Правові ознаки комерційної таємниці та їх вплив на формування системи захисту інформації на конкретному підприємстві, установі, організації

2. Правові ознаки комерційної таємниці та їх вплив на формування системи захисту інформації на конкретному підприємстві, установі, організації

Зважаючи на зазначені вище положення, цілком логічно буде виокремити такі правові ознаки комерційної таємниці:

секретність інформації, яка є комерційною таємницею, полягає в тому, що вона є невідомою та не є легкодоступною для осіб, які звичайно мають справу з видом інформації, до якого вона належить,

інформація, яка визнається комерційною таємницею, має комерційну цінність, тобто певну цінову визначеність (вартість);

комерційна таємниця - склад і обсяг відомостей, що визначені суб'єктом господарювання або уповноваженим на це органом;

при визначенні складу і обсягу комерційної таємниці має враховуватись постанова Кабінету Міністрів України від 09.08.93 р. № 611 "Про перелік відомостей, що не становлять комерційної таємниці";

володілець інформації повинен вживати належних заходів до охорони інформації, яка є комерційною таємницею;

строк правової охорони комерційної таємниці обмежується часом дії сукупності факторів, коли така інформація: має комерційну цінність, невідома третім особам і до неї немає вільного доступу інших осіб на законних підставах, а володілець інформації вживає належних заходів до її схоронності.

Комерційна таємниця відповідно до ст. ЗО Закону України "Про інформацію" відноситься до інформації з обмеженим доступом.

Першою проблемою, з якою стикається кожний, хто хоче захистити комерційну таємницю від посягань з боку персоналу підприємства, є відсутність в чинному Кодексі законів про працю України (далі — КЗпП України) положень, які б прямо регулювали обов'язок працівника не розголошувати комерційну таємницю підприємства.

Проте це зовсім не означає, що законодавчі підстави для захисту комерційної таємниці від посягань на неї персоналу відсутні.

Конституція України у ч. 5 ст. 55 проголошує право кожного будь-якими не забороненими законом засобами захищати свої права і свободи від порушень і протиправних посягань. Зміст ч. 6 ст. 38 Закону України "Про інформацію" передбачає, що інформація, створена організаціями (юридичними особами) або придбана ними іншим законним способом, є власністю цих організацій. Поряд із цим, відповідно до ст. 420 Цивільного кодексу України, ст. 155 Господарського кодексу України та ст. 39 Угоди щодо торговельних аспектів прав на інтелектуальну власність (TRIPS) комерційна таємниця віднесена до об'єктів права інтелектуальної власності. Тобто комерційна таємниця підприємства є об'єктом його інтелектуальної власності. З вищесказаного випливає, що законодавець надає підприємству можливість здійснювати правовий, організаційний та технічний захист комерційної таємниці як об'єкта інтелектуальної власності, а не тільки як інформації з обмеженим доступом.

Першим кроком до захисту комерційної таємниці від посягань будь-якого роду є закріплення за відповідними даними режиму таємності.

Режим комерційної таємниці на підприємстві має будуватись на організаційно-правових засадах, визначених в юридичних документах підприємства. Важливо зазначити, що процес оформлення та реалізації режиму обмеженого доступу до комерційної таємниці має бути економічно та юридично обґрунтованим і проводитись в декілька етапів, які логічно витікають один з одного.

Основними кроками оформлення правового режиму комерційної таємниці є:

- визначення відомостей, які будуть віднесені до комерційної таємниці;

- застосування технічних засобів захисту для цих відомостей;

-  визначення переліку посад, які мають повний та обмежений доступ до комерційної таємниці;

-  організація роботи з документами, які містять комерційну таємницю;

-  встановлення та реалізація відповідальності персоналу щодо дотримання режиму таємності комерційної таємниці;

-  вжиття заходів захисту комерційної таємниці як об'єкту інтелектуальної власності (авторське право, патентування).

Необхідно зауважити, що чіткого нормативного регламентування процесу організації та реалізації режиму комерційної таємниці немає. Як вже раніше зазначалось, існує тільки імперативна вказівка на те, що комерційна таємниця має бути "предметом адекватних існуючим обставинам заходів збереження її секретності".

Як показує досвід, на підприємстві приймається та функціонує цілий ряд нормативно-правових документів, що встановлюють та регулюють правовий режим доступу до комерційної таємниці. Відповідно до ч. 1 ст. 28 Закону України "Про інформацію" режимом доступу до інформації є передбачений правовими нормами порядок одержання, використання, поширення та зберігання інформації. Відповідно до ст. ЗО Закону України "Про інформацію" комерційна таємниця є інформацією з обмеженим доступом. Користуючись правом, закріпленим у ч. 5 ст. ЗО Закону України "Про інформацію" підприємство у своїх нормативних документах визначає порядок одержання, використання, поширення та зберігання комерційної таємниці.

Аналізуючи роботу підприємств щодо розробки нормативно-правових документів, можна навести деяку частину з них, а саме ті, що стосуються захисту комерційної таємниці.

Положення про комерційну таємницю та конфіденційну інформацію підприємства та правила їх зберігання як нормативний документ, по-перше, дає визначення комерційній таємниці підприємства та встановлює перелік відомостей, що до неї відносяться; по-друге, встановлює основи правового режиму доступу до комерційної таємниці підприємства; по-третє, визначає способи, заходи, умови та сили захисту комерційної таємниці, функції підрозділів та посадових осіб із захисту комерційної таємниці; по-четверте, називає основні напрями контролю за дотриманням встановленого на підприємстві порядку захисту його комерційної таємниці; по-п'яте, визначає підстави та зміст відповідальності за порушення режиму захисту комерційної таємниці підприємства.

Інструкція про порядок підготовки, обліку, зберігання та знищення документів, справ, видань і матеріалів, що містять комерційну таємницю підприємства встановлює:

1)  обов'язки працівників підприємства, виконання трудової функції яких пов'язано з ознайомленням та роботою з комерційною таємницею;

2)  порядок розробки документів і матеріалів, що містять комерційну таємницю;

3)  порядок реєстрації документів і матеріалів, що містять комерційну таємницю;

4)  порядок приймання та передачі документів та матеріалів, що містять комерційну таємницю;

5)  порядок оформлення, адресування, пересилки та доставки таємної кореспонденції;

6)  правила складання номенклатури справ і журналів обліку, групування виконаних таємних документів у справи;

7)  правила використання документів і матеріалів, що містять комерційну таємницю;

8)  правила знищення документів і матеріалів, що містять комерційну таємницю;

9) режим зберігання документів і матеріалів, що містять комерційну таємницю;

10)особливості захисту інформації, що містить комерційну таємницю, при використанні електронних засобів її обробки, передавання і зберігання та інших матеріальних носіїв інформації;

11)особливості захисту інформації, що містить комерційну таємницю, в процесі фінансово-господарської діяльності;

12)підстави та зміст відповідальності за втрату документів та матеріалів, що містять комерційну таємницю, та за розголошення таємних відомостей підприємства.

Перелічені нормативні документи підприємства визначають алгоритм дій працівника під час виконання ним трудових обов'язків, пов'язаних з використанням комерційно таємниці. Недотримання положень даних документів є підставою для притягнення працівників до юридичної відповідальності.