Субъекты права на конфиденциальную информацию и их правовое положение

разработку положения о коммерческой тайне на предприятии;

разработку инструкций по соблюдению сотрудниками режима неразглашения коммерческой тайны;

включение в устав предприятия разделов, которые регламентируют защиту коммерческой тайны;

разработку соглашения о неразглашении коммерческой тайны, которое заключается с лицами, имеющими доступ до этой информации.

Положение о коммерческой тайне является основным документов в защите информации от несанкционированного доступа. В положении о коммерческой тайне на предприятии нужно отобразить:

общие положения о функциях руководства предприятия в сфере защиты информации, размежевания доступа к этой информации;

порядок принятия на учет информации, содержащей коммерческую тайну;

механизм обеспечения сохранения информации, являющейся коммерческой тайной, порядок проведения инвентаризации такой информации. Именно в этом разделе следует отразить механизм обеспечения доступа к коммерческой тайне посторонних лиц (включая органы государственной власти, которые имеют право на получение определенной информации. Как правило, тут должна быть норма, согласно которой посторонние люди допускаются к ознакомлению с документами, содержащими коммерческую тайну, только с разрешения руководителя предприятия при наличии письменного запроса. При этом такие лица должны или заключить соглашение с предприятием о неразглашении коммерческой тайны, или выдать расписку о таком неразглашении;

порядок распространения коммерческой тайны;

порядок исключения информации из состава коммерческой тайны.

Важным элементом механизма защиты коммерческой тайны является установление порядка работы с материальными носителями такой информации: черчением, дискетами, магнитными лентами и др. Выбирая удобные формы учета конфиденциальной информации, необходимо учитывать, что:

– во-первых, отличные знаки (грифы) на документах не должны совпадать с грифами, используемых в сфере защиты государственных тайн;

– во-вторых, они должны быть понятны только работниками данного предприятия и не привлекать к себе внимания посторонних лиц;

– в-третьих, количество грифоф должно быть четко определено;

– в-четвертых, работу подчиненных целесообразно организовать по принципу «чистых столов».

В перечне также желательно указать конкретный срок, на который та или иная информация составляет коммерческую тайну.

Перед тем, как взять с работников подписку о неразглашении сведений, составляющих коммерческую тайну, руководству предприятия необходимо осуществить определенные процедуры:

– издать приказ по предприятию об установлении коммерческой тайны;

– утвердить перечень сведений, составляющих коммерческую тайну;

– утвердить форму обязательства (договора) о неразглашении информации, являющейся коммерческой тайной.

Независимо от выбранного предприятием пути защиты коммерческой тайны, работник, приступая к исполнению своих обязанностей, должен быть проинформирован:

о порядке и процедуре приобретения документами и изделиями статуса коммерческой тайны предпринимателя;

о правилах, связанных с доступом к информации, являющейся коммерческой тайной;

об обязанностях и ограничениях, которые возлагаются на исполнителей, допущенных к сведениям конфиденциального характера;

о порядке приема представителей иных СПД и передаче им информации;

об ответственности за разглашение сведений, составляющих коммерческую тайну предприятия или за нарушение установленного порядка работы с ними.