книги / Правовое обеспечение информационной безопасности

коммерческая тайна в большинстве случаев не должна. Доступ к ней целесообразно предоставить всем специалистам предприятия. При таком подходе излишние усилия по защите сведений не затрачиваются, и сотрудники предприятия могут использовать в работе концептуальную информацию, не составляющую коммерческой тайны, без всяких ограничений.

Важнейшим принципом защиты информации, представляющей собой коммерческую тайну, является, прежде всего, ограничение доступа к сведениям, которые позволяют несанкционированно повторить результат соответствующей процедуры, выдержать технологические параметры, достичь определенных характеристик продукции, эффекта утилизации (скорости, экологической чистоты) и т.д.

Для технологической информации научно-технического характера защита от несанкционированного доступа должна обеспечиваться также до появления у предприятий-конкурентов технологий такого же или более высокого уровня. Защиту этой информации рекомендуется строить на основе конструктивных особенностей технологического оборудования. Зачастую нецелесообразно отражать в документах в явном виде соответствующие нюансы технологии (режимы обработки, технологические приемы, присадки, технологические среды и т.д.), используя принцип «ноу-хау». Значение параметра, определяющего уровень технологии, может быть задано зачастую через другие процессы и параметры, информационно с ним связанные, но не составляющие тайны.

Известны случаи успешного использования в целях защиты процедур бытового, а также культового характера, внешне не имеющих непосредственного отношения к защищаемому технологическому процессу, которые на первый взгляд отдают дань традициям, на-

121

циональным или религиозным особенностям местного населения и т.д., а на самом деле и составляют суть процесса.

Параметрическую информацию в области науки и техники целесообразно защищать только в той части параметров, в которой достигнут выигрыш по сравнению с параметрами изделий (продукции) конкурентов. В фирменных документах общего пользования следует обозначать параметрическую информацию в виде значений параметров не выше тех, о которых имеет представление конкурент.

Подобного рода принципы целесообразно использовать как основу защиты эксплуатационной информации. Максимальные меры конфиденциальности должны приниматься в случае, когда предпри- ятия-конкуренты имеют одинаковые или близкие уровни организации работы и технологической культуры производства.

Степень реальной конфиденциальности информации предприятия падает по мере увеличения отрыва его от конкурентов, прежде всего по уровню организации работы, а также по уровню технологической культуры. При значительном отрыве отстающее конкурирующее предприятие, даже располагая концептуальной, технологической или характеристической информацией, реально не в состоянии ее использовать до того, как она устареет для предприятиялидера.

Как следствие, предприятие, обладающее существенными преимуществами концептуального или технологического характера, имеет возможность стремиться к минимизации объема секретов для того, чтобы не понизить в связи с реализацией режима секретности оперативность и качество внутрифирменного управления, а также не упустить время в соревновании за уровень новых собственных науч- но-технических разработок.

122

При идентификации параметрической информации необходимо обращать особое внимание на другие информационно связанные с ней параметры, которые сами по себе не составляют коммерческой тайны. В отдельных случаях с использованием такого рода, казалось бы, малозначительных параметров может быть составлено довольно точное представление о защищаемой коммерческой тайне.

Защита коммерческой тайны предприятия осуществляется силами самого этого предприятия. Информация подлежит защите том случае, если эффективность ее использования, а значит, ценность зависит от сохранения ее втайне от предприятий-конкурентов.

Нецелесообразно препятствовать распространению информации, подготовленной для рекламы; свидетельствующей о значительном превосходстве предприятия перед конкурентами по уровню организации работы, а также технологической культуры, позволяющей сделать вывод о трудности преодоления системы опасности предприятия.

Для предотвращения несанкционированного распространения информации, составляющей коммерческую тайну и ставшей известной партнеру, целесообразно в договоре предусмотреть запись о том, что контрагент обязуется сохранять всю предоставленную ему в связи с исполнением договора секретную информацию втайне, а все документы, содержащие сведения закрытого характера, возвратить в условленные сроки.

Защита прав обладателя коммерческих секретов осуществляется способами, предусмотренными ГК РФ и другими законами. Среди них можно выделить следующие: пресечение действий, нарушающих право или создающих угрозу его нарушения; возмещение убытков, в том числе и упущенной выгоды (ст. 12 ГК РФ).

123

В ст. 139 ГК РФ предусмотрено, что обладатель коммерческой тайны вправе требовать возмещения убытков:

♦от лиц, незаконными методами получивших информацию, составляющую коммерческую тайну, например путем похищения документов;

♦от работника, разгласившего коммерческую тайну вопреки трудовому договору. В этом случае работник получает информацию, содержащую коммерческую тайну, на законных основаниях, например в силу занимаемой должности, а ответственность наступает за незаконное ее разглашение. При этом обязательным является наличие условия о неразглашении коммерческой тайны в трудовом договоре. Работодатель обязан ознакомить работника под роспись с перечнем сведений, содержащих коммерческую тайну, который утверждается руководителем. В противном случае работник не может знать, является литаилиинаяинформациякоммерческой тайной;

♦от контрагента, разгласившего коммерческую тайну вопреки гражданско-правовому договору. Под контрагентом следует понимать любое лицо, с которым у обладателя информации заключено соглашение о ее неразглашении. В этом соглашении обязательно должно быть указано, какая именно информация является коммерческой тайной;

♦в результате неправомерного разглашения коммерческой тайны должностными лицами государственных органов, получившими ее на законных основаниях. Возмещение ущерба осуществляется на основании ГК РФ, а также норм законода-

тельства, регулирующих деятельность этих органов или должностных лиц.

За исключением четырех вышеперечисленных, случаев нарушения коммерческой тайны не происходит, соответственно права на

124

возмещение ущерба не появляется. Значит, любое лицо, самостоятельно и добросовестно ставшее обладателем информации, вправе распоряжаться ею по своему усмотрению, если, конечно, с обладателем не заключен договор о неразглашении.

Лицу, обратившемуся в суд с требованием о взыскании убытков, вызванных незаконным получением или разглашением коммерческой тайны, необходимо помнить следующее.

Под убытками понимаются расходы, которые лицо, чье право нарушено, произвело или должно будет произвести для восстановления нарушенного права, утрата или повреждение его имущества (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода) (п. 2 ст. 15 ГК РФ).

Иными словами, убыток – это выраженный в денежной форме ущерб, который причинен одному лицу противоправными действиями другого лица.

Права обладателя коммерческой тайны охраняются также в административном и уголовном порядке (приложение 2,3).

Таким образом, обладатель информации, используя которую можно получать определенную прибыль, вправе хранить ее в режиме коммерческой тайны, за исключением случаев, предусмотренных законодательством. Обладатель информации при этом обладает определенными правами и обязанностями и принимает меры по защите коммерческой тайны

Вопросы для контроля:

1.На чем основывается законодательство РФ о коммерческой тайне?

2.Что такое коммерческая тайна?

3.Что подразумевает режим коммерческой тайны?

4.Кто относится к субъектам права на коммерческую тайну?

125

5.Когда информация может составлять коммерческую тайну?

6.Какие группы сведений можно отнести к коммерческой тайне?

7.О каких направлениях деятельности предприятия формируется состав ценной информации?

8.Какие сведения не могут составлять коммерческую тайну?

9.В чем заключаются основные права обладателя коммерческой тайны?

10.Каковы обязанности обладателя коммерческой тайны?

11.Перечислитеосновныеугрозыкоммерческой тайне.

12.Что включает «механизм защиты» коммерческой тайны на предприятии?

13.В какие виды договоров включаются условия о неразглашении коммерческой тайны?

14.Что понимается под убытком в результате разглашения

тайны?

126

6. ИНСТИТУТ ПРАВОВОЙ ЗАЩИТЫ БАНКОВСКОЙ ТАЙНЫ

Сведения, составляющие коммерческую тайну, было бы правильно дифференцировать и выделять конфиденциальную информацию, связанную с производством или деятельностью предприятия, сведения о самом предпринимателе, конфиденциальные сведения о клиенте, контрагенте по договору и иных связанных с предпринимателем лицах и их финансовых операциях. В данном случае банковская тайна относится к последней группе коммерческой тайны.

6.1. Правовые основы защиты банковской тайны

Банковская тайна, являясь разновидностью коммерческой тайны, регулируется нормами двух законодательных актов: ст. 857 Гражданского кодекса РФ и ст. 26 Федерального закона «О банках и банковской деятельности» [7].

Под банковской тайной понимаются не подлежащие разглашению сведения о состоянии счетов клиентов и производимых операциях. Все служащие кредитной организации обязаны хранить тайну об операциях, счетах и вкладах её клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией.

В связи с этим объектами банковской тайны являются сведения об операциях, счетах и вкладах клиентов и корреспондентов. Следует отметить, что это затрагивает достаточно широкий перечень операций: привлечение вкладов (депозитов); предоставление кредитов; осуществление расчетов по поручению клиентов; открытие и ведение счетов клиентов; покупка, продажа, хранение ценных бумаг и управление ими; выдача поручительства, гарантии за третьих лиц и другие операции в пределах компетенции банка.

127

Также необходимо относить к банковской тайне сведения о личности клиентов, корреспондентов и лиц, упомянутых в контракте с банком. Это следует из того, что реквизиты клиента (корреспондента) также составляют содержание банковских операций и оформляющих их документов.

Таким образом, банковская тайна защищает конфиденциальную информацию клиента или коммерческую информацию корреспондента.

Право требовать сохранения банковской тайны принадлежит клиентам и корреспондентам, которые состоят в договорных отношениях с банком. В некоторых случаях таким правом наделены и другие лица, связанные с банком не договором, а в силу других факторов.

Обязанность по охране банковской тайны возложена на Банк России и аудиторские организации [20]. Банк России не вправе разглашать сведения о счетах, вкладах, а также сведения о конкретных сделках и об операциях, полученные им из отчетов кредитных организаций в процессе исполнения лицензионных, надзорных и контрольных функций, за исключением случаев, предусмотренных федеральными законами. Аудиторские организации не вправе раскрывать третьим лицам сведения об операциях, счетах и вкладах кредитных организаций, их клиентов и корреспондентов, полученные в ходе проводимых ими проверок, за исключением случаев, предусмотренных федеральными законами.

Кроме того, обязанность сохранения банковской тайны возложена законом на всех служащих банков независимо от их должности. Иногда банк в своих локальных актах дополнительно предупреждает об этой обязанности своих сотрудников. По приказу Центрального банка РФ его работники дали подписку о неразглашении сведений, связанных с деятельностью данного банка.

128

Центральный банк контролирует соблюдение законодательства о банках. Главное управление и управление (отделы) инспектирования коммерческих банков получают в ходе проверок от банков и их филиалов, а также клиентов этих банков и филиалов, учредителей, акционеров (участников) материалы, необходимые для проверок. Работники инспекционных подразделений вправе проверять в банке наличие денег и ценностей, денежные, бухгалтерские, учредительные и другие документы, договоры и иные обязательства, связанные с деятельностью банка, а также могут получать от сотрудников банка необходимые объяснения, справки, сведения по вопросам, возникающим при проверках, и документы. Следовательно, объем полномочий контролеров достаточно широк и включает изучение отношений банка и его клиентов.

Деятельность банков подлежит ежегодной проверке аудиторскими организациями, уполномоченными осуществлять такие проверки.

Аудиторские фирмы вправе проверять документацию о финансо- во-хозяйственной деятельности, наличие денежных сумм, ценных бумаг, материальных ценностей, получать разъяснения по возникшим вопросам и дополнительные сведения, необходимые для проверки, информацию от третьих лиц. Таким образом, в сферу аудиторской проверки может попастьинформацияоклиентах банка иихоперациях.

Аудиторские организации не вправе раскрывать третьим лицам сведения об операциях, о счетах и вкладах кредитных организаций, их клиентов и корреспондентов, полученные в ходе проводимых ими проверок.

Содержание права клиента на банковскую тайну составляют правомочие требовать от банковских служащих сохранения тайны иправомочие предоставить соответствующую информацию другим лицам. В законодательстве также установлены пределы сохранения бан-

ковскойтайны.

129

Информация по операциям юридических лиц, граждан, осуществляющих предпринимательскую деятельность, представляется кредитными организациями с целями формирования кредитных историй в бюро кредитных историй в порядке и на условиях, которые предусмотрены заключенным с бюро кредитных историй договором

всоответствии с Федеральным законом «О кредитных историях» Перечень таких органов исчерпывающим образом определен

вст. 26 Федерального закона «О банках и банковской деятельно-

сти». При этом круг субъектов, имеющих доступ к информации по счетам и вкладам физических лиц, с одной стороны, и юридических лиц и физических лиц, осуществляющих предпринима-

тельскую деятельность без образования юридического лица, с другой стороны, различен. Различие подхода в этом вопросе вполне обоснованно, поскольку потребность государственного вмешательства в интересах общества в экономическую деятельность объективно выше, чем потребность вмешательства в личную или семейную жизнь граждан.

Информацию о счетах и вкладах физических лиц кроме самих владельцев счетов и вкладов и их представителей могут получить суды, а при наличии санкции прокурора – органы предварительного следствия по делам, находящимся в их производстве, нотариальные конторы по находящимся в их производстве наследственным делам о вкладах умерших вкладчиков (ст. 15 Основ законодательства Российской Федерации о нотариате), а в отношении счетов иностранных граждан – иностранные консульские учреждения (ст. 38 и 105 Основ законодательства Российской Федерации о нотариате). Кроме того, охрана наследственного имущества предполагает его опись, что невозможно без доступа к банковской тайне.

Справки по операциям и счетам юридических лиц и индивидуальных предпринимателей кроме владельцев счетов и их представи-

130