Органы защиты коммерческой тайны

Сегодня мы ответим на вопросы по теме: "Органы защиты коммерческой тайны" с профессиональной точки зрения с комментариями и выводами. Просьба все вопросы задавать дежурному специалисту.

             Лаборатория информационной безопасности

Защита коммерческой тайны: правовое регулирование

Коммерческая тайна и её защита (в т.ч. правовая) – важная составляющая многих коммерческих организаций по всему миру, в её охрану многими IT-гигантами вкладываются миллионы долларов, обеспечивая тем самым защиту миллиардов! В защиту коммерческой тайны входят вопросы охраны патентов, know-how любого бизнеса, а также всё, что только может обеспечивать компании то, что в Европе стало называться культовым словом УТП (уникальное торговое предложение). Сегодня все эти вопросы начинаются с решения задачи именно правовой защиты коммерческой тайны.

Вопросы касательно того, почему в США на охрану КТ отводится денег, порой, больше, чем тратят целые подразделения ФБР в том же регионе, а также почему их коммерческая тайна – в частности, патенты – стоят эти самые мульти-миллионы – вопрос отдельной беседы / статьи, которая обязательно появится на сайте в скором времени. А в данном материале рассмотрим вопросы нормативно-правового регулирования коммерческой тайны: в частности, что же такое КТ и как происходит процедура её защиты в современных российских реалиях с учётом судебной практики, деятельности регуляторов (в контексте 98-ФЗ « О коммерческой тайне ») и реальной защиты бизнеса.

Нормативно-правовая база защиты коммерческой тайны

Защита коммерческой тайны регулируется ФЗ № 98 « О коммерческой тайне », который регулирует правила установления режима КТ и методическую часть организации защиты КТ на предприятии. В регулирующие коммерческую тайну издания российской законодательной системы входит также ТК РФ, который регулирует отношения между работником и работодателем в контексте работы с КТ; а также ГК РФ (ч.4, глава 75: регулирует взаимоотношения владельца и контрагента, право на секрет производства и меру ответственности сторон). И, естественно, КоАП и УК РФ: в случаях нарушения режима КТ (как и требования любого другого федерального закона) должна быть предусмотрена хорошая полноценная ответственность. Останавливаться на конкретных особенностях в приведённых выше документах не будем (хотя это отдельная и не менее интересная тема), а ограничимся перечислением обусловленных 98-ым законом мер по защите КТ и на комментариях к ним.

Сама по себе защита КТ на коммерческом предприятии, вполне может являться (и часто является) центральным звеном в ИБ, что следует из определения информации, составляющей КТ, где сказано о том, что это информация, имеющая (внимание!) действительную коммерческую ценность в силу её неизвестности третьим лицам и разглашение которой, одновременно, может привести к убыткам предприятия. Если чётких обоснований и доказательств финансовой ценности информации, находящейся под грифом КТ, нет, то все попытки доказательства чего-либо в суде – можно смело утверждать – потерпят неудачу, потому первым и важным шагом защиты КТ должен стать полноценный анализ рисков разглашения и действительной финансовой ценности информации / возможных убытков в случае её разглашения. Приоритетной задачей защиты, говоря о КТ, понятное дело, является конфиденциальность, реализуемая в системе СЗКТ (система защиты КТ).

Правовое регулирование и порядок защиты коммерческой тайны

Посмотрим на меры по созданию системы защиты коммерческой тайны (СЗКТ). Вообще говоря, все необходимые (хотя, по моему мнению, являющиеся достаточными) меры перечислены в ст. 10 и ст. 11 федерального закона (98-ФЗ). Остаётся лишь повторить их с небольшими комментариями. Важный момент: закон регламентирует ответственность контрагентов и работников в случае нарушения режима КТ, правила соблюдения режима, указываемые в гражданско-правовом и трудовом договорах в случае несоблюдения режима КТ, НО: если обладатель информации, составляющей КТ (ИКТ) не выполнил предписанные 98-ФЗ методические меры (ст.10, ст. 11) по защите КТ, сама по себе КТ на этом предприятии сводится к нулю (т.к. будет признана недействительной в силу нарушения установления режима КТ, что будет видно ниже).

Итак, порядок действий по созданию СЗКТ :

    Создать перечень информации, составляющей коммерческую тайну.
    Вполне логичная мера, позволяющая формализовать работу с перечнем информации, составляющей коммерческую тайну (ИКТ), и одновременно защититься от целого ряда случаев разглашения. Сотрудники, работающие с КТ, должны знать, где КТ, а где нет: что можно говорить/писать/переносить, а что нет. Кроме того, лица, не имеющие доступ к ИКТ, должны знать, где КТ, дабы потом можно было привлечь их к ответственности, если они получили незаконный доступ к такой информации (в соответствии, со ст.14, п.2 98-ФЗ привлечь можно только тех, кто умышленно получил доступ к ИКТ, а для этого с перечнем ознакомить надо всех). Плюс сотрудники, работающие с ИКТ, должны знать границу меры ответственности по сохранению КТ.

Важно, что когда на предприятии создаётся какой-либо документ (что происходит на любом предприятии ежедневно), работником принимается решение об отнесении его к информации, составляющей КТ. Он определяет, в соответствии с перечнем: есть там сведения — ставится гриф, и документ подпадает под защиту, нет — документ становится открытым. Дабы предотвратить утечки ИКТ, надо чётко и правильно создать перечень ИКТ и правила соотнесения информации в документах. Таким образом, при невнимательно или неправильно составленном перечне возникает множество способов легального хищения информации (это будет видно ниже).

Важен также сам по себе вопрос отнесения той или иной информации к ИКТ, т.к. на меры по защите уходят некоторые денежные ресурсы, а основная цель коммерческого предприятия – получение прибыли и соответственно, рентабельность любых действий. Таким образом, при создании перечня надо учитывать следующее: затраты на обеспечение защиты информации должны быть меньше предполагаемого ущерба в случае разглашения; защищаемая информация должна увеличивать экономическую эффективность деятельности предприятия (преимущество на рынке).

Конечно, не стоит забывать, что кроме юридической стороны существуют и другие аспекты защиты коммерческой тайны, включая даже утечку информации через телефоны, тем не менее юридические риски составляют в данной проблеме необходимый базис.

Источник: http://inforsec.ru/normative-base/ur-security/88-comm-secret-1

Понятие и защита государственной и коммерческой тайны

Понятие государственной тайны

Сегодня мир насчитывает больше 250 стран. Практически все процессы, которые касаются глобализации, напрямую высвечивают все больше общих базовых интересов. Последние присущие каждому государству и создают определенные тесные связи между ними.

Стоит заметить, что абсолютно каждая страна вместе с общими интересами, обладает и своими индивидуальными. Информация, которая отражает подобные интересы, иногда носит строго принципиальный характер.

Также, они, в обязательном порядке, должны быть сохранены в тайне. Именно поэтому, имеют место нормы права, которые направлены на определенное ограничение права использовать информацию. Последняя, как правило, должна носит характер государственной тайны.

Читайте так же:  Привлечение к дисциплинарной ответственности мвд

Законодательство Российской Федерации регламентирует моменты, имеющие прямую связь с государственной и коммерческой тайной и базируются на Конституции РФ. Самым основным считается Закон РФ от 21 июля 1993 г. № 5485-1 «О государственной тайне».

В первую очередь, нужно определить, что же собой представляет государственная тайна. Опираясь на вышеуказанный Закон, государственной тайной считаются сведения, которые пребывают про протекцией государства, в сфере его деятельности военного, внешнеполитического, экономического, разведывательного, контрразведывательного и оперативно-розыскного характера.

Распространение подобной информации способно нанести ущерб безопасности Российской Федерации.

Как правило, допуск к самой государственной тайне предоставляется вовсе не всем. Подобное право имеют лишь те граждане, либо организации которым это необходимо по роду деятельности. Стоит заметить, что делается это посредством определенной процедуры.

Категории сведений, которые составляют государственную тайну

С целью избежания недопонимания в плане того, какие именно сведения могут представлять собой тайну государственного характера, Закон предусматривает четкий перечень сведений об организации, которые пребывают в статусе государственной тайны. Такой перечень состоит из набора категорий, каждая из которых гласит, что речь в этих сведениях может идти о следующем:

  • о конкретном содержании планов для подготовки государства и его определенных регионов к вполне возможным действиям военного характера, о процессе мобилизации, о стратегических запасах сырья и иных материалов, о государственных материальных резервах материального вида;
  • о прямом использовании инфраструктуры с целью обязательного обеспечения обороноспособности и полнейшей безопасности страны;
  • о конкретных объемах и четких планах государственного заказа оборонного характера;
  • о всех достижениях в сфере науки и техники, которые имеют важнейшие оборонное или экономическое значение, напрямую влияющее на безопасность страны;
  • о стратегических запасах всех видов полезных ископаемых;
  • о деятельности страны в плане внешней политики и преждевременного распространения сведений о которой может грубо нанести прямой ущерб безопасности страны;
  • о политике финансового характера в плане иных государств, а также о финансовой деятельности, либо деятельности в сфере денежно-кредитных моментов.

Категории сведений, которые не относятся к государственной тайне

Поскольку данный перечень никак нельзя назвать исчерпывающим и точным, а поэтому он может давать основания для злоупотребления засекречиванием всего и вся, законодатель его дополняет указанием на сведения, которые не подлежат отнесению к государственной тайне и засекречиванию. К ним относятся сведения:

  • о чрезвычайных происшествиях и катастрофах, которые вполне способны нанести вред безопасности и здоровью граждан, и их последствиях, а также о стихийных бедствиях, их прогнозах в официальных источниках;
  • о состоянии всех процессов, которые имеют отношение к экологии, здравоохранению, санитарии, демографической ситуации, образовательной системы, культуры, сельского хозяйства, а также о состоянии преступности;
  • о фактах прямого грубого нарушения прав и свобод человека;
  • о полных размерах запаса золота и валютных резервов РФ;
  • о вопросе состоянии здоровья всех высших должностных лиц Российской Федерации;
  • о фактах грубого нарушения законности органами государственной власти и их должностными лицами.

Так как существует связь с допуском лиц к государственной тайне, Закон наделяет такие лица определенными ограничениями. Речь идет о том, что именно должностное лицо или граждане, которые были допущены или раньше допускались к подобной информации, могут быть лишены на некоторое время следующих прав:

  • права на выезд за пределы страны;
  • права на передачу сведений, составляющих государственную тайну, иным лицам;
  • права на закрытый частный образ жизни при проведении каких-либо проверочных мероприятий.

Должностные лица, которые имеют прямую вину в нарушении определенных статей закона о государственной тайне, обязаны нести ответственность дисциплинарного, административного, гражданско-правового либо уголовного характера в соответствии с действующим на момент совершения преступления законодательством.

Стоит учесть,что согласно ст. 283 Уголовного кодекса России публичное разглашение государственной тайны, в обязательном порядке, строго наказывается лишением свободы до четырех лет. В случае если имеют место тяжкие последствия этого, то, вплоть на срок до семи лет.

К слову, наказуемой является и утрата документов, которые содержат государственную тайну. Наказание представляет собой лишение свободы до трех лет (ст. 284 Уголовного кодекса РФ).

Понятие коммерческой тайны

Понятие коммерческой тайны подразумевает известную, исключительно ограниченному кругу лиц, информацию про организации, которые имеют вполне оправданный экономический интерес и, когда присутствует воля владельцев (руководителей) к сохранению ее секретности.

Коммерческая тайна, как защищаемый правом объект не существует вне предприятия. Подобной тайной могут являться сведения следующих видов:

  • технический;
  • производственный(сюда входят чертежи, модели, рецепты, штампы);
  • деловой (это все каналы поставок, сбыта, клиентские списки, текстовые договора).

Когда речь идет об экономической составляющей коммерческой тайны, существует один из способов обеспечения главных преимуществ самого предприятия в борьбе конкурентного характера. Естественно, тот, кто владеет тайной, вполне может запатентовать те технические сведения, которые уже имеются. Последнее может иметь место исключительно тогда, когда сами сведения отвечают базовым требованиям, которые предъявляются законом для прямого проведения данной операции.

Стоит заметить, что лицо может и отказаться от такого способа хранения тайны из соображений экономического характера, предпочитая свои личные усилия по сохранению тайны коммерческого вида.

В случае, когда речь идет о сведениях делового характера, то такая информация должна быть под юридической протекцией исключительно как тайна коммерческого вида.

Важно учесть, что существует вопрос того, какие именно сведения про организацию стоит засекречивать. Такой момент решают исключительно сами владельцы корпораций. Базовым моментом закрепления того, что представляет собой коммерческую тайну, служит корпоративный акт, именуемый Положением о конфиденциальности информации. В вышеуказанном акте перечисляются не только сведения, которые имеют отношение к конфиденциальным, но и абсолютно все субъекты, которые напрямую обязаны сохранять коммерческую тайну, сроки, в течение которых имеет место подобная обязанность, санкции, которые, как правило, следуют за ее грубое нарушение.

Защита коммерческой тайны

Как правило, протекция коммерческой тайны требует обязательных материальных затрат.

Например, в иностранных фирмах бюджет на затраты составляют 10–15% от всех расходов, которые тратятся на сам процесс производства.

Базовая система обеспечения полной безопасности для корпорации вмещает в себя следующие мероприятия организационного характера:

  • абсолютный контроль помещений и оборудования;
  • прямая работа с персоналом;
  • полная организация работы с документами конфиденциального характера;
  • базовые моменты работы с конфиденциальными сведениями, которые есть в компьютерах корпорации.

Базовые выводы темы о государственной и коммерческой тайне

Ниже приведены пункты, которые, в обязательном порядке должны быть учтены при разборе вопроса о тайне.

Государственная тайна являет собой сведения, которые пребывают под протекцией государства в области его деятельности военного, внешнеполитического, экономического, разведывательного, контрразведывательного и оперативно-розыскного характера, распространение которых может нанести ущерб безопасности Российской Федерации.

Лицо, которое не является должностным, либо граждане, которые допущены или ранее допускались к государственной тайне, могут быть ограничены следующими моментами:

  • запрет на выезд за границу;
  • распространение внешних сведений, которые представляют собой государственную тайну;
  • абсолютная неприкосновенность частной жизни лица при проведении мероприятий проверочного характера.
Читайте так же:  Работа по совместительству и совмещение профессий

Должностные лица и граждане,которые являются виновными в грубом нарушении закона о государственной тайне, несут ответственность дисциплинарного, административного, гражданско-правового или уголовного характера в соответствии с действующим законодательством.

Под тайной коммерческого характера стоит понимать достаточно известные ограниченному кругу лиц сведения об организации, в абсолютном сохранении которых есть вполне оправданный экономический интерес, а также имеет место воля ее владельцев к полному сохранению ее секретности.

Как правило, к коммерческой тайне можно относить сведения технического, производственного и делового характера.

Коммерческая тайна являет собой способ обеспечения всех преимуществ предприятия в конкурентной борьбе.

Способом базового закрепления того, что представляет собой коммерческую тайну, служит корпоративный акт, именуемый Положением о конфиденциальности информации.

Коммерческая тайна находится под обеспечением системы организационных мероприятий, которые проводятся в организации.

Источник: http://zaochnik.com/spravochnik/pravo/pravoohranitelnye-organy-rossijskoj-federatsii/zaschita-gosudarstvennoj-i-kommercheskoj-tajny/

Коммерческая тайна: понятие, признаки и правовая защита

Понятие и признаки коммерческой тайны. Сведения, включаемые и не включаемые в коммерческую тайну.

Коммерческая тайна – информация любого характера, сведения о способах осуществления профессиональной деятельности, специальные сведения, которые имеют потенциальную и действительную коммерческую ценность. Следует отметить дополнительно, что данные сведения особо ценны, поскольку неизвестны третьим лицам, а также в отношении данных сведений их обладателем введен режим коммерческой тайны.

Выделяют две группы признаков, которые присущи данному объекту: общие и специальные.

К общим признакам коммерческой тайны следует отнести:

  • нематериальную природу информации
  • доступность информации
  • отделимость информации от лица, которое выступает создателем или носителем информации.

К специальным признакам можно отнести:

  • коммерческую ценность информации
  • неизвестность информации третьим лицам
  • принятие мер по охране конфиденциальности коммерческой тайны.

Виды информации, которые составляют коммерческую тайну:

Следует сказать и об информации, которая не может быть отнесена к коммерческой тайне. Так в частности к такой информации относится:

Гражданско-правовая и уголовно-правовая защита коммерческой тайны

Нормы о коммерческой тайне образуют самостоятельный институт подотрасли права интеллектуальной собственности отрасли гражданского права, которая на основе принципов юридического равенства регулирует недопустимость произвольного вмешательства кого-либо в частные дела и защищает от недобросовестной конкуренции личные неимущественные и связанные с ними имущественные информационные отношения, в связи с осуществлением обладателем коммерческой тайны, не запрещенной законом экономической деятельности в отношении коммерческой тайны, которая ему принадлежит.

Назначением этого института выступает такое регулирование отношений по поводу коммерческой тайны, которое обеспечивает автономию и индивидуализацию личности обладателя коммерческой тайны и использование коммерческой тайны ее обладателем в гражданском обороте.

Общий перечень способов защиты дан в ст. 12 ГК РФ, однако следует сказать, что не все способы, предусмотренные этой статьей, подлежат применению при защите коммерческой тайны.

Признание права это первый способ защиты, среди тех которые перечислены в ст. 12 ГК РФ. Необходимость в таком способе возникает тогда, когда нарушенное субъективное гражданское право подвергается сомнению или же оспаривается.

Восстановление положения, которое существовало до нарушения права, занимает самостоятельное место. Применение этого способа защиты на коммерческую тайну целесообразно тогда, когда полное восстановление возможно в натуре, здесь речь следует вести о достижении такого результата, когда надлежащее притязание истца будет удовлетворено в полной мере.

Например, на лицо, которое завладело информацией, может быть наложена обязанность вернуть техническую документацию или уничтожить материальные носители информации.

Говоря о пресечении действий, которые создают угрозу нарушения права обладателя коммерческой тайны, такое пресечение используется тогда когда известно о готовящемся опубликовании в печати сведений, которые составляют коммерческую тайну.

Если нарушением права на коммерческую тайну ее обладателю, были нанесены убытки, лицо, которое незаконным методом или разглашением нанесло убытки, должно их возместить. Причем компенсации подлежит как реальный ущерб в имуществе, так и упущенная выгода.

Ответственность за незаконное получение и разглашение сведений, которые составляют коммерческую тайну, предусмотрена ст. 183 УК РФ. Родовым объектом этого вида преступления выступают общественные отношения, которые складываются в процессе функционирования экономики страны как единого народно-хозяйственного комплекса.

Видовым объектом выступают общественные отношения, которые возникают по поводу осуществления экономической деятельности по производству, распределению, потреблению и обмену разных благ и услуг.

Непосредственным объектом являются общественные отношения, которые складываются по поводу сохранения коммерческой тайны.

Предметом являются сведения, которые составляют коммерческую тайну, независимо от их носителей и формы представления, так например ч. 1 ст. 183 УК РФ указывает на такой носитель как документ.

Объективная сторона такого деяния заключается в определенном действии по собиранию названных выше сведений способами совершения, которых есть: похищение документов, подкуп, угроза и другие незаконные способы.

Субъективная сторона данного преступления характеризуется умышленной формой вины. Обязательным признаком субъективной стороны является специальный мотив (корыстная или другая личная заинтересованность).

Источник: http://zaochnik.com/spravochnik/pravo/grazhdanskoe-pravo/kommercheskaja-tajna/

Защита коммерческой тайны

Защита коммерческой тайны
с помощью DLP-системы

П онятие «коммерческая тайна» в самом общем виде означает конфиденциальные сведения особой тактической или потенциальной важности. Раскрытие информации, составляющей коммерческую тайну, приводит к финансовым убыткам и может стать причиной банкротства. В обстоятельствах, когда угрозой становятся не только действия конкурентов, но и хакерские атаки, и вирусные эпидемии, защита коммерческой тайны – главное условие успешного ведения бизнеса.

Цели защиты коммерческой тайны

Комплекс мер по защите коммерческой информации решает одновременно несколько задач:

  1. Помогает завоевать позиции в конкурентной среде, удержать, долю рынка и поток клиентов.
  2. Обеспечивает защиту важных стратегических сведений на протяжении определенного времени.
  3. Служит для ревизии потенциальных каналов утечки данных.
  4. Предупреждает возможные риски, связанные с ротацией кадров.

Условия успешной защиты

Для эффективного функционирования системы защиты конфиденциальной коммерческой информации необходимо соблюсти несколько условий.

В первую очередь внутри компании должно быть достигнуто согласие по поводу финансовых, производственных, операционных и коммерческих аспектов деятельности. Обеспечение информационной безопасности включает также взаимодействие между всеми структурными подразделениями компании. Основой успешной защиты служит независимая оценка сведений и объектов, нуждающихся в защите, плюс разработка и согласование мер защиты еще до внедрения.

Дополнительным усилением защиты послужит личная материальная ответственность руководителей структурных подразделений и сотрудников, выполняющих работы «закрытого уровня». Санкции за несоблюдение условий секретности и обеспечения сохранности сведений, составляющих коммерческую тайну, лучше закрепить документально.

Способы защиты коммерческой информации

Прежде чем внедрять средства защиты чувствительных дынных, важно конкретизировать объект и предмет защиты.

В качестве объекта защиты в данном случае выступает информация, которая связана с функционированием компании и представляет финансовый и стратегический интерес для конкурентов, или – другими словами – коммерческая тайна.

Читайте так же:  Подать на алименты пошаговая инструкция

Под предметом защиты понимаются носители информации, на которых фиксируются сведения, составляющие коммерческую тайну, включая бумажные и электронные документы; внешние накопители информации; другие устройства хранения и передачи данных.

Качественная защита коммерческой тайны подразумевает комплекс мер, объединяющий несколько направлений. Без комплексного подхода возможно нарушение конфиденциальности стратегических сведений коммерческого характера, в том числе:

  • кража;
  • хищение;
  • утечка;
  • фальсификация;
  • несанкционированное распространение сведений, представляющих интерес для компаний-конкурентов.

Для обеспечения конфиденциальности финансовой информации и защиты коммерческой тайны компании сочетают технические средства с мерами правовой защиты, организационными и социально-психологическими инструментами.

Юридические меры защиты коммерческой тайны

Меры юридического характера означают принятие внутренних нормативных документов и построения работы в соответствии с законодательством о защите информации, составляющей коммерческую ценность.

Правовые основы защиты коммерческой тайны закладываются в уставах, приказах, правилах внутреннего трудового распорядка, контрактах и трудовых договорах. В коллективном договоре или трудовом соглашении отдельным пунктом оговаривается обязанность наемного сотрудника соблюдать правила сохранности сведений, которые стали известны по службе.

Фактически правовая защита информации реализуется в устоявшихся формах, выбор которых обусловлен сферой деятельности компании. Например:

  • Создание специализированного делопроизводства с особым способом хранения, передачи и доступа к документации, составляющей коммерческую тайну. Физические и электронные носители закрытой информации маркируются по установленным правилам.
  • Составление списка администраторов, в компетенцию которых входит разграничение доступа к информации, связанной с коммерческой тайной.
  • Ограничение круга сотрудников с доступом к информации, находящейся под защитой.
  • Формирование общего порядка получения конфиденциальных сведений.
  • Исполнение требований сохранности коммерческой тайны при разработке проектов, реализации решений, тестировании новой продукции, производстве изделий, реализации товаров, рекламе.
  • Обеспечение сохранности данных при проведении деловых переговоров, внутренних совещаний, подписании контрактов, использовании технических средств по работе с информацией (запись, обработка, хранение, передача данных).
  • Обеспечение правового взаимодействия с представителями государственных структур, уполномоченных на проведение контрольных проверок.
  • Использование превентивных мер: наличие внутреннего и внешнего пропускного пункта, поста охраны.
  • Обучение специалистов, имеющих дело с коммерческой тайной, правилами информационной безопасности.

Важная часть юридического оформления защиты коммерческой тайны – трудовые соглашения с сотрудниками. В текст соглашения рекомендуют включать перечень мер по обеспечению безопасности данных, которые могут стать известны сотруднику во время выполнения обязанностей, а также меры ответственности. При халатном отношении сотрудника к защите данных или преднамеренном вредительстве соглашение станет юридической базой для привлечения нарушителя к ответственности и возмещения убытков.

Ответственность работника за разглашение сведений, составляющих коммерческую тайну, допускается прописывается в дополнительном соглашении или отдельным пунктом в трудовом договоре.


Для обеспечения сохранности стратегических сведений в документ включают:

  • запрет на распространение финансовой и секретной информации, которая станет известна сотруднику во время исполнения обязанностей;
  • запрет на передачу стратегических данных третьим лицам без резолюции руководителя;
  • запрет на применение конфиденциальных данных компании при выполнении работ, которые могут нанести урон интересам фирмы.
  • обязанность сотрудника своевременно извещать ответственных о попытке третьих лиц получить информацию, находящуюся под защитой;
  • обязанность сотрудника немедленно уведомлять должностных лиц о потере или недостаче носителей секретных данных, пропуска, печати, которые могут стать причиной утечки конфиденциальной информации;
  • обязанность сотрудника при увольнении сдать должностному лицу все носители с конфиденциальной информацией, которыми сотрудник пользовался для выполнения обязанностей: документы, чертежи, диски, флешки, фото- и видеоматериалы, распечатки.
Видео удалено.
Видео (кликните для воспроизведения).

Договор о неразглашении информации, относящейся к коммерческой тайне, которая стала известна сотруднику в период работы, заключается и при увольнении. Это обеспечит страховку на случай, если уволенный сотрудник решит передавать конфиденциальные ведения третьим лицам или использовать в последующей работе.

Административно-организационные меры защиты коммерческой тайны

Меры административно-организационного обеспечения сохранности коммерческой тайны включают два важных блока: наличие структурного подразделения, выполняющего роль службы информационной безопасности, и наличие пунктов пропуска и постов охраны на объектах предприятия, особо нуждающихся в защите.

Служба охраны отвечает за контроль посещений: оформление пропусков, фиксацию времени пребывания на территории организации.

Полномочия службы информационной безопасности распространяются на установление порядка рассекречивания и уничтожения информации, которая находилась под защитой. ИБ-подразделение контролирует публикуемую информацию, обеспечивает техническими средствами защиты офисные помещения и оборудование для работы с информацией, формирует систему защиты электронных носителей информации и набор технических средств контроля пользовательских рабочих станций, принимает превентивные меры против несанкционированного доступа к закрытым сведениям.

Порядок обращения с конфиденциальными данными может стать основой политики безопасности для DLP-системы. «СёрчИнформ КИБ» содержит 250 готовых политик безопасности для организаций из разных сфер, в которых учтены особенности работы каждой компании.

Важную роль в обеспечении защиты коммерческой тайны отводится кадровой службе. При участии ИБ-специалистов специалисты по работе с персоналом проводят инструктаж по соблюдению мер безопасности при обращении со сведениями, которые являются коммерческой тайной. HR-служба также создает условия для систематического совершенствования навыков персонала в сфере защиты данных, проверяет работников, подозреваемых в краже или несанкционированном разглашении коммерческой тайны, проводит разъяснительные беседы с сотрудниками, которые увольняются.

Социально-психологические меры защиты коммерческой тайны

Организационные и правовые меры повышения безопасности сведений, составляющих коммерческую тайну, дополняются мерами социально-психологического характера. Работа с персоналом ведется в двух направлениях:

  1. Квалифицированная оценка соискателей при приеме на работу. Подбор и назначение претендентов на должности в соответствии с профессиональными и моральными качествами.
  2. Материальное поощрение сотрудников, которые последовательно соблюдают регламент работы с конфиденциальной информацией.

Грамотный подбор кадров и своевременная мотивация персонала обеспечивают до 80% гарантий успешной защиты коммерческой тайны.

Технические средства защиты коммерческой тайны

В условиях «цифровизации» экономика, когда бизнес-процессы переводят в электронный формат, надежная защита коммерческой тайны невозможна без технических и программных средств обеспечения информационной безопасности. Например, DLP-система защищает бизнес от неправомерного использования коммерчески значимой информацию по нескольким направлениям:

  • контролирует все информационные потоки и маршруты движения документов в компании;
  • исследует содержимое корпоративной переписки и отправлений;
  • оповещает о нарушениях политик безопасности;
  • помогает расследовать инциденты и предупредить утечку ценных сведений.

Технические средства защиты коммерческой тайны играют важную роль в организации системы безопасности компании. Однако полноценная защита конфиденциальных данных и успешное развитие бизнеса невозможны без полного комплекса мер технического и нетехнического характера.

Источник: http://searchinform.ru/resheniya/biznes-zadachi/zaschita-kommercheskoj-tajny/

Система защиты коммерческой тайны

Коммерческая тайна относится к категории нераскрытой информации.

Коммерческую тайну составляют преднамеренно скрываемые экономические интересы и информация о различных сторонах и сферах производственно-хозяйственной, управленческой, научно-технической, финансовой деятельности субъекта хозяйствования, охрана которых обусловлена интересами конкуренции и возможной угрозой экономической

безопасности субъекта хозяйствования.

Информация составляет коммерческую тайну, когда:

информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам;

к ней нет свободного доступа на законном основании;

Читайте так же:  Оформление документов при устройстве на работу

обладатель информации принимает меры к охране ее конфиденциальности.

Кроме того, что информация, составляющая коммерческую тайну, не должна являться государственным секретом и защищаться авторским и патентным правом, а также касаться негативной деятельности субъекта хозяйствования, способной нанести ущерб интересам государства.

Обладатель информации, составляющей коммерческую тайну, имеет исключительное право владеть, пользоваться и распоряжаться ею.

Информация, составляющая коммерческую тайну, может быть предметом различных договоров: уступки, лицензионного, инвестиционного, об оказании услуг и др.

Наиболее часто коммерческой тайной являются ноу-хау и иные объекты интеллектуальной собственности до приобретения ими правовой охраны в соответствии с законодательством об авторском праве и смежных правах и патентным законодательством, а также не относящаяся к интеллектуальной собственности информация, связанная с осуществлением хозяйствующим субъектом экономической деятельности.

Сведения, составляющие коммерческую тайну, могут быть зафиксированы как в письменном виде, так и в виде электронного документа. К электронным документам в соответствии с Законом Республики Беларусь «Об электронном документе» относится информация, содержащаяся на магнитных дисках, магнитных лентах, лазерных дисках и иных материальных носителях, используемых для записи и хранения информации с помощью электронно-вычислительной техники. Закон не исключает возможности отнесения к коммерческой тайне также и устной информации.

Вопрос защиты коммерческой тайны, или иначе конфиденциальной информации, становится все более значимым для многих компаний. Так как, обладая коммерческой ценностью, в силу ее неизвестности третьим лицам, данная информация позволяет предприятию получать прибыль и быть конкурентоспособным на определенном рынке товаров или услуг.

Главная цель системы защиты коммерческой тайны — не допустить утечки информации, которая приносит прибыль!

Система защиты коммерческой тайны создаётся в целях:

достижения устойчивых позиций в условии конкурентной борьбы на рынке товаров и услуг;

сохранения конфиденциальной информации в течение определённого промежутка времени;

получения возможности проверить каждый из вероятных каналов утечки информации;

предотвращения негативных последствий текучести кадров.

Разрабатывая систему защиты информации, необходимо, прежде всего, конкретизировать объект, предмет коммерческой информации на предприятии.

Объектом защиты информации являются сведения различных категорий, собранные в процессе деятельности предприятия, к которым может проявить интерес его конкурент.

Предметом защиты информации являются носители информации, на которых зафиксированы, отображены защищаемые сведения: документы, изделия, материалы, предметы, существа. В качестве носителя защищаемой информации выступает также человек. Именно на охрану носителей засекреченной информации и направлены главным образом усилия предприятия.

Защиты коммерческой тайны фирмы показывает, что успех в этом деле достигается только комплексным подходом, объединяющим в себе административно-организационные и социально-психологические, правовые, технические, технологические и иные специальные меры по обеспечению информационной безопасности. Нарушением права на конфиденциальную информацию являются утечки, хищения, утраты, искажения, подделки, несанкционированный доступ и распространение информации. Обладатель информации должен использовать такие способы защиты материальных носителей информации, как сигнализация, сейфы, кодирование, осторожная кадровая политика, вневедомственная охрана, персональная ответственность лиц, имеющих доступ к конфиденциальной информации, и др.

К административно-организационным мерам защиты коммерческой тайны относятся:

наличие службы безопасности;

оптимальное ограничение числа лиц, посвящаемых в коммерческие секреты фирмы;

наличие охраны на всех объектах фирмы;

контроль помещений и оборудования (обеспечения безопасности производственных и конторских помещений, охрана фото — и иного копировального оборудования, контроль за посетителями);

работа с персоналом (беседы при приёме на работу, инструктаж вновь принятых с правилами защиты информации, обучение сохранению коммерческой тайны, работа с сотрудниками, подозреваемыми в хищении секретной информации, беседы с увольняющимися);

организация работы с конфиденциальными документами (установление порядка делопроизводств, контроль над публикациями, рассекречивание и уничтожение конфиденциальных документов);

работа с конфиденциальной информацией, накопленной в компьютерах фирмы (создание системы защиты электронной информации от несанкционированного доступа, обеспечение контроля за пользованием ПК);

защита коммерческих тайн фирмы в процессе заключения контрактов (здесь важно четко определить круг лиц, имеющих отношение к этой работе).

Организационные и административные меры защиты коммерческой тайны необходимо сочетать с социально — психологическими. Среди социально-психологических мер защиты можно выделить два основных направления: это, во-первых, правильный подбор и расстановка кадров и, во-вторых, использование материальных стимулов. Западные специалисты по экономической безопасности считают, что от правильного подбора, расстановки и стимулирования персонала сохранности фирменных секретов зависит минимум на 80%.

Источник: http://studwood.ru/1755619/marketing/sistema_zaschity_kommercheskoy_tayny

Защита коммерческой тайны

Коммерческая тайна — режим конфиденциальности информации, позволяющий её обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.

Закон «О коммерческой тайне» Ст.10 называет меры по охране конфиденциальности информации, принимаемые ее обладателем, они должны включать в себя:

определение перечня информации, составляющей коммерческую тайну;

ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;

учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана;

регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;

нанесение на материальные носители (документы), содержащие информацию, составляющую коммерческую тайну, грифа «Коммерческая тайна» с указанием обладателя этой информации (для юридических лиц — полное наименование и место нахождения, для индивидуальных предпринимателей — фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).

Последняя из обязательных мер по защите информации — заключение с работниками и контрагентами соглашений о соблюдении конфиденциальности. Такое соглашение можно как оформить отдельным документом, так и включить в качестве соответствующего положения в трудовой договор (с работниками) либо в гражданско-правовой договор (с контрагентами).

Режим коммерческой тайны считается установленным после принятия обладателем информации, составляющей коммерческую тайну, мер, которые мы сейчас перечислили.

Охрана конфиденциальности информации в рамках трудовых отношений охватывает систему мер, принимаемых работодателем, чтобы избежать доступа к конфиденциальной информации третьим лицам. Для этого работодатель должен:

ознакомить под расписку работника, доступ которого к информации, составляющей коммерческую тайну, необходим для выполнения им своих трудовых обязанностей, с перечнем информации, составляющей коммерческую тайну, обладателями которой являются работодатель и его контрагенты;

ознакомить под расписку работника с установленным работодателем режимом коммерческой тайны и с мерами ответственности за его нарушение;

создать работнику необходимые условия для соблюдения им установленного работодателем режима коммерческой тайны (п.1,Ст.11 Закона).

Нарушение контрагентом соглашения о соблюдении конфиденциальности дает компании возможность в судебном порядке взыскать с недобросовестного контрагента убытки, причиненные разглашением такой информации. При этом в связи с тем, что доказать такие убытки крайне сложно, рекомендуется указывать в договоре, что сторона, нарушившая режим конфиденциальности, уплачивает помимо убытков штраф в оговоренном размере.

Нужно иметь в виду, что ответственность работников компании ограничена согласно статье 238 Трудового кодекса РФ только реальным ущербом, причиненным работодателю. Так как последствия разглашения коммерческой тайны заключаются, в основном, в упущенной выгоде, то работники компании таким образом уходят от реальной материальной ответственности за нарушения, связанные с раскрытием конфиденциальной информации. Единственным эффективным средством наказания в данном случае будет увольнение по пункту 6 статьи 81 Трудового кодекса за разглашение коммерческой тайны. Однако в случае разглашения коммерческой тайны работником, уже не состоящим в трудовых отношениях с компанией, компания вправе взыскать с него любые убытки, вызванные таким разглашением, включая и упущенную выгоду. Указанная ответственность действует в течение трех лет с момента увольнения работника либо в течение иного срока, если он специально определен в соглашении с работником.

Читайте так же:  Возврат при досрочном погашении кредита

Мы считаем, что компания должна иметь собственный комплекс мер по защите коммерческой тайны. От работников требуется следить за тем, чтобы конфиденциальные документы не находились на виду; чтобы в отсутствие сотрудников на рабочем месте их кабинеты были закрыты, а конфиденциальная информация убрана в столы или запирающиеся шкафы; чтобы при включении компьютеров система требовала ввода паролей, а переносные компьютеры были прикреплены к столам, и т. п.

Органы государственной власти, иные государственные органы и органы местного самоуправления имеют право на доступ к коммерческой тайне в пределах установленной для них компетенции законодательством РФ. Лица, обладающие коммерческой тайной, обязаны предоставить ее органам государственной власти, иным государственным органам и органам местного самоуправления по их требованиям в пределах компетенции указанных органов в случаях, установленных законодательством РФ.

Органы государственной власти, иные государственные органы и органы местного самоуправления обязаны обеспечить охрану коммерческой тайны, полученной ими в соответствии с законодательством РФ, от разглашения и неправомерного использования должностными лицами и иными служащими указанных органов, которым она стала известна в связи с выполнением ими служебных обязанностей. Информация, составляющая коммерческую тайну, охраняется в указанных органах как служебная тайна.

Для реализации требований Федерального закона «О коммерческой тайне» необходимо создание и внедрение комплексной системы защиты информации. Информация приобретает статус коммерческой тайны, если отнесена к коммерческой информации на законном основании и к ней применены меры по ограничению ее распространения, то есть в отношении нее введен режим коммерческой тайны. Режим коммерческой тайны считается установленным после выполнения следующих мер:

Составление перечня защищаемой информации. Перечень информации, составляющей коммерческую тайну, является одним из основополагающих внутренних документов компании, регламентирующий информацию, которая относится к коммерческой тайне. Данный документ составляется согласно законодательно установленных критериев и норм.

Организация доступа к информации. Разрабатывается комплекс внутренних нормативных документов, регламентирующих порядок доступа и учет должностных лиц к информации, составляющей коммерческую тайну, а также объем данных, к которым они могут получить доступ. Организовывается технический доступ, предполагающий применение технических средств ограничения доступа сотрудников к тем или иным информационным ресурсам компании.

Реализация договорных отношений между работниками компании, контрагентами по использованию данных, являющихся коммерческой тайной.

Нанесение на материальные носители, содержащие конфиденциальную информацию, грифа “Коммерческая тайна”.

Ознакомление и инструктаж персонала компании по внутренним процедурам работы с информацией, являющееся коммерческой тайной.

Обладатель коммерческой тайны может защищать свои права в административном порядке (в случаях, указанных в законе, через федеральный антимонопольный орган) или в судебном порядке (через суд, арбитражный суд, третейский суд) способами, установленными в законах.

За разглашение (умышленное или неосторожное), а также за незаконное использование информации, составляющей коммерческую тайну, предусмотрена ответственность — дисциплинарная, гражданско-правовая, и уголовная.

Новый российский Кодекс об административных правонарушениях не содержит норм, которыми бы устанавливалась ответственность за разглашение коммерческой тайны предприятия его работниками или иными лицами. Разглашение коммерческой тайны предприятия может повлечь за собой и привлечение виновного лица к уголовной ответственности. Ответственность может наступить только за умышленные действия должностных лиц предприятия, которые привели к утечке сведений, а также нанесли предприятию имущественный и иной ущерб.

Представляется, что разглашение контрагентом сведений, хоть и относящихся к предмету коммерческой тайны пострадавшего предприятия, но не отраженные в тексте подписанного договора как конфиденциальные и не подлежащие распространению, не может служить основанием привлечения контрагента к ответственности.

Трудовой Кодекс РФ содержит положения, устанавливающие материальную ответственность работника за ущерб, причиненный нанимателю (ст. 238). Однако ее размер ограничен одним средним месячным заработком работника (ст. 241 ТК). Возможность взыскания ущерба в полном объеме существует лишь в случаях, когда с работником был в установленном порядке подписан договор о полной материальной ответственности (ст. 242 ТК).

Следует отметить, что законом с работника разрешено взыскивать лишь прямой ущерб, а косвенный (упущенная выгода) взысканию в любом случае не подлежит (ч.1 ст. 238 ТК). Поскольку ущерб от установленного факта разглашения коммерческой тайны предприятия очень трудно поддается имущественной оценке, можно сделать вывод о том, что с виновного работника вряд ли возможно взыскать сумму возмещения, которая реально восполнила бы утечку конфиденциальных сведений о предприятии к третьим лицам.

Уголовная ответственность может наступить за незаконные получение и разглашение коммерческой тайны, предусмотренные ст.183 Уголовного кодекса РФ.

Таким образом, информация, составляющая коммерческую тайну, должна отвечать следующим критериям:

иметь ценность для ее обладателя (то есть обладатель этой информации при прочих равных условиях должен иметь преимущество перед остальными участниками рынка, такой информацией не владеющими);

не быть известной третьим лицам. Если мы владеем информацией, необходимой для достижения успеха, но при этом ту же самую информацию можно найти в общедоступных источниках (например, Интернет, СМИ), то мы не сможем защитить наши права на такую информацию в случае их нарушения;

быть защищенной от ее получения третьими лицами на законных основаниях (за исключением тех случаев, когда обладатель информации предоставляет ее по мотивированному требованию государственных органов);

обладатель такой информации должен ввести в отношении нее режим коммерческой тайны (то есть разработать и внедрить комплекс мер, направленных на защиту такой информации).

В заключении отметим, что правовая охрана прав на коммерческую тайну возникает с момента установления фактической монополии обладателя на информацию составляющую для него коммерческую тайну (в соответствии с требованиями, установленными законом), и действует бессрочно на весь период соблюдения этих требований, предъявляемых к охраняемой тайне.

Охраноспособность прав на коммерческую тайну не требует государственной регистрации и проверяется только при нарушении (оспаривании) прав на коммерческую тайну.

Видео удалено.
Видео (кликните для воспроизведения).

Источник: http://studwood.ru/1188578/pravo/zaschita_kommercheskoy_tayny

Органы защиты коммерческой тайны
Оценка 5 проголосовавших: 1

ОСТАВЬТЕ ОТВЕТ

Please enter your comment!
Please enter your name here