Коммерческая тайна, ее составляющие, категории, кто несет ответственность
Каждая компания, предприятие или предприниматель вынуждены сражаться с конкурентами за место на рынке товаров и услуг, за прибыль, за репутацию. Производственная и предпринимательская деятельность зависит от умения использовать такой ценный товар, как информация. Информация, необходимая рынку, но неизвестная на нем, приносит немалую выгоду. При жесткой конкуренции вероятность получения финансовой прибыли зависит от сохранения секретов производства, технологий. Сохранение конфиденциальной информации в тайне дает преимущество перед конкурентами. Утечка же наносит организации материальный ущерб, часто весьма существенный.
Выделение информации в категорию коммерческой тайны происходит из необходимости защиты интересов предпринимателя или организации, прежде всего экономических, в условиях конкуренции на рынке в своем сегменте.
Тайна коммерческая - что это?
Информация о финансовой и иной деятельности компании или предпринимателя, утечка которой может привести к утере преимущества перед конкурентами, к ощутимому снижению прибыли, нарушению планов субъекта хозяйствования. Это законодательно охраняемое право организации скрывать информацию, в силу которого она приобретает статус секретной и может быть получена кем-то только с согласия владельца.
Составляющие коммерческой тайны (КТ)
Это сведения, отвечающие таким условиям:
· имеют реальную или возможную ценность для компании или предпринимателя;
· не общеизвестны и не общедоступны;
· оформлены определенным образом;
· сохраняют конфиденциальность благодаря внутренним правилам доступа, наличию соответствующего учета, правильного хранения, надлежащей защиты.
Могут относиться к КТ:
· Сведения о бюджете.
· Клиентская база и база запланированных сделок.
· Условия заключаемых договоров.
· Стратегия развития.
· Методы и принципы ценообразования.
· Различные проекты.
· Деловая переписка.
· Нововведения.
Объектами коммерческой тайны являются умышлено скрываемые экономические интересы и сведения о сфере производственной, хозяйственной, финансовой экономической деятельности субъекта. Содержание и объем таких сведений определяются владельцем бизнеса и принадлежат ему.
Нельзя засекречивать:
· Устав, лицензии, сертификаты и другое.
· Сведения о задолженности по зарплатам и социальным отчислениям.
· Иную информацию, предусмотренную законом.
Категории коммерческой тайны
Существуют сведения, при разглашении которых компании наносится непоправимый урон. А утечка других не причиняет вреда.
Выделяют несколько категорий:
· Особо секретная. Это информация о финансовой деятельности компании. Разглашение может привести к катастрофическим потерям. Опыт показывает, что часто утечка информации проистекает от бухгалтеров, находящихся в штате организации, и гораздо реже от фирм, которые осуществляют бухгалтерское обслуживание организаций, так как условия соблюдения конфиденциальности, как правило, прописаны в договоре.
· Строгая конфиденциальность. Речь идет о стратегии, перспективах, планах развития. Последствия утечки значительны.
· Информация конфиденциальная. Сведения, распространение которых принесет предприятию определенные убытки.
· Сведения ограниченного доступа. Это данные о структуре предприятия, функциональные обязанности, инструкции сотрудников и пр. Утрата несет негативные, но незначительные последствия.
· Открытая информация. Это сведения, не наносящие вред компании.
Как вводится режим сохранения коммерческой тайны?
· Составляется опись сведений, которые требуется хранить в тайне.
· Наносится маркировка или специальный гриф на все, на чем сведения будут храниться, и указывается владелец.
· Устанавливается порядок работы с КТ и закрепляется в документах (приказах, должностных инструкциях). Положение о коммерческой тайне – документ, в котором прописаны права и обязанности сотрудников по работе с секретной информацией, последствия неправильного обращения.
· Определяется круг лиц, имеющих допуск к секретным данным. С работниками заключается Договор о неразглашении информации. Договор о неразглашении информации, относящейся к КТ, которая стала известна сотруднику в период работы, заключается и при увольнении. Это обеспечивает страховку на случай, если уволенный захочет передать эти сведения третьим лицам или использовать в работе на другую компанию.
· В договорах с контрагентами можно также прописать обязанность хранить тайну.
· Ознакомление сотрудников с перечнем конфиденциальной, секретной информации проводится под расписку.
Защита коммерческой тайны
Защита коммерческой информации необходима для решения таких задач:
1. Удержать сегмент рынка и количество клиентов, завоевать и сохранить лучшие позиции среди конкурентов.
2. Защищает стратегическую информацию в течение нужного периода.
3. Выявляет слабозащищенные места, где утечка может случиться.
4. Предупреждает риски, связанные со сменой кадрового состава.
Чем наказуемо разглашение?
Происходит разглашение, если сотрудник, имеющий доступ к КТ, передает эти сведения сторонним лицам или бездействует при возникновении угрозы утечки или утечке.
Для того, чтобы определить, какое наказание применить к сотруднику за нарушение, выясняют, как произошла утечка – преднамеренно или по неосторожности.
За разглашение и использование коммерческой тайны предусматриваются такие виды ответственности:
· Дисциплинарная – это замечание, выговор или увольнение.
· Материальная – когда сотрудник возмещает убытки, которые понесла организация.
· Административная – на виновника разглашения налагается штраф. Для рядовых сотрудников – до 1000 р., для руководства – до 5000 р.
· Уголовная – наступает при нанесении значительного ущерба и негативных последствий для компании, преднамеренность действий доказана. За это грозит штраф до 200 000 р., принудительные работы или лишение свободы на срок до 7 лет.
Сотрудника можно привлечь к ответственности при следующих условиях:
· Работник был ознакомлен под расписку с информацией о том, какие сведения о компании составляют коммерческую тайну.
· Сотрудник ознакомлен с последствиями разглашения.
· Сотрудник имел все необходимое для безопасной работы с КТ.
Государственные органы, ознакомленные с коммерческой тайной хозяйственного субъекта в ходе проверок, также отвечают за ее сохранность.
В результате опроса на одном из интернет-порталов выяснилось, как происходит утечка секретов компании:
· при употреблении алкоголя и общении в дружеских компаниях – 32%;
· из-за желания заработать любым способом – 24%;
· из-за отсутствия службы безопасности в компании – 14%;
· сотрудники делятся опытом, советами с посторонними лицами – 12%;
· бесконтрольная работа копировальной техники и др.– 10%;
· из-за конфликтов в коллективе или с руководством, с целью отомстить – 8%.
Каналами разглашения являются:
1. Атаки хакеров – 25,8%.
2. Веб-сервисы – 15,3%.
3. Стационарные компьютеры и ноутбуки – 14,5%.
4. Мошенничество – 7,4%.
5. Бумажные носители – 7,4%.
6. Съемные накопители – 6,4%.
7. Неправильная утилизация бумажных носителей – 4,6%.
8. Электронная почта – 2,8%.
9. Другие каналы – 15,9%.
Для любой коммерческой структуры, компании, организации, которая имеет отличные от конкурентов секреты, важна грамотная, комплексная защита. Иначе компания рискует потерять конкурентно важную информацию – сведения, помогающие избежать ненужных расходов, не терпеть огромных убытков, а получить финансовую выгоду и хорошую прибыль. Кроме того, правильно оформленный режим КТ позволяет собрать доказательную базу для суда в случае намеренного разглашения секретной информации и нанесения ущерба компании.
Отсутствие или недостаточное внимание к одной из составляющих защиты конфиденциальной информации может привести к тому, что внутренние данные окажутся в руках мошенников. Обеспечивая информационную безопасность, необходимо использовать комплексные меры, учитывающие различные способы защиты.
Для крупных компаний актуальны средства технической защиты – физические – видеокамеры, датчики движения, замки, ограничивающие доступ к носителям информации. Аппаратные – это специальные компьютеры, серверы и локальные сети, система контроля работников, любое оборудование, перекрывающее возможные каналы утечек, специальные программные продукты для устранения утечки и даже шифрование. Чем крупнее компания и чем выше риски, тем продуманнее и обширнее должны быть меры защиты.
