Delist.ru

Правовое регулирование и обеспечение охраны коммерческой тайны в России (30.04.2007)

Автор: Северин Виталий Андреевич

Целью настоящего исследования являлась разработка научно обоснованных положений, выводов и рекомендаций, направленных на повышение эффективности механизма правового регулирования КЗИ, принципов и методов организационного, правового и научно-методического обеспечения деятельности по охране конфиденциальности информации, обращаемой в частных коммерческих организациях.

Основными задачами при этом выступали: разработка содержания правового института коммерческой тайны как составной части наук частного права, регулирующего КЗИ в сфере предпринимательства; определение сущности и форм проявления КЗИ в различных сферах гражданского (торгового) оборота при производстве и реализации товаров (работ, услуг), связанных с эволюцией законодательного регулирования КЗИ в России; изучение советского опыта правового регулирования отношений по поводу КЗИ и его использование для развития современного российского законодательства о коммерческой тайне; анализ применения правовых средств в сфере обращения КЗИ в рамках трудовых и гражданско-правовых, в том числе корпоративных отношений, связанных с использованием информации и охраной ее конфиденциальности; характеристика организационного обеспечения деятельности по установлению режима коммерческой тайны на уровне отдельной организации; обоснование основных направлений, принципов и методов правового и научно-методического обеспечения деятельности по охране конфиденциальности информации.

Методология и информационная база исследования. Основу методологии работы составляет материалистическая диалектика, общенаучные методы, комплексный подход к изучаемым явлениям и процессам. Нормативной базой исследования являлись Конституция РФ, гражданское, торговое и информационное законодательство, иные правовые акты, касающиеся вопросов использования информации и обеспечения охраны ее конфиденциальности в сфере предпринимательства.

В ходе исследования применялись системный подход к изучению обращения КЗИ, конкретно-исторический, сравнительно-правовой и социологические методы. С помощью анкетирования и в форме интервью были опрошены руководители ряда предприятий и подразделений, менеджеры, юрисконсульты, специалисты служб безопасности, работники отдельных организаций, допустивших нарушения режима конфиденциальности информации, — всего свыше 1000 чел. за период с 1980 по 2006 г. За этот же период более чем на 100 предприятиях, которым оказывались с участием диссертанта юридические услуги, были изучены материалы хозяйственной и дисциплинарной практики, связанной с неправомерным использованием и разглашением (утечкой) КЗИ контрагентами и работниками. Выводы и положения, содержащиеся в диссертации, основываются на материалах практики правового регулирования обращения КЗИ в организациях, анализе деятельности по охране конфиденциальности информации.

При подготовке работы учитывались теоретические разработки, относящиеся к объекту и предмету исследования, содержащиеся в трудах Л.И. Абалкина, Л.В. Андреевой, И.Л. Бачило, М.И. Брагинского, Ю.Е. Булатецкого, В.В. Витрянского, О.А. Гаврилова, В.П. Грибанова, Е.П. Губина, И.К. Дмитриевой, В.А. Дозорцева, И.А. Зенина, Т.В. Кашаниной, Н.В. Козловой, А.С. Комарова, В.Н. Кудрявцева, А.М. Куренного, В.Н. Лопатина, А.Л. Маковского, М.Н. Марченко, С.Д. Могилевского, Б.И. Пугинского, М.П. Ринга, М.Г. Розенберга, В.А. Рубанова, В.А. Садовничего, Д.Н. Сафиуллина, В.К. Сенчагова, А.П. Сергеева, А.А. Стрельцова, Е.А. Суханова, Ю.К. Толстого, В.А. Томсинова, А.Е. Шерстобитова, В.П. Шерстюка, И.С. Шиткиной, Р.О. Халфиной, В.Б. Ястребова, В.В. Ященко и других ученых.

Наряду с юридической литературой, относящейся к частному праву, в диссертации использованы результаты научных разработок в области публичного права (конституционное, административное, уголовное и информационное право, криминология и др.), теории государства и права, истории отечественного государства и права, философии, экономики, управления, социологии, психологии, обеспечения экономической и информационной безопасности.

Исследовательские материалы, положенные в основу диссертации, являются итогом многолетней работы автора в области научной, педагогической и хозяйственной деятельности, связанной с обращением информации и охраной ее конфиденциальности, в качестве исполнителя и руководителя ряда научно-исследовательских работ, начальника подразделения научно-производственного объединения (с 1980 по 1991 г.), генерального директора юридической фирмы, преподавателя учебных дисциплин по коммерческому праву, основам правоведения, правовой и организационной защите информации.

Научная новизна исследования определяется тем, что впервые разработан комплекс проблем правового регулирования обращения КЗИ и обеспечения деятельности по охране ее конфиденциальности как самостоятельное направление в науке частного права. Обобщение отечественного опыта позволило выявить сущность обращения КЗИ в рыночной экономике и правовые средства, которые используются в этом процессе, разработать научные и практические принципы и методы охраны конфиденциальности информации в современный период.

В диссертации освещаются, прежде всего, те аспекты проблемы, которые по своей теоретической и практической значимости представляются наиболее тесно связанными с формированием механизма правовой защищенности информационных интересов российского предпринимательства. Отличительной чертой настоящего исследования является его направленность на рассмотрение проблем правового регулирования обращения КЗИ и охраны ее конфиденциальности как единого, взаимосвязанного комплекса вопросов, характеризующих состояние и перспективы развития законодательного, корпоративного, договорного регулирования и использования иных правовых средств в сфере обращения КЗИ, организационного, правового и научно-методического обеспечения деятельности по охране конфиденциальности информации. Более конкретно новизну характеризуют основные положения, выносимые на защиту:

1. Объектом наук частного права предлагается считать деятельность коммерческих организаций и индивидуальных предпринимателей в гражданском (торговом) обороте, связанную с производством (получением), использованием, передачей и охраной конфиденциальности информации технического, технологического и коммерческого (делового) характера, имеющей коммерческую значимость для их бизнеса. Охрана частных интересов организаций по поводу КЗИ обеспечивается с помощью правового института коммерческой тайны, который выполняет в экономике две важнейшие функции – регулирует гражданский (торговый) оборот КЗИ и определяет пределы (границы) возможной и дозволенной деятельности организаций по применению правовых средств, связанной с защитой их интересов.

Обращение КЗИ и обеспечение охраны ее конфиденциальности должны рассматриваться системно в качестве единого правового института, поскольку, с одной стороны, имеют тенденцию к нормативно организованной интеграции в самостоятельный институт коммерческой тайны, а с другой стороны, влияют на иные виды гражданских правоотношений в области предпринимательской деятельности.

2. Обосновывается вывод, что для разработки концепции механизмов правового регулирования обращения КЗИ и охраны ее конфиденциальности наиболее эффективным является использованный в диссертации системный подход («теория, методология, методика, технология») в познании конкретных явлений и процессов, происходящих в сфере обращения КЗИ, позволяющий осуществить переход от общих теоретических положений к разработке конкретных методик и технологий решения прикладных задач, определению действий организаций по охране конфиденциальной информации.

Применение системного подхода позволяет обосновать необходимость введения в научный оборот правовой категории «коммерчески значимая информация», определить состояние и тенденции развития законодательства о коммерческой тайне, использования правовых средств, форм и методов обеспечения режима КЗИ.

3. Показывается, что характеристика механизмов правового регулирования обращения КЗИ и охраны ее конфиденциальности требует учета влияния базисных явлений собственности в рыночной экономике, связанных с частными интересами предпринимателей, на процесс появления такого рода информации и урегулирования отношений по поводу ее использования и охраны. Наличие государственных (публичных) и частных интересов в экономических отношениях объективно обусловливает существование двух различных видов информации с ограниченным доступом, адекватно отражающей интересы собственников в гражданском обороте. Разделение всего массива информации с учетом собственника, заинтересованного в ее рациональном использовании и защите, способствовало решению задач правового регулирования действующих в стране экономических секретов, а также использования и защиты КЗИ в интересах предпринимателей. При этом ограничение на доступ к информации обеспечивается путем установления правового режима секретности (государственная тайна) или конфиденциальности (коммерческая тайна), которые регулируют правовые отношения по поводу использования и защиты информации в экономическом обороте.

4. Установлено, что правовые отношения между субъектами государственной и частной собственности по поводу использования в экономическом обороте информационных ресурсов являются основополагающим фактором формирования механизмов защиты информации с ограниченным доступом. Наряду с этим изменения, произошедшие в информационной инфраструктуре рыночной экономики, непосредственно влияют на деятельность коммерческих организаций, требуя в условиях конкуренции решения задач по обеспечению их экономической безопасности.

5. Обосновывается вывод о том, что формирование рыночных условий (конкурентность, стремление к максимизации прибыли и др.) влияет на развитие КЗИ, а благодаря новаторству предпринимателей обеспечивается ее «воспроизводство». Данные обстоятельства должны учитываться при формировании и реализации механизмов правового регулирования КЗИ и обеспечения ее охраны. Они требуют дальнейшего совершенствования законодательной базы, определяющей рамки возможного и дозволенного поведения субъектов при выборе правовых механизмов использования КЗИ и охраны ее конфиденциальности, прежде всего – Закона о коммерческой тайне, имея в виду усиление его частноправовых начал.

6. Установлены регулятивные возможности и связь между правовыми средствами, используемыми при обращении КЗИ в рамках корпоративных, трудовых и гражданско-правовых отношений. Они позволяют учитывать при решении задач по охране конфиденциальности информации виды и условия нарушений, связанных с разглашением (утечкой) КЗИ, обусловленные особенностями лиц, совершающих такие правонарушения, и учитывать их в предупредительной работе по обеспечению информационной безопасности организаций.

7. Частная организация выступает собственником своих информационных ресурсов, которые являются объектом гражданского права и могут быть предметом коммерческих сделок. Поэтому КЗИ не может быть использована вопреки частным интересам другими субъектами, включая и государство, что предполагает возможность ее относительного обособления в рамках организации. Вместе с тем показывается, что деятельность организаций по установлению режима коммерческой тайны и его организационному, правовому и научно-методическому обеспечению должна адекватно отражать существующие угрозы ее безопасности, что обусловливает параметры системы мер по охране конфиденциальности информации.

8. Показывается, что функционирование механизмов правового регулирования обращения КЗИ и охраны ее конфиденциальности должно рассматриваться как неотъемлемая составная часть предпринимательской деятельности организации, направленной на получение прибыли. При таком подходе любые достижения и промахи, связанные с установлением режима коммерческой тайны и его обеспечением, будут непосредственно отражаться на уровне доходов организации и материальном благополучии каждого работника. На основе сочетания личных и корпоративных интересов у работников должна формироваться внутренняя потребность в защите ценной для организации информации, поскольку ее разглашение (утечка) влияет на уровень их материального вознаграждения и получения иных благ.

9. Для предотвращения и нейтрализации угроз безопасности необходима диагностика кризисных ситуаций организации, включающая мониторинг факторов, вызывающих угрозы. В этих целях в диссертации предлагаются основные параметры системы, позволяющей решать задачи оперативного выявления угроз безопасности, оценки и прогнозирования ситуаций в наиболее важных сферах деятельности организаций, где сосредоточена КЗИ, установления причин и обстоятельств, способствующих совершению правонарушений в сфере обращения КЗИ, и выдачи рекомендаций субъектам по их предупреждению и пресечению. Решение этой задачи, по мнению диссертанта, может быть достигнуто путем разработки комплексно-целевой программы создания и внедрения автоматизированной системы управления мониторингом угроз информационной безопасности коммерческих организаций с применением юридического инструментария и методик для проведения контрольной деятельности и аналитических исследований в сфере обращения КЗИ. Сопровождение (мониторинг) процессов обращения КЗИ позволит организациям своевременно вносить изменения в те положения, которыми руководствуются юридические службы и подразделения службы безопасности при решении стоящих перед ними задач по охране конфиденциальности информации.

Теоретическая и практическая значимость результатов исследования. Рассмотренные в диссертации выводы и положения представляют собой комплексное научное учение о КЗИ и ее защите. В работе раскрыт механизм правовой защиты КЗИ, который ранее в специальной литературе не исследовался. Практическое значение исследования состоит в том, что автором проведена разработка ряда положений, связанных с внесением изменений и дополнений в Закон о коммерческой тайне и иные правовые акты; раскрыты особенности проявления КЗИ в различных сферах предпринимательства, учет которых, связан с эффективностью установления и обеспечения режима коммерческой тайны в предпринимательских организациях; дана характеристика практического использования организациями различных правовых средств при обращении КЗИ; обоснованы предложения по формированию договорных условий об охране конфиденциальности информации; определены направления деятельности организаций по установлению режима коммерческой тайны и параметры построения системы безопасности; разработана методика определения степени конфиденциальности КЗИ и реализации мер по установлению режима коммерческой тайны; обоснована классификация причин и обстоятельств, способствующих нарушениям режима коммерческой тайны; дана характеристика системы мер, принимаемых организациями по выявлению и предупреждению нарушений в сфере обращения КЗИ; определены содержание и направления осуществления предупредительной деятельности; разработаны способы и приемы ведения контрольной деятельности и методика аналитических исследований в сфере обращения КЗИ.

В диссертации значительное внимание уделено разработке предложений по реализации положений Доктрины информационной безопасности РФ в части установления и обеспечения режима коммерческой тайны в организациях, по совершенствованию корпоративного и договорного регулирования отношений при обращении КЗИ. Материалы исследования могут быть использованы в учебном процессе при подготовке учебных программ, учебников и пособий.

Апробация и внедрение результатов исследования. Разработанные методология, научные принципы, методы и методики, изложенные в работе, являлись предметом обсуждения в период с 1980 по 2007 гг. на международных и отечественных научно-практических конференциях и семинарах. Результаты исследования получили отражение в 42 научных и учебно-методических работах, в том числе: монография «Коммерческая тайна в России». М., 2007. – 38,5 п.л., учебные пособия «Коммерческое право России» (в соавторстве). М., 1999. – 9,0 п.л., «Правовое обеспечение информационной безопасности предприятия». М., 2000. – 12,0 п.л., статьях в журналах, научных трудах вузов и отраслевых институтов, в частности, МГУ им. М.В. Ломоносова, Российском государственном гуманитарном университете, Институте государства и права РАН, Московском государственном инженерно-физическом институте, докладах и сообщениях перед сотрудниками правоохранительных органов, работниками юридических служб и подразделений безопасности предприятий.

Содержащиеся в диссертации предложения были внедрены на ряде предприятий системы ВПК и в коммерческих структурах. Выводы и практические рекомендации докладывались на заседаниях Межведомственного координационного Совета по проблемам защиты информации в АСУ и ЭВТ (НПО «Кибернетика») и Межведомственной рабочей группы при Гостехкомиссии РФ по разработке законопроектов в области защиты информации, в управлении информационной безопасности аппарата Совета Безопасности Российской Федерации, на заседаниях Координационного Совета МГУ по проблемам информационной безопасности; при разработке Федеральной программы по проблемам информационной безопасности, программы профессиональной подготовки лиц, получающих дополнительную квалификацию «Специалист по правовому обеспечению информационной безопасности предприятия», при создании Межведомственного учебно-методического центра по информационной безопасности, в которых автор принимал участие в качестве члена рабочих групп, эксперта, руководителя одного из направлений Общеуниверситетской программы МГУ по научным проблемам информационной безопасности.

Материалы исследований, а также полученные результаты и выводы используются в учебном процессе более 15 лет. В течение последних трех лет автор ведет спецкурс «Право на информацию и ее защита в коммерческих организациях» на юридическом факультете МГУ им. М.В. Ломоносова.

Структура диссертации обусловлена предметом, целями и задачами исследования и состоит из введения, пяти глав, объединяющих 20 параграфов, заключения, списка литературных источников, использованных при подготовке диссертации, и двух приложений.

Основное содержание работы

Во введении обосновывается выбор темы, ее актуальность, степень разработанности, определяются цель, задачи, объект и предмет исследования, научная новизна и методологическая основа, формулируются выносимые на защиту положения, приводятся сведения об опубликованных автором по теме диссертации материалах, а также о внедрении в практику основных научных результатов диссертации.

Глава 1 «Теоретические основы правового института коммерческой тайны в России» посвящена изложению теоретико-методологических и историко-правовых проблем охраны коммерческой тайны в России, характеристике понятия и сущности обращения КЗИ в рыночной экономике, анализу опыта регулирования информации с ограниченным доступом в советский период и современных тенденций развития законодательства о коммерческой тайне.

Исследование вопросов становления и развития института коммерческой тайны, определение его места в формировании механизмов правового регулирования обращения КЗИ и охраны ее конфиденциальности в коммерческих организациях в настоящее время следует рассматривать в качестве самостоятельного направления правовых наук частного права, достижения которых призваны содействовать утверждению цивилизованных форм рыночных отношений в нашей стране. Это обусловлено, во-первых, происходящей в России информационной революцией, логика развития которой требует, с одной стороны, максимально полного использования в целях упрочения экономической базы государства новейших технологий, внедрения в социальную практику достижений науки и опыта экономически грамотного хозяйствования, а с другой стороны, всемерного ограждения интересов отечественного бизнеса от нездоровой конкуренции, пресечения любых попыток незаконного заимствования информации. Во-вторых, экономическими интересами коммерческих организаций, объективными потребностями формирования рыночной экономики, конституционного признания и защиты частной собственности, осуществления предпринимательской деятельности, становления конкурентной среды в сфере производства и реализации товаров (работ, услуг), режим которых устанавливается, в основном, нормами гражданского и коммерческого права, во многом определяющими перспективы развития института коммерческой тайны, являющегося их составной частью.

Использование КЗИ и обеспечение ее конфиденциальности рассматриваются в диссертации системно в составе правового института в качестве единого правообразующего фактора, поскольку, с одной стороны, имеют тенденцию к нормативно организованной интеграции в самостоятельный институт коммерческой тайны, а с другой стороны, влияют на иные виды гражданских правоотношений в области предпринимательства. Предлагаемая в диссертации концепция правового регулирования обращения КЗИ и охраны ее конфиденциальности рассматривается как совокупность объединенных внутренним единством положений:

характеризующих теоретико-методологические аспекты исследования правового института коммерческой тайны как составной части правовых наук частного права, прежде всего, гражданского и коммерческого права, историко-правовые предпосылки и эволюционный характер появления КЗИ и ее законодательного регулирования в экономическом обороте;

раскрывающих понятие и сущность КЗИ, формы ее проявления в гражданском и торговом обороте в связи с производством и реализацией товаров, выполнением работ и оказанием услуг;

отражающих опыт правового регулирования отношений по поводу защиты информации в периоды, предшествующие современному этапу, и перспективы развития российского законодательства о коммерческой тайне;

характеризующих возможности использования правовых средств в сфере обращения КЗИ в рамках корпоративных, трудовых и гражданско-правовых отношений, связанных с охраной конфиденциальности информации;

характеризующих организационное обеспечение деятельности по установлению режима коммерческой тайны в коммерческой организации;

раскрывающих основные направления правового и научно-методического обеспечения деятельности по охране конфиденциальности информации.

В диссертации дается развернутая интерпретация каждого их названных элементов концепции, их значения для создания совершенной, отвечающей современным требованиям системы правового регулирования, необходимого для обеспечения жизнеспособности института коммерческой тайны.

Изучение историко-правовых аспектов охраны коммерческой тайны в России, позволило определить влияние основных факторов, обусловивших особенности эволюции института коммерческой тайны на различных этапах развития российской государственности в рамках периодизации, принятые в науке истории государства и права России. Во-первых, это влияние «формационного» и «цивилизационного» подходов, объясняющих эволюционный характер общества, возможность возникновения института коммерческой тайны в силу появления товарно-денежных отношений и частной собственности (главный критерий). Во-вторых, это влияние последствий научно-технической, информационной и торговой революций на содержание форм и методов защиты КЗИ. В-третьих, это влияние экономических и политических реалий на развитие рыночных отношений (поощрение конкуренции, необратимость процессов приватизации, гарантии защиты частной собственности и др.) и правовую оценку нарушений в области защиты КЗИ. В-четвертых, это влияние хозяйственной ситуации, складывающейся в организациях, на прибыльность (убыточность) деятельности и формирование условий, обеспечивающих право на защиту КЗИ.

В работе подробно освещаются результаты исследования специфики хозяйственной деятельности на каждом из этапов истории России. Так, на первом этапе с момента возникновения феодального государства и права до крестьянской реформы (1Х в. – 1861 г.) характерными были межгосударственные торговые договорные отношения (Н.М. Карамзин, Л.И. Семенникова), позволявшие сторонам защищать национальные интересы путем введения запрета на разглашение сведений, составлявших государственную тайну. В последующем появляются договоры, предусматривавшие условия по защите торговых и профессиональных секретов о местах закупки товаров, материальном положении участников и др., содержавшейся в торговых книгах, тайна которых охранялась законом (В. Розенберг). С разделением труда и возникновением мануфактурного производства появляется понятие «промысловой тайны», а с ростом крупных предприятий и возникновением конкуренции — «фабричной тайны». Начиная с этого периода коммерческие тайны начали приносить деньги, которые давали власть торговцам и банкирам (Р.М. Гасанов).

загрузка...