Закон «О коммерческой тайне» Ст.10 называет меры по охране конфиденциальности информации, принимаемые ее обладателем, они должны включать в себя:

1) определение перечня информации, составляющей коммерческую тайну;

2) ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;

3) учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана;

4) регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;

5) нанесение на материальные носители (документы), содержащие информацию, составляющую коммерческую тайну, грифа "Коммерческая тайна" с указанием обладателя этой информации (для юридических лиц - полное наименование и место нахождения, для индивидуальных предпринимателей - фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).

Последняя из обязательных мер по защите информации – заключение с работниками и контрагентами соглашений о соблюдении конфиденциальности. Такое соглашение можно как оформить отдельным документом, так и включить в качестве соответствующего положения в трудовой договор (с работниками) либо в гражданско-правовой договор (с контрагентами).

Режим коммерческой тайны считается установленным после принятия обладателем информации, составляющей коммерческую тайну, мер, которые мы сейчас перечислили.

Охрана конфиденциальности информации в рамках трудовых отношений охватывает систему мер, принимаемых работодателем, чтобы избежать доступа к конфиденциальной информации третьим лицам. Для этого работодатель должен:

1) ознакомить под расписку работника, доступ которого к информации, составляющей коммерческую тайну, необходим для выполнения им своих трудовых обязанностей, с перечнем информации, составляющей коммерческую тайну, обладателями которой являются работодатель и его контрагенты;

2) ознакомить под расписку работника с установленным работодателем режимом коммерческой тайны и с мерами ответственности за его нарушение;

3) создать работнику необходимые условия для соблюдения им установленного работодателем режима коммерческой тайны (п.1,Ст.11 Закона).

Нарушение контрагентом соглашения о соблюдении конфиденциальности дает компании возможность в судебном порядке взыскать с недобросовестного контрагента убытки, причиненные разглашением такой информации. При этом в связи с тем, что доказать такие убытки крайне сложно, рекомендуется указывать в договоре, что сторона, нарушившая режим конфиденциальности, уплачивает помимо убытков штраф в оговоренном размере.

Нужно иметь в виду, что ответственность работников компании ограничена согласно статье 238 Трудового кодекса РФ[42] только реальным ущербом, причиненным работодателю. Так как последствия разглашения коммерческой тайны заключаются, в основном, в упущенной выгоде, то работники компании таким образом уходят от реальной материальной ответственности за нарушения, связанные с раскрытием конфиденциальной информации. Единственным эффективным средством наказания в данном случае будет увольнение по пункту 6 статьи 81 Трудового кодекса за разглашение коммерческой тайны. Однако в случае разглашения коммерческой тайны работником, уже не состоящим в трудовых отношениях с компанией, компания вправе взыскать с него любые убытки, вызванные таким разглашением, включая и упущенную выгоду. Указанная ответственность действует в течение трех лет с момента увольнения работника либо в течение иного срока, если он специально определен в соглашении с работником.

Мы считаем, что компания должна иметь собственный комплекс мер по защите коммерческой тайны. От работников требуется следить за тем, чтобы конфиденциальные документы не находились на виду; чтобы в отсутствие сотрудников на рабочем месте их кабинеты были закрыты, а конфиденциальная информация убрана в столы или запирающиеся шкафы; чтобы при включении компьютеров система требовала ввода паролей, а переносные компьютеры были прикреплены к столам, и т. п.

Органы государственной власти, иные государственные органы и органы местного самоуправления имеют право на доступ к коммерческой тайне в пределах установленной для них компетенции законодательством РФ. Лица, обладающие коммерческой тайной, обязаны предоставить ее органам государственной власти, иным государственным органам и органам местного самоуправления по их требованиям в пределах компетенции указанных органов в случаях, установленных законодательством РФ.

Органы государственной власти, иные государственные органы и органы местного самоуправления обязаны обеспечить охрану коммерческой тайны, полученной ими в соответствии с законодательством РФ, от разглашения и неправомерного использования должностными лицами и иными служащими указанных органов, которым она стала известна в связи с выполнением ими служебных обязанностей. Информация, составляющая коммерческую тайну, охраняется в указанных органах как служебная тайна.

Для реализации требований Федерального закона «О коммерческой тайне» необходимо создание и внедрение комплексной системы защиты информации. Информация приобретает статус коммерческой тайны, если отнесена к коммерческой информации на законном основании и к ней применены меры по ограничению ее распространения, то есть в отношении нее введен режим коммерческой тайны. Режим коммерческой тайны считается установленным после выполнения следующих мер:

· Составление перечня защищаемой информации. Перечень информации, составляющей коммерческую тайну, является одним из основополагающих внутренних документов компании, регламентирующий информацию, которая относится к коммерческой тайне. Данный документ составляется согласно законодательно установленных критериев и норм.

· Организация доступа к информации. Разрабатывается комплекс внутренних нормативных документов, регламентирующих порядок доступа и учет должностных лиц к информации, составляющей коммерческую тайну, а также объем данных, к которым они могут получить доступ. Организовывается технический доступ, предполагающий применение технических средств ограничения доступа сотрудников к тем или иным информационным ресурсам компании.

· Реализация договорных отношений между работниками компании, контрагентами по использованию данных, являющихся коммерческой тайной.

· Нанесение на материальные носители, содержащие конфиденциальную информацию, грифа “Коммерческая тайна”.

· Ознакомление и инструктаж персонала компании по внутренним процедурам работы с информацией, являющееся коммерческой тайной.

Обладатель коммерческой тайны может защищать свои права в административном порядке (в случаях, указанных в законе, через федеральный антимонопольный орган) или в судебном порядке (через суд, арбитражный суд, третейский суд) способами, установленными в законах.

За разглашение (умышленное или неосторожное), а также за незаконное использование информации, составляющей коммерческую тайну, предусмотрена ответственность — дисциплинарная, гражданско-правовая, и уголовная.

Новый российский Кодекс об административных правонарушениях не содержит норм, которыми бы устанавливалась ответственность за разглашение коммерческой тайны предприятия его работниками или иными лицами. Разглашение коммерческой тайны предприятия может повлечь за собой и привлечение виновного лица к уголовной ответственности. Ответственность может наступить только за умышленные действия должностных лиц предприятия, которые привели к утечке сведений, а также нанесли предприятию имущественный и иной ущерб.

Несмотря на то, что понятие «коммерческая и служебная тайна» - категория гражданско-правовая, ответственность работников предприятия за допущенную утечку информации, являющейся такой тайной в соответствии с Гражданским кодексом не наступает. Данный вопрос регулируется российским Трудовым Кодексом, поскольку между предприятием (нанимателем) и работником существуют трудовые отношения. Однако меры гражданско-правовой ответственности могут применяться к лицам, которые, хоть и не состояли в трудовых отношениях с предприятием, но находились с ним в иных, например, договорных правоотношениях. Зачастую сведения, которые касаются деятельности одного предприятия, становятся известны другому предприятию в связи с исполнением заключенных договоров, реализации совместных проектов и т.д. Почти всегда в таких случаях тексты проектов договоров и соглашений, которые подписываются сторонами, содержат положения о недопустимости разглашения сведений, носящих конфиденциальный характер и составляющих предмет коммерческой тайны предприятия. Стороны, кроме этого, как правило, в соответствии с принципом свободы договора, устанавливают ответственность за нарушение данных положений договора (соглашения) - т. о. в случае разглашения коммерческой тайны контрагентом пострадавшая сторона имеет право взыскать с него прямой и косвенный ущерб (упущенную выгоду), причиненный подобным действием. Ответственность наступает и в случае умышленных действий, и тогда, когда утечка информации произошла в результате неосторожности контрагента (его работников). )