Коммерческая тайна

Размещено на http://www.allbest.ru/

Введение

коммерческий тайна защита

Переход к рыночной экономике - это движение в сферу повышенного риска. Предпринимательство и конкуренция неотделимы от риска разориться или быть ограбленными. Здесь возникает новая, но известная в мировой практике, проблема экономической небезопасности, усугубляемая в настоящее время ростом преступности, и особенно организованной.

Отрицательно воздействует на экономику предприятий уход квалифицированных кадров в конкурирующие фирмы. С ними уходят и методики, и программы, технологические процессы, потенциально ценные идеи и другая интеллектуальная и коммерческая информация. Серьезную угрозу экономической безопасности предприятий представляет промышленный шпионаж, объектами которого могут быть сведения, представляющие интерес для конкурентов.

Осознание особой значимости информации и использование ее людьми в качестве важного преимущества при решении личных, коммерческих, политических, военно-политических и других вопросов способствовало повышению роли и значения информации как необходимого ресурса развития любой социальной группы.

Информация в ряде случаев имеет достаточно большую стоимость, и обладатель информации пытается предпринять специальные меры по защите ее конфиденциальности, поскольку соответствующие сведения могут дать существенные преимущества в конкурентной борьбе. Поэтому обладатели коммерчески ценной информации стремятся придать ей статус коммерческой тайны и разработать меры, в основном технического характера, для охраны ее конфиденциальности.

Владение информацией о противнике - один из наиболее действенных способов конкурентной борьбы на рынке. Ущерб от раскрытия конфиденциальной информации может выражаться в потере конкурентных преимуществ, упущенной коммерческой выгоде.

Многие руководители предприятий недооценивают важность и актуальность этой проблемы и терпят значительные убытки от утечки ценной коммерческой информации, оттого, что неправильно организуют движение и защиту конфиденциальной документации. Это и обуславливает актуальность темы курсовой работы.

1. Сущность и значение коммерческой тайны и ее защиты

1.1 Понятие коммерческой тайны и ее отличительные черты

Предпринимательская деятельность во всех сферах неразрывно связана с получением и использованием различного рода информации. Причем в современных условиях информация представляет собой особого рода товар, имеющий определенную ценность. Для предпринимателя зачастую наиболее ценной является информация, которую он использует для достижения целей фирмы и разглашение которой может лишить его возможностей реализовать эти цели, то есть создает угрозы безопасности предпринимательской деятельности. Конечно, не вся информация может, в случае ее разглашения, создавать эти угрозы, однако существует определенная ее часть, которая нуждается в защите.

В условиях жесткой конкуренции очень важно сохранить сведения, содержащие коммерческую тайну организации (предприятия).

Коммерческая тайна (КТ) - это производственная, научно-техническая, управленческая финансовая и иная документированная информация, используемая для достижения коммерческих целей (получение прибыли, предотвращение ущерба), которую предприниматель считает конфиденциальной. К конфиденциальным сведениям относятся прежде всего идеи, изобретения, открытия, технологии, особенности коммерческой деятельности, позволяющие успешно конкурировать, прибыль фирмы и другое.

Коммерческая тайна - информация, которая обладает тремя следующими признаками:

- имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам;

- к ней нет свободного доступа на законном основании;

- обладатель этой информации принимает меры к охране ее конфиденциальности.

Информация должна иметь коммерческую ценность (действительную или потенциальную) по причине неизвестности ее третьим лицам. Это означает, что коммерческой тайной не могут быть сведения, которые заведомо не обладают такой ценностью, так как являются общедоступными. Например, не будет коммерческой тайной юридический адрес компании или марка автомобиля ее торгового представителя. С другой стороны, коммерческой тайной может стать разработанная и используемая компанией стратегия поведения на рынке, которую при утечке информации могут взять на вооружение конкуренты.

При засекречивании информации надо исходить из принципа экономической выгоды и безопасности организации. Однако чрезмерная закрытость способна вызвать потерю клиентов (соответственно, и прибылей), так как условия рынка требуют постоянных контактов и широкой информации о деятельности компании. Поэтому руководителю необходимо четко определить предел и границы коммерческой тайны.

Второй признак тесно связан с первым: к коммерческой тайне не могут быть отнесены сведения, доступные в открытых источниках или на основании закона. К примеру, не будет коммерческой тайной информация, которую в соответствии с законом продавец обязан предоставить покупателю о товаре.

Существует утвержденный Советом Министров перечень сведений, которые не могут составлять коммерческую тайну. Там перечислены следующие сведения:

- учредительные документы, а также документы, дающие право на занятие предпринимательской деятельностью и отдельными видами хозяйственной деятельности;

- сведения по установленным формам отчетности о финансово-хозяйственной деятельности и иные данные, необходимые для проверки правильности исчисления и уплаты налогов и других обязательных платежей;

- документы о платежеспособности;

- сведения о численности и составе работающих, их заработной плате и условиях труда, а также о наличии свободных рабочих мест.

Третий признак коммерческой тайны - организация должна принимать меры к ее защите. Для этого необходимо создать режим охраны конфиденциальных сведений, а начать - с четкого установления и документирования информации, составляющей коммерческую тайну (порой бывает достаточно сложно доказать, что определенная информация была закрытой).

К организационным мерам можно отнести установление с помощью «Положения о коммерческой тайне» или приказа руководителя режима доступа к коммерческой тайне, а также перечня должностных лиц компании, имеющих такой доступ, введение кодов доступа к базам данных, хранение документов в специальных сейфах и т. д.

Насколько бы продвинутыми ни были технические меры безопасности, всегда есть люди, владеющие конфиденциальной информацией (и именно от них исходит самая большая опасность):

- работники компании, которые в силу своих трудовых обязанностей соприкасаются с коммерческой тайной;

- контрагенты, получившие доступ к конфиденциальной информации в ходе выполнения договорных обязательств;

- потенциальные инвесторы;

- бизнес-партнеры, совладельцы, юристы, бухгалтеры, аудиторы, другие сторонние консультанты.

Прежде чем приступить к определению информации, относящейся к категории коммерческой тайны, предприниматель должен учесть, что вся имеющаяся информация по степени конфиденциальности, утрата которой может вызвать различные по тяжести последствия, может быть распределена по следующим группам:

1. Высшая степень конфиденциальности. Данная информация является ключевой в деятельности фирмы, основой ее нормального функционирования. Утрата или разглашение этой информации нанесет непоправимый ущерб деятельности фирмы. Это - угроза высокой степени тяжести, последствия, реализации которой могут ликвидировать саму фирму.

2. Строго конфиденциальная информация. Утечка этой информации может вызвать значительные по тяжести последствия. Это информация о стратегических планах фирмы, о перспективных соглашениях и т.п.

3. Конфиденциальная информация - ее разглашение наносит фирме ущерб, сопоставимый с текущими затратами фирмы, ущерб может быть преодолен в сравнительно короткие сроки.

4. Информация ограниченного доступа - ее утечка оказывает незначительное негативное воздействие на экономическое положение фирмы (должностные инструкции, структура управления).

5. Открытая информация. Ее распространение не представляет угроз экономической безопасности фирмы. Наоборот, отсутствие данной информации может оказать негативное воздействие на экономическое положение фирмы.

1.2 Защита коммерческой информации и коммерческой тайны

Защита коммерческой информации как часть деятельности по обеспечению безопасности предпринимательства в целом, предполагает, что возможные противоправные посягательства на коммерческую информацию могут идти по различным направлениям. В связи с этим эффективная защита информации должна предусматривать целую систему направлений деятельности, каждому из которых соответствует свой способ защиты.

Кроме того, следует учитывать мировой опыт по защите коммерческой информации. В разных странах существуют различные приоритетные направления защиты коммерческой информации (коммерческой тайны). Так, в Германии преобладают законодательные меры, в США и Франции, наряду с ними, предпочтение отдается организации собственных служб безопасности фирм, для Японии характерен корпоративный дух и долгосрочная занятость в фирме, в Великобритании защита обеспечивается договорными обязательствами.

Выделяются следующие основные способы защиты информации, которые могут использоваться предпринимателями:

1. Законодательный. Основан на соблюдении тех прав предпринимателя на конфиденциальную информацию, которые содержатся в законодательстве. При обнаружении нарушения прав предпринимателя как собственника, владельца или пользователя информации должно быть обращение в соответствующие органы для восстановления нарушенных прав, возмещения убытков и т.п.

2. Физическая защита - охрана, пропускной режим, специальные карточки для посторонних, использование закрывающихся помещений, сейфов, шкафов и пр.

3. Организационный. Он включает:

- введение должности или создания службы, ответственной за отнесением определенной информации к категории конфиденциальной, соблюдением правил доступа и пользования этой информацией;

- разделение информации по степени конфиденциальности и организация допуска к конфиденциальной информации только в соответствии с должностью или с разрешения руководства;

- соблюдение правил пользования информацией (не выносить за пределы служебных помещений, не оставлять без присмотра во время обеда, включить сигнализацию при уходе);

- наличие постоянно действующей системы контроля над соблюдением правил доступа и пользования информацией (контроль может быть визуальный, документальный и др.).

4. Технический. Используются такие средства контроля и защиты как сигнализирующие устройства, видеокамеры, микрофоны, средства идентификации, а также программные средства защиты компьютерных систем от несанкционированного доступа.

5. Работа с кадрами. Предполагает активную работу кадровых служб фирмы по набору, проверке, обучению, расстановке, продвижению, стимулированию персонала. Следует регулярно проводить инструктажи персонала о необходимости соблюдения правил пользования конфиденциальной информацией и об ответственности за нарушения.

Часть этих способов предполагает значительные финансовые расходы, в связи, с чем использование всех способов одновременно по средствам только достаточно крупным и платежеспособным фирмам.

Самый распространенный способ защиты коммерческой тайны - соглашению о неразглашении коммерческой тайны (или о соблюдении конфиденциальности). Такой договор рекомендуется заключать со всеми, кому в той или иной мере становится доступна коммерческая тайна.

Данное соглашение можно заключить как в виде отдельного документа, так и в форме одного из условий трудового договора с работниками, либо включать положения о неразглашении в гражданско-правовые договора с контрагентами. Во-первых, в таком соглашении важно указать, что именно является коммерческой тайной, дать четкое определение, не разглашая саму тайну. Обычно в такой договор включают список информации, неподлежащей разглашению. Во-вторых, четко определяются обязательства того, кому сообщается или иным образом становится доступна коммерческая тайна. Также в соглашении немаловажно определить, как разрешается использовать коммерческую тайну, и предусмотреть, что любое другое использование запрещено или требует отдельного разрешения.

В-третьих, срок, в течение которого сохраняется обязательство соблюдать конфиденциальность, обычно не ограничивается действием трудового или гражданско-правового договоров. Часто такие договора не предусматривают временного ограничения, а просто содержат фразу «...пока соответствующая информация является коммерческой тайной», то есть по-прежнему ценной, недоступной широкому кругу людей и охраняемой. Чтобы внести ясность и не спорить, является ли информация коммерческой тайной или нет, можно установить конкретный срок запрета.

Незаконными методами получившие информацию, которая составляет служебную или коммерческую тайну, обязаны возместить причиненные убытки. Есть положение, устанавливающее материальную ответственность работника за ущерб, причиненный нанимателю. Ответственность установлена Кодексом об административных правонарушениях РФ и Уголовного кодекса РФ.

Убытки от разглашения конфиденциальной информации могут исчисляться миллионами. Именно поэтому необходимо с особенным вниманием относиться к выбору работников, а также ограничить доступ к конфиденциальной информации внутри компании.

2. Совершенствование процесса защиты коммерческой информации в организации

При работе с документами, содержащими охраняемую фирмой информацию, надо соблюдать определённые правила. Это дает весомые гарантии надежной охраны коммерческих секретов и ставит заслон на пути утечки информации.

Эти правила сводятся к следующему:

1) строгий контроль (лично или через службу безопасности) за допуском персонала к секретным документам;

2) точное установление того, кто конкретно из руководства и служащих фижмы организует и контролирует секретное делопроизводство фирмы, наделение их соответствующими полномочиями;

3) разработка инструкции (памятки) по работе с секретными документами, ознакомление с нею соответствующих работников фирмы;

4) контроль за принятием соответствующим служащими письменных обязательств о сохранении коммерческой тайны фирмы;

5) введение системы материального и иного стимулирования служащих фирмы, имеющих доступ к ее секретам;

6) внедрение в повседневную практику механизмов и технологий защиты коммерческой тайны фирмы;

7) личный контроль со стороны руководителя фирмы службы внутренней безопасности и секретного делопроизводства.

Многое в деле сохранения секретов организации зависит от самого руководителя. Руководитель обязан уделять должное внимание системе доступа к конфиденциальной информации.

В первую очередь сам руководитель должен соблюдать установленные правила. Кроме того, к нему, помимо общих требований, предъявляются и дополнительные требования в силу его особого служебного положения. На нем лежит ответственность за:

· подбор надежных сотрудников, которые будут иметь допуск к тем или иным документам;

· организацию системы их работы, чтобы исключить возможность ознакомления с документами посторонних лиц;

· выделение помещения и технических средств, которые сделали бы невозможными хищение или копирование документов посторонними.

· постоянное отслеживание своих собственных контактов, не допуская к конфиденциальным документам знакомых и родственников. Известны случаи, когда утечка закрытой информации происходит именно из-за чрезмерного доверия к некоторым людям первого лица организации.

На основании перечня конфиденциальных сведений составляется и ведется классифицированный перечень (список) документов организации, подлежащих защите и обозначению соответствующим грифом ограничения доступа. Утверждается перечень руководителем.

Установление грифа ограничения доступа является первым и основным элементом защиты документированной информации. Система грифования (маркирования) документов не гарантирует сохранность информации, однако позволяет четко организовать работу с документами, в частности сформировать систему доступа к документам персонала.

Конфиденциальная информация, в том числе коммерческая тайна, как правило, содержится в виде каких-либо документов - традиционных, бумажных, либо электронных. Эти источники информации могут являться объектами неправомерных посягательств и, следовательно, нуждаются в защите. Конфиденциальная информация на крупных предприятиях, предприятиях имеющих нескольких собственников представляет собой более сложный объект защиты.

Все документы в фирме делятся на три категории: входящие, исходящие и внутренние. Первым шагом в обеспечении защиты информации является выявление из общей массы документов, содержащих ценную для фирмы коммерческую информацию. Составляется перечень конфиденциальных документов. Затем вводятся степени конфиденциальности информации (или грифы ограничения доступа к документам) и каждому документу присваивается соответствующий гриф. Данный перечень составляется специальной комиссией (в крупных фирмах), либо секретарем-референтом фирмы (специальным сотрудником). Потом он согласовывается с начальниками отделов, служб и утверждается руководителем фирмы. В перечне документов указываются категории работников, которые по должности могут пользоваться этими документами. Гриф ограничения доступа к документу устанавливается на определенный срок. Каждый документ, отнесенный к той или иной степени конфиденциальности должен на титульном (первом) листе иметь в правом верхнем углу пометку о грифе.

Порядок работы с документами, составляющими коммерческую тайну, регламентируется специальной инструкцией по закрытому делопроизводству, которая регулирует порядок документирования и организации работы с конфиденциальными документами, включающей следующие разделы: “Общие положения” - на основе действующего законодательства и нормативно-методических документов определяется понятие коммерческой тайны, устанавливаются цели данной инструкции, определяются люди или подразделения, ответственные за работу с документами, составляющими коммерческую тайну; “Документирование деятельности фирмы, составляющей коммерческую тайну” - определяются виды конфиденциальных документов, порядок их подготовки и оформления, присваиваемые грифы ограничения доступа к документам; “Организация работы с документами” - устанавливается порядок присвоения грифов и правила работы с документами, содержащими коммерческую тайну.

Контроль за соблюдением правил хранения и использования документов, содержащих конфиденциальную информацию, осуществляется с помощью проверок. Они могут быть как регулярными (еженедельными, ежемесячными, ежегодными), так нерегулярными (выборочными, случайными). В случае обнаружения нарушений составляется акт и принимаются меры, позволяющие в будущем предотвратить нарушения такого рода.

Следует контролировать не только документы, содержащие конфиденциальную информацию, но и бумаги с печатями, штампами, бланки. Бланк - лист бумаги с оттиском углового или центрального штампа, либо с напечатанным любым способом текстом (или рисунком), используемый для составления документа. Особое внимание следует уделять охране так называемых бланков строгой отчетности, содержащих номер (серию), зарегистрированных одним из установленных способов и имеющих специальный режим использования.

При документировании конфиденциальной информации система защиты должна начинать функционировать заблаговременно. Конкурент или злоумышленник создает угрозу целостности и сохранности информации путем несанкционированного установления контакта с источником информации или тайного преобразования канала распространения информации в канал ее разглашения.

Разрешительная система доступа представляет собой совокупность правовых норм и требований, устанавливаемых первым руководителем или коллективным органом руководства с целью обеспечения правомерного ознакомления и использования сотрудниками конфиденциальных сведений, необходимых для выполнения служебных обязанностей.

Важно четко и однозначно определить: кто, кого, к каким сведениям, когда и как допускает. Под допуском понимается процедура оформления права сотрудника на доступ к сведениям ограниченного распространения и одновременно правовой акт согласия (разрешения) собственника (владельца) информации на передачу ее для работы конкретному лицу. Оформление допуска, т.е. согласие лица на определенные ограничения в использовании информации, носит добровольный характер. Наличие допуска предоставляет сотруднику формальное право работать со строго определенным кругом конфиденциальных документов, баз данных и отдельных сведений. Роль секретаря в предоставлении лицу допуска обычно носит организационный характер, особенно если секретарь выполняет одновременно функции службы персонала, что распространено в некрупных организациях.

К конфиденциальным сведениям допускаются, как правило, лица, проработавшие в организации определенное время и зарекомендовавшие себя с положительной стороны.

Допуск к конфиденциальным документам и информации, составляющим коммерческую тайну, осуществляет первый руководитель. В предпринимательских структурах допуск обычно оформляется соответствующим пунктом в контракте (трудовом договоре), где устанавливаются обязанности сотрудника по сохранению тайны и возможная степень ответственности за разглашение конфиденциальных сведений. Часто дополнительно сотрудник подписывает обязательство, в котором конкретизируется содержание пункта контракта в части определения сферы доверяемой ему тайны и подтверждения знания им порядка работы с конфиденциальной информацией, ее защиты, согласия соблюдать этот порядок.

Обязательство подписывают также лица, участвующие в работе фирмы и располагающие определенными закрытыми сведениями, но не являющиеся ее штатными сотрудниками (например, акционеры, учредители, руководители дочерних предприятий, партнеры, консультанты, эксперты и другие). Допуск может носить временный характер на период выполнения определенной работы и может пересматриваться при изменении профиля работы сотрудника.

Доступ представляет собой практическую реализацию права сотрудника на работу с подобной информацией. Такой доступ в отношении конкретной информации и конкретного сотрудника называется санкционированным, разрешенным и законным.

Очень важно так организовать работу с конфиденциальными документами и контроль за ними, чтобы свести возможность утечки к минимуму, ведь информация попадает в руки людей, большинство которых слабо представляют себе правила работы с документами ограниченного доступа.

Организации конфиденциального делопроизводства в информационной безопасности уделяется, как правило, наименьшее внимание, хотя получение конфиденциальной информации через пробелы в делопроизводстве является наиболее простым и мало затратным способом получения информации.

Приказом руководителя организации (предприятия) назначается должностное лицо (лица), ответственное за учет, хранение и использование документов, содержащих конфиденциальные сведения. Это может быть сотрудник, для которого работа с документами, содержащими КТ, является основной служебной обязанностью, или секретарь, для которого эти функции будут дополнительными.

При ведении конфиденциального делопроизводства необходимо соблюдать следующие правила:

· присвоение и снятие грифа конфиденциальности должно осуществляться руководством компании;

· обязательная регистрация и учет всех конфиденциальных документов, а также передача их исполнителю под расписку в реестре;

· контроль не только документов, содержащих конфиденциальную информацию, но и бумаг с печатями, штампами, бланками, особенно бланков строгой отчетности, содержащих уникальный номер, зарегистрированных установленным способом и имеющих специальный режим использования;

· организационное выделение конфиденциального делопроизводства из обычного;

· гриф конфиденциальности документа присваивается по наивысшей степени конфиденциальности сведений, в нем изложенных;

· создание конфиденциальных документов производится в изолированных, специально оборудованных помещениях, прием и выдача документов производится через специальное окно, не выходящее в общий коридор или барьер, ограничивающий доступ к рабочим местам лиц, создающих конфиденциальные документы;

Заключение

Таким образом, обобщив все вышесказанное, можно сделать вывод, что владение информацией о конкуренте - один из наиболее действенных способов конкурентной борьбы на рынке. Необходимость решения проблемы утечки конфиденциальной информации связана с выживанием и успешным ведением бизнеса компании.

Усиливается конкуренция между предприятиями (фирмами). Зарубежный опыт показывает: кто не заботится о защите своей коммерческой тайны (секретов), тот теряет до 30% и более возможной выручки либо становится банкротом.

Коммерческая тайна - это производственная, научно-техническая, управленческая финансовая и иная документированная информация, используемая для достижения коммерческих целей (получение прибыли, предотвращение ущерба), которую предприниматель считает конфиденциальной. К конфиденциальным сведениям относятся, прежде всего, идеи, изобретения, открытия, технологии, особенности коммерческой деятельности, позволяющие успешно конкурировать, прибыль фирмы и другое.

До сих пор остаются малоизученными вопросы правового регулирования использования и охраны коммерческой тайны как отдельного вида конфиденциальной информации, обладающего ее родовым признаком -- конфиденциальностью и собственными видовыми признаками; о возможности привлечения работника к ответственности в форме возмещения убытков (а не ущерба) работодателю, причиненных разглашением или использованием его коммерческой тайны. Практически не поднимались в правовой литературе вопросы о возможности конкуренции между работником и работодателем по поводу использования работником коммерческой тайны, знаний умений и опыта, полученных во время работы, а также вопросы позитивной ответственности работников в отношении полученной от работодателя коммерческой тайны и иной конфиденциальной информации и др.

Список литературы

1. Постановление Совета Министров РФ 06.11.1992г. №670. «Об утверждении Положения о коммерческой тайне». 56с.

2. Долгополов, Ю.Б., «Предпринимательство и безопасность». М.: Универсум, 2007. 421 с.

3. Кавеладзе, И.Т., «Практика защиты коммерческой тайны в США (руководство по защите вашей деловой информации)”, М.: Эко-консалтинг, 2005. 514 с.

4. Казакевич, О.Ю., [ и др.]; Предприниматель в опасности: способы защиты. Практическое руководство для предпринимателей и бизнесменов. - М.: Юрфак МГУ, 2006. 687 с.

5. Коновалов, В.Д. Психологические тесты - 1, М.: Светотон, 2006. 208 с.

6. Конев, И.Р., Беляев В.В. «Информационная безопасность предприятия». Спб: БХВ Петербург, 2008. 500 с.

7. Лапуста, М.Г. «Справочник директора предприятия», М.: «ИНФРА-М», 2010. 185 с.

8. Раевский, Г. В. «Угрозы экономической безопасности предприятия и задачи службы безопасности по их нейтрализации», журнал «Частный сыск» №4, М: Ось, 2008. 115 с.

9. Степанов, Е. П. «Кроты" на фирме (персонал и конфиденциальная информация) // Предпринимательское право. 2010, №4. с.54.

Размещено на Allbest.ru