Обеспечение информационной безопасности установлением режима коммерческой тайны Текст научной статьи по специальности «Право»

Головкина Д. В. Обеспечение информационной безопасности установлением режима коммерческой тайны // Вестник Прикамского социального института. 2019. № 1 (82). С. 12-16.

Golovkina D. V. Providing the information security by setting the mode of commercial secret. Bulletin of Prikamsky Social Institute. 2019. No. 1 (82). Pp. 12-16. (In Russ.)

УДК 336.7

Д. В. Головкина

Пермский государственный национальный исследовательский университет,

Пермь, Россия

ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ УСТАНОВЛЕНИЕМ РЕЖИМА КОММЕРЧЕСКОЙ ТАЙНЫ

Головкина Дарья Витальевна — кандидат юридических наук, доцент кафедры предпринимательства и экономической безопасности.

E-mail: dg. 1978@yandex.ru

В статье рассматривается понятие информационной безопасности как составной части экономической безопасности. Отмечается важность данного аспекта для предпринимательской деятельности на современном этапе. Дается понятие коммерческой тайны. Определяется роль коммерческой тайны для обеспечения информационной безопасности. Определяются виды коммерческой тайны. Дается характеристика способов обеспечения режима коммерческой тайны и видов ответственности за разглашение сведений, составляющих коммерческую тайну предприятия.

Ключевые слова: информационная безопасность, экономическая безопасность, сведения, коммерческая тайна, ответственность, разглашение сведений.

D. V. Golovkina

Perm State University, Perm, Russia

PROVIDING THE INFORMATION SECURITY BY SETTING THE MODE OF COMMERCIAL SECRET

Golovkina Daria Vitalievna — Candidate of Juridical Sciences, Associate Professor at the Department of Business and Economic Security.

The article discusses the concept of information security as an integral part of economic security. The importance of this aspect for entrepreneurial activity at the present stage is noted. The concept of trade secrets is also given. The role of trade secrets to ensure information security is determined. Types of trade secrets are determined. The characteristic of ways to ensure the regime of trade secrets and types of responsibility for the disclosure of information constituting a commercial secret of the enterprise are given.

Key words: information security, economic security, information, trade secrets, responsibility, disclosure of information.

Одной из важнейших сфер деятельности современной экономической системы является предпринимательство. Предпринимательская деятельность постоянно развивается, появляются новые направления в данной сфере. Но признаки, характеризующие указанный вид деятельности, остаются неизменными. Одним из основных признаков предпринима-

© Головкина Д. В., 2019

тельской деятельности является риск — неотъемлемая часть любого предпринимательства. Данный признак связан с ответственностью и самостоятельностью предпринимателя. При этом следует отметить, что успешная реализация предпринимательской деятельности в любой сфере возможна только при условии минимизации этого риска, что является одной из задач предпринимателя.

В современных условиях предпринимательская деятельность претерпевает определенные изменения, связанные с появлением новых направлений бизнеса, новых тенденций развития предприятий, новых технологий в производстве и ведении дел, что не может не создавать новых угроз и рисков. В целях обеспечения эффективного функционирования предприятия перед предпринимателем встает задача разработать четкую систему обеспечения экономической безопасности компании.

Экономическая безопасность является многогранным понятием, включающим в себя несколько элементов, которые в совокупности и образуют саму категорию. Одним из таких элементов, приобретающих в настоящее время все большую значимость, в том числе для предпринимателей, является информационная безопасность.

Информационная безопасность представляет собой защищенность информации и иных ресурсов подобного рода от внешних воздействий, способных причинить вред обладателю информации. Объектом информационной безопасности является информация, затрагивающая коммерческие, интеллектуальные, государственные и личные интересы.

В условиях все большей информатизации общества и экономики, внедрения вычислительной техники одной из наиболее насущных проблем становится защита информации. Любая информация субъекта предпринимательской деятельности может представлять интерес для иных лиц: конкурентов, правонарушителей и т. д., в связи с чем важно, чтобы в организации была хорошо обеспечена информационная безопасность, т. к. отсутствие надлежащих мер в указанном направлении может привести к утечке сведений и, как результат, к убыткам компании.

По мнению А. А. Одинцова, существует пять уровней защиты информации: первый — законодательный, второй — административный, третий — аппаратно-программный, четвертый — физический, пятый — морально-этический [3].

Полноценное обеспечение информационной безопасности на предприятии должно быть стандартизировано и находиться под полным контролем круглогодично, в реальном времени, в круглосуточном режиме [2; 7].

Деятельность предприятия в целях обеспечения информационной безопасности должна сочетать в себе несколько направлений, к числу которых можно отнести предотвращение угроз разглашения сведений, предотвращение вмешательства в информационные ресурсы, защита целостности информации, контроль доступа к информации и др.

Одним из способов обеспечения информационной безопасности на предприятии может служить режим коммерческой тайны. Согласно ст. 3 Федерального закона «О коммерческой тайне»1 коммерческая тайна — это режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить коммерческую выгоду.

К коммерческой тайне могут быть отнесены сведения различного характера. Во-первых, техническая информация о результатах научных исследований, новых технологических процессах, продуктах, методах измерения и т. п. Эти сведения могут содержаться в

1 О коммерческой тайне : федер. закон от 29 июля 2004 г. № 98-ФЗ (ред. от 18 апр. 2018 г.) // Собр. законодательства Рос. Федерации. 2004. № 32. Ст. 3283.

научных отчетах, спецификациях, чертежах и иных документах. Во-вторых, к коммерческой тайне могут быть отнесены сведения экономического характера. К ним, как правило, относятся данные, связанные с определенными знаниями конъюнктуры рынка, опытом ведения коммерческих операций, сведениями о наиболее выгодных формах использования денежных средств, операциях с ценными бумагами, структуре цен на производимые товары и т. п. Источниками такой информации могут быть договоры с контрагентами, картотеки клиентов и поставщиков, данные финансово-бухгалтерской отчетности (баланса), данные об экономической стороне организации производства, схемы финансовых операций, информация о рынках сбыта и иная документация. В-третьих, к сведениям, составляющим коммерческую тайну, может быть отнесена информация управленческого характера. Ее содержание обычно заключается в структуре и методах управления, позволяющих наладить эффективное взаимодействие различных производственных и управленческих структур фирмы, в решении кадровых вопросов. Указанные сведения могут быть включены в схемы управления производством, картотеки штатных сотрудников, сведения о наличии свободных мест, заработной плате, соотношении штатных сотрудников и совместителей и т. п. В-четвертых, режим коммерческой тайны может быть распространен также на правовую информацию, которая связана с применением организационно правовых форм предпринимательской деятельности, налогами, кадрами и т. д. Таким образом, информация, составляющая коммерческую тайну, может быть представлена сведениями различного характера: производственного, технического, экономического, организационного и т. д.

Решение о правовой охране сведений, составляющих коммерческую тайну, принимается обладателем соответствующей информации на уровне локальных нормативных актов (например, изданием приказа по предприятию). Обладатель ноу-хау принимает меры правового и организационного характера для обеспечения конфиденциальности. С этой целью необходимо определить перечень информации, составляющей коммерческую тайну, ограничить доступ к указанной информации, вести учет лиц, имеющих доступ к такой информации, осуществлять регулирование отношений по использованию данной информации.

В целях обеспечения режима коммерческой тайны в трудовом договоре или контракте предусматривается обязанность оформляющегося на работу сохранить конфиденциальность сведений, охраняемых в режиме коммерческой тайны, доступ к которым он будет иметь в процессе исполнения трудовых обязанностей. При этом следует отметить, что доступ работника к информации, составляющей коммерческую тайну, осуществляется с его согласия (ст. 11 Федерального закона «О коммерческой тайне»).

Для обеспечения интересов обладателя информации, представляющей коммерческую тайну, законодательством предусмотрены различные виды ответственности за разглашение, а также незаконное получение сведений, составляющих коммерческую тайну.

Разглашение коммерческой тайны — грубое нарушение трудовых обязанностей, поэтому возможно увольнение работника. Факт разглашения должен быть расследован комиссией в порядке, предусмотренном локальными нормативными актами. Привлечь работника к ответственности, вплоть до увольнения по подп. «в» п. в ч. 1 ст. 81 Трудового кодекса Российской Федерации1 (ТК РФ) можно при соблюдении определенных условий (п. 43 Постановления Пленума ВС РФ от 17 марта 2004 г. № 2 «О применении судами Рос-сийской Федерации Трудового кодекса Российской Федерации» ). Во-первых, работник

1 Трудовой кодекс Российской Федерации от 30 дек. 2001 г. № 197-ФЗ (ред. от 1 аир. 2019 г.) // Собр. законодательства Рос. Федерации. 2002. № 1 (ч. I). Ст. 3.

2 О применении судами Российской Федерации Трудового кодекса Российской Федерации [Электронный ресурс] : постановление Пленума Верховного Суда РФ от 17 марта 2004 г. №2 (ред. от 24 нояб. 2015 г.). Доступ из справ.-правовой системы «КонсультантПлюс».

обязан соблюдать коммерческую тайну (согласно трудовому договору или по отдельному письменному обязательству), при этом об был ознакомлен под расписку с перечнем сведений и локальными нормативными актами. На документах имеется соответствующий гриф (пометка). Во-вторых, сведения стали доступны ему во время выполнения должностных обязанностей. В-третьих, работник допустил виновные действия или бездействие (копировал документы, отправлял по интернету и т. д.), вследствие которых информация стала известна третьим лицам. К таковым не относятся его коллеги, имеющие такой же допуск к охраняемой информации. При этом работник также может быть привлечен к полной материальной ответственности в соответствии со ст. 243 ТК РФ.

Административная ответственность, предусмотренная за разглашение сведений, составляющих коммерческую тайну, выражена в форме штрафа в размере от 500 до 1 ООО руб. для граждан и от 4 ООО до 5 ООО руб. для должностных лиц (ст. 13.14 Кодекса Российской Федерации об административных правонарушениях1).

Кроме того, за разглашение сведений, а также незаконный сбор информации, составляющей коммерческую тайну, предусмотрена уголовная ответственность. По ч. 1 ст. 183 Уголовного кодекса Российской Федерации (УК РФ) ответственность наступает за собирание сведений любым незаконным способом, включая похищение документов, подкуп работников, угрозы, шантаж, взлом электронных баз данных и т. д. Такое преступление наказывается штрафом в размере до 500 тыс. руб. или в размере заработной платы или иного дохода осужденного за период до одного года, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.

Более суровая ответственность предусмотрена ч. 2 ст. 183 УК РФ. Деяние характеризуется как незаконное разглашение (распространение, открытие доступа и др.) или использование коммерческой тайны без согласия обладателя информации. Штраф в этом случае достигает 1 млн руб., может быть назначено и лишение свободы на срок до трех лет.

Если указанные деяния повлекли за собой крупный ущерб или были совершены из корыстной цели, то наказание может варьироваться от штрафа в размере до 1,5 млн руб. или в размере заработной платы или иного дохода осужденного за период до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо принудительными работами на срок до пяти лет, либо лишением свободы на тот же срок.

И, наконец, если данный действия привели к тяжелым последствиям, например, банкротству организации, то наказание предусматривает принудительные работы на срок до пяти лет либо лишение свободы на срок до семи лет.

Еще один вид ответственности, который может быть применен при нарушении конфиденциальности информации, составляющей коммерческую тайну, — гражданско-правовая ответственность. В данном случае могут быть предъявлены иски о возмещении убытков, защите деловой репутации.

Указанные меры могут быть применены к государственным и муниципальным органам (п. 3 ст. 14 Федерального закона «О коммерческой тайне»), а также к контрагентам. Для установления договорной ответственности в специальном разделе договора должны быть установлены перечень охраняемой информации и меры ответственности (возмещение убытков, штрафная неустойка и др.). Следует отметить, что для предпринимателя в

1 Кодекс Российской Федерации об административных правонарушениях от 30 дек. 2001 г. № 195-ФЗ (ред. от 1 мая 2019 г.)// Собр. законодательства Рос. Федерации. 2002. № 1 (ч. I). Ст. 1.

2 Уголовный кодекс Российской Федерации от 13 июня 1996 г. № 63-Ф3 (ред. от 23 апр. 2019 г.) // Собр. законодательства Рос. Федерации. 1996. №25. Ст. 2954.

большинстве случаев более значимой является именно гражданско-правовая ответственность, т. к. она позволяет возместить убытки (или какую-то часть убытков), причиненные распространением информации, составляющей коммерческую тайну.

Таким образом, режим коммерческой тайны на предприятии, установленный в соответствии с законодательством о коммерческой тайне, может стать достаточно действенным способом по обеспечению информационной безопасности, т. к. благодаря ему у обладателя конфиденциальных сведений есть возможность обеспечить их сохранность.

Библиографический список

1. Кирильчук С. В., Наливайченко Е. В. Обеспечение информационной безопасности предприятий // Международный научный журнал «Символ науки». 2015. № 3. С. 95-98.

2. Мамаева Л. Н., Кондратьева О. А. Основные направления обеспечения информационной безопасности // Информационная безопасность регионов. 2016. № 2. С. 5-9.

3. Одинцов А. А. Экономическая и информационная безопасность. Москва : Экзамен, 2012.