Обязательные меры по охране коммерческой тайны
Все меры, подпадающие под понятие режима коммерческой тайны, можно условно разделить на обязательные, которые обладатель информации должен предпринимать для охраны ее конфиденциальности в силу требования законодательных актов, и произвольные - они осуществляются по собственной инициативе обладателя.
Единственное условие, накладываемое на них, - они не должны противоречить законодательству Российской Федерации.
Остановимся сначала на том минимальном наборе требований, который установлен в Законе "О коммерческой тайне". Некоторую неясность по данному вопросу вносит структура данного закона: в статье 10 "Охрана конфиденциальности информации" устанавливается перечень мер, которые должен принять в отношении информации, составляющей коммерческую тайну, ее обладатель. В этой статье под понятием "обладатель" понимается "лицо, которое владеет информацией, составляющей коммерческую тайну на законном основании, ограничило доступ к этой информации и установило в отношении ее режим коммерческой тайны" (п. 4 ст. 3 Закона "О коммерческой тайне"), то есть в широком смысле слова. В статьях 11-13 Закона устанавливаются перечни мер, которые должны принять в отношении информации уже конкретные обладатели - работодатели, контрагенты (согласно п. 7 ст. 3 указанного закона, контрагент - сторона гражданско-правового договора, которой обладатель информации, составляющей коммерческую тайну, передал эту информацию) и органы государственной власти, иные государственные органы, органы местного самоуправления (в лице должностных лиц, государственных или муниципальных служащих указанных органов).
Из-за несовершенной юридической техники трудно четко ответить на вопрос о том, являются ли обязательные меры, установленные статьей 10 Закона "О коммерческой тайне" для обезличенного обладателя, обязательными для отдельных категорий обладателей (ст. 11-13). Ясно, что органы государственной власти, которым информация, составляющая коммерческую тайну, была предоставлена ее обладателем в целях выполнения их функций, не должны сами определять, является ли поступившая информация конфиденциальной (это право ее "основного" обладателя), как того требует пункт 1 части 1 статьи 10 Закона.
Итак, часть 1 статьи 10 содержит следующие пять обязательных мероприятий:
1) определение перечня информации, составляющей коммерческую тайну;
2) ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;
3) учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана;
4) регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;
5) нанесение на материальные носители (документы), содержащие информацию, составляющую коммерческую тайну, грифа "Коммерческая тайна" с указанием обладателя этой информации (для юридических лиц - полное наименование и место нахождения, для индивидуальных предпринимателей - фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).
Интересным с практической точки зрения является вопрос: в случае разглашения информации, составляющей коммерческую тайну, может ли ее обладатель рассчитывать на гражданско-правовые способы защиты своего нарушенного права, если им были приняты не все установленные Законом "О коммерческой тайне" обязательные меры по охране конфиденциальности информации?
Для того, чтобы уяснить суть проблемы, обратимся к части 5 статьи 10 Закона, которая гласит, что меры по охране конфиденциальности информации признаются разумно достаточными, если:
1) исключается доступ к информации, составляющей коммерческую тайну, любых лиц без согласия ее обладателя;
2) обеспечивается возможность использования информации, составляющей коммерческую тайну, работниками и передачи ее контрагентам без нарушения режима коммерческой тайны.
Таким образом, меры должны удовлетворять условию "разумной достаточности". Сам по себе принцип "разумной достаточности", вытекающий из общих положений гражданского права, мог бы служить критерием, при определении, насколько полно обладатель информации, составляющей коммерческую тайну, позаботился об охране ее конфиденциальности. Однако толкование этого принципа в части 5 статьи 10, приведенное выше, никак нельзя назвать удачным. На его основании ("меры по охране конфиденциальности информации признаются разумно достаточными, если исключается доступ к информации, составляющей коммерческую тайну, любых лиц без согласия ее обладателя") можно сделать абсурдный вывод, что, если профессиональному "экономическому шпиону" несмотря на все предпринятые меры по защите удалось все же заполучить информацию, получается, что принятые меры должны быть признаны недостаточными.
Таким образом, трудно однозначно ответить на поставленный вопрос. Думаю, что даже если судом будет признано, что принятые обладателем коммерческой тайны меры не удовлетворяют принципу "разумной достаточности", он все же может рассчитывать на гражданско-правовые способы защиты своего нарушенного права. Но в этом случае при определении размера ответственности должны применяться принципы, относящиеся к "смешанной" вине: для договорных отношений - статья 404 Гражданского кодекса РФ, для бездоговорных отношений - статья 1083 Гражданского кодекса РФ*(14). Лицо, допустившее разглашение коммерческой тайны или использовавшее ее в своих интересах, если оно докажет отсутствие своей вины, должно быть по решению суда освобождено от ответственности (на основании ст. 401 Гражданского кодекса РФ в рамках договора, ст. 1064 Гражданского кодекса РФ при внедоговорных отношениях сторон).
Здесь мы более подробно рассмотрим некоторые из тех мер по защите конфиденциальности информации, которые законодатель отнес к обязательным для всех ее обладателей. Согласно статье 10 Закона "О коммерческой тайне", первое, что должен сделать обладатель информации, составляющей коммерческую тайну, - это определить перечень данной информации. Зачастую руководители частных компаний не вполне четко представляют себе, какие объективные данные об их бизнесе должны входить в такой перечень.
Отнесение информации к категории коммерческой тайны компании должно основываться на принципе экономической обоснованности и своевременности. При этом, обязательно надо учитывать, что затраты на обеспечение информационной безопасности должны быть меньше в сравнении с возможными экономическими потерями от утечки конфиденциальной информации. Задача эта не так проста, как может показаться на первый взгляд. Здесь не применим принцип: "лучше перебдеть, чем недобдеть".
Чрезмерная секретность может обернуться потерей прибылей, так как рыночные отношения для достижения успеха требуют широкой рекламы выпускаемой продукции. При излишнем засекречивании рост расходов на эти цели неадекватен снижению вероятности утечки конфиденциальных сведений. Наоборот, чрезмерная открытость неизбежно приведет к таким же отрицательным последствиям, так как рынок - это всегда конкуренция. Экономически целесообразно обеспечивать защиту только той части информации о деятельности фирмы, которая гарантирует расширение рынков сбыта продукции, улучшение ее качества, заключение выгодных контрактов с партнерами по бизнесу.
При составлении перечня сведений, составляющих коммерческую тайну, следует принимать во внимание и то, какая именно информация вызывает повышенный интерес со стороны конкурентов. По мнению специалистов, частные компании в наибольшей степени заинтересованы в получении сведений о конкурирующих фирмах по таким вопросам:
1) финансовые отчеты и прогнозы;
2) перспективные планы развития производства;
3) финансовое положение компании;
4) используемые "ноу-хау";
5) маркетинг и стратегия ценообразования;
6) условия заключаемых сделок (в ряде случаев сам факт заключения);
7) структура системы безопасности;
8) информация о рационализаторском предложении, изобретении и так далее, находящемся на стадии разработки;
9) возможность доступа к информационным ресурсам.
Кроме всего вышеперечисленного, к закрытой информации целесообразно отнести такие сведения, как номера домашних телефонов, адреса руководителей и сотрудников фирмы, информация о различных конфликтных ситуациях и тому подобное.
Регламентированный перечень сведений, относимых к коммерческой тайне предприятия, следует регулярно пересматривать в зависимости от изменения направлений и результатов его научно-исследовательских и опытно-конструкторских работ, выбранной рыночной стратегии, заключенных договоров.
Учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана, - еще одно мероприятие, необходимое для обеспечения конфиденциальности информации. Обычно информация проходит несколько ступеней "фильтрации". Круг пользователей соответствующих категорий информации сужается на каждом "уровне сложности", ограничиваясь, в конце концов, учредителями организации (например, информация о долгосрочных планах деятельности не всегда доводится даже до сведения руководителя, не входящего в состав учредителей). Это связано с тем, что персонал - один из главных каналов утечки информации, составляющей коммерческую тайну.
Повышенную угрозу экономической безопасности компании потенциально представляют, прежде всего, три категории сотрудников. Во-первых, это сотрудники, которые подрабатывают по совместительству в других фирмах. Во-вторых, это вновь нанятые на службу работники. И, в-третьих, те, кто подлежит увольнению. Эти категории сотрудников наименее надежны в морально-психологическом отношении и требуют повышенного внимания со стороны службы безопасности и руководства компании.
Включение в трудовые и гражданско-правовые договоры, заключаемые обладателем конфиденциальной информации, положений, регулирующих условия об обеспечении конфиденциальности, обязательства о неразглашении, порядок использования информации в период действия договора и после его прекращения, также являются, согласно статье 10 Закона "О коммерческой тайне", обязательными мерами по защите коммерческой тайны. Отношения, возникающие между работодателем, обладателем конфиденциальной информации, и работниками, в силу своих должностных обязанностей имеющими доступ к ней, характеризуются целым комплексом взаимных прав и обязанностей. Однако некоторые моменты, имеющие принципиальное значение, остаются неохваченными.
Например, в некоторых зарубежных странах существует практика заключения с работником соглашения, по которому ему после увольнения в течение определенного срока (по истечении которого, как предполагается, конфиденциальная информация потеряет свою потенциальную ценность) запрещено поступать на работу в конкурирующие компании. В течение срока действия ограничения бывший сотрудник может получать денежную компенсацию. Это, конечно, в определенной степени защищает интересы владельцев компаний, но ставит в очень невыгодные условия высококвалифицированных узких специалистов. В нашей стране такие соглашения пока неизвестны. Комплекс отношений между работодателями и работниками в аспекте сохранения информации, составляющей коммерческую тайну, и ответственность за ее разглашение, мы рассмотрим в главе 8.