Механизм защиты предпринимательской тайны

1. Механизм  защиты предпринимательской тайны

 

11 июня 2013 г. вступил  в силу Закон РБ от 05.01.2013 №  16-З «О коммерческой тайне» (далее  – Закон), который усовершенствует  действующий правовой механизм  защиты коммерческой тайны. Законом,  в частности, дополнен перечень сведений, которые не могут составлять коммерческую тайну: не является коммерческой тайной информация о нарушениях законодательства и фактах привлечения к ответственности за совершение этих нарушений и т.д. Указанный перечень носит открытый характер, поскольку в законодательных актах (например, кодексах, законах, декретах и указах) могут быть определены иные сведения, которые не будут составлять коммерческую тайну.

«Коммерческая тайна» –  это сведения любого характера (технического, производственного, организационного, коммерческого, финансового и иного), в т.ч. секреты производства (ноу-хау), соответствующие требованиям Закона, в отношении которых установлен режим коммерческой тайны. То есть ее квалифицирующим признаком будет являться наличие либо отсутствие установленного в отношении сведений режима коммерческой тайны, под которым понимается комплекс различных мер, принимаемых владельцем коммерческой тайны для обеспечения конфиденциальности соответствующих сведений (например, ведение учета лиц, получивших доступ к коммерческой тайне; регулирование отношений по доступу контрагентов к определенным сведениям на основании гражданско-правового договора).  

 

Если перечислять только основные нововведения, установленные  Законом, то к ним можно отнести:  

 

– требования, которым должны соответствовать сведения, являющиеся коммерческой тайной, и сведения, которые не могут составлять коммерческую тайну; 

 

– порядок установления режима коммерческой тайны; 

 

– права владельца  коммерческой тайны; 

 

– порядок доступа третьих лиц к коммерческой тайне, в т.ч. при предоставлении доступа с согласия владельца коммерческой тайны, а также по требованию государственных органов и иных лиц, наделенных правом получения информации, охраняемой как коммерческая тайна; 

 

– особенности защиты коммерческой тайны. 

 

В качестве владельцев коммерческой тайны в Законе называются юридические  и физические лица, правомерно обладающие сведениями, в отношении которых  ими в соответствии с Законом  установлен режим коммерческой тайны. Законом также определен круг лиц, участвующих в этих правоотношениях, а именно: 

 

1) владельцы коммерческой  тайны; 

 

2) контрагенты владельцев  коммерческой тайны; 

 

3) работники, т.е. лица, состоящие в трудовых отношениях  с владельцем коммерческой тайны  или его контрагентом; 

 

4) государственные органы  и иные лица, имеющие право  требовать предоставления им  доступа к сведениям, составляющим  коммерческую тайну.  

 

Следует заметить, что  приведенный перечень сведений, которые  не могут составлять коммерческую тайну, является открытым, однако ст. 6 Закона допускает возможность его расширения только на уровне иных законодательных актов. 

 

Понятие коммерческой тайны нельзя сводить только к определенным сведениям (информации). Законодатель уточняет, что  определенные сведения будут составлять коммерческую тайну лишь тогда, когда в их отношении будет установлен режим коммерческой тайны. В Законе коммерческая тайна понимается именно как специальный правовой режим информации, состоящий в том, что этой информации обеспечивается защита от разглашения, поэтому коммерческая тайна в соответствии с Законом – это не сама информация, а ее правовой режим.  

 

Процедуру установления режима можно  условно разделить на 2 этапа: 

 

1) определение состава сведений, составляющих коммерческую тайну;  

 

2) осуществление комплекса мер, направленных на ее защиту. 

 

Порядок установления, изменения или  отмены режима владельцу целесообразно  закрепить в локальном нормативном  правовом акте, например в положении  о коммерческой тайне организации.

 
На каждом предприятии при создании системы защиты информации необходимо правильно организовать: 
 
1. учет и охрану некоторых видов материалов и готовых изделий (особенно опытных образцов) 
 
2. порядок делопроизводства с документами, содержащими предпринимательскую тайну (правила циркуляции, учета, хранения, уничтожения и др.) 
 
3. контроль за средствами копирования и размножения документов 
 
4. защиту предпринимательской информации в средствах связи и вычислительной техники 
 
5. охрану территории предприятия и его основных зданий и сооружений 
 
6. контроль за посещениями данного предприятия посторонними лицами. 
 
Основные элементы защиты предпринимательской тайны предприятия представлены в таблице 1. 
Таблица 1 - Механизм защиты предпринимательской тайны

МЕХАНИЗМ ЗАЩИТЫ ПРЕДПРИНИМАТЕЛЬСКОЙ ТАЙНЫ
1	2
Регламентированный перечень сведений, относимых к предпринимательской  тайне предприятия	Система контроля за средствами копирования  и размножения документов
Система учета и охраны новых  материалов и продукции	Порядок защиты предпринимательской информации в средствах связи и вычислительной техники
Система охраны территории предприятия, его основных зданий и сооружений	Порядок использования открытых каналов  связи при передачи конфиденциальной информации
Система контроля за посещением предприятия посторонними лицами	Система мотивации и обучения персонала  предприятия способам защиты предпринимательской  тайны
Порядок делопроизводства с документами, содержащими предпринимательскую  тайну	Специализированные службы по защите предпринимательской тайны предприятия

 
 
Выделяются следующие основные способы защиты информации, которые могут использоваться предпринимателями: 
 
a) законодательный. Основан на соблюдении тех прав предпринимателя на конфиденциальную информацию, которые содержатся в законодательстве, при обнаружении нарушения прав предпринимателя как собственника, владельца или пользователя информации должно быть обращение в соответствующие органы для восстановления нарушенных прав, возмещения убытков и т.п. 
 
b) физическая защита - охрана, пропускной режим, специальные карточки для посторонних, использование закрывающихся помещений, сейфов, шкафов и пр. 
 
c) организационный. Он включает: 
 
1) введение должности или создания службы, ответственной за отнесением определенной информации к категории конфиденциальной, соблюдением правил доступа и пользования этой информацией 
 
2) разделение информации по степени конфиденциальности и организация допуска к конфиденциальной информации только в соответствии с должностью или с разрешения руководства 
 
3) соблюдение правил пользования информацией (не выносить за пределы служебных помещений, не оставлять без присмотра во время обеда, включить сигнализацию при уходе) 
 
4) наличие постоянно действующей системы контроля за соблюдением правил доступа и пользования информацией (контроль может быть визуальный, документальный и др.). 
 
d) технический. Используются такие средства контроля и защиты как сигнализирующие устройства, видеокамеры, микрофоны, средства идентификации, а также программные средства защиты компьютерных систем от несанкционированного доступа. 
 
e) работа с кадрами. Предполагает активную работу кадровых служб фирмы по набору, проверке, обучению, расстановке, продвижению, стимулированию персонала, с обязательным учетом анкетных данных и проверочных результатов тестирования следует регулярно проводить инструктажи персонала о необходимости соблюдения правил пользования конфиденциальной информацией и об ответственности за нарушения. 
 
Часть этих способов предполагает значительные финансовые расходы, в связи, с чем использование всех способов одновременно по средствам только достаточно крупным и платежеспособным фирмам.