Предпринимательская тайна

  Составив  список вашей технологии и деловой  информации по схеме, которая для  вас приемлема, надо в первую очередь защищать ценную информацию, утечка которой способна принести ущерб, превышающий затраты на ее защиту. Вполне естественно, что по мере необходимости этот перечень должен пересматриваться, изменяться и дополняться. В перечне, если возможно, желательно указать конкретный срок, на который те или иные сведения отнесены к коммерческой тайне.

  Перечень  доводится до структурных подразделений  и соисполнителей в части их касающейся, для руководства в работе и  приведения в соответствие с ним грифа работ (целесообразно применять гриф “коммерческая тайна”), документов и изделий.

  Исполнитель и руководитель, подписывающий документ, оценивают при его подготовке содержащиеся в нем сведения, составляющие коммерческую тайну предприятия. При наличии таких сведений на первом, титульном листе в правом верхнем углу должен быть поставлен гриф. Например, “коммерческая тайна”.

  Руководитель  должен составить списки сотрудников, которые допущены к такой информации. Этот список гендиректор также утверждает своим распоряжением. В трудовые договоры со всеми работниками администрации следует добавить запись о неразглашении коммерческой тайны в течение всей работы на предприятии, а также после увольнения (обычно в течение трех лет). Исключение сведений из категории составляющих коммерческую тайну предприятия производится по окончании контрольного срока, на который она устанавливалась или ранее, в связи с наступлением определенных обстоятельств (появление нового образца, утечка информации к конкуренту и т.п.).

  Решение о досрочном исключении сведений из категории составляющих коммерческую тайну предприятия производится по окончании контрольного срока, на который она устанавливалась или ранее, в связи с наступлением определенных обстоятельств (появление нового образца, утечка информации к конкуренту и т. п.).

  Решение о досрочном исключении сведений из категории, составляющих коммерческую тайну, принимаются теми же лицами, которые утвердили Перечень.

  В основе этой системы должна лежать заинтересованность исполнителей работ, как в выявлении новых объектов защиты, так и в определении оптимального момента снятия ограничений на распространение ранее защищаемой информации.

  В тех случаях, когда публикация необходима для закрепления приоритета или  поддержания престижа отечественной науки, вместо конкретных приводятся сведения более общего характера. Например, точные значения характеристик и параметров могут быть заменены на диапазоны, в которых они находятся.

  При открытом опубликовании сведений рекомендуется  уделять больше внимания рекламной привлекательности ее результатов, чтобы заинтересовать в их использовании потенциальных потребителей внутри страны и за рубежом. Вместе с тем объем публикуемых данных не должен быть достаточным для самостоятельного внедрения без дополнительной информации разработчика, которая именно и подлежит защите.

  Законодательством РФ предусмотрено, что лица, незаконными методами получившие информацию, содержащую коммерческую (служебную, банковскую) тайну, а также служащие вопреки индивидуально-трудовому договору или деловые партнеры вопреки гражданско-правовому договору разгласившую эту тайну, обязаны возместить причиненный ущерб, и могут быть привлечены к юридической ответственности.

  Действующий Уголовный Кодекс РФ содержит в Главе 23 «Преступления против интересов службы в коммерческих и иных организациях» ст. 201 «Злоупотребление полномочиями», в соответствии с положениями которой использование лицом, выполняющим управленческие функции в коммерческой или иной организации, своих полномочий вопреки законным интересам этой организации и в целях извлечения выгод и преимуществ для себя или других лиц либо нанесения вреда другим лицам, если это деяние повлекло причинение существенного вреда правам и законным интересам граждан или организаций либо охраняемым законом интересам общества или государства наказывается штрафом до 500 МРОТ, обязательными работами на срок до 240 часов, арестом на срок до шести месяцев, исправительными работами на срок до 2 лет либо лишением свободы на срок до трех лет. В случае если виновные действия лица повлекли за собой ущерб в особо крупных размерах, действует ч. 2 ст. 201 УК, в которой устанавливаются более жесткие меры ответственности [9]. 

1.3. Механизм и способы  защиты коммерческой  информации

     В зависимости от вида предпринимательской деятельности, размеров фирмы и других критериев ее функционирования состав элементов механизма защиты предпринимательской тайны может кардинально изменяться. Важную роль играют и финансово-материальные возможности, необходимые для организации защиты экономической безопасности фирмы.

     Как правило, для комплексного решения  всех вопросов, связанных с защитой  предпринимательской тайны, в организации  создается собственная служба безопасности, начальником которой является заместитель  руководителя. Отдельными вопросами защиты экономической безопасности могут заниматься специализированные охранные предприятия, выполняющие свои функции по договору с фирмой. Важное значение имеет подбор высококвалифицированных специалистов службы безопасности, нормативное установление обязанностей сотрудников и следующих функций службы безопасности:

• организация и обеспечение пропускного и внутриобъектного режима в зданиях и помещениях, их охрана, контроль за соблюдением установленного режима сотрудниками, посетителями;
• проведение мероприятий по правовому и организационному регулированию отношений по защите предпринимательской тайны и экономической безопасности;
• участие в разработке основных нормативных документов (инструкций, положений), устанавливающих порядок и принципы защиты предпринимательской тайны;
• участие в разработке должностных инструкций, обязанностей руководителей подразделений, специалистов, всех категорий работников;
• обеспечение сохранности документов, содержащих сведения, являющиеся коммерческой тайной, предупреждение их хищения или передачи сведений заинтересованным лицам иными способами;
• организация проведения служебных расследований по фактам разглашения сведений, составляющих предпринимательскую тайну, потери документов и других нарушений безопасности фирмы;
• другие функции, которые должны быть установлены в положении о службе безопасности, утвержденном руководителем организации

   В состав механизма защиты предпринимательской  тайны и безопасности организации  входят следующие подсистемы:

• правовое обеспечение тайны;
• проведение организационной защиты;
• осуществление инженерно-технической защиты;
• мотивация в первую очередь тех сотрудников, от поведения которых зависит утечка сведений, составляющих предпринимательскую тайну;
• усиление различных форм ответственности за разглашение сведений, наносящих экономический ущерб фирме, и др.

     Особое  значение имеет организация инженерно-технической  защиты, которая представляет собой  совокупность специальных инженерно-технических  средств, применение которых обеспечивает безопасность организации, сохранность ее имущества, ресурсов, а также сведений о ее деятельности.

   Основным  фактором, способствующим защите информации, пока остаются режимные, т.е. специальные меры, направленные на предотвращение утечки конкретных сведений. Принятие специальных мер зависит, прежде всего, от владельца (владельцев) информации, конкурентной обстановки, ценности, которую представляет производственная или коммерческая информация, и других факторов [3,158].

   Хранение  секретной информации для владельца, если она больше никому не известна, не представляет большой сложности и не вызывает затрат на охрану. Владелец сам должен не допускать к ней третьих лиц. При этом он не должен быть болтливым, доверчивым. Носитель информации (документ, дискета, предмет) должен иметь соответствующее место для хранения (сейф или другое недоступное для других лиц место). Несколько усложняется охрана этих сведений, когда об их наличии становится известно заинтересованным лицам, поэтому необходимо ограничивать доступ посторонних лиц к месту хранения секретных материалов.

   Организация, где имеется не один владелец информации, а несколько, к тому же работают сотрудники, не допущенные к производственным (коммерческим) секретам, представляет собой более  сложный объект защиты. Возникает  вопрос о необходимости обеспечения внешней и внутренней безопасности структурных подразделений организации. Для его решения можно использовать частные предпринимательские фирмы, частные службы безопасности (т.е. те, которые функционируют самостоятельно, принимая заказы от клиентов), собственные службы безопасности. При этом целесообразно получить достоверную информацию о деятельности частной службы безопасности перед тем, как обратиться к ней за помощью. Почему? Имеются данные, что некоторые частные детективные организации, вместо того, чтобы действовать в соответствии со своим уставом, занимаются вымогательством, шантажом представителей других предпринимательских организаций. В принципе стоит вопрос об обоюдной проверке заказчика и клиента перед тем, как заключить договор. Игнорирование этого подхода может привести к серьезным ошибкам.

   Принимаемые меры по защите сведений, составляющих предпринимательскую тайну, следует  подразделять на внешние и внутренние.

   К внешним мероприятиям относятся изучение партнеров, клиентов, с которыми приходится вести хозяйственную, коммерческую деятельность, сбор информации об их надежности, платежеспособности и другие данные. При необходимости изучаются связи сотрудников фирмы, выясняются лица, проявляющие интерес к фирме, ее деятельности, сотрудникам, их принадлежность к конкурирующей фирме или преступной группе. В случае установления, что эти лица допустили какие-либо противозаконные действия, необходимо информировать соответствующий правоохранительный орган. Тем самым пресекается преступная деятельность и, в том числе, интерес к предпринимательской фирме. По возможности следует установить, в чем суть этого интереса и кому понадобилась та или иная информация, не возникнет ли этот интерес в будущем, т.е. что можно ожидать от конкурента (не исключено и преступных элементов).

   В ходе осуществления внутренних мероприятий по обеспечению безопасности организации следует решать такие вопросы как подбор, проверка лиц, желающих поступить на работу; изучение их анкетных данных, поведения по месту жительства и прежней работы, личностные и деловые качества, положительные и отрицательные стороны изучаемого лица, межличностные отношения; находилось ли это лицо в конфликте с законом (судимость, административные задержания, связь с преступным миром). В ходе анализа собранных материалов выясняется, нет ли в них каких-либо противоречий. Дополнительно может проводиться тестирование лица для выяснения моральных или других качеств. Обращается внимание на возможную работу в конкурирующей фирме и причины ухода. После этого делается вывод о пригодности кандидата к работе в данной организации. На этом этапе изучения сотрудника интерес к нему не заканчивается. Периодически или в зависимости от поведения продолжают изучать и анализировать его поступки, затрагивающие интерес (секреты) фирмы. Не исключено, что конкурент может специально направить своих людей для устройства на работу в интересующую его организацию с целью получения о ней ценных сведений.

     

       
 

             
 
                   
 

     а) законодательный. Основан на соблюдении тех прав предпринимателя на конфиденциальную информацию, которые содержатся в казахстанском законодательстве, при обнаружении нарушения прав предпринимателя как собственника, владельца или пользователя информации должно быть обращение в соответствующие органы для восстановления нарушенных прав, возмещения убытков и т.п.

     б) физическая защита - охрана, пропускной режим, специальные карточки для посторонних, использование закрывающихся помещений, сейфов, шкафов и пр.