Что является коммерческой тайной организации простыми словами. Всё о коммерческой тайне

Здравствуйте! В этой статье мы расскажем о том, что такое коммерческая тайна. Вы узнаете на какие категории подразделяется коммерческая тайна. Какие сведения можно засекретить на предприятии, а какие нет. Что бывает за разглашение ком. тайны.

Что такое коммерческая тайна и почему ее так важно хранить

Для нормального функционирования каждого предприятия очень важно скрывать некоторую информацию от посторонних глаз. Речь идет о сведениях, которые помогают увеличивать предприятия, избегать убытков, или получать от этого любую другую выгоду.

Коммерческая тайна – это законодательно охраняемое право каждого предпринимателя на скрытие информации. Другими словами? это секретная информация о деятельности предприятия.

Например: компания «Кока-кола» на протяжении всего своего существования держит в строжайшем секрете рецепт приготовления своего напитка. Если раскрыть секрет, то наверняка многие предприятия наладили бы производство «Кола-колы» по более низкой цене. Так, покупатели начали бы приобретать более дешевый напиток, а компания «Кока-кола» понесла от этого колоссальные убытки.

Категории коммерческой тайны

Есть такие сведения, раскрытие которых может принести компании катастрофические последствия. Но некоторые данные не представляют никакой угрозы.

Исходя из этих соображений, выделяют несколько категорий секретной информации, которую считают коммерческой тайной:

  • Данные наивысшей степени секретности – это основная информация, которая содержит информацию о деятельности компании. Ее распространение является угрозой высокой степени, что может привести к .
  • Строго конфиденциальные сведения – данные о планах компании стратегического характера, о перспективах ее развития и т. д. Разглашение такого рода информации имеет значительные последствия.
  • Конфиденциальная информация – данные, после разглашения которых, компания понесет убытки, которые можно сопоставить с текущими затратами компании.
  • Сведения ограниченного доступа – это информация о структуре управления производства, должностные инструкции работников и т. д. Ее разглашение может стать причиной незначительных негативных последствий, что практически никак не отобразится на компании.
  • Открытая информация – сведения, раскрытие которых не является опасным для предприятия.

Информация, которую можно и нельзя засекречивать

Все данные, которые можно и нужно скрывать от посторонних глаз можно разделить на несколько категорий. Это научно-технические сведения и деловая информация .

Их мы рассмотрим при помощи таблицы:

Научно-технические данные Деловые сведения
  • Планы, схемы, чертежи и т. д.;
  • Рецептуры;
  • Методы и способы разработки материалов для производства;
  • Новейшие разработки по модернизации уже существующих технологий;
  • Информация о программном обеспечении, пароли, которые открывают доступ к секретной информации предприятия.
  • Финансовые отчеты. Вся бухгалтерская документация;
  • Информация об использовании ценных бумаг;
  • Данные о закупаемых материалов для производства;
  • Сведения о прибыли;
  • Информация о перспективах и планах развития компании;
  • Сведения об объемах реализованной продукции;
  • Любые рекламные сведения;
  • Данные о конкурентоспособности фирмы;
  • Сведения о клиентах, поставщиках, посредниках, заключенных контрактах и т. д.;
  • Особенности организации предприятия;
  • Данные, которые получены в результате деловой переписки.

Но следует помнить, что компания не может засекретить абсолютно всю информацию. В Постановлении Правительства РФ № 35 от 5 декабря 1991 года указано, какие сведения не могут составлять коммерческую тайну.

К ним относятся:

  • Уставная документация (устав организации, имеющиеся сертификаты или патенты, лицензии, а также договор регистрации предприятия);
  • Сведения, которые имеют определенные формы финансовой и хозяйственной отчетности, документы, подтверждающие платежеспособность предприятия;
  • Данные о численности работников, размере заработной платы, условиях труда, информация о соблюдении положений охраны труда;
  • Информация о нарушениях антимонопольного законодательства и данные о реализации товара, который причинил вред здоровью граждан.

Руководитель, который хочет ввести режим коммерческой тайны, должен решить какую информацию нужно засекречивать, а какую нет. Тут нельзя скрыть абсолютно все данные, т. к. это может сыграть против производства. Но и не стоит раскрывать слишком много.

Например: если компания собирается скрыть то, что выпускаемая продукция успешно продается во многих странах, то от этого пострадает сама компания. Ведь, если сведения о международных клиентах донести до всех людей, то они проявят к такой продукции больше доверия и станут охотнее покупать товар. А это увеличит объемы продаж и соответственно прибыль.

Именно поэтому руководители компании должны найти так называемую золотую середину.

Меры защиты секретной информации

Для того чтобы секретные сведения охранялись законом, в компании должен действовать режим ком. тайны.

Он предполагает наличие следующих мер безопасности:

  1. Нанесение на документы соответствующего грифа (пометки). Например, «Секретно», или «Коммерческая тайна».
  2. Назначение сотрудников, которые будут нести личную ответственность за сохранность ценной информации; подписание договора о неразглашении информации.
  3. Составление и введение в действие документа «Положение о коммерческой тайне».
  4. Обозначение круга сотрудников, которые имеют открытый доступ к секретной информации.
  5. Внесение в трудовой договор пункта об ответственности за разглашение коммерческой тайны.
  6. Составление перечня мер, которые принимаются для сокрытия секретной информации.

Соглашение о конфиденциальности

Если на предприятии введен режим ком. тайны, тогда все работники, которые имеют доступ к секретным данным, обязаны подписать Договор о конфиденциальности и неразглашении информации.

Единого образца такого документа нет.

Он имеет произвольную форму и должен содержать следующие пункты:

  • Вводная часть. Данные о подписывающих сторонах, дата и место подписания документа, его наименование и т. д.;
  • Предмет соглашения;
  • Обязанности обеих сторон;
  • Общие положения;
  • Ответственность, за нарушение условий договора;
  • Подписи сторон, их адреса и реквизиты.

Ответственность, которая наступает за разглашение конфиденциальной информации и нарушения договора о коммерческой тайне

Разглашение коммерческой тайны – это когда работник компании, имеющий доступ к секретной информации, передает конфиденциальные данные третьим лицам. К разглашению относится также бездействие работника, который не смог сохранить тайну.

Для того чтобы определить как наказать работника за нарушение, необходимо выяснить каким образом произошла утечка информации. Нарушитель может это сделать умышленно, или неумышленно.

Рассмотрим основные примеры:

  1. Продажа сведений конкурентам.
  2. Предоставление свободного доступа к засекреченной информации. Это может случиться как специально, так и случайно. Например, забытые документы на столе могут увидеть сотрудники, которые не имеют доступа к такой информации.
  3. Неумение держать «язык за зубами». Чрезмерная болтливость в кругу друзей, родственников и т. д.
  4. Похищение сведений для собственной выгоды. Например, если работнику захотелось открыть свое дело, и он «позаимствовал» информацию, связанную с базой данных клиентов.
  5. Взлом компьютерных систем.
  6. Сбор данных незаконным путем, например, проникновение в помещение, где хранится конфиденциальная информация.

Коммерческую тайну нельзя разглашать работникам, даже после их увольнения.

В противном случае может наступить одна из видов ответственности:

  • Дисциплинарная – выговор, увольнение или простое замечание;
  • Материальная – возможно, придется возместить убытки, которые были нанесены фирме;
  • Административная – наложение штрафа. Для рядовых сотрудников – 500-1000 рублей, для руководителей – 4000-5000 рублей;
  • Уголовная – применяется в особо тяжелых случаях. Это штраф – от 80 000 до 200 000 руб., принудительные работы, или ограничение свободы до 7 лет.

Если разглашение информации было неумышленное, тогда виновника привлекают к дисциплинарной, материальной или административной ответственности. Если секретная информация была раскрыта умышленно и умысел доказан, тогда наступает уголовная ответственность.

Заключение

Для работы любого предприятия очень важно скрывать ценную информацию. От этого зависит будущее всей компании. Для того чтобы конфиденциальные сведения не были доступны всем и каждому, необходимо ввести режим коммерческой тайны на предприятии и перевести необходимые бумаги в разряд секретных документов. Помимо этого, придется провести ряд мероприятий, которые обеспечат безопасность секретной информации.

Коммерческая тайна охраняется законом и об этом должны знать все работники, у которых есть доступ к ней. За разглашение предусмотрена ответственность, вплоть до уголовной.

Количество инцидентов, связанных с потерей конфиденциальной информации, каждый год увеличивается: Россия занимает второе место в мире по количеству утечек важной информации после США. В 92% случаев обнародованными оказываются конфиденциальные персональные данные клиентов, партнёров и сотрудников компаний, в 55% случаев виновниками разглашения были действующие или бывшие работники.

«Секрет» узнал, как предпринимателям обезопасить себя от утечек и сохранить добрые отношения с сотрудниками.

Режим коммерческой тайны

Режим коммерческой тайны позволяет определять порядок доступа к информации и требовать от третьих лиц, которым такая информация стала доступна, охраны её конфиденциальности. Для начала, нужно разобраться, какие сведения нельзя засекретить - это информация о нарушениях законодательства, о задержках зарплат, о доходах компании и численности персонала, и другая.

Чтобы ввести режим коммерческой тайны, нужно:

1. Составить перечень конфиденциальной информации и ограничить доступ к ней, то есть, прописать порядок обращения с такой информацией.

Например: если вы хотите засекретить информацию о своих клиентах, следует определить, кто из сотрудников имеет право доступа к базам, как получить разрешение, где хранить базы и пароль к ним, как пользоваться программой, в которой хранятся секретные сведения.

2. Определить меры ответственности за нарушение порядка

3. Составить из перечисленных выше документов локальный акт

4. Под роспись ознакомить с локальным актом каждого работника, которому будет предоставлен доступ к конфиденциальной информации. Учет таких сотрудников следует вести отдельно. Важно, чтобы обязанность соблюдать охрану конфиденциальной безопасности была прописана в трудовом договоре работника. Если такой пункт в трудовом договоре отсутствует, придется брать письменное согласие сотрудника на предоставление ему доступа к конфиденциальной информации. Теоретически вместо этого можно дополнить трудовой договор, но расширение трудовых обязанностей может потянуть за собой изменение других пунктов, например, пересмотр зарплаты.

5. При необходимости ввести регулирование отношений по использованию конфиденциальной информации между работниками и контрагентами компании (вписывается в гражданско-правовые договоры).

6. Нанести гриф «коммерческая тайна» с указанием полного наименования и места нахождения компании на все материальные носители и в состав реквизитов всех документов, содержащих конфиденциальную информацию.

После того, как вы проделаете всё, что описано выше, режим коммерческой тайны начинает действовать. А значит, вы получите право требовать от сотрудника, нарушившего этот режим, возмещения убытков (ст. 139 Гражданского кодекса РФ) - даже если он уже уволился из компании или разгласил данные после увольнения. Провинившегося может постигнуть и уголовное наказание (ст. 183 Уголовного кодекса РФ).

Срок действия режима коммерческой тайны устанавливает её обладатель - в тех же локальных актах.

Секрет производства

Материальные результаты интеллектуальной собственности (изобретения, полезная модель или промышленный образец) охраняются патентом, но как быть со сведениями об их производстве? «На практике часто встаёт вопрос, каким образом компания может защитить свои права на незапатентованную интеллектуальную собственность, разработанную ее сотрудниками», - рассказывает партнер адвокатского бюро «Андрей Городисский и партнеры» Алексей Городисский. Режим коммерческой тайны покрывает сведения, которые могут считаться секретом производства, если они имеют коммерческую ценность, которая сохраняется именно из-за неизвестности третьим лицам.

«Очень важен вопрос принадлежности компании имущественных прав на разработанные ее работниками секреты производства. Введения в компании режима коммерческой тайны будет недостаточно для защиты исключительных прав компании на разработанные ее работниками секреты производства, если такие права будут оставаться у авторов», - предупреждает Алексей Городисский. Для того, чтобы права на разработку изначально принадлежали компании, необходимо, закрепить в трудовом договоре с работником положение о создании результатов интеллектуальной деятельности по заданию работодателя. В процессе работы задания надо документировать, доводить их до работников под роспись, требовать отчетов об исполнении и актов передачи результатов интеллектуальной деятельности компании. Тогда секрет производства можно будет квалифицировать как служебный.

Соглашение о неразглашении

Некоторые сотрудники появляются в компании на недолгий срок - вы не заключаете с ними трудовых договоров, и заставить их соблюдать режим коммерческой тайны непросто. В этом случае можно использовать соглашение о неразглашении (англ. non-disclosure agreement, NDA). Это юридический контракт: в нем нужно в общих чертах прописать конфиденциальные сведения, которые стороны обязуются не разглашать. В случае с наемным сотрудником соглашение о неразглашении будет одностороннее, так как поставлять информацию будет только одна сторона - компания.

Алексей Петруша Директор по правовым вопросам компании Parallels в России, на Ближнем Востоке и Африке

Parallels охраняет секреты производства, ноу-хау, формулы, построения, процессы - все, что может стать основанием для оформления патентной заявки. Сейчас у нас насчитывается около 200 выданных патентов, заявки на выдачу патентов на изобретения формально являются объектом коммерческой тайны (КТ), но только до момента официальной публикации сведений о заявке на сайте патентного ведомства США. Также важны HR-данные, в том числе информация о зарплате, кандидатах, кадровом резерве. Мы публикуем перечень документов, которые составляют коммерческую тайну, на внутреннем портале компании. После ознакомления сотрудников с этим перечнем, следим за тем, чтобы ограничения соблюдались. Например, какие-то документы не должны лежать забытыми на reception, в соседнем принтере или в урне вместо шредера. Или базы контактов должны храниться только в Salesforce, так, чтобы их невозможно было распечатать и скопировать.

Для себя мы выработали несколько неформальных правил обращения с коммерческой тайной. Во-первых, не следует сообщать сотрудникам конфиденциальные сведения без необходимости. Мы ранжируем сотрудников по уровню доступа к таким данным: например, выявляем случаи недопустимого обращения с информацией, которая может расцениваться, как КТ, и этим сотрудникам предоставляем меньше секретных сведений. Во-вторых, при информировании сотрудника об объектах КТ не стоит ждать, что он понимает, что это тайна. Поэтому ко всем нашим трудовых договорам есть памятка, которая на человеческом языке прямо указывает на то, что является секретными сведениями. Наконец, при конфликтных увольнениях желательно отключать сотрудника от всех важных баз данных, чтобы он их не скопировал. Один из наших сотрудников при увольнении пытался продать базу данных конкурентам, но был привлечен к уголовной ответственности, режим коммерческой тайны это позволяет. Также у нас есть перечень компаний, в которые нежелательно трудоустраиваться после увольнения - это конкуренты с похожим бизнесом.

Есть несколько категорий нетрудоустроенных сотрудников и юридических лиц, с которыми Parallels подписывает соглашение о неразглашении. Это распространяется на ситуации, когда у нас не заключены контракты с поставщиком, или когда в рамках due-diligence (процедура проверки объекта инвестирования, - «Секрет») мы предоставляем информацию о наших программных продуктах. Эти же соглашения подписывают все наши стажеры. Поскольку со стажерами у нас нет трудовых, а есть гражданско-правовые отношения, то NDA «закрывает» часть о коммерческой тайне. Также NDA подписывают студенты, которые учатся в лабораториях Parallels Labs при вузах. С такими ребятами NDA обеспечивает право собственности на результаты их исследований, проведенных в рамках работы в лаборатории, Плюс отдельно определяется перечень вещей, которые нельзя разглашать в рамках этих работ.

Евгений Непейвода Управляющий партнер компании «Кинодоктор»

Мы предоставляем в аренду специализированные автотрейлеры для съемок - это автокомплексы, в которых звезды готовятся к съемкам и отдыхают в перерывах. Сами автотрейлеры являются нашей уникальной разработкой, они запатентованы. Но помимо этого изобретения наши сотрудники сталкиваются с конфиденциальной информацией, которую необходимо охранять. Это связано со спецификой работы: на площадках часто бывают звезды, и водители автотрейлеров видят вещи, о которых посторонним знать не стоит. Поэтому у нас действует режим коммерческой тайны: кроме того, что сотрудники видят на съемочных площадках, охраняется любая информация о звездах, полученная в ходе работы, и все бизнес-процессы. У каждого человека в договоре прописана ответственность за разглашение конфиденциальных сведений - штраф в размере от 100 000 до 500 000 рублей, это ощутимая сумма, чтобы человек задумался, а стоит ли с кем-то делиться увиденным. Еще при приеме на работу мы проводим серьезный отбор. Были случаи, когда конкуренты пытались заслать к нам на работу шпионов, и после этого мы внедрили проверку на полиграфе для всех, кто устраивается в «Кинодоктор». А при увольнении у человека появляются временные обязательства не работать в компаниях со схожей спецификой.

Алексей Ильин Генеральный директор издательской группы «Альпина Паблишер»

При том, что издательский бизнес - это производство творческого интеллектуального продукта, украсть из него при всем желании можно не так много. Права на издание, иллюстрации, переводы - все это защищено контрактами в области авторского права. Та информация, которую можно украсть у издателя и нанести ему ущерб, не специфическая: долгосрочные планы, стратегия, планы о покупке прав и т.п. Специальных мер по защите от утечек информации такого рода издатели, как правило, не используют. Главным способом страховки от потенциальных проблем является внимательный подбор сотрудников. Как правило, времени собеседования хватает для того, чтобы выяснить, совпадают ли моральные принципы кандидата с тем, что принято в компании. Для того, чтобы быть успешным издательством, необходима максимальная вовлеченность персонала и самоотдача. Поддерживать такое отношение к работе можно только в условиях доверия. Введение регламентов по безопасности или особых пунктов в контракте, угрозы различных кар в случае нарушений, как правило, являются проявлением недоверия к сотруднику. Это негативно влияет на атмосферу в коллективе и снижает уровень креативности.

Информационное поле предприятия можно разделить на три крупные группы: технические данные, оперативные, коммерческие. Все они необходимы для корректного и полноценного функционирования. Определенная информация доступна всем желающим, другая засекречена и представляет собой коммерческую тайну.

Какие данные существуют?

Коммерческие - это те, которые связаны с выпускаемыми компанией продуктами, а также представлениями об объемах. Сюда относят данные, посвященные контрагентам, с которыми заключаются сделки, ценам, по которым товар предоставляется заказчику. Наконец, коммерческая информация - это понятие о расходах на изготовление, хранение, реализацию продукта.

Техническая информация позволяет узнать все о продукте, о том, как его создают. Из этих данных следует, какие материалы, комплектующие нужны для изготовления продукта, машины и оборудование, технологии и инструментарий, используемые в рабочем процессе. Она отвечает на вопрос о том, какова последовательность изготовления качественного изделия.

Наконец, оперативные данные - это такие, которые регламентируют работу персонала, то есть дают понятие о задачах, а также используются в контроле над работниками. Оперативная информация открывает, как регулируется производственный процесс на предприятии, как можно откорректировать коммерческие, управленческие мероприятия. Польза таких данных - возможность связать все процессы в единый комплекс, позволяющий создавать при минимальных затратах качественный продукт в достаточном количестве.

Когда данные - это богатство

Зачем на предприятии нужно постановление о перечне сведений, составляющих коммерческую тайну? Откуда вообще берется информация, подлежащая засекречиванию? Для чего прятать данные?

Нужно понимать, что информация может иметь определенную предпринимательскую ценность. Разглашение таких данных может привести к небезопасности компании с экономической точки зрения. Исходя из этого, выделяют три крупные группы сведений, связанных с работой любой современной компании:

  • открытые для использования широкими кругами;
  • ограниченные, доступные органам, чьи права прописаны в законе (например, следователи, прокуроры, налоговые инспекторы);
  • доступные только внутри компании ряду работников, а иногда - только руководящему составу.

Как вторая, так и третья группа - это такие данные, которые включают в перечень сведений, составляющих коммерческую тайну предприятия. Это означает, что им свойственен некоторый уровень конфиденциальности (определяется индивидуально), а на распространения есть строгие ограничения. Их нарушение может привести к довольно серьёзным последствиям.

Закон и порядок

Чтобы некоторая информация стала конфиденциальной, необходимо ввести на предприятии соответствующий документ - перечень сведений, составляющих коммерческую тайну. Определять, что включить в него, следует исходя из особенностей работы конкретной организации. Документирование этого шага - очень важный этап. Если в будущем некто разгласит засекреченные данные, обратиться в суд и доказать нарушение интересов можно будет только в том случае, когда внутренний документооборот компании содержит соответствующее положение и приказ о его вводе в силу.

Кто определяет перечень сведений, составляющих коммерческую тайну? Разработка перечня производится совместными усилиями высшего руководящего состава, начальников отделов и ответственного за документооборот лица, но утверждение - это преференция генерального директора. Перечень должен иметь реквизиты по правилам документооборота, храниться на материальном носителе. Важно, чтобы в общей системе документации его реквизитов было достаточно для быстрого поиска и идентификации. Данные, указанные в таком перечне, должны быть достаточными, чтобы давать представление о том, что подлежит сохранению в тайне, но и не разглашать ничего лишнего.

Охрана - под охраной

Перечень сведений, составляющих коммерческую тайну (медцентр, производственный комплекс, адвокатская контора - не суть важно, в какой области работает компания, действие закона в равной степени применимо для всех), нужен не просто так. Если в него была внесена информация, ее секретность обеспечивается законами нашей страны. Выделяют следующие группы тайн, охраняемых правовыми нормативами:

  • банковские;
  • коммерческие;
  • государственные;
  • военные;
  • служебные.

Коммерческая - это термин, приравненный к предпринимательской тайне.

А если попроще?

Если свести воедино все то, что указано выше, можно прийти к следующему выводу: под коммерческой тайной принято понимать такое неотъемлемое право любой фирмы, которое позволяет некоторые данные внутри назвать секретными и охранять их. При этом информация не будет секретом на государственном уровне. Тайна связана с деятельностью компании, с ее управленческими решениями, технологическими наработками, денежными аспектами. Ключевой показатель причисления некоторой информации к коммерческой тайне - ущерб экономическому положению организации в случае публикации данных.

К тайне можно причислить не только те сведения, которые уже сейчас ценны с коммерческой точки зрения, но и любую информацию, потенциально способную стать таковой. Перечень сведений, составляющих коммерческую служебную тайну, содержит все те типы данных, которые не должны попасть в третьи руки, чтобы фирма не потерпела убытки. На законном основании доступ к таким сведениям получить не удастся, но предприятие должно предпринимать меры защиты.

Можно и нельзя

Перечень сведений, составляющих коммерческую тайну предприятия, определяет, какие данные можно открывать третьим лицам, а что придётся держать в секрете. Но стоит понимать: какую попало информацию в него включать нельзя. В 1991 году в России было принято постановление под номером 35. В нем перечислены все те категории информации, которые скрывать нельзя.

Итак, прятать не получится:

  • учредительную документацию;
  • данные, из которых следует, что предприятие имеет право работать;
  • информацию по формам отчетности, позволяющую проконтролировать, правильно ли платятся налоги и иные платежи, регламентированные действующим законодательством;
  • количество работников на предприятии, уровень оплаты труда, производственные условия, вакансии;
  • информацию, отражающую соблюдение правил относительно обязательных отчислений, выплат, а также законов, регламентирующих защиту окружающей среды, охраны труда;
  • данные, связанные с антимонопольным законодательством;
  • информацию, подтверждающую, что фирма продавала товары, нанесшие здоровью граждан вред;
  • данные, подтверждающие, что должностные лица также участвуют в АО, кооперативах, иных предприятиях.

Для всех ли?

Итак, создавая перечень сведений, составляющих коммерческую тайну организации, все вышеперечисленное в него включить не получится - это говорит закон. В то же время для всех подряд эту информацию оглашать тоже не нужно. Данные не принадлежат к категории открытого доступа.

Проще всего объяснить это на примере. Так, информация о том, насколько велики заработные платы, в каком состоянии находится отчетность по финансовым операциям доступна только специализированным государственным инстанциям. Властные структуры направляют предприятию требование по разглашению этих сведений, и бизнесмен открывает только то, что у него было запрошено, в установленном законами порядке.

Некоторые юридические лица имеют право запросить доступ к тем или иным данным из вышеуказанного списка. Их перечень можно найти в законах страны. Клиенты могут потребовать предоставить им устав компании, а также различные сертификаты и лицензии, подтверждающие, что компания работает легально и имеет необходимый уровень квалификации в своей области.

Защита информации - это сложно

Почему так непросто составить перечень сведений, составляющих коммерческую тайну организации? Дело даже не в законодательных ограничениях. С одной стороны, клиента можно привлечь, если предоставить ему исчерпывающие данные о своих преимуществах. Чем больше у потенциального заказчика информации, чем полнее его представление о фирме, тем выше вероятность принятия решения в пользу именно этой организации.

С другой стороны, конкуренты не должны получить слишком много данных о фирме, чтобы всегда отставать на шаг. Всего лишь небольшой перегиб уже приводит к утечке, что в условиях жесткой конкуренции современного рынка может привести к мгновенной потере доминирующего положения.

Пример перечня сведений, составляющих коммерческую тайну

  1. Условия действующих контрактов.
  2. Процессы, применяемые на производстве.
  3. Планы, перспективы, предполагаемые шаги по развитию компании.
  4. Стандарты предпринимательских процессов.
  5. Данные, связанные с переговорами с теми или иными лицами (инвесторами, заказчиками, партнерами).
  6. Идеи, исследования, ноу-хау.
  7. Финансирование (внутреннее, внешнее).
  8. Риски, планирование в области налогообложения.

Перечень сведений, составляющих коммерческую тайну, в каждой фирме формируется индивидуально. При этом учитывают специфику области деятельности и особенности рабочих процессов. Можно ли ввести на предприятии перечень сведений, составляющих коммерческую тайну, образец которого взят из всемирной паутины? Обратите внимание: в интернете все подобные перечисления даются в общих чертах, поэтому нужно тщательно изучить приглянувшийся вариант на предмет соответствия особенностям работы именно вашей фирмы. Хотя, безусловно, в качестве «скелета», когда создается перечень сведений, составляющих коммерческую тайну, образец приходится как нельзя кстати.

Коммерческая тайна: подробнее

В первую очередь нужно более подробно рассмотреть особенности стратегического развития компании. Связанные с этим засекреченные данные - это залог успешного развития компании, которую не смогут опередить конкуренты. Перечень сведений, составляющих коммерческую тайну, в этой сфере:

  • ноу-хау, производственные нововведения, секретные технологии;
  • планы развития предприятия, программы, информация, отражающая планирование;
  • инвестиции, методы привлечения вложений;
  • бизнес-процессы, правила, в соответствии с которыми они налажены, технологии ведения предприятия;
  • особенности настройки и функционирования управленческого аппарата организации;
  • информация, отражающая специфику охраны фирмы.

А если о деньгах?

В этой области примерный перечень сведений, составляющих коммерческую тайну, таков:

  • договоры, контракты, заключенные фирмой, их условия, содержание;
  • структура формирования цены на продукт, себестоимость производимого товара, поставляемой услуги;
  • бюджет, особенности его формирования;
  • информация, отражающая доход предприятия, рентабельность компании и то, насколько велики объемы реализованной продукции;
  • величина спроса, предложения;
  • данные об имуществе фирмы, включая размер, состав, запасы, денежные возможности;
  • оборот товаров и денег в фирме;
  • информация, демонстрирующая кассовые, банковские операции, инвестирование, остатки на счетах, займы, обязательства;
  • итоги маркетинговых исследований;
  • данные о заработной плате работников, в том числе награды, выплаты натурой, доплаты.

Персональная информация

Перечень сведений, составляющих коммерческую тайну, в области структуры фирмы и персональных данных:

  • договоры, заключенные от лица предприятия с сотрудниками;
  • адреса, семейное положение работников, номера телефонов;
  • информация, отражающая запланированные изменения в штате фирмы.

Взаимоотношения с другими лицами

Коммерческая тайна предполагает сокрытие от посторонних данных о том, с какими фирмами предполагается работать, какие шаги предприняты в этом направлении, ведутся ли переговоры и на какой они стадии. Кроме того, подлежат засекречиванию данные, отражающие заказы, предложения, получаемые компанией и взятые ею в работу.

Кроме напрямую перечисленной информации к коммерческой тайне относятся и косвенные данные, связанные с ней. К примеру, при анализе засекреченных сведений получаемый продукт - данные, также недопустимые к разглашению.

Что еще спрячем?

Помимо перечисленного выше также можно внести в принятый на предприятии перечень данные, связанные с типами применяемого оборудования и особенностями его размещения. Можно засекретить информацию о решениях, связанных с различными вопросами функционирования организации - от управленских до научных.

Можно придать статус коммерческой тайны информации, связанной с проводимыми в компании совещаниями, а точнее, темами, обсуждаемыми в их рамках. В этом случае нельзя будет разглашать как цели проведения совещаний, так и методы их организации, а также результаты мероприятий.

Если компания участвует в аукционах, торгах, она вправе засекретить информацию об этом. В частности, не подлежат разглашению планы предприятия относительно аукционов, меры подготовки к мероприятию. Можно также объявить закрытой информацией результаты торгов.

Технологии - на первом месте

На практике чаще всего секретными в фирме назначают сведения, связанные с финансами организации и ее наработками в области науки и техники. Это неудивительно, ведь во многом инновационные технологии - то, что гарантирует выживание на рынке в ближайшее время.

Можно спрятать данные о том, какие научные исследования ведутся, какие запланированы, какие задачи поставлены перед учеными и какие программы они применяют в своей работе. Не стоит разглашать и основные идеи компании в этой области.

Можно объявить конфиденциальными характеристики продукции, параметры процессов, в ходе которых те производятся. В этом случае третьи лица не будут иметь доступа к тому, какого объема и размера выпускаются товары, из каких компонентов они сделаны, при каких условиях. Если в ходе работы удалось обнаружить ранее неизвестные закономерности, их также можно засекретить вне зависимости от формы выражения: аналитика, графики.

И напоследок

Наконец, нужно упомянуть аспекты безопасности. Конечно, любая фирма должна беречь секреты, связные с производственным процессом и нововведениями, перспективами и планами, но только лишь один закон, как известно, от конкурентов не спасет. Стоит прибегать к новейшим и самым эффективным мерам безопасности. А как каким именно - это личное дело предпринимателя, руководителя компании. Разглашать особенности созданной для своей фирмы системы безопасности - рискованное занятие.

По закону можно назвать конфиденциальными данные о том, как организована охрана в компании, как работает пропускной режим, какая сигнализация установлена. Если есть некоторый порядок защиты коммерческой тайны, его также нужно беречь от посторонних лиц и оформить как конфиденциальный. Наконец, если фирма имеет доступ к секретным данным партнёров, она должна также охранять их от разглашения.

В этой статье мы рассмотрим, что собой представляет коммерческая тайна, как составить положение о коммерческой тайне, а также что регулирует закон о коммерческой тайне и к каким последствиям может привести ее разглашение. Подробно об этом и о том, как построить эффективную защиту коммерческой тайны, читайте далее.

Что является коммерческой тайной

Коммерческая тайна – это сведения о компании, которые связаны с производственными процессами, управлением, технологиями, финансами и прочей деятельностью организации, разглашение которых может привести к ущербу для интересов руководства предприятия. Защищаемая информация обеспечивает ряд преимуществ компании для эффективной конкурентной борьбы. Следует отметить, что к категории коммерческой тайны не относится информация, сокрытие которой может привести к ущербу для общества.

Перечень сведений, относящихся к коммерческой тайне, согласно Закону РФ "О предприятиях и предпринимательской деятельности", определяется непосредственно руководителем организации. Для перевода информации к категории защищаемой требуется издание приказа руководителем фирмы с указанием перечня сведений, составляющих коммерческую тайну.

Составление перечня сведений, которые не могут относиться к коммерческой тайне, имеет определенные сложности, ведь в отечественной практике пока не разработана четкая методика отнесения сведений к разряду коммерческой тайны. У каждого предприятия засекречивается разная информация.

К разряду коммерческой тайны относятся следующие данные:

1) Научно-техническая информация – включает открытия, идеи, патенты, ноу-хау, новые методы организации производства, лицензии, планы внедрения новых технологий и прочих видов продукции, программное обеспечение, анализ конкурентоспособности продукта, пароли доступа к конфиденциальным данным;

2) Производственная информация. В том числе данные о способах производства, технологии, схемы, чертежи, конструкторские документы, рецептура товаров, информация о материалах, время выхода на рынок, производственные и инвестиционные планы;

3) Финансовые данные – себестоимость товара, размер прибыли, торговые, банковские операции, механизм формирования цен, платежеспособность компании;

4) Деловая информация – условия и характер заключенных контрактов, данные о поставщиках, планы проведения рекламных акций, сведения о коммерческой переписке, деловых переговорах.

Что не является коммерческой тайной

Однако не все данные, соответствующие указанным критериям, могут считаться коммерческой тайной. У государства есть право контроля деятельности предприятий. С этой целью на законодательном уровне установлен перечень данных, которые не могут считаться коммерческой тайной.

  • учредительная документация и Устав;
  • документы для права ведения предпринимательской деятельности;
  • документы о платежеспособности компании;
  • данные о составе, численности работающих, их условиях труда, зарплате, наличии свободных рабочих мест в компании;
  • документация, подтверждающая уплату налогов и обязательных платежей;
  • данные об участии должностных лиц компании в малых предприятиях, кооперативах, акционерных обществах, товариществах, объединениях и прочих организациях в сфере предпринимательской деятельности;
  • данные о загрязнении окружающей среды, несоблюдении безопасных условий труда, нарушении норм антимонопольного законодательства, реализации продукции, которая причиняет вред для населения, прочих нарушениях действующего законодательства, с указанием размера причиненных в соответствующих случаях ущерба.

Данная информация предоставляется компанией по первому требованию со стороны юридических и должностных лиц.

Кто имеет право знать коммерческую тайну

Основные субъекты права на коммерческую тайну – обладатели коммерческой тайны и правопреемники.

Правопреемники являются фактическими либо юридическими лицами, которые по условиям договора либо прочего законного основания получают доступ к информации, представляющей собой коммерческую тайну.

Обладатели коммерческой тайны – являются юридическими (коммерческими и некоммерческими организациями) и физическими лицами (вне зависимости от гражданства), которые занимаются предпринимательской деятельностью с монопольным правом на данные, относящиеся к коммерческой тайне.

Обладатель коммерческой тайны имеет право:

– самостоятельно определять критерии, по которым полученная информация будет относиться к разряду коммерческой тайны, комплекс мер для обеспечения режима коммерческой тайны, срок её действия, порядок доступа, выбор и использование методов и средств защиты, хранения передачи данных, относящихся к коммерческой тайне;

– устанавливать, отменять и изменять режим коммерческой тайны (если не нарушает при этом условия договора);

– требовать обеспечивать режим коммерческой тайны от лиц, которые получили доступ к информации из категории коммерческой тайны;

– допускать либо прекращать допуск для лица, которое состоит в трудовых отношениях (работника) с его согласия к коммерческой тайне на договорной основе.

Есть также понятие «носитель коммерческой тайны» – это лицо, которое осведомлено о коммерческих секретах компании (руководители, либо исполнители, допущенные к коммерческой тайне), также изделия, документы, предметы, материалы, вещества, конфидент коммерческой тайны. Является таким носителем коммерческой тайны лицо, которое согласно договору, служебному положению либо прочему законному основанию имеет доступ к тайне другого лица.

Как составить соглашение о коммерческой тайне

Доступ к секретным сведениям (коммерческой тайне) и их распространение следует защищать в письменной форме всеми законными средствами. Лишь тогда вы сможете требовать от сотрудников и контрагентов неразглашения секретных данных, а в случае нарушения этого требования - компенсации и привлечения виновных к ответственности (вплоть до уголовной).

Скачайте пример соглашения о коммерческой тайне, который подготовила редакция журнала «Коммерческий директор».

Кому нужна коммерческая тайна

Злоумышленники при хищении коммерческой тайны преследуют, как правило, 3 цели:

  1. Получение необходимых сведений в объеме, которого достаточно для успешной конкурентной борьбы;
  2. Нанесение ущерба для конкурента, уничтожая его ценную информацию;
  3. Внесение изменений в информационные потоки компании-конкурента, преследуя свои цели и интересы.

Утечка информация возможна по нескольким причинам:

  1. Несовершенное состояние организации управления на предприятии, недостатки подбора, оснащения и обучения специалистов службы безопасности.
  2. Недостатки в организации обеспечения режима секретности, факты неудовлетворительной постановки учета и отчетности, не проводятся регулярные проверки и инвентаризации, недостаточный контроль выполнения инструкций и правил, низкое финансирование работ, связанных с режимом секретности.

Среди самых вероятных каналов утечки коммерческой тайны зарубежные эксперты относят следующие:

– каналы связи, включая телефон, радиосвязь, телеграф, Интернет и переписку;

человеческий фактор – при приеме и увольнении сотрудников компании;

– материальные потоки – включают транспортировку секретных изделий, документов, доставку специальной почты;

совместная деятельность с прочими организациями;

– внедрение своих людей в состав персонала компании-конкурента;

– переманивание ценных кадров конкурентов, чтобы получить их знания и информацию;

– данные на компьютер: копирование программной информации с носителей, чтение распечаток, хищение носителей информации и пр.

Дополнительная информация

По данным американского издания «Chemical engineering» приведен список 16 источников, которые активно используются для получения конфиденциальной тайны:

  • сбор и анализ информации в СМИ, в том числе официальные документы – в частности, изучение судебных отчетов;
  • сведения, которые распространяют сотрудники компаний-конкурентов;
  • отчеты консультантов, биржевые документы, финансовые документы и отчеты у маклеров, выставочные проспекты, экспонаты, отчеты коммивояжеров, брошюры и пр.
  • изучение продуктов компаний-конкурентов, получение данных при беседах с компаниями-конкурентами (без нарушения норм законодательства);
  • скрытое наблюдение;
  • замаскированные опросы, попытки «выуживать» сведения у служащих компаний-конкурентов в рамках научно-технических конгрессов;
  • ложные переговоры с конкурентом о покупке лицензии;
  • беседы о найме на работу с сотрудниками конкурентов (хотя и не планируется трудоустраивать этого специалиста);
  • подкуп сотрудника компании-конкурента, либо лиц, занимающихся её снабжением;
  • привлечение на работу сотрудника компании-конкурента, чтобы получить необходимые сведения;
  • подслушивание переговоров в компании;
  • использование агента, чтобы получать сведения на основе платежной ведомости конкурента;
  • подслушивание телефонных разговоров;
  • перехват сообщений по телеграфу;
  • вымогательство, шантаж;
  • хищение образцов, чертежей и документов.

Устанавливайте блокировку портов и устройств ПК

Алексей Раевский , генеральный директор компании SecurIT, Москва

Данные могут быть потеряны по различным причинам – в случае хищения компьютерного оборудования, носителей с резервными копиями, прямой доступ к компьютерам корпоративной сети, кража документов сотрудниками компании и пр.

Следовательно, необходимо предусматривать свою защиту коммерческой тайны для каждой угрозы.

Как защитить коммерческую тайну

Отечественными предпринимателями используется для защиты данных ряд основных мер:

    Законодательная защита – соблюдение прав предпринимателя на конфиденциальные данные, закрепленных российским законодательством. При нарушении прав предпринимателя обратится с заявлением в соответствующие органы (прокуратура, ФСБ, МВД, суд), чтобы восстановить свои нарушенные права, возместить ущерб и пр.

    Физическая защита - организация пропускного режима на предприятии, охраны, введение специальных карточек для посторонних, работа с закрывающимися шкафами, сейфами и пр.

    Организационная защита: 1. Создание службы либо введение должности, ответственной за отнесение информации к разряду коммерческой тайны, следование правилам доступа и использования информации; 2. Соблюдение правил пользования информацией, постоянно действующая система контроля соблюдения правил доступа, пользования информацией; 3. Разделение информации по степени конфиденциальности. Допуск к коммерческой тайне организуется лишь в соответствии с уполномоченной должностью либо с разрешения руководства компании.

    Техническая защита – используются средства контроля и защиты, в том числе сигнализирующие устройства, микрофоны, видеокамеры, средства идентификации, программные средства защиты компьютерных систем от попыток несанкционированного доступа.

    Работа с кадрами – активная работа кадровых служб компании по набору, обучению, проверке, продвижению, расстановке, стимулированию и продвижению персонала. Необходим регулярный инструктаж сотрудников о важности следовать правилам пользования данными коммерческой тайны, донося информацию об ответственности по факту нарушения.

Пошаговая инструкция по защите коммерческой тайны

Шаг 1. Определите, что является коммерческой тайной в вашей компании

Перед введением режима коммерческой тайны на своем предприятии, нужно определить, что может расцениваться в качестве нее в вашей компании. При этом нужно исходить из определения коммерческой тайны. Перечень коммерческих данных должен определяться гендиректором вместе с юристом.

Но для обоснованного признания данной информации коммерческой тайны необходимо соответствие данных ряду критериев:

– законное происхождение (полностью легитимное получение);

– имеют коммерческую ценность;

– собственник информации предпринимает меры для защиты коммерческой тайны;

– отсутствует свободный доступ к данным на законных основаниях.

Дробите конфиденциальную информацию на части

Антон Ларин, эксперт в области безопасности, руководитель проектов по безопасности компании ExDev, Москва; доктор юридических наук

– ограничение общего спектра лиц, которые допущены к работе с данной информацией;

– анализ построения документооборота организации;

– раздробление информации на блоке; каждому сотруднику следует знать ровно такой объем информации, который требуется для выполнения своих задач.

Шаг 2. Составьте положение о конфиденциальной информации

Необходимо поручить юридической службе организации составление положения о конфиденциальной информации. В этом документе необходимо указать перечень сведений, относящихся к коммерческой тайне с необходимостью указания обязательства о неразглашении этой информации с напоминанием ответственности, порядка использования санкций при нарушении данного обязательства. С этим положением о коммерческой тайне должен быть под роспись проинформирован каждый сотрудник компании.

Шаг 3. Введите учет сотрудников, имеющих доступ к коммерческой тайне

Кадровая служба должна заняться составлением приказа о лицах, уполномоченных на допуск к данным коммерческой тайны. Соответствующий приказ должен быть донесен всем сотрудникам, указанным в нем.

Шаг 4. Введите в трудовом договоре пункт о коммерческой тайне

Необходимо указание в трудовых договорах пункта о неразглашении коммерческой тайны. При этом параллельно стоит работать над улучшением лояльности персонала компании.

Сотрудники могут продать вашу коммерческую тайну

Владимир Киселев, управляющий партнер консалтинговой компании ExDev, Москва; директор Международной школы бизнеса Московской торгово-промышленной палаты

Основным каналом утечки данных становятся именно сотрудники. Могут «слить» информацию случайно или за деньги. Поэтому нужно учесть принципы создания эффективной системы защиты конфиденциальной информации:

    Повышение лояльности персонала. Должна быть организована такая система мотивации, с соответствующими нормами корпоративного поведения, чтобы добиться преданности сотрудников к компании, заинтересовав их не только в личных, но и корпоративных успехах. Лояльность персонала становится важным условием не только для безопасности коммерческой тайны, но и общего успеха предприятия.

    Нужно разъяснить персоналу, что собой представляет защита коммерческой тайны, какая степень ответственности устанавливается при разглашении. Данные положения регламентируются локальными документами и трудовыми контрактами, ознакомив каждого сотрудника под роспись. При этом необходимо четко прописать, что относится к коммерческой тайне компании.

Шаг 5. Разъясните работникам о сути коммерческой тайны

Необходимо четко донести сотрудникам, что относится к коммерческой тайне, проинформируйте об ответственности за разглашение.

Шаг 6. Заключите с сотрудниками соглашение о неразглашении коммерческой тайны

Заключается соответствующее соглашение о конфиденциальности, неразглашении информации со своими деловыми партнерами.

Шаг 7. Наложите на конфиденциальные сведения гриф «Секретно»

Все документы, которые содержат конфиденциальную информацию, должны находиться под грифом «Коммерческая тайна» либо «Служебная тайна».

Шаг 8. Назначьте ответственных за соблюдение конфиденциальности

Сотрудник не будет нести ответственность, если ему не объяснили должным образом конфиденциальность информации.

Создайте инструкцию по защите коммерческой тайны

Владимир Фильченко, генеральный директор ООО «Центр анализа инвестиционных рисков «Альтернатива Консалтинформ», Москва; полковник МВД в отставке

Меры для сохранения коммерческой тайны могут быть внутренними и внешними. Также иногда выделяется и страховая мера – оформляется страхование коммерческой тайны от случаев разглашения. Однако пока такой опыт в России почти не встречается. В отечественной практике отмечаются и серьезные сложности с расчетом конкретной стоимости коммерческой тайны.

  • Соглашение о коммерческой тайне: как избежать ошибок

Если с внутренними мерами всё ясно, то внешние заслуживают особого внимания – при работе с деловыми партнерами. Нужно совместно с контрагентом определить содержание, характер конфиденциальных сведений, взаимные обязательства стороны для обеспечения сохранности информации. Необходимо, чтобы юридической службой была разработана «Инструкция по защите конфиденциальной информации при работе с зарубежными партнерами». Однако стоит помнить о важности соответствия условий конфиденциальности с зарубежными партерами нормам законодательства в стране заключения договора, если не установлено другое требование положениями межгосударственных соглашений.

Что грозит за разглашение коммерческой тайны

В случае разглашения коммерческой информации вы можете получить компенсацию за свою потерянную прибыль.

Меры ответственности:

1. Незаконное разглашение коммерческой тайны, к которой у человека был доступ:

– штраф до 120 тыс. рублей;

– штраф в размере зарплаты (либо другого дохода) за период до одного года. Будет лишен права работы на определенных должностях или вести некоторую деятельность в течение до трех лет;

– лишение свободы на срок до трех лет.

2. При разглашении секретной информации, которая была незаконно получена:

– шраф 80 тысяч рублей;

– штраф в размере заработной платы (или другого дохода) за период один-шесть месяцев;

– лишение свободы сроком до двух лет.

  • Методы ценообразования: какие из них действительно эффективны

3. Разглашение коммерческой тайны, которое привело к крупному ущербу для предприятия:

– штраф до 200 тысяч рублей;

– штраф в размере заработной платы (либо другого дохода) в течение периода до 18 месяцев. Лишение сотрудника права работать на определенной должности сроком трех лет;

– лишение свободы сроком до пяти лет.

4. Наказание в случае разглашения секретных данных, приведшего к тяжелым последствиям, – лишение свободы сроком до 10 лет. Тяжкими последствиями являются банкротство предприятия, разорение предпринимателя, ухудшение финансового состояния компании и др.

Работник не имеет права устанавливать любую программу без разрешения IT-отдела

Александр Спарре , председатель правления группы компаний «АвтоСпецЦентр», Москва

В нашей компании требуется подписание не только трудового договора, но также обязательств о неразглашении и защите коммерческой тайны. Если сторонние лица пытаются получить коммерческую информацию, сотрудник должен сообщить про это руководителю. Введен и запрет для самостоятельной установки любых программ без разрешения специалистов IT-департамента. Установлены и некоторые ограничения по использованию информационных систем.

  • Оборотные активы предприятия: понятие, управление и анализ

Сотрудник проинформирован – если не выполняется один из пунктов этого обязательства, он может быть не просто уволен, но также привлекаться к уголовной, административной, гражданско-правовой и другим вариантам ответственности согласно нормам законодательства.

Компании и департаменты в составе нашей группы установили должностные инструкции и регламенты, определяющие порядок работы с базами данных, клиентскими базами, с регулированием взаимоотношений с партнерами и общественностью.

Если коммерческую тайну выдал сотрудник компании

В отношении сотрудника устанавливается требование хранить коммерческую тайну весь срок трудового договора и на протяжении 3 лет с момента увольнения. Если сотрудник в течение установленного срока нарушает требования, компания может предпринимать следующие шаги:

    Расторгнуть трудовой договор – прерогатива гендиректора компании. он также должен определить, допускается ли сотрудничество с этим сотрудником в будущем.

    Взыскание ущерба с сотрудника. Хотя такой шаг достаточно сложен. Ведь согласно статье 238 ТК РФ, возможно взыскание с сотрудника только действительного ущерба, очень затруднительно компенсировать упущенную выгоду.

Если коммерческую тайну выдал деловой партнер

Могут возникнуть ситуации, когда компания по своим договорам вынуждена передавать коммерческие сведения деловым партнерам. Возможна похожая ситуация также в рамках аудиторских проверок, судебных производств и др.

В любых ситуациях, когда у третьих лиц появляется доступ к конфиденциальным сведениям, на них возлагается ответственность по нераспространению данных (если они были проинформированы, что эти данные являются коммерческой тайной). При разглашении данной информации третьими лицами, можно в суде возместить ущерб. В том числе возмещение прямого ущерба или упущенной выгоды.

Возможно предъявление иска для возврата неосновательного обогащения с взысканием суммы, которую партнер получил за передачу данной информации.

Однако в суде предстоит доказать сумму ущерба для компании. Поэтому юристу предстоит тщательно разработать все документы, подтверждающие указанную сумму компенсации.

Информация об авторах и компаниях

Владимир Фильченко, генеральный директор ООО «Центр анализа инвестиционных рисков «Альтернатива Консалтинформ», Москва; полковник МВД в отставке. Основным видом деятельности компании является маркетинговые исследования и выявление общественного мнения. Организация насчитывает одну дочернюю компанию.

Алексей Раевский , генеральный директор компании SecurIT, Москва. Компания SecurIT специализируется на разработке систем защиты информации, их распространении и внедрении. Сотрудники компании обладают большим опытом работы в сфере информационной безопасности. Основные продукты компании: системы защиты информации для персональных компьютеров, серверов и резервных копий, системы аутентификации пользователей в сетях и приложениях.

Антон Ларин, эксперт в области безопасности, руководитель проектов по безопасности компании ExDev, Москва; доктор юридических наук. Exdev Consulting - консалтинговая компания, предоставляющая услуги в области внедрения и сопровождения SAP-решений. Опыт внедрения ERP-систем, в таких отраслях как производство авто компонентов, финансовый сектор, ритейл, производство товаров народного потребления, помогает реализовывать проекты качественно и в срок.

Александр Спарре , председатель правления группы компаний «АвтоСпецЦентр», Москва. Группа компаний АвтоСпецЦентр - официальный дилер Porsche, Audi, Infiniti, Nissan, Skoda и Citroen - работает на рынке авторитейла с 1998 года. В настоящее время в состав ГК АвтоСпецЦентр входят десять дилерских центров в Москве и ближайшем Подмосковье.

Наверняка многим из нас приходилось сталкиваться с термином " коммерческая тайна" , при этом его смысл оставался до конца неясным. Лишь немногие компании утруждают себя защитой коммерческой информации и изданием локальных актов, регулирующих права и обязанности сотрудников при использовании информации, представляющей такого рода тайну. Вместе с тем, утечка подобной информации грозит компании большими убытками, причем не всегда она вызвана умышленными действиями кого-либо из сотрудников.

Что такое " коммерческая тайна"

В соответствии со ст. 3 Федерального закона от 29.07.2004 N 98-ФЗ "О коммерческой тайне" (далее - Федеральный закон) коммерческая тайна - это режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду. Таким образом "засекретить" можно практически любую коммерчески ценную информацию: сведения о поставщиках, используемых в производстве материалах, оборудовании, технологии производства и многое другое.

Как " включить" режим коммерческой тайны

Для того чтобы ограничить доступ к важной информации, компания обязана предпринять ряд мер:

  • определить перечень информации, составляющей коммерческую тайну;
  • ограничить доступ к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка (как правило, этот порядок устанавливается в "Положении о коммерческой тайне");
  • организовать учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана;
  • урегулировать отношения по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;
  • нанести на материальные носители, т.е. документы, содержащие информацию, составляющую коммерческую тайну, гриф "Коммерческая тайна" с указанием обладателя этой информации (для юридических лиц - полное наименование и место нахождения, для индивидуальных предпринимателей - фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).
Работники, имеющие доступ к подобной информации, в обязательном порядке должны давать подписку о неразглашении сведений составляющих коммерческую тайну, в противном случае привлечь ответственности такого сотрудника будет невозможно. Только после принятия всех вышеуказанных мер режим коммерческой тайны считается установленным.

В соответствии с п. 4 ст. 10 Федерального закона от 21.11.1996 N 129-ФЗ "О бухгалтерском учете" содержание регистров бухгалтерского учета и внутренней бухгалтерской отчетности по умолчанию являются коммерческой тайной , поэтому в отношении этих сведений применение вышеуказанных мер не является обязательным.


Что не может являться коммерческой тайной

Перечень сведений, которые не могут являться коммерческой тайной, указан в ст. 5 Федерального закона . Итак, это следующие сведения:

  • содержащихся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах, а также об индивидуальных предпринимателях в соответствующие государственные реестры (данные сведения по закону являются открытыми и могут быть получены любым лицом, в том числе и из государственных реестров);
  • содержащихся в документах, дающих право на осуществление предпринимательской деятельности (см. предыдущий пункт);
  • о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов (при этом не забудьте о режиме государственной тайны, под которую подпадают многие государственные предприятия);
  • о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом (распространение этих сведений не может причинить убытки);
  • о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест (распространение этих сведений не может причинить убытки);
  • о задолженности работодателей по выплате заработной платы и по иным социальным выплатам (распространение этих сведений не может причинить убытки);
  • о нарушениях законодательства РФ и фактах привлечения к ответственности за совершение этих нарушений (так как процесс по привлечению лица к ответственности является в большинстве случаев открытым, за исключением случаев использования в ходе процесса сведений составляющих государственную и коммерческую тайну, то, соответственно, результаты этого процесса также являются общедоступными);
  • об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности (сведения находятся в открытом доступе);
  • о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации (распространение этих сведений не может причинить убытки);
  • о перечне лиц, имеющих право действовать без доверенности от имени юридического лица (любой желающий может получить эти сведения в виде выписки из ЕГРЮЛ);
  • обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами.

Чиновники как угроза

К сожалению, Федеральный закон устанавливает полную беззащитность обладателя информации перед государством. Согласно ч. 1 ст. 6 Федерального закона правообладатель по требованию "органа государственной власти, иного государственного органа, органа местного самоуправления предоставляет им на безвозмездной основе информацию, составляющую коммерческую тайну" . Учитывая множество "иных государственных органов" и их склонность к получению информации о прибыльной хозяйственной деятельности, злоупотребления положениями этой нормы неизбежны.

Нежелание компаний покорно следовать требованиям "иных органов", законодатель предоставил последним требовать предоставления информации в судебном порядке. Особо непослушным грозит административная ответственность по ст. 19.7 КоАП РФ за не предоставление требуемой информации. Санкция этой статьи предусматривает наказание в виде штрафа:

  • на граждан в размере от 100 до 300 рублей;
  • на должностных лиц - от 300 до 500 рублей;
  • на юридических лиц - от 3000 до 5000 рублей.
При детальном изучении положений Федерального закона становится ясно - с момента предоставления коммерческой тайны "иным государственным органам" утечка информации неизбежна. Ст. 13 "Охрана конфиденциальности информации при ее предоставлении" носит чисто декларативный характер. Данная норма не предусматривает ограничение доступа к информации, персонализацию ответственности, особенности хранения носителей информации и т.д. В сухом остатке - полная безнаказанность чиновников.

Да, ч. 3 ст. 14 Федерального закона устанавливает гражданско-правовую ответственность "иных государственных органов" перед обладателями информации в случае разглашения или незаконного использования коммерческой тайны своими сотрудниками. Но какова цена этой ответственности? Методики определения убытков (особенно - упущенной выгоды) ввиду утраты конфиденциальности в принципе сложны для разработки и в настоящее время вообще отсутствуют.

Ч. 1 ст. 14 Федерального закона предусматривает и уголовную ответственность правонарушителей. Согласно положениям ст. 183 УК РФ , карающей за "незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну" , такое действие может повлечь лишение свободы на срок до 10 лет. Однако, учитывая неоднозначность отнесения информации к разряду коммерческой тайны, многочисленные возможности получения и передачи соответствующих сведений помимо воли правообладателя, успешное применение на практике уголовных санкций представляется маловероятным. К сожалению, по этим же причинам практически невозможно привлечь к ответственности за разглашение сведений, составляющих коммерческую тайну, даже обычного человека.

Нашли опечатку? Выделите текст и нажмите Ctrl + Enter