Как соотносятся компьютерная информация и коммерческая тайна

Обновлено: 03.07.2024

Каждая организация сама решает, какую информацию она считает конфиденциальной.

В законе о коммерческой тайне указано, что это могут быть сведения любого характера: производственные, технические, экономические, организационные и другие.

Но есть исключения. Не могут составлять коммерческую тайну:

данные из учредительных и регистрационных документов;
информация о численности и составе работников, условиях труда, системе оплаты труда, вакансиях и т. п.;
сведения о нарушениях законодательства и привлечении к ответственности за это;
другое.

Пример употребления на «Секрете»

«К примеру, если конкуренты узнают рецепт вашего лимонада, то смогут делать напитки по той же технологии — клиенты переметнутся к ним, и информация перестанет быть ценной. Рецепт лимонада и процесс его приготовления может быть коммерческой тайной. Но он должен быть конкретным — расплывчатые формулировки помешают компании в суде».

(Из статьи о том, что нужно знать о коммерческой тайне.)

Нюансы

Чтобы информация стала коммерческой тайной, её владелец должен:

утвердить положение о конфиденциальной информации — это документ о том, какие именно сведения представляют ценность для предприятия;
нанести гриф «Коммерческая тайна» на материальные носители или включить его в реквизиты документов и указать обладателя информации (это может быть печать, надпись от руки или наклейка, для юрлиц — полное наименование и место нахождения, для ИП — фамилия, имя и отчество);
ограничить доступ к информации — то есть определить, кто из сотрудников имеет право доступа и при каких условиях;
составить список сотрудников и организовать учёт, например журнал доступа или именные пароли;
прописать обязанность хранить коммерческую тайну в трудовом договоре, допсоглашении и гражданско-правовых договорах с контрагентами.

Получить доступ к коммерческой тайне могут органы госвласти или местного самоуправления — с согласия компании или по решению суда.

По запросу судов, органов предварительного следствия, органов дознания предоставлять эту информацию обязательно.

За разглашение коммерческой тайны грозит дисциплинарная, административная или даже уголовная ответственность. Максимальная санкция — лишение свободы на срок до семи лет.

В прошлых публикациях мы уже не один раз изучали вопрос, что такое коммерческая тайна, как ее защищать и многие другие нюансы, связанные с этим понятием. В этой статье поговорим о том, что именно охраняет коммерческая тайна, т.е. об информации.

Информация, защищенная коммерческой тайной, может храниться на различных носителях, бумажных или цифровых.

Цифровыми называют любые виды носителей информации, в которых данные хранятся в цифровом виде. Это может быть флешка, жесткий диск на компьютере, «облачное хранилище», т.е. тот же жесткий диск, но уже на сервере и т.д.

Т.е. любой документ или набор данных, например, договор с поставщиком или клиентом, цены, зафиксированные для разных категорий клиентов в соответствии с системой скидок или любая другая информация может быть зафиксирована на бумаге и/или иметь цифровую копию, т.е. храниться в виде файла.

Важно: коммерческой тайной можно и нужно защищать не только информацию на бумажных носителях, но и любые данные, хранящиеся на цифровых носителях.

И здесь мы подходим к такому понятию, как цифровая информационная безопасность. Т.е. поговорим о том, как защитить ту часть информации, которая хранится не в физическом виде, а на каких-то цифровых носителях.

Типы носителей и разные подходы к защите информации

Такие носители могут иметь два варианта расположения:

В офисе или на территории компании. Это жесткие диски, установленные на компьютерах пользователей или серверах, расположенных в помещениях, доступных сотрудникам компании, служебные флеш-носители и пр.

В «облаке», т.е. информация хранится удаленно на серверах провайдера.

В первом случае сам физический носитель находится в прямом доступе, потому и защитить его сравнительно просто. Если это флешка, достаточно не подключать ее в чужие компьютеры. Если это локальная сеть без доступа к интернету, информация вообще не выйдет за пределы компании, кроме как по вине сотрудников. Если это локальная сеть с выходом в Интернет, его можно ограничить, а в критической ситуации просто выключить сервер.

Т.е. в случае необходимости защитить коммерческую тайну можно при помощи ограничения физического доступа, так же, как и при работе с бумажными документами.

Во втором случае речь идет об информации, которая хранится «в облаке». Чаще всего, это базы данных CRM, ERP, учетных систем, которые находятся на серверах провайдера услуг, а компания получает к этим инструментам только удаленный доступ.

К этим данным вы не сможете ограничить доступ физически. Администратор провайдера не отключит сервер от сети по вашему звонку или запросу.

В этом случае используют два метода защиты информации и, соответственно, коммерческой тайны.

1. Настройка прав доступа в системе

В этом случае вы определяете, к каким модулям системы и данным получает доступ тот или иной сотрудник. Т.е. разные сотрудники имеют доступ только к тем сведениям и возможностям, которые нужны им для работы. Для этого прописываются, так называемые роли. А каждый сотрудник получает собственный логин и пароль.

Соответственно, пользователь сможет работать с определенным набором данных. Что-либо другое узнать или воспользоваться дополнительными возможностями, например, скачать базу данных, он не сможет.

Здесь защита строится просто:

Ограничивается перечень людей, которые имеют доступ к системе.

Прописываются роли, т.е. каждый сотрудник работает только с тем, что ему действительно нужно, и не видит ничего лишнего.

Каждый аккаунт пользователя защищается уникальным логином и паролем с достаточной степенью сложности.

Дополнительно возможно подключение двухфакторной идентификации, т.е. вход через последовательность пароля и одноразового кода из смс или других подобных вариантов защиты.

2. Доступ к системе с ограничением по IP

Этот метод используется как дополнение к мерам защиты, описанным выше. Т.е. вы также устанавливаете права пользователей, пароли, при желании, двухфакторную идентификацию. Но дополнительно разрешаете вход в систему только с определенных IP-адресов.

Широко известно, что каждый компьютер, который выходит в локальную или глобальную сеть, имеет свой IP-адрес. Этот набор цифр может быть постоянным или меняться при каждом подключении.

Чтобы защитить доступ к системе через ограничение IP, необходимо:

Убедиться, что ваше интернет-подключение имеет статический IP, т.е. при каждом подключении к глобальной сети вам присваивают один и тот же адрес. Эту информацию может предоставить провайдер интернета вместе с пояснениями, что нужно сделать для получения статического адреса. Обычно для этого достаточно просто оплатить подходящий тариф. Большинство коммерческих организаций пользуются именно таким типом подключения уже давно. Но если есть сомнения, проверить не помешает.

Установить на компьютерах сотрудников постоянные (статичные) IP. В локальной сети это выполняет системный администратор, при организации удаленных рабочих мест понадобится обратиться к Интернет-провайдеру (см. п. 1).

В административном разделе системы указать список IP-адресов, с которых разрешен вход.

После этого войти в систему смогут только люди, имеющие соответствующую пару логин-пароль, и работающие с компьютера, IP-адрес которого вы внести в список.

Такие простые действия помогут обеспечить вашу информационную безопасность и, соответственно, защитить коммерческую тайну в случае работы с цифровыми носителями. Помните, что информацию нужно защищать до того, как утечка данных произойдет. После вы, возможно, сумеете наказать виновных, но избежать потерь, увы, не получится. Потому совмещайте организационные методы защиты коммерческой тайны и техническим обеспечением информационной безопасности.

это режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке или получить иную экономическую выгоду.

Вводить режим секретности нужно с учетом того, что коммерческая тайна ООО может быть представлена только в виде информации, а не в форме конкретных документов. И охраняются конкретные данные, а не бумаги, где они указаны.

содержащиеся в учредительных документах и документах, дающих право осуществлять предпринимательскую деятельность;
о численности и составе работников;
о системе оплаты труда и условиях труда;
о задолженностях по заработной плате и социальным взносам;
о показателях производственного травматизма.

Отметим, что список в законе неполный, и по решению госорганов информация, относящаяся к коммерческой тайне на конкретном предприятии, может стать общедоступной.

В отношении каких сведений можно вводить режим тайны? Некоторые из них перечислены в таблице.

о применяемых оригинальных методах управления предприятием;
о подготовке, принятии и исполнении отдельных решений руководства предприятия по организационным, производственным, научно-техническим и иным вопросам.

об обороте средств;
о финансовых операциях;
о состоянии банковских счетов;
об уровне доходов;
о долговых обязательствах.

о структуре, составе, материально-техническом состоянии;
о порядке и состоянии организации охраны, пропускном режиме, системе сигнализации.

Наука и техника, производство

о структуре производства, производственных мощностях, типе и размещении оборудования, запасах сырья, материалов, комплектующих и готовой продукции;
о целях, задачах, программах перспективных научных исследований;
о точных характеристиках создаваемых изделий и параметрах разрабатываемых технологических процессов;
об условиях экспериментов и оборудовании, на котором они проводились;
о материалах, из которых изготовлены отдельные детали;
об особенностях конструкторско-технологического и художественно-технического решений, дающих положительный экономический эффект;
о способах защиты от подделки;
о состоянии программного и компьютерного обеспечения.

Как ввести режим

Чтобы утвердить режим коммерческой тайны на предприятии, воспользуйтесь пошаговой инструкцией, включающей семь шагов.

Шаг 1. Определить, что такое коммерческая информация, причем именно в вашей организации, и прописать перечень сведений, которые должны охраняться. Дополнительно можно перечислить документы, где содержатся такие данные.

Шаг 2. Издать приказ, в котором назначить ответственных.

Шаг 3. Утвердить порядок обращения с информацией ограниченного доступа, издать Положение о коммерческой тайне и контролировать его соблюдение;

Шаг 4. Вести учет работников по должностям, которые получили доступ к тайной документации. При этом они должны подписать письменное обязательство по сохранению всей секретной информации, иначе работник сможет доказать в суде, что не знал, что в его руках оказалась коммерческая тайна и он должен был обеспечивать ее конфиденциальность.

Шаг 5. Заключить с работниками и контрагентами соглашения о правилах использования сведений, имеющих ограниченный доступ, и их неразглашении в течение определенного периода;

Шаг 6. Нанести гриф «коммерческая тайна, защита информации» на материальные носители секретных сведений или документы, которые их содержат;

Шаг 7. Создать условия для защиты данных, например, закупить и установить сейфы, системы видеонаблюдения, программную защиту.

Описанные меры — минимальный набор мероприятий, который предусмотрен законом. Если что-то забыть и не провести, суд или антимонопольный орган решит, что режим коммерческой тайны введен не был, а значит, за разглашение или передачу секретной информации никто не будет наказан.

Наказание за разглашение

Работники, которые подписали соглашение о неразглашении, а затем допустили утечку секретной информации (осознанно или нет, не важно), могут быть привлечены к дисциплинарной, материальной или даже уголовной ответственности. Но владельцу сведений придется доказать, что был введен режим секретности, и сведения надежно защищались.

В качестве меры дисциплинарной ответственности работодатель может объявить подчиненному замечание или выговор, а если проступок был существенным, то руководитель вправе уволить «болтливого» сотрудника, в результате непреднамеренных (а иногда и преднамеренных) действий которого информация, являющаяся коммерческой тайной, стала известна тем, кому не была предназначена.

К материальной ответственности можно привлечь, если есть доказательства причинения вреда и можно оценить его размер. Размер санкций будет определяться в зависимости от нанесенного ущерба.

Что касается уголовной ответственности, то она наступает только по решению суда. Если владелец информации сможет доказать незаконный сбор, разглашение и использование его данных, по ст. 183 УК РФ нарушителю грозит:

штраф до 1 миллиона рублей или в размере дохода за период до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью до 3 лет;
либо исправительные работы продолжительностью до 2 лет;
либо принудительные работы на срок до 3 лет;
либо лишение свободы продолжительностью до 3 лет.

Наказание будет более суровым, если разглашение тайны повлекло тяжкие последствия.

В связи со стремительным развитием рыночной экономики и самостоятельности субъектов бизнеса перед многими предприятиями встает вопрос о сохранении конфиденциальности информации. Ограничения вводятся для того, чтобы поддержать конкурентоспособность, снизить риск корпоративного захвата, а также для сохранения материальных ценностей.

Под коммерческой тайной можно понимать многое, так как право на отнесение информации к такой, которая составляет коммерческую тайну, и на определение перечня и состава такой информации принадлежит ее обладателю с учетом положений федерального закона «О коммерческой тайне». Проще сказать, руководитель предприятия сам определяет, что в его производстве является коммерческой тайной, а что — нет. Но чаще всего под этим понимают информацию: научно-техническую, технологическую, производственную, финансово-экономическую и — наиболее распространенную в разглашении — персональные данные клиентов. Но чтобы информация получила статус коммерческой тайны, ее обладатель должен соблюсти определенные процедуры, а именно:

составить перечень;
ограничить доступ к информации;
нанести гриф «Коммерческая тайна»;
ввести учет лиц, имеющих доступ к информации;
регулировать отношения по использованию информации.

Для обеспечения сохранности коммерческой тайны нужно прописать некоторые обязательства в трудовом договоре работников компании:

не передавать третьим лицам и не раскрывать публично информацию, составляющую коммерческую тайну, без согласия администрации организации;
сохранять информацию, составляющую коммерческую тайну тех организаций, с которыми имеются деловые отношения;
не использовать информацию, составляющую коммерческую тайну организации, для занятия другой деятельностью, которая в качестве конкурентного действия может нанести ущерб организации;
в случае попытки посторонних лиц получить от работника информацию, составляющую коммерческую тайну организации, незамедлительно известить об этом соответствующее должностное лицо;
незамедлительно сообщать об утрате или недостаче носителей информации, составляющей коммерческую тайну, и о других фактах, которые могут привести к разглашению организации, а также о причинах и условиях возможной утечки информации, составляющей коммерческую тайну;
в случае увольнения все носители информации, составляющей коммерческую тайну организации, которые находились в распоряжении работника, передать соответствующему должностному лицу.

— 73% ответили, что берут с сотрудников обязательство о неразглашении коммерческой тайны;

— 11% заявили, что у них нет конкурентов;

— 9% проводят коллективные профилактические беседы;

— 7% увольняют сотрудников, виновных в утечке информации, чтобы «другим неповадно было».

А ведь наказание за разглашение коммерческой тайны может быть дисциплинарным, административным, гражданско-правовым и даже уголовным. Если все-таки произошла ситуация с раскрытием секретной информации, первое, что нужно сделать, — это оценить размер предполагаемого ущерба, далее действовать по ситуации. Большое значение имеет быстрота обнаружения утечки, степень важности информации и вины сотрудника.

Нарушения коммерческой тайны можно условно разделить на два вида — осознанные и неосознанные. Неосознанные более безобидны. Это связано с неактивной гражданской позицией, малым пониманием ответственности сотрудника за хранение конфиденциальной информации и возможным отсутствием документов, регламентирующих действия. Осознанное разглашение связано с убежденностью в безнаказанности. Ведь широкой общественности известно довольно малое количество прецедентов наказания за подобные действия. Так происходит потому, что далеко не каждая компания захочет заявлять и обсуждать в СМИ, что ее сотрудник нарушил коммерческую тайну, чем нанес компании серьезный ущерб.

Частыми бывают разглашения персональных данных клиентов, но в этих случаях найти виновника довольно сложно. Так как в больших корпорациях, располагающих такой секретной информацией, работает огромное количество сотрудников, найти того, кто сливает данные, тяжело.

Чаще всего, если предприятие небольшое и урон, нанесенный работником, который нарушил закон о коммерческой тайне, невелик, наказание может колебаться от исправительной беседы до увольнения. В некоторых компаниях предпочитают налагать на болтунов штрафные санкции.

Не пропустите новые публикации

Подпишитесь на рассылку, и мы поможем вам разобраться в требованиях законодательства, подскажем, что делать в спорных ситуациях, и научим больше зарабатывать.

В современных условиях, информация – важный корпоративный актив. Значительная ее часть является объектом интеллектуальной собственности. Значительная, но не вся: подавляющее большинство коммерчески ценных сведений не защищены законом автоматически. Все что остается бизнесу, это хранить важные корпоративные сведения в тайне, что с учетом их нематериального характера и неоднородности очень сложно.

Маркетинговые идеи, клиентские базы, технологические стратегии, решения, технологии производства и рецептуры – все это является неохраняемыми объектами коммерческого интереса со стороны конкурентов. Так как исключительных прав на такую информацию не возникает, бизнесу приходится искать иные пути ее защиты. Что говорит закон о конфиденциальной информации? Каков режим ее защиты и как ее отнести к коммерческой тайне? Разбираемся в сложностях законодательства.

Что такое конфиденциальная информация?

Вообще, конфиденциальной считается любая информация, которой обладает какое-либо лицо, если это лицо предъявило к другим лицам, которым эта информация стала известна, требование о ее неразглашении (п. 7 ст. 2 ФЗ № 149 «Об информации, ИТ, защите информации»). Сведениями конфиденциального характера, например, может быть (Указ Президента № 188 от 06.03.1997):

сведения о частной жизни лица;
адвокатская, врачебная, иная профессиональная тайна;
тайна следствия и судопроизводства;
служебные сведения;
сведения из личных дел осужденных;
сведения, связанные с коммерческой деятельностью, доступ к которым ограничен, то есть коммерческая тайна.

То есть, конфиденциальность – это правовой режим неразглашения сведений. Любых сведений любого характера. Это обобщенное понятие: положение о конфиденциальной информации предполагает, что конфиденциальность может быть установлена в отношении информации, которую ее обладатель почитает конфиденциальной. И если они имеют отношение к предпринимательской деятельности, их следует рассматривать как коммерческую тайну.

Коммерческая тайна и ее отличие от конфиденциальной информации

Согласно ст. 3 ФЗ «О коммерческой тайне» (далее – ФЗ № 98), коммерческая тайна (КТ) – это режим конфиденциальности корпоративных сведений, который, в существующих или возможных обстоятельствах, позволяет получить коммерческую выгоду – увеличить прибыль, сократить расходы, улучшить положение на рынке и т.д.

Такой информацией могут быть любые сведения (производственные, технические, организационные и иные), которые имеют действительную или потенциальную коммерческую ценность в силу ее неизвестности третьим лицам, к которой третьи лица не имеют доступа в силу введенного в ее отношении режима КТ (п. 2 ст. 3 ФЗ № 98).

Иными словами, КТ – это разновидность конфиденциальной информации, в отношении которой специальным образом введен режим ограниченного доступа. Получается, что любая КТ – это конфиденциальная информация. Но не любая конфиденциальная информация является коммерческой. Признаки КТ:

имеет коммерческий характер, потенциально приносящий организации прибыль или иную выгоду;
ограниченность информации – ее открытое использование наносит ущерб коммерческим интересам компании;
возможность организации защиты конфиденциальной информации со стороны ее обладателя;
не относится к сведениям, в отношении которых не может быть установлен режим КТ – сведения из учредительных документов, сведения о загрязнении окружающей среды, о задержках зарплаты и иные, указанные в ст. 5 ФЗ № 98;
нуждается в защите, так как доступ к ней не имеет ограничений по закону, а сама она не требует регистрации;
сокрытие этой информации не наносит вред обществу.

Ограниченность информации, содержащей КТ, является условной, так как такая информация может вполне законно использоваться и третьими лицами, если между этими лицами и ее обладателем достигнуто соответствующее соглашение и подписан договор.

Организация вправе самостоятельно определять перечень сведений коммерческой тайны и вводить его в отношении конкретной информации (ч. 1 ст. 4 ФЗ № 98). Да, автоматически конфиденциальные сведения не приобретают характер КТ – для этого на предприятии должен быть введен режим КТ, который предполагает целый комплекс мер.

Способы защиты коммерческой тайны

Сведения, в отношении которых предприятие намерено установить режим конфиденциальности, приобретают статус коммерческой тайны, если администрация предприятия предприняла меры, оговоренные ч. 1 ст.10 ФЗ № 98, а именно:

Определила и утвердила перечень данных, составляющих коммерческую тайну.
Установила порядок и алгоритмы обращения с такой информацией, тем самым ограничила к ней доступ. Приняла положение о КТ.
Определила перечень должностей и работников, имеющих доступ к конфиденциальным сведениям, а также ведет и учет.
Включила обязательство о неразглашении тайны в трудовой договор и типовой гражданско-правовой договор с контрагентами. Порядок обращения с конфиденциальными сведениями также включен в должностные инструкции.
Нанесла на все материальные носители информации, где содержится КТ, гриф «Коммерческая тайна».

С момента принятия указанных мер режим КТ считается введенным. В его рамках компания также обязана (ч. 1 ст. 11 ФЗ № 98):

ознакомить работников под расписку с перечнем сведений, которые отнесены к КТ;
ознакомить работников под расписку с порядком использования конфиденциальных сведений и ответственностью за нарушение этого порядка;
создать работникам все необходимые условия для соблюдения режима КТ.

Этот минимум мер, которые обязана предпринять компания для защиты своей конфиденциальной информации. На практике, ограничиваясь лишь некоторыми из них, организация не только не устанавливает особый режим охраны по закону, но и позволяет лицам, которые нарушают порядок использования конфиденциальной информации, уйти от ответственности.

Например, в Санкт-Петербурге суд не признал разглашением секрета производства публикацию в сети технических данных пароконденсатных систем бывшим работником предприятия, так как агрегаты, чертежи и разработки не были поименованы как такие, что относятся к коммерческой тайне (Апелляционное определение горсуда СПб № 33-17808/2016 от 27.09.2016).

Нужно ли заключать соглашение о неразглашении?

Соглашение о запрете разглашения коммерческой тайны – способ регулирования отношений, возникающих в процессе использования конфиденциальной информации предприятия. Обычно такие соглашения заключаются с работниками, которые получат доступ к данным, содержащим КТ, в качестве дополнения к трудовому договору. Если вопрос неразглашения не урегулирован трудовым договором, заключение такого соглашения обязательно. Без него режим КТ будет недействителен.

Такое соглашение составляется как любой договор и обязательно должно содержать:

Наименование, реквизиты, данные работника и работодателя.
Предмет соглашения: обязательство работника, в связи с доступом к конфиденциальной информации, обеспечить ее неразглашение.
Права и обязанности сторон: обязательство работника охранять вверенную ему информацию, использовать ее только по назначению и защищать от посягательств третьих лиц.
Срок действия: если об этом сказано, может действовать даже после окончания действия трудового договора.
Особые условия: любые другие условия, которые стороны хотят предусмотреть соглашением.

Мы не рекомендуем вам составлять документ самостоятельно. Обратитесь к юристу!

Похожее соглашение следует заключать также и с контрагентами, получающими доступ к конфиденциальным сведениям.

Ответственность за разглашение конфиденциальной информации

Потенциальными субъектами разглашения сведений, содержащих КТ, являются работники организации, у которых есть доступ к таким сведениям. Соглашение о неразглашении, подписанное ими, не регулирует вопрос ответственности, а лишь фиксирует тот факт, что они взяли на себя обязательство об охране тайны. Вместе с тем, работник может понести такие виды ответственности:

Дисциплинарная. За разглашение конфиденциальной информации, содержащей коммерческую тайну, можно уволить работника по инициативе работодателя (пп. «в» п. 6 ст. 81 ТК).
Материальная. В судебном порядке с работника можно взыскать материальный ущерб, недополученную прибыль, иные причиненные компании убытки
Административная. За разглашение информации, доступ к которой ограничен, на работника можно наложить административный штраф до 5 тыс. рублей (ст. 13.14 КоАП).
Уголовная. ЗА разглашение или использование коммерческой тайны без согласия обладателя информации работника можно привлечь к уголовной ответственности по ч. 2 ст. 183 УК. Это угрожает ему штрафом в 1 млн рублей или исправительными работами до 2 лет, принудительными работами или реальным тюремным сроком на срок до 2 лет. Если такие действия повлекли крупный ущерб, тяжкие последствия или были совершены из корыстных побуждений, ответственность усиливается.

Резюме

Итак, конфиденциальной может быть любая коммерческая, важная для компании информация. Но только после принятия указанных в законе мер она приобретает характер коммерческой тайны. Если их не предпринять, существует не только риск распространения важных сведений, но и ухода виновных лиц от ответственности. Важно предпринимать все указанные в законе меры, без выборочного подхода – он результата не дает и охраняемый режим не вводит.

Читайте также: