2016 Ответы на экзаменационные вопросы (Шатков) (1185604), страница 42
Текст из файла (страница 42)
Этотмеханизм по аналогии с правовым регулированием включает в себя:• издание корпоративных актов, содержащих корпоративные нормы, регламентирующиеотношения в хозяйственной деятельности, в частности по поводу обращения КЗИ;• правоотношения, возникающие между субъектами в процессе осуществления имихозяйственной деятельности, в том числе по вопросам использования и охраны КЗИ,что находит отражение в фиксации их субъективных прав и юридическихобязанностей;• реализация прав и обязанностей субъектов, т.е. фактическое их поведение, сиспользованиемсоответствующихспособовкорпоративногорегулированияхозяйственной деятельности, включая и обращение КЗИ.Формирование механизма корпоративного регулирования применительно к обращению КЗИпредставляет собой сложный процесс учета факторов воздействия внешней среды нахозяйственную деятельность организации, и выработки в этой связи адекватных мерпротиводействия угрозам.
Осуществление этой работы предполагает учет теоретическихположений общей концепции корпоративного регулирования хозяйственной деятельности ииспользование практических рекомендаций по охране конфиденциальности информации.Механизм права организаций на КЗИ формируется на основе концепции общихдозволений и запретов, содержащихся в нормах действующего законодательства, иконкретных дозволений, запретов и позитивных обязываний, установленных Законом окоммерческой тайне, иными нормативно-правовыми актами, регулирующими процессобращения КЗИ. Их соотношение позволяет определить преимущественные способыправового регулирования, характерные для обращения КЗИ. В этой связи необходимоподчеркнуть, что общедозволительный метод регулирования, свойственный гражданскому икоммерческому праву, имеет исходное и направляющее правовое воздействие применительнок сфере регулирования обращения КЗИ. Это объясняется тем, что информация являетсяобъектом гражданских прав. Она активно в виде информационных ресурсов участвует впредпринимательском и торговом обороте с присущими ей особенностями при совершенииактов купли-продажи.
Оборот КЗИ напрямую связан с общими частноправовыми интересамиорганизации. Их реализация при занятии бизнесом требует от организаций надежногообеспечения их информационной безопасности. Кроме дозволительных норм регулированиеобращения КЗИ обеспечивается с помощью императивных обязывающих и запрещающихнорм. В частности, права на доступ к КЗИ, которые предоставляет администрация вразрешительном порядке своим работникам, другим физическим и юридическим лицам,построены на конкретных обязываниях и запретах, содержащихся в различныхкорпоративных актах.Субъективное право организации на КЗИ образуют три возможных правомочия: правотребования исполнения или соблюдения юридической обязанности от работников и другихлиц, право на совершение собственных активных действий, имеющих юридическое значениеи право на защиту субъективных гражданских прав в связи с их нарушением. Названныеправомочия в различных комбинациях в зависимости от области регулирования отдельныхнаправлений и участков, где сосредоточены коммерческие секреты, находят свое выражениев конкретных по названию и назначению корпоративных актах.Важнейшими из них являются акты общего характера, регулирующие управленческие ифинансовые вопросы.
К ним относятся ранее названные нами учредительные документыюридического лица, коллективный договор, правила внутреннего трудового распорядка, атакже положения о фондах и резервах, об организации отчетности, о правовом статусе совета147директоров, о правлении, о генеральном директоре, о структурном подразделении, об оплатетруда, о порядке заключения и исполнения договоров и другие, в которых содержатся рядсубъективных прав и юридических обязанностей, определяющих поведение лиц в сфереобращения КЗИ.Предметно и конкретно вопросы охраны конфиденциальности КЗИ закрепляются вспециальных корпоративных актах.
В их числе следует назвать перечень сведений,составляющих коммерческую тайну, инструкцию по обеспечению сохранности коммерческизначимой информации, положение о разрешительной системе и ряд других.Таким образом, корпоративное регулирование с учетом общего характера его правовогоназначения, выполняет, на наш взгляд, регулятивную (устанавливает и уточняет взаимныесубъективные права и юридические обязанности по поводу КЗИ), конкретизирующую(оперативно, применительно к конкретной ситуации, сложившейся в сфере обращения КЗИ,уточняет общие положения Закона о коммерческой тайне), правовосполнительную (понеобходимости и усмотрению организации осуществляет урегулирование отношений поповоду КЗИ, которые не охвачены нормами действующего законодательства) функции.Реализация названных функций позволяет организациям значительно расширить границыгражданско-правового регулирования и охраны КЗИ с использованием корпоративных актови иных правовых средств.14842 Порядок допуска лиц к коммерческой тайнеВ литературе весьма распространено определение доступа лиц к коммерческой тайне каксовокупности норм и правил, устанавливаемых руководством организации с цельюправомерного ознакомления и использования работниками конфиденциальных сведений,необходимых им для выполнения трудовых обязанностей.
При этом должен быть соблюденряд условий, выполнение которых свидетельствует о правомерном доступе липа к КЗИ, аименно:• подписание работником обязательства о неразглашении сведений, составляющихкоммерческую тайну;• наличие у него допуска к таким сведениям и работам;• разрешение руководителя структурного подразделения на ознакомление с конкретнойконфиденциальной информацией.Практикой выработаны определенные процедуры регламентации порядка доступа лип ксведениям, документам и базам данных. Речь идет об оптимальном распределенииинформации производственного, управленческого и коммерческого характера междуисполнителями соответствующих работ. Трудность решения этой задачи обусловлена, содной стороны, необходимостью предоставления работнику полного объема сведений врамках выполнения трудовых обязанностей, а с другой — исключения возможностиознакомления его с излишними сведениями.Анализ материалов практики показывает, что процедура доступа работника кинформации, составляющей коммерческую тайну, чаще всего, состоит в:1.
издании приказа о назначении работника на должность,2. письменном обосновании руководителем подразделения необходимости доступаработника к такой информации,3. согласовании этого вопроса со службой безопасности,4. принятии руководителем организации решения о доступе работника к КЗИ.Оформление документов на доступ лиц к коммерческой тайне осуществляется в соответствиис положением о разрешительной системе, в котором определены полномочия руководителейподразделений и службы безопасности по распределению КЗИ и обязанности работников поее использованию и охране конфиденциальности.На малых предприятиях с ограниченным объемом работ руководитель имеет возможностьлично распределять КЗИ между работниками независимо от занимаемых ими должностей.
Вкрупных организациях такое распределение становится достаточно трудоемким. Поэтомупервый руководитель часть своих прав делегирует руководителям нижестоящих уровней,оставляя за собой право распоряжения наиболее ценными сведениями, составляющимикоммерческую тайну, например, результаты конфиденциальных переговоров об условияхзаключения договоров со стратегическими партнерами.Анализ материалов ряда организаций показывает, что на практике используютсяразличные варианты разрешений, оформляющих право на доступ к конфиденциальнойинформации.
Широкое распространение имеет такой традиционный вид разрешения, какрезолюция руководителя на самом документе. Такое разрешение содержит перечень фамилийработников, обязанных ознакомиться с документами или их исполнить, срок исполнения,другие указания, подпись руководителя и дату. Право работников на доступ к КЗИ можетсодержаться в распорядительных документах: приказах, указаниях, распоряжениях поорганизации. В названных документах персонально указаны работники, которымпредоставлено право доступа к конкретным документам в силу занимаемой должности ивыполнения трудовых обязанностей. При значительных объемах технической документациииспользуются пофамильные списки лиц, имеющих право доступа к такой информации (суказанием отдела, фамилии и должности исполнителя, категории документа).Определенные особенности присущи оформлению права доступа к КЗИ представителейорганизаций-контрагентов. Командированные липа допускаются к такой информации пописьменному разрешению руководителя организации с определением объема сведений,149составляющих коммерческую тайну и круга вопросов, по которым может быть предоставленаинформация, с указанием ответственного работника за прием и работу с командированнымлицом.Итак, наиболее распространенные способы документального оформления разрешений надоступ работников к КЗИ:• составление именных списков с указанием в них фамилии работников, их должности,категорий документов или сведений, к которым они допущены;• составление должностных списков, когда ознакомление с КЗИ происходит в силузанятия лицом определенной должности;• оформление разрешения доступа на самих документах в виде резолюций, указание враспорядительных документах (например, в приказах, распоряжениях и др.) фамилийработников, которые при решении производственных заданий, должны быть допущенык конкретным документам и сведениям.15043 Сущность разрешительной системы доступа к информацииНИОКР - Научно-исследовательские и опытно-конструкторские работы.СБ - Служба безопасности.Роль разрешительной системы в совокупности с другими мерами, направленными наустановление режима коммерческой тайны, требует рассмотрения порядка ее правовойрегламентации.