В конце июня Президент России подписал закон № 193-ФЗ « », в котором увеличены размеры штрафов за разглашение коммерческой, налоговой и банковской тайны.
По словам Андрея Прозорова, руководителя экспертного направления компании Solar Security , «повышение штрафов по ст. 183 УК РФ («Незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну») - важное событие для ИБ-специалистов. С 11 июля 2015 г. минимальный штраф увеличивается с 80 тыс. до 500 тыс. руб., а максимальный - с 200 тыс. до 1,5 млн руб. Теперь в ряде случаев несанкционированное использование информации может оказаться экономически невыгодным для злоумышленников, что позволит существенно снизить число ее «непрофессиональных» краж и утечек. Под «непрофессиональными» кражами я подразумеваю применение данных сотрудниками предприятий в интересах конкурентов, «увод» клиентской базы при увольнении и т.п. Обратите внимание на то, что данная статья УК РФ распространяется только на сведения, составляющие коммерческую, налоговую или банковскую тайну. При краже, например, персональных данных (если они не отнесены компанией ни к одному из перечисленных видов тайн) привлечь нарушителей к ответу по этой статье не получится. Кроме того, увеличились лишь штрафы, а сроки лишения свободы остались прежними (от 2 до 7 лет, в зависимости от последствий инцидента) ».
А вот как комментирует нововведения Михаил Емельянников, управляющий партнёр агентства «Емельянников, Попова и партнёры» : «Изменения - весьма обоснованные. Штрафы, составляющие 10 тыс. или 40 тыс. руб., при реальной цене коммерческих секретов от сотен тысяч до миллионов рублей (имеется достаточно примеров судебных дел, в которых фигурировали именно такие суммы, полученные за секреты компаний) не отвратят от искушения их украсть и продать. А вот миллионный штраф за объявление в Интернете «Продам базу 100 тыс. застрахованных лиц за 50 тыс. руб.» хорошо прочистит мозги. Размеры штрафов вкупе с отнесением баз данных клиентов, в том числе физических лиц, к области коммерческой тайны заставят потенциальных преступников задуматься о возможных последствиях такого «бизнеса». Если компания будет проводить профилактику нарушений, постоянно напоминать о мерах ответственности и приводить примеры из судебной практики, это обязательно принесёт свои плоды ».
Как отмечает Григорий Сизоненко, генеральный директор компании ИВК , «технически вполне возможно значительно повысить защищенность предприятий, но зачастую всё упирается в нежелание руководителей и специалистов действительно решать проблему. Ужесточение ответственности за разглашение тайн, предусмотренное законом №193-ФЗ, вполне может стать для многих достаточным «мотиватором» для того, чтобы всерьёз заняться застарелыми проблемами. Со временем это может привести к уменьшению числа утечек - естественно, лишь при реализации принципа неотвратимости наказания (как известно, возможность обойти закон уравновешивает его строгость) ».
Адвокат Михаил Красильников, эксперт компании «Правовой сервис 48Prav.ru» , уверен в следующем: «Не стоит рассматривать поправки исключительно с точки зрения внешнего аспекта - утечек информации из России. Имеет смысл обратить внимание и на внутренний аспект, например борьбы с рейдерством. В российском законодательстве отсутствует единый состав преступления «насильственное установление корпоративного контроля», поэтому набор рейдерских преступлений в каждом случае индивидуален, в том числе включает в себя состав, предусмотренный ст. 183 УК РФ ».
В пояснительной записке к закону указано, что в 2013 г. зарегистрировано 317 правонарушений по ст. 183 УК. Артем Денисов, управляющий партнёр юридической компании «Генезис» , делится опытом: «Как показывает статистика, процент сокращения числа правонарушений или преступлений из-за роста санкций - незначительный. Гораздо большее значение имеет правоприменительная деятельность. Если правоохранительные органы обеспечивают высокий уровень раскрываемости дел определенной категории, а число реальных судебных наказаний составляет более 90%, то количество преступлений в данной области значительно уменьшается ». Ну а поскольку Михаил Емельянников говорит о большом количестве судебных решений по результатам расследования утечек коммерческой информации, есть надежда, что их всё-таки станет меньше.
Президент Российской ассоциации честных адвокатов Антон Матюшенко не столь оптимистичен. «Введение новых санкций поможет снизить уровень разглашений коммерческой тайны сотрудниками предприятия, только если на нём введён режим коммерческой тайны, - предупреждает он. - В противном случае предъявлять претензии невозможно. При разглашении банковской тайны в этих действиях наверняка будут признаки иного состава преступления - более тяжкого, связанного с хищением. Что же касается налоговой тайны, в соответствии со ст. 102 Налогового кодекса РФ таковую составляют любые сведения о налогоплательщике, полученные налоговыми, следственными, таможенными органами, а также органами внутренних дел и государственным внебюджетным фондом. Таким образом, за разглашение информации могут быть привлечены к суду сотрудники всех этих органов, которые сами занимаются расследованием правонарушений. Понятно, что процесс возбуждения уголовного дела в отношении данного круга лиц маловероятен. А значит, санкции не повлияют существенным образом на защиту сведений, содержащих коммерческую, налоговую, банковскую тайну. »
Начальник отдела аудита и расследования ИБ-инцидентов МГТС Михаил Кожанов также не верит в эффективность нового закона: «Ужесточение наказания в виде увеличения денежных штрафов за разглашение тайн не приведет к кардинальному изменению ситуации с количеством утечек в компаниях. По статистике большинство предприятий применяют собственные административные меры наказания, такие как штрафы, лишение премий или увольнение. Как правило, этих мер достаточно для возмещения причинённого компании ущерба либо предотвращения подобных инцидентов в будущем. И только при крупных убытках предприятия прибегают к помощи правоохранительных органов и возмещению ущерба через суд ».
По словам Альберта Алиева, исполнительного директора Fun-box , не всё определяется размерами штрафов: «Нужно не только ужесточать наказание, но и, в первую очередь, изменить подход к расследованию таких нарушений. Насколько я знаю, сейчас в большинстве случаев компания сама должна доказывать факт правонарушения, хотя у обычного предприятия гораздо меньше возможностей (в том числе для проведения экспертизы), чем у специальных служб. А вот, например, в США подобные дела расследует специальный отдел ФБР. Скорее всего, и у нас необходим соответствующий департамент Следственного комитета ».
Алена Абрамович, руководитель практики «Банковское и финансовое право» юридической компании Rights , отмечает: «Представляется наиболее эффективным изменение диспозиции нормы с целью регулирования отношений в сфере оборота конфиденциальной информации и различных тайн. В частности, это упрощение введения режима коммерческой тайны, отмена привязки соглашения о конфиденциальности к установке режима коммерческой тайны ».
Итак, полагаться только на защиту законом не следует. По мнению Алексея Оськина, руководителя отдела технического и маркетингового сопровождения ESET Russia , специалистам по ИБ не стоит забывать и о технических мерах защиты: «С одной стороны, злоумышленники идут на кражу данных осознанно, и зачастую их финансовая выгода многократно превышает даже новые размеры штрафов. С другой стороны, мелкие утечки конфиденциальной информации нередко происходят по случайности или в тех случаях, когда сотрудники компании не знают об уголовной ответственности за ее разглашение. Можно посоветовать ИБ-специалистам не снижать уровень защищенности данных, приемлемый для конкретной организации, а, наоборот, повышать его. Эффективный шаг - донесение информации о новом размере штрафов до сотрудников. Кроме того, можно обратить внимание на средства двухфакторной аутентификации, реализуемые в виде программных модулей и встраиваемые непосредственно в программные продукты, с помощью которых сотрудники компании получают доступ к информации, в том числе конфиденциальной. Использование таких решений - простой и доступный способ создания дополнительного уровня защиты информации ».
Примерно того же мнения придерживается Николай Антипов, руководитель группы ИБ-консалтинга компании Softline : «Внимание государства к проблеме незаконного использования сведений конфиденциального характера не может не радовать. Но если в компании не создана система обеспечения ИБ, включающая в себя комплекс организационных и технических мер, регламентацию процессов защиты информации, обучение и повышение уровня осведомленности сотрудников в вопросах ИБ (в том числе доведение до их сведения возможных последствий нарушения правил), то увеличение штрафов не повлечёт за собой существенного уменьшения количества преступлений ».
Информация, содержащая определенного рода сведения, согласно закону, находится под особой охраной. Рядом законодательных актов предусмотрена ответственность за разглашение персональных данных, а также сведений, составляющих банковскую, коммерческую и другие тайны, охраняемые законом.
Содержание информации, охраняемой законом
Виды конфиденциальных сведений, за нарушение тайны которых может наступить ответственность, предусмотрены соответствующим указом Президента России. К таким сведениям можно отнести:
- тайна следствия и судопроизводства;
- персональные данные, а также частная жизнь гражданина, включая его переписку, телефонные переговоры и т.д.;
- сведения о коммерческой деятельности организации или предпринимателя, доступ к которым ограничен в силу закона или внутренних актов предприятия;
- служебная информация, не подлежащая разглашению, любые сведения, составляющие служебную тайну;
- информация, полученная в ходе исполнения профессиональных обязанностей, в том числе врачебная, адвокатская тайна и т.д.
Таким образом, ответственность может наступить не только за разглашение личной информации, охране подлежат и другие сведения, передача которых посторонним лицам недопустима.
Виды ответственности
За разглашение неподлежащей обнародованию информации, в зависимости от характера распространенных сведений, может быть предусмотрена дисциплинарная, административная и уголовная ответственность. Параллельно может быть рассмотрен вопрос и о привлечении к гражданско-правовой ответственности путем взыскания ущерба, в том числе и морального вреда.
Дисциплинарная ответственность
Представляет собой наказание, назначенное работнику руководством предприятия или учреждения после проведенных служебных проверок и расследований, в результате которых признана вина сотрудника в утечке сведений.
Ответственность за разглашение конфиденциальной информации в данном случае может быть выражена в виде выговора, замечания, предупреждения о неполном служебном соответствии или увольнения. Ответственность такого вида применяется в рамках трудовых отношений, решение о назначении меры наказания принимает, как правило, руководитель организации или учреждения, в соответствии с положениями специального и трудового законодательства.
Административная ответственность
Наступает, как за разглашение персональных данных, так и за нарушение защиты информации, кроме государственной тайны. Предметом административной ответственности выступает и распространение сведений о частной жизни - в этом случае виновное лицо может получить наказание в виде штрафа в сумме до 10 тысяч рублей.
Уголовная ответственность
Составы уголовных преступлений, связанных с распространением сведений, весьма разнообразны. Так, предметом наказания может выступать и разглашение персональных данных, уголовная ответственность здесь, например, за нарушение неприкосновенности частной жизни, может повлечь и реальное лишение свободы. Кроме того, уголовное наказание может повлечь и нарушение тайны переписки, телефонных переговоров, необоснованный и незаконный отказ в предоставлении информации гражданину.
Гражданско-правовая ответственность
Может выступать, как сопутствующее наказание, так и самостоятельный вид ответственности. Как уже говорилось выше, пострадавшее лицо вправе взыскать не только материальный вред, нанесенный вследствие неправомерного разглашения сведений, но и моральный ущерб, причиненный действиями виновного лица.
Административная, гражданско-правовая и уголовная ответственность за распространение конфиденциальной информации наступает только в случае принятия судом соответствующего решения и признания лица виновным в таком деянии.
Разглашение информации - сложный состав правонарушения. При рассмотрении вопроса о привлечении к ответственности за такие действия, как правило, допускаются ошибки, неправильно применяются нормы права.
Сложно защитить свои интересы в случае нарушения и распространения конфиденциальной информации - здесь надо правильно определить состав правонарушения, составить иск или обратиться в правоохранительные органы с заявлением.
На сайте 33Юриста.ру вы можете получить исчерпывающую информацию о правильности применения норм права, видах ответственности, порядке составления иска и других процессуальных документов. В соответствующем разделе сайта можно получить бесплатную юридическую консультацию онлайн - наши юристы, имея большой опыт участия в делах такой категории, быстро и квалифицированно ответят на любой вопрос, касающийся защиты информации и ответственности за распространение сведений.
Учитывая то, что права обладателя ноу-хау носят характер фактической монополии - возможности устанавливать и обеспечивать режим доступа к ноу-хау (принимать превентивные меры), более корректно говорить о защите законных интересов обладателя ноу-хау, нежели о защите его самого.
Статья 12 Федерального закона "О коммерческой тайне" регламентирует охрану конфиденциальности информации в рамках гражданско-правовых отношений. В ней указывается:
Отношения между обладателем информации, составляющей коммерческую тайну, и его контрагентом в части, касающейся охраны конфиденциальности информации, регулируются законом и договором.
В договоре должны быть определены условия охраны конфиденциальности информации, в том числе в случае реорганизации или ликвидации одной из сторон договора в соответствии с гражданским законодательством, а также обязанность контрагента по возмещению убытков при разглашении им этой информации вопреки договору.
В случае, если иное не установлено договором между обладателем информации и контрагентом, контрагент в соответствии с законодательством Российской Федерации самостоятельно определяет способы защиты информации, составляющей коммерческую тайну, переданной ему по договору.
Контрагент обязан незамедлительно сообщить обладателю информации о допущенном контрагентом либо ставшем ему известном факте разглашения или угрозы разглашения, незаконном получении или незаконном использовании информации третьими лицами.
Обладатель информации, составляющей коммерческую тайну, переданной им контрагенту, до окончания срока действия договора не может разглашать информацию, составляющую коммерческую тайну, а также в одностороннем порядке прекращать охрану ее конфиденциальности, если иное не установлено договором.
Сторона, не обеспечившая в соответствии с условиями договора охраны конфиденциальности информации, переданной по договору, обязана возместить другой стороне убытки, если иное не предусмотрено договором.
Один из гражданско-правовых способов защиты интересов обладателя ноу-хау предусмотрен в абз.2 п.2 ст.139 ГК РФ - взыскание убытков с нарушителя. В качестве потенциальных нарушителей ст.139 ГК РФ называет: лицо, получившее ноу-хау незаконными методами; работника, разгласившего ноу-хау вопреки трудовому договору (контракту); контрагента, сделавшего это вопреки гражданско-правовому договору.
Интересы владельца ноу-хау также защищаются способами, которые предусмотрены в ст.12 ГК РФ - в частности, путем восстановления положения, существовавшего до нарушения. К сожалению, данный способ защиты может быть реализован только тогда, когда несанкционированный доступ или иное использование ноу-хау не привело к его общеизвестности. Например, на лицо, завладевшее информацией с помощью незаконных методов, может быть возложена обязанность по возврату или уничтожению материальных носителей информации, ему может быть запрещено использовать и распространять эту информацию.
2.2 Защита коммерческой тайны от разглашения ее работником
Законодательная и договорная регламентация ответственности работников за нарушение права работодателя на коммерческую тайну имеет чрезвычайно большое значение, прежде всего потому, что "по своему положению в торгово-промышленных предприятиях служащие в них являются силою вещей участниками промысловой тайны, а потому нарушения этих тайн совершаются в большинстве случаев именно служащими".
Сотрудник организации для права работы с информацией, содержащей коммерческую тайну, обязан дать письменное обязательство по соблюдению режима коммерческой тайны. Эти обязательства фиксируются в трудовом договоре (контракте) или специальном соглашении о соблюдении режима коммерческой тайны. Так, на основании ст. 57 Трудового кодекса РФ установлен открытый перечень дополнительных условий, которые могут быть включены в трудовой договор, в частности это условия о неразглашении коммерческой тайны.
По мнению А.П. Сергеева, прямое включение в трудовой договор оговорки о неразглашении коммерческой тайны - лучшая, но отнюдь не единственно возможная форма создания основания для привлечения работника к ответственности в случае разглашения им сведений, составляющих коммерческую тайну работодателя; в качестве другого такого способа А.П. Сергеев называет оформление особого письменного обязательства работника путем дачи им подписки о неразглашении с указанием, что данное соглашение является составной частью трудового договора с работником. Последнее представляет собой не что иное, как закрепление оговорки о неразглашении коммерческой тайны в форме приложения к трудовому договору, что, безусловно, является допустимым, а порой даже более предпочтительным.
Сотрудник принимает на себя обязательства не разглашать сведения, составляющие коммерческую тайну организации и ее контрагентов; выполнять требования организационно-распорядительных актов организации, регламентирующих порядок защиты коммерческой тайны; не использовать информацию, составляющую коммерческую тайну организации, в ущерб ее интересов; незамедлительно сообщать уполномоченному по защите конфиденциальной информации об утрате документов и о попытках посторонних лиц получить от него информацию конфиденциального характера. Посторонним является любое лицо, не имеющее право доступа к конкретной информации.
Работник не может использовать информацию в любых неслужебных целях, не вправе разглашать ее даже после увольнения (в течение трех лет или иного срока, установленного в соглашении с прежнем нанимателем), должен компенсировать ущерб, если скажет лишнего. Но по всей строгости мало кто будет отвечать.
Так не могут претендовать на возмещение убытков те компании, что не выполнят две обязанности, приведенные в статье 11 Закона о коммерческой тайне. Первая - под расписку ознакомить человека с перечнем информации, составляющей коммерческую тайну, и последствиями нарушений. Второе предписание для работодателя - создать сотруднику необходимые условия для соблюдения тайны. Иными словами, если, скажем, пароль на вход в компьютерную сеть знает еще кто-то (например, как это часто бывает, системный администратор), можно легко доказать, что этих условий нет, поскольку под паролем может войти другой человек и скачать информацию. А когда, к примеру, руководитель фирмы не приобретет запирающихся шкафов для хранения бухгалтерских бумаг и не обеспечит регламентированный доступ к ним, то он не сможет обвинять главбуха в утечке каких-либо сведений.
Перечень сведений, составляющих коммерческую тайну предприятия, представляет собой список различных видов сведений, на которые работодатель распространяет режим коммерческой тайны. Разумеется, такой перечень может включать только те виды сведений, которые в соответствии с российским законодательством могут быть отнесены к коммерческой тайне. Данный локальный нормативный акт утверждается администрацией предприятия. Работник, подлежит ознакомлению с вышеуказанным Перечнем, что подтверждается подписью работника. Другим локальным нормативным актом является Положение о коммерческой тайне предприятия. Данный документ содержит положения, разъясняющие работнику особенности режима коммерческой тайны и ответственности за ее разглашение. Так же как и Перечень Положение о коммерческой тайне предприятия утверждается администрацией, и факт ознакомления работника с данным документом подтверждается документально.
Следует признать, что вышеуказанные локальные нормативные акты позволяют оперативно регулировать отношения между работником и работодателем в связи с предоставлением работнику доступа к сведениям, составляющим коммерческую тайну, одновременно формируя базу письменных доказательств, необходимых для привлечения работника к ответственности в случае разглашения им коммерческой тайны работодателя. В литературе подчеркивалось, что локальные нормативные акты могут существенно облегчить процесс доказывания вины работника и помочь работодателю "отстоять свои интересы в суде".
Но даже если наниматель все сделает правильно, и тут крайне тяжело получить деньги с работника-нарушителя. Сначала придется доказать, что раскрытие тайны не было "следствием непреодолимой силы, крайней необходимости", то есть не вызвано причинами, освобождающими от ответственности (ч. 5 ст. 11 Закона). Потом нужно обосновать, что в разглашении секрета виноват именно сотрудник, а не какие-то иные факторы (например, ваш представитель сообщил сведения, которые вы не закрыли, а конкуренты сами сделали дополнительные выводы).
Следующий этап - оценка причиненного ущерба. А это не так-то просто. К примеру, как посчитать потери от утечки тех же реквизитов поставщиков? Кроме того, возникает вопрос - какую сумму обязан отдать "болтун"?
Если действовать по статье 238 ТК РФ, он заплатит лишь прямой действительный ущерб, без учета упущенной выгоды, а это копейки. Конечно, фирма может руководствоваться статьей 139 ГК РФ, где сказано, что виновные, в том числе и работники, разгласившие коммерческую тайну, обязаны возместить причиненные убытки, в том числе и потерянную выгоду предприятия (ст. 15 ГК РФ). Но на самом деле такую компенсацию не дадут.
Во-первых, подобный спор станет рассматривать суд, а он многие конфликтные ситуации решает в пользу персонала.
Во-вторых, для оценки отношений с сотрудниками Трудовой кодекс важнее, чем Гражданский (это видно из ст. 5 ТК РФ).
В-третьих, по статье 15 ГК РФ лицо, право которого нарушено, может требовать полного возмещения убытков, но если законодательно не предусмотрено иное. А "иное" - компенсация лишь прямого ущерба - как раз и введено в ТК РФ.
Так что юридически подкованный специалист, даже если и разгласит тайну, заплатит немного.
Данная проблема очень часто была предметов рассмотрения на страницах периодических изданий. Однако вывод ученых по-прежнему неутешителен для работодателей, обеспокоенных сохранностью коммерческой тайны, и новый закон их позицию отнюдь не усилил.
Единственный способ получить работодателю хотя бы моральное удовлетворение - уволить излишне разговорчивого работника. В соответствии с подп. "в" п. 6 ч. 1 ст. 81 ТК РФ трудовой договор может быть расторгнут работодателем в случае однократного грубого нарушения, выразившегося в разглашении коммерческой тайны, ставшей известной работнику в связи с исполнением им трудовых обязанностей.
В соответствии с Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее – Закон об информации), циркулирующая в обществе информация подразделяется на общедоступную информацию и информацию ограниченного доступа. Законом также установлено, что ограничения на доступ к информации устанавливаются только федеральными законами (ч. 2 ст. 5).
Закон об информации подразделяет информацию в зависимости от порядка ее предоставления или распространения (ст. 5):
1) на информацию, свободно распространяемую;
2) информацию, предоставляемую по соглашению лиц, участвующих в соответствующих отношениях;
3) информацию, которая в соответствии с федеральными законами подлежит предоставлению или распространению;
4) информацию, распространение которой в Российской Федерации ограничивается или запрещается.
Законодательством Российской Федерации установлено, что информация ограниченного доступа может составлять государственную тайну или относиться к конфиденциальной информации.
Сведения, относящиеся к государственно тайне
К государственной тайне относятся защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации. Отношения, возникающие в связи с отнесением сведений к государственной тайне, их засекречиванием или рассекречиванием и защитой в интересах обеспечения безопасности Российской Федерации, регулируются Законом РФ от 21.07.1993 № 5485-1 «О государственной тайне» (в ред. от 01.12.2007).
Конфиденциальная информация и ее виды
Определение понятия «конфиденциальность информации» дает Закон об информации: «конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя».
Виды конфиденциальной информации установлены Указом Президента РФ от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера» (в ред. от 23.09.2005). К ней относятся:
1. Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.
2. Сведения, составляющие тайну следствия и судопроизводства.
3. Служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (служебная тайна).
4. Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и т.д.).
5. Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (коммерческая тайна).
6. Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.
■ Персональные данные , в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в т.ч. его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. Указанным Законом установлен порядок обработки персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами, юридическими лицами, физическими лицами с использованием средств автоматизации или без использования таких средств.
Законом об информации (ст. 11) установлено, что не допускаются сбор, хранение, использование и распространение информации о частной жизни, а равно информации, нарушающей личную тайну, семейную тайну, тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений физического лица без его согласия, кроме как на основании судебного решения.
Порядок обработки персональных данных в рамках трудовых отношений установлен Трудовым кодексом Российской Федерации (гл. 14), согласно которому работники и их представители должны быть ознакомлены под расписку с документами организации, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.
Положение о неразглашении персональных данных содержится и в Федеральном законе от 15.11.1997 № 143-ФЗ «Об актах гражданского состояния» (в ред. от 18.07.2006), в ст. 12 которого говорится о том, что сведения, ставшие известными работнику органа записи актов гражданского состояния в связи с государственной регистрацией акта гражданского состояния, являются персональными данными, относятся к категории конфиденциальной информации, имеют ограниченный доступ и разглашению не подлежат.
Уголовный кодекс Российской Федерации (ст. 137) предусматривает уголовную ответственность за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации, если эти деяния совершены из корыстной или иной личной заинтересованности и причинили вред правам и законным интересам граждан.
■ Тайна следствия и судопроизводства. Положения о недопустимости разглашения следственных данных установлены, в частности, Уголовно-процессуальным кодексом Российской Федерации: «Данные предварительного расследования не подлежат разглашению… Данные предварительного расследования могут быть преданы гласности лишь с разрешения прокурора, следователя, дознавателя и только в том объеме, в каком ими будет признано это допустимым, если разглашение не противоречит интересам предварительного расследования и не связано с нарушением прав и законных интересов участников уголовного судопроизводства. Разглашение данных о частной жизни участников уголовного судопроизводства без их согласия не допускается» (ч. 1, 3 ст. 161).
Разглашение данных предварительного расследования лицом, предупрежденным в установленном законом порядке о недопустимости их разглашения, если оно совершено без согласия прокурора, следователя или лица, производящего дознание, влечет уголовную ответственность.
■ Служебные сведения ограниченного доступа (служебная тайна). Указ Президента РФ от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера» (в ред. от 23.09.2005) определяет служебную тайну как служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами.
Постановлением Правительства РФ от 03.11.1994 № 1233 «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти» установлен порядок обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, а также на подведомственных им предприятиях, в учреждениях и организациях. Положение о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти относит к служебной информации ограниченного распространения несекретную информацию, касающуюся деятельности организаций, ограничения на распространение которой диктуются служебной необходимостью. Положением установлено, что на документах (в необходимых случаях и на их проектах), содержащих служебную информацию ограниченного распространения, проставляется пометка «Для служебного пользования». Положение также определяет порядок изготовления, учета документов ограниченного распространения и организации их документооборота.
■ Сведения, связанные с профессиональной деятельностью: врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и др. Порядок обращения и порядок доступа к информации, составляющей различные виды профессиональной тайны, регламентируется рядом законодательных актов Российской Федерации. Как правило, это законодательные акты, регулирующие отношения в определенных сферах деятельности. Например, Федеральный закон от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации» (в ред. 24.07.2007, с изм. от 03.12.2007) содержит ст. 8 «Адвокатская тайна», в которой установлено, что адвокатской тайной являются любые сведения, связанные с оказанием адвокатом юридической помощи своему доверителю. Адвокат не может быть вызван и допрошен в качестве свидетеля об обстоятельствах, ставших ему известными в связи с обращением к нему за юридической помощью или в связи с ее оказанием.
Основы законодательства Российской Федерации о нотариате от 11.02.1993 № 4462-1 (в ред. от 18.10.2007) устанавливают: «Нотариусу при исполнении служебных обязанностей, а также лицам, работающим в нотариальной конторе, запрещается разглашать сведения, оглашать документы, которые стали им известны в связи с совершением нотариальных действий, в том числе и после сложения полномочий, или увольнения, за исключением случаев, предусмотренных настоящими Основами. Сведения (документы) о совершенных нотариальных действиях могут выдаваться только лицам, от имени или по поручению которых совершены эти действия» (ст. 5).
В Основах законодательства Российской Федерации об охране здоровья граждан от 22.07.1993 № 5487-1 (в ред. от 18.10.2007) установлено, что информация о факте обращения за медицинской помощью, состоянии здоровья гражданина, диагнозе его заболевания и иные сведения, полученные при его обследовании и лечении, составляют врачебную тайну. Не допускается разглашение сведений, составляющих врачебную тайну, лицами, которым они стали известны при обучении, исполнении профессиональных, служебных и иных обязанностей, кроме случаев, установленных Законом (ч. 1, 2 ст. 61 «Врачебная тайна»).
Приказом Федерального фонда обязательного медицинского страхования от 25.03.1998 № 30 «О соблюдении конфиденциальности сведений, составляющих врачебную тайну» установлен комплекс организационных мер по обеспечению защиты информации, составляющей врачебную тайну.
Федеральный закон от 17.07.1999 № 176-ФЗ «О почтовой связи» (в ред. от 26.06.2007) содержит положения, направленные на защиту тайны связи, – тайны переписки, почтовых, телеграфных и иных сообщений, входящих в сферу деятельности операторов почтовой связи. Тайна связи не подлежит разглашению без согласия пользователя услуг почтовой связи. Все операторы почтовой связи обязаны обеспечивать соблюдение тайны связи. Информация об адресных данных пользователей услуг почтовой связи, о почтовых отправлениях, почтовых переводах денежных средств, телеграфных и иных сообщениях, входящих в сферу деятельности операторов почтовой связи, а также сами эти почтовые отправления, переводимые денежные средства, телеграфные и иные сообщения являются тайной связи и могут выдаваться только отправителям (адресатам) или их представителям (ст. 15).
Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений в соответствии с Уголовным кодексом Российской Федерации (ст. 138) влечет уголовную ответственность.
■ Сведения, связанные с коммерческой деятельностью, доступ к которым ограничивается (коммерческая тайна). Определение коммерческой тайны приведено в Гражданском кодексе Российской Федерации (ст. 139) и Федеральном законе от 29.07.2004 № 98-ФЗ «О коммерческой тайне» (в ред. от 24.07.2007). Закон трактует коммерческую тайну как конфиденциальность информации, позволяющую ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду (ст. 3).
Закон «О коммерческой тайне» устанавливает виды информации, которая не может составлять коммерческую тайну. Это информация, содержащаяся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры; содержащаяся в документах, дающих право на осуществление предпринимательской деятельности; о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов; о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом; о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, о наличии свободных рабочих мест и др. (ст. 5).
Данный Закон устанавливает меры организационного характера, обеспечивающие защиту документов, содержащих коммерческую тайну, от несанкционированного доступа. В том числе законом установлен гриф ограничения доступа к документам, содержащим коммерческую тайну, – «Коммерческая тайна».
■ Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них, в соответствии с Указом Президента РФ 06.03.1997 № 188, также являются конфиденциальной информацией. Меры по защите такого рода информации установлены Гражданским кодексом Российской Федерации (ч. 4).
В.Ф. Янковая,
канд. ист. наук, зам. директора ВНИИДАД
Данное понятие обозначает особый режим обращения с информацией, введённый в конкретной организации. Это система мер, направленная на сохранение конфиденциальности определённых сведений.
При этом подобный режим позволяет юридическому лицу избежать определённых расходов или увеличить доход, сохранить или улучшить своё положение на рынке.
Что попадает в категорию
В данную категорию могут попасть различные сведения
:
- сведения об экономическом состоянии компании (наличии прибыли или убытков);
- информация о полезных моделях, ноу-хау, промышленных образцах, которые применяются в организации;
- данные о партнёрах компании: клиентах, контрагентах, посредниках и других лицах, ведущих с ней деловые отношения;
- информация о системе управления, установленной в организации;
- сведения об имуществе компании, его стоимости, наличии задолженности различного характера;
- иная информация, которую лицо желает скрыть.
Определённые сведения не могут быть помещены под режим коммерческой тайны. Это:
- сведения об учредителях организации, её руководителе, а также информация, содержащаяся в ;
- данные о численности работающих сотрудников, об условиях их труда и системе вознаграждения;
- сведения о нарушении законодательства и случаях привлечения к ответственности;
- иная информация, указанная в статье 5 ФЗ«О коммерческой тайне» .
Коммерческая тайна предполагает особую систему защиты информации. Она включает в себя ряд организационных и технических мероприятий.
- Работники организации, которым доверили сведения в рамках выполнения ими своих обязанностей.
- Представители компаний-контрагентов, которые подписали соглашение о неразглашении определённых сведений. Партнёрство юридических лиц нередко сопряжено с обменом данных, относящихся к интеллектуальной собственности.
- Лица, которые противоправно завладели скрытой информацией. Например, в результате несанкционированного доступа к оборудованию, вычислительной технике, документации.
Лицо должно быть уведомлено о том, что полученная им информация относится к коммерческой тайне. Для этого сотрудники, работающие с носителями данных, знакомятся с мерами сохранения режима конфиденциальности. С этой целью разрабатывается отдельный внутренний документ.
Владелец должен предпринимать меры, направленные на ограничение доступа к конфиденциальным сведениям. Например, на документах должен быть соответствующих гриф. Храниться они должны в месте с ограниченным доступом (в сейфе или закрытой комнате).
Нормы законодательства
Коммерческая тайна в значительной степени регулируется внутренними актами организации, где такой режим установлен. Основу правового регулирования данного института составляет №98-ФЗ от 29.07.2004 «О коммерческой тайне». В данном акте содержатся основные категории данных, которые могут или не могут храниться в тайне.
Меры ответственности за разглашение сведений, отнесённых к коммерческой тайне, устанавливаются в КоАП, УК РФ, ГК РФ.
Порядок наказания доказательства вины
Ответственность работника за разглашение коммерческой тайны наступает только при наличии вины. Лицо должно знать о том, что информация относится к коммерческой тайне. А также осознавать, что совершаемое деяние идёт вразрез с порядком, установленным для обращения с такими сведениями.
Сегодня в качестве доказательств вины всё чаще используются данные, хранящиеся в электронных системах. Это сведения о времени работы на компьютере конкретного сотрудника, о его запросах, о документах, которые он открывал, и т.д.
Меры и виды ответственности
Для нарушителя несколько мер ответственности могут наступать одновременно. Так совершение преступления будет основанием для увольнения виновного в рамках наложения дисциплинарного взыскания. Также работник будет привлечён к административной или уголовной ответственности, в зависимости от обстоятельств деяния.
Дисциплинарная
Меры такой ответственности выражаются в увольнении или выговоре. Она наступает только в случае, когда работник взял на себя обязательство хранить коммерческую тайну и нарушил его.
Гражданско-правовая
Разглашение конфиденциальной информации сопряжено с ущербом для её владельца. Пострадавшее лицо может в судебном порядке получить два вида компенсации :
- действительный ущерб – уменьшение имущества и расходы лица на восстановление исходного состояния;
- упущенная выгода – прибыль, которая не была получена исключительно из-за противоправных действий.
Следует отметить, что работники, разгласившие коммерческую тайну, не могут быть привлечены к гражданско-правовой ответственности. Для отношений с нанимателем применяются только нормы трудового законодательства, где установлены меры материальной ответственности.
Административная
В КоАП РФ стоит обратить внимание на , которая закрепляет ответственность лица за разглашение любых данных, доступ к которым был ограничен в соответствии с законодательством. В данную категорию попадает и коммерческая тайна.
Мера ответственности – штраф от 500 до 1000 рублей . Для должностных лиц установлена более строгая санкция – от 4000 до 5000 рублей .
По данной статье могут быть привлечены только те лица, которым коммерческая тайна стала известна в связи с выполнением ими своей трудовой функции, либо профессиональных обязанностей.
Уголовная
В УК РФ ответственность за нарушение режима коммерческой тайны установлена в статье 183 . Часть 1 предусматривает противоправное получение сведений гражданином, который не имел доступа к носителям информации, составляющей коммерческую тайну.
Часть 2 регулирует случаи, когда лицо легально получило информацию, но использовало её противозаконно и без разрешения владельца. Часть 3 запрещает разглашение сведений, совершённые из корыстных побуждений или причинивших крупный ущерб. Часть 4 применяется при наличии тяжких последствий.
К виновным могут быть применены следующие виды наказаний :
- штраф до 1,5 млн рублей (либо в размере заработка за период до 3-х лет);
- принудительные работы на срок до 3-х лет;
- лишение свободы до 7-ми лет;
- лишение права занимать должности или заниматься деятельностью, связанной с хранением коммерческой тайны.
Особенности возбуждения уголовного дела
При возбуждении дела необходимо выяснить, есть ли в организации положение, регулирующее режим коммерческой тайны. Также нужно выяснить, обязан ли был гражданин следовать правилам, установленным таким режимом.
Приведём пример. Чернов О.А. был нанят страховой организации по договору подряда для приёма документов о возникновении страховых случаев. Исполнителю был предоставлен полный доступ к клиентским базам данных, установленных на рабочем компьютере. При этом никаких дополнительных документов, касающихся хранения коммерческой тайны, Чернов не подписывал.
Данные были использованы гражданином в личных корыстных целях. В возбуждении дела было отказано. Страховая компания взыскивала убытки в гражданском процессе.
После установления объекта и субъекта на этапе возбуждения дела, перед следователем стоит задача установить связь между действиями конкретного лица и нарушением режима коммерческой тайны.
Важнейшими обстоятельствами являются точное время и место совершения преступления. Такие данные позволяют установить, кто из работников пользовался носителями информации, незаконно скопировал сведения или передал их по каналам электронной связи.
Если же доступ к данным в течение рабочего дня имели многие сотрудники компании, то установить конкретного виновного будет крайне сложно.
Приведём ещё один пример. Чугай А.А. работал в отделе урегулирования убытков страховой компании. У него был доступ к конфиденциальным сведениям, в соответствии с условиями трудового договора он должен был соблюдать режим коммерческой тайны. При этом сведения из базы данных Чугай А.А. использовал в корыстных целях: распечатывал представленные клиентами документы и передавал третьим лицам.
Благодаря тому, что входы в базу данных фиксировались, следствие смогло установить количество случаев несанкционированного использования скрытой информации.
В итоге, всё полностью зависит от того, как построена работа с конфиденциальными данными в конкретной компании. Если у каждого сотрудника есть собственный пароль для входа в базы данных, сведения о действиях, совершённых на компьютере, фиксируются, то не составит труда установить виновное лицо.
Решения суда
Уголовное правосудие исходит из принципа презумпции невиновности. Поэтому в подобном деле приговор полностью зависит от того, насколько точно установлено лицо, нарушившее свои обязанности в сфере использования сведений, отнесённых к коммерческой тайне.
В ходе процесса обвинителю нужно доказать, что работник организации имел доступ к конфиденциальным сведениям, был обязан сохранять режим коммерческой тайны, понимал характер доступных ему данных, использовал их без согласия владельца.
Чаще всего юридические лица не могут в должной мере обеспечить безопасность данных. На персональных компьютерах имеется доступ в сеть Интернет, пароли доступа знают многие работники, сотрудники используют собственные носители информации (флешки, диски и так далее). В подобной ситуации приговор будет оправдательным.
Советы юриста относительно разглашения коммерческой тайны — в данном видео.
Загрузка...
