Коммерческая тайна (информационная безопасность)

Правовое понятие информации
Информация – это сведения (сообщения, данные) независимо от формы их представления. В правовой науке признаются информацией не все сведения, а только такие, которые имеют «материальное выражение». Правовая информация подразделяется на нормативную и ненормативную. Нормативная правовая информация создается в порядке правотворческой деятельности и содержится в нормативных правовых актах. Ненормативная правовая информация создается в порядке правоприменительной правоохранительной деятельности.

Основные свойства защищаемой информации
Прагматические свойства информации - это те свойства, которые характеризуют степень полезности информации для пользователя в его практике. Это такие свойства как новизна, полезность, полнота, достоверность, адекватность, доступность, объективность, актуальность. Эти свойства очевидны для любого человека, и каждый сам знает как их понимать.
Атрибутивные свойства - это те свойства, которые отображают внутреннюю природу информации и особенности использования.

Характеристики информации
Любую информацию можно характеризовать с точки зрения ее объективности, достоверности, полноты, актуальности, понятности и полезности.

Защита
Правовая защита информации – это специальные законы, другие нормативные акты, правила, процедуры и мероприятия, обеспечивающие защиту информации на правовой основе (межгосударственная защита; защита на уровне государства; на уровне предприятия, учреждения, организации, органа внутренних дел).

Основными целями защиты информации являются:
• предотвращение утечки, хищения, искажения, подделки;
• обеспечение безопасности личности, общества, государства;
•предотвращение несанкционированного ознакомления, уничтожения, искажения, копирования, блокирования информации в информационных системах;
•защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных;
•сохранение государственной тайны, конфиденциальности документированной информации;
•соблюдение правового режима использования массивов, программ обработки информации, обеспечение полноты, целостности, достоверности информации в системах обработки;
•сохранение возможности управления процессом обработки и пользования информацией.

Нормативно-правовые основы ответственности за нарушение законодательства в сфере информации
Опираясь на государственные правовые акты на уровне конкретного предприятия (фирмы, организации), разрабатываются собственные нормативно-правовые документы, ориентированные на обеспечение информационной безопасности (правовые документы защиты информации).

К таким документам относятся:
Политика Информационной безопасности.
Положение о коммерческой тайне.
Положение о защите персональных данных.
Перечень сведений, составляющих конфиденциальную информацию.
Инструкция о порядке допуска сотрудников к сведениям, составляющим конфиденциальную информацию.
Положение о специальном делопроизводстве и документообороте.
Обязательство сотрудника о сохранении конфиденциальной информации.
Памятка сотруднику о сохранении коммерческой тайны.

Федеральный закон
от 29 июля 2004 г. № 98-ФЗ
«О коммерческой тайне»

ПОНЯТИЕ КОММЕРЧЕСКОЙ ТАЙНЫ
Коммерческая тайна - режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду

ОБЪЕКТ КОММЕРЧЕСКОЙ ТАЙНЫ
(с 1 октября 2014 г.)
Секретом производства (ноу-хау) признаются сведения любого характера (производственные, технические, экономические, организационные и другие) о результатах интеллектуальной деятельности в научно-технической сфере и о способах осуществления профессиональной деятельности, имеющие действительную или потенциальную коммерческую ценность вследствие неизвестности их третьим лицам, если к таким сведениям у третьих лиц нет свободного доступа на законном основании и обладатель таких сведений принимает разумные меры для соблюдения их конфиденциальности, в том числе путем введения режима коммерческой тайны. (ст.1465 ГК РФ)

ПРИЗНАКИ ИНФОРМАЦИИ, СОСТАВЛЯЮЩЕЙ КОММЕРЧЕСКУЮ ТАЙНУ
имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам,
нет свободного доступа на законном основании
в отношении них обладателем таких сведений введен режим коммерческой тайны

Сведения, которые не могут составлять коммерческую тайну
содержащихся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;
содержащихся в документах, дающих право на осуществление предпринимательской деятельности;
о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;
о загрязнении окружающей среды, состоянии противо-пожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;

Сведения, которые не могут составлять коммерческую тайну
о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;
о задолженности работодателей по выплате заработной платы и по иным социальным выплатам;
о нарушениях законодательства РФ и фактах привлечения к ответственности за совершение этих нарушений;
об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;
о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;

Сведения, которые не могут составлять коммерческую тайну
о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;
обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами.

ОБЛАДАТЕЛЬ ИНФОРМАЦИИ, СОСТАВЛЯЮЩЕЙ КОММЕРЧЕСКУЮ ТАЙНУ
лицо, которое:
владеет информацией, составляющей коммерческую тайну, на законном основании;
ограничило доступ к этой информации;
установило в отношении ее режим коммерческой тайны
ВНИМАНИЕ:
в отношении информации не введено правомочие владения;
не согласуется с общим понятием обладателя информации.

Признаки незаконного получения информации, составляющей коммерческую тайну
получение осуществлялось с умышленным преодолением мер по охране ее конфиденциальности, принятых обладателем;
лицо, получающее информацию, знало или имело достаточные основания полагать, что данная информация составляет коммерческую тайну другого лица;
лицо, получающее информацию, знало или имело достаточные основания полагать, что лицо, осуществляющее передачу этой информации, не имеет на передачу этой информации законного основания.

Права обладателя информации,
составляющей коммерческую тайну
(Ст. 6.1. с 1 октября 2014 г.)
устанавливать, изменять, отменять в письменной форме режим коммерческой тайны в соответствии с законодательством;
использовать информацию, составляющую коммерческую тайну, для собственных нужд в порядке не противоречащем законодательству;
разрешать или запрещать доступ к информации, составляющей коммерческую тайну, определять порядок и условия доступа к этой информации;
требовать от лиц, получивших доступ к информации, составляющей коммерческую тайну, соблюдения обязанностей по охране ее конфиденциальности;
требовать от лиц, получивших доступ к информации, составляющей коммерческую тайну, в результате действий, совершенных случайно или по ошибке, охраны конфиденциальности этой информации;
защищать свои права в случае разглашения, незаконного получения или незаконного использования третьими лицами информации, составляющей коммерческую тайну, в том числе требовать возмещения убытков.

ОБЯЗАННОСТИ ОБЛАДАТЕЛЯ
Обладатель обязан:
устанавливать режим коммерческой тайны
по мотивированному требованию органа государственной власти, иного государственного органа, органа местного самоуправления предоставляет им на безвозмездной основе информацию, составляющую коммерческую тайну
предоставить информацию, составляющую коммерческую тайну по запросу судов, органов предварительного следствия, органов дознания по делам, находящимся в их производстве, в порядке и на основаниях, которые предусмотрены законодательством РФ
на предоставляемых документах, содержащих информацию, составляющую коммерческую тайну, наносить гриф "Коммерческая тайна" с указанием ее обладателя

РЕЖИМ КОММЕРЧЕСКОЙ ТАЙНЫ
Режим коммерческой тайны считается установленным после принятия обладателем информации, составляющей коммерческую тайну, мер по охране ее конфиденциальности:
правовых
организационных
технических

Правовые
Регулирование отношений по использованию информации, составляющей коммерческую тайну, на основании трудовых и гражданско-правовых договоров
Учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена
Меры по охране конфиденциальности информации
Организационные
Определение перечня информации, составляющей коммерческую тайну, и порядка работы с ней
Ограничение доступа к информации, составляющей коммерческую тайну
Нанесение на материальные носители грифа "Коммерческая тайна" с указанием обладателя информации

ОХРАНА КОНФИДЕНЦИАЛЬНОСТИ ИНФОРМАЦИИ
Меры по охране конфиденциальности информации признаются разумно достаточными, если:
исключается доступ к информации, составляющей коммерческую тайну, любых лиц без согласия ее обладателя;
обеспечивается возможность использования информации, составляющей коммерческую тайну, работниками и передачи ее контрагентам без нарушения режима коммерческой тайны.

Обязанности органов государственной власти, иных государственных органов, органов местного самоуправления при предоставлении информации, составляющей коммерческую тайну
создать условия, обеспечивающие охрану конфиденциальности информации
без согласия обладателя информации, составляющей коммерческую тайну, не вправе разглашать или передавать другим лицам, органам государственной власти, иным государственным органам, органам местного самоуправления ставшую известной им в силу выполнения должностных (служебных) обязанностей информацию, составляющую коммерческую тайну, за исключением случаев, предусмотренных законодательством РФ,
не вправе использовать эту информацию в корыстных или иных личных целях

Ответственность за нарушение законодательства о коммерческой тайне
уголовная
административная
гражданско-правовая
дисциплинарная

Уголовная ответственность за нарушение законодательства о коммерческой тайне
Статья 183. Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну
1. Собирание сведений, составляющих коммерческую, налоговую или банковскую тайну, путем похищения документов, подкупа или угроз, а равно иным незаконным способом -
наказывается штрафом в размере до 80 тыс рублей или в размере заработной платы или иного дохода осужденного за период от одного до шести месяцев либо лишением свободы на срок до 2 лет.
2. Незаконные разглашение или использование сведений, составляющих коммерческую, налоговую или банковскую тайну, без согласия их владельца лицом, которому она была доверена или стала известна по службе или работе, -
наказываются штрафом в размере до 120 тыс рублей или в размере заработной платы или иного дохода осужденного за период до одного года с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет либо лишением свободы на срок до 3 лет.

Административная ответственность за нарушение законодательства о коммерческой тайне
Статья 13.14. Разглашение информации с ограниченным доступом
Разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, за исключением случаев недобросовестной конкуренции, -
влечет наложение административного штрафа на граждан в размере от пятисот до одной тысячи рублей; на должностных лиц - от четырех тысяч до пяти тысяч рублей.

Гражданско-правовая ответственность за нарушение законодательства о коммерческой тайне
Обладатель информации, составляющей коммерческую тайну, вправе требовать возмещения убытков:
от лиц, нарушивших исключительное право на секрет производства (ст.1472 ГК РФ);
от работника, разгласившего коммерческую тайну вопреки трудовому договору (ст. 11 Закона о коммерческой тайне).
ВНИМАНИЕ:
Статья 238 ТК РФ. Материальная ответственность работника за ущерб, причиненный работодателю
Работник обязан возместить работодателю причиненный ему прямой действительный ущерб. Неполученные доходы (упущенная выгода) взысканию с работника не подлежат

Информационное письмо
Президиума Высшего Арбитражного Суда РФ от 18 января 2011 г. № 144
«О некоторых вопросах практики рассмотрения арбитражными судами споров о предоставлении информации участникам хозяйственных обществ»
Суд может отказать в удовлетворении требования участника, если будет доказано наличие в его действиях злоупотребления правом (статья 10 ГК РФ).
О злоупотреблении участником правом на информацию может свидетельствовать то, что участник, обратившийся с требованием о предоставлении информации, является фактическим конкурентом хозяйственного общества (либо его аффилированным лицом), а запрашиваемая информация носит характер конфиденциальной, относится к конкурентной сфере и ее распространение может причинить вред коммерческим интересам общества.

ФЗ «Об информации, информационных технологиях и защите информации»
Статья 9
8. Запрещается требовать от гражданина (физического лица) предоставления информации о его частной жизни, в том числе информации, составляющей личную или семейную тайну, и получать такую информацию помимо воли гражданина (физического лица), если иное не предусмотрено федеральными законами.
9. Порядок доступа к персональным данным граждан (физических лиц) устанавливается федеральным законом о персональных данных.

Виды информации, охраняемой в правовом режиме личной тайны
сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении (Федеральный закон от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»)
персональные данные (Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»)