Так, крупнейшие в мире производители прохладительных напитков фирмы “Кока-Кола” и “Пепси-Кола” выделяют в качестве главных секретов специальные добавки в концентрат, из которого изготавливаются напитки. Американские машиностроительные и приборостроительные фирмы, широко рекламируя высокие качественные характеристики своей продукции, держат в глубоком секрете технологические особенности изготовления основных узлов, определяющих данные характеристики.
Следует учесть и другие факторы. Например, предприятие может применять широко известные методы организации производства, технологические приемы, оборудование и т.п. и при этом достигать высокой прибыли. Несмотря на общедоступность таких данных, сам факт их применения может являться коммерческой тайной.
Некоторые предприятия получают прибыль за счет монопольного положения на рынке, т.е. отсутствия производителей такого же вида товара в данном регионе. Не следует в этом случае пренебрегать своевременными мерами по защите коммерческой тайне, т.к., используя свободный доступ к необходимым данным, даже небольшое предприятие способно быстро организовать аналогичное производство и составить конкуренцию.
При этот надо учитывать, что нельзя использовать отнесение каких-либо сведений к категории коммерческой тайны в целях уклонения от уплаты налогов, сокрытия фактов нанесения ущерба здоровью людей, а также других противозаконных действий.
Результатом работы экспертов должен стать перечень сведений, составляющих коммерческую тайну предприятия.
Вполне естественно, что по мере необходимости этот перечень должен пересматриваться, изменяться и дополняться. В Перечне, если возможно, желательно указать конкретный срок, на который те или иные сведения отнесены к коммерческой тайне.
Перечень доводится до структурных подразделений и соисполнителей в части их касающейся, для руководства в работе и приведения в соответствие с ним грифа работ (целесообразно применять гриф “коммерческая тайна”), документов и изделий.
Исполнитель и руководитель, подписывающий документ, оценивают при его подготовке содержащиеся в нем сведения, составляющие коммерческую тайну предприятия.
При наличии таких сведений на первом, титульном листе в правом верхнем углу должен быть поставлен гриф. Например, “коммерческая тайна”.
Руководитель составить списки сотрудников, которые допущены к такой информации. Этот список гендиректор также утверждает своим распоряжением. В трудовые договоры со всеми работниками администрации следует добавить запись о неразглашении коммерческой тайны в течение всей работы на предприятии, а также после увольнения (обычно в течение трех лет)[5] . См. Приложение 1
Исключение сведений из категории составляющих коммерческую тайну предприятия производится по окончании контрольного срока, на который она устанавливалась или ранее, в связи с наступлением определенных обстоятельств (появление нового образца, утечка информации к конкуренту и т.п.).
Решение о досрочном исключении сведений из категории составляющих коммерческую тайну предприятия производится по окончании контрольного срока, на который она устанавливалась или ранее, в связи с наступлением определенных обстоятельств (появление нового образца, утечка информации к конкуренту и т. п.).
Решение о досрочном исключении сведений из категории, составляющих коммерческую тайну, принимаются теми же лицами, которые утвердили Перечень.
В основе этой системы должна лежать заинтересованность исполнителей работ, как в выявлении новых объектов защиты, так и в определении оптимального момента снятия ограничений на распространение ранее защищаемой информации.
В тех случаях, когда публикация необходима для закрепления приоритета или поддержания престижа отечественной науки, вместо конкретных приводятся сведения более общего характера. Например, точные значения характеристик и параметров могут быть заменены на диапазоны, в которых они находятся.
При открытом опубликовании сведений рекомендуется уделять больше внимания рекламной привлекательности ее результатов, чтобы заинтересовать в их использовании потенциальных потребителей внутри страны и за рубежом. Вместе с тем объем публикуемых данных не должен быть достаточным для самостоятельного внедрения без дополнительной информации разработчика, которая именно и подлежит защите.
1.3 Защита коммерческой тайны
Основным фактором, способствующим защите информации, остаются пока режимные, т.е. специальные меры, направленные на предотвращение утечки конкретных сведений. Чем больше к ним может быть проявлен или уже фиксировался интерес, тем оперативнее должны приниматься меры по недопущению его удовлетворения.
Принятие специальных мер, направленных на защиту интеллектуальной собственности, зависит, прежде всего, от владельца (владельцев) информации, складывающейся в их среде деятельности конкурентной обстановки, ценности, которую представляет для них производственная или коммерческая информация, и других факторов.
Безусловно, хранить секрет его владельцу, если он больше никому не известен, не представляет большой сложности и затрат на его охрану. Он сам не должен допустить к нему третьих лиц. При этом не быть болтливым, доверчивым. Носитель информации (документ, дискета, предмет) должен иметь соответствующее место хранения (не письменный стол, а сейф или другое недоступное для других лиц место). Несколько усложняется охрана этих сведений, когда о ее наличии становится известно заинтересованным лицам. Возникает необходимость ограничивать доступ посторонних лиц к месту хранения секретных материалов.
Предприятия, фирмы, объединения, где имеется не один владелец информации, а несколько, к тому же работают сотрудники, не допущенные к производственным (коммерческим) секретам, представляют собой более сложный объект защиты. Возникает вопрос о необходимости обеспечения внешней и внутренней безопасности структурных объединений предпринимательства. Для его решения можно использовать частные предпринимательские фирмы, частные службы безопасности (т.е. которые функционируют самостоятельно, принимая заказы от клиентов), собственные службы безопасности.
Качественное же исполнение заказа негосударственными детективными службами во многом зависит от тех условий, которые создаются им органами власти. Например, Санкт-Петербургская мэрия своим решением запретила на территории города деятельность частных предпринимательских фирм, которые занимались также оказанием услуг по защите коммерческих тайн. Осуществление этих частных функций вменяется государственным правоохранительным органам. И это не смотря на то, как показывает зарубежный опыт, что частное предпринимательство охраняет частное детективное общество. Государственным же правоохранительным органам, при всем их желании и возможностях, с этой задачей в полном объеме не справиться[6] .
Это один вопрос. Второй касается изучения самой частной фирмы перед тем, как обратиться к ней за помощью. Почему? Имеются данные, что некоторые частные детективные образования, вместо того, чтобы действовать в соответствии со своим уставом, занимаются вымогательством, шантажом представителей других предпринимательских фирм. В принципе здесь идет обоюдная проверка заказчика и клиента перед тем, как заключить договор. Игнорирование этим подходом может привести к серьезным ошибкам.
Специальные меры, которые осуществляются при защите информации, можно подразделить на внешние и внутренние.
К внешним мероприятиям относятся следующие. Изучение партнеров, клиентов, с которыми приходится вести хозяйственную, коммерческую деятельность, собирать информацию об их надежности, платежеспособности и другие данные. При необходимости производится изучение связей сотрудников частной фирмы. Выясняются лица, проявляющие интерес к фирме, ее деятельности, сотрудникам, не относятся ли они к конкурирующей фирме или к преступной группе. В случае установления, что эти лица допустили какие-либо противозаконные действия, необходимо информировать соответствующий правоохранительный орган. Тем самым пресекается преступная деятельность и, в том числе, интерес к частной фирме. По возможности желательно установить, в чем суть этого интереса и кому понадобилась та или иная информация. Не повторится ли он в будущем, т.е. что можно ожидать от конкурента (не исключено и преступных элементов).
В ходе осуществления внутренних мероприятий по обеспечению безопасности решаются следующие вопросы. Подбор, проверка лиц, желающих поступить на работу в частное предприятие. Изучаются их анкетные данные, поведение по месту жительства и прежней работы, личные и деловые качества, положительные и отрицательные стороны изучаемого лица, межличностные отношения. Находился ли в конфликте с законом (судимость, административные задержания, связь с преступным миром). В ходе анализа собранных материалов выясняется, нет ли каких-либо в них противоречий. Дополнительно может проводиться тестирование лица для выяснения моральных или других качеств. Обращается внимание на возможную работу в конкурирующей фирме и причины ухода. После этого делается вывод о пригодности кандидата к работе в данной фирме. На этом этапе изучения сотрудника интерес к нему не заканчивается. Периодически или в зависимости от поведения продолжают изучаться и анализироваться его поступки, затрагивающие интерес (секреты) фирмы. Не исключено, что конкурент может специально направить своих людей для устройства на работу в интересующее его предприятие с целью получения о нем ценных сведений.
Как показывает зарубежная практика работы частных фирм, утечка информации зачастую происходит по инициативе их же сотрудников. В мотивационной основе совершаемых поступков лежит корысть (получить значительную сумму денег) или месть (не исключая заодно и материальную выгоду), например, со стороны уволенного работника, имевшего доступ к предпринимательской информации. В этой связи, целесообразно обращать внимание на лиц, которые в процессе хозяйственной или иной деятельности проявляют необоснованный интерес к информационным хранилищам, предполагаемым сделкам и партнерам. При возникновении серьезных подозрений о недобросовестности сотрудника по отношению к фирме, предпочтительнее с ним расстаться.
Компьютеризация предпринимательских структур, накопление с ее помощью различной информации привлекает как конкурентов, так и преступников. Зачастую лица, желающие воспользоваться этой информацией, находятся среди обслуживающего персонала, а это уже проблема внутренней безопасности. Задача службы безопасности своевременно выявить среди обслуживающего персонала тех сотрудников, которые вынашивают намерения использовать имеющиеся в их распоряжении сведения для продажи другим лицам или использовать в своих личных целях для получения выгоды. Помимо действия в интересах конкурента, могут совершиться и действия, преследуемые по закону: мошенничество, саботаж, повреждение ЭВМ.
Если исходить из зарубежного опыта, то с волной компьютерных преступлений, пока для нас новых и, не в полном объеме, пока урегулированных на законодательном уровне, нам придется столкнуться в недалеком будущем. Субъектами этих преступлений, как правило, являются высокообразованные специалисты, имеющие доступ к секретным программам, шифрам, кодам. В банковских системах, например, совершается мошенничество (снимаются деньги со счетов клиентов вымышленным лицом, занимаются спекуляцией, используя банковский капитал, на валютных биржах, оплачивают собственные счета и т. д.). Развитию данного вида преступлений способствует также и то, что фирмы и банки не стремятся оглашать факты компьютерных краж, чтобы не отпугнуть клиентов. Преступники, зная такое положение, шантажируют владельцев банков, угрожают раскрыть секретные коды и шифры, что может повлечь миллионы расходов для их замены. Только на расследование государственными, частными службами компьютерных ошибок банков приходится тратить около 20 млрд. долларов в год.
Предприятия, располагающие ценной информацией, должны хранить ее в специальных несгораемых шкафах или сейфах, не допускать утери ключей от них или передачи на хранение другим лицам, даже из числа особо доверенных.
Зарубежные фирмы, например, используют для хранения секретной информации сейфы (шкафы), открываемые с помощью специальной магнитной карты или других сложных сигнальных электронных устройств. Следует отметить, что и эта мера значительно затрудняет к ним доступ. Особенно при наличии комплекса защитных (физических и технических) мер здания, где расположен сейф, иное хранилище.
Осуществление специальных внутренних и внешних мер защиты ценных информационных систем должно возлагаться на специально подготовленных лиц. В этой связи, предпринимателю целесообразно обращаться за помощью к частным детективным фирмам, специализирующимся на сыске и охране собственности. Могут создаваться и собственные службы безопасности. Здесь предприниматель сам решает, что ему выгоднее: мириться с утечкой информации или привлекать частные службы безопасности к ее защите. Вопрос состоит в том, какой из убытков меньший: при утечке секретов или их охране.
Зарубежные крупные и состоятельные фирмы вводят в свой штат дополнительную должность - сотрудника, занимающегося противодействием хищению ценной информации. Другие же фирмы постоянно или периодически пользуются услугами частных служб, специализирующихся на сыске и охране. Штатная численность этих служб насчитывает десятки тысяч сотрудников. Тенденция роста их рядов не сокращается. В действиях частных служб и полиции возникают противоречия, но их пытаются уладить с помощью закона или на паритетной основе. Существует договоренность об обмене информацией, если на охраняемой территории совершается преступление.
В Российской Федерации принят Закон “О частной детективной и охранной деятельности в Российской Федерации”, который содержит положения о сыскной и охранной частной деятельности. Оценивая данный закон с критических позиций, следует указать и на такие положения, заслуживающие внимания, как оказание детективами на возмездной договорной основе помощи гражданам и организациям независимо от их форм собственности. Перечисляются виды разрешаемых и запрещаемых услуг, которые могут оказывать субъекты негосударственной детективной и охранной деятельности: сыщики и охранники.
В частности, Закон предусматривает возможность создания акционерными обществами собственных служб безопасности, которые, среди других задач, призваны вести “...изучение рынка, сбор информации для деловых переговоров выявление некредитоспособных или ненадежных деловых партнеров; ...установление обстоятельств... недобросовестной конкуренции..., а также разглашение сведений, составляющих коммерческую тайну...”[7] .
Подводя итоги, следует отметить, что защита специальными мерами ценной информации должна осуществляться как против конкурентов, так и преступных элементов, пытающихся овладеть ею. Меры защиты зависят от тех способов и приемов, которые применяют похитители. Использование для защиты секретов частных фирм самых сложных электронных устройств позволяет только сдерживать их утечку, но не останавливать этот вид деятельности, широко получивший в мировой практике название промышленный (коммерческий) шпионаж. В экономической литературе, исследующей развитие предпринимательской деятельности, обращается внимание на поддержание этики честной коммерческой деятельности. В ходе же конкурентной борьбы, как неотъемлемого элемента рыночного хозяйствования использование промышленного шпионажа нельзя отнести к этическим видам деловых взаимоотношений предпринимателей. Однако рыночно-конкурентная деятельность немыслима, как показывает зарубежная практика, без экономического, производственного, научно-технического и других видов шпионажа. Самый благоприятный общественно-экономический климат для развития предпринимательства не сможет предотвратить банкротства, если в результате удачной шпионской акции будут похищены секретные для фирмы (компании) сведения. Шпионаж - это тень рыночно-конкурентной деятельности, двигатель для одних фирм и тормоз для других.
В дополнение к сказанному, на каждом предприятии при создании системы защиты информации необходимо правильно организовать:
1. учет и охрану некоторых видов материалов и готовых изделий (особенно опытных образцов)
2. порядок делопроизводства с документами, содержащими предпринимательскую тайну (правила циркуляции, учета, хранения, уничтожения и др.)
3. контроль за средствами копирования и размножения документов
4. защиту коммерческой информации в средствах связи и вычислительной техники
5. охрану территории предприятия и его основных зданий и сооружений
6. контроль за посещениями данного предприятия посторонними лицами.
Основные элементы защиты коммерческой тайны предприятия представлены в таблице 2.
Таблица 2
| МЕХАНИЗМ ЗАЩИТЫ КОММЕРЧЕСКОЙ ТАЙНЫ | |
| 1 | 2 |
| Регламентированный перечень сведений, относимых к коммерческой тайне предприятия | Система контроля за средствами копирования и размножения документов |
| Система учета и охраны новых материалов и продукции | Порядок защиты коммерческой информации в средствах связи и вычислительной техники |
| Система охраны территории предприятия, его основных зданий и сооружений | Порядок использования открытых каналов связи при передачи конфиденциальной информации |
| Система контроля за посещением предприятия посторонними лицами | Система мотивации и обучения персонала предприятия способам защиты коммерческой тайны |
| Порядок делопроизводства с документами, содержащими коммерческую тайну | Специализированные службы по защите коммерческой тайны предприятия |
2. Ответственность за разглашение коммерческой тайны
За разглашение коммерческой тайны можно привлечь любого человека к гражданской, административной и уголовной ответственности. Если открыл коммерческую или служебную тайну, нарушив условия трудового договора, то он обязан возместить все убытки, причем не только те, что вызвали реальный ущерб, но и упущенную выгоду (ст. 15 ГК). Такая же участь постигнет не только сотрудников, но также и граждан и предприятия, которые узнали информацию незаконно (п. 2 ст. 139 ГК).
Впрочем, это еще не самое серьезное наказание. Если работник будет незаконно собирать засекреченные сведения, то ему грозит штраф или два года лишения свободы. Причем здесь достаточно уже того, что он просто собирает эту информацию, и неважно разгласил он ее или нет. Если же он раскрыл и использовал эти сведения без согласия владельца из корысти или личной заинтересованности, а это причинило крупный ущерб компании, то работник может быть лишен свободы на срок до трех лет.
Сотрудника предприятия к уголовной ответственности привлечь можно, только если соблюдены три условия. Во-первых, если в трудовом договоре администрация четко указала обязанность сотрудника хранить коммерческую тайну. Во-вторых, если руководитель составил и утвердил перечень сведений, которые составляют коммерческую тайну. В-третьих, этот список был доведен руководством до сведения работников под роспись.
К тому же руководство может привлечь сотрудников и к дисциплинарной ответственности. По 243 статье Трудового кодекса если работник разгласит засекреченные сведения, то понесет материальную ответственность в полном размере причиненного ущерба. Более того, руководство имеет право такого сотрудника уволить (ст. 81 Трудового Кодекса РФ).
Что касается проверяющих – налоговых инспекторов, милиционеров и других, то они также несут гражданскую и уголовную ответственность. К тому же их можно привлечь еще и к административной ответственности. В соответствии со статьей 13.14 КоАП за разглашение информации, которая стала известна должностному лицу в связи с его работой, штрафуют на 5 000 рублей.
Лица, имеющие право узнать конфиденциальные сведения:
• Прокурор
• Правоохранительные структуры (милиция, ФСБ, ФСО и другие)
• Налоговые инспекции
• Аудиторские фирмы (если проверка проходит по решению начальства компании)
• И другие (экологическая милиция, санэпидемстанция)
В конце прошлого года группа депутатов, среди которых Дмитрий Рогозин, внесла в Госдуму поправки к закону «О коммерческой тайне». Согласно предложениям информация о зарплате начальников должны быть открытой. В пояснительной записке к законопроекту указано, что размер зарплаты руководящего состава может многократно превышать размер зарплаты рядовых сотрудников. «Работники вправе знать, как распределяются доходы организации, приносимые их трудовой деятельностью, и насколько справедливо по отношении к ним это осуществляется». К тому же руководители не смогут скрывать эту информацию и от социальных служб.
Законодательство большинства развитых стран не относит сведения о заработной
29-04-2015, 02:09