Читать книгу - "Корпоративная безопасность - Ренат Мамбетов"

уровне существует только понятие коммерческая тайна, оно же охраняется законом.

Коммерческая тайна — режим отдельной информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.

Информация, составляющая коммерческую тайну, — сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны[43].

Два данных понятия прямо продиктованы законом. Если опустить все споры вокруг режимов коммерческой тайны, перечней информации, которые можно отнести к ней, специфики документооборота и последующей реализации своих прав в судебном порядке (к сожалению, пока судебной практики в России по ст. 183 УК РФ и ст. 13.14 КоАП РФ прискорбно мало), то в сухом остатке мы получим слово — «измерима».

Ценность информации, составляющей коммерческую тайну, должна быть подтверждена и измерима.

Нельзя поставить штамп «конфиденциально» на любой корпоративный документ и считать его коммерческой тайной.

Например, к коммерческой тайне нельзя отнести персональные данные сотрудников, потому как они защищены Федеральным законом «О персональных данных» (152-ФЗ от 27.07.2006). Нельзя отнести зарплаты (в том числе топ-менеджеров), нельзя скрыть любые данные, которые охвачены законным полем и не могут быть скрыты: налоги, учредители, патенты.

Можно отнести: некоторую финансовую документацию, базы данных, технологические документы, бюджет, стратегию развития, алгоритмы деятельности, рецептуру пищевого продукта (но не его состав) и прочие документы, при утере которых компания сможет посчитать нанесенный вред и понесенные убытки.

Поэтому перед введением режима КТ необходимо четко понимать цель его введения. Вы хотите действительно сохранить сведения или просто пресечь утечку любой информации, которую вы считаете просто ценной? Например, чтобы конкуренты не могли переманить специалиста, им лучше не знать его доход, иначе они предложат ему больше. Или на стадии проведения торгов участникам лучше не знать цены, предложенные конкурентами.

Так вот, если организация хочет, чтобы в отношении лица, похитившего/разгласившего информацию, наступили уголовно-правовые последствия, то необходимо вводить режим коммерческой тайны.

Если же организация просто хочет избежать массы мелких утечек, обсуждения зарплат на кухне со знакомыми, разговоров про контрагентов и конкурентов, «слива» информации про предстоящие сделки, то логичнее ввести методы защиты конфиденциальной информации.

Конфиденциальная информация — информация, имеющая условную ценность для организации, но прямо не защищенная законом и не относящаяся к коммерческой тайне. Не имеет регулирования на законодательном уровне.

Главное различие КТ и КИ — правовое регулирование.

Нарушение режима КТ — преследуется по закону.

Нарушение режима КИ — может иметь только гражданско-правовые последствия.

При этом если в организации введен режим защиты коммерческой информации, то он может охватывать и сведения, входящие в коммерческую тайну. И тогда нарушение сегмента КТ в контуре КИ будет иметь последствия, предусмотренные законом.

На двух понятиях разных видов информации легко продемонстрировать основную идею четкого целеполагания — делайте то, что вам необходимо для реализации конкретной цели.

Если цель — защитить исключительно финансовую, инсайдерскую или технологическую информацию, вводите режим коммерческой тайны, полагаясь на ФЗ «О коммерческой тайне». При этом нарушение сотрудником режима КТ повлечет наказание, предусмотренное УК или КоАП. К сожалению, пока не так много судебной практики по данному направлению деятельности (как и в общем по всем статьям сферы корпоративной преступности).

Ремарка от авторов:

Малое количество правоприменительной практики в сфере корпоративной преступности (в отличие от общеуголовной преступности и преступности в сфере госслужбы, в том числе экономической) — одна из проблем для сферы безопасности. Пока рано делать выводы о закономерностях в ст. 183, 185.5, 201, 204 УК РФ.

С одной стороны, профессионалы в сфере безопасности должны уметь выявлять и совместно с правоохранительными органами документировать вышеперечисленные преступления, с другой — лучше выстроить систему мер профилактики, не позволяющую сотрудникам разглашать КТ либо наносить ущерб организации другими способами.

Если же вы хотите защитить более широкий круг информации: сведения о зарплате, о структуре компании… хотите сделать так, чтобы сотрудники лишний раз не болтали языком о сути и цене сделок, — вводите политику защиты конфиденциальной информации. Как ее вводить, мы рассказывали в книге «Безопасность бизнеса». При выборе такого решения необходимо помнить, что разглашение конфиденциальной информации законодательно не зарегулировано, а закрепление требований к сотрудникам можно внести только в трудовой договор либо в отдельное соглашение. Санкцией за нарушение трудового договора/соглашения может быть дисциплинарное взыскание или увольнение.

В 2024 году сфера защиты коммерческой тайны и конфиденциальной информации довольно подвижна и динамична. Прямо сейчас сотрудниками крупных компаний вырабатываются и корректируются нормы КТ и КИ. Если вы взяли эту книгу в руки в 2027 году, возможно, уже что-то поменялось в этой сфере.

Но целеполагание при организации любого бизнес-процесса в любом случае всегда останется константой. Помните, перед организацией любой процедуры, введением регламента, написанием положения — ставьте перед собой четкие и понятные цели. Не обтекаемые и не размытые. А четкие и понятные.

Глава 10. Паразитарные компании и сиюминутный бизнес

В сфере менеджмента первая забота компании — это счастье людей, которые с ней связаны. Если люди не чувствуют себя счастливыми и не могут быть счастливы, эта компания не заслуживает существования.

Каору Исикава, профессор Токийского университета, крупнейший специалист в области управления качеством[44]

Во второй главе мы обсуждали социальную ответственность бизнеса перед обществом. В этой главе мы обсудим социальную ответственность каждого человека перед самим собой.

И пожалуй, это будет единственная глава с нотками наставнического саморазвития. Но мы не собираемся никого воспитывать. Честно. Просто хотим сказать, что не стоит быть гадкими моральными уродами ради денег.

Знаете, может показаться, что от единственного действия одного человека ничего глобального в мире не произойдет. На самом деле — произойдет. Великие ученые одной своей мыслью, одним открытием двигали и продолжают двигать цивилизацию вперед. Мы не знаем, кто изобрел колесо, условно догадываемся, кто изобрел порох в XI веке — китайские ученые Цзэн Гунлян, Дин Ду и Ян Вэйде. Мы точно знаем, кто изобрел конвейер. И с уверенностью можем сказать, что Ричард Джеймс и Морис Джеймс Макдональды создали идеальную систему производства чизбургеров. Возможно, эта система просуществует сотни лет.

Каждый из людей «созидающих» оставил свой след в истории.

Паразиты тоже оставляют свой след в истории. Со знаком минус.

Придумав однажды финансовую пирамиду, один очень одаренный товарищ вряд ли подозревал, что его детище будет высасывать деньги