Журнал "Information Security/ Информационная безопасность" #3, 2018

вания информации, составляю- щей КТ, работниками и (или) контрагентами; l исключает несанкционирован- ный доступ к информации, составляющей КТ, т.е. доступ к ней любым путем как со стороны постороннего лица, так и со сто- роны работника, не допущенного к информации, составляющей КТ. Иными словами, при раз- глашении, например, работни- ком, информации, составляю- щей КТ, важным является вопрос: являлся ли он допущен- ным к указанным сведениям, есть ли он в соответствующем списке лиц, получивших доступ? В случае если работника в этом списке нет, работодатель не при- нял достаточный набор мер для исключения несанкционирован- ного доступа к информации. Учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана Учет лиц, получивших доступ к информации, и (или) лиц, кото- рым такая информация была пре- доставлена (передана), по сути, представляет собой процедуру фиксации факта ознакомления того или иного лица со сведения- ми, составляющими КТ. Процеду- ра учета в законодательстве не регламентирована, поэтому обла- датель информации должен пред- усмотреть ее в локальном нор- мативном акте, например, в Положении о коммерческой тайне. В указанном документе рекомендуется детально распи- сать процедуру ведения перечней работников, допущенных к информации, составляющей КТ, и журналов передачи (предостав- ления) информации третьим лицам. Ведение указанных жур- налов и перечней можно осу- ществлять как на бумажном носи- теле, так и в электронной форме, в зависимости от предпочтений. Единственное условие – форма и порядок их ведения должны быть прописаны в локальном нор- мативном акте. Регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров В трудовом договоре с работ- ником должна быть предусмот- рена его обязанность не раз- глашать полученные в процессе работы сведения, составляю- щие КТ. В противном случае привлечь его к дисциплинарной ответственности будет невоз- можно. Судебная практика. П. 43 Постановления Пленума Вер- ховного Суда Российской Федерации от 17 марта 2004 г. № 2 "О применении судами Российской Федерации Трудо- вого кодекса Российской Феде- рации": "В случае оспаривания работ- ником увольнения по подпункту "в" п. 6 ч. 1 ст. 81 Кодекса работодатель обязан предста- вить доказательства, свиде- тельствующие о том, что све- дения, которые работник раз- гласил, в соответствии с дей- ствующим законодательством относятся к государственной, служебной, коммерческой или иной охраняемой законом тайне либо к персональным данным другого работника, эти сведения стали известны работнику в связи с исполне- нием им трудовых обязанно- стей и он обязывался не раз- глашать такие сведения". При взаимодействии с контр- агентами также необходимо предусматривать их обязатель- ства по соблюдению коммер- ческой тайны в заключаемых с ними гражданско-правовых договорах. При этом следует отметить, что в ряде случаев у контрагента может и не быть режима КТ в силу как объ- ективных причин (например, государственный орган), так и субъективных (ранее не было потребности в установлении режима КТ). Как быть в этой ситуации? По мнению автора, в случае если у контрагента не установ- лен режим КТ, необходимо либо пересмотреть перечень инфор- мации, составляющей КТ, и отказаться от включения в него указанной информации (напри- мер, утрата значимости), либо отказаться от услуг контрагента до тех пор, пока он не установит режим КТ. В случае если введен дру- гой режим ограничения досту- па к информации, например служебная тайна, предусмот- реть в соглашении, что конт- рагент обязан обеспечивать меры по охране конфиденци- альности информации в рам- ках установленного у него режима. Нанесение на материальные носители, содержащие информацию, составляющую коммерческую тайну, или включение в состав реквизитов документов, содержащих такую информацию, грифа "Коммерческая тайна" с указанием обладателя такой информации В теории защиты информа- ции принято считать, что основ- ной целью нанесения на мате- риальный носитель ограничи- тельного грифа является информирование пользователя о характере содержащейся на носителе информации. Однако в судебной практике имеются диаметрально противополож- ные примеры. Пример из судебной прак- тики. Апелляционное опреде- ление Московского городско- го суда от 26.11.2015 г. по делу № 33-44248/2015. Суд указал, что само по себе отсутствие на информации грифа "Коммерческая тайна" не освобождает работника от ответственности за разглаше- ние информации, поскольку отсутствие грифа не означает, что в сведениях не содержит- ся информация, составляю- щая коммерческую тайну. Работник имел возможность установить, что информация является коммерческой тай- ной, руководствуясь соответ- ствующим локальным актом, с которым его ознакомили при приеме на работу. Заключение В данной статье автор поста- рался изложить свое видение решения ряда спорных вопро- сов, связанных с определением информации, составляющей коммерческую тайну, и введе- нием режима КТ в организа- ции. Безусловно, в силу ограниченности объема статьи рассмотреть и проиллюстри- ровать примерами из судебной практики все спорные моменты не представлялось возмож- ным, однако автор надеется, что изложенные проблемные вопросы и способы их решения помогут читателю при установ- лении режима коммерческой тайны в процессе практической деятельности. l • 15 ПРАВО И НОРМАТИВЫ www.itsec.ru Режим конфиденциаль- ности информации, состав- ляющей коммерческую тайну, можно ввести и в некоммерческой организа- ции, вопреки распростра- ненному мнению о парадок- сальности наличия "коммер- ческой" тайны у "некоммер- ческого" хозяйствующего субъекта, т.к. ч. 4 ст. 50 Гражданского кодекса РФ установлено, что некоммер- ческие организации могут осуществлять приносящую доход деятельность, если это предусмотрено их уста- вами. Нанесение на материаль- ные носители, содержащие информацию, составляю- щую коммерческую тайну, или включение в состав рек- визитов документов, содер- жащих такую информацию, грифа "Коммерческая тайна" с указанием облада- теля такой информации (для юридических лиц – полное наименование и место нахождения, для индивиду- альных предпринимателей – фамилия, имя, отчество гражданина, являющегося индивидуальным предприни- мателем, и место житель- ства). Ваше мнение и вопросы присылайте по адресу is@groteck.ru