тесно взаимосвязан с требованием отсутствия свободного доступа к таким сведениям на законном основании. В соответствии с данным критерием информация не признается коммерческой тайной, если третьи лица могут получить ее из открытых источников (публикаций, выступлений, презентаций и т. п.). Известны случаи, когда обладатель определенных сведений предпочитает сохранять их в тайне даже в случае, когда они представляют собой охраноспособные объекты промышленной собственности (скажем, изобретения)[34] .

Одной из составляющих, характеризующих коммерческую тайну, выступает необходимость разработки, внедрения и активного применения, превентивных мер, препятствующих свободному доступу к ней. Иными словами, создать определенного рода режим коммерческой тайны. В числе образующих его составляющих могут быть разработаны юридические, организационные, технические и иные методы и механизмы. При этом все они взаимосвязаны и находятся в некоторой зависимости друг от друга. Например, внедрение на производстве новых технологий защиты, шифрования и прочих механизмов обеспечения безопасности информации неизбежно потребует разработку различного рода норм и правил обращения с ними, кроме того, может возникнуть потребность в их лицензировании, патентовании, апробировании и тому подобном, то есть технические (технологические) мероприятия с неизбежностью порождают юридические.

Организация в этом случае вправе осуществлять адекватные меры для защиты коммерческой тайны, если действия последней не противоречат общераспространенным принципам законности и экономической выгоды.

Резюмируя все сказанное, отметим, что информация, претендующая на гриф «коммерческая тайна», должна, как минимум, соответствовать следующим критериям:

1) иметь действительную или потенциальную коммерческую ценность;

2) быть ограниченной в свободном доступе;

3) в ее отношении правообладателем устанавливается режим коммерческой тайны.

Президиум Высшего Арбитражного Суда РФ в своем постановлении от 24 ноября 1998 г. № 3900/98 указал, что важным критерием отнесения информации к коммерческой тайне является ее неизвестность третьим лицам.

Информация, являющаяся коммерческой тайной, охраняется с помощью следующих мер:

1) установки паролей доступа к информации;

2) охраны помещения, в котором находятся носители информации;

3) отнесения сведений к коммерческой тайне и установления запрета на ее разглашение в должностных инструкциях, трудовом договоре, локальных нормативных актах и т. п.

Право на отнесение информации к информации, составляющей коммерческую тайну, и на определение перечня и состава такой информации принадлежит обладателю такой информации. Вместе с тем представляется важным очертить круг критериев, соответственно которым решается вопрос, что признается коммерческой тайной. В данном случае вполне достаточным будет принятие локального нормативного акта, к участию в разработке которого целесообразно допустить службу собственной безопасности организации.

Российское законодательство предоставляет возможность определить круг сведений, которые могут составлять коммерческую тайну, методом «от противного», а именно путем указания тех сведений, отнесение которых к коммерческой тайне недопустимо. Действующее законодательство предусматривает, что режим коммерческой тайны не может быть установлен лицами, осуществляющими предпринимательскую деятельность, в отношении следующих сведений:

1) содержащихся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;

2) содержащихся в документах, дающих право на осуществление предпринимательской деятельности;

3) о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;

4) о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно- эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;

5) о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, о наличии свободных рабочих мест. В данном случае потребуется отдельная оговорка. Нормами ТК РФ в части, касающейся защиты персональных данных работников, предусмотрена обязанность работодателя создать достойные гарантии их защиты.

Персональные данные работника – информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. К числу такого рода информации могут быть отнесены сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях. Персональные данные работника, в первую очередь связанные с его трудовой деятельностью, служат основанием для определения его правового статуса, его положения как стороны трудового договора с данным работодателем. К числу подобного рода сведений может быть отнесена информация, почерпнутая из: паспорта или иного документа, удостоверяющего личность; трудовой книжки; страхового свидетельства государственного пенсионного страхования; документов воинского учета; документов об образовании, о квалификации или наличии специальных знаний; иных документов, представленных работником на момент заключения трудового договора или составленных на него в процессе его трудовой деятельности (приказы о поощрении, взыскании, переводе на другую работу, повышении квалификации, акты аттестации, результаты медицинского освидетельствования и т. п.). В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:

а) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;

б) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией РФ, ТК РФ и иными федеральными законами;

в) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее, и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;

г) работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции РФ работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия;

д) работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности за исключением случаев, предусмотренных федеральным законом;

е) при принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения;

ж) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном федеральным законом;