Введение. 6
1Сущность и значение коммерческой информации. 8
1.1Понятие коммерческой информации и коммерческой тайны.. 15
1.2Порядок отнесения коммерческих сведений к коммерческой тайне предприятия. 17
1.3Защита коммерческой тайны.. 22
1.4Коммерческий шпионаж.. 27
2.Сохранение коммерческой информации сотрудниками предприятия. 38
Заключение. 50
По мнению западных теоретиков-экономистов, успешное развитие предпринимательство существенно зависит от той политико-экономической среды (командно-административной или рыночно-конкурентной), в которой оно осуществляет свою деятельность. Представляется, что подобный взгляд в области хозяйствования следует признать в качестве основополагающего фактора.
Однако не менее важным фактором, постоянно сопутствующим определенной экономической среде, является криминогенная и иная, затрудняющая или сводящая на нет действия предпринимателя, обстановка. Наличие условий, при которых создается реальная угроза причинения вреда (ущерба) субъектом хозяйствования, ставит в ряд первоочередных и долговременных задач, требующих оперативного решения, проблему обеспечения экономической безопасности.
В связи с развитием рыночных отношений предпринимательскую деятельность в нашей стране приходится осуществлять в условиях нарастающей неопределенности ситуации и изменчивости экономической среды. Значит, возникает неясность и неуверенность в получении ожидаемого конечного результата, а следовательно, возрастает риск, то есть опасность неудачи, непредвиденных потерь. В особенности это присуще начальным стадиям освоения предпринимательства.
Подобная обстановка несколько необычна и непривычна для нашего хозяйственника или просто гражданина, которому предстоит пройти тернистый путь, прежде чем он превратится в подлинного предпринимателя.
В условиях командно-административной экономики все мы привыкли к тому, что экономическая обстановка формируется “сверху” в приказном порядке в виде набора правил и норм. Планы, программы, постановления, инструкции, государственные цены, фонды, лимиты, наряды, тарифы формировали ту экономическую систему координат и хозяйственную среду, в которой вынуждены были действовать предприятия и люди.
Конечно, жесткая система централизованных установок и предписаний сковывала инициативу, подавляла интерес и творческое начало. Но она вносила явную или по крайней мере кажущуюся четкость, обеспечивала навязанный “порядок”.
Для ужесточения контроля на не национализированных предприятиях в 1917 году был принят декрет «О рабочем контроле». Отменяющий право собственности трудовых коллективов на производственную информацию (т. е. отменяющий понятие «коммерческая тайна»). Однако в рыночной экономике информация становится товаром и должна подчиняться законам товарно-денежных отношений. Каждый собственник имеет право изменять свои интересы, согласованные с интересами других собственников и общества.
Многие вопросы предпринимательской деятельности регулируются и обеспечиваются гражданским, административным, трудовым, авторским, уголовным и другим законодательством. Вести же речь о том, что с помощью только правового регулирования и охраны можно решить все проблемы, связанные с обеспечением безопасности предпринимательства, не только преждевременны, но и, как показывает практика, не осуществимы в обозримом будущем.
Рынок есть прежде всего экономическая свобода. Над предпринимателем могут возвышаться только закон и устанавливаемые им ограничения. Государственное регулирование в условиях рынка сводится преимущественно к установлению норм осуществления предпринимательской деятельности и к налоговой системе. Все остальное определяется производителем и потребителем, их волей, а в какой-то степени складывается случайным образом.
За экономическую свободу приходится платить. Ведь свободе одного предпринимателя сопутствует одновременно и свобода других предпринимателей, которые вольны покупать или не покупать его продукцию, предлагать за нее свои цены, продавать ему по определенным ценам, диктовать свои условия сделок.
При этом естественно, что те, с кем приходится вступать в хозяйственные отношения, стремятся прежде всего к своей выгоде, а выгода одних может стать ущербом для других. К тому же предприниматель-конкурент вообще склонен вытеснить своего оппонента с рынка.
В новых рыночно-конкурентных условиях возникает масса проблем, связанных с обеспечением безопасности не только физических и юридических лиц, их имущественной собственности, но и предпринимательской (коммерческой) информации, как вида интеллектуальной собственности. Для защиты предпринимательских информационных потоков от различного рода посягательств используются как правовые, так и специальные меры, а в необходимых случаях комплексное их применение.
Совокупность сведений, циркулирующих в предпринимательской деятельности, в целях их уяснения, можно условно сгруппировать по направлениям :
a) предпринимательская (коммерческая) информационная система (сведения о состоянии экономической системы, факторах, положительно или отрицательно влияющих на ту сферу хозяйствования и коммерции, в которой действует предприниматель)
b) правовая информационная система (сведения о действующем законодательстве, регулирующем и охраняющем деятельность предпринимательских (коммерческих) структур)
c) специально-оперативная информационная система (сведения о способах, силах и средствах обеспечения безопасности предпринимательской информации от доступа третьих лиц).
Предпринимательская деятельность во всех сферах неразрывно связана с получением и использованием различного рода информации. Причем в современных условиях информация представляет собой особого рода товар, имеющий определенную ценность. Для предпринимателя зачастую наиболее ценной является информация, которую он использует для достижения целей фирмы и разглашение которой может лишить его возможностей реализовать эти цели, то есть создает угрозы безопасности предпринимательской деятельности. Конечно, не вся информация может, в случае ее разглашения, создавать эти угрозы, однако существует определенная ее часть, которая нуждается в защите.
Информация, используемая в предпринимательской деятельности весьма разнообразна. Ее можно разделить на два вида: промышленная и коммерческая . К промышленной относится: информация о технологии и способе производства, технических открытиях и изобретениях, “ноу-хау”, конструкторская документация, программное обеспечение и т.п. Коммерческая информация – о финансово-экономическом положении предприятия (бухгалтерская отчетность), кредитах и банковских операциях, о заключаемых договорах и контрагентах, структуре капиталов и планах инвестиций, стратегических планах маркетинга, анализе конкурентоспособности собственной продукции, клиентах, планах производственного развития, деловой переписке и пр.
Вся эта информация представляет различную ценность для самого предпринимателя и, соответственно, ее разглашение может привести (либо не привести) к угрозам экономической безопасности различной степени тяжести. Поэтому информацию необходимо разделить на три группы:
a) информация для открытого пользования любым потребителем в любой форме;
b) информация ограниченного доступа – только для органов, имеющих соответствующие законодательно установленные права (милиция, налоговая полиция, прокуратура);
c) информация только для работников (либо руководителей) фирмы.
Информация относящаяся ко второй и третьей группам является конфиденциальной и имеет ограничения в распространении.
Конфиденциальная информация – это документированная (то есть зафиксированная на материальном носителе и с реквизитами, позволяющими ее идентифицировать) информация, доступ к которой ограничивается в соответствии с законодательством РФ. Часть этой коммерческой информации составляет особый блок и может быть отнесена к коммерческой тайне.
Коммерческая тайна предприятия - это не являющиеся государственными секретами сведения, связанные с производством, технологической информацией, управлением, финансами др., разглашение (передача, утечка) которых может нанести ущерб его интересам. Такова общая характеристика категории «коммерческая тайна» предприятия, определенная закодательно .
Обобщение различных точек зрения отечественных и зарубежных авторов позволяет дать расширенную трактовку этой весьма сложной категории. В наиболее общем виде она включает информацию :
· о торговых отношениях фирм
· об организации и размерах оборота средств
· о состоянии рынка сбыта
· о банковских операциях
· о поставщиках и потребителях
· о структуре капиталов
· о планах инвестиций
· о заключенных контрактах
· о формировании цены на товар
· о размере прибыли и объеме производства.
Производственная тайна включает информацию:
· о способах производства и технологии
· об организации труда
· о технических открытиях и изобретениях
· о целях и характере исследовательских работ.
Целесообразно также в общем объеме коммерческой информации выделять два основных блока. Согласно этому подходу, к категории научно-технической и технологической информации относятся сведения о конструкции машин и оборудования, используемых материалах, методах и способах производства, дизайне, программном обеспечении ЭВМ и др .
В век активного развития бизнеса владение информацией о конкурирующих организациях – один из важнейших факторов успеха. У любой компании есть свои особые технологии, секреты маркетинга, передовые научные разработки, помогающие занимать свою нишу на рынке и опережать другие организации, работающие в том же направлении. Информацию о секретах коммерческого успеха необходимо тщательно оберегать, и для этого в законодательство было введено понятие коммерческой тайны.
Засекреченная информация — это коммерческая тайна
Коммерческая тайна – это засекреченная информация, способствующая увеличению доходов и уменьшению расходов. Это сведения, представляющие ценность для третьих лиц, так как их разглашение позволяет получить
Под такое определение может подпадать разнообразная информация, связанная с предпринимательской и производственной деятельностью, а также с интеллектуальным трудом. Прежде всего, это ноу-хау – научно-технологические разработки, позволяющие производителю обойти конкурентов. Естественно, если данные о них будут украдены или случайно разглашены, предприятие потеряет свое преимущество.
Кроме того, под закон о коммерческой тайне может подпадать информация о клиентской базе, финансовых потоках внутри организации, маркетинговая политика компании и иная информация, представляющая ценность для других фирм. Статус коммерческой тайны информация приобретает только в том случае, если она облечена в определенную материальную форму: проекты, образцы продукции, модели, макеты и т. д.
Кроме того, на защиту конфиденциальной информации могут рассчитывать только официально зарегистрированные организации и предприятия. Это акционерные общества, а также индивидуальные предприниматели, прошедшие процедуру регистрации с внесением в реестр.
Определенный круг сведений по закону не может считаться коммерческой тайной: это информация об , руководстве предприятия, оплате труда, численности сотрудников. Финансовые организации, такие как банки или не имеют права засекречивать от акционеров бухгалтерскую отчетность, их деятельность должна оставаться контролируемой и прозрачной.
Чем меньше информации будет засекречено, тем выше шанс сохранить ее в тайне. Нет необходимости объявлять конфиденциальными общеизвестные данные, это только затруднит систему контроля.
Таким образом, можно выделить следующие основные признаки конфиденциальной информации:
- Информация принадлежит конкретной фирме, и доступ посторонних лиц к ней ограничивается.
- Она имеет отношение к коммерческой деятельности организации и обладает ценностью для сторонних компаний.
- сведений ограничивает доступ посторонних к ним.
- Любая фирма имеет право хранить на предприятии режим секретности, оберегая информацию от кражи и разглашения.
Задумывались ли вы о том, как оградить информацию о своих клиентах, договорах, наработках, ноу-хау от конкурентов и недобросовестных сотрудников? Вебинар «Защита коммерческой тайны»:
Патент или коммерческая тайна?
Если компания занимается разработкой новых технологий или работает с новыми изобретениями, их можно запатентовать. Патент является документом, подтверждающим исключительное право изобретателя на его изобретение, и он обеспечивает защиту от неразрешенного использования. Если компания работает с патентоспособной информацией, придется выбирать: либо разгласить сведения, получив на изобретение патент, либо держать их в секрете.
Во втором случае доказать исключительное право на информацию будет крайне сложно, если она станет известной третьим лицам. Более того, конкуренты смогут запатентовать ваше изобретение под своим именем. Однако, некоторые производители в течение десятков лет соблюдают режим секретности и выпускают уникальную продукцию.
Один из самых ярких примеров – напиток Coca-Cola: в его рецепте присутствуют особые ингредиенты, которые производитель не раскрывает больше сотни лет. Тем не менее, изобретение по-прежнему остается актуальным для рынка, хотя оно не было официально запатентовано.
Таким образом, выбирая патент или сохранение коммерческой тайны, нужно учитывать специфику продукции, сложность ее производства, а также сложность сохранения информации в тайне. Если изобретение будет легко воспроизвести, его проще запатентовать, чтобы не допустить убытков от утечки информации.
Как обеспечить сохранность информации?
За разглашение коммерческой тайны — наказание!
Любая компания должна принимать превентивные меры по сохранению режима секретности. Если информация уже была украдена и стала доступна конкурентам, будет очень сложно что-то доказать и избежать убытков.
Однако, можно заранее позаботиться об информационной безопасности и выстроить эффективную систему защиты. Федеральный закон предусматривает следующий перечень основных мер, позволяющих обеспечить сохранность коммерческой тайны:
- Определение перечня конфиденциальной информации. Необходимо четко установить, какие сведения являются секретными, чтобы гарантировать их защищенность. Обычно, чем больше масштаб работы предприятия, тем более количество информации приходится защищать от разглашения. Перечень утверждается
- Ограничение доступа к важной информации. Должно быть разработано Положение о работе со сведениями, составляющими коммерческую тайну, и в нем четко прописывается круг лиц, которым разрешен доступ к ним. Перечень определяет не только круг допущенных сотрудников, но и деловых партнеров.
- Организация учета предоставления важной информации. Это система регистрации каждого документа, который поступает на предприятие или исходит от него, система паролей для электронного доступа к информационным ресурсам, журналы учета доступа к образцам и т. д. Это позволяет предотвратить доступ посторонних, а также обеспечить надзор за собственными которых также может нанять конкурирующая фирма.
- Заключение соглашения с сотрудниками. В трудовом договоре должен присутствовать пункт о неразглашении секретной информации не только во время работы, но и в течение определенного срока после увольнения. Можно оформить дополнительное соглашение о сохранении конфиденциальности, в нем нужно указать перечень информации, которая не должна разглашаться. Подпись работника под и дополнительным соглашением подтверждает, что он принимает условия и знает об ответственности за разглашение.
- Договоренность с контрагентами. Если партнеры компании имеют доступ к секретным сведениям, они также должны подписать документы о неразглашении.
- Размещение грифа «Коммерческая тайна» на бумажных документах и других информационных носителях. Рядом с грифом должно присутствовать полное название компании.
- Выбор ответственных лиц и обеспечение контроля выполнения всех вышеперечисленных мер.
Крупные организации создают целые отделы, занимающиеся исключительно информационной безопасностью предприятия. Они предотвращают утечку информации и ее кражу, что дает сотрудникам возможность спокойно работать, а компании – получать стабильную .
Каждый сотрудник имеет строго ограниченный доступ к важным сведениям, и это позволяет не допускать утечек между отделами.
Возможные источники утечки информации
Секреты может выдать кто-угодно…
В любой организации доступ к конфиденциальным данным имеют не только непосредственно сотрудники. Необходимо учитывать, что ими будет пользоваться еще целый ряд лиц, которые могут выдать секреты предприятия конкурентам:
- Сторонние консультанты. Если организация работает с иностранными партнерами, чаще всего ей приходится прибегать к помощи переводчиков, которые будут в курсе всех дел организации. С ними также необходимо заключать соглашение о неразглашении.
- Контрагенты, работающие по договору. В договоре должен присутствовать особый пункт об ответственности за разглашение секретных сведений.
- Технический персонал – это уборщики, электрики, сотрудники техподдержки и т. д. Обеспечение секретности на предприятии требует строго контроля за документацией: она не должна оставаться на рабочих столах сотрудников, все секретные сведения должны храниться в сейфах.
Самый сложный момент: информация может оказаться доступной и знакомым сотрудников. Они могут случайно разгласить важные данные, и в этом случае будет просто невозможно найти виновных и привлечь их к ответственности. Необходима сплоченная работа команды, и каждый сотрудник должен понимать, почему информацию нужно хранить в секрете, и насколько от нее зависит стабильность и процветание всей организации.
Кроме того, нужно учитывать возможность несанкционированного доступа. Это и прямое проникновение взломщиков в офис или на производственный объект, и виртуальный взлом с использованием новых хакерских методик. Любое предприятие должно иметь систему охраны, которая будет защищать не только ценное имущество, но и секреты организации, которые в итоге могут стоить намного дороже. Систему безопасности необходимо постоянно контролировать и обновлять, чтобы иметь возможность противостоять всем видам взлома.
Преступления в киберпространстве с похищением информации давно стали реальностью. Опытные хакеры способны обойти многоступенчатые системы защиты и украсть ценные сведения при помощи спецпрограмм. Необходимо проводить с сотрудниками регулярный инструктаж по мерам кибербезопасности, а также обновлять систему паролей.
Полностью защитить организацию от разглашения коммерческой тайны крайне сложно, однако комплекс мер позволит значительно уменьшить вероятность утечки информации. Комплексный подход позволит противостоять атакам конкурентов и не даст воспользоваться секретными сведениями организации.
Защита коммерческой тайны регулируется ФЗ № 98 «О коммерческой тайне», который регулирует правила установления режима КТ и методическую часть организации защиты КТ на предприятии. В регулирующие коммерческую тайну издания российской законодательной системы входит также ТКРФ, который регулирует отношения между работником и работодателем в контексте работы с КТ; а также ГК РФ (ч.4, глава 75: регулирует взаимоотношения владельца и контрагента, право на секрет производства и меру ответственности сторон). И, естественно, КоАП и УК РФ: в случаях нарушения режима КТ (как и требования любого другого федерального закона) должна быть предусмотрена хорошая полноценная ответственность. Останавливаться на конкретных особенностях в приведённых выше документах не будем (хотя это отдельная и не менее интересная тема), а ограничимся перечислением обусловленных 98-ым законом мер по защите КТ и на комментариях к ним.
Сама по себе защита КТ на коммерческом предприятии, вполне может являться (и часто является) центральным звеном в ИБ, что следует из определения информации, составляющей КТ, где сказано о том, что это информация, имеющая (внимание!) действительную коммерческую ценность в силу её неизвестности третьим лицам и разглашение которой, одновременно, может привести к убыткам предприятия. Если чётких обоснований и доказательств финансовой ценности информации, находящейся под грифом КТ, нет, то все попытки доказательства чего-либо в суде - можно смело утверждать - потерпят неудачу, потому первым и важным шагом защиты КТ должен стать полноценный анализ рисков разглашения и действительной финансовой ценности информации / возможных убытков в случае её разглашения. Приоритетной задачей защиты, говоря о КТ, понятное дело, является конфиденциальность, реализуемая в системе СЗКТ (система защиты КТ) Дойников И. В. Предпринимательское право: учеб. пособие /Дойников И. В., - М. :ПРИОР, 2012. - С.69.
Защита коммерческой тайны как часть деятельности по обеспечению безопасности предпринимательства в целом предполагает, что возможные противоправные посягательства на коммерческую информацию могут иметь различную направленность. В связи с этим эффективный механизм защиты должен предусматривать:
· правовое обеспечение коммерческой тайны;
· внедрение организационной защиты;
· осуществление инженерно-технической защиты;
· мотивацию сотрудников, от поведения которых зависит утечка информации;
· ответственность за разглашение конфиденциальных сведений.
В разных странах свои приоритетные способы защиты коммерческой информации (коммерческой тайны). Так, в Германии преобладают законодательные меры, в США и Франции предпочтение отдается организации собственных служб безопасности фирмы, в Великобритании защита обеспечивается договорными обязательствами.
Российские предприниматели используют следующие основные способы защиты информации:
Законодательная защита - основана на соблюдении тех прав предпринимателя на конфиденциальную информацию, которые закреплены в законодательстве РФ. В случае нарушения прав предпринимателя как собственника, владельца или пользователя информации он обращается в соответствующие органы (МВД, ФСБ, прокуратуру, суд) для восстановления нарушенных прав, возмещения убытков и т.п.;
Физическая защита -- включает пропускной режим на предприятии, охрану, специальные карточки для посторонних, использование закрывающихся сейфов, шкафов и т.д.; Андреев В.К. Основы предпринимательской деятельности. - М., 2009. - С.59
Организационная защита - включает:
· введение должности или создания службы, ответственной за отнесение определенной информации к категории конфиденциальной, соблюдение правил доступа и пользования этой информацией;
· разделение информации по степени конфиденциальности и организация допуска к конфиденциальной информации только в соответствии с должностью или с разрешения руководства;
· соблюдение установленных правил пользования информацией; наличие постоянно действующей системы контроля за соблюдением правил доступа и пользования информацией (контроль может быть визуальный, документальный и др.);
Техническая защита - предусматривает использование таких средств контроля и зашиты, как сигнализирующие устройства, видеокамеры, микрофоны, средства идентификации, а также программные средства защиты компьютерных систем от несанкционированного доступа;
Работа с кадрами - предполагает активную работу кадровых служб фирмы по набору, проверке, обучению, расстановке, продвижению, стимулированию персонала. Следует регулярно проводить инструктажи персонала о необходимости соблюдения правил пользования конфиденциальной информацией и об ответственности за их нарушение.
Общеизвестно, что персонал фирмы может стать как объектом, так и субъектом угроз ее безопасности. Поэтому целесообразно проведение превентивных и текущих мер, направленных на работу с кадрами. Важность работы с персоналом определяется тем, что в случае желания сотрудника разгласить сведения (в силу корыстных или других мотивов), являющиеся коммерческой тайной, воспрепятствовать этому не смогут никакие, даже самые дорогостоящие средства защиты. Западные специалисты по обеспечению экономической безопасности считают, что сохранность конфиденциальной информации на 80% зависит от правильного подбора, расстановки и воспитания персонала Долинская В. В. Предпринимательское право: учеб. для СПО /Долинская В. В., - М. :Академия, 2012. - С.47.
Угрозы экономической безопасности фирмы со стороны, например, конкурентов, реализуемые через ее персонал, могут принимать такие формы, как:
· переманивание сотрудников, владеющих конфиденциальной информацией;
· ложные предложения работы сотрудникам конкурентов в целях выведывания информации;
· выведывание конфиденциальных сведений у сотрудников в такой форме, что сотрудники не догадываются о цели вопросов;
· прямой подкуп сотрудников фирм-конкурентов;
· засылка агентов к конкурентам;
· тайное наблюдение за сотрудниками конкурентов.
Организация эффективной защиты экономической безопасности фирмы со стороны персонала включает три основных этапа работы с сотрудниками, допущенными к конфиденциальной информации:
· предварительный (период, предшествующий приему на работу сотрудника);
· текущий (период работы сотрудника на фирме);
· заключительный (увольнение сотрудника).
Предварительный этап является самым ответственным и, соответственно, наиболее сложным. В случае возникновения необходимости принять нового сотрудника на работу, связанную с допуском к конфиденциальной информации, целесообразнее всего соблюсти следующую технологию приема.
Прежде всего на основании должностной инструкции и особенностей деятельности разрабатываются требования к кандидату на должность, причем не только формальные (пол, возраст, образование, опыт работы), но и морально-психологические. Это позволяет уточнить, какой работник необходим фирме, а самому кандидату -- сопоставить, соответствуют ли его собственные качества требуемым Коммерческое право: учебник/ А.Ю. Бушев, О.А. Городов, Н.С. Ковалевская и др.; под ред. В.Ф. Попондопуло, В.Ф. Яковлевой.- СПб.: Издательство Санкт-Петербургского университета, 2010. - С.187.
Затем производится подбор кандидатов на вакантную должность. Методы подбора могут быть разнообразными. Предпочтение следует отдавать тем методам, которые минимизируют возможность проникновения в фирму недобросовестных людей, представляющих интересы либо конкурентов, либо криминальных структур.
К числу таких методов относятся:
· обращение в службы занятости, агентства по найму рабочей силы и прочие аналогичные организации;
· поиск кандидатов среди студентов и выпускников высших учебных заведений;
Подбор, основанный на случайном обращении кандидатов непосредственно в фирму, может представлять угрозу ее экономической безопасности в будущем.
Целесообразно, особенно при случайном подборе кандидата, сделать запрос на предыдущее место работы в целях получения характеристики его морально-деловых качеств, а также данных о погашенных судимостях.
Для более полного ознакомления с личностью кандидата имеется возможность воспользоваться услугами органов внутренних дел. Органы внутренних дел предоставляют сведения о наличии (отсутствии) судимости кандидата и о лицах, находящихся в розыске Коммерческое право: Учебник под ред. В. Ф. Попондопуло, В. Ф. Яковлевой. - СПб.: Издательство С.-Петербургского университета, 2009. - С.129.
После ознакомления с документами кандидата (личными документами, документами об образовании, прежней должности и стаже работы, характеристиками и рекомендациями), а самого кандидата -- с требованиями к нему и признания обоюдного соответствия проводится собеседование работника кадровой службы фирмы с кандидатом. Кандидат заполняет анкету, отвечает на вопросы, в том числе на вопросы профессиональных и психологических тестов. Следует отметить, что психологические качества кандидата не менее важны, чем профессиональные. Психологический отбор позволяет не только выяснить морально-этические качества кандидата, его слабости, устойчивость психики, но и его возможные преступные наклонности, умение хранить секреты.
В случае успешного прохождения кандидатом проверки и признания его соответствующим должности осуществляется заключение (подписание) двух документов:
· трудового договора (контракта). Контракт обязательно должен содержать пункт об обязанности работника не разглашать конфиденциальную информацию (коммерческую тайну) и соблюдать меры безопасности;
· договора (обязательства) о неразглашении конфиденциальной информации (коммерческой тайны), представляющего собой правовой документ, в котором кандидат на вакантную должность дает обещание не разглашать тс сведения, которые ему будут известны в период его работы в фирме, а также об ответственности за их разглашение или несоблюдение правил безопасности.
Второй этап. Непосредственная деятельность вновь принятого работника в целях проверки его соответствия занимаемой должности должна начинаться с испытательного срока, в конце которого принимается окончательное решение о приеме кандидата на постоянную работу.
Сотрудника, принятого на постоянную работу, необходимо ознакомить с порядком доступа сотрудников к конфиденциальной информации (коммерческой тайне). Все работники фирмы (предприятия), имеющие дело с конфиденциальной информацией, имеют право знакомиться с этой информацией только в том объеме, который предусмотрен их должностными обязанностями и требуется для работы. В связи с этим каждая должность должна предусматривать право получения определенного объема конфиденциальной информации, выход за который будет считаться нарушением обязанностей и представлять определенную угрозу безопасности фирмы. Размер этого перечня определяется руководителем фирмы либо специальной комиссией. В соответствии с ним каждый работник получает допуск к конфиденциальной информации определенного уровня Попондопуло В. Ф. Коммерческое (предпринимательское) право: учеб. для вузов /Попондопуло В. Ф., - М. :Юристъ, 2012. - С.73.
Эффективным способом защиты информации, особенно если фирма имеет ряд производств (цехов, подразделений, участков), является ограничение физического доступа (перемещения) персонала в другие зоны, не связанные с функциональными обязанностями работников. Посещение же «закрытых» территорий производится только с разрешения руководства.
Оригинальным способом защиты информации, используемым некоторыми фирмами, является разбивка однородной информации на отдельные самостоятельные блоки и ознакомление сотрудников только с одним из них, что не позволяет работникам составить представление об общем положении дел в данной сфере.
В заключение следует сказать, что обеспечение экономической безопасности фирмы требует значительных финансовых затрат, в связи с чем использование одновременно всех рассмотренных способов могут позволить себе только достаточно крупные и платежеспособные предприятия Организация предпринимательской деятельности: Учебное пособие /Под ред. А.С. Пелиха. Издание второе, испр. и доп. - М.: ИКЦ «МарТ» Р-н-Д: Издательский центр «МарТ», 2011. - С.156.
Коммерческая тайна представляет собой сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами.
В Гражданском кодексе определено, что информация составляет коммерческую тайну в случае, когда она имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности.
К коммерческой тайне может быть отнесена научно-техническая, технологическая и производственная, в том числе секреты производства (ноу-хау), финансово-экономическая, организационная и иная информация. Формой проявления коммерческой тайны являются коммерческие секреты, то есть документы, схемы, чертежи, образцы, содержащие в себе сведения, связанные с производством, технологической информацией, управлением, финансами и другой деятельностью организации, разглашение или передача которых может нанести ущерб ее интересам.
Поскольку разглашение информации, составляющей коммерческую тайну, угрожает экономической безопасности предприятия, использование такой информации должно сопровождаться строгим соблюдением требований ее защиты. Но следует помнить, что чрезмерное засекречивание информации делает ее недоступной не только для конкурентов, но и для возможных партнеров. Поэтому необходим тщательный отбор не подлежащей разглашению информации.
Перечень сведений, которые составляют коммерческую тайну, определяется руководством организации, им же утверждается инструкция по работе с секретными документами. Кроме руководителей, носителями коммерческой тайны являются и другие служащие, по роду своей деятельности имеющие доступ к такой информации.
К информации, которая не может составлять коммерческую тайну, относится информация:
– содержащаяся в учредительных документах;
– содержащаяся в документах, дающих право заниматься предпринимательской деятельностью (лицензиях и др.);
– содержащаяся в годовых отчетах, бухгалтерских балансах, формах годовой бухгалтерской отчетности, а также в иных документах, связанных с исчислением и уплатой налогов и других обязательных платежей;
– содержащая сведения о численности и составе работников, условиях труда, о наличии свободных рабочих мест;
– о перечне лиц, имеющих право совершать сделки без доверенности от имени юридического лица;
– о реализации продукции, причиняющей вред здоровью населения;
– о состоянии экологии, противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке.
Не может составлять коммерческую тайну и другая информация, для которой действующим законодательством введены соответствующие ограничения.
Защита информации, составляющей коммерческую тайну, подразумевает соблюдение правовых, организационных, технических, технологических и иных специальных мер, обеспечивающих информационную безопасность (утечку, хищение, утрату, искажение, подделку информации, несанкционированный доступ и распространение).
Меры по защите коммерческой информации должны включать в себя:
– определение перечня информации, составляющей коммерческую тайну;
– ограничение свободного доступа к такой информации;
– договорное регулирование отношений с работниками, имеющими доступ к сведениям, составляющим коммерческую тайну;
– нанесение на материальные носители информации, составляющей коммерческую тайну, грифа «Коммерческая тайна» с указанием ее обладателя;
– запрет бесконтрольного использования копировально-множительной техники;
– соблюдение мер предосторожности при пересылке конфиденциальной информации;
– принятие мер физической защиты (дверные замки, решетки или специальные жалюзи на окнах, сейфы и др.);
– административные мероприятия (наличие службы безопасности, пропускной режим и др.);
– использование технических средств контроля с применением радиотехнических, акустических, электронных и других систем, применение которых не противоречит законодательству Российской Федерации.
Обеспечить защиту коммерческой тайны позволяет также соблюдение строгого контроля над действиями лиц, осуществляющих подготовку секретных документов и работу с ними. Такие документы должны выдаваться с разрешения руководителя организации или предприятия под расписку только лицам, имеющим допуск к работе с ними. Нарушение требований защиты коммерческой тайны расценивается как несанкционированный доступ к информации и влечет за собой предусмотренную действующим законодательством ответственность.
В соответствии с Трудовым кодексом Российской Федерации в трудовом договоре могут предусматриваться условия о неразглашении работником сведений, составляющих коммерческую тайну, ставших известными работнику в связи с исполнением им своих должностных обязанностей.
При разглашении работником таких сведений работодатель вправе расторгнуть с ним трудовой договор.
В Гражданском кодексе Российской Федерации установлено, что лица, незаконными методами получившие информацию, которая составляет коммерческую тайну, обязаны возместить причиненные убытки. Такая же обязанность возлагается на работников, разгласивших коммерческую тайну вопреки трудовому договору.
Уголовным кодексом Российской Федерации предусмотрена ответственность за собирание сведений, составляющих коммерческую тайну, путем похищения, подкупа, угроз или иным незаконным способом, а также незаконные разглашение или использование таких сведений без согласия их владельца, совершенные из корыстной или иной личной заинтересованности и причинившие крупный ущерб.
| Индекс материала |
|---|
| Курс: Организация коммерческих сделок |
| Дидактический план |
| Понятие и классификация коммерческих сделок |
| Этапы реализации коммерческих сделок |
| Роль информации при организации коммерческих сделок |
| Виды информации |
| Коммерческая корреспонденция |
| Коммерческая тайна и способы ее защиты |
| Товарная информация и товарные знаки |
| Правовая охрана товарного знака |
| Использование товарного знака |
| Понятие и правовое регулирование договоров |
| Классификация договоров. Договоры, применяемые в торговле |
| Порядок заключения и исполнения договоров |
| Ответственность за нарушение договорных обязательств |
| Изменение и расторжение договора |
| Содержание закупочной работы |
| Особенности договора поставки, его содержание |
| Закупка товара на оптовых ярмарках |
| Контроль за осуществлением коммерческой сделки |
| Сущность и методы оптовой продажи товаров |
| Коммерческие сделки при биржевой торговле |
| Аукционная торговля |
| Публичные торги |
| Коммерческие сделки при продаже товаров на оптовых рынках и ярмарках |
Защита информации предполагает предотвращение утечки, хищения, утраты, несанкционированного доступа, копирования, уничтожения, искажения, модификации (подделки), блокирования информации и т.п.
Механизм защиты коммерческой тайны должен включать следующие блоки.
На макроуровне:
* нормы права, направленные на защиту интересов ее владельца (законы, указы, положения и т.д.).
На микроуровне:
- * нормы, устанавливаемые руководителем организации (приказы, распоряжения, инструкции);
- * специальные структурные подразделения, обеспечивающие соблюдение этих норм (режимные подразделения, служба безопасности предприятия и т.д.);
- * действенная система мер по защите коммерческой тайны (взаимосвязь методов, способов, средств защиты).
В условиях рыночной экономики защита сведений, составляющих коммерческую тайну, является залогом сохранения лидирующих позиций организации на рынке.
В Республике Беларусь сформировались правовые основы защиты коммерческой тайны. Различные ее аспекты регулируются Законами Республики Беларусь «О патентах на промышленные образцы»; «О товарных знаках и знаках обслуживания» (Приложение 2); «О патентах на изображение и полезные модели» (Приложение 1); «Положением о коммерческой тайне», утвержденное Постановлением Совета Министров Республики Беларусь № 670 от 6.11.1992 (Приложение 3). Основным документом в данной сфере является именно «Положение о коммерческой тайне». В этом документе определены экономические и правовые основы защиты коммерческой тайны. Его цель - способствовать установлению «добросовестной конкуренции» между партнерами по бизнесу, защищать субъектов хозяйствования от злоупотреблений.
Установленный положением и локальными документами, изданными руководителем предприятия (организации), несущим персональную ответственность за создание необходимых условий для обеспечения сохранения коммерческой тайны, порядок должен быть закреплен в коллективном договоре, Уставе предприятия (организации), в договорах с нанимаемыми работниками и хозяйствующими субъектами. Только в этом случае государство сможет обеспечить субъектам хозяйствования право на коммерческую тайну и ее защиту в судебном порядке.
Задачи защиты коммерческой тайны организации включают:
- * защиту прав и интересов фирмы и его работников;
- * выявление реальных и потенциальных угроз;
- * выработку и использование системы профилактических мер, предотвращающих утечку и хищение секретной информации;
- * обеспечение эффективности системы защиты коммерческой тайны.
К системе защиты коммерческой тайны организации предъявляются определенные требования:
- * система должна быть комплексной;
- * должна быть гибкой, динамичной, учитывать изменения ценности информации в конкурентной среде;
- * должна соответствовать законодательству страны. При несоблюдении вышеперечисленных требований и принципов риск, связанный с защитой экономической безопасности организации, при работе на рынке возрастает.
Направления работ по защите информации, составляющей коммерческую тайну представлены на рисунке 1.5.
Концепция обеспечения защиты коммерческой тайны организации включает:
- 1. Правовое обеспечение сохранности коммерческой тайны:
- * регистрацию права на коммерческую тайну в Уставе организации;
- * внесение соответствующих дополнений, касающихся охраны коммерческой тайны и взаимных обязательств сторон по данному вопросу, в коллективный договор;
- *наличие в организации утвержденного руководителем Положения о коммерческой тайне;
- * отражение индивидуальных обязательств по сохранению коммерческой тайны в трудовом договоре или контракте;
- *заключение письменных договоров-обязательств, заявлений увольняющихся работников, имевших доступ к конфиденциальной информации, о сохранении коммерческой тайны в течение определенного срока;
- * наличие соглашений о секретности с юридическими лицами, являющимися
партнерами по бизнесу и имеющими доступ к коммерческой информации
- (поставщики, покупатели продукции, инвесторы и т.д.);
- * наличие приказа по организации о защите коммерческой тайны;
- * наличие памятки о сохранении конфиденциальной информации и ознакомление с ней под личную роспись тех, кто имеет к ней доступ.
- 2. Идеологическое и методическое обеспечение сохранности коммерческой тайны:
- * воспитательная работа, формирование чувства ответственности, гордости за свою организацию, комфортности и удовлетворенности своей деятельностью;
- * чтение лекций, проведение различных семинаров, практикумов, деловых игр, консультаций, личных бесед;
- * четкое и своевременное доведение необходимой информации до лиц, имеющих отношение к данному вопросу.
- 3. Организация процесса обеспечения сохранности коммерческой тайны:
- * отбор объектов защиты;
- * выбор средств защиты, адекватных целевым задачам;
- * управление обеспечением сохранности коммерческой тайны и контроль эффективности применения охранных мер.
- 4. Систему ограничения лиц, допускаемых к сведениям, составляющим коммерческую тайну:
- * инструктаж и учет лиц, имеющих доступ к информации, составляющей коммерческую тайну;
- * меры по повышению бдительности и ответственного отношения к сохранению закрытой информации.
- 5. Организацию делопроизводства с информацией, составляющей коммерческую тайну:
- * разработка инструкции, регламентирующей работу с закрытой информацией;
- * ведение журналов регистрации дел и учета сведений, составляющих коммерческую тайну;
- * особые меры при использовании ПЭВМ и ЛВС.
- 6. Формирование тактики представления материалов, предназначенных к опубликованию, использованию для рекламы, выступлений, докладов на конференциях, для передачи по радио, телевидению, во время деловых переговоров и т.п.
- 7. Определение порядка и целесообразности использования технических средств для работы с документами и информацией, составляющими коммерческую тайну: ПЭВМ, сканирующих устройств, аудио-видеотехники, факсов и т.д.
- 8. Создание системы контроля и исполнения всех требований и задач по обеспечению защиты коммерческой тайны организации.
Наиболее часто используемые способы защиты коммерческой тайны:
- * ограничение доступа к коммерческой тайне;
- * запретительные способы, касающиеся производства, хранения, продажи и т. д.;
- * создание условий для хранения и работы с информацией, составляющей коммерческую тайну (сейфы, специальные помещения и т. д.);
- * охранные способы (наемная охрана, собственная служба охраны);
- * административные способы;
- * технические средства.
Следует уделять серьезное внимание предупредительным мерам.
Средства защиты можно разделить на три группы:
- 1) административно-организационные:
- * морально-этические нормы;
- * воспитательные;
- * соответствующий режим секретности;
- * внутренний распорядок;
- * пропускной режим;
- * обучение, инструктаж персонала;
- * установление норм, регулирующих локальные взаимоотношения: приказы, распоряжения, инструкции, договоры и т.д.;
- 2) технические средства защиты коммерческой информации:
- * физические средства защиты: замки, решетки, механические и электронные
средства охраны помещений;
- * акустические, радиотехнические, магнитометрические системы охраны;
- * программные продукты, системы защиты ПЭВМ;
- 3) криптографические меры защиты (шифровка, кодирование).
Важно помнить, что невозможно защитить всю информацию, по различным направлениям деятельности, да это и не нужно. Главная задача - определить ключевую информацию и создать надежную систему ее защиты.
Система защиты коммерческой тайны обойдется дорого и ее создание должно быть поручено профессионалам. Не каждое предприятие (организация) имеет возможность создать такую систему. Поэтому необходимо осуществлять хотя бы минимально возможный комплекс мер, к которым относятся:
- * работа с кадрами. Специалисты считают, что сохранность секретов на 80 % зависит от правильного подбора кадров;
- * формирование нормативной базы (приказы, инструкции, договора, соглашения);
- * ограничение доступа к секретной информации;
- * воспитание кадров (обучение правилам хранения и защиты информации, стимулирование и т.д.);
- * соблюдение порядка обращения с секретными документами (на любых носителях);
- * охрана помещения, условия работы в них, «политика чистых столов», т.е. в отсутствие работника на его столе не должно быть никаких документов;
- * обеспечение запрета на несанкционированное ксерокопирование;
- * соблюдение правил ведения переговоров, обеспечивающих недопущение утечки информации;
- * умение правильно рекламировать и давать в прессу информацию, не
сообщить результат, а не как он получен);
* защита информации аналитической службой предприятия (организации).
