Когда информация становится тайной... (М. Чумакова, "Московский бухгалтер", N 8, август 2004 г.)

Когда информация становится тайной...

Прежде чем говорить о защите информации, стоит определиться с тем, что именно нужно защищать. Самым главным "защитником" информации является прежде всего персонал: руководитель, бухгалтер и сотрудники, которые и обязаны обеспечить сохранность финансовых и информационных ресурсов.

По мнению Виталия Камалова, лектора семинара, угрозу для компании представляют различные факторы. Это и политическая нестабильность, и экономическая ситуация в стране, и похищения сотрудников, и мошенничество, связанное со счетами и вкладами. То, каким образом обеспечивать информационную безопасность, решает сама компания. Выбор средства защиты - дело ответственное, ведь на кону риск потери бизнеса...

Безусловно, можно и нужно привлекать к защите от рисков специализированные организации, имеющие опыт и государственную лицензию. Конечно, необходимо позаботиться о том, чтобы сотрудники не были под угрозой реальных и виртуальных преступников.

Оружие общего пользования...

По словам г-на Камалова, утечка информации может осуществляться различными способами. Источниками угрозы могут выступить как случайные компьютерные сбои, так и самые опасные и продуманные человеческая корысть и неприязнь. На самом деле информацию можно защитить от всего, кроме непреодолимой силы. И совсем другое дело - "ненужные люди".

Следуя закону о государственной тайне, человек не является носителем информации. Виталий Камалов этот тезис аргументировал так: "Попал человек в аварию, потерял память, а вместе с ней и информацию". Однако, несмотря на закон, именно человек и является самым слабым звеном любой системы, а стало быть, источником вреда. Поэтому при приеме на работу следует тестировать людей на предмет обращения с информацией. Например, очень эффективными являются тесты на компьютерную грамотность. Понятно, что если кандидат не может перекинуть файл с рабочего стола на дискету, то бояться за утечку информации не стоит. Человек просто не умеет с ней обращаться.

- А правомерно ли проверять электронную почту сотрудников и телефонные переговоры? Всегда ли нужно предупреждать сотрудников о проверке? - уточнил один из слушателей семинара.

- Организация имеет право прослушивать телефонные разговоры и проверять электронную почту сотрудников только в служебном порядке, - заявил г-н Камалов. - Это положение может быть прописано в трудовом договоре, а может и не быть. Лучше убеждать сотрудников, что телефоны прослушиваются, даже если это не так, чем говорить обратное. Это во многом предотвратит нежелательные внешние переговоры, которые могут повлечь разглашение информации. Также сотрудники не имеют права использовать служебную электронную почту в своих целях. Это лучше запретить сразу - в целях неразглашения важных данных фирмы.

А в чем виноват бухгалтер?

Бухгалтер владеет почти всей ценной информацией предприятия: финансовой, архивной, отдела кадров и другой. И, естественно, чтобы избежать крупных неприятностей с разглашением данных, необходимо их бережно хранить. Закон о бухгалтерском учете гласит, что лица, получившие доступ к бухгалтерской информации, обязаны хранить коммерческую тайну. За ее разглашение они несут ответственность, предусмотренную законодательством.

Если бухгалтер ведет учет нескольких организаций, следует знать, что чужие реестры на постоянном рабочем месте держать неправомерно. В них тоже можно проникнуть, и вина за раскрытие информации тогда ляжет на бухгалтера.

Г-н Камалов отметил, что человек, работающий с ценной информацией, всегда может спрогнозировать вероятность ее проверки со стороны государственных органов. Бухгалтер может подготовиться к налоговой проверке и тем самым защитить информацию. Все просто. Внезапная проверка чаще всего может грозить только в трех случаях: если предприятие проходит по уголовному делу, если баланс предприятия внезапно изменился (неудивительно, что налоговики слетятся стаей) и если предприятие является крупным налогоплательщиком - большая рыба всегда видна. Вероятность проверки в других случаях - не более 40 процентов.

Можно предвидеть проверку и со стороны Федеральной инспекции труда. "Просто так ничего не бывает, - утверждает г-н Камалов, - инспекция не постучит в дверь, если нет конфликта с персоналом. Поэтому лучше уладить его внутри коллектива, не вынося сор из избы. Иначе имейте в виду: суды встают на сторону обиженного сотрудника, а не компании".

Кому доверить тайну?

Итак, на уровне организации бухгалтер сталкивается с коммерческой, служебной тайной и в какой-то степени тайной сохранения персональных данных. Защита последних регулируется Трудовым кодексом. По статье 88 кодекса сообщать персональные данные кому бы то ни было нельзя без письменного согласия сотрудника. Нарушение этого и ряда других требований, прописанных в кодексе, ведет к штрафу фирм в размере от 50 до 100 минимальных размеров оплаты труда.

Кроме того, разглашение сведений бухгалтерского реестра относится к коммерческой и служебной тайне. По словам г-на Камалова, сегодня только один нормативный акт прямо регламентирует состав сведений, относящихся к коммерческой тайне, - это закон о бухгалтерском учете. Тайной являются сведения, связанные с производством, финансами, управлением и т.д., поэтому их объем определяет руководитель предприятия. Следовательно, бухгалтеру полезно знать и сведения, за которые не накажут, которые не относятся к коммерческой тайне. Это, например, учредительные документы, документы платежеспособности, сведения о численности работников, документы об уплате налогов и т.д.

- Какие последствия ждут сотрудника, если он случайно узнал коммерческую тайну? - спросили лектора.

- Как правило, ее трудно узнать случайно, - прокомментировал г-н Камалов. - Она должна храниться в недоступном месте. Но если, например, сотрудник нечаянно перепутал бумаги и взял папку с бухгалтерскими реестрами, то его не могут осудить, так как коммерческая тайна не скрывалась.

- Имеет ли право руководитель фирмы потребовать от будущего бухгалтера справки о наличии судимости и состоянии на учете в наркодиспансере?

- Организация имеет полное право потребовать такие справки, - ответил Виталий Камалов, - это делается с целью проверки сотрудника, после чего руководство вправе доверить или не доверить ему коммерческую тайну.

Редакция благодарит "Агентство кадрового менеджмента и рекрутинга" за помощь в подготовке материала.

М. Чумакова

"Московский бухгалтер", N 8, август 2004 г.