Что такое коммерческая тайна? Способы защиты секретной информации

В век активного развития бизнеса владение информацией о конкурирующих организациях – один из важнейших факторов успеха. У любой компании есть свои особые технологии, секреты маркетинга, передовые научные разработки, помогающие занимать свою нишу на рынке и опережать другие организации, работающие в том же направлении. Информацию о секретах коммерческого успеха необходимо тщательно оберегать, и для этого в законодательство было введено понятие коммерческой тайны.

Определение и особенности коммерческой тайны

Засекреченная информация — это коммерческая тайна

Коммерческая тайна – это засекреченная информация, способствующая увеличению доходов и уменьшению расходов. Это сведения, представляющие ценность для третьих лиц, так как их разглашение позволяет получить коммерческую выгоду.

Под такое определение может подпадать разнообразная информация, связанная с предпринимательской и производственной деятельностью, а также с интеллектуальным трудом. Прежде всего, это ноу-хау – научно-технологические разработки, позволяющие производителю обойти конкурентов. Естественно, если данные о них будут украдены или случайно разглашены, предприятие потеряет свое преимущество.

Кроме того, под закон о коммерческой тайне может подпадать информация о клиентской базе, финансовых потоках внутри организации, маркетинговая политика компании и иная информация, представляющая ценность для других фирм. Статус коммерческой тайны информация приобретает только в том случае, если она облечена в определенную материальную форму: проекты, документы, образцы продукции, модели, макеты и т. д.

Кроме того, на защиту конфиденциальной информации могут рассчитывать только официально зарегистрированные организации и предприятия. Это акционерные общества, ООО, а также индивидуальные предприниматели, прошедшие процедуру регистрации с внесением в реестр.

Определенный круг сведений по закону не может считаться коммерческой тайной: это информация об учредительных документах, руководстве предприятия, оплате труда, численности сотрудников. Финансовые организации, такие как банки или страховые компании, не имеют права засекречивать от акционеров бухгалтерскую отчетность, их деятельность должна оставаться контролируемой и прозрачной.

Чем меньше информации будет засекречено, тем выше шанс сохранить ее в тайне. Нет необходимости объявлять конфиденциальными общеизвестные данные, это только затруднит систему контроля.

Таким образом, можно выделить следующие основные признаки конфиденциальной информации:

1. Информация принадлежит конкретной фирме, и доступ посторонних лиц к ней ограничивается.
2. Она имеет отношение к коммерческой деятельности организации и обладает ценностью для сторонних компаний.
3. Владелец сведений ограничивает доступ посторонних к ним.
4. Любая фирма имеет право хранить на предприятии режим секретности, оберегая информацию от кражи и разглашения.

Задумывались ли вы о том, как оградить информацию о своих клиентах, договорах, наработках, ноу-хау от конкурентов и недобросовестных сотрудников? Вебинар «Защита коммерческой тайны»:

Патент или коммерческая тайна?

Если компания занимается разработкой новых технологий или работает с новыми изобретениями, их можно запатентовать. Патент является документом, подтверждающим исключительное право изобретателя на его изобретение, и он обеспечивает защиту от неразрешенного использования. Если компания работает с патентоспособной информацией, придется выбирать: либо разгласить сведения, получив на изобретение патент, либо держать их в секрете.

Во втором случае доказать исключительное право на информацию будет крайне сложно, если она станет известной третьим лицам. Более того, конкуренты смогут запатентовать ваше изобретение под своим именем. Однако, некоторые производители в течение десятков лет соблюдают режим секретности и выпускают уникальную продукцию.

Один из самых ярких примеров – напиток Coca-Cola: в его рецепте присутствуют особые ингредиенты, которые производитель не раскрывает больше сотни лет. Тем не менее, изобретение по-прежнему остается актуальным для рынка, хотя оно не было официально запатентовано.

Таким образом, выбирая патент или сохранение коммерческой тайны, нужно учитывать специфику продукции, сложность ее производства, а также сложность сохранения информации в тайне. Если изобретение будет легко воспроизвести, его проще запатентовать, чтобы не допустить убытков от утечки информации.

Как обеспечить сохранность информации?

За разглашение коммерческой тайны — наказание!

Любая компания должна принимать превентивные меры по сохранению режима секретности. Если информация уже была украдена и стала доступна конкурентам, будет очень сложно что-то доказать и избежать убытков.

Однако, можно заранее позаботиться об информационной безопасности и выстроить эффективную систему защиты. Федеральный закон предусматривает следующий перечень основных мер, позволяющих обеспечить сохранность коммерческой тайны:

• Определение перечня конфиденциальной информации. Необходимо четко установить, какие сведения являются секретными, чтобы гарантировать их защищенность. Обычно, чем больше масштаб работы предприятия, тем более количество информации приходится защищать от разглашения. Перечень утверждается руководителем организации.
• Ограничение доступа к важной информации. Должно быть разработано Положение о работе со сведениями, составляющими коммерческую тайну, и в нем четко прописывается круг лиц, которым разрешен доступ к ним. Перечень определяет не только круг допущенных сотрудников, но и деловых партнеров.
• Организация учета предоставления важной информации. Это система регистрации каждого документа, который поступает на предприятие или исходит от него, система паролей для электронного доступа к информационным ресурсам, журналы учета доступа к образцам и т. д. Это позволяет предотвратить доступ посторонних, а также обеспечить надзор за собственными сотрудниками, которых также может нанять конкурирующая фирма.
• Заключение соглашения с сотрудниками. В трудовом договоре должен присутствовать пункт о неразглашении секретной информации не только во время работы, но и в течение определенного срока после увольнения. Можно оформить дополнительное соглашение о сохранении конфиденциальности, в нем нужно указать перечень информации, которая не должна разглашаться. Подпись работника под трудовым договором и дополнительным соглашением подтверждает, что он принимает условия и знает об ответственности за разглашение.
• Договоренность с контрагентами. Если партнеры компании имеют доступ к секретным сведениям, они также должны подписать документы о неразглашении.
• Размещение грифа «Коммерческая тайна» на бумажных документах и других информационных носителях. Рядом с грифом должно присутствовать полное название компании.
• Выбор ответственных лиц и обеспечение контроля выполнения всех вышеперечисленных мер.

Крупные организации создают целые отделы, занимающиеся исключительно информационной безопасностью предприятия. Они предотвращают утечку информации и ее кражу, что дает сотрудникам возможность спокойно работать, а компании – получать стабильную прибыль.

Каждый сотрудник имеет строго ограниченный доступ к важным сведениям, и это позволяет не допускать утечек между отделами.

Возможные источники утечки информации

Секреты может выдать кто-угодно…

В любой организации доступ к конфиденциальным данным имеют не только непосредственно сотрудники. Необходимо учитывать, что ими будет пользоваться еще целый ряд лиц, которые могут выдать секреты предприятия конкурентам:

• Сторонние консультанты. Если организация работает с иностранными партнерами, чаще всего ей приходится прибегать к помощи переводчиков, которые будут в курсе всех дел организации. С ними также необходимо заключать соглашение о неразглашении.
• Контрагенты, работающие по договору. В договоре должен присутствовать особый пункт об ответственности за разглашение секретных сведений.
• Технический персонал – это уборщики, электрики, сотрудники техподдержки и т. д. Обеспечение секретности на предприятии требует строго контроля за документацией: она не должна оставаться на рабочих столах сотрудников, все секретные сведения должны храниться в сейфах.

Самый сложный момент: информация может оказаться доступной родственникам и знакомым сотрудников. Они могут случайно разгласить важные данные, и в этом случае будет просто невозможно найти виновных и привлечь их к ответственности. Необходима сплоченная работа команды, и каждый сотрудник должен понимать, почему информацию нужно хранить в секрете, и насколько от нее зависит стабильность и процветание всей организации.

Кроме того, нужно учитывать возможность несанкционированного доступа. Это и прямое проникновение взломщиков в офис или на производственный объект, и виртуальный взлом с использованием новых хакерских методик. Любое предприятие должно иметь систему охраны, которая будет защищать не только ценное имущество, но и секреты организации, которые в итоге могут стоить намного дороже. Систему безопасности необходимо постоянно контролировать и обновлять, чтобы иметь возможность противостоять всем видам взлома.

Преступления в киберпространстве с похищением информации давно стали реальностью. Опытные хакеры способны обойти многоступенчатые системы защиты и украсть ценные сведения при помощи спецпрограмм. Необходимо проводить с сотрудниками регулярный инструктаж по мерам кибербезопасности, а также обновлять систему паролей.

Полностью защитить организацию от разглашения коммерческой тайны крайне сложно, однако комплекс мер позволит значительно уменьшить вероятность утечки информации. Комплексный подход позволит противостоять атакам конкурентов и не даст воспользоваться секретными сведениями организации.