4.2 Принципи визначення відомостей, що складають комерційну таємницю, в Україні і за кордоном

Визначення відомостей, складових комерційну таємницю, є одна з центральних ланок в системі заходів, здійснюваних підприємством по захисту своєї інтелектуальної власності, інформаційній і економічній безпеці. Неправильне або невчасне виділення предмету захисту істотно знижує ефективність цієї системи, або взагалі зводите її нанівець. До таких відомостей в принципі може бути віднесена будь-яка ділова інформація, окрім обмежень, перерахованих в ухвалі Кабінету Міністрів України від 09.08.1993 р. "Про перелік відомостей, які не складають комерційну таємницю".

Критеріями, по яких визначається інформація, відношувана до переліку відомостей, що складають комерційну таємницю підприємства, можуть бути наступні [9]:

• по-перше, ця інформація повинна бути комерційно вигідною підприємству або конкурентові у разі її потрапляння до чужих рук. Як критерій важливості конкретної інформації приймається кількісних показник величини збитку, що наноситься. Тобто найбільш важливою, з погляду безпеки підприємства, є інформація, витік якої, наприклад, загрожує структурній цілісності підприємства або сприяє перекриттю каналів надходження матеріальних ресурсів і т.п.;

• по-друге, ця інформація не повинні бути загальновідомими або загальнодоступними на законних підставах;

• по-третє, ці відомості не повинні бути державними секретами або захищатися згідно нормам авторського або патентного права;

• по-четверте, інформація, що складає комерційну таємницю, повинна бути зафіксована в письмовій або іншій матеріальній формі або знаходитися у винятковому веденні підприємства;

• по-п'яте, така інформація повинна бути зрозумілим чином спеціально позначена ("грифована") і відносно неї повинні бути забезпечені необхідні заходи по збереженню конфіденційності.

Необхідно відмітити, що інформація, підтверджуюча адміністративні помилки, відомості про окремих співробітників, компрометуючих компанію, не можуть бути тільки на цій підставі віднесені до комерційної таємниці.

Забезпечення захисту державною не має прямого відношення до захисту приватної підприємницької інформації. Проте слід вказати на деякі виключення. У випадку, якщо спецслужба іноземної держави виявить цікавість до отримання певної підприємницької інформації, то разом з іншими заходами надавати їй протидію буде і контррозвідка. Під захист спеціальних органів держави може бути узята підприємницька інформація, оцінена як особливо важлива не тільки для її приватного власника, але і держави, коли не виключено, що до неї може виявити цікавість іноземна спецслужба. Питання про подібний захист повинне вирішуватися на договірній основі між підприємцем і органом служби безпеці з позначенням меж і функцій професійної діяльності останніх.

Що стосується основної маси підприємницької інформації, то вона подібним кримінально-правовим, оперативним і режимним захистом не володіє і не користується.

У США, ФРН, Франції і інших країнах захист комерційної таємниці забезпечується системою промислової секретності, яка базується на відповідній національній правовій базі. При цьому основну роль в забезпеченні її збереження грають самі фірми, а не державні органи.

У Сполучених Штатах, що мають найбільш досконале законодавство в області захисту інформації, Закон про комерційну таємницю або, по прийнятій там термінології, - «фірмових секретах» був прийнятий тільки в 1979 році і те не всіма штатами. Згідно цьому закону комерційну таємницю складає інформація, яка:

• має самостійну економічну вартість завдяки тому, що не є загальновідомою або доступною людям, які можуть її використовувати в комерційних цілях;

• є об'єктом розумних зусиль по захисту.

Зрозуміло, якщо щось назване комерційною таємницею, то це дійсно повинно нею бути, що буває непросто довести юридично. Тому закон рекомендує:

• вказати цінність інформації (які засоби витрачені на отримання інформації і в що обійдеться власникові її несанкціоноване обнародування);

• назвати, які заходи захисту даного секрету були зроблені.

У ФРН діє закон про недобросовісну конкуренцію, в якому виділяються два види секретів, - виробничий і комерційний. Цей закон встановлює кримінальну відповідальність у вигляді трирічного тюремного висновку за передачу комерційної або виробничої таємниці стороннім особам.

До виробничої таємниці у ФРН відносяться відомості організаційного і технічного характеру, які стосуються способу виробництва, технології, організації праці, а так само технологічні відкриття, винаходи або відомості про характер і цілі дослідницьких робіт і так далі Комерційною таємницею там є відомості про торгові відносини фірм, розміру обороту, стан ринків збуту, відомості про постачальників і споживачів, відомості про банківські операції.

У Японії немає ні законів, ні яких-небудь інших нормативних актів, що регламентують суспільні відносини у сфері охорони комерційних секретів. Вирішення цієї проблеми там покладене на департаменти кадрів, наявних в кожній японській фірмі, на основівнутрішнього кодексу поведінки службовців. У нім містяться положення, що забороняють:

• передавати стороннім відомості, що містять комерційну таємницю;

• укладати операції, які можуть підірвати довіру до компанії з боку клієнтів;

• влаштовуватися без дозволу керівництва на роботу за сумісництвом;

• умисне завдавати економічного збитку фірмі;

• давати і отримувати хабарі.

Слід зазначити, що японський бізнес найменше страждає від просочування інформації. Це пов'язано з властивою для цій країні системою «довічного найму» і вихованням у співробітників відчуття патерналізму, коли вони вважають себе членами однієї сім'ї. Керівник фірми «Соні» Акио Моріта стверджує, що коли немає відданості, яка приходить з довгостроковою зайнятістю, то немає можливості покласти край просочуванням інформації і крадіжці, від яких повсякденно страждає бізнес на Заході.

Необхідно мати на увазі, що секретність дарма не дається і вимагає певних витрат, до числа яких входять, з одного боку, витрати на забезпечення режимних заходів, а з іншої - втрати від обмежень в користуванні секретною інформацією. Економічний же ефект від засекречування інформації може виразитися як в отриманні реального прибутку, так і в запобіганні можливому збитку підприємству. Зіставлення оцінок негативних наслідків засекречування даних відомостей з можливим збитком при їх відкритому використанні, аналіз можливостей підприємства по забезпеченню необхідних захисних заходів дозволить визначити економічну або іншу доцільність віднесення тих або інших відомостей до комерційної таємниці.

Будь-які заходи по захисту інформації повинні бути економічно обгрунтовані. Конфіденційність не повинна коштувати дорожче за ту інформацію, яка захищається. З часом інформація старіє, цінність її зменшується, а сумарні витрати на захист ростуть. Чим вище вимозі до рівня захисту, тим дорожче обходиться їх забезпечення. Унаслідок недосконалості захисту можливі втрати при її порушенні. Підсумовування витрат і втрат в зіставленні з цінністю інформації для

її власника дасть можливість оцінити як оптимальний рівень вимог по захисту інформації Ропт., так і час Т, протягом якого засекречування інформації може бути визнане доцільним.