Вы находитесь на странице: 1из 30

Организационное и правовое

обеспечение информационной
безопасности
Лекция 4:
«Институт правовой защиты
коммерческой тайны»
Учебные вопросы:

1. Правовые основы защиты


коммерческой тайны.
2. Виды информации, составляющей
коммерческую тайну.
3. Права и обязанности обладателя
коммерческой тайны.
4. Основные угрозы коммерческой
тайны.
5. Правовая защита коммерческой тайны.
Вопрос 1: «Правовые основы защиты
коммерческой тайны»

 Коммерческая тайна (англ,


commercial) - перечень сведений о
деятельности предприятия, не
подлежащих разглашению ввиду
возможных убытков, уменьшение
прибыли и других отрицательных
последствий.
 Перечень информации, относящейся
к коммерческой тайне, определяется
ее обладателем самостоятельно.
Источники законодательства о
коммерческой тайне

 Гражданский кодекс Российской


Федерации;
 закон РФ «О коммерческой тайне».
 КОММЕРЧЕСКАЯ ТАЙНА -
конфиденциальность информации,
позволяющая ее обладателю при
существующих или возможных
обстоятельствах увеличить доходы,
избежать неоправданных расходов,
сохранить положение на рынке товаров,
работ, услуг или получить иную
коммерческую выгоду.
Основополагающие понятия
информационного права:
 Информация, составляющая коммерческую
тайну, - научно-техническая, технологическая,
производственная, финансово-экономическая или
иная информация (в том числе составляющая
секреты производства (ноу-хау)), которая имеет
действительную или потенциальную коммерческую
ценность в силу неизвестности ее третьим лицам, к
которой нет свободного доступа на законном
основании и в отношении которой обладателем
такой информации введен режим коммерческой
тайны;
 Режим коммерческой тайны - правовые,
организационные, технические и иные
принимаемые обладателем информации,
составляющей коммерческую тайну, меры по
охране ее конфиденциальности;
Основополагающие понятия
информационного права:

 Доступ к информации, составляющей


коммерческую тайну, - ознакомление
определенных лиц с информацией,
составляющей коммерческую тайну, с
согласия ее обладателя или на ином
законном основании при условии
сохранения конфиденциальности этой
информации;
 Контрагент - сторона гражданско-
правового договора, которой обладатель
информации, составляющей коммерческую
тайну, передал эту информацию;
Основополагающие понятия
информационного права:
 Предоставление информации, составляющей
коммерческую тайну, - передача информации,
составляющей коммерческую тайну и
зафиксированной на материальном носителе, ее
обладателем органам государственной власти,
иным государственным органам, органам местного
самоуправления в целях выполнения их функций;
 Передача информации, составляющей
коммерческую тайну, - передача информации,
составляющей коммерческую тайну и
зафиксированной на материальном носителе, ее
обладателем контрагенту на основании договора в
объеме и на условиях, которые предусмотрены
договором, включая условие о принятии
контрагентом установленных договором мер по
охране ее конфиденциальности;
Основополагающие понятия
информационного права:

 Разглашение информации,
составляющей коммерческую тайну, -
действие или бездействие, в результате
которых информация, составляющая
коммерческую тайну, в любой возможной
форме (устной, письменной, иной форме, в
том числе с использованием технических
средств) становится известной третьим
лицам без согласия обладателя такой
информации либо вопреки трудовому или
гражданско-правовому договору.
Субъекты права на
коммерческую тайну
 Обладатели коммерческой тайны -
физические (независимо от гражданства) и
юридические (коммерческие и некоммерческие
организации) лица, занимающиеся
предпринимательской деятельностью и имеющие
монопольное право на информацию,
составляющую для них коммерческую тайну.
 Правопреемники - физические и юридические
лица, которым в силу служебного положения, по
договору или на ином законном основании (в том
числе по наследству) известна информация,
составляющая коммерческую тайну другого лица.
Требования к коммерческой
тайне
 имеет действительную или потенциальную
коммерческую ценность в силу ее
неизвестности третьим лицам;
 не подпадает под перечень сведений,
доступ к которым не может быть ограничен,
и перечень сведений, отнесенных к
государственной тайне;
 к ней нет свободного доступа на законном
основании;
 обладатель информации принимает меры
к охране ее конфиденциальности.
Вопрос 2: «Виды информации,
составляющей коммерческую тайну»
Информация, составляющая
коммерческую тайну

концептуальная: организационная:
новые идеи деловые связи
стратегии управленческие решения
концепции развития планы производства

технологическая: параметрическая:
управление расчеты эффективности
предприятием структура цены
управление финансами издержки
технологии

эксплуатационная:
эксплуатация оборудования
утилизация оборудования
сведения о системе безопасности
Сущность видов информации
 Концептуальная информация - содержание
главной идеи конкретного бизнеса, обоснование
способа нового соединения ресурсов труда,
капитала, земли, на котором базируется
деятельность отдельного предприятия, что
обеспечивает ему преимущества перед
конкурентами в виде повышенного дохода,
устойчивости бизнеса или иные.
 Организационная информация - особенности
организации и управления внутри организации,
характер деловых связей предпринимательской
структуры с другими предприятиями, иные
источники «организационного эффекта», дающие
определенные, преимущества перед конкурентами
или имеющие важное значение для существования
бизнеса по другим причинам.
Сущность видов информации
 Технологическая информация - это сведения о
процессах, которые определяют качество
организации, управления предприятием и
осуществления производственной, коммерческой
или иной деятельности, о технологических
достижениях, обеспечивающих определенные
преимущества в конкурентной борьбе.
 Параметрическая характеристическая
информация - это количественные параметры
организации, управления и осуществления
предпринимательской деятельности, по которым у
предприятия имеется преимущество перед
конкурентами. К этому виду коммерческой тайны
относятся сравнительные расчеты эффективности
реализации различных вариантов
предпринимательских проектов.
Сущность видов информации
 Эксплуатационная информация -
описание профилактических, ремонтных и
иных процедур, необходимых для наиболее
эффективной эксплуатации оборудования,
машин и механизмов или иных изделий, а
также процедур ликвидации и утилизации
продукции, позволяющих повторить их с
тем же эффектом без разрешения
владельца информации.
 Сведения об эксплуатации компонентов
системы защиты информации – всегда
относятся к коммерческой тайне!
К коммерческой тайне не может быть
отнесена следующая информация:
 содержащаяся в учредительных документах;
 содержащаяся в документах, дающих право
заниматься предпринимательской деятельностью
(регистрационные удостоверения, лицензии и т.
д.);
 содержащаяся в годовых отчетах, бухгалтерских
балансах, формах государственных
статистических наблюдений и других формах
годовой бухгалтерской отчетности, включая
аудиторские заключения, а также в иных,
связанных с исчислением и уплатой налогов и
других обязательных платежей;
К коммерческой тайне не может быть
отнесена следующая информация:
 содержащая сведения об оплачиваемой деятельности
государственных служащих, о задолженностях
работодателей по выплате заработной платы и другим
выплатам социального характера, о численности и кадровом
составе работающих;
 содержащаяся в годовых отчетах фондов об использовании
имущества;
 подлежащая раскрытию эмитентом ценных бумаг,
профессиональным участником рынка ценных бумаг и
владельцем ценных бумаг в соответствии с
законодательством Российской Федерации о ценных
бумагах;
 связанная с соблюдением экологического и
антимонопольного законодательства, обеспечением
безопасных условий труда, реализацией продукции,
причиняющей вред здоровью населения, другими
нарушениями законодательства Российской Федерации,
законодательства субъектов Российской Федерации, а также
содержащая данные о размерах причиненных при этом
убытков;
К коммерческой тайне не может быть
отнесена следующая информация:
 о деятельности благотворительных организаций и иных
некоммерческих организаций, не связанной с
предпринимательской деятельностью;
 о наличии свободных рабочих мест;
 о хранении, использовании или перемещении материалов и
использовании технологий, представляющих опасность для
жизни и здоровья граждан или окружающей среды;
 о реализации государственной программы приватизации и об
условиях приватизации конкретных объектов;
 о размерах имущества и вложенных средствах при
приватизации;
 о ликвидации юридического лица и о порядке и сроке подачи
заявлений или требований его кредиторами;
 для которой определены ограничения по установлению
режима коммерческой тайны в соответствии с
федеральными законами и принятыми в целях их реализации
подзаконными актами.
Вопрос 3: «Обязанности и права
обладателя коммерческой тайны»
 Обладатель информации, составляющей КТ,
по мотивированному требованию ОГВ обязан
предоставлять им на безвозмездной
основе информацию, составляющую КТ.
 В случае отказа обладателя информации,
составляющей КТ, предоставить ее ОГВ
данные органы вправе затребовать эту
информацию в судебном порядке.
 Обладатель информации, а также ОГВ
обязаны предоставить эту информацию по
запросу судов, органов прокуратуры, органов
предварительного следствия, органов
дознания по делам, находящимся в их
производстве.
Особенности оформления
документов
 На документах, предоставляемых
государственным и муниципальным ОВ
и содержащих информацию,
составляющую КТ, должен быть нанесен
гриф «Коммерческая тайна» с
указанием ее обладателя:
 для юридических лиц - полное
наименование и место нахождения,
 для ИП - ФИО гражданина, являющегося
индивидуальным предпринимателем, и
место жительства).
Обладатель информации, составляющей
коммерческую тайну, имеет право:
 устанавливать, изменять и отменять в письменной форме режим КТ в
соответствии законодательством и гражданско-правовым договором;
 использовать информацию, составляющую КТ, для собственных нужд
в порядке, не противоречащем законодательству РФ;
 разрешать или запрещать доступ к информации, составляющей КТ,
определять порядок и условия доступа к этой информации;
 вводить в гражданский оборот информацию, составляющую КТ, на
основании договоров, предусматривающих включение в них условий
об охране конфиденциальности этой информации;
 требовать от юридических и физических лиц, получивших доступ к
информации, составляющей КТ соблюдения обязанностей по охране
ее конфиденциальности;
 требовать от лиц, получивших доступ к информации, составляющей
КТ, в результате действий, осуществленных случайно или по ошибке,
охраны конфиденциальности этой информации;
 защищать в установленном законом порядке свои права в случае
разглашения, незаконного получения или незаконного использования
третьими лицами информации, составляющей КТ, в том числе
требовать возмещения убытков, причиненных в связи с нарушением
его прав.
Вопрос 4: «Основные угрозы
коммерческой тайны»

 Наиболее вероятными источниками


утечки информации являются:
 персонал, имеющий доступ к
информации;
 документы, содержащие эту
информацию;
 технические средства и системы
обработки информации, линии связи, по
которым она передаются.
Угрозы безопасности

внешние угрозы: внутренние угрозы:


• недобросовестные • преднамеренные и
конкуренты; непреднамеренные
• криминальные группы и действия персонала;
формирования; • отказ оборудования,
• противозаконные технических средств;
действия • сбои программного
административного обеспечения.
аппарата.
Способы добывания
информации
 Принято различать следующие
способы:
конкурентная разведка
(competitive intelligence, «деловая
разведка», «бизнес-разведка»);
промышленный шпионаж.
Конкурентная разведка
 Конкурентная разведка – это сбор и обработка
информации законными способами.
 В конкурентной разведке подразумеваются четыре
различных направления сбора информации:
 Сбор данных о партнерах и клиентах для
предотвращения мошенничеств с их стороны.
 Информация о потенциальных партнерах и
сотрудниках.
 Выполнение услуг предусмотренных Законом
РФ «О частной детективной и охранной
деятельности».
 Сбор информации маркетингового характера.
Промышленный шпионаж
 Промышленный шпионаж - незаконный сбор
сведений, составляющих коммерческую тайну,
незаконное использование конфиденциальной
информации лицом или предприятием, не
уполномоченным на то ее владельцем.
 Информация, составляющая КТ, считается
полученной незаконно, если:
 ее получение осуществлялось с умышленным
преодолением принятых обладателем информации,
составляющей КТ, мер по охране конфиденциальности
этой информации;
 получающее эту информацию лицо знало или могло
полагать, что эта информация составляет КТ,
обладателем которой является другое лицо, и что
осуществляющее передачу этой информации лицо не
имеет на передачу этой информации законного
основания.
Вопрос 5: «Правовая защита
коммерческой тайны»
 Защита КТ предприятия осуществляется
силами самого предприятия.
 Обязанность хранить КТ в
конфиденциальности определяется
договорными отношениями.
 Защита прав обладателя КТ осуществляется
способами, предусмотренными ГК РФ и
другими законами:
 пресечение действий, нарушающих право
или создающих угрозу его нарушения;
 возмещение убытков, в том числе и
упущенной выгоды (ст. 12 ГК РФ).
Защита прав обладателя
коммерческой тайны
 Под убытками понимаются расходы,
которые лицо, чье право нарушено,
произвело или должно будет произвести
для восстановления нарушенного права,
утрата или повреждение его имущества
(реальный ущерб), а также неполученные
доходы, которые это лицо получило бы при
обычных условиях гражданского оборота,
если бы его право не было нарушено
(упущенная выгода) (п. 2 ст. 15 ГК РФ).
Статья 13.14. КОАП Разглашение
информации с ограниченным доступом

 Разглашение информации, доступ к которой


ограничен федеральным законом (за исключением
случаев, если разглашение такой информации
влечет уголовную ответственность), лицом,
получившим доступ к такой информации в связи с
исполнением служебных или профессиональных
обязанностей, - влечет наложение
административного штрафа:
 на граждан в размере от пяти до десяти
минимальных размеров оплаты труда;
 на должностных лиц - от сорока до пятидесяти
минимальных размеров оплаты труда.
Статья 183. УК РФ Незаконное получение и
разглашение сведений, составляющих
коммерческую или банковскую тайну
1. Собирание сведений, составляющих коммерческую,
налоговую или банковскую тайну, путем похищения
документов, подкупа или угроз, а равно иным незаконным
способом - наказывается штрафом в размере до
восьмидесяти тысяч рублей или в размере заработной
платы или иного дохода осужденного за период от одного до
шести месяцев либо лишением свободы на срок до двух
лет.
2. Незаконные разглашение или использование сведений,
составляющих коммерческую, налоговую или банковскую
тайну, без согласия их владельца лицом, которому она была
доверена или стала известна по службе или работе, -
наказываются штрафом в размере до ста двадцати тысяч
рублей или в размере заработной платы или иного дохода
осужденного за период до одного года с лишением права
занимать определенные должности или заниматься
определенной деятельностью на срок до трех лет либо
лишением свободы на срок до трех лет.
Статья 183. УК РФ Незаконное получение и
разглашение сведений, составляющих
коммерческую или банковскую тайну
3. Те же деяния, причинившие крупный ущерб или
совершенные из корыстной заинтересованности, -
наказываются штрафом в размере до двухсот тысяч
рублей или в размере заработной платы или иного
дохода осужденного за период до восемнадцати
месяцев с лишением права занимать определенные
должности или заниматься определенной
деятельностью на срок до трех лет либо лишением
свободы на срок до пяти лет.
4. Деяния, предусмотренные частями второй или
третьей настоящей статьи, повлекшие тяжкие
последствия, - наказываются лишением свободы
на срок до десяти лет.