Чем грозит сотруднику разглашение конфиденциальной информации. Нормативная база работы с конфиденциальными документами. За какие действия наказывают по административному кодексу

Условия конфиденциальности в договоре - пример их формулировки, предложенный в нашей статье, подходит для любого гражданско-правового договора. О том, какая информация может быть конфиденциальной, как включить условие о ее неразглашении в договор и какие последствия нарушения этого условия возможны, читайте далее.

Конфиденциальность в договорных отношениях: общие правила

Понятие «конфиденциальная информация» законом не определено, но его можно вывести из положений ст. 2 закона «Об информации…» от 27.07.2006 № 149-ФЗ.

Конфиденциальная информация — это сведения в любом виде (устные, письменные), которые лицо, получившее к ним доступ, не может передать третьим лицам без согласия их обладателя. Обладатель информации, в свою очередь, — это лицо, которое имеет право разрешать или ограничивать доступ к ней.

В ст. 1465 Гражданского кодекса РФ перечисляются сведения, которые могут быть секретом производства: это производственные, экономические, технические и т. п. сведения.

В ст. 3 закона «О коммерческой тайне» от 29.07.2004 № 98-ФЗ (далее — закон № 98-ФЗ) дается определение коммерческой тайны, которое по содержанию схоже с определением секрета производства, но по смыслу является более широким.

Коммерческая тайна — это сведения любого характера, имеющие действительную или потенциальную коммерческую ценность, поскольку на законном основании неизвестны и недоступны третьим лицам, и в отношении этих сведений их обладателем введен режим коммерческой тайны. То есть коммерческая тайна — это и секретные сведения, и введенный режим.

Согласно ст. 1465 ГК РФ обладатель секрета производства для сохранения конфиденциальности должен ввести режим коммерческой тайны.

Какая информация может быть конфиденциальной по договору

Согласно Указу Президента РФ «Об утверждении перечня сведений конфиденциального характера» от 06.03.1997 № 188 конфиденциальной может быть информация:

  • позволяющая установить личность, факты, события и обстоятельства частной жизни гражданина;
  • полученная в ходе ведения следствия и судопроизводства;
  • полученная при исполнении профессиональных или служебных обязанностей, в т. ч. коммерческая тайна;
  • находящаяся в личных делах осужденных и должников по исполнительному производству, кроме той, которая является общедоступной, и т. д.

Условие о конфиденциальности предоставляемой информации любого из вышеперечисленных видов и обязательство о ее нераспространении могут быть внесены в трудовой договор.

В гражданско-правовых договорах, как правило, говорится о коммерческой тайне.

Специальные нормы конфиденциальности информации

В гражданском законодательстве имеются и специальные нормы, в силу которых конфиденциальность сведений может быть существенным условием и позволяет квалифицировать соглашение как договор определенного вида (определение ВС РФ от 16.09.2015 № 309-ЭС15-11358 по делу № А76-5977/2013), например:

  • ст. 771 ГК РФ, согласно которой, если обратное не указано в самом договоре, при проведении научно-исследовательских, опытно-конструкторских и технологических работ на сторонах лежит обязанность по обеспечению конфиденциальности сведений, касающихся предмета договора, хода его исполнения и полученных результатов;
  • ст. 727 ГК РФ, требующая от стороны, получившей по договору подряда сведения о технических новинках под режимом коммерческой тайны, не разглашать их без разрешения правообладателя.

Таким образом, наряду с общими правилами о конфиденциальности информации, в число которой входят любые, прямо не запрещенные к засекречиванию сведения, имеются и специальные правила для отдельных видов сделок.

Режим коммерческой тайны и порядок предоставления конфиденциальной информации

Введение режима коммерческой тайны регламентировано ст. 10 закона № 98-ФЗ. Согласно ей обладатель информации должен:

  1. Определить, что именно считается коммерческой тайной.
  2. Установить порядок обращения с секретной информацией и контролировать его соблюдение, в том числе вести учет лиц, которые имеют к ней доступ.
  3. Урегулировать отношения, связанные с использованием конфиденциальной информации, путем заключения соответствующего договора или внесения в него соответствующего пункта.
  4. Нанести на материальные носители, содержащие секретные сведения, гриф «Коммерческая тайна» и информацию об обладателе.

Только после принятия всех перечисленных мер вводится режим коммерческой тайны и начинается ее правовая защита.

Таким образом, условия конфиденциальности в договоре входят в совокупность мер, принимаемых обладателем информации в целях защиты последней от третьих лиц. Сама по себе такая мера для появления правовой защиты достаточной не является.

Из вышесказанного следует, что конфиденциальная информация предоставляется только после подписания соглашения о ее неразглашении.

Коммерческая конфиденциальная информация

Коммерческая тайна, она же конфиденциальная информация, может включать в себя сведения:

  • о платежах и финансах организации;
  • поставщиках и расчетах с ними;
  • научных разработках;
  • секретах производства (ноу-хау) и т. п.

В ст. 5 закона № 98-ФЗ перечисляются сведения, которые коммерческой тайной быть не могут:

  • то, что записано в учредительных документах и ЕГРЮЛ;
  • лица, имеющие права действовать от имени организации без доверенности;
  • размеры и структура расходов и доходов;
  • факты нарушения законодательства РФ и привлечения к ответственности и т. д.

Согласно ст. 1472 ГК РФ за разглашение секрета производства лицо, сделавшее это, возмещает причиненные убытки.

Условие о конфиденциальности в договоре: образец

В зависимости от характера проводимой сделки гражданско-правовые договоры можно сгруппировать:

  1. На договоры, в которых конфиденциальная информация является обязательным (непосредственным) элементом, например договоры о передаче коммерческой тайны.
  2. Договоры, в которых коммерческая тайна является одним из элементов проводимой сделки. Тот же самый договор коммерческой концессии (секрет производства входит в совокупность передаваемых исключительных прав).

Также договоры классифицируются по принципу односторонней или взаимной передачи конфиденциальной информации. Все они могут содержать раздел об условиях конфиденциальности.

Условие о взаимной конфиденциальности в договоре может быть прописано следующим образом:

  1. Указывается название раздела: «Условия взаимной конфиденциальности».
  2. Дается описание информации, которая является коммерческой тайной. Например: «По настоящему договору конфиденциальной признается вся информация, касающаяся предмета настоящего договора, сроков и хода его выполнения».
  3. Указывается обязанность по нераспространению конфиденциальных сведений. Например: «Каждая из сторон обязана сохранять режим коммерческой тайны по сведениям настоящего договора, обеспечить защиту от несанкционированного доступа, использования или распространения третьим лицам».
  4. Оговариваются последствия несоблюдения условий о конфиденциальности. Например: «В случае несоблюдения условий конфиденциальности нарушитель выплачивает неустойку в размере 10% от суммы договора».
  5. Определяется срок действия условий конфиденциальности. Например: «Условия конфиденциальности вступают в силу с момента подписания настоящего договора и действуют в течение 2 (двух) лет после его прекращения».

В договоре могут быть прописаны условия передачи коммерческой тайны третьим лицам.

Таким образом, для правовой защиты конфиденциальности секретных коммерческих сведений обладатель информации вводит режим коммерческой тайны, который предполагает разработку соглашения о неразглашении либо включение условий о конфиденциальности в договор.

Ряд сведений считаются конфиденциальными в силу прямого указания закона, другие — только при условии введения режима коммерческой тайны и уведомления об этом контрагента. Кроме того, можно включить непосредственно в договор условие о конфиденциальности определенных данных и перечислить их.

Для ряда договоров (например, на производство научных исследований) условие о конфиденциальности является квалифицирующим признаком.

Данное понятие обозначает особый режим обращения с информацией, введённый в конкретной организации. Это система мер, направленная на сохранение конфиденциальности определённых сведений.

При этом подобный режим позволяет юридическому лицу избежать определённых расходов или увеличить доход, сохранить или улучшить своё положение на рынке.

Что попадает в категорию

В данную категорию могут попасть различные сведения :

  • сведения об экономическом состоянии компании (наличии прибыли или убытков);
  • информация о полезных моделях, ноу-хау, промышленных образцах, которые применяются в организации;
  • данные о партнёрах компании: клиентах, контрагентах, посредниках и других лицах, ведущих с ней деловые отношения;
  • информация о системе управления, установленной в организации;
  • сведения об имуществе компании, его стоимости, наличии задолженности различного характера;
  • иная информация, которую лицо желает скрыть.

Определённые сведения не могут быть помещены под режим коммерческой тайны. Это:

  • сведения об учредителях организации, её руководителе, а также информация, содержащаяся в ;
  • данные о численности работающих сотрудников, об условиях их труда и системе вознаграждения;
  • сведения о нарушении законодательства и случаях привлечения к ответственности;
  • иная информация, указанная в статье 5 ФЗ«О коммерческой тайне» .

Коммерческая тайна предполагает особую систему защиты информации. Она включает в себя ряд организационных и технических мероприятий.

  1. Работники организации, которым доверили сведения в рамках выполнения ими своих обязанностей.
  2. Представители компаний-контрагентов, которые подписали соглашение о неразглашении определённых сведений. Партнёрство юридических лиц нередко сопряжено с обменом данных, относящихся к интеллектуальной собственности.
  3. Лица, которые противоправно завладели скрытой информацией. Например, в результате несанкционированного доступа к оборудованию, вычислительной технике, документации.

Лицо должно быть уведомлено о том, что полученная им информация относится к коммерческой тайне. Для этого сотрудники, работающие с носителями данных, знакомятся с мерами сохранения режима конфиденциальности. С этой целью разрабатывается отдельный внутренний документ.

Владелец должен предпринимать меры, направленные на ограничение доступа к конфиденциальным сведениям. Например, на документах должен быть соответствующих гриф. Храниться они должны в месте с ограниченным доступом (в сейфе или закрытой комнате).

Нормы законодательства

Коммерческая тайна в значительной степени регулируется внутренними актами организации, где такой режим установлен. Основу правового регулирования данного института составляет №98-ФЗ от 29.07.2004 «О коммерческой тайне». В данном акте содержатся основные категории данных, которые могут или не могут храниться в тайне.

Меры ответственности за разглашение сведений, отнесённых к коммерческой тайне, устанавливаются в КоАП, УК РФ, ГК РФ.

Порядок наказания доказательства вины

Ответственность работника за разглашение коммерческой тайны наступает только при наличии вины. Лицо должно знать о том, что информация относится к коммерческой тайне. А также осознавать, что совершаемое деяние идёт вразрез с порядком, установленным для обращения с такими сведениями.

Сегодня в качестве доказательств вины всё чаще используются данные, хранящиеся в электронных системах. Это сведения о времени работы на компьютере конкретного сотрудника, о его запросах, о документах, которые он открывал, и т.д.

Меры и виды ответственности

Для нарушителя несколько мер ответственности могут наступать одновременно. Так совершение преступления будет основанием для увольнения виновного в рамках наложения дисциплинарного взыскания. Также работник будет привлечён к административной или уголовной ответственности, в зависимости от обстоятельств деяния.

Дисциплинарная

Меры такой ответственности выражаются в увольнении или выговоре. Она наступает только в случае, когда работник взял на себя обязательство хранить коммерческую тайну и нарушил его.

Гражданско-правовая

Разглашение конфиденциальной информации сопряжено с ущербом для её владельца. Пострадавшее лицо может в судебном порядке получить два вида компенсации :

  • действительный ущерб – уменьшение имущества и расходы лица на восстановление исходного состояния;
  • упущенная выгода – прибыль, которая не была получена исключительно из-за противоправных действий.

Следует отметить, что работники, разгласившие коммерческую тайну, не могут быть привлечены к гражданско-правовой ответственности. Для отношений с нанимателем применяются только нормы трудового законодательства, где установлены меры материальной ответственности.

Административная

В КоАП РФ стоит обратить внимание на , которая закрепляет ответственность лица за разглашение любых данных, доступ к которым был ограничен в соответствии с законодательством. В данную категорию попадает и коммерческая тайна.

Мера ответственности – штраф от 500 до 1000 рублей . Для должностных лиц установлена более строгая санкция – от 4000 до 5000 рублей .

По данной статье могут быть привлечены только те лица, которым коммерческая тайна стала известна в связи с выполнением ими своей трудовой функции, либо профессиональных обязанностей.

Уголовная

В УК РФ ответственность за нарушение режима коммерческой тайны установлена в статье 183 . Часть 1 предусматривает противоправное получение сведений гражданином, который не имел доступа к носителям информации, составляющей коммерческую тайну.

Часть 2 регулирует случаи, когда лицо легально получило информацию, но использовало её противозаконно и без разрешения владельца. Часть 3 запрещает разглашение сведений, совершённые из корыстных побуждений или причинивших крупный ущерб. Часть 4 применяется при наличии тяжких последствий.

К виновным могут быть применены следующие виды наказаний :

  • штраф до 1,5 млн рублей (либо в размере заработка за период до 3-х лет);
  • принудительные работы на срок до 3-х лет;
  • лишение свободы до 7-ми лет;
  • лишение права занимать должности или заниматься деятельностью, связанной с хранением коммерческой тайны.

Особенности возбуждения уголовного дела

При возбуждении дела необходимо выяснить, есть ли в организации положение, регулирующее режим коммерческой тайны. Также нужно выяснить, обязан ли был гражданин следовать правилам, установленным таким режимом.

Приведём пример. Чернов О.А. был нанят страховой организации по договору подряда для приёма документов о возникновении страховых случаев. Исполнителю был предоставлен полный доступ к клиентским базам данных, установленных на рабочем компьютере. При этом никаких дополнительных документов, касающихся хранения коммерческой тайны, Чернов не подписывал.

Данные были использованы гражданином в личных корыстных целях. В возбуждении дела было отказано. Страховая компания взыскивала убытки в гражданском процессе.

После установления объекта и субъекта на этапе возбуждения дела, перед следователем стоит задача установить связь между действиями конкретного лица и нарушением режима коммерческой тайны.

Важнейшими обстоятельствами являются точное время и место совершения преступления. Такие данные позволяют установить, кто из работников пользовался носителями информации, незаконно скопировал сведения или передал их по каналам электронной связи.

Если же доступ к данным в течение рабочего дня имели многие сотрудники компании, то установить конкретного виновного будет крайне сложно.

Приведём ещё один пример. Чугай А.А. работал в отделе урегулирования убытков страховой компании. У него был доступ к конфиденциальным сведениям, в соответствии с условиями трудового договора он должен был соблюдать режим коммерческой тайны. При этом сведения из базы данных Чугай А.А. использовал в корыстных целях: распечатывал представленные клиентами документы и передавал третьим лицам.

Благодаря тому, что входы в базу данных фиксировались, следствие смогло установить количество случаев несанкционированного использования скрытой информации.

В итоге, всё полностью зависит от того, как построена работа с конфиденциальными данными в конкретной компании. Если у каждого сотрудника есть собственный пароль для входа в базы данных, сведения о действиях, совершённых на компьютере, фиксируются, то не составит труда установить виновное лицо.

Решения суда

Уголовное правосудие исходит из принципа презумпции невиновности. Поэтому в подобном деле приговор полностью зависит от того, насколько точно установлено лицо, нарушившее свои обязанности в сфере использования сведений, отнесённых к коммерческой тайне.

В ходе процесса обвинителю нужно доказать, что работник организации имел доступ к конфиденциальным сведениям, был обязан сохранять режим коммерческой тайны, понимал характер доступных ему данных, использовал их без согласия владельца.

Чаще всего юридические лица не могут в должной мере обеспечить безопасность данных. На персональных компьютерах имеется доступ в сеть Интернет, пароли доступа знают многие работники, сотрудники используют собственные носители информации (флешки, диски и так далее). В подобной ситуации приговор будет оправдательным.

Советы юриста относительно разглашения коммерческой тайны — в данном видео.

Сущность юридического понятия персональных данных, необходимость законной защиты конфиденциальности частной жизни человека, ответственность за разглашение персональных данных - все эти вопросы рассмотрены в нашей статье.

Виды ответственности за разглашение персональных данных

Каждый человек наделен Конституцией РФ правом на сохранение тайны частной жизни (ст. 23). Защита этого права обеспечивается путем выполнения положений ст. 24 Конституции, декларирующей, что сбор и распространение сведений о личной, семейной жизни человека без его согласия незаконны.

Смысл юридического термина «персональные данные» сформулирован в ФЗ от 27.07.2006 № 152-ФЗ. Это любая информация о различных данных, характеризующих субъекта: личные, имущественные, социальные сведения о физическом лице. Данная информация обладает следующими критериями:

  • относится к определенному человеку;
  • либо позволяет определить конкретного человека.

Такая трактовка требует комментариев. Важным в толковании критерия «информация, позволяющая определить конкретного человека» является взаимодействие понятий «персональные данные» и «физическое лицо».


Пример

Есть физическое лицо - Иванов Иван Иванович. Очевидно, что указанные личные данные не позволят однозначно установить определенного человека, ведь лиц с такими «параметрами» наверняка очень много. Тем не менее Ф. И. О. - это персональные данные известного нам физического лица.

Информация же «Иванов Иван Иванович, паспорт№» позволяет идентифицировать (определить) конкретного человека - выбрать из многочисленной группы одного с точной характеристикой.

Персональные данные включают Ф. И. О., реквизиты удостоверения личности, место и дата рождения, адрес, образование, семейное, имущественное положение, номер страхового свидетельства и другую подобную информацию, относящуюся исключительно к конкретному человеку.

Кадровая служба работодателя в силу своих функций занимается сбором документов работников, формированием их личных дел в целях установленного порядка кадрового учета. Личное дело сотрудника содержит сведения о семейной, личной жизни, должности и сумме вознаграждения за труд, удостоверении личности и пр. Документарный состав личных дел - это персональные данные сотрудников, и наниматель, следуя положениям законодательства, обязан обеспечить их защиту (ст. 18.1 закона № 152-ФЗ).

Ст. 7 закона № 152-ФЗ закрепляет статус конфиденциальности персональных данных. Указанная статья запрещает в общем случае лицам, имеющим доступ к личной информации, раскрывать эти сведения, не имея на то согласия их обладателя.

Бесплатная юридическая консультация:


Последствия несоблюдения правил трудовой дисциплины, в том числе раскрытия информации, подробно описаны в статье «Дисциплинарный проступок по ТК РФ - понятие и признаки».

За несоблюдение данной нормы возникает ответственность (ст. 24 закона № 152-ФЗ). Основные ее виды следующие:

Ст. 81 (о разглашении персональных данных, ставших доступными в связи с исполнением должностных обязанностей) и 90 ТК РФ (о нарушении порядка получения, хранения, обработки информации, имеющей признаки персональной) в качестве максимальной меры ответственности за разглашение персональной информации называют увольнение.

Согласно ст. 13.11 и 13.14 КоАП РФ разглашение персональных данных наказывается административным штрафом.

Уголовная ответственность по ст. 137 УК РФ

Виновные в неисполнении условий получения, хранения и защиты информации, составляющей персональные данные, могут быть привлечены и к уголовной ответственности.

Бесплатная юридическая консультация:


Ст. 137 УК РФ в качестве состава преступления называет несоблюдение неприкосновенности частной жизни. Обратимся к понятию частной жизни. Ст. 152.2 ГК РФ определяет частную жизнь человека как сведения о его происхождении, месте жительства, личной, семейной жизни и т. д. Список сведений является открытым. Сравнивая определения частной жизни в гражданском законодательстве и персональных данных в законе № 152-ФЗ, можно сделать вывод о тождественности этих понятий.

Умышленные действия, выражающиеся в незаконном сборе, распространении сведений о частной жизни человека без его согласия, признаются преступлением, наказуемым по ст. 137 УК РФ, т. е. влекут за собой уголовную ответственность.

Квалифицирующим признаком данного преступления является факт использования служебного положения при совершении указанных действий.

Уголовная ответственность определяется в виде:

  • либо штрафа;
  • либо обязательных, принудительных или исправительных работ;
  • либо лишения свободы.

Итоги

Разглашение персональных данных человека без его согласия незаконно и влечет за собой ответственность в соответствии с трудовым, административным, а в случае умышленных действий - уголовным законодательством.

Бесплатная юридическая консультация:


Узнавайте первыми о важных налоговых изменениях

Есть вопросы? Получите быстрые ответы на нашем форуме!

Какая ответственность предусмотрена за разглашение персональных данных по 137 УК РФ?

«Разглашение персональных данных 137 УК РФ»- весьма распространенный поисковый запрос, популярность которого обусловлена в первую очередь развитием социальных сетей и прочих ресурсов, предоставляющих доступ к личной информации пользователей. На чем основана уголовно-правовая защита персональных данных, подробно изложено в нашей статье.

Что такое персональные данные с точки зрения УК РФ

Согласно п. 1 ст. 3 ФЗ «О персональных данных» от 27.07.2006 № 152-ФЗ персональными данными признается любая информация, так или иначе относящаяся к физическому лицу и позволяющая идентифицировать его. Иными словами, это может быть все что угодно - от фамилии человека до его антропометрических особенностей.

Бесплатная юридическая консультация:


Указом Президента РФ от 06.03.1997 № 188 информация о частной жизни гражданина отнесена к сведениям конфиденциального характера, следовательно, разглашению и несанкционированному сбору не подлежит.

Уголовно-правовая защита такого рода сведений реализована в ст. 137 УК РФ. Название нормы позволяет распространить ее на все виды сведений о фактах, обстоятельствах и событиях частной жизни гражданина.

Таким образом, к понятию «частная жизнь», неприкосновенность которой охраняет ст. 137 УК РФ, можно отнести следующую информацию о человеке:

  • данные непосредственно о самой личности, включая реквизиты удостоверяющих документов, сведения о месте пребывания (проживания) человека и его жилище;
  • данные о родственниках и иных близких людях;
  • сведения, составляющие иную тайну, охраняемую законом (информацию о вкладах и счетах в кредитных организациях, об усыновлении, содержание телефонных переговоров, переписки (в том числе электронной), телеграфных сообщений, факт составления и содержание завещания и т. д.).

Кроме того, в эту же категорию входят сведения, отнесенные к налоговой, адвокатской, врачебной тайне, информация, полученная в ходе исповеди (тайна исповеди).

Сбор таких сведений и тем более разглашение без согласия их носителя возможны только в случаях, прямо предусмотренных законом. Например, в рамках расследования или рассмотрения уголовного дела, в ходе исполнения судебного решения и т. д.

Бесплатная юридическая консультация:


В иных ситуациях сбор и распространение данных о частной жизни есть прямое нарушение ст. 23–24 Конституции РФ. Лицо, допустившее такое нарушение, рискует подвергнуться уголовному преследованию.

Важно! На разглашение некоторых сведений, отнесенных к тайне, могут распространяться иные, более узкие нормы УК РФ. Так, например, ответственность за нарушение тайны усыновления должностным лицом, обязанным сохранять ее конфиденциальность, наступает по ст. 155 УК РФ.

Признаки уголовно наказуемого деяния по статье 137 УК РФ

Согласно диспозиции ст. 137 УК РФ уголовная ответственность за разглашение персональных данных наступает в случае, если одновременно имеют место:

  • незаконность сбора и (или) распространения информации;
  • отсутствие согласия ее носителя на сбор или разглашение.

При этом норма предусматривает так называемую альтернативную диспозицию, признавая уголовно наказуемым, помимо указанных выше действий, также распространение сведений о частной или семейной жизни человека посредством СМИ, в публичном выступлении или публично демонстрирующемся произведении (в том числе художественном).

Иными словами, публичность не является обязательным признаком преступления, это всего лишь его частный случай. Для наступления уголовной ответственности достаточно передачи конфиденциальных данных 1 лицу.

Бесплатная юридическая консультация:


На этот счет существует весьма обширная судебная практика. В частности, апелляционным определением судебной коллегии по уголовным делам Тамбовского областного суда от 20.08.2015 по делу №/2015 оставлен без изменения обвинительный приговор по ч. 2 ст. 137 УК РФ в отношении врача-нарколога, сообщившего сведения о диагнозе пациента третьему лицу.

Квалифицирующие признаки

Отягченные составы ст. 137 УК РФ содержатся во 2-й и 3-й ее частях.

Так, ч. 2 предусматривает ответственность за разглашение конфиденциальной информации о личности лицом, использовавшим для этого свое служебное положение. В качестве примера вновь можно привести врача, нарушившего врачебную тайну.

Для квалификации преступления по ч. 2 ст. 137 УК РФ решающее значение имеет содержание нормативно-правовых актов, регламентирующих профессиональную деятельность виновного. Например, в силу ФЗ «Об охране здоровья граждан в РФ» от 21.11.2011 № 323-ФЗ врачебную тайну составляют абсолютно любые данные об обращении за медицинской помощью, диагнозе, ходе и результатах обследования и лечения и т. д.

Важно! Соблюдать эти сведения в тайне обязаны все лица, располагающие ими в связи с исполнением своих служебных обязанностей. То есть наказать за незаконное разглашение такой информации можно не только врача, но и любого другого сотрудника медучреждения, включая средний и младший медперсонал.

Бесплатная юридическая консультация:


Ч. 3 ст. 137 УК РФ содержит санкции за разглашение данных о несовершеннолетних, которым не исполнилось 16 лет. Однако возраст потерпевшего - не единственное условие для наступления ответственности по этой части нормы. Квалификация зависит от характера распространенной информации, способа и последствий ее разглашения.

Так, в качестве обязательного признака ч. 3 ст. 137 УК РФ предусматривает разглашение сведений о подростке посредством СМИ, публичного выступления, информационно-телекоммуникационных сетей (включая интернет). При этом распространяемая информация должна выражаться в описании страданий несовершеннолетнего, понесенных им в связи с совершением в отношении него преступления, или нести иные сведения по уголовному делу, в котором подросток выступает одной из сторон.

И еще одно обязательное условие: в результате нарушения неприкосновенности частной жизни ребенку был причинен физический или моральный вред (психическое расстройство, вред здоровью) либо наступили другие тяжкие последствия.

У судов нет единой позиции по поводу формулировки «иные тяжкие последствия»:

  • Так, например, Верховный суд Республики Саха (Якутия) в своем апелляционном постановлении от 22.12.2015 №счел верной квалификацию действий подсудимого по ч. 3 ст. 137 УК РФ в ситуации, когда последствия разглашения информации о несовершеннолетнем выразились в причинении значительного ущерба его законным представителям.
  • В то же время апелляционное определение Архангельского областного суда от 16.11.2015 №содержит диаметрально противоположный вывод относительно практически аналогичного случая. Апелляционная инстанция переквалифицировала действия фигуранта на ч. 1 ст. 137 УК РФ.

Наказание за разглашение персональных данных

Наказание по ст. 137 УК РФ варьируется от штрафа до лишения свободы. Совершение ничем не отягченного преступления (ч. 1 ст. 137 УК РФ) грозит одним из следующих наказаний:

Бесплатная юридическая консультация:


  • штрафом в размере доруб. (как вариант, в размере полуторагодовой зарплаты виновного);
  • обязательными или исправительными работами на срок до 360 часов или до 1 года соответственно;
  • до 4 месяцев ареста;
  • до 2 лет лишения свободы.

Для лиц, допустивших разглашение конфиденциальных сведений о личности в связи со своим служебным положением, наказание будет строже:

  • минимальный размер штрафа в этом случае составитруб., максимальный -руб.;
  • обязательные работы в ч. 2 ст. 137 не предусмотрены, а срок принудительных увеличен до 4 лет;
  • продолжительность ареста продлена до 5 месяцев, срока лишения свободы - до 5 лет.

Самые суровые последствия ждут виновных в разглашении данных о несовершеннолетних:

  • согласно ч. 3 ст. 137 УК РФ им придется заплатить отдоруб. штрафа либо принудительно отработать до 6 лет;
  • в качестве альтернативы возможен арест на срок до полугода или до 6 лет тюрьмы.

Ст. 137 УК РФ - одна из наиболее сложных норм с точки зрения квалификации преступления. Для ее правильного толкования необходимо учитывать требования смежных отраслей законодательства. В частности, не избежать обращения к законам, регламентирующим обращение с персональными данными, регулирующим деятельность различных ведомств и раскрывающим понятие тайны.

Все новое и интересное

для юриста - в нашей

Бесплатная юридическая консультация:


спрашивай - в наших группах!

Комментарии

все имена и фамили вымышленные.все совпадения случайны. позвонили с гозового участка -это иванов иван? -да долее сказали что у меня задлжность,назвали сумму.я сказал что они не убедившись что это действительно я,рассказали возможно постороннему человку, состояние счёта(задолжности).есть ли смысл подавать в суд, идти в прокуратуру или пытаться,если они действительно виновны,договориться с ними о прощении долга в обмен на то что не пойду с жалобой на них.

Показать ответы: 1

В соответствии со ст. 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Так как в данном случае информация не была передана третьим лицам или неограниченному кругу лиц, то и оснований для обращения в правоохранительные органы не усматривается.

Следует учесть, что при обращении в суд, необходимо заручиться необходимыми доказательствами. Подробнее об этом читайте в нашей статье Недопустимые доказательства и их последствия.

Бесплатная юридическая консультация:


Коммунальная служба прислала мне Претензионное письмо о том, что я не доплатила им энную сумму. Причем письмо было без конверта и опущено не в почтовый ящик, а подсунуто в дверь. Так что все соседи за день могли ознакомиться с ним. В письме содержались мои личные данные, реквизиты. Попадает ли этот случай под Разглашение персональных данных и что предпринять.

Показать ответы: 1

Тем не менее, указанный состав преступления может быть установлен, если письмо было размещено таким образом, что его содержание было непосредственно доступно для обозрения. Если для того, чтобы прочитать текст письма, его нужно было взять в руки, то в этом случае уже действия соседей будут подпадать под состав преступления ст. 138 УК РФ – «Нарушение тайны переписки».

При рассмотрении подобных дел важнейшую роль будут играть доказательства. В данной ситуации такими доказательствами могут быть свидетельские показания соседей. Рекомендуем Вам для ознакомления нашу статью Классификация доказательств в уголовном процессе.

Бесплатная юридическая консультация:


Начальник отдела попросила дать ей номер моего сотового телефона для связи в случае какой-либо необходимости. Теперь на мой сотовый телефон по рабочим вопросам звонят другие люди, которые номер моего телефона берут у моего начальника без моего разрешения на это. Эта ситуация подпадает под действие ст.137 УК? Что грозит моему начальнику, если обратиться в правоохранительные органы или прокуратуру?

Показать ответы: 1

Ч. 2 ст. 137 УК РФ устанавливает уголовную ответственность за незаконное распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в СМИ лицом с использованием своего служебного положения.

Виновным в преступлении может быть признан человек, которому ранее потерпевшим была доверена личная тайна, но который впоследствии ее разгласил без разрешения.

В соответствии с разъяснением, данным в Определении Конституционного Суда РФ от 28.06.2012 N 1253-О. конфиденциальным характером обладает любая информация о частной жизни лица, а потому она во всяком случае относится к сведениям ограниченного доступа.

Бесплатная юридическая консультация:


Таким образом, действия начальника могут послужить основанием для возбуждения в отношении него уголовного дела.

Тем не менее, обращаем Ваше внимание, что необходимо позаботиться о наличии доказательств противоправных действий начальника (в Вашем случае это. скорее всего. будут свидетельские показания), так как за заведомо ложный донос установлена уголовная ответственность (ст. 306 УК РФ).

Товарищ разместил в интернете мое ф.и.о место работы адрес и даже гараж что ему будет

Показать ответы: 1

Ч. 1 ст. 137 УК РФ предусматривает уголовную ответственность за незаконное распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в средствах массовой информации в виде:

Бесплатная юридическая консультация:


Штрафа дорублей или в размере в заработной платы за 18 мес.;

Обязательных работ на срок до 360 часов;

Исправительных работ на срок до 1 года;

Принудительных работ на срок до 2 лет;

Ареста на срок до 4 месяцев;

Бесплатная юридическая консультация:


Лишения свободы на срок до 2 лет.

Конкретная санкция будет установлена судом в зависимости от тяжести преступления, обстоятельств дела, наличия отягчающих и смягчающих обстоятельств.

В соответствии с разъяснением, данным в Определении Конституционного Суда РФ от 28.06.2012 N 1253-О, конфиденциальным характером обладает любая информация о частной жизни лица, а потому она во всяком случае относится к сведениям ограниченного доступа.

Ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» под персональными данными понимает любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Исходя из этого определения, адрес, ФИО и другая указанная Вами информация относится к персональным данным и подлежит защите.

Часть 2 ст. 24 закона N 152-ФЗ предусматривает возможность взыскания морального вреда, причиненного субъекту персональных данных вследствие нарушения его прав, а также требований к защите персональных данных независимо от возмещения имущественного вреда и понесенных убытков.

Бесплатная юридическая консультация:


Добрый день,в сети интернет размещено фото листа вызова скорой помощи,в котором есть мой адрес и телефон и повод к вызову скорой(ребенку было плохо),ф.и.о. нет,могу ли я привлечь скорую к ответственности?спасибо

Показать ответы: 1

Ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» под персональными данными понимает любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Исходя из этого определения. адрес, ФИО и другая названная информация, безусловно, относится к персональным данным и подлежит защите.

В соответствии со ст. 7 этого закона лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.

Ч. 2 ст. 137 УК РФ устанавливает уголовную ответственность за незаконное распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в средствах массовой информации лицом с использованием своего служебного положения.

Бесплатная юридическая консультация:


Кроме того, часть 2 ст. 24 закона N 152-ФЗ указывает на возможность взыскания морального вреда, причиненного субъекту персональных данных вследствие нарушения его прав, а также требований к защите персональных данных независимо от возмещения имущественного вреда и понесенных убытков.

Банк сообщил, что потерял личное заявление клиента и приложенными к нему данными (копия паспорта, номер телефона, договор банковского обслуживание счета). Неприятная ситуация, а какие действия стоит предпринять по отношению к банку, допустившему утерю конфиденциальной информации (документов).

Показать ответы: 1

Невыполнение оператором при обработке персональных данных обязанности по соблюдению условий, обеспечивающих сохранность и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, - образует состав административного правонарушения, предусмотренного ч.6 ст.13.11 КоАП РФ. Рекомендуем Вам написать заявление в прокуратуру, приложив доказательства (письмо банка, например). Вы также вправе потребовать компенсации причиненного морального вреда в гражданско-правовом порядке, подробнее об этом - в нашей статье Моральный вред и его компенсация в судебной практике.

Узнала, что сотрудница на работе через подругу, которая работает в Пенсионном фонде, узнаёт о том из чего складывается моя пенсия, а затем рассказывает и обсуждает об этом. Мне это очень не приятно и не понятно. Что мне делать?

Бесплатная юридическая консультация:


Показать ответы: 1

Для обращения в правоохранительные органы Вам потребуется как можно более конкретная информация о сотруднице, разгласившей сведения – Ф.И.О., должность. Кроме того, сам факт разглашения должен быть подтвержден аудиозаписью (ее можно использовать как доказательство только если Вы лично участвовали в беседе), свидетельскими показаниями. Использование и сбор Ваших персональных данных (Ф.И.О., адрес) содержат признаки правонарушений, предусмотренных ст.13.11 КоАП РФ, ст.137 УК РФ. Но необходимо учитывать, что при отсутствии серьезных доказательств существует уголовная ответственность за заведомо ложный донос (ст.306 УК РФ).

В связи с изложенным, рекомендуем Вам написать жалобу в свободной форме в Пенсионный фонд РФ. Возможно, по результатам служебного расследования там будут приняты меры для предотвращения утечки информации. Если результата не будет, можно обратиться в прокуратуру.

Обратилась в полицию с заявлением о факте нападения неизвестным, в этот момент на службе находился знакомый, которого лично попросила не разглашать эту информацию. По истечении времени оказывается, что он рассказал об этом факте жене и матери. Может ли он за это понести ответственность и какую?

Показать ответы: 1

Бесплатная юридическая консультация:


Подобные действия сотрудника полиции могут быть квалифицированы как незаконное распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия, с использованием своего служебного положения, - ч. 2 ст. 137 Уголовного кодекса РФ.

Вы вправе обратиться в правоохранительные органы или прокуратуру с заявлением о возбуждении уголовного дела, образец которого можно скачать здесь: Заявление о возбуждении уголовного дела - образец.

Кроме того, Вы вправе претендовать на компенсацию причиненного морального вреда. Подробнее об этом - в нашей статье Моральный вред и его компенсация в судебной практике.

Здравствуйте! При устройстве на работу я передал в универсам «Магнит» анкету и ксерокопию своего паспорта и прописки. После чего я случайно нашел ксерокопию своего паспорта на тротуаре рядом с данным магазином с вырезанной фотографией. Т.е. из ксерокопии вырезали мою фотографию и выбросили ксерокопию, не позаботившись о том, чтобы мои паспортные данные не попали третьим лицам. Могу ли я взыскать компенсацию морального вреда в данном случае и в каком размере?

Показать ответы: 1

Добрый день! В данной ситуации доказать наличие правонарушения крайне сложно, обращение в правоохранительные органы может не дать результата. Рекомендуем Вам направить письменную жалобу в администрацию сети Магнит в Вашем городе.

При поступлении на работу начальник службы безопасности устроил проверку моих данных, узнал о произошедшей ссоре между мной и соседом, закончившейся дракой. Затем сообщил об этом работникам службы безопасности. Является ли это незаконным сбором и распространением информации.

Показать ответы: 1

Использование Ваших персональных данных (Ф.И.О., адрес) подпадает под признаки их обработки без согласия гражданина (ст.13.11 КоАП РФ), а сбор информации о частной жизни, в том числе служебной информации (например, из полиции), подпадает под признаки, предусмотренные ст.137 УК РФ. Однако при обращении с заявлением в полицию необходимо учитывать, что факт правонарушения должен быть доказан, поскольку также существует уголовная ответственность за заведомо ложный донос (ст.306 УК РФ).

Какая ответственность за разглашение персональных данных - статья 137 ГК РФ

Каждый человек обладает правом на неприкосновенность личной жизни, на неразглашение персональных данных, на защиту достоинства и чести.

Запрещен любой сбор, сохранение и всеобщий доступ к личным сведениям другого человека без его соответствующего разрешения.

Что такое персональные данные и конфиденциальность

но каждый случай носит уникальный характер.

Если вы хотите узнать, как решить

именно Вашу проблему,

позвоните юристу прямо сейчас:

Если Вам так удобнее,

Все консультации бесплатны.

В Федеральном законе №152 «О персональных данных» дано четкое определение данному понятию.

Персональные данные ─ это любая информация, которая имеет отношение к конкретному человеку.

Конфиденциальность ─ обеспечение сохранности каких-либо сведений. Частная жизнь является сферой жизнедеятельности, касающаяся только самого человека.

Ни общество, ни государство не имеет права вмешиваться в частную жизнь человека. В случае разглашения персональных данных, относящихся к частной жизни лица, данное деяние попадает под соответствующую статью уголовного закона.

Разглашение каких персональных данных уголовно наказуемо (судебная практика)

Как показывает судебная практика, понятие «личная жизнь» наделено достаточно широким смыслом.

Поэтому наказание наступает за разглашение очень многих чужих данных.

Степень отношения сведений к личности потерпевшего определяется его показаниями.

К личной тайне отнесены следующие сведения:

  1. Паспортные данные.
  2. Место жительства.
  3. Социальное, семейное или имущественное положение.
  4. Дата и место рождения.
  5. Доходы, профессия.
  6. Номер абонента.
  7. Детализация телефонных переговоров.
  8. Данные о перемещение транспортного средства и т.д.

Ответственность несет человек, который при публичном выступлении, публикации в СМИ, интернете, распространил запрещенную информацию, являющуюся индивидуальной информацией другого лица.

Статья 137 УК РФ

Статьей 137 ГК РФ предусмотрено уголовное наказание за несанкционированное использование данных о частной жизни гражданина без его согласия.

Распространением информации считается сообщение сведений одному и более лицам. При квалификации неправомерности этих действий способ разглашения не играет никакой роли.

  • штраф дот.р.;
  • штраф, соразмерный доходам правонарушителя за последние полтора года;
  • обязательный объем работ (часов);
  • исправительные работы вплоть до 12 месяцев;
  • арест (до 4 месяцев).

Если данный вид уголовно наказуемого преступления был совершен человеком, использующим свое служебное положение, предусмотрены следующие меры наказания:

  • денежное взыскание (дот.р);
  • штраф, соответствующий сумме полученных доходов и прибыли за последние 1-2 года;
  • запрет на занимание конкретных должностей и выполнение определенной деятельности вплоть до 5 лет;
  • арест (4-6 месяцев).

Уголовному и административному наказанию подлежит как руководитель учреждения, признанный виновным в факте распространения персональных данных работника, так и должностное лицо, выполнившее это распоряжение самостоятельно.

Субъективные признаки разглашения

Человек, который разглашает чужие личные данные, делает это намеренно.

В соответствии с частями 1 и 2 статьи 137 УК РФ он полностью осознает последствия этого поступка, однако, совершает его с определенной целью по собственному желанию.

Часть 3 ст. 137 УК РФ предусматривает наличие соответствующего умысла. Ответственность по данной статье несет совершеннолетнее лицо от 16 лет.

Существует особый признак преступного деяния: виновный человек воспользовался служебным положением с целью незаконного распространения персональной информации.

Воспользоваться служебной возможностью может каждый работник, который имеет доступ к личным данным других людей. Например, специалист кадрового отдела, владеющий сведениями о работниках организации.

Ответственность за разглашение

Виновный в разглашении персональных данных человек может понести лишь одно из наказаний, которые предусмотрены ст.137 УК РФ.

Конкретный способ и меру наказания назначает судебная инстанция, учитывая степень последствий совершенных действий, обстоятельства смягчения или отягощения приговора, личности правонарушителя и прочее.

Совершение преступления влечет за собой нарушение частных прав, имущественная сторона при этом не затрагивается. У потерпевшей стороны есть возможность подать жалобу для возмещения морального ущерба (по статье 151 ГК РФ).

В настоящее время по статье 137 ГК РФ вынесено достаточно много приговоров, что свидетельствует о ее реальном действии.

Смотрите видео, в котором разъясняются некоторые особенности применения статьи за разглашение персональных данных:

Один комментарий на «“Какая ответственность за разглашение персональных данных - статья 137 ГК РФ”»

Понравилось вот это: «В Федеральном законе №152 «О персональных данных» дано четкое определение данному понятию. Персональные данные ─ это любая информация, которая имеет отношение к конкретному человеку.»

Ну какое же это «четкое определение». По сути дана возможность для расширительного толкования понятия персональных данных, под которое можно «подтянуть» все что угодно. Определение расплывчато и неопределенно и даст массу новых исков, которыми будут завалены суды.

Артем

Текст: Никита Сергеевич Лашков  Источник: журнал «Арбитражная практика» № 5, 2014

Утечка секретов производства. Что делать компании, 
если обращение в суд неэффективно 


Соглашения о конфиденциальности или неразглашении информации за последние годы стали частью российской правовой действительности. Крупные компании ежедневно заключают десятки таких соглашений, подчиненных российскому праву. При этом вопрос о возможности привлечения к ответственности за разглашение конфиденциальных сведений остается открытым. В отечественных судах такие споры практически не встречаются. В тех единичных случаях, которые доходят до разбирательства в системе арбитражных судов, в иске отказывают, так как истец не может доказать факт нарушения его прав и законных интересов (определение ВАС РФ от 13.03.2013 по делу № А56-54588/2011, постановление ФАС Московского округа от 03.07.2013 по делу № А40-38116/12-14-355). Однако у правообладателя помимо обращения в суд есть более действенный способ защитить свои права - он может обратиться в Федеральную антимонопольную службу.


Режим коммерческой тайны почти всегда означает статус секрета производства

К результатам интеллектуальной деятельности и приравненным к ним средствам индивидуализации юридических лиц, товаров, работ, услуг и предприятий, которым предоставляется правовая охрана, относится секрет производства (ноу-хау) (ст. 1225 ГК РФ).


В России к ноу-хау может быть принят достаточно широкий спектр сведений. Это могут быть сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере. Также закон относит к ноу-хау сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны (ст. 1465 ГК РФ).


Правообладатель может распорядиться принадлежащим ему исключительным правом на результат интеллектуальной деятельности или на средство индивидуализации любым не противоречащим закону и существу такого исключительного права способом, в том числе передать лицензию на использование такого объекта третьим лицам (ст. 1233 ГК РФ).


Таким образом, правообладатель может передать лицензию на использование ноу-хау третьим лицам посредствам заключения лицензионного договора. Но как же должен выглядеть такой лицензионный договор? 


Главным критерием для охраноспособности ноу-хау является сохранение их в тайне. Следовательно, сведения, представляющие собой ноу-хау, должны быть переданы в рамках соглашения о неразглашении информации, и в отношении них должен быть введен режим коммерческой тайны.


Причем в случае введения в отношении информации режима коммерческой тайны она практически всегда получает также статус секрета производства. Иллюстрацией этого положения может служить определение информации, которая составляет коммерческую тайну, приведенное в Федеральном законе от 29.07.2004 № 98- ФЗ «О коммерческой тайне» (далее - Закон № 98- ФЗ). Определение информации, составляющей коммерческую тайну, приведенное в ст. 3 данного закона, полностью совпадает с определением секрета производства в ст. 1495 ГК РФ. Следовательно, законодатель фактически ставит знак равенства между информацией, в отношении которой введен режим коммерческой тайны, и секретом производства.


Конечно, существует вероятность, что режим коммерческой тайны был введен в отношении информации, которая не представляет собой действительную или потенциальную ценность. Однако в силу экономических причин кажется маловероятным, что рациональный участник гражданского оборота тратил время и средства на защиту сведений, который даже в отдаленном будущем не принесут ему экономической выгоды.


Практически каждый договор о предоставлении конфиденциальной информации зачастую содержит описание целей, для которых такая информация может быть использована. В большинстве случаев данное условие может трактоваться как описание способов использования объекта исключительных прав в смысле пп. 2 п. 6 ст. 1235 ГК РФ.


Из приведенного выше анализа российского законодательства следует, что практически любой договор передачи конфиденциальной информации, если такая информация представляет коммерческую ценность и в отношении такой передаваемой информации введен режим коммерческой тайны, может и должен быть рассмотрен как лицензионный договор на предоставление ноу-хау. 


Можно ли в лицензионном соглашении запретить лицензиату распространять информацию?
В лицензионном соглашении о передаче ноу-хау можно закрепить негативные обязательства лицензиата


При передаче конфиденциальной информации и ноу-хау сторонам следует договориться об ограничении целей использования таких объектов, а также установить условия об ограничении отдельных действий со стороны лица, получающего информацию в будущем.


Запрет на совершение определенных действий зачастую критикуется в российской доктрине и не получает поддержку судов. Надо сказать, что количество дел о нарушении негативных обязательств в российских судах ничтожно мало. Практикующие юристы и судьи рекомендуют избегать таких условий или отказываются приводить их в исполнение в связи с тем, что они потенциально могут ограничить правоспособность одной из сторон, привести к отказу от права, который запрещен ст. 9 ГК РФ. 


Высказываются опасения относительно возможного нарушения подобными условиями антимонопольного законодательства в части признания такого соглашения огранивающим конкуренцию. Однако подробный анализ законодательных актов показывает, что даже наиболее «жесткие» условия об ограничении и запрете конкуренции в связи с получением одной из сторон ноу-хау являются законными.


В силу принципа свободы договора стороны вправе согласовать любые условия даже прямо не предусмотренные ГК РФ. Согласно положениям ст. ст. 10 и 11 Федерального закона от 26.07.2006 № 135- ФЗ «О защите конкуренции» (далее - Закон № 135- ФЗ) его действие не распространяется на соглашения об использовании и (или) отчуждении объектов интеллектуальной собственности.


В силу обязательства одно лицо (должник) обязано совершить в пользу другого лица (кредитора) определенное действие, как то: передать имущество, выполнить работу, уплатить деньги и т.п., либо воздержаться от определенного действия, а кредитор имеет право требовать от должника исполнения его обязанности (ст. 307 ГК РФ).


Таким образом, в случае подписания соглашения о предоставлении конфиденциальной информации получающая сторона фактически принимает на себя негативное обязательство по несовершению определенных действий в течение установленного периода времени (постановление ФАС Московского округа от 31.05.2005, 24.05.2005 № КГ-А40/3108-05).


При согласовании подобных условий следует указать: 


  • в течение какого периода действует негативное обязательство;
  • что такое негативное обязательство будет действовать и после расторжения договора и возврата конфиденциальной информации. Это обеспечит определенные гарантии того, что получающая сторона не скопирует документы или данные и начнет их использование для собственной выгоды сразу после возврата информации на материальных носителях.
В связи со сложностью взыскания убытков в российском праве ответственность за нарушение обязательства о запрете конкуренции следует устанавливать в виде твердого штрафа.


В случае если договор возмездный, следует прямо указать, что его цена была согласована сторонами с учетом того обстоятельства, что лицензиат берет на себя дополнительные негативные обязательства воздержаться от определенных действий, например, от конкуренции или участия в сделках с конкурентами раскрывающей стороны. 


Вопрос о законности условий об ограничении конкуренции становился предметом рассмотрения и в зарубежных правопорядках. Так, в решении японского окружного суда от 23.10.1970 по делу Yugen Kaisha Forseco Japan, Ltd v. Okuno
был разрешен вопрос о действительности условия о запрете конкуренции в соглашении о конфиденциальности. Бывший сотрудник компании просил признать такое соглашение недействительным со ссылкой на тот факт, что оно противоречит публичному порядку и ограничивает его права и законные интересы, лишает его возможности найти иную работу. Также сотрудник указывал в иске, что само соглашение не имело географических ограничений, а компенсация в период действия ограничения ему не выплачивается.


Суд в удовлетворении иска отказал, сославшись на нормы материального права о защите конкуренции и коммерческой тайны. В частности, суд указал, что такое соглашение способствует охране такого специфического объекта интеллектуальной собственности, как ноу-хау, отметив следующее: «Сама природа секретов производства требует неограниченной охраны объекта в пространстве, а срок в два года представляется разумным и обоснованным» .


В Германии вопрос о возможности заключения соглашения о неразглашении информации вместе с оговоркой о запрете конкуренции не раз становился предметом судебных споров, в рамках которых бывшие сотрудники просили признать такие соглашения недействительными. Как указал в одном из своих постановлений Верховный суд Германии, бывший сотрудник по общему правилу может использовать полученную законным образом во время своей работы в компании информацию. Однако при наличии особых обстоятельств это право может быть ограниченно . Под такими особыми обстоятельствами чаще всего понимают соглашение о неразглашении информации с оговоркой о неконкуренции. При этом в каждом деле суд должен взвешивать соотношение права компании на охрану информации и право работника на труд и экономическую мобильность.


Значение может играть тот факт, что сотрудник участвовал в создании ноу-хау или его части . Может ли сотрудник запомнить информацию, которой предоставляется защита , или для ее использования ему необходима дополнительная техническая документация .


В Англии ограничение права работника заниматься определенными видами деятельности возможно при условии, что работодатель сможет доказать общественную и экономическую необходимость таких ограничений и обоснованность их размера .


В США в последнее время получила распространение концепция ограничения целей использования конфиденциальной информации («use restriction»).


Ограничения использования информации могут быть как прямо выраженными, так и подразумеваемыми. Например, в случае если стороны договариваются о передаче финансовой отчетности для создания совместного предприятия, то последующий выкуп акций одной из сторон может быть истрактован как нарушение соглашения о конфиденциальности. При этом в самом тексте соглашения запрет на последующий выкуп акций может отсутствовать. Суды считают, что такой запрет подразумевался сторонами. Логика судов в данном случае заключалась в том, что если бы одну из сторон сделки заранее предупредили, что финансовая отчетность будет использована для выкупа ее акций, то она отказалась бы передавать документы и заключать соглашение о конфиденциальности . 


Передача ноу-хау и сведений, составляющих коммерческую тайну, может лишать одну из сторон такого соглашения отдельных возможностей, которые возникнут в будущем, то есть накладывать на нее широкий круг негативных обязательств вследствие получения конфиденциальных сведений.


Российские суды придерживаются здесь прямо противоположной позиции. По их мнению, наличие условия о конфиденциальности сведений никак не ограничивает сторону такого соглашения (постановления ФАС Московского округа от 19.08.2013 по делу № А40-51620/12-117-471, от 22.04.2010 по делу № А40-91506/09-150-651, Западно-Сибирского округа от 20.11.2012 по делу № А03-19959/2011, от 19.10.2012 по делу № А45-23387/2011, Поволжского округа от 18.09.2012 по делу № А12-17127/2010). Во всех этих делах суды прямо указывают, что нарушение условия о конфиденциальности не может служить основанием для признания недействительным договора цессии.


В редких случаях суды указывают на возможность введения ограничения права на уступку в случае установления режима коммерческой тайны, но зачастую сторонам таких споров не удается доказать факт передачи конфиденциальной информации (постановления ФАС Московского округа от 27.06.2013 по делу № А40-113576/12-56-1056, Поволжского округа от 16.07.2013 по делу № А12-3245/2010).


Такая позиция судов кажется неверной. Сам по себе запрет на совершение определенных действий в случае передачи конфиденциальной информации является законным и обоснованным, так как он направлен на защиту такого специфического объекта, как ноу-хау (секрет производства). Любое, даже косвенное нарушение данного запрета, должно трактоваться в пользу истца.


Суды оценивают вероятность совпадения технических решений сторон


Секрет производства и ноу-хау не редко становятся предметом судебных споров, когда исключительные права на них нарушаются. Из-за специфики этих объектов в практике нет однозначного ответа на вопрос, что делать правообладателю, если его права на ноу-хау и конфиденциальную информацию были нарушены.


Как соотносятся понятия «секрет производства» 
и «коммерческая тайна»?
Соглашение по торговым аспектам прав интеллектуальной собственности (TRIPS) от 15.04.1994 (г. Марракеш); (далее – соглашение ТРИПС) предусматривает необходимость честного и справедливого гражданского процесса при разрешении споров в отношении такого специфического объекта интеллектуальной собственности, как секрет производства (ст. 39, 42 и 43). В частности, в данном соглашении указывается, что при рассмотрении подобных споров суд должен устанавливать повышенные стандарты доказывания отсутствия нарушения на стороне ответчика.


Факт возврата оригиналов документов, содержащих ноу-хау, не может служить безусловным доказательством того, что объект исключительных прав последнего не был использован ответчиком при производстве аналогичных станков (решение Арбитражного суда г. Москвы от 27.06.2012 по делу № А40-41968/11).


Физическим и юридическим лицам предоставляется возможность препятствовать тому, чтобы информация, правомерно находящаяся под их контролем, без их согласия была раскрыта, получена или использована другими лицами способом, противоречащим честной коммерческой практике (п. 2 ст. 39 соглашения ТРИПС).


Цитата:

«Для целей настоящего положения выражение “способ, противоречащий честной коммерческой практике” подразумевает как минимум такую практику, как расторжение договора, подрыв доверия или содействие подрыву доверия, и включает приобретение закрытой информации третьими лицами, которым было известно или не было известно в результате грубой небрежности, что приобретение такой информации подразумевает такую практику ».


Следует сразу сказать, что основной проблемой в подобных спорах становится проблема доказывания наличия нарушения. Достаточно часто ответчики по таким спорам заявляют, что документы или информацию они получили независимо и без помощи лицензиара уже после того, как конфиденциальная информация была возвращена.


В данном случае наиболее действенным способом защиты права представляется попытка убедить суд оценить вероятность совпадения технических решений или совершения действий и факт получения информации от лицензиата. Так, если до получения отдельных сведений получившая информацию сторона не обладала определенной технологией, а через незначительное время после возврата конфиденциальной информации стала производить аналогичное оборудование, суд должен оценить вероятность совпадения технических решений сторон.


О необходимости оценки вероятности при вынесении решения указывают суды и в зарубежных правопорядках. Суд Гамбурга, разбирая вопрос о введении обеспечительных мер в рамках спора о незаконном приобретении ответчиком сведений, составляющих коммерческую тайну, указал следующее: «В данном случае (введения обеспечительных мер – примечание истца) требуется установить не сам факт, а определенную степень вероятности наступления такого нарушения» .

В российской судебной практике этот подход получил признание в делах о нарушении антимонопольного законодательства (постановления ФАС Восточно-Сибирского округа от 19.07.2010 по делу № А10-134/2009, Западно-Сибирского округа от 24.02.2011 по делу № А45-12712/2010, от 17.02.2011 по делу № А45-11772/2010, Северо-Западного округа от 29.02.2012 по делу № А56-6636/2011). Так, в одном из дел суд прямо сослался на низкую вероятность совпадения цен и действий конкурентов при проведении аукциона. Это было подтверждено экспертным заключением о добросовестности поведения участников открытого аукциона с использованием теории вероятности, теории игр, математической статистики. В резолютивной части постановления суд сделал вывод о том, что такой результат торгов без полной информированности каждого участника о поведении и намерениях всех участников невозможен (постановление Девятого арбитражного апелляционного суда от 24.04.2013 по делу № А40-94793/12-93-935).


Оценка вероятностей была принята и в области рассмотрения споров о возмещении убытков. В одном из судебных актов Президиум ВАС РФ прямо указал, что при невозможности установления точного размера убытков должен применяться вероятностный подход (постановление от 06.09.2011 по делу № А56-44387/2006).


Частым доводом в рамках таких споров является то, что сведения, составляющие ноу-хау, были предоставлены нарушителю независимым третьим лицом, с которым также было заключено соглашение о неразглашении, или что такое независимое третье лицо начинает самостоятельное производство продукции с использованием ноу-хау. 


Ответственность третьих лиц и лицензиата за незаконное использование секрета производства на сегодняшний день не встречается в России. В иностранных правопорядках вопрос был эффективно разрешен довольно давно также на основании вероятностного подхода. Например, в США по делу Tianrui v. Amsted Апелляционный суд Третьего округа запретил ввоз на территорию США контрафактной продукции, которая была изготовлена независимым третьим лицом, которое, вероятно, получило незаконно секрет производства, принадлежавший истцу .


В рамках данного дела компания Amsted из Чикаго предоставила ограниченную лицензию на ноу-хау производственной компании из Китая Datong. Впоследствии часть сотрудников компании Datong уволилась и создала новую компанию, которая начала производить аналогичное по функциональному назначению оборудование и поставлять его на территорию США. 


Аналогичная практика существует и в российском праве. Так, получение конфиденциальных сведений от бывших работников или нынешних работников конкурента может быть признана недобросовестной конкуренцией (постановление ФАС Волго-Вятского округа от 30.01.2012 по делу № А43-29652/2010).


За рубежом секреты производства часто защищаются нормами деликтного права


Эффективная защита коммерческой тайны и ноу-хау отвечает общественным интересам. Если такой информации не будет предоставлена надлежащая защита и охрана, в том числе со стороны государства, это может привести к серьезным последствиям для всей экономики, к утрате ее конкурентоспособности.


Не существует прямой корреляции между установлением на законодательном уровне защиты исключительного права на секрет производства и эффективностью такой защиты. В странах общего права, например Англии и Ирландии, отсутствует законодательное определение такого объекта, как ноу-хау или секрет производства, в отличии, например, от Германии, где принят целый ряд федеральных законов, направленных на защиту таких объектов. При этом в обоих случаях достигается высокий уровень защиты прав участников оборота в этой области .


Отнесение секретов производства к объектам интеллектуальной собственности с возможностью получения на него исключительного права в целом является нетипичным для европейских правопорядков.


В Бельгии и Нидерландах защита прав на секрет производства возможна только с помощью норм о деликтах. В Германии законодательная охрана секретам производства и образцам продукции предоставляется Законом «О защите от недобросовестной конкуренции», в общих положениях гражданского уложения о добросовестности и нормах о деликтах. 

В Англии и Ирландии защита прав на секрет производства вытекает из общих норм о представительстве и положений деликтного права, а на Мальте такая защита может быть предоставлена только на основании договора между сторонами.

В США секреты производства и конфиденциальная информация также не относятся к объектам исключительных прав. На законодательном уровне защита им чаще всего предоставляется в нормах антимонопольного и деликтного права, а также законодательства об агентских отношениях. 


В Чехии определение секрета производства приведено в Коммерческом кодексе, но, как и в большинстве стран - членов Европейского союза, на секрет производства не могут быть предоставлены исключительные права.

Во Франции специальная защита предоставляется промышленным секретам, в отношении которых есть отдельные положения в Кодексе интеллектуальной собственности. На них, так же как и в России, распространяются общие положения об интеллектуальной собственности. При этом к промышленным секретам могут быть отнесены далеко не все сведения, в отношении которых введен режим коммерческой тайны.

В Италии специальная защита предоставляется торговым секретам Кодексом об индустриальной собственности. К таким сведениям может быть отнесена практически любая коммерческая или техническая информация, которая представляет ценность лишь в случае, если она будет сохранена в тайне.



См. Report on Trade Secrets for the European Commission .

Что делать, если нарушены исключительные права 
на ноу-хау?
Для защиты нарушенных прав на секрет производства лучше обращаться в ФАС России 


Сегодня в российском процессуальном законодательстве и судебной практике существует достаточное количество инструментов, которые могли бы помочь привлечь к ответственности нарушителей исключительных прав на конфиденциальную информацию и ноу-хау. Трудности возникают лишь в области предоставления достаточной эффективной защиты для ноу-хау.


Первое, что необходимо сделать в рамках подобных споров, – доказать недобросовестность лица, получившего конфиденциальные сведения. Это позволит истцу переложить на него бремя доказывания отсутствия нарушения (постановление Суда по интеллектуальным правам от 17.12.2013 по делу № А72-3926/2012). О недобросовестности лиц, участвующих в деле, может свидетельствовать, например, отказ от раскрытия информации.


Цитата:

«В соответствии с частью 1 статьи 9 Арбитражного процессуального кодекса Российской Федерации судопроизводство в арбитражном суде осуществляется на основе состязательности. Следовательно, нежелание представить доказательства должно квалифицироваться исключительно как отказ от опровержения того факта, на наличие которого аргументированно со ссылкой на конкретные документы указывает процессуальный оппонент. Участвующее в деле лицо, не совершившее процессуальное действие, несет риск наступления последствий такого своего поведения »

(постановление Президиума ВАС РФ от 06.03.2012 по делу № А56-1486/2010).


Если нарушитель не сможет представить убедительных доказательств самостоятельного получения информации, суд сможет признать факт нарушения. Такая позиция встречается в постановлениях ЕСПЧ по делу «Финогенов и другие (Finogenov and others) против Российской Федерации» (жалобы № 18299/03 и 27311/03) и в постановлении Большой Палаты по делу «Варнава и другие против Турции» (Varnava and Others v. Turkey), жалобы № 16064/90 и так далее, § 184, ECHR 2009.


Право на такой сложный и специфический объект интеллектуальной собственности, как ноу-хау, во много основано на добросовестности действий сторон. Эта позиция отражена в решениях Верховного суда Канады по делу Cadbury Schweppes v FBI Foods .


Некоторые стандарты добросовестности в отношении использования секретов производства вводит и российский законодатель. Так, информация считается полученной незаконно, если ее получение осуществлялось с умышленным преодолением принятых обладателем информации, составляющей коммерческую тайну, мер по охране конфиденциальности этой информации. Незаконно полученной информацией будет также, если получающее эту информацию лицо знало или имело достаточные основания полагать, что эта информация составляет коммерческую тайну, обладателем которой является другое лицо, и что осуществляющее передачу этой информации лицо не имеет на передачу этой информации законного основания (ст. 4 Закона № 98-ФЗ).


То есть законодатель прямо указывает, что нужно учитывать добросовестность лица, получившего сведения, составляющие коммерческую тайну. Если существовала хотя бы возможность того, что такое лицо знало или должно было знать о незаконности своих действий, к такому субъекту применяются соответствующие меры ответственности.


Таким образом, практика российских судов в отношении такого специфического объекта исключительных прав, как секрет производства и соглашений о конфиденциальности, как одного из способов передачи прав на секрет производства окончательно еще не сформировалась. Во многих аспектах решения судов прямо противоречат мировым тенденциям в области защиты информации и конфиденциальных сведений.


На сегодняшний день одним из наиболее эффективных способов восстановления нарушенных прав на секрет производства и ноу-хау является обращение в Федеральную антимонопольную службу (ФАС).

Дело в том, что административное производство, которое возбуждается по факту обращения, носит менее формальный характер, а ФАС как государственный орган обладает значительными полномочиями по получению от участников разбирательства документов и доказательств.


Так, недобросовестная конкуренция может выражаться в незаконном получении, использовании, разглашении информации, составляющей коммерческую, служебную или иную охраняемую законом тайну, а также в продаже, обмене или ином введении в оборот товаров, если при этом незаконно использовались результаты интеллектуальной деятельности. (п.п. 4 и 5 п. 1 ст. 14 Закона № 135- ФЗ).


Санкции за подобные действия устанавливаются ст. 14.33 КоАП, которая предусматривает ответственность для организаций в виде штрафа в размере от одной сотой до пятнадцати сотых размера суммы выручки правонарушителя от реализации товара (работы, услуги), на рынке которого совершено правонарушение, но не менее 100 000 рубле й.


В рамках гражданско-правовых споров случаи привлечения к ответственности лиц, нарушивших исключительные права на секрет производства или ноу-хау, являются крайне редкими. Однако в антимонопольных спорах прослеживается благоприятная тенденция привлечения к ответственности нарушителей (постановления ФАС Волго-Вятского округа от 30.01.2012 по делу № А43-29652/2010, Девятого арбитражного апелляционного суда от 01.04.2013 по делу № А40-68626/12-21-657, ФАС Московского округа от 16.09.2013 по делу № А40-98738/12-21-929).


За недобросовестную конкуренцию к ответственности привлекают общества, которые использовали информацию, полученную от бывших работников конкурента. Так, в одном из дел генеральный директор, являвшийся ранее работником крупного подрядчика, основал новую компанию и направил в адрес контрагентов своего бывшего работодателя предложения о сотрудничестве. При составлении этих предложений директор учел сведения, которые стали ему известны в рамках своей деятельности на предыдущем месте работы. ФАС, а вслед за ним и арбитражные суды посчитали сам факт направления коммерческого предложения недобросовестной конкуренцией (постановление ФАС Московского округа от 16.09.2013 по делу № А40-98738/12-21-929).


При этом нельзя сказать, что российское материальное и процессуальное право в принципе неспособно обеспечить защиту сведений, составляющих секрет производства. Для этого у судов есть все необходимые инструменты, в том числе возможность перераспределения бремени доказывания и введения специальных презумпций.


Со стороны юристов требуется продуманный подход к составлению договоров о предоставлении информации, являющейся секретом производства.

В конце июня Президент России подписал закон № 193-ФЗ « », в котором увеличены размеры штрафов за разглашение коммерческой, налоговой и банковской тайны.

По словам Андрея Прозорова, руководителя экспертного направления компании Solar Security , «повышение штрафов по ст. 183 УК РФ («Незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну») - важное событие для ИБ-специалистов. С 11 июля 2015 г. минимальный штраф увеличивается с 80 тыс. до 500 тыс. руб., а максимальный - с 200 тыс. до 1,5 млн руб. Теперь в ряде случаев несанкционированное использование информации может оказаться экономически невыгодным для злоумышленников, что позволит существенно снизить число ее «непрофессиональных» краж и утечек. Под «непрофессиональными» кражами я подразумеваю применение данных сотрудниками предприятий в интересах конкурентов, «увод» клиентской базы при увольнении и т.п. Обратите внимание на то, что данная статья УК РФ распространяется только на сведения, составляющие коммерческую, налоговую или банковскую тайну. При краже, например, персональных данных (если они не отнесены компанией ни к одному из перечисленных видов тайн) привлечь нарушителей к ответу по этой статье не получится. Кроме того, увеличились лишь штрафы, а сроки лишения свободы остались прежними (от 2 до 7 лет, в зависимости от последствий инцидента) ».

А вот как комментирует нововведения Михаил Емельянников, управляющий партнёр агентства «Емельянников, Попова и партнёры» : «Изменения - весьма обоснованные. Штрафы, составляющие 10 тыс. или 40 тыс. руб., при реальной цене коммерческих секретов от сотен тысяч до миллионов рублей (имеется достаточно примеров судебных дел, в которых фигурировали именно такие суммы, полученные за секреты компаний) не отвратят от искушения их украсть и продать. А вот миллионный штраф за объявление в Интернете «Продам базу 100 тыс. застрахованных лиц за 50 тыс. руб.» хорошо прочистит мозги. Размеры штрафов вкупе с отнесением баз данных клиентов, в том числе физических лиц, к области коммерческой тайны заставят потенциальных преступников задуматься о возможных последствиях такого «бизнеса». Если компания будет проводить профилактику нарушений, постоянно напоминать о мерах ответственности и приводить примеры из судебной практики, это обязательно принесёт свои плоды ».

Как отмечает Григорий Сизоненко, генеральный директор компании ИВК , «технически вполне возможно значительно повысить защищенность предприятий, но зачастую всё упирается в нежелание руководителей и специалистов действительно решать проблему. Ужесточение ответственности за разглашение тайн, предусмотренное законом №193-ФЗ, вполне может стать для многих достаточным «мотиватором» для того, чтобы всерьёз заняться застарелыми проблемами. Со временем это может привести к уменьшению числа утечек - естественно, лишь при реализации принципа неотвратимости наказания (как известно, возможность обойти закон уравновешивает его строгость) ».

Адвокат Михаил Красильников, эксперт компании «Правовой сервис 48Prav.ru» , уверен в следующем: «Не стоит рассматривать поправки исключительно с точки зрения внешнего аспекта - утечек информации из России. Имеет смысл обратить внимание и на внутренний аспект, например борьбы с рейдерством. В российском законодательстве отсутствует единый состав преступления «насильственное установление корпоративного контроля», поэтому набор рейдерских преступлений в каждом случае индивидуален, в том числе включает в себя состав, предусмотренный ст. 183 УК РФ ».

В пояснительной записке к закону указано, что в 2013 г. зарегистрировано 317 правонарушений по ст. 183 УК. Артем Денисов, управляющий партнёр юридической компании «Генезис» , делится опытом: «Как показывает статистика, процент сокращения числа правонарушений или преступлений из-за роста санкций - незначительный. Гораздо большее значение имеет правоприменительная деятельность. Если правоохранительные органы обеспечивают высокий уровень раскрываемости дел определенной категории, а число реальных судебных наказаний составляет более 90%, то количество преступлений в данной области значительно уменьшается ». Ну а поскольку Михаил Емельянников говорит о большом количестве судебных решений по результатам расследования утечек коммерческой информации, есть надежда, что их всё-таки станет меньше.

Президент Российской ассоциации честных адвокатов Антон Матюшенко не столь оптимистичен. «Введение новых санкций поможет снизить уровень разглашений коммерческой тайны сотрудниками предприятия, только если на нём введён режим коммерческой тайны, - предупреждает он. - В противном случае предъявлять претензии невозможно. При разглашении банковской тайны в этих действиях наверняка будут признаки иного состава преступления - более тяжкого, связанного с хищением. Что же касается налоговой тайны, в соответствии со ст. 102 Налогового кодекса РФ таковую составляют любые сведения о налогоплательщике, полученные налоговыми, следственными, таможенными органами, а также органами внутренних дел и государственным внебюджетным фондом. Таким образом, за разглашение информации могут быть привлечены к суду сотрудники всех этих органов, которые сами занимаются расследованием правонарушений. Понятно, что процесс возбуждения уголовного дела в отношении данного круга лиц маловероятен. А значит, санкции не повлияют существенным образом на защиту сведений, содержащих коммерческую, налоговую, банковскую тайну. »

Начальник отдела аудита и расследования ИБ-инцидентов МГТС Михаил Кожанов также не верит в эффективность нового закона: «Ужесточение наказания в виде увеличения денежных штрафов за разглашение тайн не приведет к кардинальному изменению ситуации с количеством утечек в компаниях. По статистике большинство предприятий применяют собственные административные меры наказания, такие как штрафы, лишение премий или увольнение. Как правило, этих мер достаточно для возмещения причинённого компании ущерба либо предотвращения подобных инцидентов в будущем. И только при крупных убытках предприятия прибегают к помощи правоохранительных органов и возмещению ущерба через суд ».

По словам Альберта Алиева, исполнительного директора Fun-box , не всё определяется размерами штрафов: «Нужно не только ужесточать наказание, но и, в первую очередь, изменить подход к расследованию таких нарушений. Насколько я знаю, сейчас в большинстве случаев компания сама должна доказывать факт правонарушения, хотя у обычного предприятия гораздо меньше возможностей (в том числе для проведения экспертизы), чем у специальных служб. А вот, например, в США подобные дела расследует специальный отдел ФБР. Скорее всего, и у нас необходим соответствующий департамент Следственного комитета ».

Алена Абрамович, руководитель практики «Банковское и финансовое право» юридической компании Rights , отмечает: «Представляется наиболее эффективным изменение диспозиции нормы с целью регулирования отношений в сфере оборота конфиденциальной информации и различных тайн. В частности, это упрощение введения режима коммерческой тайны, отмена привязки соглашения о конфиденциальности к установке режима коммерческой тайны ».

Итак, полагаться только на защиту законом не следует. По мнению Алексея Оськина, руководителя отдела технического и маркетингового сопровождения ESET Russia , специалистам по ИБ не стоит забывать и о технических мерах защиты: «С одной стороны, злоумышленники идут на кражу данных осознанно, и зачастую их финансовая выгода многократно превышает даже новые размеры штрафов. С другой стороны, мелкие утечки конфиденциальной информации нередко происходят по случайности или в тех случаях, когда сотрудники компании не знают об уголовной ответственности за ее разглашение. Можно посоветовать ИБ-специалистам не снижать уровень защищенности данных, приемлемый для конкретной организации, а, наоборот, повышать его. Эффективный шаг - донесение информации о новом размере штрафов до сотрудников. Кроме того, можно обратить внимание на средства двухфакторной аутентификации, реализуемые в виде программных модулей и встраиваемые непосредственно в программные продукты, с помощью которых сотрудники компании получают доступ к информации, в том числе конфиденциальной. Использование таких решений - простой и доступный способ создания дополнительного уровня защиты информации ».

Примерно того же мнения придерживается Николай Антипов, руководитель группы ИБ-консалтинга компании Softline : «Внимание государства к проблеме незаконного использования сведений конфиденциального характера не может не радовать. Но если в компании не создана система обеспечения ИБ, включающая в себя комплекс организационных и технических мер, регламентацию процессов защиты информации, обучение и повышение уровня осведомленности сотрудников в вопросах ИБ (в том числе доведение до их сведения возможных последствий нарушения правил), то увеличение штрафов не повлечёт за собой существенного уменьшения количества преступлений ».



Понравилась статья? Поделиться с друзьями: