Необщедоступная информация коммерческой тайны

Как уже указывалось ранее, в отношении коммерческой тайны возможно заключение гражданско-правовых договоров, предусматривающих передачу определенных прав полностью или частично. Кроме того, нормы Гражданского кодекса Российской Федерации предусматривают возможность прекращения и расторжения договора, в частности, на основании истечения срока договора и по соглашению сторон. Именно поэтому можно сказать о том, что существует еще одно основание прекращения прав на коммерческую тайну - это прекращение указанных прав в силу условий договора либо иного соглашения.40

Итак, основаниями возникновения прав на коммерческую тайну можно считать:

1. установление режима коммерческой тайны в отношении определенной информации;
2. заключение договора о передаче информации. Составляющей коммерческую тайну, между ее обладателем и контрагентом;
3. получение сведений, составляющих коммерческую тайну, должностным лицом органов государственной власти на основании его служебного положения;
4. получение информации, составляющей коммерческую тайну другого лица в ходе самостоятельного и независимого исследования.41

 

 

 

ГЛАВА III. ОБЩИЕ ПОЛОЖЕНИЯ ЗАЩИТЫ ИНФОРМАЦИИ

 

1. Понятие информационной безопасности

 

Информатизация современного общества привела к формированию новых видов преступлений, при совершении которых используются вычислительные системы, новейшие средства телекоммуникации и связи, средства негласного получения информации и т.п. За последние 10-15 лет резко увеличилось количество преступлений с использованием вычислительной техники или иной электронной аппаратуры, хищения наличных и безналичных денежных средств. Для совершения преступлений все чаще используются устройства, в основе которых лежат высокоточные технологии их изготовления и функционирования, иными словами, это преступления, в которых используются высокие технологии.42

Безопасность информации — это свойство (состояние) передаваемой, накапливаемой, обрабатываемой и хранимой информации, характеризующее ее степень защищенности от дестабилизирующего воздействия внешней среды (человека и природы) и внутренних угроз, то есть ее конфиденциальность (секретность, смысловая или информационная скрытность), сигнальная скрытность (энергетическая и структурная) и целостность — устойчивость к разрушающим, имитирующим и искажающим воздействиям и помехам.

Сущность защиты информации состоит в выявлении, устранении или нейтрализации негативных источников, причин и условий воздействия на информацию. Эти источники составляют угрозу безопасности информации. Цели и методы защиты информации отражают ее сущность.

Понятие информационная безопасность характеризует состояние (свойство) информационной защищенности человека, общества, природы в условиях возможного действия угроз и достигается системой мер, направленных:

на предупреждение угроз. Предупреждение угроз — это превентивные меры по обеспечению информационной безопасности в интересах упреждения возможности их возникновения;

на выявление угроз. Выявление угроз выражается в систематическом анализе и контроле возможности появления реальных или потенциальных угроз и своевременных мерах по их предупреждению;

на обнаружение угроз. Обнаружение имеет целью определение реальных угроз и конкретных преступных действий;

на локализацию преступных действий и принятие мер по ликвидации угрозы или конкретных преступных действий;

на ликвидацию последствий угроз и преступных действий и восстановление статуса.43

Анализ статистических данных о количестве зарегистрированных и раскрытых преступлений в сфере компьютерной информации показывает, что прекратился процесс роста количества преступлений в данной сфере. Если рост компьютерных преступлений в 2005 году (по сравнению с 2004 годом) составил более 85 %, то в 2006 – 2008 годах он был в рамках 15 – 17 %. Снижение числа зарегистрированных преступлений в сфере компьютерной информации впервые в истории России произошло в 2009 году и составило 13 %, а в 2010 году количество зарегистрированных преступлений в данной сфере снизилось на 18,6 %.

В настоящее время наблюдается рост числа зарегистрированных данного вида преступлений. В 2011 году зарегистрировано преступлений в сфере компьютерной информации (глава 28 УК РФ) – 9010 (+24,5 %), раскрыто – 8419 (+27,3 %).

За последние годы выросло число лиц, осужденных за совершенные преступления в сфере компьютерной информации с 48 до 241 в год. Небольшое снижение количества лиц, осужденных по приговорам, вступившим в законную силу, было отмечено.

Успехи в области противодействия преступлениям в сфере компьютерной информации были достигнуты во многом благодаря пониманию руководства МВД и ФСБ России важности борьбы с данными преступлениями, активизации международного сотрудничества, как на двухсторонней, так и многосторонней основе, а также улучшению материально-технической оснащенности правоохранительных органов и постоянному повышению квалификации сотрудников подразделений по борьбе с преступлениями в сфере высоких технологий. В последние годы в системе МВД России создана структура территориальных подразделений во главе с Бюро специальных технических мероприятий, охватывающая за малым исключением все регионы Российской Федерации. В зависимости от специфики каждого региона, состояния развитости информационно-телекоммуникационных систем и других особенностей осуществляется дифференцированный подход к постановке конкретных задач по борьбе с преступлениями в сфере высоких технологий.44

Однако следует отметить, что, во-первых, латентность данного вида преступлений остается довольно высокой и по некоторым данным достигает 90 – 95 %. Во-вторых, статистика по-прежнему несовершенна. В-третьих, дело не столько в количестве совершаемых преступлений в информационной сфере, а в том, что информационные технологии всё чаще используются в совершении иных преступлений, прежде всего экономического характера. В частности, сотрудники подразделений специальных технических мероприятий МВД России участвуют в сложнейших расследованиях разного рода мошенничеств, хищений, сокрытия налогов и т.д., которые не попадают в статистику преступлений в сфере компьютерной информации. Жертвами преступников становятся учреждения, предприятия и организации, использующие автоматизированные компьютерные системы для обработки бухгалтерских документов, проведения платежей и других операций. Чаще всего мишенями преступников становятся банки.

Информационная безопасность определена Доктриной как состояние защищенности национальных интересов РФ в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства.

Информационная сфера определяется как совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и использование информации, а также системы регулирования возникающих при этом общественных отношений.

Таким образом, в Доктрине дается несколько иное определение понятия информационной сферы, основанного на расширенном его определении: как бы упоминается состав этой сферы информация, информационная инфраструктура, субъекты информационных правоотношений. Информационные процессы даны в усеченном виде, отсутствуют процессы производства информации (возможно, под производством информации понимается ее формирование). Добавлена также правовая составляющая информационной сферы как система регулирования общественных отношений в информационной сфере.45

Информационная сфера рассматривается как системообразующий фактор жизни общества, которая активно влияет на состояние политической, экономической, оборонной и других составляющих безопасности РФ. Мало того, национальная безопасность РФ существенно зависит от обеспечения информационной безопасности и в ходе технического прогресса эта зависимость будет возрастать. В настоящее время действует ряд законов и международных соглашений в сфере защиты информации: Федеральный закон Российской Федерации от 27 июля 2006 года №149-ФЗ «Об информации, информационных технологиях и о защите информации»,46 Постановление Правительства РФ от 15 апреля 1995 года № 333, Постановление Правительства РФ от 31августа2006 года № 532, "О лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации", Приказ ФСТЭК РФ от 20 февраля 2010 года № 58 "Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных" (Зарегистрировано в Минюсте РФ 19.02.2010 № 16456) и многие другие.47

Таким образом, защита информации — это деятельность собственника информации или уполномоченных им лиц по:

обеспечению своих прав на владение, распоряжение и управление защищаемой информацией;

предотвращению утечки и утраты информации;

сохранению полноты, достоверности, целостности защищаемой информации, ее массивов и программ обработки;

сохранению конфиденциальности или секретности защищаемой информации в соответствии с правилами, установленными законодательными и другими нормативными актами.

Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления: запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.48

 

3.2 Защита  коммерческой тайны

 

Коммерческая тайна — режим конфиденциальности информации, позволяющий её обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.49

Закон «О коммерческой тайне»50 Ст.10 называет меры по охране конфиденциальности информации, принимаемые ее обладателем, они должны включать в себя:

определение перечня информации, составляющей коммерческую тайну;

ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;

учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана;

регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;

нанесение на материальные носители (документы), содержащие информацию, составляющую коммерческую тайну, грифа "Коммерческая тайна" с указанием обладателя этой информации (для юридических лиц - полное наименование и место нахождения, для индивидуальных предпринимателей - фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).

Последняя из обязательных мер по защите информации – заключение с работниками и контрагентами соглашений о соблюдении конфиденциальности. Такое соглашение можно как оформить отдельным документом, так и включить в качестве соответствующего положения в трудовой договор (с работниками) либо в гражданско-правовой договор (с контрагентами).

Режим коммерческой тайны51 считается установленным после принятия обладателем информации, составляющей коммерческую тайну, мер, которые мы сейчас перечислили.

Охрана конфиденциальности информации в рамках трудовых отношений охватывает систему мер, принимаемых работодателем, чтобы избежать доступа к конфиденциальной информации третьим лицам. Для этого работодатель должен:

ознакомить под расписку работника, доступ которого к информации, составляющей коммерческую тайну, необходим для выполнения им своих трудовых обязанностей, с перечнем информации, составляющей коммерческую тайну, обладателями которой являются работодатель и его контрагенты;

ознакомить под расписку работника с установленным работодателем режимом коммерческой тайны и с мерами ответственности за его нарушение;

создать работнику необходимые условия для соблюдения им установленного работодателем режима коммерческой тайны (п.1,Ст.11 Закона).

Нарушение контрагентом соглашения о соблюдении конфиденциальности дает компании возможность в судебном порядке взыскать с недобросовестного контрагента убытки, причиненные разглашением такой информации. При этом в связи с тем, что доказать такие убытки крайне сложно, рекомендуется указывать в договоре, что сторона, нарушившая режим конфиденциальности, уплачивает помимо убытков штраф в оговоренном размере.

Нужно иметь в виду, что ответственность работников компании ограничена согласно статье 238 Трудового кодекса РФ52 только реальным ущербом, причиненным работодателю. Так как последствия разглашения коммерческой тайны заключаются, в основном, в упущенной выгоде, то работники компании таким образом уходят от реальной материальной ответственности за нарушения, связанные с раскрытием конфиденциальной информации. Единственным эффективным средством наказания в данном случае будет увольнение по пункту 6 статьи 81 Трудового кодекса за разглашение коммерческой тайны. Однако в случае разглашения коммерческой тайны работником, уже не состоящим в трудовых отношениях с компанией, компания вправе взыскать с него любые убытки, вызванные таким разглашением, включая и упущенную выгоду. Указанная ответственность действует в течение трех лет с момента увольнения работника либо в течение иного срока, если он специально определен в соглашении с работником.

Мы считаем, что компания должна иметь собственный комплекс мер по защите коммерческой тайны. От работников требуется следить за тем, чтобы конфиденциальные документы не находились на виду; чтобы в отсутствие сотрудников на рабочем месте их кабинеты были закрыты, а конфиденциальная информация убрана в столы или запирающиеся шкафы; чтобы при включении компьютеров система требовала ввода паролей, а переносные компьютеры были прикреплены к столам, и т. п.