меры безопасности, защиты информации от несанкционированного доступа извне и внутри предприятия со стороны неуполномоченных сотрудников должны базироваться именно на положениях данного документа. Официально утвержденной примерной формы положения о коммерческой тайне не существует, однако нормотворчество юрисконсультов предприятий и юристов консалтинговых компаний уже явило многочисленные результаты, некоторые из которых вступают в противоречие с нормами федерального законодательства. В связи с этим представляется целесообразным разъяснить вопрос с отнесением определенных сведений к коммерческой тайне, а также о недопустимости включения в предмет коммерческой тайны информации, в отношении которой действует запрет на уровне федерального законодательства.

Отдельные сведения, которые целесообразно относить к предмету коммерческой тайны

По сферам и характеру деятельности предприятия можно выделить следующие группы сведений:

Следует сразу отметить, что сведения из одной группы позволяют производить примерную оценку и характеризуют параметры сведений из соседней группы. Поскольку каждое предприятие совершает деятельность в комплексе, системно, то приведенная выше градация лишь условно разграничивает информацию об этой деятельности.

    Сведения о финансовой деятельности

Параметры деятельности предприятия, выраженные в денежном эквиваленте, могут дать обширное и довольно исчерпывающее представление о его финансовом состоянии, наличии задолженности, объеме оборотных средств, географии производимых платежей и т.д.

Информация об используемых предприятием кредитах может быть использована для определения и выяснения особенностей нового направления деятельности (коммерческих замыслов и проектов).

Сведения о размере фонда заработной платы позволяют примерно оценить численный и качественный состав работников предприятия (хотя данные характеристики в соответствии с действующим российским законодательством и не могут объявляться конфиденциальными, на самом деле они являются весьма ценной для предприятия информацией. См. об этом ниже в п. 4).

  • Информация о рынке
  • Производимые предприятием маркетинговые исследования, а также эксперименты, связанные с привлечением потенциальных клиентов к производимой продукции или оказываемым услугам, представляют интерес в качестве готового информационного продукта, полученного в ходе затратной деятельности. Информация такого рода должна охраняться особенно тщательно, поскольку именно с ее помощью предприятие может добиться существенного увеличения рентабельности своей деятельности, увеличить свою долю на товарных рынках или рынках услуг.

    Объем и ассортимент выпускаемой продукции либо специфика оказываемых является одной из важнейших экономических характеристик предприятия. Данные характеристики могут также дать некоторые представления об используемых предприятием технологиях, о наличии либо отсутствии собственного исследовательского подразделения и т.п.

    Здесь главное – провести четкую границу между сведениями, которые свободно доступны всем в виде рекламных объявлений, между информацией о высоком качестве работ или услуг, прочими сведениями, распространение которых приносит прямую или косвенную выгоду для предприятия, и между сведениями, распространение которых нежелательно ввиду возможности снижения такого рода выгоды.

    Под системой материально-технического обеспечения обычно понимают сведения о составе клиентов, представителей и посредников, потребности в материалах, сырье, аксессуарах и деталях конструкций и интерьеров, источники удовлетворения этих потребностей, транспортные и энергетические потребности предприятия.

    Нет нужды лишний раз говорить о том, что клиентура предприятия – главный источник его дохода. Всякая информация о ней должна проходить проверку, прежде чем доступ к ней смогут получить посторонние лица. Сведения об используемом предприятием сырье, материалах и аксессуарах также необходимо трезво оценивать на предмет существования к ним интереса со стороны конкурентов и прочих лиц, не относящихся напрямую к предприятию.

    Подобные риски необходимо оценивать в зависимости от характера деятельности предприятия. Возможно, в отдельных отраслях информационная открытость такого рода может иметь скорее положительные, недели отрицательные последствия.

    К данной категории относятся:

    Среди прочих сведений, которые составляют предмет коммерческой тайны предприятия, можно выделить непосредственно:

    Словесный скетч «безопасность должна быть безопасной» полностью логичен и должен реализовываться на любом предприятии. Совершенно естественно, что доступ третьих лиц к информации, которая касается функционирования систем безопасности на предприятии, должен быть минимизирован самой службой безопасности. Точно так же в сферу деятельности службы безопасности входит и непосредственная защита коммерческой информации от несанкционированного доступа – ее методы и способы в свою очередь должны быть неизвестны широкому кругу работников и третьих лиц для того, чтобы не позволить предотвратить осуществление должностного контроля со стороны СБ.

    Читайте так же:  Тинькофф отсрочка платежа

    Вообще же, если руководствоваться тезисом о том, что ведение бизнеса – это постоянное ведение военных действий, а персонал – войско, в котором могут встречаться свои паршивые овцы, то немецкий девиз alle gegen alle (все против всех) наиболее ярко иллюстрирует деятельность предприятия, его службы безопасности и других уполномоченных сотрудников по охране коммерческой тайны.

    Градация степеней доступности информации
    На каждом предприятии существует своя собственная специфика, в соответствии с которой информация может делиться на:

    Действующее в настоящее время Постановление Правительства РСФСР от 05.12.1991 устанавливает перечень сведений, которые не могут составлять коммерческую тайну предприятия. Данный нормативный акт принят еще до вступления в силу Части Первой Гражданского Кодекса, однако структурно вполне вписывается в отсылочную норму ст. 139 предл. 2 ч.1 ГК.

    В соответствии с постановлением, предмет коммерческой тайны предприятия не могут составлять:

    Вышеуказанное постановление предписывает предприятиям и лицам, занимающимся предпринимательской деятельностью, руководителям государственных и муниципальных предприятий представлять сведения о предприятии, не являющиеся коммерческой тайной, по требованию органов власти, управления, контролирующих и правоохранительных органов, других юридических лиц, имеющих на это право в соответствии с законодательством РФ, а также по требованию трудового коллектива предприятия.
    На практике учредительные и регистрационные документы, а также сведения о работниках и т.п. характеристики тщательно охраняются предприятиями от доступа извне, правоохранительным и иным уполномоченным органам ставятся всяческие препоны на пути к получению данных сведений, несмотря на наличие у данных органов соответствующих полномочий. Данное положение вещей характерно не только для России, но и для хозяйствующих субъектов стран Западной Европы и США.

    Гражданская ответственность
    Несмотря на то, что понятие «коммерческая и служебная тайна» – категория гражданско-правовая, ответственность работников предприятия за допущенную утечку информации, являющейся такой тайной в соответствии с Гражданским кодексом не наступает. Данный вопрос регулируется российским Трудовым Кодексом, поскольку между предприятием (нанимателем) и работником существуют трудовые отношения.

    Отсутствие прямого умысла на разглашение коммерческой тайны предприятия при ее неосторожном разглашении не может трактоваться как злоупотребление полномочиями, поэтому уголовная ответственность в данном случае не наступает.

    Разграничение понятий коммерческой и государственной тайны
    В то время как служебная и коммерческая тайна – понятия гражданского права, вопросы охраны и защиты государственной тайны регулируются соответствующим специальным законодательством, в частности, Законом РФ «О государственной тайне». Государственной тайной являются защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации (ст. 2 ч. 1 Закона).

    Разглашение сведений, которые составляют предмет государственной тайны, является возможным в результате осуществления деятельности обычным коммерческим предприятием, если, к примеру, оно выполняет определенный заказ по поставке техники, иных продуктов для государственных нужд, либо оказывает услуги государственным органам и таким образом получает доступ к секретным сведениям либо само участвует в их создании.
    Поэтому разглашение сведений, которые составляют предмет государственной тайны, влечет за собой наступление иных, нежели в случае с коммерческой тайно предприятия, меры материальной и уголовной ответственности.

    Источник: http://hr-portal.ru/article/kommercheskaya-tayna-predpriyatiya-i-problemy-ee-ohrany-i-zashchity

    Защита информации, составляющей коммерческую тайну

    Защита коммерческой тайны
    с помощью DLP-системы

    К оммерческие компании генерируют массивы информации, которая представляет ценность как для самой компании, так и для конкурентов. Критически важные для бизнеса сведения включают входить технологии, ноу-хау, изобретения и разработки, исследования рынка, стратегические планы и другие виды данных, являющиеся самостоятельным активом. Интерес для конкурирующих фирм представляют также сведения о клиентах и контрагентах.

    Государство признает информацию активом и вовлекает в гражданско-правовой оборот, устанавливая определенные меры защиты, эквивалентные мерам защиты материальных активов, Специфика методов и инструментов защиты информации, составляющей коммерческую тайну, связана с тем, что данные отражаются в электронном виде и на бумажных носителях.

    Определение понятий

    Следует различать два неравнозначных понятия. «Коммерческая тайна» и «информация, составляющая коммерческую тайну» одновременно фигурируют в законодательстве, но подразумеваются немного различные явления.

    Термин «коммерческая тайна» относится к режиму конфиденциальности или к системе защитных организационных мероприятий, которые устанавливаются в компании, чтобы защитить информацию от преступных посягательств или утечек. Режим конфиденциальности помогает компании удержать позиции на рынке, сохранить конкурентные преимущества, избежать расходов на восстановление репутации, пошатнувшейся вследствие разглашения или утечки чувствительных сведений.

    «Информация, составляющая коммерческую тайну» – это объем сведений, которые компания определяет произвольно. Сведения могут относится к научной, производственной, маркетинговой деятельности. Реальная или потенциальная коммерческая ценность подобных сведений увеличивается благодаря недоступности для третьих лиц. В отношении сведений устанавливают режим коммерческой тайны.

    Массивы информации, составляющей коммерческую тайну, разделяются на четыре группы:

    1. Cведения научно-технического характера: изобретения, ноу-хау, патенты; рационализаторские предложения; методы повышения эффективности производства; все, что относится к работе компьютерных сетей, стандарты безопасности, программное обеспечение, пароли.
    2. Сведения технологического и производственного характера: чертежи; модели; документация на оборудование; рецепты производства; методики; описание бизнес-процессов; производственные и маркетинговые планы, стратегии, бизнес-планы; инвестиционные предложения.
    3. Сведения финансового характера, не являющиеся информацией общего доступа: данные управленческого и финансового учета; отчеты; сведения о себестоимости продукции; расчеты денежного потока; механизмы формирования цен; прогнозируемые налоговые отчисления.
    4. Сведения бизнес-характера: данные о поставщиках и подрядчиках; информация о клиентах; планы продаж; различные стратегии; консалтинговые рекомендации; данные анализа рынков и аналогичные сведения.

    Градация степени конфиденциальности для каждой группы включает:

    • высшая степень секретности, доступная только топ-менеджменту организации;
    • строго конфиденциальная информация;
    • конфиденциальная информация;
    • сведения ограниченного доступа.

    Ранжирование по уровню конфиденциальности помогает лучше организовать систему доступа и позволяет минимизировать риски утечки. Например, данные наивысшей ценности будут недоступны широкому кругу сотрудников компании, а значит, меньше подвержены риску намеренной или случайной утечки.

    Чтобы воспользоваться законными возможностями по защите коммерческой тайны, на первом этапе компания должна определить перечень сведений, на которые распространяется режим коммерческой тайны. И в дальнейшем обоснованно требовать от сотрудников с контрагентами выполнения мер по защите данных и привлекать к ответственности за разглашение информации, составляющей коммерческую тайну.

    Читайте так же:  Обсуждается обязательный призыв в армию

    Параллельно с определением сведений необходимо установить режим конфиденциальности. Это означает – разработать и внедрить систему административно-организационных и технических мер, которые помогут предотвратить умышленное или неумышленное разглашение или распространение сведений.

    Правовое регулирование режима коммерческой тайны в сфере гражданского и уголовного законодательства. Правоотношения регулируются Гражданским кодексом, в котором тайна определяется в качестве объекта защиты. Отдельные нормы, касающиеся соблюдения режима коммерческой тайны, содержаться в Трудовом кодексе. Уголовный кодекс вводит ответственность за умышленное разглашение информации. Таким образом, компания вправе самостоятельно определять, какие именно данные являются информацией, составляющей коммерческую тайну, а ее защита гарантируется мерами государственного принуждения.

    Угрозы

    Прежде чем разрабатывать систему защитных мер, чтобы сохранить конфиденциальность информации, и вводить в компании режим коммерческой тайны, необходимо определить наиболее вероятные угрозы безопасности. Угрозы подразделяются на внутренние и внешние.

    Внешние угрозы включают три группы субъектов, которые могут быть заинтересованы в получении сведений, составляющих коммерческую тайну:

    • непосредственные конкуренты, которые действуют на тех же рынках, или компании, которые планируют выйти на те же рынки и осуществляют различные сценарии подрыва положения компании;
    • субъекты, заинтересованные в переделе долей участия в предприятии, рейдерские группировки, миноритарные акционеры и иные лица, которые могут использовать полученные сведения в борьбе за активы;
    • субъекты, которые посягают на активы, принадлежащие компании: недвижимость, земельные участки, акции и доли. Получение данных об активах облегчит процесс.

    Внутренние угрозы прежде всего связаны с персоналом компании, включая и топ-менеджеров. Сотрудники с доступом к корпоративным информационным системам могут присвоить сведения, составляющие коммерческую тайну, чтобы продать, использовать в собственных коммерческих проектах или распространить среди неопределенно широкого круга лиц с целью причинить вред компании.

    Система защиты должна определить все возможные угрозы и включать механизмы борьбы с конкретными опасностями.

    Возможности и умения «СёрчИнформ КИБ» можно бесплатно проверить в течение 30-дневного теста.

    Способы получения информации, составляющей коммерческую тайну

    Признание информации коммерческой тайной в большинстве случаев не означает конфиденциальность в строгом смысле слова, потому что доступ к данным есть у сотрудников, разработчиков, клиентов и контрагентов. Сведения, которые во внутренних документах компании классифицируются как тайна, могут оказаться в открытом доступе из-за действий контрагентов. Двоякая суть информации, которая признается конфиденциальной, порождает не только незаконные, но и законные способы получить данные.

    • Перехват или организация утечек информации из телекоммуникационных сетей.
    • Прямое хищение документов.
    • Подкуп сотрудников.

    Борьбу с подобными способами собрать данные осложняет их легитимность. Возможные средства противодействия – инструктаж сотрудников, тщательные проверки потенциальных контрагентов, проведение переговоров вне месторасположения компании.

    Меры защиты

    Основной мерой защиты информации, составляющей коммерческую тайну, станет установление режима коммерческой тайны. Основные мероприятия носят административно-организационный характер. Например, одним из основополагающих элементов системы является трудовой договор, который предусматривает ответственность сотрудников за нарушение режима конфиденциальности. С учетом того, что внешние угрозы проявляются в форме хищения из компьютерных сетей компании информации, составляющей коммерческую тайну, вместе с административными необходимо внедрять и технические меры, гарантирующие полноту защиты.

    Административно-организационные меры

    В первую очередь административно-организационные меры нацелены на информирование сотрудников о том, какие сведения относятся к коммерческой тайне, и какие обязанности по неразглашению возлагаются на персонал.

    Еще одна цель – убедиться, что компания выполнила все требования закона и проявила предусмотрительность. Это усилит позиции в случае возможного судебного процесса против похитителя коммерческой тайны или заказчика похищения, получившего выгоду от преступного деяния.

    Административно-организационные меры включают

    Технические меры

    Среди технических мер защиты информации, составляющей коммерческую тайну, в первую очередь рассматривают программы, позволяющие полностью защитить информационный периметр от утечек, несанкционированного копирования или передачи данных. К таким средствам относятся DLP-системы и SIEM-системы.

    Системы класса DLP настраивают таким образом, чтобы максимально исключить хищение информации внутренними пользователями. Системы класса SIEM выявляют угрозы и идентифицируют различные инциденты информационной безопасности, позволяя осуществлять полный риск-менеджмент и обеспечивать защиту от проникновений через внешний периметр защиты.

    К техническим мерам защиты можно отнести все способы кодирования и шифрования данных, установление запрета на копирование, контроль компьютеров сотрудников и мониторинг использования учетных записей.

    С настройкой и управлением DLP-системой справится выделенная служба информационной безопасности. Для компаний, в которых ИБ-службы пока нет, есть альтернативное решение – услуга ИБ-аутсорсинга, которая включает установку и обслуживание специального ПО.

    Правовые способы защиты коммерческой тайны

    Если все утечка произошла и распространения конфиденциальная информация избежать не удалось, возникает необходимость привлечь к ответственности виновника и возместить ущерб. Это возможно только в судебном порядке. В суде также может быть оспорено увольнение по основанию «разглашение коммерческой тайны».

    В российской судебной практике немало примеров, когда суд встает на сторону компании. Например, Московский городской суд признал законным увольнение сотрудницы, которая передала по электронной почте данные об объемах поставок. Ее уволили на основании подпункта «в» пункта 6 части 1 статьи 81 Трудового кодекса Российской Федерации – разглашение охраняемой законом тайны. А в другом случае Московский городской суд восстановил нарушителя режима коммерческой тайны на работе, так как компания-ответчик не предоставила трудовой договор с истцом, правила внутреннего трудового распорядка содержали, по мнению суда, нечеткие формулировки, а положение о коммерческой тайне или другие регламентирующие документы и вовсе отсутствовали в компании.

    Подобные примеры подчеркивают необходимость внимательно относиться к регламентации вопросов, связанных с установлением режима коммерческой тайны. Тогда компании под силу не только защитить важные коммерческие сведения, но и возместить финансовые потери в случае инцидента, который может привести к оттоку клиентов, потере позиций в конкурентной среде и подрыве репутации.

    Видео удалено.
    Видео (кликните для воспроизведения).

    Источник: http://searchinform.ru/informatsionnaya-bezopasnost/zaschita-informatsii/zaschita-informatsii-sostavlyayuschej-kommercheskuyu-tajnu/

    Охраняемая информация коммерческая тайна
    Оценка 5 проголосовавших: 1

    ОСТАВЬТЕ ОТВЕТ

    Please enter your comment!
    Please enter your name here