Коммерческая тайна предприятия и необходимость ее защиты для обеспечения конкурентоспособности

Жизнь вынуждает нас многие вещи делать добровольно.

NN

В условиях рыночной экономики защита коммерческой тайны является важнейшим элементом системы обеспечения экономической безопасности предприятия.

По отношению к предприятию под коммерческой тайной понимается не являющаяся государственным секретом информация, связанная с производством, технологиями, управлением, финансами, и другая деловая информация предприятия, разглашение, утечка которой может нанести ущерб интересам предприятия.

В соответствии со ст. 3 Федерального закона № 98 «О коммерческой тайне» под коммерческой тайной понимается режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить коммерческую выгоду.

В этой связи особый интерес представляет информация, составляющая коммерческую тайну (секрет производства), под которой понимаются сведения любого характера (производственные, технические, экономические, организационные и др.) о результатах интеллектуальной деятельности в научнотехнической сфере и способах осуществления профессиональной деятельности, имеющие действительную или потенциальную коммерческую ценность вследствие неизвестности их третьим лицам, если к этим сведениям у третьих лиц нет свободного доступа на законном основании и обладатель этих сведений принимает разумные меры для соблюдения их конфиденциальности, в том числе путем введения режима коммерческой тайны.

Важными составляющими данного определения являются следующие моменты.

Во-первых, секретом производства признаются сведения любого характера исключительно о результатах интеллектуальной деятельности в научно-технической сфере и способах осуществления профессиональной деятельности.

Во-вторых, обладатель сведений должен принимать разумные меры для соблюдения их конфиденциальности, в том числе путем введения режима коммерческой тайны.

Графическое представление понятий, составляющих коммерческую тайну, приводится на рис. 9.7.

Рис. 9.7. Графическое представление понятий, составляющих коммерческую тайну Определение сведений, составляющих коммерческую тайну, представляет собой одно из центральных звеньев в системе мер, осуществляемых предприятием по защите своей интеллектуальной собственности. Неправильное или несвоевременное выделение предмета защиты существенно снижает эффективность этой системы.

Право на отнесение информации к информации, составляющей коммерческую тайну, и на определение перечня и состава информации принадлежит обладателю информации.

По мнению специалистов, примерный перечень сведений, составляющих коммерческую тайну предприятия, по направлениям деятельности предприятия включает следующую информацию:

• • производство: сведения о структуре производства, производственных мощностях, типе и размещении оборудования, запасах сырья, материалов и готовой продукции;
• • управление: сведения о применяемых оригинальных методах управления предприятием; сведения о подготовке, принятии и исполнении отдельных решений руководства предприятия по коммерческим, организационным, производственным, научно-техническим и другим вопросам;
• • планы: сведения о планах расширения или свертывания производства различных видов продукции и их технико-экономических обоснованиях; сведения о планах инвестиций, закупок и продаж;
• • совещания: сведения о фактах проведения, целях, предмете и результатах совещаний и заседаний органов управления предприятия;
• • финансы: сведения о балансах предприятия; сведения, содержащиеся в бухгалтерских книгах предприятия; сведения о финансовых операциях предприятия; сведения о состоянии банковских счетов предприятия и производимых операциях; сведения об уровне доходов предприятия;
• • рынок: сведения об эффективности коммерческой деятельности предприятия; сведения о применяемой предприятием рыночной стратегии; сведения о применяемых предприятием оригинальных методах изучения рынка, осуществления продаж;
• • партнеры: сведения о партнерах, осуществляющих деловые связи с предприятием;
• • переговоры: сведения о переговорах с деловыми партнерами; сведения о применяемой политике руководством по проведению переговоров;
• • контакты: сведения, условия конфиденциальности которых установлены в договорах, контрактах, соглашениях и других обязательствах предприятия; сведения о реализации контракта;
• • цены: сведения о методах расчета, структуре, уровне цен на продукцию и размере скидок;
• • торги, аукционы: сведения о подготовке к торгам и аукционам; сведения о результатах торгов или аукционов;
• • наука и техника: сведения о целях, задачах, программах перспективных научных исследований; ключевые идеи НИР; точные значения конструкторских характеристик создаваемых изделий и оптимальных параметров разрабатываемых технологических процессов; аналитические и графические зависимости, отражающие найденные закономерности и взаимосвязи; данные об условиях экспериментов и оборудования, на котором они проводились; сведения о материалах, из которых изготовлены отдельные части; сведения о состоянии программного и компьютерного обеспечения;
• • технология: сведения об особенностях использованных и разрабатываемых технологий и специфике их применения;
• • безопасность: сведения о порядке и состоянии защищенности коммерческой тайны; сведения о порядке и состоянии организации охраны, пропускном режиме, системе сигнализации.

В случае осуществления лицами предпринимательской деятельности в отношении ряда сведений не может быть применен режим коммерческой тайны, в частности:

• 1) содержащихся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;
• 2) содержащихся в документах, дающих право на осуществление предпринимательской деятельности;
• 3) о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;
• 4) о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;
• 5) о численности, составе работников, системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, наличии свободных рабочих мест;
• 6) о задолженности работодателей по выплате заработной платы и социальным выплатам;
• 7) о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;
• 8) об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;
• 9) о размерах и структуре доходов некоммерческих организаций, размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, использовании безвозмездного труда граждан в деятельности некоммерческой организации;
• 10) о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;
• 11) обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена законами.

Критериями, по которым определяется информация, относимая к перечню сведений, составляющих коммерческую тайну предприятия, могут быть следующие.

• • Информация должна быть выгодной и иметь свою стоимость. В качестве критерия важности конкретной информации принимается количественный показатель величины наносимого ущерба, который, в свою очередь, можно выразить в стоимостном выражении. Таким образом, наиболее важной с точки зрения безопасности предприятия является информация, утечка которой угрожает целостности предприятия как субъекта хозяйственной деятельности и способствует перекрытию каналов поступления материальных ресурсов.
• • Информация не должны быть общеизвестной или общедоступной на законных основаниях.
• • Информация не должна являться государственным секретом или защищаться согласно нормам авторского или патентного права.
• • Информация, составляющая коммерческую тайну, должна быть зафиксирована в письменной или иной материальной форме или находиться в исключительном ведении предприятия.
• • Информация должна быть понятным образом специально обозначена и в отношении нее должны быть обеспечены необходимые меры по сохранению конфиденциальности.
• • Информация не должна напрямую касаться деятельности предприятия, способной нанести ущерб обществу, жизни и здоровью людей (например, загрязнение окружающей среды).
• • Информация не должна использоваться в целях недобросовестной конкуренции, уклонения от налогообложения, осуществления запрещенной или не закрепленной в уставе предприятия деятельности.

Способы получения информации, составляющей коммерческую тайну, представлены на рис. 9.8.

Рис. 9.8. Способы получения информации, составляющей коммерческую тайну В соответствии с п. 1 ст. 6 ФЗ «О коммерческой тайне» обладатель информации, составляющей коммерческую тайну, по мотивированному требованию органа государственной власти, иного государственного органа, органа местного самоуправления предоставляет им на безвозмездной основе информацию, составляющую коммерческую тайну. Здесь же определены критерии к требованию: мотивированное требование должно быть подписано уполномоченным должностным лицом, содержать указание цели и правового основания затребования информации, составляющей коммерческую тайну, и срок предоставления этой информации, если иное не установлено законами.

Указанные требования должны быть законны, т. е. они должны быть обоснованы, аргументированы, и полностью основываться на законе федерального уровня, а не ведомственном нормативном правовом акте.

В соответствии со ст. 15 ФЗ «О коммерческой тайне» невыполнение обладателем информации, составляющей коммерческую тайну, законных требований органов государственной власти, иных государственных органов, органов местного самоуправления о предоставлении им информации, составляющей коммерческую тайну, а равно воспрепятствование получению должностными лицами этих органов указанной информации влечет за собой ответственность в соответствии с законодательством Российской Федерации.

Законодательство предусматривает два вида ответственности: административную и уголовную.

В соответствии со ст. 19.7 «Непредставление сведений (информации)» КоАП РФ, непредставление или несвоевременное представление в государственный орган (должностному лицу) сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, а равно представление в государственный орган (должностному лицу) таких сведений (информации) в неполном объеме или в искаженном виде, за исключением случаев, предусмотренных ст. 19.7.1, 19.7.2, 19.7.3, 19.8, 19.19 Кодекса, влечет наложение административного штрафа на юридических лиц в размере от трех до пяти тысяч рублей.

Уголовная ответственность за непредоставление информации предусмотрена только в случае отказа в предоставлении информации Федеральному Собранию Российской Федерации или Счетной палате Российской Федерации. В соответствии с ч. 1 ст. 287 УК РФ неправомерный отказ в предоставлении или уклонение от предоставления информации (документов, материалов), а также предоставление заведомо неполной либо ложной информации Совету Федерации Федерального Собрания Российской Федерации, Государственной Думе Федерального Собрания Российской Федерации или Счетной палате Российской Федерации, если эти деяния совершены должностным лицом, обязанным предоставить такую информацию, наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо арестом на срок от четырех до шести месяцев, либо лишением свободы на срок до трех лет.

В случае отказа от предоставления требуемой информации орган государственной власти или местного самоуправления вправе затребовать эту информацию в судебном порядке (п. 2 ст. 6 ФЗ «О коммерческой тайне»). Если суд сочтет данный запрос обоснованным, он своим решением может обязать данную организацию предоставить требуемые сведения. Невыполнение данного требования повлечет уголовную ответственность. В соответствии со ст. 315 УК РФ злостное неисполнение представителем коммерческой или иной организации вступивших в законную силу приговора суда, решения суда или судебного акта, а равно воспрепятствование их исполнению наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо арестом на срок до шести месяцев, либо лишением свободы на срок до двух лет.

В соответствии с п. 4 ст. 6 ФЗ «О коммерческой тайне» на документы, предоставляемые органам государственной власти, иным государственным органам и органам местного самоуправления и содержащие информацию, составляющую коммерческую тайну, наносится гриф «Коммерческая тайна» с указанием ее обладателя (для юридических лиц — полное наименование и место нахождения, для индивидуальных предпринимателей — фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).

Для обеспечения защиты информации на предприятиях вводится определенный порядок работы с ней и доступа к ней, включающий в себя комплекс мер, основывающихся на правовых нормах государства или организационно-распорядительных положениях руководителя предприятия.

Эффективная защита коммерческой тайны возможна при обязательном выполнении ряда условий:

• • эффективной работе по координации мер в области безопасности между всеми подразделениями предприятия;
• • научной и обоснованной оценке информации и объектов, подлежащих защите;
• • разработке режимных мер до начала проведения режимных работ;
• • ответственности руководителей всех уровней, исполнителей, участвующих в закрытых работах, за обеспечение сохранности тайны и поддержание на должном уровне режима охраны проводимых работ;
• • включении основных обязанностей рабочих, специалистов и администрации по соблюдению конкретных требований режима в коллективный договор, контракт, трудовое соглашение, правила трудового распорядка;
• • отработанной и защищенной организации делопроизводства, порядка хранения, перевозки носителей информации, составляющих коммерческую тайну;
• • разработке на предприятии и применении требуемой маркировки документов и других носителей секретных сведений;
• • разработке и утверждении на предприятии списка лиц, уполномоченных руководителем предприятия классифицировать информацию и объекты, содержащие сведения, составляющие коммерческую тайну;
• • оптимальном ограничении числа лиц, допускаемых к коммерческой тайне;
• • наличии единого порядка доступа и оформления пропусков;
• • выполнении требований по обеспечению сохранения коммерческой тайны при проектировании и размещении специальных помещений, в том числе камеры слежения и т. д.;
• • выполнении требований по обеспечению сохранения коммерческой тайны в процессе НИОКР, испытаний и производства изделий, сбыта, рекламы, подписания контрактов;
• • выполнении требований по обеспечению сохранения коммерческой тайны при проведении особо важных совещаний;
• • выполнении требований по обеспечению сохранения коммерческой тайны в результате использования технических средств обработки, хранения и передачи информации.

Сохранность коммерческой тайны требует определенных затрат, в число которых входят как затраты на обеспечение режимных мероприятий, так и потери от ограничений в пользовании секретной информацией. Экономический же эффект от засекречивания информации может выразиться как в получении реальной прибыли, так и в предотвращении возможного ущерба предприятию. Сопоставление оценок отрицательных последствий засекречивания рассматриваемых сведений с возможным ущербом при их открытом использовании, анализ возможностей предприятия по обеспечению необходимых защитных мер позволит определить экономическую или иную целесообразность отнесения тех или иных сведений к коммерческой тайне.

Любые меры по защите информации должны быть экономически обоснованы. Конфиденциальность, секретность не должны стоить дороже той информации, которая защищается. Со временем информация стареет, ценность ее уменьшается, а суммарные затраты на защиту растут. Чем выше требование к уровню защиты, тем дороже обходится их обеспечение.

В этой связи необходимо соотносить ценность защищенной информации с потерями на организацию ее защиты. Для решения этой задачи используются модели ценности информации, к простейшим из них можно отнести аддитивную модель и порядковую шкалу.

Аддитивная модель

При использовании аддитивной модели определение ценности базируется на экспертных оценках компонентов данной информации и при объективности денежных оценок ее компонентов подсчитывается искомая величина — их сумма в денежном эквиваленте. Однако существует проблема, которая заключается в том, что количественная оценка компонентов информации зачастую оценивается необъективно, даже при ее оценке высококвалифицированными специалистами; причина заключается в неоднородности компонентов информации в целом. Для решения этой проблемы принято использовать иерархическую относительную шкалу, которая представляет собой линейный порядок, с помощью которого сравниваются отдельные компоненты защищаемой информации по ценности один относительно другого. Случай единой шкалы равносилен тому, что все компоненты, имеющие равную порядковую оценку, равноценны одна относительно другой.

Порядковая шкала

Если отсутствуют необходимости установки соответствия ценности информации в денежных единицах (например, информация личного характера, оценка которой в денежном эквиваленте может быть неразумной), может иметь смысл сравнительная оценка отдельных информационных компонентов относительно друг друга. Примером может служить ситуация в государственных структурах, где информации разбивается по грифам секретности. В свою очередь, грифы секретности представляют собой порядковые шкалы ценностей, например: несекретно, для служебного пользования, секретно, совершенно секретно, особой важности (НС, ДСП, С, СС, ОВ); по американской системе: unclassified, confidential, secret, top secret (U, Conf, S, TS). Чем выше класс грифа, тем большую ценность имеет защищаемая информация, в связи с чем по отношению к ней применяются более высокие требования по ее защите от несанкционированного доступа.

Защита коммерческой тайны является затратным элементом, однако необходимым и важным для обеспечения конкурентоспособности предприятия.