Статья 10. Охрана конфиденциальности информации. 1. Меры по охране конфиденциальности информации, принимаемые ее обладателем, должны включать в себя:

1) определение перечня информации, составляющей коммерческую тайну;
2) ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;
3) учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана;
4) регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;
5) нанесение на материальные носители (документы), содержащие информацию, составляющую коммерческую тайну, грифа "Коммерческая тайна" с указанием обладателя этой информации (для юридических лиц - полное наименование и место нахождения, для индивидуальных предпринимателей - фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).
2. Режим коммерческой тайны считается установленным после принятия обладателем информации, составляющей коммерческую тайну, мер, указанных в части 1 настоящей статьи.
3. Индивидуальный предприниматель, являющийся обладателем информации, составляющей коммерческую тайну, и не имеющий работников, с которыми заключены трудовые договоры, принимает меры по охране конфиденциальности информации, указанные в части 1 настоящей статьи, за исключением пунктов 1 и 2, а также положений пункта 4, касающихся регулирования трудовых отношений.
4. Наряду с мерами, указанными в части 1 настоящей статьи, обладатель информации, составляющей коммерческую тайну, вправе применять при необходимости средства и методы технической защиты конфиденциальности этой информации, другие не противоречащие законодательству Российской Федерации меры.
5. Меры по охране конфиденциальности информации признаются разумно достаточными, если:
1) исключается доступ к информации, составляющей коммерческую тайну, любых лиц без согласия ее обладателя;
2) обеспечивается возможность использования информации, составляющей коммерческую тайну, работниками и передачи ее контрагентам без нарушения режима коммерческой тайны.
6. Режим коммерческой тайны не может быть использован в целях, противоречащих требованиям защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
Комментарий к статье 10
1. Структура комментируемого Закона представляется не четкой - он не разбит на разделы (главы), хотя из его содержания можно вычленить нормы общего действия и положения, регулирующие конкретно взятые виды отношений.
Статья 10, имеющая название "Охрана конфиденциальности информации", устанавливает перечень обязательных превентивных мер, которые должен принять в отношении информации, составляющей коммерческую тайну, ее обладатель.
Обратим внимание на то, что ст. 10 говорит об "обладателе" в широком смысле слова. Следом идущие три статьи комментируемого Закона (11 - 13) субъективируют этого обладателя. Но проблема в том, что превентивные меры, являющиеся обязательными для обезличенного в ст. 10 обладателя информации, составляющей коммерческую тайну, как по составу, так и по количеству не совпадают с мерами, которые должны принимать для обеспечения конфиденциальности указанной информации работодатель (ст. 11), контрагент в рамках гражданско-правовых отношений (ст. 12), а также субъекты, перечисленные в ст. 13 Закона. Из Закона четко не следует, что помимо специальных правил, установленных в ст. 11 - 13, обязательному применению во всех случаях подлежат и общие правила, содержащиеся в ст. 10 Закона.
Если законодатель избегал разделения статей Закона на группы (главы) по причине их малочисленности или по каким-то иным мотивам, то, на мой взгляд, целесообразно было бы воспользоваться распространенной в законотворчестве техникой ступенчатой нумерации, указывающей на связь (зависимость) статей нормативного правового акта между собой, которая используется, например, в КоАП РФ. Статьи объединяются под единым номером, но каждая из них имеет свой индивидуальный номер второго, третьего или последующего уровня (в нашем случае нумерацию ст. 10 - 13 Закона можно изменить на 10, 10.1, 10.2 и 10.3). Это придало бы названным нормам недостающую взаимосвязь.
2. В соответствии с ч. 1 комментируемой статьи меры по обеспечению конфиденциальности информации, составляющей коммерческую тайну, должны включать в себя пять обязательных мероприятий.
Первое, что должен сделать обладатель информации, составляющей коммерческую тайну, - это определить перечень данной информации.
Как уже говорилось выше, к информации, составляющей коммерческую тайну, может быть отнесена научно-техническая, технологическая, производственная, финансово-экономическая или иная информация (в том числе составляющая секреты производства (ноу-хау), которая, прежде всего, имеет действительную или потенциальную коммерческую ценность в силу неизвестности третьим лицам.
Вторая неотъемлемая составляющая режима коммерческой тайны - ограничение доступа к информации, составляющей коммерческую тайну, осуществляемое посредством установления порядка обращения с этой информацией и контроля за соблюдением такого порядка.
Учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана, - третье мероприятие, необходимое для обеспечения конфиденциальности указанной информации.
Четвертое мероприятие заключается во включении в трудовые и гражданско-правовые договоры, заключаемые обладателем информации, составляющей коммерческую тайну, положений, регулирующих отношения сторон договора по использованию данной информации (условия об обеспечении конфиденциальности, обязательства о неразглашении, порядок использования информации в период действия договора и после его прекращения и т.д.).
Заключительным, пятым мероприятием, необходимым для обеспечения конфиденциальности информации, составляющей коммерческую тайну, является нанесение на материальные носители, содержащие такую информацию, грифа "Коммерческая тайна", который включает наименование (имя) и место нахождения (жительства) ее обладателя.
Гриф "Коммерческая тайна" наносится только на те материальные носители информации, составляющей коммерческую тайну, которые являются документами (подробнее см. п. 4 комментария к ст. 6).
2. Исходя из формулировки нормы, содержащейся в ч. 2 комментируемой статьи, непринятие обладателем информации, составляющей коммерческую тайну, хотя бы одного из указанных выше пяти мероприятий по обеспечению ее конфиденциальности указывает на то, что режим коммерческой тайны не установлен.
3. Меры, указанные в п. 1, 2 и 4 ч. 1 комментируемой статьи, касающиеся обеспечения конфиденциальности информации, составляющей коммерческую тайну, в трудовых отношениях, не применяются обладателем данной информации, если он является индивидуальным предпринимателем, не имеющим работников, с которыми заключены трудовые договоры. Такой обладатель информации, составляющей коммерческую тайну, для обеспечения ее конфиденциальности должен лишь вести учет лиц, получивших доступ к этой информации, и (или) лиц, которым такая информация была предоставлена или передана, а также снабдить документы (и иные материальные носители), содержащие эту информацию, грифом "Коммерческая тайна".
4. В соответствии с ч. 4 комментируемой статьи в целях обеспечения конфиденциальности информации, составляющей коммерческую тайну, допускается принятие дополнительных превентивных мер наряду с мерами, указанными в ч. 1 статьи. Ими могут быть средства и методы технической защиты конфиденциальности информации (см. п. 4 комментария к ст. 3).
Однако принимаемые обладателем информации, составляющей коммерческую тайну, превентивные меры не должны противоречить законодательству Российской Федерации.
5. Превентивные меры, направленные на обеспечение конфиденциальности информации, должны быть адекватными ценности этой информации и наиболее вероятным угрозам для нее. Как указано в Законе "О государственной тайне", степень секретности сведений, составляющих государственную тайну, должна соответствовать степени тяжести ущерба, который может быть нанесен безопасности Российской Федерации вследствие распространения указанных сведений. Аналогичным принципом могут пользоваться хозяйствующие субъекты для определения адекватности мер, принимаемых для обеспечения конфиденциальности своей информации, составляющей коммерческую тайну.
Часть 5 содержит понятие разумно достаточных мер по охране конфиденциальности информации. Таковыми являются меры, при принятии которых:
1) исключается доступ к информации, составляющей коммерческую тайну, любых лиц без согласия ее обладателя;
2) обеспечивается возможность использования информации, составляющей коммерческую тайну, работниками и передачи ее контрагентам без нарушения режима коммерческой тайны.
6. Часть 6 развивает положение ч. 4 об обязанности обладателя информации, составляющей коммерческую тайну, при принятии превентивных мер не нарушать требования законодательства. Не допускается использование режима коммерческой тайны в целях, противоречащих требованиям защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.