Безопасность и персонал

составляющей коммерческую тайну, имеет право:

1) устанавливать, изменять и отменять в письменной форме режим коммерческой тайны в соответствии с Федеральным законом и гражданско-правовым договором;

2) использовать информацию, составляющую коммерческую тайну, для собственных нужд в порядке, не противоречащем законодательству РФ;

3) разрешать или запрещать доступ к информации, составляющей коммерческую тайну, определять порядок и условия доступа к этой информации;

4) вводить в гражданский оборот информацию, составляющую коммерческую тайну, на основании договоров, предусматривающих включение в них условий об охране конфиденциальности этой информации;

5) требовать от юридических и физических лиц, получивших доступ к информации, составляющей коммерческую тайну, органов государственной власти, иных государственных органов, органов местного самоуправления, которым предоставлена информация, составляющая коммерческую тайну, соблюдения обязанностей по охране ее конфиденциальности;

6) требовать от лиц, получивших доступ к информации, составляющей коммерческую тайну, в результате действий, осуществленных случайно или по ошибке, охраны конфиденциальности этой информации;

7) защищать в установленном законом порядке свои права в случае разглашения, незаконного получения или незаконного использования третьими лицами информации, составляющей коммерческую тайну, в том числе требовать возмещения убытков, причиненных в связи с нарушением его прав.

Соответственно вышеприведенный перечень правомочий имеет одно базовое основание – необходимость защиты сведений, имеющих коммерческую ценность от несанкционированного доступа к ним третьих лиц. Защита коммерческой тайны – комплекс организационных, правовых, технических и иных мер, направленных на снижение угрозы разглашение информации, обладание которой предоставляет ряд преимуществ ее владельцу на рынке товаров, работ, услуг. Цель введения мероприятий по защите коммерческой тайны – сохранение доминирующего положения лица.

Наряду с названными мерами обладатель коммерческой тайны вправе применять при необходимости средства и методы технической защиты конфиденциальности информации, а также другие, не противоречащие законодательству РФ меры.

Меры по охране конфиденциальности информации признаются разумно достаточными, если:

1) исключается доступ к информации, составляющей коммерческую тайну, любых лиц без согласия ее обладателя;

2) обеспечивается возможность использования информации, составляющей коммерческую тайну, работниками и передачи ее контрагентам без нарушения режима коммерческой тайны.

Для охраны конфиденциальности информации организации необходимо:

1) определить перечень информации, составляющей коммерческую тайну;

2) ограничить доступ к такой информации путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;

3) организовать учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана;

4) урегулировать отношения по использованию информации, составляющей коммерческую тайну, с работниками на основании трудовых договоров и с контрагентами на основании гражданско-правовых договоров;

5) нанести на документы, содержащие коммерческую тайну, гриф «коммерческая тайна» с указанием обладателя этой информации (для юридических лиц – полное наименование и место нахождения, для индивидуальных предпринимателей – фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место его жительства);

6) назначить ответственных за сохранность коммерческих сведений и за соблюдение «тайного» режима.

Режим коммерческой тайны не может быть использован в целях, противоречащих требованиям защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

После всех процедур коммерческую тайну можно считать созданной и полностью сформировавшейся. Теперь за ее распространение без согласия обладателя информации фирма может смело обращаться в суд и требовать компенсацию.

Однако этим мероприятия по ее защите не ограничиваются.

Допустим, что специалисты подготовили, а директор утвердил перечень информации, составляющей коммерческую тайну фирмы. Но это только полдела. Чтобы при утечке секретных сведений рассчитывать на судебную защиту, на предприятии нужно ввести так называемый режим коммерческой тайны. Это – обязательное требование. Если его не выполнить, то любые, даже совершенно секретные сведения суд признает открытыми, и никаких претензий незадачливый коммерсант ни к кому предъявить не сможет.

Потенциально опасными источниками информации, которые блокируются с помощью режима коммерческой тайны, являются документы предприятия, его персонал, деловые партнеры. Поэтому все мероприятия по обеспечению конфиденциальности условно можно поделить на внутренние (контроль за сотрудниками и охрана информации) и внешние (контроль за контрагентами и чиновниками).

С «внешними врагами» все относительно просто – любые связанные с защитой коммерческой тайны отношения между фирмой, контрагентами и контролерами регулируются договорами либо законом. С внутренними делами – сложнее. Если фирма действительно озабочена сохранностью своих секретов, ей придется решить ряд правовых, организационных и технических вопросов.

Во-первых, нужно разработать инструкцию по обеспечению сохранности коммерческой тайны и под расписку ознакомить с ней всех сотрудников. В ней следует детализировать порядок действия исполнителей, предусмотреть четкую систему документооборота, изготовление изделий, организации работ в режимных помещениях, регламентировать условия применения средств связи, приема представителей других предприятий и т. п. В такой инструкции, возможно, определить:

1) правила и процедуру присвоения и снятия грифа документам, работам и изделиям, содержащим коммерческую тайну предприятия;

2) процедуру допуска работников предприятия к сведениям, составляющим коммерческую тайну предприятия;

3) обязанности и ограничения, налагаемые на исполнителей, допущенных к сведениям, составляющим коммерческую тайну предприятия;

4) правила обращения (делопроизводство, учет, хранение, размножение и так далее) с документами и изделиями, содержащими коммерческую тайну предприятия;

5) правила приема представителей другого предприятия;

6) принципы организации и проведения контроля за обеспечением сохранности сведений, составляющих коммерческую тайну предприятия;

7) ответственность за разглашение сведений, составляющих коммерческую тайну, и другие нарушения установленного порядка их защиты.

Параллельно с инструкцией целесообразно разработать специальную памятку, положения которой будут обязательны для работников, допущенных к сведениям, составляющим коммерческую тайну. Она также должна содержать основные положения по обеспечению сохранности этих сведений. При небольших объемах работы с документацией и изделиями, содержащими коммерческую тайну, и малом числе работников, допущенных к ним, она может заменять собой инструкцию предприятия по данному вопросу. Прежде всего в памятку следует включить обязанности работников по сохранению коммерческой тайны, за нарушение которых может последовать установленная ответственность. Кроме того, необходимо указать, что работник обязан:

1) работать только с теми сведениями и документами, содержащими коммерческую тайну предприятия, к которым он получил доступ в силу своих служебных обязанностей;

2) знать, какие конкретно сведения подлежат защите;