Журнал "Information Security/ Информационная безопасность" #3, 2018

ко если проанализировать сущ- ность ст. 50 Гражданского кодекса РФ и само определение КТ, то можно сделать вывод о том, что под коммерческой цен- ностью следует понимать преж- де всего возможность получения дохода (прибыли), а также воз- можность избежать неоправ- данных расходов, сохранить положение на рынке товаров, работ, услуг. Однако данный перечень не является исчерпы- вающим, под коммерческой цен- ностью можно понимать и воз- можность получения иной ком- мерческой выгоды, при условии ее надлежащего обоснования. Именно поэтому режим конфи- денциальности информации, составляющей коммерческую тайну, можно ввести и в неком- мерческой организации, вопре- ки распространенному мнению о парадоксальности наличия "коммерческой" тайны у "неком- мерческого" хозяйствующего субъекта, т.к. ч. 4 ст. 50 Граж- данского кодекса РФ установ- лено, что некоммерческие орга- низации могут осуществлять приносящую доход деятель- ность, если это предусмотрено их уставами. 3. Информация, составляю- щая коммерческую тайну, может иметь ценность только в силу неизвестности ее третьим лицам и при условии, что у третьих лиц нет свободного к ней доступа, т.е. обладатель принимает меры ограничения доступа к информации. Меры ограничения доступа к инфор- мации как раз и образуют режим КТ. Особенности установления режима коммерческой тайны В соответствии с ч. 2 ст. 10 Федерального закона "О ком- мерческой тайне" режим КТ считается установленным после принятия обладателем инфор- мации, составляющей коммер- ческую тайну, нижеследующих мер. Определение перечня информации, составляющей коммерческую тайну Одна из самых проблемных на практике мер. Поскольку к информации, составляющей КТ, можно относить любые сведе- ния, за исключением прописан- ного в законодательстве переч- ня, обладатели информации нередко пытаются относить к ней максимально возможный объем имеющейся в организа- ции информации – так назы- ваемый тотальный подход. По мнению автора, "тоталь- ный" подход, хотя и вполне имеет право на существование, несет в себе проблемы слож- ности "разумной достаточности" мер обеспечения конфиденци- альности информации, состав- ляющей КТ. Так, в соответствии с ч. 5 ст. 10 Федерального закона "О коммерческой тайне" меры по охране конфиденциальности информации признаются разум- но достаточными, если: l исключается доступ к инфор- мации, составляющей коммер- ческую тайну, любых лиц без согласия ее обладателя; l обеспечивается возможность использования информации, составляющей коммерческую тайну, работниками и передачи ее контрагентам без нарушения режима коммерческой тайны. Соответственно, при большом объеме разнородной информа- ции и большом количестве мест ее хранения возникают следую- щие проблемы: 1. Как обеспечить достаточ- ную защиту от несанкциониро- ванного доступа к такому боль- шому объему информации, хра- нящейся в разных местах (на разных объектах), а также раз- граничить права доступа к ней работникам? 2. Как передавать информа- цию контрагентам, с учетом того, что включение оговорки о кон- фиденциальности "тотально" во все договоры может создавать проблемы при работе с теми контрагентами, у которых введен иной режим конфиденциально- сти информации (например, слу- жебная тайна) или вообще ника- кого режима нет? В этой связи автор рекомен- дует использовать "тотальный" метод определения информации, составляющей КТ, только в исключительных случаях. В каче- стве альтернативных "тотально- му" можно использовать сле- дующие методы определения информации, составляющей КТ: l "бэнчмаркинговый" – данный метод базируется на классиче- ском используемом в менедж- менте методе "бэнчмаркинга", т.е. необходимо определить, какую информацию относят к состав- ляющей КТ другие, схожие по профилю деятельности органи- зации; l "метод моделирования" – моделируется поведение кон- курентов и потенциальных нару- шителей (в том числе из числа работников), выявляются их потенциальные интересы, опре- деляется, какого рода сведения могут их заинтересовать; l "экспертный" – может быть двух видов, в первом случае эксперты выделяются из наибо- лее квалифицированных работ- ников, которые проводят оценку всех информационных потоков, по итогам которой определяют перечень критичной информа- ции; во втором случае пригла- шают независимых экспертов. Ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка Данный порядок должен быть установлен в утвержденном руководителем организации Положении о коммерческой тайне (впрочем, название может быть и другим). Относительно структуры Положения – автор рекомендует в обязательном порядке предусматривать в нем следующие разделы: l порядок обращения с инфор- мацией, составляющей КТ; l порядок доступа к информа- ции, составляющей КТ, и учет лиц, получивших к ней доступ; l порядок нанесения на инфор- мацию, составляющую КТ, грифа "Коммерческая тайна"; l контроль за соблюдением порядка обращения с инфор- мацией, составляющей КТ. Непосредственно сама про- цедура ограничения доступа к сведениям, составляющим КТ, в законодательстве не регла- ментирована, поэтому облада- тель информации может уста- новить любой порядок. Единственной проблемой в части исполнения данного пункта является все та же "разумная достаточность", сформулирован- ная в ч. 5 ст. 10 Федерального закона "О коммерческой тайне". Как на практике подтвердить, что обладателем информации пред- принят "разумно достаточный" набор мер? По мнению автора, обладатель информации может считаться принявшим "разумно достаточный" набор мер, когда предусмотренная в Положении о коммерческой тайне система мер по охране конфиденциальности информации: l обеспечивает возможность санкционированного использо- 14 • ПРАВО И НОРМАТИВЫ Информация, составляю- щая коммерческую тайну, – сведения любого характера, которые имеют действитель- ную или потенциальную коммерческую ценность. Информация, составляю- щая коммерческую тайну, – сведения любого характера (производственные, техни- ческие, экономические, организационные и др.), в том числе о результатах интеллектуальной деятель- ности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятель- ности, которые имеют дей- ствительную или потенци- альную коммерческую цен- ность в силу неизвестности их третьим лицам, к кото- рым у третьих лиц нет сво- бодного доступа на закон- ном основании и в отноше- нии которых обладателем таких сведений введен режим коммерческой тайны.