Коммерческая тайна, в
соответствии с гражданским законодательством
РФ, это информация, которая имеет
действительную или потенциальную
коммерческую ценность в силу неизвестности
ее третьим лицам, к ней нет
свободного доступа на законном основании,
и обладатель принимает меры к
охране ее конфиденциальности. Следовательно,
коммерческая тайна не может быть
общеизвестной и общедоступной
информацией, открытое ее использование
несет угрозу экономической безопасности
предпринимательской деятельности,
в связи с чем предприниматель
осуществляет меры по сохранению ее конфиденциальности
и защите от незаконного использования.
Коммерческая тайна – конфиденциальность
информации, позволяющая ее обладателю
при существующих или возможных
обстоятельствах увеличить доходы,
избежать неоправданных расходов, сохранить
положение на рынке товаров, работ,
услуг или получить иную коммерческую
выгоду Наиболее подробная и в
то же время укрупненная классификация
сведений, составляющих коммерческую
тайну предприятия, представлена на
рис. 1.
- Порядок отнесения коммерческих сведений к коммерческой тайне
Первым вопросом, который
необходимо решить при организации
охраны коммерческой тайны, является определение
круга сведений, составляющих коммерческую
тайну, а также возможное распределение
их по категориям важности в зависимости
от их ценности, характера и размера
ущерба, который может быть нанесен
предприятию при разглашении
этих сведений. К решению этой проблемы
следует подходить особенно тщательно.
Если какие-либо данные, прямые или
косвенные, будут упущены из внимания,
то все принимаемые меры могут
оказаться неэффективными. С другой
стороны, излишние меры по ограничению
доступа к информации осложнят работу
и приведут к неоправданным экономическим
издержкам. Правильная организация
выделения и защиты коммерческой
тайны должна не только не мешать работе
предприятия, но даже способствовать его
прибыльной деятельности. При этом
сведения, составляющие коммерческую
тайну предприятия, отражаются в
“Перечне сведений, составляющих коммерческую
тайну предприятия, утверждаемом руководителем
предприятия. При разработке Перечня
необходимо учитывать требования ст.
5 ФЗ «О коммерческой тайне», в которой
оговорены сведения, которые не могут
составлять коммерческую тайну. Практика
показывает, что данный вопрос лучше
решать коллегиально. Для разработки
Перечня приказом руководителя предприятия
создается комиссия из наиболее квалифицированных
и компетентных специалистов основных
подразделений и представителей
службы безопасности. Для подготовки
перечня сведений, относящихся к
коммерческой тайне предприятия, целесообразно
привлечь наиболее компетентных специалистов,
знакомых как с деятельностью
предприятия в целом, так и
с работой отдельных подразделений.
Создается группа в составе не
более 4-5 человек, в которую желательно
включить:
1. специалиста, владеющего финансовыми
вопросами, конъюнктурой рынка и данными
в отношении конкурирующих фирм
2. специалиста, полностью представляющего
систему организации работы предприятия,
ее особенности
3. специалиста, по связям с другими
предприятиями, а также по вопросам заключения
контрактов, договоров
4. специалиста, обладающего
всеми сведениями о выпускаемой продукции,
технологическом цикле ее проектирования
и производства, о прохождении всех видов
информации (устной, документальной, в
виде образцов, узлов, блоков, готовой
продукции).
Если предприятие достаточно
велико или производимая продукция
имеет разнородный характер, можно
создать несколько таких групп:
одну - главную, в целях координации
и обобщения результатов работы,
остальные в зависимости от необходимости
по каждому отдельному участку. С
другой стороны, не исключено, что предприятие
может состоять лишь из нескольких
человек, особенно на первых этапах. Тогда,
действительно, указанную задачу способен
решить один руководитель, при условии,
что он будет владеть перечисленной
выше информацией. Но все же, во избежание
субъективных ошибок, лучше рассматривать
эти вопросы как минимум вдвоем.
Как уже сказано, в группе должны
быть руководящие специалисты, обладающие
полным объемом данных, которые могут
быть отнесены к коммерческой тайне.
Однако это не означает, что следует
обязательно знакомить всех привлекаемых
экспертов с конкретными сведениями,
могущими представлять коммерческую тайну,
если ранее они эти сведения не
знали. В большинстве случаев
достаточно, если хотя бы один из них
осведомлен в деталях по отдельному
рассматриваемому вопросу, а остальные
представляют себе общий характер.
Такой подход сделает работу группы
более рациональной и исключит уже
на первом этапе возможные предпосылки
к необоснованному распространению
коммерческой тайны.
Далее, перед группой экспертов
необходимо поставить комплекс вопросов
в следующей последовательности:
• выделить все виды деятельности
предприятия, приносящие прибыль на данный
момент
• исходя из имеющихся данных
о рынке сбыта, оценить, превышает ли уровень
прибыли для данного вида деятельности
аналогичные показатели у других предприятий
• определить вероятную перспективу
рентабельности этой деятельности.
Если с экономической
точки зрения вид деятельности устраивает
предприятие в данный момент и
в перспективе, а прибыль выше,
чем у конкурирующих фирм, то предприятие
располагает определенной коммерческой
тайной и необходимо продолжить анализ.
В этом случае эксперты должны определить,
что именно в данном виде деятельности
позволяет получать прибыль. Примеры
могут быть самыми различными.
Так, для сведений научного
характера - это, как правило:
идеи, изобретения, открытия
отдельные формулы
• новые технические проекты
• новые методы организации
труда и производства
• программное обеспечение
ЭВМ
• результаты научных исследований.
Для сведений технологического
характера:
• конструкторская документация,
чертежи, схемы, записи
• описания технологических
испытаний
• “ноу-хау”
• точные знания конструкционных
характеристик создаваемых изделий и
оптимальные параметры разрабатываемых
технологических процессов (размеры, объемы,
конфигурация, процентное содержание
компонентов, температура, давление, время
и др.)
• сведения о материалах, из
которых изготовлены отдельные детали,
условиях экспериментов и оборудовании,
на котором они проводились и т.д.
• используемые предприятием
отдельные новые, либо уникальные измерительные
комплексы и приборы, станки, оборудование.
Для сведений делового характера:
• сведения о заключенных или
планируемых контрактах
• данные о поставщиках и клиентах
• обзоры рынка, маркетинговые
исследования
• информация о конфиденциальных
переговорах
• калькуляция издержек производства
предприятия, структуры цен, уровень прибыли
• планы развития предприятия
и его инвестиций.
Если в выделении узловых
сведений возникают проблемы, то можно
изучить рассматриваемый вид
деятельности по отдельным технологическим
этапам, по логическому алгоритму
действий, по временным отрезкам. В
любом случае полезными будут
аналогичные примеры организации
защиты секретов западными фирмами.
Так, крупнейшие в мире производители
прохладительных напитков фирмы
“Кока-Кола” и “Пепси-Кола”
выделяют в качестве главных секретов
специальные добавки в концентрат,
из которого изготавливаются напитки.
Американские машиностроительные и
приборостроительные фирмы, широко
рекламируя высокие качественные характеристики
своей продукции, держат в глубоком
секрете технологические особенности
изготовления основных узлов, определяющих
данные характеристики. Следует учесть
и другие факторы. Например, предприятие
может применять широко известные
методы организации производства, технологические
приемы, оборудование и т.п. и при
этом достигать высокой прибыли.
Несмотря на общедоступность таких
данных, сам факт их применения может
являться коммерческой тайной. Некоторые
предприятия получают прибыль за
счет монопольного положения на рынке,
т.е. отсутствия производителей такого
же вида товара в данном регионе. Не
следует в этом случае пренебрегать
своевременными мерами по защите коммерческой
тайне, т.к., используя свободный
доступ к необходимым данным, даже
небольшое предприятие способно
быстро организовать аналогичное производство
и составить конкуренцию. При этот надо
учитывать, что нельзя использовать отнесение
каких-либо сведений к категории коммерческой
тайны в целях уклонения от уплаты налогов,
сокрытия фактов нанесения ущерба здоровью
людей, а также других противозаконных
действий. Результатом работы экспертов
должен стать перечень сведений, составляющих
коммерческую тайну предприятия. Вполне
естественно, что по мере необходимости
этот перечень должен пересматриваться,
изменяться и дополняться. В Перечне, если
возможно, желательно указать конкретный
срок, на который те или иные сведения
отнесены к коммерческой тайне. Перечень
доводится до структурных подразделений
и соисполнителей в части их касающейся,
для руководства в работе и приведения
в соответствие с ним грифа работ (целесообразно
применять гриф “коммерческая тайна”),
документов и изделий. Исполнитель и руководитель,
подписывающий документ, оценивают при
его подготовке содержащиеся в нем сведения,
составляющие коммерческую тайну предприятия.
При наличии таких сведений на первом,
титульном листе в правом верхнем углу
должен быть поставлен гриф. Например,
“коммерческая тайна”. Руководитель
составить списки сотрудников, которые
допущены к такой информации. Этот список
гендиректор также утверждает своим распоряжением.
В трудовые договоры со всеми работниками
администрации следует добавить запись
о неразглашении коммерческой тайны в
течение всей работы на предприятии, а
также после увольнения (обычно в течение
трех лет). Исключение
сведений из категории составляющих коммерческую
тайну предприятия производится по окончании
контрольного срока, на который она устанавливалась
или ранее, в связи с наступлением определенных
обстоятельств (появление нового образца,
утечка информации к конкуренту и т.п.).
Решение о досрочном исключении сведений
из категории составляющих коммерческую
тайну предприятия производится по окончании
контрольного срока, на который она устанавливалась
или ранее, в связи с наступлением определенных
обстоятельств (появление нового образца,
утечка информации к конкуренту и т. п.).
Решение о досрочном исключении сведений
из категории, составляющих коммерческую
тайну, принимаются теми же лицами, которые
утвердили Перечень. В основе этой
системы должна лежать заинтересованность
исполнителей работ, как в выявлении новых
объектов защиты, так и в определении оптимального
момента снятия ограничений на распространение
ранее защищаемой информации. В тех случаях,
когда публикация необходима для закрепления
приоритета или поддержания престижа
отечественной науки, вместо конкретных
приводятся сведения более общего характера.
Например, точные значения характеристик
и параметров могут быть заменены на диапазоны,
в которых они находятся. При открытом
опубликовании сведений рекомендуется
уделять больше внимания рекламной привлекательности
ее результатов, чтобы заинтересовать
в их использовании потенциальных потребителей
внутри страны и за рубежом. Вместе с тем
объем публикуемых данных не должен быть
достаточным для самостоятельного внедрения
без дополнительной информации разработчика,
которая именно и подлежит защите.
- Технические и специальные меры защиты коммерческой тайны
Основным фактором, способствующим
защите информации, остаются
пока режимные. т.е. специальные
меры, направленные на предотвращение
утечки конкретных сведений. Чем
больше к ним может быть
проявлен или уже фиксировался
интерес, тем оперативнее
должны приниматься меры
по недопущению его удовлетворения.
Принятие специальных
мер, направленных на защиту
интеллектуальной
собственности, зависит прежде
всего от владельца (владельцев)
информации,
складывающейся в их среде
деятельности конкурентной обстановки,
ценности, которую представляет для них
производственная или коммерческая
информация,и других факторов.
Безусловно, хранить секрет
его владельцу, если он больше
никому не
известен, не представляет большой
сложности и затрат на его охрану.
Он сам
не должен допустить к
нему третьих лиц. При этом
не быть болтливым,
доверчивым. Носитель информации
(документ, дискета, предмет) должен
иметь соответствующее место хранения
(не письменный стол, а сейф
или другое недоступное для
других лиц место). Несколько
усложняется охрана этих сведений,
когда о ее наличии становится известно
заинтересованным лицам.
Возникает необходимость
ограничивать доступ посторонних
лиц к месту
хранения секретных материалов.
Предприятия,
фирмы, объединения, где имеется
не один владелец
информации, а несколько,
к тому же работают сотрудники,
не допущенные к
производственным (коммерческим)
секретам, представляют собой более
сложный обьект защиты. Возникает
вопрос о необходимости обеспечения
внешней и внутренней безопасности
структурных объединений предпринимательства.
Для его решения можно использовать частные
предпринимательские фирмы, частные
службы безопасности (т.е. которые
функционируют самостоятельно,
принимая
заказы от клиентов), собственные
службы безопасности.
Разрабатывая
систему защиты информации, необходимо,
прежде всего, конкретизировать
объект, предмет коммерческой информации
на предприятии.
Объектом защиты информации
являются сведения различных категорий,
собранные в процессе деятельности
предприятия, к которым может
проявить интерес его конкурент.
Предметом защиты информации
являются носители информации, на которых
зафиксированы, отображены защищаемые
сведения: документы, изделия, материалы,
предметы, существа. В качестве носителя
защищаемой информации выступает также
человек. Именно на охрану носителей
засекреченной информации и направлены
главным образом усилия предприятия.
Обобщенный опыт защиты коммерческой
тайны фирмы показывает, что успех
в этом деле достигается только комплексным
подходом, объединяющим в себе административно-организационные
и социально-психологические, правовые,
технические, технологические и иные специальные
меры по обеспечению информационной
безопасности. Нарушением права на конфиденциальную
информацию являются утечки, хищения,
утраты, искажения, подделки, несанкционированный
доступ и распространение информации.
Обладатель информации должен использовать
такие способы защиты материальных носителей
информации, как сигнализация, сейфы, кодирование,
осторожная кадровая политика, вневедомственная
охрана, персональная ответственность
лиц, имеющих доступ к конфиденциальной
информации, и др.
Правовое обеспечение
деятельности фирмы по защите коммерческой
тайны рекомендуется начинать с
подготовки и создания организационно-распорядительных
документов. Здесь важно отметить,
что система правовой регламентации
защиты конфиденциальной информации на
предприятии всегда является двухуровневой:
законодательные акты РФ и нормативные
акты фирмы (устав, коллективный договор,
правила внутреннего трудового
распорядка, инструкции, положения
о подразделениях).
К административно-организационным
мерам защиты коммерческой тайны
относятся:
- наличие службы безопасности;
- оптимальное ограничение
числа лиц, посвящаемых в коммерческие
секреты фирмы;
- наличие охраны на
всех объектах фирмы;
- контроль помещений
и оборудования (обеспечения безопасности
производственных и конторских
помещений, охрана фото- и иного
копировального оборудования, контроль
за посетителями);
- работа с персоналом
(беседы при приёме на работу,
инструктаж вновь принятых с
правилами защиты информации, обучение
сохранению коммерческой тайны,
работа с сотрудниками, подозреваемыми
в хищении секретной информации,
беседы с увольняющимися);
- организация работы с
конфиденциальными документами
(установление порядка делопроизводств,
контроль над публикациями, рассекречивание
и уничтожение конфиденциальных
документов);