Информация на предприятии: виды и защита
Кто владеет информацией - тот владеет миром. Это крылатое выражение в наше время приобрело особую актуальность. Сегодня важно не только быстро найти нужную информацию, но и уметь защитить собственную. Поверьте, не существует информации, которой никто не интересуется. Особенно когда благодаря этой информации кто-то зарабатывает деньги. Дальше мы поговорим о том, какую информацию можно относить к "закрытой" и как ее лучше защищать.
Информация с ограниченным доступом
Закон Украины "Об информации" от 02.10.92 г. N 2657-XII определяет, что информация может быть открытой или с ограниченным доступом. Согласно статье 30 этого Закона информация с ограниченным доступом делится на конфиденциальную (в Законе она названа "конфіденціальною") и тайную.
Конфиденциальная информация - это сведения, которые находятся во владении, пользовании или распоряжении отдельных физических или юридических лиц и распространяются по их желанию.
Физические и юридические лица, которые владеют информацией профессионального, делового, производственного, банковского, коммерческого и иного характера или являющейся предметом их профессионального, делового, производственного, банковского, коммерческого и иного интереса и не нарушающей предусмотренной законом тайны, самостоятельно устанавливают режим доступа к ней, включая принадлежность ее к категории конфиденциальной, и внедряют систему (способы) ее защиты. Исключение составляет информация, сокрытие которой угрожает жизни и здоровью людей.
К тайной относится информация, содержащая сведения, которые составляют государственную и иную предусмотренную законом тайну, разглашение которой наносит ущерб лицу, обществу и государству. Статья 30 Закона Украины "О предприятиях в Украине" от 27.03.91 г. N 887-XII предусматривает коммерческую тайну предприятия. Под ней понимают сведения, связанные с производством, технологической информацией, управлением, финансами и иной деятельностью предприятия, не являющиеся государственной тайной*, разглашение (передача, утечка) которых может нанести ущерб интересам предприятия. Состав и объем сведений, которые являются коммерческой тайной, порядок их защиты определяет руководитель предприятия.
Однако не всю информацию можно отнести к коммерческой тайне. Постановлением Кабинета Министров Украины от 09.08.93 г. N 611 определен перечень сведений, которые не могут быть коммерческой тайной:
- учредительные документы, документы, позволяющие заниматься предпринимательской деятельностью и ее отдельными видами;
- информация по всем установленным формам государственной отчетности;
- данные, необходимые для проверки исчисления и уплаты налогов и иных обязательных платежей;
- сведения о численности и составе работающих, их заработной плате в целом и по профессиям и должностям, а также наличии свободных рабочих мест;
- документы об уплате налогов и обязательных платежей;
- информация о загрязнении окружающей природной среды, несоблюдении безопасных условий труда, реализации продукции, наносящей вред здоровью, а также других нарушениях законодательства Украины и размерах нанесенных при этом убытков;
- документы о платежеспособности;
- сведения об участии должностных лиц предприятия в кооперативах, малых предприятиях, союзах, объединениях и других организациях, которые занимаются предпринимательской деятельностью;
- сведения, в соответствии с действующим законодательством подлежащие оглашению.
Однако если эти сведения не могут составлять коммерческой тайны, их по решению руководителя предприятия можно отнести к конфиденциальной информации.
Информация относительно деятельности и финансового состояния вашего предприятия, которая стала известной банку в процессе обслуживания и взаимоотношений с ним или третьим лицам при предоставлении банковских услуг и разглашение которой может нанести вам материальный или моральный ущерб, в соответствии со статьей 60 Закона Украины "О банках и банковской деятельности" от 07.12.2000 г. N 2121-III (далее - Закон о банках), является банковской тайной. В частности, банковской тайной являются:
- сведения о состоянии счетов клиентов, в том числе состояние корреспондентских счетов банков в Национальном банке Украины;
- операции, которые были проведены в пользу или по поручению клиента, осуществленные им сделки;
- финансово-экономическое состояние клиентов;
- системы охраны банка и клиентов;
- информация об организационно-правовой структуре юридического лица клиента, его руководителей, направлениях деятельности;
- сведения относительно коммерческой деятельности клиентов или коммерческой тайны, любого проекта, изобретений, образцов продукции и другая коммерческая информация;
- информация относительно отчетности по отдельному банку, за исключением подлежащей опубликованию;
- коды, которые используются банками для защиты информации.
Информация о банках или клиентах, собираемая при проведении банковского надзора, также составляет банковскую тайну.
Банкам запрещается предоставлять информацию о клиентах другого банка, даже если их имена указаны в документах, соглашениях и операциях клиента. Банк имеет право предоставлять общую информацию, составляющую банковскую тайну, другим банкам в объемах, необходимых при предоставлении кредитов, банковских гарантий.
В соответствии со статьей 62 Закона о банках информация относительно юридических и физических лиц, которая содержит банковскую тайну, раскрывается банками:
- по письменному запросу или по письменному разрешению владельца такой информации;
- по письменному требованию суда или по решению суда;
- органам прокуратуры Украины, Службы безопасности Украины, Министерства внутренних дел Украины - по их письменному требованию относительно операций по счетам конкретного юридического лица или физического лица - субъекта предпринимательской деятельности за конкретный промежуток времени;
- органам Государственной налоговой службы Украины по их письменному требованию по вопросам налогообложения или валютного контроля относительно операций по счетам конкретного юридического лица или физического лица субъекта предпринимательской деятельности за конкретный промежуток времени.
Как защитить информацию
Наивно думать, что ваша информация (информация, которой вы владеете) никому не нужна. Можете провести один эксперимент: проанализируйте бумагу, которую в вашем офисе выбрасывают в мусор, внимательно перечитайте все брошюры, буклеты, каталоги и прочие материалы, которые распространяют широкому кругу лиц о вашем предприятии и, изменив голос, перезвоните себе же на фирму и задайте кому-то из сотрудников откровенные вопросы относительно деятельности вашей фирмы. Будьте уверены, что результаты таких опытов вас ошеломят - вы узнаете немало сведений, которые являются закрытыми для посторонних. А теперь представьте, что то же самое мог сделать любой из ваших конкурентов.
Для надлежащей защиты информации (той, которая действительно ценна для вас) ограничьте к ней доступ. Ограничение доступа заключается в уменьшении круга лиц, которым известна закрытая информация. Речь идет не только об установке всяческих компьютерных паролей, запирании документов в сейф и уничтожении черновиков.
Прежде всего на предприятии нужно организовать систему защиты информации. Как от посетителей, так и от собственных работников. Помните, как в фильме "Место встречи изменить нельзя" Глеб Жеглов учил Шарапова переворачивать любой документ у себя на столе, когда кто-нибудь подходил? Конечно, мы не призываем вас к установлению такой жесткой дисциплины. Ограничение доступа к информации не должно превратиться на паранойю. Но лица, которым определенная информация не нужна для выполнения своих служебных обязанностей, не должны иметь лишней возможности ознакомиться с ней. Поэтому сможет уборщица прочесть проект договора (или любой иной документ), оставшийся на вашем столе, или нет - зависит от вас, а не от уборщицы.
Организация системы защиты информации начинается с определения перечня сведений, которые составляют коммерческую тайну и которые являются конфиденциальной информацией, руководитель предприятия должен утвердить приказом положения о коммерческой тайне и о конфиденциальной информации на предприятии, в которых указать, что неразглашение коммерческой тайны и конфиденциальной информации входит в трудовые обязанности работников, и определить ответственность за невыполнение этих обязанностей.
Каждый работник должен ознакомиться с этими перечнями и подписать обязательство о неразглашении коммерческой тайны и конфиденциальной информации. Кроме этого, важно следить за дисциплиной работников по отношению к охране информации. Примите за правило не выбрасывать документы (проекты договоров, факсы, письма и т.п.) в мусор, не оставлять их на столе, доводить до сведения работников лишь ту информацию, которую им необходимо знать для выполнения своих служебных обязанностей.
К тому же большое внимание нужно уделить информации, которую получают посторонние лица. Существует понятие инсайдерской информации, то есть информации, которой владеют инсайдеры - лица, не работающие на предприятии, но владеющие закрытой информацией об этом предприятии. Так, инсайдерами являются бывшие топ-менеджеры**, акционеры, деловые партнеры, сотрудники юридических, аудиторских, консалтинговых фирм, которые предоставляют услуги вашему предприятию. Конечно, для многих из них неразглашение инсайдерской информации является принципом деловой этики и репутации. Однако существуют случаи, когда инсайдеры могут умышленно разгласить вашу коммерческую тайну или конфиденциальную информацию. Например, это может сделать партнер, с которым вы расторгли отношения, или уволенный вам топ-менеджер. Будьте осторожны в отношениях с такими лицами. Желательно получить от них письменное обязательство о неразглашении тех сведений, которые они получили от вас.
Ответственность
за разглашение закрытой информации
Действующее законодательство предусматривает ответственность как за разглашение, так и за сбор информации, составляющей коммерческую тайну.
Так, Закон Украины "О защите от недобросовестной конкуренции" от 07.06.96 г. N 236/96-ВР относит к противоправным:
- неправомерный сбор коммерческой тайны;
- подстрекательство к разглашению коммерческой тайны;
- разглашение коммерческой тайны;
- неправомерное использование коммерческой тайны.
Санкции в виде штрафа за совершение этих противоправных действий устанавливает Антимонопольный комитет Украины. Лицо, виновное в этих деяниях, также несет административную, гражданскую и уголовную ответственность в случаях, предусмотренных законодательством. Статья 164-3 Кодекса Украины об административных правонарушениях за получение, использование, разглашение коммерческой тайны, а также конфиденциальной информации с целью нанесения ущерба деловой репутации или имуществу другого предпринимателя устанавливает ответственность в виде штрафа от девяти до восемнадцати необлагаемых минимумов доходов граждан (сегодня это 153-306 грн.). Уголовный кодекс Украины предусматривает ответственность за умышленные действия, направленные на получение сведений, составляющих коммерческую тайну, с целью разглашения или иного использования этих сведений (коммерческий шпионаж), а также незаконное использование таких сведений, если это нанесло существенный ущерб субъекту хозяйственной деятельности (ст.231), и за умышленное разглашение коммерческой тайны без согласия ее владельца лицом, которому эта тайна известна в связи с профессиональной или служебной деятельностью, если оно совершено по корыстным или другим личным мотивам и нанесло существенный ущерб субъекту хозяйственной деятельности (ст.232).
Однако это, так сказать, ответственность перед государством. Акто же компенсирует предприятию убытки, нанесенные разглашением его коммерческой тайны? Ответ на вопрос однозначный: это должно сделать лицо, виновное в таком разглашении. Если такое лицо является работником предприятия, то в соответствии со статьей 134 Кодекса законов о труде Украины оно будет нести полную материальную ответственность за разглашение коммерческой тайны, поскольку такие действия работника преследуются в уголовном порядке. Если же лицо, которое раскрыло коммерческую тайну, не работает на предприятии, то взыскать с него убытки, нанесенные таким разглашением, можно в судебном порядке путем привлечения его к гражданской ответственности.
Наказание за разглашение конфиденциальной информации предусмотрено лишь статьей 164-3 Кодекса Украины об административных правонарушениях. Однако владелец конфиденциальной информации может самостоятельно установить ответственность за ее разглашение. Так, ответственность работника является дисциплинарной - выговор, увольнение (на основании ст. 147 Кодекса законов о труде Украины).
Лицам, которые не работают на вашем предприятии, конфиденциальной информации лучше вообще не предоставлять. Если же избежать этого невозможно, скажем, нужно заключить договор с новым партнером, а он требует предоставить информацию, которую вы считаете конфиденциальной. В таком случае в договор (в обязанности сторон) нужно включить оговорку о конфиденциальности и указать ответственность сторон за разглашение конфиденциальной информации. К действующим договорам, которые не предусматривают ответственности за разглашение конфиденциальной информации, следует заключить дополнительные соглашения или отдельные договоры о конфиденциальности. В крайнем случае возьмите с контрагента хотя бы расписку об обязательстве не разглашать информации, полученной от вас.
Кроме того, лицо, виновное в разглашении конфиденциальной информации, можно привлечь к гражданской ответственности через суд. Но в суде вам нужно будет доказать, что этому лицу были известны сведения, которые на вашем предприятии составляют конфиденциальную информацию, что именно оно раскрыло эту информацию и что вы вследствие этого понесли убытки. Наиболее важно доказать причинно-следственную связь между фактом разглашения конфиденциальной информации и понесенными вами убытками.
К тому же помните, что существуют случаи, когда те или иные сведения подлежат обнародованию независимо оттого, являются они коммерческой тайной или конфиденциальной информацией. В частности:
- пункт 17 статьи 11 Закона Украины "О милиции" от 20.12.90 г. N 565-XII предусматривает, что сотрудники милиции имеют право "получать беспрепятственно и бесплатно от предприятий, учреждений и организаций независимо от форм собственности и объединений граждан по письменному запросу сведения (в том числе и составляющие коммерческую и банковскую тайну), необходимые в делах о преступлениях, находящихся в производстве милиции":
- пункт 3 статьи 25 Закона Украины "О Службе безопасности Украины" от 25.03.92 г. N 2229-XII указывает, что органам и сотрудникам Службы безопасности Украины для исполнения возложенных на них обязанностей предоставлено право "получать по письменному запросу руководителя соответствующего органа Службы безопасности Украины от... предприятий, учреждений, организаций, воинских частей, граждан и их объединений данные и сведения, необходимые для обеспечения государственной безопасности Украины, а также пользоваться с этой целью служебной документацией и отчетностью";
- пункт 4 статьи 8 Закона Украины "Об оперативно-розыскной деятельности" от 18.02.92 г. N 2135-XII предусматривает, что подразделения, которые осуществляют оперативно-розыскную деятельность***, имеют право "истребовать, собирать и изучать документы и данные, характеризующие деятельность предприятий, учреждений, организаций, а также образ жизни отдельных лиц, подозреваемых в подготовке или совершении преступления, источнике и размерах их доходов";
- пункт 2 статьи 11 Закона Украины "О государственной налоговой службе Украины" от 04.12.90 г. N 509-XII определяет, что органы государственной налоговой службы имеют право "получать безвозмездно от предприятий, учреждений, организаций... от граждан - субъектов предпринимательской деятельности справки, копии документов о финансово-хозяйственной деятельности, полученных доходах, расходах предприятий, учреждений и организаций независимо от форм собственности и граждан о текущих и вкладных (депозитных) счетах, информацию о наличии и обращении денежных средств на этих счетах, в том числе о непоступлении в установленные сроки валютной выручки от субъектов предпринимательской деятельности, и иную информацию, связанную с исчислением и уплатой налогов, других платежей в порядке, определенном законодательством, входитьвлюбые информационные системы, в частности компьютерные, для определения объекта налогообложения";
- пункт 4 статьи 20 Закона Украины "О прокуратуре" от 05.11.91 г. N 1789-XII предоставляет прокурору право "вызывать должностных лиц и граждан, требовать от них устные или письменные объяснения относительно нарушений закона".
Как вы сами понимаете, отказ в предоставлении информации, необходимой этим учреждениям на основании того, что она (информация) является коммерческой тайной вашего предприятия, будет квалифицирован как нежелание сотрудничать со всеми последствиями.
Следовательно, вы сами решаете, какая информация на вашем предприятии составляет коммерческую тайну, какая является конфиденциальной, и ограничиваете доступ к ней. Ответственность за разглашение такой информации вы также устанавливаете по своему усмотрению. И помните: кто владеет информацией - тот владеет миром.
________________________
* Свод сведений, которые составляют государственную тайну, утвержден приказом Председателя Службы безопасности Украины от 01.03.01 г. N 52.
** Топ-менеджер - лицо, которое занимает руководящую должность на предприятии (начальник отдела, главный бухгалтер, заместитель директора и т.п.).
*** Такими подразделениями в соответствии со статьей 5 Закона Украины "Об оперативно-розыскной деятельности" являются: подразделения Министерства внутренних дел, Службы безопасности, Пограничных войск, управления государственной охраны, оперативные подразделения налоговой милиции, органов и учреждений Государственного департамента Украины по вопросам исполнения наказаний, разведывательного органа Министерства обороны Украины.
"Все бухгалтерском учете" N 3 (791) от 10 января 2003 г.