і будь-якого характеру (Виробничі, технічні, економічні, організаційні та інші), в тому числі про результати інтелектуальної діяльності в науково-технічній сфері, а також відомості про способи здійснення професійної діяльності.
Закон визначає тільки ознаки, якими повинна володіти інформація для віднесення її до комерційної таємниці. Однак Закон містить перелік відомостей, які не можуть становити комерційну таємницю. До них відносяться відомості, які об'єктивно повинні бути відкритими і загальнодоступними (установчі документи, відомості про реєстрацію, про працівниках, про безпеку об'єктів).
Для того щоб інформація могла вважатися комерційною таємницею, вона повинна мати дійсну або потенційну комерційну цінність в силу її невідомості третім особам. По-перше, під комерційною цінністю розуміється здатність інформації бути об'єктом ринкового обігу. По-друге, до комерційної таємниці відноситься інформація, використання якої надає її власникові певні економічні переваги в силу того, що його конкуренти такою інформацією не володіють. Якщо ж інформація не представляє економічної цінності, вона не може вважатися комерційною таємницею. До комерційної таємниці відносяться відомості, представляють інтерес для третіх осіб, які могли б отримати певну вигоду, якби вони цією інформацією володіли. По-третє, інформація, складова комерційну таємницю, може мати потенційну комерційну цінність, тобто знання і відомості, які не використовуються, але можуть бути використані в майбутньому.
Керівники бізнес-структур комерційною таємницею зазвичай вважають наступне:
В· відомості про персонал, персональні дані працівників;
В· будь-які відомості, які повідомив клієнт;
В· дані про структуру витрат, собівартості, бюджет, плани на майбутнє;
В· технології роботи;
В· стратегічні і тактичні рішення, що сприяють ефективному розвитку бізнесу, отриманню конкурентних переваг, бізнес-проекти;
В· маркетингові технології, і, зокрема, оцінку ефективності рекламних комунікацій;
В· відомості про технічні засоби і системах захисту інформаційних ресурсів,
В· бази даних і систематизовані інформаційні масиви. p> Закон висуває дві принципових, але у чомусь суперечливих вимоги. З одного боку, повинен бути виключений "доступ до інформації, що становить комерційну таємницю, будь-яких осіб без згоди її власника ", а з іншого боку, необхідно забезпечити "Можливість використання інформації, що становить комерційну таємницю, працівниками і передачі її контрагентам без порушення режиму комерційної таємниці ". Але у великій компанії це сервери баз даних, додатків, електронної пошти, файл-сервери. І на кожному з них є інформація, складова комерційну таємницю. Мережеві адміністратори, адміністратори серверів, адміністратори безпеки, користувачі звичайні і привілейованості. Розмежувати доступ так, щоб і режим не порушити, і забезпечити при цьому можливість нормально функціонувати бізнес-процесу, не зупинивши його остаточно дуже не просто.
не можна відносити до комерційної таємниці відомості, прямо заборонені Законом. Для всіх інших відомостей обмежень на віднесення немає, але слід постійно пам'ятати, що інформація стає здатною до правової охорони в якості комерційної таємниці, якщо лише вона дійсно володіє комерційною цінністю і до неї немає вільного доступу на законній підставі. І це теж створює складності. Цілком розумно віднести до комерційної таємниці відомості про доходи працівників. Але як зобов'язати працівника зберігати їх у таємниці і як в такому випадку повинна виглядати видавана йому на руки форма 2-ПДФО? Відповіді на ці питання - швидше негативні. А значить, і інформацію віднести до комерційної таємниці не можна - режимні заходи для неї практично нездійсненні. І це тільки один можливий приклад. p> Без допомоги власників бізнес-процесів і юристів при складанні переліку інформації, що становить комерційну таємницю, ніяк не обійтися. І тому серйозною помилкою є поширена практика покладання розробки переліку на службу безпеки. Не може вона це зробити - ні за рівнем кваліфікації, ні по самому змістом, вкладаємо в перелік.
2. Заходи щодо захисту інформації
Всіх вже перестав дивувати той факт, що у продажу постійно з'являються відомості, що становлять комерційну таємницю тієї чи іншої організації. Сьогодні не складе праці придбати клієнтську базу або персональні дані працівників цікавить вас компанії. Це відбувається тому, що керівники організацій не докладають достатніх зусиль для захисту інформації, що відноситься до комерційної таємниці. Більше того, не варто забувати про реально існуючих мисливців за подібною інформацією. Науково-технічний прогрес вніс у наше життя велику кількість технічних засобів, що дозволяють проводити запис телефонних переговорів, нарад, з'явилася можливість зчитувати інформацію з екрану комп'ютера, територіально перебуваючи поза місцем розт...
