- остаточний варіант переліку відомостей, визнаних комерційною таємницею, як документ комісії разом з проектом наказу про його затвердження подається на підпис керівникові підприємства;
- після остаточного затвердження переліку, комісія не припиняє свою роботу, а продовжує його супроводження і, в разі необхідності, вносить коректні пропозиції щодо змін та доповнень.
Серед способів захисту комерційної таємниці, що найчастіше застосовуються на підприємствах України, можна виділити [7]:
- створення положення про комерційну таємницю на підприємстві;
- розроблення і затвердження інструкції, що визначає порядок обліку, зберігання і користування документами, які містять комерційну таємницю;
- розроблення і затвердження інструкції щодо дотримання працівниками режиму нерозголошення комерційної таємниці;
- включення до статуту (положення) підприємства розділів, що регламентують захист комерційної таємниці;
- розроблення та укладення угоди про нерозголошення комерційної таємниці з працівниками, що мають доступ до цієї інформації.
Для правової охорони конфіденційної інформації однією з важливих юридично значущих дій фірми є затвердження Положення про конфіденційну інформацію фірми [5]. Структура та зміст документа має відповідати вимогам законодавства в інформаційній сфері та спеціальному законодавству у відповідних сферах діяльності фірми.
Важливість Положення визначається відсутністю в Україні спеціальних нормативних актів, які б додатково могли регламентувати правовому охорону відомостей, що становлять комерційну таємницю.
Положення має встановлювати основні засади, критерії ат принципи захисту комерційної інформації, склад і обсяг відомостей, що становлять комерційну таємницю; спосіб їх захисту; порядок набуття та захисту прав на об’єкти права інтелектуальної власності, які можуть містити ноу-хау тощо.
Цим документом також надаються визначення основних видів інформаційних об’єктів, що мають правовий захист, критеріїв віднесення комерційної інформації до комерційної таємниці, ноу-хау, виробничих секретів, а також видів об’єктів права інтелектуальної власності до проведення державної реєстрації тощо. Крім того, Положення має визначати перелік посадових осіб, допущенних до конфіденційної інформації, їх обов’язки, права та відповідальність.
Цей документ повинен встановлювати чіткий порядок одержання, використання, поширення і зберігання документованої інформації, яка має статус конфіденційної інформації, та порядок її розголошення власником і користувачами – найманими працівниками фірми.
Рекомендується також включати норму про нерозголошення комерційної таємниці в трудові договори (контракти) як керівника підприємства, так й інших співробітників.
Керівник організації має забезпечувати збереження комерційної таємниці підприємця. У контракт керівника з власником підприємства доцільно включити відповідні положення щодо даного питання. Зокрема, необхідно зобов’язати керівника суворо зберігати комерційну таємницю організації і не використовувати її для будь-якої іншої діяльності, що може зашкодити підприємству. У контракті варто зазначити, що керівник організації персонально відповідає за створення необхідних умов для забезпечення збереження комерційної таємниці підприємства. Зрозуміло, що керівника підприємства, як і членів трудового колективу, потрібно попередити про відповідальність за порушення режиму комерційної таємниці, а також про те, що наслідками цього можуть стати: передбачена законом юридична (у тому числі кримінальна) відповідальність і розірвання контракту.
Зобов’язання про нерозголошення інформації може бути оформлене як запис безпосередньо у тексті трудового договору (контракту), так і у вигляді окремого документа, тобто додатку до трудового договору (контракту).
У договір (контракт) працівника, який має доступ до комерційної таємниці підприємця (або в додаток до нього), можуть бути включені такі зобов’язання [11]:
- не розголошувати інформацію, що складає комерційну таємницю, яка буде довірена підприємцю або стане відомою під час роботи;
- виконувати вимоги наказів, інструкцій і положень стосовно працівника з питань забезпечення збереження комерційної таємниці;
- не розголошувати інформацію, що складає комерційну таємницю, тих підприємців, з якими налагодженні ділові відносини;
- без згоди керівництва підприємства не передавати третім особам і не розкривати привселюдно інформацію, що складає комерційну таємницю;
- у випадку намагання сторонніх осіб одержати від працівника інформацію, що складає комерційну таємницю підприємства, негайно сповістити про це відповідну посадову особу;
- не використовувати інформацію, що складає комерційну таємницю підприємства для іншої діяльності, яка може завдати шкоди підприємству;
- у випадку звільнення всі носії інформації (що складає комерційну таємницю), якими користувався працівник у зв’язку з виконанням службових обов’язків під час роботи на підприємстві, необхідно передати відповідній посадовій особі організації.
Працівника слід попередити про відповідальність за невиконання зобов’язань і в’язати з нього розписку. У трудовому договорі (контракті) або його невід’ємній частині (зобов’язані про нерозголошення інформації, що складає комерційну таємницю) варто передбачити порядок ознайомлення працівника з діючими на підприємстві положеннями й інструкціями щодо забезпечення збереження комерційної таємниці.
Правила внутрішнього розпорядку і посадові інструкції осіб, що мають доступ до комерційної таємниці, а також інструкції про ведення переговорів та роботу з документами також повинні містити застереження стосовно використання комерційної таємниці.
Є можливість розробити окрему інструкцію з дотримання режиму нерозголошення (збереження та охорони) комерційної таємниці співробітниками підприємця.
Навіть якщо важлива комерційна інформація на підприємстві і отримала гриф "Комерційна таємниця", це не звільняє власника від обов’язку надавати таку інформацію відповідним контролюючим та правоохоронним органам. Не всі контролюючі органи мають право на одержання інформації, що містить комерційну таємницю. Таке право має бути передбачене відповідними законодавчими органами. Право на отримання конфіденційної інформації мають такі державні органи [10]:
- Служба безпеки України (права Служби безпеки України отримувати службову документацію та звітність з питань державної безпеки України закріплено у статті 25 Закону України "Про службу безпеки України" від 25 березня 1992 року № 2229-XII);
- органи, які здійснюють оперативно-розшукову діяльність (перелік таких органів закріплено у статті 5 Закону України "Про оперативно-розшукову діяльність" від 18 лютого 1992 року № 2135-ХІІ);
- Міністерство внутрішніх справ (права міліції закріплено у статті 11 Закону України "Про міліцію" від 20 грудня 1990 року № 565-ХІІ);
- Державна податкова служба (права органів державної податкової служби визначено статтею 11 Закону України "Про державну податкову службу в Україні" від 4 грудня 1990 року № 509-ХІІ);
- органи Державної контрольно-ревізійної служби (права державної контрольно-ревізійної служби закріплено у статті 10 Закону України "Про державну контрольно-ревізійну службу в Україні" від 26 січня 1993 року № 2939-ХІІ. Зокрема, такі органи мають право отримувати грошові та бухгалтерські документи, звіти, кошториси й інші документи, що підтверджують надходження та використання коштів і матеріальних цінностей);
- Антимонопольний комітет України (повноваження Державного уповноваженого Антимонопольного комітету України закріплено у статті 16 Закону України "Про Антимонопольний комітет України" від 26 листопада 1993 року № 3659-ХІІ. Він може, зокрема, отримувати документи та інші матеріали, необхідні для проведення перевірки відповідності їх положенням їх антимонопольного законодавства);
- органи прокуратури України (обов’язковість виконання вимог прокурора закріплено у статті 8 Закону України "Про прокуратуру" від 5 листопада 1991 року № 1789-ХІІ. Наприклад, на вимогу прокурора або слідчого слід видавати статистичну іншу інформацію або копії, необхідні для здійснення прокурорського нагляду чи розслідування);
- Державна комісія з цінних паперів та фондового ринку України (зокрема, відповідно до статті 8 Закону України "Про державне регулювання ринку цінних паперів України" від 30 жовтня 1996 року № 448/96-ВР Державна комісія з цінних паперів та фондового ринку України має право отримувати документи фінансово-господарської діяльності емітентів, осіб які здійснюють професійну діяльність на ринку цінних паперів, фондових бірж та саморегулювальних організацій).
Правоохоронні та контролюючі органи мають право отримувати інформацію, що містить комерційну таємницю, під час перевірки або за відповідним письмовим запитом виключно на підставах передбачених законодавчими актами та з визначеного законодавством кола питань.
В Україні правовою основою для регламентування відносин у сфері збереження комерційної таємниці є стаття
Кодексу про адміністративні правопорушення від 7 грудня 1984 року № 8073-Х зі змінами та доповненнями та глава 4 Закону України "Про захист від недобросовісної конкуренції" від 7 червня 1996 року № 236/96-ВР.