1) иметь действительную или потенциальную коммерческую ценность;
2) быть ограниченной в свободном доступе;
3) в ее отношении правообладателем устанавливается режим коммерческой тайны.
Президиум Высшего Арбитражного Суда РФ в своем Постановлении от 24 ноября 1998 г. N 3900/98 указал, что важным критерием отнесения информации к коммерческой тайне является ее неизвестность третьим лицам.
Информация, являющаяся коммерческой тайной, охраняется с помощью следующих мер:
1) установки паролей доступа к информации;
2) охраны помещения, в котором находятся носители информации;
3) отнесения сведений к коммерческой тайне и установления запрета на ее разглашение в должностных инструкциях, трудовом договоре, локальных нормативных актах и т.п.
Право на отнесение информации к информации, составляющей коммерческую тайну, и на определение перечня и состава такой информации принадлежит обладателю такой информации. Вместе с тем представляется важным очертить круг критериев, соответственно которым решается вопрос, что признается коммерческой тайной. В данном случае вполне достаточным будет принятие локального нормативного акта, к участию в разработке которого целесообразно допустить службу собственной безопасности организации.
Российское законодательство предоставляет возможность определить круг сведений, которые могут составлять коммерческую тайну, методом "от противного", а именно путем указания тех сведений, отнесение которых к коммерческой тайне недопустимо. Действующее законодательство предусматривает, что режим коммерческой тайны не может быть установлен лицами, осуществляющими предпринимательскую деятельность, в отношении следующих сведений:
1) содержащихся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;
2) содержащихся в документах, дающих право на осуществление предпринимательской деятельности;
3) о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;
4) о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;
5) о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, о наличии свободных рабочих мест. В данном случае потребуется отдельная оговорка. Нормами ТК РФ в части, касающейся защиты персональных данных работников, предусмотрена обязанность работодателя создать достойные гарантии их защиты.
Персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. К числу такого рода информации могут быть отнесены сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях. Персональные данные работника, в первую очередь связанные с его трудовой деятельностью, служат основанием для определения его правового статуса, его положения как стороны трудового договора с данным работодателем. К числу подобного рода сведений может быть отнесена информация, почерпнутая из: паспорта или иного документа, удостоверяющего личность; трудовой книжки; страхового свидетельства государственного пенсионного страхования; документов воинского учета; документов об образовании, о квалификации или наличии специальных знаний; иных документов, представленных работником на момент заключения трудового договора или составленных на него в процессе его трудовой деятельности (приказы о поощрении, взыскании, переводе на другую работу, повышении квалификации, акты аттестации, результаты медицинского освидетельствования и т.п.). В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:
а) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
б) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией РФ, ТК РФ и иными федеральными законами;
в) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее, и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;
г) работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции РФ работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия;
д) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности за исключением случаев, предусмотренных федеральным законом;
е) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;
ж) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном федеральным законом;
з) работники и их представители должны быть ознакомлены под расписку с документами организации, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;
и) работники не должны отказываться от своих прав на сохранение и защиту тайны;
к) работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работников. С учетом изложенного определяется состав и перечень сведений о работниках, которые не входят в состав коммерческой тайны;
6) о задолженности работодателей по выплате заработной платы и по иным социальным выплатам;
7) о нарушениях законодательства РФ и фактах привлечения к ответственности за совершение этих нарушений;
8) об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;
9) о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;
10) о перечне лиц, имеющих право действовать без доверенности от имени юридического лица.
4. Порядок отнесения сведений к коммерческой тайне
Любые меры по защите информации должны быть обоснованы с финансовой точки зрения. Конфиденциальность не может стоить дороже тех сведений, которые защищаются. Поэтому прежде чем вводить режим коммерческой тайны, руководству фирмы с участием бухгалтерии и ведущих специалистов нужно оценить экономический эффект, который даст засекречивание информации (величину потенциальной прибыли или предотвращенного ущерба), и сопоставить его с возможными потерями от ее открытого использования.
При этом нужно определить:
1) какие именно сведения нуждаются в защите;
2) кого они могут заинтересовать и какую ценность представляют для конкурентов;
3) какие элементы информации являются наиболее важными и уязвимыми;
4) как долго сведения, составляющие коммерческую тайну, будут актуальными;
5) во что обойдется защита информации с финансовой и организационной точки зрения;
6) круг сотрудников, имеющих право доступа к такого рода сведениям и осуществляющих работу с ними;
7) какие условия работы будут необходимы и достаточны для обеспечения конфиденциальности соответствующей категории сведений.
Следует отметить, что несколько противоречивые формулировки действующего законодательства, регулирующего порядок отнесения сведения к коммерческой тайне, отсутствие достаточно определенного перечня сведения, которые подлежат "грифованию", требуют, в свою очередь, приведения некоторой систематизации положений в части, касающейся вопросов, что может быть признано коммерческой тайной, а что к таковой не относится.
На этот счет существует достаточно широкий набор методов, которые в целом и формируют инструментарий руководителя при коммерциализации собственных секретов.
Первый метод - тотальный. В этом случае организация делает коммерческой тайной абсолютно все. Естественно, кроме сведений, которые не могут быть закрыты. По мнению специалистов, этот метод наименее эффективен. Ведь фирма не сможет защитить информацию полностью. К тому же из-за режима тотальной секретности будет затруднена работа компании.