ПОИБ МРч2 2010 ПВ

СЕМИНАР №11

ИНСТИТУТ ПРАВОВОЙ ЗАЩИТЫ КОММЕРЧЕСКОЙ ТАЙНЫ

Вопросы семинара

1.Коммерческая тайна как объект права. Отнесение инфор-

мации к коммерческой тайне. Основные источники права «О коммерческой тайне». Понятия коммерческой тайны и информации, составляющей коммерческую тайну (ИСКТ). Условия правовой охраны. Право на отнесение информации к ИСКТ, и способы получения такой информации. Ограничения по отнесению сведений к коммерческой тайне.

2.Охрана конфиденциальности информации, составляющей коммерческую тайну. Режим коммерческой тайны. Меры режима коммерческой тайны. Особенности режима коммерческой тайны индивидуальных предпринимателей. Ограничения по введению режима коммерческой тайны.

3.Охрана конфиденциальности ИСКТ в рамках правовых отношений. Формы правовых отношений. Субъекты правовых отношений. Обязанности субъектов правовых отношений по охране конфиденциальности ИСКТ.

4.Нормативное правовое обеспечение режима коммерческой тайны в организации. Основные нормативные правовые документы по обеспечению режима коммерческой тайны. Положение о порядке обращения с ИСКТ организации.

5.Ответственность за нарушение законодательства о ком-

мерческой тайне. Меры административной, гражданско-правовой, уголовной ответственности за нарушение законодательства и разглашение коммерческой тайны.

Доклады:

1.Правовая основа и методология разработки и утверждения перечня информации, составляющей коммерческую тайну в организации.

Литература

1. Организационно – правовое обеспечение информационной безопасности: учеб. пособие для студ. высш. учеб. заведений / М.: Издательский центр «Академия», 2008.-256с. (стр.116-126).

2. Правовое обеспечение информационной безопасности: Учеб.пособие для студ.высш.учеб.заведений / Под ред.С.Я.Казанцева.-

21

М.:Издательский центр «Академия», 2005.-240с. (стр.71-81).

3. Загинайлов Ю.Н. Правовое обеспечение информационной безопасности. В 2-х частях. Часть II. Институты правовой защиты информации ограниченного доступа и интеллектуальной собственности. Защита компьютерной информации и информационных систем: Учебное пособие / Алт.гос.техн.ун-т им.И.И. Ползунова.- Баранаул: Изд-во АлтГТУ.-2009-229с. [электр. с диск.]

Дополнительная литература

4. Бачилло И.Л., Лопатин В.Н., Федотов М.А. Информационное право: Учебник/ Под ред.акад.РАН Б.Н. Топорнина.-СПб.: Издательство «Юридический центр Пресс»,2001.-789с. (стр. 503-522).

5. Загинайлов Ю.Н., Володкович А.М. Комплексная система защиты информации на предприятии: методические рекомендации по разработке перечня сведений, составляющих коммерческую тайну организации/Алт.гос.техн.ун-т им.И.И.Ползунова - Барнаул: Типография АлтГТУ.-2009-27с.[Электронный ресурс]:режим доступа

Источники

1.Федеральный Закон Российской Федерации от 29.07.2004г. №98ФЗ «О коммерческой тайне»;

2.Указ Президента РФ от 6 марта 1997 г. N 188 «Об утверждении перечня сведений конфиденциального характера»;

3.Гражданский кодекс Российской Федерации (ст. 67, 184, 726, 727, 762, 771, 772, 773, 774, 804, 946, 1027, 1031. 1032, 1045, 1096);

4.Уголовный кодекс Российской Федерации (ст. 183);

5.Кодекс Российской Федерации об административных правонарушениях (cт.13.14);

6.Трудовой кодекс (ст.57, ст.81);

Электронные ресурсы

1.Официальный сайт ФСТЭК (Федеральной службы по техническому и экспортному контролю) [Электронный ресурс] : - Режим доступа : http://fstec.ru.

2.Центральная библиотека образовательных ресурсов [Электронный ресурс] : - Режим доступа : http://www.edulib.ru .

22

3.Официальный сайт федерального института промышленной собственности (Роспатент) [Электронный ресурс] : - Режим доступа : http://fips.ru.

4.Правовая справочная система «Гарант». [Электронный ресурс] :

- Режим доступа : 1. - http://www.garant.ru, 2- Ауд.94 ПК.(Платформа F1 Гарант).

Методические рекомендации по подготовке к занятиям

Цели занятия: контроль и углубление знаний, полученных на лекции и в рамках самостоятельной работы, формирование умений анализа нормативных правовых документов по вопросам коммерческой тайны, формирование навыков профессионального мышления.

Форма проведения: контроль выполнения СРС, развёрнутая беседа, задающие ситуации, обсуждение докладов, дискуссия. Доклады представляются при рассмотрении вопросов семинара.

При подготовке к семинару особое внимание обратить на:

1.Понятия коммерческой тайны и информации, составляющей коммерческую тайну. Условия правовой охраны.

2.Меры режима коммерческой тайны.

3.Обязанности обладателя информации, составляющей коммерческую тайну.

4.Ответственность за нарушение законодательства о коммерческой тайне.

Краткие теоретические сведения

Коммерческая тайна как объект права. Отнесение информации к коммерческой тайне.

Основные источники права в области коммерческой тай-

ны. К основным источникам права о коммерческой тайне относятся:

1)Федеральный Закон Российской Федерации от 29.07.2004г. №98-ФЗ «О коммерческой тайне»;

2)отдельные нормы законов:

Гражданский кодекс Российской Федерации (ст. 67, 184, 726, 727, 762, 771, 772, 773, 774, 804, 946, 1027, 1031. 1032, 1045, 1096),

Уголовный кодекс Российской Федерации (ст. 183); Кодекс Российской Федерации об административных право-

нарушениях (cт.13.14);

Трудовой кодекс Российской Федерации 2001 г. N 197-ФЗ (ст.57, ст.81);

23

нормы других законов имеющиеся в законодательстве РФ. 3) подзаконные нормативные правовые акты:

Указ Президента РФ от 6 марта 1997 г. N 188 «Об утверждении перечня сведений конфиденциального характера»;

4) международные договоры и соглашения:

Соглашение по торговым аспектам прав интеллектуальной собственности ТРИПС (условия членства во Всемирной торговой организации (ВТО)).

Федеральный закон «О коммерческой тайне» регулирует отношения, связанные с установлением, изменением и прекращением режима коммерческой тайны в отношении информации, составляющей секрет производства (ноу-хау).

Понятие коммерческой тайны. Понятия коммерческой тай-

ны и информации, составляющей коммерческую тайну, определены в Федеральном законе «О коммерческой тайне»:

коммерческая тайна - режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду;

информация, составляющая коммерческую тайну (секрет производства), - сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны.

Право на отнесение информации к информации, составляющей коммерческую тайну, и способы получения такой инфор-

мации. Право на отнесение информации к ИСКТ, и на определение перечня и состава такой информации принадлежит обладателю такой информации.

ИСКТ, считается полученной законным способом, если она получена от ее обладателя на основании договора или другом законном основании.

ИСКТ, обладателем которой является другое лицо, считается полученной незаконно, если:

24

ее получение осуществлялось с умышленным преодолением мер по охране конфиденциальности;

получающее лицо знало или имело достаточные основания полагать, что эта информация составляет коммерческую тайну, обладателем которой является другое лицо, и что осуществляющее передачу этой информации лицо не имеет на передачу этой информации законного основания.

Права обладателя информации, составляющей коммерческую тайну, возникают с момента установления им в отношении такой информации режима коммерческой тайны.

Ограничения по отнесению сведений к коммерческой тайне.

Сведения, которые не могут составлять коммерческую тайну. Ре-

жим коммерческой тайны не может быть установлен лицами, осуществляющими предпринимательскую деятельность, в отношении сведений определённых:

- в ст.5. закона о коммерческой тайне; - обязательность раскрытия которых или недопустимость ог-

раничения доступа к которым, установлена иными федеральными законами ((к таким сведениям относятся, сведения доступ к которым запрещено ограничивать в соответствии с законом «Об информации, информационных технологиях и о защите информации. и др.»)

Охрана конфиденциальности информации, составляющей коммерческую тайну. Режим коммерческой тайны. Состав мер режима коммерческой тайны, определяет ст.10 федерального закона о коммерческой тайне.

Режим коммерческой тайны включает, и считается установленным после принятия обладателем информации, составляющей коммерческую тайну, следующих мер:

1)определение перечня информации, составляющей коммерческую тайну;

2)ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;

3)учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана;

4)регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;

25

5)нанесение на материальные носители (документы), содержащие информацию, составляющую коммерческую тайну, грифа "Коммерческая тайна" с указанием обладателя этой информации (для юридических лиц - полное наименование и место нахождения, для индивидуальных предпринимателей - фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).

Наряду с указанными мерами, обладатель информации, составляющей коммерческую тайну, вправе применять при необходимости средства и методы технической защиты конфиденциальности этой информации, другие не противоречащие законодательству РФ меры.

Меры по охране конфиденциальности (режим защиты) информации признаются разумно достаточными, если:

1)исключается доступ к информации, составляющей коммерческую тайну, любых лиц без согласия ее обладателя;

2)обеспечивается возможность использования информации, составляющей коммерческую тайну, работниками и передачи ее контрагентам (конфидентам) без нарушения режима коммерческой тайны.

Ограничения по режиму коммерческой тайны. Режим ком-

мерческой тайны не может быть использован в целях, противоречащих требованиям:

защиты основ конституционного строя;

нравственности, здоровья, прав и законных интересов дру-

гих лиц;

обеспечения обороны страны и безопасности государства.

Охрана конфиденциальности ИСКТ в рамках правовых отношений. Применительно к коммерческой тайне в соответствии с

законодательством можно выделить три формы правовых отношений:

гражданско-правовые отношения (отношения по условиям договора); .

трудовые отношения (отношения по трудовому договору);

отношения при ее предоставлении в соответствии с законодательством РФ (отношения по служебным функциям).

Врамках гражданско – правовых отношений субъектами права на коммерческую тайну являются:

обладатель информации, составляющей коммерческую тай-

ну, - лицо, которое владеет информацией, составляющей коммерческую тайну, на законном основании, ограничило доступ к этой информации и установило в отношении ее режим коммерческой тайны;

26

контрагент - сторона гражданско-правового договора, кото-

рой обладатель информации, составляющей коммерческую тайну, передал эту информацию.

Передача информации, составляющей коммерческую тайну, -

передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее обладателем контрагенту на основании договора в объеме и на условиях, которые предусмотрены договором, включая условие о принятии контрагентом установленных договором мер по охране ее конфиденциальности.

Обязанности по охране ИСКТ указываются в договоре в соответствии с нормами ГК РФ (часть 4) о передаче права на секрет производства (ноу-хау) как объекта интеллектуальной собственности.

В рамках трудовых отношений субъектами правоотношений являются:

работодатель -обладатель ИСКТ;

работник.

Работодатель в целях охраны конфиденциальности информации, обязан:

1) ознакомить под расписку работника, доступ которого к ИСКТ, необходим для выполнения им своих трудовых обязанностей, с перечнем ИСКТ, обладателями которой является работодатель и его контрагенты;

2)ознакомить под расписку работника с установленным работодателем режимом коммерческой тайны и с мерами ответственности за его нарушение;

3)создать работнику необходимые условия для соблюдения им установленного работодателем режима коммерческой тайны.

Обязанности работника по охране ИСКТ отражаются в трудовом договоре или в отдельном контракте (дополнении к трудовому договору). Трудовым договором с руководителем организации должны предусматриваться его обязательства по обеспечению охраны конфиденциальности информации, обладателем которой являются организация и ее контрагенты, и ответственность за обеспечение охраны ее конфиденциальности.

Работник, в целях охраны конфиденциальности информации,

обязан:

1)выполнять установленный работодателем режим коммерческой

тайны;

2)не разглашать информацию, составляющую коммерческую тайну, обладателями которой являются работодатель и его контраген-

27

ты, и без их согласия не использовать эту информацию в личных целях;

3) передать работодателю при прекращении или расторжении трудового договора имеющиеся в пользовании работника материальные носители информации, содержащие ИСКТ

В рамках отношений при предоставлении ИСКТ в соответствии с законодательством РФ, субъектами правоотношений являются:

обладатель информации, составляющей коммерческую тайну,

органы государственной власти, иные государственные органы, органы местного самоуправления, получившие доступ к информации, составляющей коммерческую тайну;

должностные лица этих органов;

государственные или муниципальные служащие указанных

органов.

Обладатель ИСКТ обязан предоставить ИСКТ:

- по мотивированному требованию государственного или муниципального органа на безвозмездной основе (Мотивированное требование должно быть подписано уполномоченным должностным лицом и быть законным);

- по запросу судов, органов предварительного следствия, органов дознания по делам, находящимся в их производстве (в порядке и на основаниях, которые предусмотрены законодательством РФ).

Государственные и муниципальные органы обязаны:

- создать условия, обеспечивающие охрану конфиденциальности информации, предоставленной им юридическими лицами или индивидуальными предпринимателями;

- предоставить полученную от обладателей ИСКТ по запросу судов, органов предварительного следствия, органов дознания по делам, находящимся в их производстве (в порядке и на основаниях, которые предусмотрены законодательством РФ).

Должностные лица этих органов и служащие без согласия обладателя ИСКТ, не вправе разглашать или передавать другим лицам, органам известной им, в силу выполнения должностных (служебных) обязанностей, ИСКТ (за исключением случаев, предусмотренных законом), а также не вправе использовать эту информацию в корыстных или иных личных целях.

Ответственность за нарушение законодательства о коммер-

ческой тайнe. В рамках института правовой защиты коммерческой тайны, за нарушения законодательства о коммерческой тайне преду-

28

смотрена дисциплинарная, гражданско-правовая, административная и уголовная ответственность.

Уголовная ответственность за незаконное получение и раз-

глашение коммерческой тайны. Уголовная ответственность полагается за незаконные получение и разглашение коммерческой тайны, предусмотренные в ст. 183 Уголовного Кодекса РФ «Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну». Меры ответственности в зависимости от тяжести ущерба включают от 80 тыс. руб. штрафа до 10 лет лишения свободы.

Дисциплинарная ответственность. За разглашение ком-

мерческой тайны трудовым законодательством установлена дисциплинарная ответственность (ст. 81 Трудового Кодекса РФ).

Административная ответственность. Административная ответственность предусмотрена ст.13.14 Кодекса Российской федерации об административных правонарушениях «Разглашение информации с ограниченным доступом» (за исключением случаев, если разглашение такой информации влечет уголовную ответственность) лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, - влечет наложение административного штрафа.

Нормативное правовое обеспечение режима коммерческой тайны организации.

Обеспечение режима коммерческой тайны организации предусматривает разработку нормативных правовых актов:

1)перечень информации, составляющей коммерческую тайну;

2)положение о порядке обращения с ИСКТ организации;

3)гражданско – правовые договоры с контрагентами, которым ИСКТ передаётся в связи с коммерческой деятельностью организации;

4)трудовые договоры с работниками, допускаемыми к ИСКТ (контракт ).

При использовании для хранения, обработки, передачи информации, составляющей коммерческую тайну, информационных технологий и информационно-телекоммуникационных сетей, перечень дополнительных нормативных правовых и методических документов определяется исходя из требований и рекомендаций стандартов в этой области и (или) руководящих документов ФСТЭК.

Наиболее важными из них, сточки зрения правового регулирования и управления информационной безопасностью и содержащими перечни необходимых документов, являются:

29

-ГОСТ Р ИСО/МЭК 27001 -2006Национальный стандарт Российской Федерации. Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования. (Введён с 2008 года);

-ГОСТ Р ИСО/МЭК 13335-2006. Национальный стандарт Российской Федерации. Информационная технология. Методы и средства обеспечения безопасности. Части 1-5;

-Специальные требования и рекомендациями по технической защите конфиденциальной информации (СТР-К) 2001;

-Методические рекомендации по технической защитеинформации, составляющейкоммерческуютайну2007г., разработанными и утверждёнными ФСТЭКРоссии..

К числу документов предусмотренных различными стандартами и рекомендациями в первую очередь относятся:

положение о службе (отделе) защиты информации;

должностные инструкции специалистам службы безопасности и персоналу, допущенному к коммерческой тайне;

руководства по использованию конкретных технических (в том числе программных, криптографических) средств защиты.

Положение о порядке обращения с ИСКТ организации может (должно), в общем случае, включать:

перечень нормативных правовых актов (законодательства),

всоответствии с которыми регламентируется обращение с ИСКТ;

порядок обращения с ИСКТ;

правила и условия передачи её контрагентам;

порядок допуска, доступа, учёта лиц, получивших доступ к

ИСКТ;

порядок обращения и учёта материальных носителей (документов) и нанесения грифа «коммерческая тайна»;

порядок и правила обработки и хранения ИСКТ средствами вычислительной техники и в АС (конфиденциальное делопроизводство);

порядок применения технических мер и средств защиты (при их использовании) и нормативные акты;

порядок организации деятельности службы (лиц) по защите информации;

меры контроля «порядка» обращения с ИСКТ;

меры ответственности за нарушения порядка и законода-

тельства.

30