Охрана коммерческой тайны ⇐ Юридические вопросы

[---]

КОММЕРЧЕСКАЯ ИНФОРМАЦИЯ

Любая предпринимательская деятельность неразрывно связана с постоянным использованием различного рода информации. Под информацией понимают данные (сведения), обработанные для конкретных людей, проблем, целей, ситуаций. Ни одно предприятие не может функционировать в информационном вакууме, без информационного обеспечения. ИНФОРМАЦИОННОЕ ОБЕСПЕЧЕНИЕ предприятия включает ряд важных этапов: получение, обработку, накопление, сохранение и передачу (реализацию) информации.

Информационное обеспечение является одним из важнейших элементов управления предпринимательской деятельностью. Обладание полной и своевременной информацией, как о внутреннем положении фирмы, так и о её внешнем окружении, позволяет: проводить анализ деятельности; планировать и осуществлять контроль над ее результатами; получать преимущество в конкуренции; следить за внешней и внутренней средой; повышать доверие и имидж; координировать стратегию; снижать коммерческие риски; оценивать и принимать правильные решения с учетом различных факторов, и не только...

Количество информации, циркулирующей в каждом виде бизнеса, постоянно растет. Одновременно с этим увеличивается и потенциальная уязвимость предпринимательской деятельности по отношению к информационным воздействиям. Именно отсюда возникает проблема информационной безопасности.

В современных условиях информация превратилась в особого рода ТОВАР, имеющий определенную ЦЕННОСТЬ. Каждому предпринимателю, чтобы иметь успешный бизнес и обеспечить стабильность компании, необходимо не только оперативно получать информацию, но и уметь защищать ее. Неосведомленность, некомпетентность, недооценка серьезности вопросов защиты информации, а также не умение пользоваться ею – все эти факторы, увеличивают степень риска предпринимательства и приводят к большим экономическим потерям.

Непосредственными НОСИТЕЛЯМИ КОММЕРЧЕСКОЙ ИНФОРМАЦИИ ЯВЛЯЮТСЯ: люди (персонал фирмы), бумажные документы (планы, отчеты, финансовые документы, чертежи, техническая документация), видеопленки, компьютерные файлы, флеш-карты, диски, средства связи (телефон, телеграф, факс) и т.п. Именно носители информации зачастую становятся объектами преступных посягательств конкурирующих структур и криминала.

УГРОЗЫ РАЗГЛАШЕНИЯ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ
В условиях острой конкурентной борьбы каждая фирма, действующая на рынке, неизбежно сталкивается с необходимостью решения двух проблем:

- ПЕРАВЯ ПРОБЛЕМА - получение информации о деятельности конкурентов. Причем как можно более полной, точной и своевременной. Без наличия такой информации невозможно строить производственную, научно-техническую, финансовую, рыночную стратегию и тактику поведения фирмы. Но, безусловно, особую ценность представляют сведения, представляющие коммерческую тайну конкурентов. Добыть такие сведения бывает очень сложно, ибо коммерческая тайна в большинстве случаев охраняется.

- ВТОРАЯ ПРОБЛЕМА – защита собственной конфиденциальной информации. Как сама фирма стремится узнать секреты других, так и ее конкуренты нацелены на то же самое. Следовательно, каждая фирма может являться одновременно как объектом, так и субъектом экономической разведки (коммерческого шпионажа).

Коммерческий шпионаж – это незаконные действия лиц, направленные на получение информации, находящейся под защитой. Объектом коммерческого шпионажа, как правило, является информация, составляющая коммерческую тайну, в том числе: деловая, научно-техническая, производственная, организационно-управленческая, маркетинговая, финансовая, кадровая, компьютерная и др. Не меньшую ценность представляет информация о промышленных новинках и ноу-хау конкурентов (всегда легче и рентабельней применить у себя уже разработанное кем-то ноу-хау, чем тратить огромные собственные средства на научные и промышленные разработки). Утечка коммерческой информации может привести к реальным потерям фирмы, либо к упущенной выгоде, либо к обоим последствиям сразу, вплоть до потери бизнеса. Криминальные структуры чаще всего используют информацию для шантажа с целью получения незаконных доходов.

Кстати, чтобы сегодня собрать информацию о деятельности фирм-конкурентов, не обязательно прибегает к шпионажу. Для этого используют вполне легальные методы, например, изучают публикации в СМИ, анализируют рекламные и маркетинговые мероприятия, мониторят цены и т.д. Заполучить важные сведения, представляющие коммерческую тайну, у конкурентов, легально, практически не возможно, поэтому предприниматели пускаются во все тяжкие, подкупают сотрудников, взламывают компьютерные сети и т.д… Если способы получения информации выходят за рамки, разрешенные законом, то эта деятельность является коммерческим шпионажем.

Между тем, большинство бизнесменов считают промышленный шпионаж нормальным и чрезвычайно эффективным методом рыночной борьбы за лидерство и выживаемость. Активную деятельность по разведыванию профессиональных секретов конкурентов сегодня ведут как минимум 20% коммерческих компаний, хотя данное занятие не из дешевых. Защищаемая информация зачастую бывает труднодоступна, а услуги по ее добыче стоят очень дорого. Поэтому для предпринимателя важно взвесить, насколько существенна выгода от такой деятельности и каковы риски, если кража будет раскрыта.

Угрозы разглашения информации, в зависимости от их источников, разделяют на ВНУТРЕННИЕ (например, персонал компании), ВНЕШНИЕ (например, конкуренты), СМЕШАННЫЕ (заказчики – внешние, а исполнитель – собственный работник).

По мнению специалистов, НАИБОЛЕЕ ВЕРОЯТНЫМИ КАНАЛАМИ УТЕЧКИ ИНФОРМАЦИИ на предприятии являются:
- государственные надзорные и разрешительные органы,
- посредники и партнеры,
- адвокатские и консульские фирмы,
- промышленный шпионаж,
- подкуп, шантаж сотрудников,
- реклама и СМИ.

Если обратиться к статистике, то от таких действий, как подкуп, шантаж, переманивание служащих фирмы утечка составляет 43%, при получении сведений путем их выведывания у сотрудников фирмы - 24%, 18% составляет утечка данных путем проникновения в компьютерную сеть, 10% - от кражи документации, 5% - при подслушивания телефонных переговоров.

Наряду с указанными выше, утечка информации может происходить при помощи ТЕХНИЧЕСКИХ СРЕДСТВ ШПИОНАЖА. К ним относятся: направленные микрофоны, минирадиозакладки (“жучки”), звукозаписывающие устройства, специальные системы видеофиксации, фотоаппаратура, приборы для съема информации с телефонных аппаратов, аппаратура для съема информации через окна зданий.

Но, ГЛАВНАЯ ОПАСНОСТЬ разглашения информации - это ЛЮДИ. Человека, владеющего в силу своего служебного или семейного положения, конфиденциальной информацией фирмы, называют «ИНСАЙДЕР», а информацию, к которой он имеет доступ - «инсайдерской». По статистике, самый высокий процент разглашения информации инсайдерами связан с неформальным общением и употреблением алкоголя (32%). На втором месте (24%) - желание сотрудников заработать дополнительные средства. На третьем месте (14%) отсутствие службы безопасности в компании. Долее по списку идут: бесконтрольность в использовании информационных средств (10%), желание поделиться опытом (9%), желание досадить руководителям фирмы (8%).

МЕРЫ ЗАЩИТЫ КОММЕРЧЕСКОЙ ТАЙНЫ
Прежде всего, необходимо отметить, что ПРАВО НА КОММЕРЧЕСКУЮ ТАЙНУ возникает только с момента установления фактической монополии обладателя на информацию, расцениваемую им как коммерческая тайна (в соответствии с требованиями законодательства РФ). Срок охраны коммерческой тайны не ограничен (в отличие, например, от патента) может длиться до тех пор, пока сохраняется режим конфиденциальности, который считается установленным после принятия компанией ряда оградительных мер.

Все угрозы объектам коммерческой тайны по способу воздействия могут быть объединены в ПЯТЬ ГРУПП: собственно информационные, физические, организационно-правовые, программно-математические, радиоэлектронные.


Для обеспечения защиты коммерческой тайны на предприятиях должен вводиться определенный ПОРЯДОК РАБОТЫ С ИНФОРМАЦИЕЙ И ДОСТУПА К НЕЙ. Такой порядок включает комплекс правовых, административных, организационных, инженерно-технических, финансовых, социальных и иных мер, основанных на правовых нормах РФ и организационно-распорядительных документах предприятия. Режим коммерческой тайны регламентируется в "Положении о коммерческой тайне", утверждаемом руководителем предприятия, которое устанавливает особый порядок доступа и обращения информации, общие меры безопасности и методы защиты сведений от разглашения, а также особые ограничения при использовании различного оборудования, оргтехники и компьютерных технологий.

СИСТЕМА ОРГАНИЗАЦИИ ЗАЩИТЫ КОММЕРЧЕСКОЙ ТАЙНЫ обеспечивается рядом условий и ограничительных мер, распределенных по этапам и уровням сложности, начиная от момента согласования перечня конфиденциальных сведений и до принятия конкретных охранных мер, каждая из которых по своему способствует обеспечению её сохранности.



ПЕРЕЧЕНЬ ВОЗМОЖНЫХ МЕРОПРИЯТИЙ, ПРЕДНАЗНАЧЕННЫХ ДЛЯ ЗАЩИТЫ КОММЕРЧЕСКОЙ ТАЙНЫ НА ПРЕДПРИЯТИИ:

Определение предмета защиты, т.е. перечня сведений, составляющих коммерческую тайну, распределение их по категориям важности (степени конфиденциальности), выделение наиболее ценной информации, нуждающейся в особой охране. Установление периода времени хранения конкретных конфиденциальных сведений.
Утверждение «Положения о коммерческой тайне», устанавливающего перечень конкретных мер по защите коммерческой тайны, правила обращения с конфиденциальной информацией и контроль за их неукоснительным исполнением каждым сотрудником фирмы:.
Выделение категорий носителей конфиденциальной информации: персонала, документов, изделий и материалов; технических средств, предназначенных для хранения, обработки и передачи информации и т.п.
Введение общих принципов защиты информации. Например, запрет на вынос документов и материалов за пределы служебных помещений, контроль за документами на рабочем столе (не хранить лишние документы, не оставлять без присмотра), включение сигнализации при уходе, запрет на передачу и обсуждение информации, контроль телефонных переговоров и др.)
Оптимальное ограничение доступа к конфиденциальным сведениям работников, в соответствии со служебной необходимостью и занимаемой должностью.
Нанесение на все материальные носители (документы), содержащие конфиденциальную информацию грифа «Коммерческая тайна» с указанием правообладателя (собственника).
Организация специального делопроизводства, порядка получения, хранения, передачи, уничтожения носителей коммерческой тайны. Обеспечение контроля за средствами копирования и размножения документов. Ведение учета и принятие особых мер безопасности для некоторых видов материалов и готовых изделий (в первую очередь опытных образцов).
Защита коммерческой информации в средствах связи и компьютерной техники. Внедрение специальных программных средств защиты компьютерных сетей от несанкционированного доступа.
Ведение реестра лиц, получивших доступ к конкретным конфиденциальным сведениям, а также лиц, которым она передается (реализуется).
Применение административно-организационных мер. Обеспечение принципов единоначалия и подчиненности. Назначение ответственных исполнителей для систематического контроля за эффективностью принимаемых мер.
Физическая охрана офисов, зданий и помещений, обеспечение пропускного и внутриобъектового режима, контроль за соблюдением трудовой и корпоративной дисциплины.
Применение инженерного и электронного охранного оборудования (сигнализации, контроля доступа, видеонаблюдения, аудио-фиксации), использование сейфов, шкафов и пр.
Выполнение специальных требований к помещениям и местам обработки и хранения коммерческой тайны. Принятие особых мер информационной безопасности при подписании контрактов, при проведении важных совещаний, при выполнении научно-исследовательских и опытно-конструкторских работ (НИОКР).
Регулирование правовых отношений с работниками (на основании трудовых договоров) и с контрагентами (на основании гражданско-правовых договоров) по использованию информации, составляющей коммерческую тайну. Назначение повышенной персональной ответственности за обеспечение сохранности конфиденциальной информации для руководителей всех уровней.
Стимулирование сотрудников, имеющих отношение к коммерческой тайне (награждение, премирование, использование иных способов поощрения).
Систематизация и углубление кадровой работы, связанной с подбором, проверкой, обучением, расстановкой и продвижением персонала. Придание особого статуса кадровой службе. Создание сплоченных коллективов. Борьба с текучестью кадров. Внедрение социально-экономических программ, учитывающих запросы работников.
Проведение регулярных инструктажей по правилам оборота и пользования конфиденциальной информацией, предупреждение об ответственности за их нарушения.
Принятие мер административного и уголовного воздействия к нарушителям режима секретности, с привлечением виновных лиц к ответственности. Обращение при необходимости в государственные органы (МВД, ФСБ, прокуратуры, суда) для восстановления нарушенных прав и возмещения убытков.

После принятия указанных мер, режим защиты коммерческой тайны в компании считается установленным (в соответствии со статьей 10 ФЗ «О коммерческой тайне»), а собственник информации получает права на нее и может предъявлять претензии в связи с ее незаконным использованием. При назначении мер информационной защиты необходимо соотнести ценность охраняемых сведений и затраты на ее охрану, иначе излишняя регламентация может привести к неоправданным экономическим издержкам. Для более эффективного результата, как правило, используется не один, а СОВОКУПНОСТЬ МЕТОДОВ ИНФОРМАЦИОННОЙ ЗАЩИТЫ.

[Бальдр]

кто ты?
пол и возраст ?
какое отношение имеешь к охране ?
на какие деньги живешь ?
Симонян воровка ?

[---]

кто ты?
пол и возраст ?
какое отношение имеешь к охране ?
на какие деньги живешь ?

Политика

Симонян воровка ?

Переходить ли на электронные трудовые?

[Бальдр]

ты сберегла свою коммерческую тайну, вонючая аскарида, сосешь за 15 рублей