2. Меры по поддержанию секретности информации

К оглавлению 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16
17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33
34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50
51 52 53 54

Все меры по поддержанию секретности информации можно условно разделить на три большие группы: 1) технические; 2) организационные;

3) юридические.

2.1. Технические составляют:

• резервирование компьютерных систем;

• кодирование сообщений, передаваемых по каналам электронной, почтовой или факсимильной связи;

• установление различных технических устройств, препятствующих снятию информации в процессе ее прохождения по каналам связи;

• обеспечение резервным электропитанием;

• использование аппаратов для уничтожения документов и т.д.

2.2. К организационным можно отнести меры по ограничению доступа к секретной информации работников организации и третьих лиц, такие, как:

• создание службы безопасности;

• введение пропускного режима на предприятии;

• ограничение доступа к отдельным секторам компании (в том числе подразделения) лиц, занимающих определенные должности;

• установление различных режимов секретности документов (на-

пример, для информации, составляющей коммерческую тайну, допускаются грифы «конфиденциально», «коммерческая тайна», другие отметки, за исключением грифов государственной секретности) и т.д.;

• организация обслуживания информационной системы третьими лицами;

• план восстановления работоспособности информационного центра после кадровых перестановок.

2.3. К юридическим мерам относятся такие способы охраны конфиденциальности информации, которые предполагают:

• принятие корпоративных нормативных актов (перечня сведений, составляющих коммерческую тайну, положения о коммерческой тайне, инструкции и т.п.);

• защиту авторских прав программистов;

• заключение с работником соглашения о неразглашении коммерческой тайны, ставшей ему известной при выполнении своих должностных обязанностей. Подобное соглашение может заключаться как в виде отдельного документа, так и в форме

условия в трудовом договоре. При заключении подобных соглашений следует учитывать положения Трудового кодекса РФ о том, что условия договора о труде, ухудшающие положение работника по сравнению с законодательством о труде, являются недействительными (например, введение дополнительных мер ответственности, не предусмотренных трудовым законодательством).

В Федеральном законе «О коммерческой тайне» есть положение об обязательствах по сохранению коммерческой тайны при прекращении трудового и гражданско-правового договоров. При прекращении трудовых отношений с работником, который был допущен к информации, составляющей коммерческую тайну, обязательства о неразглашении коммерческой тайны сохраняют свою силу в течение 3 лет, если иное не оговаривается в договоре. Лица, заключившие с обладателем коммерческой тайны гражданско-правовой договор (например, договор подряда), должны определить условия охраны конфиденциальности информации, составляющей коммерческую тайну.

Для создания правового механизма регулирования отношений работодателя с работником, допущенным к коммерческой тайне, в ст. 243

Трудового кодекса РФ содержатся нормы о полной материальной ответственности работников за разглашение сведений, составляющих охраняемую законом тайну (служебную, коммерческую или иную), в случаях, предусмотренных федеральными законами. Предприниматель (работодатель) в соответствии со ст. 81 Трудового кодекса РФ вправе уволить работника в случае разглашения охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей ему известной в связи с исполнением трудовых обязанностей. Вопросы регулирования ответственности работников за нарушения правил работы со сведениями, составляющими коммерческую тайну, отнесены к компетенции самих организаций;

• заключение с увольняющимся работником так называемого «соглашения о неконкуренции».

Данный документ представляет собой обязательство увольняющегося работника не заниматься определенное время после увольнения деятельностью в той же сфере, в какой осуществляет свою деятельность прежний работодатель.

Например, в США соглашения о неконкуренции признаются действительными, если они отвечают следующим требованиям:

1) целесообразность и необходимость для защиты торговых секретов;

2) сфера деятельности, на которую распространяется соглашение, четко очерчена и не является слишком широкой;

3) разумность срока (2-3 года);

4) разумность по территории действия (в пределах 1-2 американских штатов);

5) предусмотрено соразмерное вознаграждение.

Важным аспектом коммерческой тайны может являться разработка

«ноу-хау». Ноу-хау — это коммерческая информация, характеризующая производственные инновации, новые технологии ведения бизнеса, проведения маркетинговых работ, рекламных кампаний, а также коммерческие связи и опыт, действительная или потенциальная ценность которой связана с ее недоступностью третьим лицам и возможностью ее реализации как информационного ресурса или системы.

3. Права и обязанности обладателя коммерческой тайны

Согласно ст. 7 Федерального закона «О коммерческой тайне» круг правомочий обладателя информации, составляющей коммерческую тайну, достаточно разнообразен и включает права:

1) устанавливать, изменять и отменять в письменной форме режим коммерческой тайны. Например, обладатель публично раскрыл сведения, составляющие коммерческую тайну, или информация утратила ценность, или обладатель уничтожил документы, материальные носители, на которых конфиденциальная информация была зафиксирована;

2) использовать и применять информацию, составляющую коммерческую тайну, для собственных нужд в хозяйственной деятельности, в том числе возможность осуществления таких действий, как:

• обработка информации и получение на основе исходной информации итоговой информации;

• использование информации при составлении бизнес-планов и проектов;

• использование информации при принятии решений о заключении договоров, о финансовых схемах, о вступлении в качестве участников, членов, пайщиков и т.д. в другие организации, об участии в совместных партнерствах юридических лиц;

3) разрешать или запрещать доступ к информации, составляющей коммерческую тайну, определять порядок и условия доступа к этой информации;

4) вводить в гражданский оборот информацию, составляющую ком-

мерческую тайну, на основании договоров, предусматривающих включение в них условий об охране конфиденциальности этой информации.

Распространение информации, содержащей коммерческую тайну, т.е. предоставление доступа к информации третьим лицам, как правило, происходит на основе лицензионных соглашений, имеющих как исключительный, так и неисключительный характер. Предметом таких договоров являются технологические секреты, управленческий, финансовый, коммерческий, производственный опыт, представляющие большую ценность для бизнеса. В таких договорах особое внимание уделяется условиям конфиденциальности, поскольку от этого зависит судьба коммерческой тайны, защищенность имущественных интересов обеих сторон. Право распространения информации может быть реализовано также по договору коммерческой концессии, в котором согласно ст. 1027 ГК РФ одна сторона (правообладатель) обязуется предоставить другой стороне (пользователю) за вознаграждение право использовать в предпринимательской деятельности пользователя комплекс исключительных прав, принадлежащих правообладателю, в том числе право на охраняемую коммерческую информацию;

5) требовать от юридических и физических лиц, получивших доступ к информации, составляющей коммерческую тайну, органов государственной власти, иных государственных органов, органов местного самоуправления, которым предоставлена информация, составляющая коммерческую тайну, соблюдения обязанностей по охране ее конфиденциальности. Заметим, что если информация будет получена третьими лицами законным образом, они не будут считаться нарушителями прав обладателя коммерческой тайны;

6) требовать от лиц, получивших доступ к информации, составляющей коммерческую тайну, в результате действий, осуществленных случайно или по ошибке, охраны конфиденциальности этой информации;

7) защищать в установленном порядке свои права в случае разглашения, незаконного получения или незаконного использования третьими лицами информации, составляющей коммерческую тайну. Защита служебной и коммерческой тайны от неправомерных посягательств предусмотрена нормами гражданского, административного и уголовного законодательства. Так, обладатель коммерческой тайны вправе требовать от нарушителя возмещения убытков, вызванных нарушением его прав, в том числе и неполученной прибыли (ст. 15 ГК РФ). Должностные лица органов государственного управления (налоговых, правоохранительных, контролирующих и иных) несут административную ответственность за нарушение прав обладателя коммерческой тайны, которая стала известна в силу служебного положения.

Закон предусматривает обязанность лиц, обладающих коммерческой тайной, по мотивированному требованию органов государственной власти и органов местного самоуправления предоставлять им на

возмездной основе информацию, составляющую коммерческую тайну. Вместе с тем предусмотрена ответственность указанных органов за разглашение полученной информации и ответственность обладателя коммерческой тайны за воспрепятствование полномочным органам в получении информации, ее составляющей, и неправомерное отнесение информации к коммерческой тайне.

4. Преступления в сфере информации

Защита коммерческой информации специальными мерами, безусловно, не может быть ограничена только закрытостью доступа для третьих лиц, она должна осуществляться против конкурентов, которые пытаются использовать незаконные способы и приемы для овладения ценной информацией. В предпринимательском лексиконе традиционно используется термин «экономический шпионаж», которым охватываются промышленный, научно-технический и коммерческий шпионаж. Экономический шпионаж подразумевает активные действия, направленные на сбор или хищение ценной для ее обладателя документированной информации, закрытой для доступа третьих лиц как в правовом, так и в техническом отношении. Например, это могут быть неоформленные патенты, проекты сделок, образцы продукции, информация о партнерах и конкурентах.

В российском уголовном праве норм об экономическом шпионаже не содержится. Поэтому рассмотрим иные правовые нормы, регламентирующие сходные отношения.

5. Неправомерный доступ к компьютерной информации

Предприниматели, ведущие бизнес на информационном рынке, должны учитывать угрозу новых видов преступлений, связанных с внедрением безбумажных технологий и средств вычислительной техники в предпринимательскую деятельность.

Среди самых распространенных преступлений в этой сфере можно назвать: 1) неправомерный доступ к компьютерной информации (ст. 272

УК РФ); 2) незаконное получение и разглашение сведений, составляю-

щих коммерческую или банковскую тайну (ст. 183 УК РФ).

Компьютерная информация — это информация, зафиксированная на машинном носителе или передаваемая по телекоммуникационным каналам в форме, доступной восприятию ЭВМ.

Компьютерная информация занимает все большее информационное пространство в деятельности предпринимателя, а поэтому, безусловно, растет возможность совершения правонарушений с данной информацией. Можно выделить две основные причины неправомерного доступа к охраняемой законом компьютерной информации: для проверки

и демонстрации собственной квалификации или удовлетворения собственного любопытства и (или) в целях совершения неправомерных действий.

Уголовному наказанию подлежит неправомерный доступ к компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ либо их сети.

Объектом неправомерного доступа к компьютерной информации являются права на информацию владельца и третьих лиц.

Доступ к компьютерной информации считается неправомерным, если лицо не имеет права на такой доступ либо как пользователь несанкционированно превысило свои должностные полномочия (например, использовав чужой пароль).

Рассмотрим уголовно наказуемые последствия неправомерного доступа к компьютерной информации:

1) уничтожение компьютерной информации — это стирание ее в памяти ЭВМ. Имеющаяся у пользователя возможность восстановить уничтоженную информацию не освобождает виновного от ответственности. Переименование файла не является уничтожением информации;

2) блокирование компьютерной информации — это искусственное затруднение доступа пользователей к компьютерной информации, не связанное с ее уничтожением;

3) модификация компьютерной информации — это внесение в нее любых изменений, кроме связанных с адаптацией программы для ЭВМ или базы данных.

Адаптация программы для ЭВМ или базы данных — это внесение

изменений, осуществляемых исключительно в целях обеспечения функционирования программы для ЭВМ или базы данных на конкретных технических средствах;

4) копирование компьютерной информации — это повторение и устойчивое запечатление ее на машинном или ином носителе (например, путем записи на дискету), за исключением копирования от руки, путем фотографирования текста с экрана дисплея, а также считывание информации путем перехвата излучений ЭВМ, расшифровки шумов принтера и проч.

Незаконное получение и разглашение сведений, составляющих коммерческую или банковскую тайну. Согласно ст. 183 УК РФ собирание сведений, составляющих коммерческую или банковскую тайну, путем похищения документов, подкупа или угроз, а равно иным незаконным способом в целях разглашения либо незаконного использования

этих сведений и незаконное разглашение или использование сведений, составляющих коммерческую или банковскую тайну, без согласия их владельца, совершенные из корыстной или иной личной заинтересованности и причинившие крупный ущерб, подлежат уголовному наказанию.

Для понимания незаконных действий обратим внимание на закон-

ные способы получения информации. Например, Единообразный Закон о торговых Секретах, действующий в США, среди законных способов называет:

а) самостоятельное получение информации (например, методика

под названием «чистая комната», когда процесс разработки технологии или товара документируется для подтверждения независимости от чужих коммерческих секретов);

б) «деконструирование» или «обратный инжиниринг». Сушь обратного инжиниринга в том, что приобретается какой-либо товар, выпущенный в продаж:}' конкурентом, и подвергается различного рода исследованиям и тестам с целью выяснения всех его составляющих, характеристик и параметров для создания своего аналогичного или усовершенствованного товара;

в) получение информации из общедоступных источников (например, научные статьи, публикации в средствах массовой информации, интернет-сайты).

Российское уголовное законодательство цели разглашения и (или)

незаконного использования понимает следующим образом.

Под разглашением понимается придание сведений огласке, в результате которой они стали известны посторонним лицам, либо предоставление сведений, составляющих коммерческую тайну, лицу, не имеющему права на ознакомление с этими сведениями.

Незаконное использование может осуществляться путем возмездной или иной целенаправленной передачи сведений посторонним лицам либо путем принятия различных решений и осуществления действий на основе собранной информации самим виновным.

Преступление является оконченным с момента начала собирания сведений, составляющих коммерческую или банковскую тайну; наступления преступных последствий не требуется.

Ущерб может быть причинен как владельцу информации, так и иному лицу в результате незаконного разглашения или использования сведений, составляющих коммерческую или банковскую тайну. Он признается крупным по усмотрению суда в зависимости от обстоятельств дела.

Преступление совершается с прямым умыслом, т.е. корыстная или иная личная заинтересованность виновного может состоять в получении