- إنضم
- 30 يونيو 2012
- المشاركات
- 1,524
- مستوى التفاعل
- 320
- النقاط
- 83
- العمر
- 65
- الإقامة
- Ростов-на-Дону +7-909-430-33-37
Competitive intelligence and industrial espionage: the ethics of using methods and means
https://it2b.ru/company/hreshebnik/blog/ ... m=facebook
Author: Sergey Tchertoprud / Source: "Profi "
" Modern scientific, industrial and economic information is mostly easily accessible. 95% of the data you are interested in can be obtained from special journals and scientific papers, company reports, internal publications of the enterprise, brochures and projects distributed at fairs and exhibitions. The spy's goal is to get the remaining 5% of the information, which is the company's "secret", the "secret of skill".
French researcher of industrial espionage methods M. Denusier
What is "competitive intelligence"? If you ask randomly selected people, most, including entrepreneurs, will shrug their shoulders: "A decent name for stealing other people's secrets...“
This common misconception is far from being true. In the United States and European countries, it is customary to distinguish between competitive intelligence (competitive intelligence; in Russia, you can also find the names "business intelligence", "business intelligence") and industrial espionage. The difference lies in strict compliance with the law in the first case and violations of criminal, copyright or any other right — in the second. As an example of a classic operation in the field of competitive intelligence, consider the actions of the Japanese firm JVS against Sony. After Sony released a new model of digital video camera last year, JVS, assessing the competitor's market opportunities in terms of sales, offered its own camera, which took into account all the shortcomings of its predecessor. Note that in this case, JVC did not break the law: no one broke the alarm system in the Sony office to steal the drawings, did not bribe employees — the video camera-sample was simply bought in the store and disassembled "by a cog".
In Russia, both competitive intelligence and industrial espionage still exist "spontaneously", and it is often impossible to draw a line between them. This important topic was the subject of a round table held on September 26, 2001 in the press center of the FPS of the Russian Federation, organized jointly by CJSC "Special Information Service" (SInS) (https://it2b.ru/company/hreshebnik/blog Russian facebook / ... m=facebook) and the company "Russian Information Space-M" (The link is not valid).
As it turned out during the round table, at the moment in our country, competitive intelligence means four different areas of information collection, which should be discussed in more detail:
1. Collecting data about partners and customers to prevent fraud on their part. In the United States, for example, such a problem does not exist: there are banks of "credit histories"; access to the materials of court cases for the last fifty years is open, which allows you to find out who you are dealing with without resorting to specific techniques. "Black lists" of those who have tarnished their business reputation are also quite common. In Russia, so far, each interested organization has to independently collect and analyze information, and there is no coordination of efforts even at the level of state bodies: the same information is obtained through their own channels by the Ministry of Internal Affairs, the FSB, and the tax police. Sharing this data is cumbersome and slow. In business, something similar to industry "black lists" exists only in insurance companies and banks. Industrial companies are forced to create their own credit history verification technologies one by one, which is effectively possible only for giants that are able to maintain a powerful security service.
Meanwhile, the detection of fraud at the stage of their preparation is more than an urgent task. One example from the Russian reality is enough. During the privatization of the aluminum plant, a tender was announced. One of the companies that participated in the tender decided to collect as much information as possible about the competitors, and as a result of studying open sources, it turned out that four other participants have the same founder. Thus it became clear: the opponent uses unfair methods.
Several attempts have been made by commercial structures to establish official cooperation with law enforcement agencies in order to make" open " information about already convicted fraudsters and persons on the federal wanted list. So far, this remains at the level of good wishes, and cooperation is only on an informal basis.
Fraud detection is also actively engaged in private detective agencies and security services, and recently several domestic technologies for detecting fraud at the stage of their preparation have been developed.
2. "Highlighting" potential partners and employees. First of all, we are talking about the real financial situation and the presence and/or nature of the "roof" (criminal structures, police, special services, "Afghans", etc.). Usually this is done by the security departments of companies or private detective agencies. This is a very complex area in which it is easy to cross the line of the law, especially if we are talking about individuals — for example, when hiring a new employee, you can legally collect information about his private life only with the written consent of the person being checked. As a rule, it is not difficult to obtain such consent, because otherwise the applicant risks being left on the street. No less often, however, it is necessary to check the employees of the partner company — after all, if it turns out, for example, that the deputy director who signed the contract was dismissed a day before, his signature will be invalid, and the consequences of the transaction will be unpredictable. However, in such cases, open verification is not possible.
3. Performing the services provided by the "Law on Private Detective and Security Activities" (search for the debtor's property, etc.). Legally, only detectives with the necessary license can operate in this market segment. Otherwise, the information they collected will be difficult to implement in court. However, often the client is only interested in the address where the debtor is hiding; the rest is already the work of structures that are extremely far from the state law enforcement system…
4. Collecting marketing information. This is exactly what most experts in the field of competitive intelligence do in the West, while in Russia this type of activity is only in its infancy.
There are several groups of consumers who need other people's secrets. The most notorious are media representatives, specialists in black PR and masters of " active events "("leaking" compromising materials to law enforcement agencies, etc.).
The second group is the founders (owners) and clients of various non-state security services and security companies. They are interested in three areas: collecting information about competitors and partners (potential partners); checking the loyalty of staff; fulfilling orders from third parties (for example, fixing the fact of adultery). Often, entrepreneurs manage on their own, without resorting to the help of specialists. The third group is the criminal structures that have improved over the past ten years from primitive racketeering to complex economic combinations. Information allowed and prohibited
Different interpretations of the term "competitive intelligence" are related to the specifics of access to information in different countries. For example, in the United States in 1996, the "Freedom of Information Act" was passed, which required federal agencies to provide citizens with free access to all information. The restrictions apply only to materials related to national defense, personal and financial documents, as well as documents of law enforcement agencies. Denial of access to information can be appealed in court, the information must be submitted within ten days, and disputes are resolved within 20 days. At the same time, according to statistics, most of the requests come from firms that want to get government information about competitors.
A significant role is also played by the public organization "Accuracy in the Media" (Accuracy in Media — AIM). It unites 345 thousand members and controls that the materials published or broadcast correspond to the facts. A particular difficulty lies in the problem of access to personal information. Despite the fact that such data is the subject of special demand, in most developed countries, personal information is strictly protected. At the round table, much was said that, in the event of Russia's accession to the EU, it will have to bring its legislation and actual practice in line with strict European laws, but in the same EU, there is also a powerful lobby of marketing, information-analytical and financial companies that successfully blocks the application of the legislation. In particular, when more than a decade ago the European Parliament tried to tighten the legislation in the field of providing information about personal data (adopted the Personal Data Information Act), it faced very tough resistance, and to this day only two-thirds of the EU members have actually changed their national legislation. Even the immutable concept of bank secrecy in Europe and the United States has recently undergone major changes in connection with money laundering laws. Moreover, according to Vedomosti, thanks to the bill under the loud name" The Act of Uniting and Strengthening America " (Uniting and Strengthening America Act, or simply USA Act), which was approved on October 12 this year in the United States, the US Department of Finance receives the broadest powers in this area: if there is a suspicion (even without evidence) that a particular financial institution is engaged in money laundering, the ministry has the right to demand from the bank any information about the accounts of this financial institution and the people who use these accounts. As a result, the institution of bank secrecy in the United States practically ceases to exist.
Recall that in Russia, the disclosure of bank secrecy is possible only with the approval of the prosecutor in a criminal case or by a court decision. Obviously, these innovations, which apply not only to Americans, but also to foreign citizens and financial institutions, facilitate all sorts of abuses and actually violate the right to privacy. In Russia, the issues of the right to information are full of paradoxes. On the one hand, there are more than 20 types of secrets in our country (for more information, see see our help below), so you can theoretically restrict access to information on almost any topic. At the same time, there is no legislation that regulates the openness of various categories of data (the same credit histories of legal entities and individuals). On the other hand, the corruption of officials at all levels makes it easy to get the necessary information. In the markets that sell electronics, and on the Internet, you can now buy a CD-ROM with service databases of almost all government departments: starting with customs (the most expensive database — $1000 in Moscow) and the traffic police ($400), ending with lists of owners of luxury housing and databases of telephone networks (from $100 to $250). And in the latter there are even "closed" phone numbers and addresses of employees of the Ministry of Internal Affairs, the FSB, judges, politicians, pop stars.
The problem of the impossibility of legal access to information has provoked the mass use of special technical means. According to estimates of the Ministry of Internal Affairs of the Russian Federation, the annual turnover of the market of RES (radio-electronic means, which include "bugs") in Russia is $ 1-2 billion. per year (in 1995-only $150-170 million), while the turnover of the market for protection against surveillance using special equipment is no more than $100-200 million. In terms of profitability, this type of business ranks third after the trade in weapons and drugs, and in terms of the number of equipment seized by law enforcement agencies, it is measured in tons or vans (we are talking about seizures during searches in the premises of the security services of large companies or at wholesale sellers).
However, experts believe that only 1-2% of the spy equipment used in the world is detected, and the remaining ones allow you to get up to 60% of the information. In Moscow, from 300 to 600 "bookmarks" are used daily by non-state structures, to which means for hidden video surveillance, radio monitoring and other spy equipment should be added.
Recently, some liberalization of the legislation allows us to hope that the sale of departmental data by unscrupulous officials will simply not be necessary. So, according to the message iOne.ru ("Icq is a traitor." The role of ICQ in competitive intelligence), the FAPSI's attitude to security issues is gradually becoming less rigid. For example, a year ago, the employees of this federal agency claimed that 90% of the internal document flow of state bodies is secret, but recently the deputy head of the main department of the FAPSI V. Zadorozhny greatly lowered the threshold of secrecy: now, according to his estimates, up to 70% of the information of civil departments is not closed. However, employees of different departments, referring to their own experience, say that in practice the ratio of closed and open information is still closer to 99% and 1%…
Sources
As you know, 70-90% of all information intelligence receives from open sources. The main role in this category today is played by the Internet, which opens access to the media, company websites, professional databases, etc.The" World Wide Web " can be compared to the information Klondike. The problem is that the data is not structured, and it is often impossible to find it using search engines. The second group of sources — all kinds of paper documents: files of newspapers and magazines, advertising, press releases; Back in the 1930s, Soviet and German intelligence analysts could boast of numerous achievements in this field.
Here is a typical example from today's Russian practice. A domestic manufacturing company decided to absorb one of the regional plants. To do this, she needed to quickly get the register of shareholders — having a list of shareholders, it would be possible to persuade them to cooperate or persuade them to sell their shares. It was not possible to get the document quickly, and the analysts who worked for the company found another way out. Within a few days, they collected information about the main shareholders from open sources: the regional and federal press, databases of registration and other state bodies. The company reached an agreement with several major shareholders — and the deal was in the bag.
In addition, commercially available, but in contrast to the above-mentioned, quite legal databases of state institutions are very popular. Databases of the Moscow Registration Chamber, registration authorities of other cities and regions of Russia, the State Statistics Committee, the Chamber of Commerce and Industry, and the State Property Committee are particularly frequently used. Some ministries and committees have separate databases available. There is a non-governmental database "Labyrinth", compiled on the basis of publications of leading publications, with the help of which you can get extensive information about specific individuals and companies.
To facilitate the work of analysts, there are special computer programs that allow you to quickly select and sort information from the media and databases. To date, more than two hundred of them have been developed. However, not everything can be effectively used in the field of commercial intelligence — most are barely able to store large amounts of information, and you can only dream of high-quality analysis.
However, the statement that the work of a competitive intelligence manager is a constant journey through the "virtual" world or studying mountains of paper documents is not entirely correct. Unlike analysts of special services, specialists of companies sometimes have to work "in the field", communicating with real people. For example, a Western business intelligence consulting firm was asked by a client to find out where a rival company was planning to build a new plant. At first, an employee of the company found out from the press and reference books which agency was engaged in recruiting personnel for a competitor, then monitored the local press and soon found in the newspaper of a small town an ad of this agency about hiring managers, administrators and other specialists. The employee called on the phone, introducing himself as a candidate for one of the positions — and the job was done. The hiring agent was willing to share the details of the future job with him…
Another example. One day, an employee of the Chrysler company found out that the best Ford photographer was going to Paris, and reported this to the management of his company. The representative office of Chrysler in Paris has established that the object intends to shoot a new model of a rival car against the backdrop of the Eiffel Tower. It also turned out that after Paris, the photographer was heading to Hong Kong. After analyzing the collected information, Chrysler experts concluded that Ford is planning to release an inexpensive subcompact car in the near future, intended for sales in most countries of the world.
Finally, a lot of information is provided by thoughtful observation. Here are a couple of real stories from domestic practice. The director of one large warehouse, before organizing the work of his own subordinates, observed the work of competitors for several days. The owner of a large confectionery factory visited the distribution companies of competitors and found out all the conditions of their work (prices, discounts, payment form). He used the information collected in this way to create his own sales network in the regions. Cadres decide everything
Now most of the people employed in the field of business intelligence are from operational units of law enforcement agencies. According to the official statistics of the Office of Licensing and Licensing Work (OHRR) The Ministry of Internal Affairs of the Russian Federation, in private security companies and Security Services, most of the employees came from the Ministry of Internal Affairs and the FSB, and only a few from the tax department. As a result, most competitive intelligence specialists, when starting a new job, already more or less know the methods of checking individuals and legal entities, whereas they need at least a year of study to conduct market research. It is not surprising that sometimes, instead of meticulous and time-consuming work with "open" sources, they prefer to use special equipment.
In reality, the majority of domestic specialists are not "taken into account" in the ULRR, since they do not issue the necessary license. The reason is simple — the rights of a private detective when collecting information are significantly less than those of a journalist or an ordinary citizen. If an unlicensed analyst does not use special equipment or does not try to obtain state secrets, then, most likely, he does not risk anything — until the Law "On Commercial Secrets" is adopted, the article in the Criminal Code that punishes the disclosure of other people's commercial information will not work effectively. Nevertheless, most of the participants of the round table recognized that there are serious problems in the field of training specialists in competitive intelligence. A new mass influx of professionals from the special services, as it was in the early 1990s, can no longer be expected. Of those who came ten years ago, many have already grown to the heads of departments, and the main demand today is for young people to work "in the field", in the grassroots positions of analysts and operatives. You can, of course, take university graduates, but they have no work experience, whereas ten years ago the field of competitive intelligence was staffed by professionals with many years of experience who possessed specific skills (for example, were able to work in hostile territory). The specialization of graduates also remains a problem: in higher education institutions of an economic profile they do not teach the basics of operational-search work, and in the Academy of the Ministry of Internal Affairs or the FSB they do not give enough knowledge of economics.
Although it is not entirely correct to say that our country does not train specialists in "competitive intelligence" at all. There is a group of universities where they teach the skills of countering "industrial espionage", and in other words, to protect confidential information from hunters of other people's secrets, whether they are employees of foreign intelligence services or competing firms. To create an effective defense, you need to be well versed in the means of attack. Another thing is that the level of teachers and the material and technical base does not allow you to work out all types of attacks, and most students do not seek additional training. And in vain — a real professional in the field of "business intelligence" has at least two advantages over graduates of specialized universities.
First, graduates of the Faculties of Information Security have basic training in both economics (marketing, management, business law) and special disciplines (the use of special technical means, the basics of operational investigative work. Secondly, they do not work according to traditional schemes, they use techniques not only from the arsenal of marketers or special services. The Faculty of Information Protection of the Russian State University for the Humanities (RSUH), which has been operating for more than ten years, has the largest experience in training specialists in complex information protection in Russia. If earlier the main contingent of its graduates found work in state organizations — SVR, FAPSI, FSB, State Technical Commission, State Customs Committee of the Russian Federation-now the majority of students purposefully prepare for commercial organizations.
Today, no one can name the exact number of members of the virtual "union of competitive intelligence managers" in Russia. According to the General Director of the company "SInS" S. Yu. Minaev, those who specialize exclusively in business intelligence, earn only on it-very few. If we talk about those firms where business intelligence is only one of the important areas, you can count up to a dozen in almost every subject of the Russian Federation and about 100 in Moscow. This is quite a lot for a country with a transition economy.
Before the crisis of 1998, the main violin in this industry was played by private security companies( PSCs), whose employees combined the functions of bodyguards and scouts. However, after the default, the demand for their services fell significantly, and prices decreased by 5-7 times. Finding themselves in a deplorable situation, many PSC managers realized that it was time to deal not only with security, but also with analytics. Some have completely moved into a new area of business, others have opened their respective divisions or subsidiaries, where business intelligence was one of the priorities. Business, however, was not as simple as it seemed from the outside, but in general, this segment of the Russian economy is developing quite quickly. We add that the prices for this type of service range from $50 to $50 thousand, depending on the complexity of the order. Many companies prefer to create their own competitive intelligence units, which can be called differently (information and analytical division, marketing department, sales department), but have a common task — the collection and analysis of information necessary for the survival of the company in the market.
The real world of Russian competitive intelligence, not to mention industrial espionage, is shrouded in mystery. No one can give a more or less accurate number of cases of violations of the current legislation when collecting confidential information. Moreover, it is impossible to guarantee the probability of punishment for this. All aspects of this type of activity — legislative support, ethics, theory and practice-are still in the development stage in Russia. In all likelihood, sooner or later, the commercial information collection services in our country will begin to work according to the Western model, which assumes, in particular, that the "agent" uses only legitimate methods and is necessarily presented to both partners and competitors of the company as an employee of the business intelligence department. In Russia, this is still unthinkable.
In addition, at the moment, most customers do not expect any marketing information from professionals. The client's simple wish list usually boils down to answers to the questions: "Who is this? What's it? Where is my money?" Yes, it is still good, if only to them — as business intelligence specialists admit with resentment, they are often asked to find money not only, but also to "knock out", confusing them with criminal structures, although this, as they say in Odessa, is two big differences…
Legislation
In conclusion, a bit of dry theory. All restricted access information can be divided into two categories. The first group is state secrets. This is "information protected by the state in the field of its military, foreign policy, economic, intelligence, counterintelligence and operational search activities, the dissemination of which may harm the security of the Russian Federation" (the Law of the Russian Federation "On State Secrets"). Their composition is defined in Article 5 of this law. The second category includes the rest of the protected information. Its composition is defined in the "List of Confidential Information" (approved by Presidential Decree No. 188 of March 6, 1997).
Let's start with the first category. "The transfer, as well as the collection, theft or storage for the purpose of transferring to a foreign state, foreign organization or their representatives of information constituting a state secret, as well as the transfer or collection on the instructions of foreign intelligence of other information for use to the detriment of the external security of the Russian Federation" is clearly interpreted as espionage (Article 276 of the Criminal Code of the Russian Federation).
The possibilities of applying this article in practice are wider than is generally assumed. In this case, we are talking about the provision of services in the field of collecting and analyzing information that is formally considered "open". First, there is always the possibility that information that was previously considered "open" may suddenly be classified. Secondly, this includes the transfer or collection of information that does not contain state secrets, but can be used to the detriment of the external security of the Russian Federation (if, for example, this is done on the instructions of foreign intelligence. Such actions are classified in the same way as espionage. The state can almost always protect its interests. It does not matter who the enemy is — a foreign intelligence service or domestic "industrial spies". Therefore, many private agencies, if possible, avoid providing services to foreign organizations in the field of information collection and analysis.
But the situation with the collection of information that does not contain state secrets is much more complicated. The" List of Confidential Information " lists six groups of secrets. The first category includes " information about the facts, events and circumstances of the private life of a citizen, allowing to identify his identity (personal data)". This category also includes information related to the private life of citizens. The second group includes "information that constitutes the secret of the investigation and legal proceedings". The third is "official information, access to which is restricted by state authorities" (official secret). The fourth group is "information related to professional activities, access to which is restricted" (professional secrecy). The fifth — "information related to commercial activities" (commercial and banking secrets), the sixth - "information about the essence of the invention, utility model or industrial design before the official publication of information about them". For most categories of this information, there are different types of liability for their collection or disclosure.
Let's start with trade secrets. Information falls under this definition if "it has a real or potential commercial value due to its unknown to third parties, it is not freely accessible on a legal basis, and the owner of the information takes measures to protect its confidentiality" (Part 1 of Article 137 of the Civil Code of the Russian Federation). According to part 2 of this article, " persons who illegally obtained information that constitutes an official or commercial secret are obliged to compensate for the losses caused. The same obligation is imposed on employees who have disclosed official or commercial secrets contrary to an employment contract, including a contract, and on contractors who have done so contrary to a civil contract."
According to the Law of the Russian Federation of March 22, 1991 No. 948-1 "On Competition and Restriction of monopolistic activity in commodity Markets", one of the forms of unfair competition is "obtaining, using, disclosing scientific, technical, production or trade information, including commercial secrets, without the consent of its owner" (Article 10 of the Law). "Officials of federal executive authorities, executive authorities of the subjects of the Russian Federation and local self-government bodies, commercial and non — commercial organizations or their heads, as well as citizens, including individual entrepreneurs, bear civil, administrative or criminal responsibility for guilty illegal acts that violate the antimonopoly legislation" (Article 22-1 of the Law). More clearly, the responsibility for "industrial espionage" is defined in Article 183 of the Criminal Code of the Russian Federation. It provides for liability for " illegal receipt and disclosure of information constituting a commercial or banking secret." The law provides for two elements of this crime: "collecting information that constitutes a commercial or banking secret by stealing documents, bribing or threatening, as well as by other illegal means for the purpose of disclosing or illegally using this information" (Part 1 of art. 182), or "illegal disclosure or use of information constituting a commercial or banking secret, without the consent of their owner, committed out of self-interest or other personal interest and causing major damage" (part 2 of Article 182).
The definition of bank secrecy is given in Article 857 of the Civil Code of the Russian Federation and in Article 26 of Federal Law No. 17-FZ of February 3, 1996 "On Amendments and Additions to the Law of the RSFSR "On Banks and Banking Activities in the RSFSR" (as amended on July 31, 1998, July 5, July 8, 1999). Let's start with the definition of bank secrecy given in the Civil Code of the Russian Federation
1. The Bank guarantees the secrecy of the bank account and bank deposit, account transactions and customer information.
2. Information constituting a bank secret may be provided only to the clients themselves or their representatives. Such information may be provided to State bodies and their officials only in cases and in accordance with the procedure provided for by law.
3. If the bank discloses information that constitutes a bank secret, the client whose rights have been violated has the right to demand compensation from the bank for the losses caused."
The law "On Banks and Banking Activities in the RSFSR" describes this concept in more detail. "The credit institution and the Bank of Russia guarantee secrecy about transactions, accounts and deposits of their clients and correspondents. All employees of a credit institution are required to keep secret the transactions, accounts and deposits of its clients and correspondents, as well as other information established by the credit institution, unless this is contrary to federal law.
The Bank of Russia is not entitled to disclose information about accounts, deposits, as well as information about specific transactions and operations from the reports of credit institutions obtained by it as a result of performing licensing, supervisory and control functions, except in cases provided for by federal laws.
Audit organizations do not have the right to disclose to third parties information about operations, accounts and deposits of credit institutions, their clients and correspondents obtained in the course of their audits, except in cases provided for by federal laws.
For the disclosure of banking secrets, the Bank of Russia, credit, audit and other organizations, as well as their officials and their employees, are responsible, including compensation for the damage caused, in accordance with the procedure established by federal law."
The subject of personal and family secrets can be information about the facts of a person's biography, about his state of health, about his property status, about the type of occupation and actions performed, about views, assessments, beliefs, about family relations or about a person's relations with other people. Criminal liability is provided for "illegal collection or dissemination of information about the private life of a person that constitutes his personal or family secret, without his consent" (Article 137 of the Criminal Code of the Russian Federation). Illegal collection of information about private life should be understood as the collection, contrary to the law, by a person who is not authorized to do so, of information about the private life of another person containing his personal or family secrets. Information can be collected secretly, under a plausible pretext, or even openly by reviewing documents in institutions and other places, through conversations with relatives, neighbors, colleagues of the victim, his attending doctors, and obtaining it from other sources. The dissemination of information about the victim's private life is the communication of such information to third parties in a conversation without the consent of the victim.
Professional secret — information related to professional activity, access to which is restricted in accordance with the Constitution of the Russian Federation and federal laws (medical, notary, lawyer's secret, etc.). Federal legislation prohibits persons who have been confidentially entrusted with information concerning private life, affecting personal and family secrets, to make this information public. In particular, according to Article 61 of the Fundamentals of the Legislation of the Russian Federation on the Protection of Public Health of July 22, 1993. No. 5487-1 it is not allowed to disclose information constituting a medical secret about the fact of seeking medical help, the state of health of a citizen, the diagnosis of his disease and other information obtained during his examination and treatment. Persons who, in accordance with the procedure established by law, have been given information constituting a medical secret, on an equal basis with medical and pharmaceutical workers, taking into account the damage caused to a citizen, bear disciplinary, administrative or criminal responsibility for the disclosure of medical secrets (Article 137 of the Criminal Code of the Russian Federation (violation of privacy). The Law of the Russian Federation of July 2, 1992 No. 3185-1 "On psychiatric care and guarantees of the rights of citizens in its provision" states (Article 9) that "information about the presence of a mental disorder in a citizen, the facts of seeking psychiatric help and treatment in an institution providing such assistance, as well as other information about the state of mental health are medical secrets protected by law".
Article 16 of the Fundamentals of the Legislation of the Russian Federation "On Notaries" of February 11, 1993 states that "a notary is obliged to keep secret information that has become known to him in connection with the implementation of his professional activities". At the same time, the requirement of secrecy applies not only to the content of the notarial act, but also to the very fact of applying for its commission. In Article 16 of the Regulations on the Legal Profession of the RSFSR, approved by the Law of the RSFSR of November 20, 1980. it is specified that " the lawyer has no right to disclose the information provided to him by the principal in connection with the provision of legal assistance." Article 12 of Federal Law No. 143 of November 15, 1997" On Civil Status Acts " states that information that has become known to a Civil Registry Office employee in connection with the state registration of a civil status act (birth, marriage, divorce, adoption, paternity, change of name and death) is personal data, belongs to the category of confidential information, has limited access and is not subject to disclosure.
Another important factor that affects the severity of the punishment is the method of obtaining (obtaining) confidential information. The most common of them are reflected in the Federal Law of August 12, 1995 No. 144-FZ "On operational search activities". According to Article 6, "when carrying out operational-search activities, the following operational-search activities are carried out:
1. Survey.
2. Making inquiries.
3. Collection of samples for comparative research.
4. Verification purchase.
5. Research of objects and documents.
6. Observation.
7. Identification of the individual.
8. Survey of premises, buildings, structures, areas of terrain and vehicles.
9. Control of mail, telegraph and other messages.
10. Listening to telephone conversations.
11. Removing information from technical communication channels.
12. Operational implementation.
13. Controlled delivery.
14. Operational experiment".
It is prohibited to conduct operational search activities and to use special and other technical means intended (developed, adapted, programmed) for the secret receipt of information by individuals and legal entities not authorized to do so by this Federal Law (Article 6 of this Law).
List of special technical means approved by the Decree of the Government of the Russian Federation No. 770 of July 1, 1996:
1. Special technical means for covertly receiving and registering acoustic information.
2. Special technical means for covert visual observation and documentation.
3. Special technical means for secret wiretapping of telephone conversations.
4. Special technical means for covert interception and registration of information from technical communication channels.
5. Special technical means for secret control of mail messages and mailings.
6. Special technical means for secret research of objects and documents.
7. Special technical means for covert penetration and inspection of premises, vehicles and other objects.
8. Special technical means for covert control over the movement of vehicles and other objects.
9. Special technical means for covertly obtaining (changing, destroying) information from the technical means of its storage, processing and transmission.
10. Special technical means for secret identification of the person.
Let's start with the "exotic" method of obtaining other people's secrets — using hacker techniques to extract confidential information. In the Criminal Code of the Russian Federation there is Article 272 (illegal access to computer information). The offense is " unlawful access to computer information protected by law, that is, information on a computer medium, in an electronic computer (computer), computer system or their network, if this act resulted in the destruction, blocking, modification or copying of information, disruption of the computer, computer system or their network." Methods of illegal access to computer information can be different: submission of fictitious documents for the right to access information, change of the code or address of a technical device, violation of the means or system of information protection, theft of the information carrier.
However, in Russia, it is more popular to use various special technical means (hereinafter referred to as STS) to secretly obtain information. If at the same time there was a "violation of the secrecy of correspondence, telephone conversations, postal, telegraph or other messages ... committed by a person using his official position or special technical means designed to secretly obtain information", then this is considered a criminal offense (Article 138, Part 2 of the Criminal Code of the Russian Federation). If the STS was not used, then this act falls under the scope of Article 138, Part 1 of the Criminal Code of the Russian Federation.
Violation of the secrecy of correspondence, telephone conversations, postal, telegraph and other messages consists in familiarization with their content without the consent of the person to whom this information belongs, as well as in the absence of legal grounds for such familiarization, for example, if there is no court decision confirming the need to restrict the right of a citizen to secrecy of correspondence or telephone conversations.
Confidential information, like any product, is sold and bought. And to get it, sometimes it is enough to pay a certain amount to a person who has legal access to it. Russian legislation provides for liability for commercial bribery. According to part 1 of art. 204 of the Criminal Code of the Russian Federation, this is " illegal transfer to a person performing managerial functions in a commercial or other organization, money, securities, or other property, as well as illegal provision of property-related services to him for committing actions (inaction) in the interests of the giver in connection with the official position held by this person." Among such actions may be the disclosure by this person of information that constitutes a commercial secret of the organization, the disclosure of production secrets, giving the party that bribed the corresponding employee of a competing enterprise an undeserved advantage in economic activity. It also provides for criminal liability for "illegal receipt by a person performing managerial functions in a commercial or other organization of money, securities, or other property, as well as illegal use of property-related services for committing actions (inaction) in the interests of the giver in connection with the official position held by this person" (Part 3 of Article 204 of the Criminal Code of the Russian Federation).
A separate list of actions that can not be performed by private detectives is provided. According to Article 7 of the Law of the Russian Federation of March 11, 1992 No. 2487-1 "On private detective and security activities in the Russian Federation", representatives of this profession are prohibited from:
- impersonating law enforcement officers;
- collect information related to the personal life, political and religious beliefs of individuals;
- to make video and audio recordings, photos and films in office or other premises without the written consent of the relevant officials or individuals;
- resort to actions that infringe on the rights and freedoms of citizens;
- commit actions that endanger the life, health, honor, dignity and property of citizens.
Conducting detective actions that violate the secrecy of correspondence, telephone conversations and telegraph messages or related to the violation of the guarantees of the inviolability of the person or home, entails the responsibility established by law, which was described in detail above.
https://it2b.ru/company/hreshebnik/blog/ ... m=facebook
Author: Sergey Tchertoprud / Source: "Profi "
" Modern scientific, industrial and economic information is mostly easily accessible. 95% of the data you are interested in can be obtained from special journals and scientific papers, company reports, internal publications of the enterprise, brochures and projects distributed at fairs and exhibitions. The spy's goal is to get the remaining 5% of the information, which is the company's "secret", the "secret of skill".
French researcher of industrial espionage methods M. Denusier
What is "competitive intelligence"? If you ask randomly selected people, most, including entrepreneurs, will shrug their shoulders: "A decent name for stealing other people's secrets...“
This common misconception is far from being true. In the United States and European countries, it is customary to distinguish between competitive intelligence (competitive intelligence; in Russia, you can also find the names "business intelligence", "business intelligence") and industrial espionage. The difference lies in strict compliance with the law in the first case and violations of criminal, copyright or any other right — in the second. As an example of a classic operation in the field of competitive intelligence, consider the actions of the Japanese firm JVS against Sony. After Sony released a new model of digital video camera last year, JVS, assessing the competitor's market opportunities in terms of sales, offered its own camera, which took into account all the shortcomings of its predecessor. Note that in this case, JVC did not break the law: no one broke the alarm system in the Sony office to steal the drawings, did not bribe employees — the video camera-sample was simply bought in the store and disassembled "by a cog".
In Russia, both competitive intelligence and industrial espionage still exist "spontaneously", and it is often impossible to draw a line between them. This important topic was the subject of a round table held on September 26, 2001 in the press center of the FPS of the Russian Federation, organized jointly by CJSC "Special Information Service" (SInS) (https://it2b.ru/company/hreshebnik/blog Russian facebook / ... m=facebook) and the company "Russian Information Space-M" (The link is not valid).
As it turned out during the round table, at the moment in our country, competitive intelligence means four different areas of information collection, which should be discussed in more detail:
1. Collecting data about partners and customers to prevent fraud on their part. In the United States, for example, such a problem does not exist: there are banks of "credit histories"; access to the materials of court cases for the last fifty years is open, which allows you to find out who you are dealing with without resorting to specific techniques. "Black lists" of those who have tarnished their business reputation are also quite common. In Russia, so far, each interested organization has to independently collect and analyze information, and there is no coordination of efforts even at the level of state bodies: the same information is obtained through their own channels by the Ministry of Internal Affairs, the FSB, and the tax police. Sharing this data is cumbersome and slow. In business, something similar to industry "black lists" exists only in insurance companies and banks. Industrial companies are forced to create their own credit history verification technologies one by one, which is effectively possible only for giants that are able to maintain a powerful security service.
Meanwhile, the detection of fraud at the stage of their preparation is more than an urgent task. One example from the Russian reality is enough. During the privatization of the aluminum plant, a tender was announced. One of the companies that participated in the tender decided to collect as much information as possible about the competitors, and as a result of studying open sources, it turned out that four other participants have the same founder. Thus it became clear: the opponent uses unfair methods.
Several attempts have been made by commercial structures to establish official cooperation with law enforcement agencies in order to make" open " information about already convicted fraudsters and persons on the federal wanted list. So far, this remains at the level of good wishes, and cooperation is only on an informal basis.
Fraud detection is also actively engaged in private detective agencies and security services, and recently several domestic technologies for detecting fraud at the stage of their preparation have been developed.
2. "Highlighting" potential partners and employees. First of all, we are talking about the real financial situation and the presence and/or nature of the "roof" (criminal structures, police, special services, "Afghans", etc.). Usually this is done by the security departments of companies or private detective agencies. This is a very complex area in which it is easy to cross the line of the law, especially if we are talking about individuals — for example, when hiring a new employee, you can legally collect information about his private life only with the written consent of the person being checked. As a rule, it is not difficult to obtain such consent, because otherwise the applicant risks being left on the street. No less often, however, it is necessary to check the employees of the partner company — after all, if it turns out, for example, that the deputy director who signed the contract was dismissed a day before, his signature will be invalid, and the consequences of the transaction will be unpredictable. However, in such cases, open verification is not possible.
3. Performing the services provided by the "Law on Private Detective and Security Activities" (search for the debtor's property, etc.). Legally, only detectives with the necessary license can operate in this market segment. Otherwise, the information they collected will be difficult to implement in court. However, often the client is only interested in the address where the debtor is hiding; the rest is already the work of structures that are extremely far from the state law enforcement system…
4. Collecting marketing information. This is exactly what most experts in the field of competitive intelligence do in the West, while in Russia this type of activity is only in its infancy.
There are several groups of consumers who need other people's secrets. The most notorious are media representatives, specialists in black PR and masters of " active events "("leaking" compromising materials to law enforcement agencies, etc.).
The second group is the founders (owners) and clients of various non-state security services and security companies. They are interested in three areas: collecting information about competitors and partners (potential partners); checking the loyalty of staff; fulfilling orders from third parties (for example, fixing the fact of adultery). Often, entrepreneurs manage on their own, without resorting to the help of specialists. The third group is the criminal structures that have improved over the past ten years from primitive racketeering to complex economic combinations. Information allowed and prohibited
Different interpretations of the term "competitive intelligence" are related to the specifics of access to information in different countries. For example, in the United States in 1996, the "Freedom of Information Act" was passed, which required federal agencies to provide citizens with free access to all information. The restrictions apply only to materials related to national defense, personal and financial documents, as well as documents of law enforcement agencies. Denial of access to information can be appealed in court, the information must be submitted within ten days, and disputes are resolved within 20 days. At the same time, according to statistics, most of the requests come from firms that want to get government information about competitors.
A significant role is also played by the public organization "Accuracy in the Media" (Accuracy in Media — AIM). It unites 345 thousand members and controls that the materials published or broadcast correspond to the facts. A particular difficulty lies in the problem of access to personal information. Despite the fact that such data is the subject of special demand, in most developed countries, personal information is strictly protected. At the round table, much was said that, in the event of Russia's accession to the EU, it will have to bring its legislation and actual practice in line with strict European laws, but in the same EU, there is also a powerful lobby of marketing, information-analytical and financial companies that successfully blocks the application of the legislation. In particular, when more than a decade ago the European Parliament tried to tighten the legislation in the field of providing information about personal data (adopted the Personal Data Information Act), it faced very tough resistance, and to this day only two-thirds of the EU members have actually changed their national legislation. Even the immutable concept of bank secrecy in Europe and the United States has recently undergone major changes in connection with money laundering laws. Moreover, according to Vedomosti, thanks to the bill under the loud name" The Act of Uniting and Strengthening America " (Uniting and Strengthening America Act, or simply USA Act), which was approved on October 12 this year in the United States, the US Department of Finance receives the broadest powers in this area: if there is a suspicion (even without evidence) that a particular financial institution is engaged in money laundering, the ministry has the right to demand from the bank any information about the accounts of this financial institution and the people who use these accounts. As a result, the institution of bank secrecy in the United States practically ceases to exist.
Recall that in Russia, the disclosure of bank secrecy is possible only with the approval of the prosecutor in a criminal case or by a court decision. Obviously, these innovations, which apply not only to Americans, but also to foreign citizens and financial institutions, facilitate all sorts of abuses and actually violate the right to privacy. In Russia, the issues of the right to information are full of paradoxes. On the one hand, there are more than 20 types of secrets in our country (for more information, see see our help below), so you can theoretically restrict access to information on almost any topic. At the same time, there is no legislation that regulates the openness of various categories of data (the same credit histories of legal entities and individuals). On the other hand, the corruption of officials at all levels makes it easy to get the necessary information. In the markets that sell electronics, and on the Internet, you can now buy a CD-ROM with service databases of almost all government departments: starting with customs (the most expensive database — $1000 in Moscow) and the traffic police ($400), ending with lists of owners of luxury housing and databases of telephone networks (from $100 to $250). And in the latter there are even "closed" phone numbers and addresses of employees of the Ministry of Internal Affairs, the FSB, judges, politicians, pop stars.
The problem of the impossibility of legal access to information has provoked the mass use of special technical means. According to estimates of the Ministry of Internal Affairs of the Russian Federation, the annual turnover of the market of RES (radio-electronic means, which include "bugs") in Russia is $ 1-2 billion. per year (in 1995-only $150-170 million), while the turnover of the market for protection against surveillance using special equipment is no more than $100-200 million. In terms of profitability, this type of business ranks third after the trade in weapons and drugs, and in terms of the number of equipment seized by law enforcement agencies, it is measured in tons or vans (we are talking about seizures during searches in the premises of the security services of large companies or at wholesale sellers).
However, experts believe that only 1-2% of the spy equipment used in the world is detected, and the remaining ones allow you to get up to 60% of the information. In Moscow, from 300 to 600 "bookmarks" are used daily by non-state structures, to which means for hidden video surveillance, radio monitoring and other spy equipment should be added.
Recently, some liberalization of the legislation allows us to hope that the sale of departmental data by unscrupulous officials will simply not be necessary. So, according to the message iOne.ru ("Icq is a traitor." The role of ICQ in competitive intelligence), the FAPSI's attitude to security issues is gradually becoming less rigid. For example, a year ago, the employees of this federal agency claimed that 90% of the internal document flow of state bodies is secret, but recently the deputy head of the main department of the FAPSI V. Zadorozhny greatly lowered the threshold of secrecy: now, according to his estimates, up to 70% of the information of civil departments is not closed. However, employees of different departments, referring to their own experience, say that in practice the ratio of closed and open information is still closer to 99% and 1%…
Sources
As you know, 70-90% of all information intelligence receives from open sources. The main role in this category today is played by the Internet, which opens access to the media, company websites, professional databases, etc.The" World Wide Web " can be compared to the information Klondike. The problem is that the data is not structured, and it is often impossible to find it using search engines. The second group of sources — all kinds of paper documents: files of newspapers and magazines, advertising, press releases; Back in the 1930s, Soviet and German intelligence analysts could boast of numerous achievements in this field.
Here is a typical example from today's Russian practice. A domestic manufacturing company decided to absorb one of the regional plants. To do this, she needed to quickly get the register of shareholders — having a list of shareholders, it would be possible to persuade them to cooperate or persuade them to sell their shares. It was not possible to get the document quickly, and the analysts who worked for the company found another way out. Within a few days, they collected information about the main shareholders from open sources: the regional and federal press, databases of registration and other state bodies. The company reached an agreement with several major shareholders — and the deal was in the bag.
In addition, commercially available, but in contrast to the above-mentioned, quite legal databases of state institutions are very popular. Databases of the Moscow Registration Chamber, registration authorities of other cities and regions of Russia, the State Statistics Committee, the Chamber of Commerce and Industry, and the State Property Committee are particularly frequently used. Some ministries and committees have separate databases available. There is a non-governmental database "Labyrinth", compiled on the basis of publications of leading publications, with the help of which you can get extensive information about specific individuals and companies.
To facilitate the work of analysts, there are special computer programs that allow you to quickly select and sort information from the media and databases. To date, more than two hundred of them have been developed. However, not everything can be effectively used in the field of commercial intelligence — most are barely able to store large amounts of information, and you can only dream of high-quality analysis.
However, the statement that the work of a competitive intelligence manager is a constant journey through the "virtual" world or studying mountains of paper documents is not entirely correct. Unlike analysts of special services, specialists of companies sometimes have to work "in the field", communicating with real people. For example, a Western business intelligence consulting firm was asked by a client to find out where a rival company was planning to build a new plant. At first, an employee of the company found out from the press and reference books which agency was engaged in recruiting personnel for a competitor, then monitored the local press and soon found in the newspaper of a small town an ad of this agency about hiring managers, administrators and other specialists. The employee called on the phone, introducing himself as a candidate for one of the positions — and the job was done. The hiring agent was willing to share the details of the future job with him…
Another example. One day, an employee of the Chrysler company found out that the best Ford photographer was going to Paris, and reported this to the management of his company. The representative office of Chrysler in Paris has established that the object intends to shoot a new model of a rival car against the backdrop of the Eiffel Tower. It also turned out that after Paris, the photographer was heading to Hong Kong. After analyzing the collected information, Chrysler experts concluded that Ford is planning to release an inexpensive subcompact car in the near future, intended for sales in most countries of the world.
Finally, a lot of information is provided by thoughtful observation. Here are a couple of real stories from domestic practice. The director of one large warehouse, before organizing the work of his own subordinates, observed the work of competitors for several days. The owner of a large confectionery factory visited the distribution companies of competitors and found out all the conditions of their work (prices, discounts, payment form). He used the information collected in this way to create his own sales network in the regions. Cadres decide everything
Now most of the people employed in the field of business intelligence are from operational units of law enforcement agencies. According to the official statistics of the Office of Licensing and Licensing Work (OHRR) The Ministry of Internal Affairs of the Russian Federation, in private security companies and Security Services, most of the employees came from the Ministry of Internal Affairs and the FSB, and only a few from the tax department. As a result, most competitive intelligence specialists, when starting a new job, already more or less know the methods of checking individuals and legal entities, whereas they need at least a year of study to conduct market research. It is not surprising that sometimes, instead of meticulous and time-consuming work with "open" sources, they prefer to use special equipment.
In reality, the majority of domestic specialists are not "taken into account" in the ULRR, since they do not issue the necessary license. The reason is simple — the rights of a private detective when collecting information are significantly less than those of a journalist or an ordinary citizen. If an unlicensed analyst does not use special equipment or does not try to obtain state secrets, then, most likely, he does not risk anything — until the Law "On Commercial Secrets" is adopted, the article in the Criminal Code that punishes the disclosure of other people's commercial information will not work effectively. Nevertheless, most of the participants of the round table recognized that there are serious problems in the field of training specialists in competitive intelligence. A new mass influx of professionals from the special services, as it was in the early 1990s, can no longer be expected. Of those who came ten years ago, many have already grown to the heads of departments, and the main demand today is for young people to work "in the field", in the grassroots positions of analysts and operatives. You can, of course, take university graduates, but they have no work experience, whereas ten years ago the field of competitive intelligence was staffed by professionals with many years of experience who possessed specific skills (for example, were able to work in hostile territory). The specialization of graduates also remains a problem: in higher education institutions of an economic profile they do not teach the basics of operational-search work, and in the Academy of the Ministry of Internal Affairs or the FSB they do not give enough knowledge of economics.
Although it is not entirely correct to say that our country does not train specialists in "competitive intelligence" at all. There is a group of universities where they teach the skills of countering "industrial espionage", and in other words, to protect confidential information from hunters of other people's secrets, whether they are employees of foreign intelligence services or competing firms. To create an effective defense, you need to be well versed in the means of attack. Another thing is that the level of teachers and the material and technical base does not allow you to work out all types of attacks, and most students do not seek additional training. And in vain — a real professional in the field of "business intelligence" has at least two advantages over graduates of specialized universities.
First, graduates of the Faculties of Information Security have basic training in both economics (marketing, management, business law) and special disciplines (the use of special technical means, the basics of operational investigative work. Secondly, they do not work according to traditional schemes, they use techniques not only from the arsenal of marketers or special services. The Faculty of Information Protection of the Russian State University for the Humanities (RSUH), which has been operating for more than ten years, has the largest experience in training specialists in complex information protection in Russia. If earlier the main contingent of its graduates found work in state organizations — SVR, FAPSI, FSB, State Technical Commission, State Customs Committee of the Russian Federation-now the majority of students purposefully prepare for commercial organizations.
Today, no one can name the exact number of members of the virtual "union of competitive intelligence managers" in Russia. According to the General Director of the company "SInS" S. Yu. Minaev, those who specialize exclusively in business intelligence, earn only on it-very few. If we talk about those firms where business intelligence is only one of the important areas, you can count up to a dozen in almost every subject of the Russian Federation and about 100 in Moscow. This is quite a lot for a country with a transition economy.
Before the crisis of 1998, the main violin in this industry was played by private security companies( PSCs), whose employees combined the functions of bodyguards and scouts. However, after the default, the demand for their services fell significantly, and prices decreased by 5-7 times. Finding themselves in a deplorable situation, many PSC managers realized that it was time to deal not only with security, but also with analytics. Some have completely moved into a new area of business, others have opened their respective divisions or subsidiaries, where business intelligence was one of the priorities. Business, however, was not as simple as it seemed from the outside, but in general, this segment of the Russian economy is developing quite quickly. We add that the prices for this type of service range from $50 to $50 thousand, depending on the complexity of the order. Many companies prefer to create their own competitive intelligence units, which can be called differently (information and analytical division, marketing department, sales department), but have a common task — the collection and analysis of information necessary for the survival of the company in the market.
The real world of Russian competitive intelligence, not to mention industrial espionage, is shrouded in mystery. No one can give a more or less accurate number of cases of violations of the current legislation when collecting confidential information. Moreover, it is impossible to guarantee the probability of punishment for this. All aspects of this type of activity — legislative support, ethics, theory and practice-are still in the development stage in Russia. In all likelihood, sooner or later, the commercial information collection services in our country will begin to work according to the Western model, which assumes, in particular, that the "agent" uses only legitimate methods and is necessarily presented to both partners and competitors of the company as an employee of the business intelligence department. In Russia, this is still unthinkable.
In addition, at the moment, most customers do not expect any marketing information from professionals. The client's simple wish list usually boils down to answers to the questions: "Who is this? What's it? Where is my money?" Yes, it is still good, if only to them — as business intelligence specialists admit with resentment, they are often asked to find money not only, but also to "knock out", confusing them with criminal structures, although this, as they say in Odessa, is two big differences…
Legislation
In conclusion, a bit of dry theory. All restricted access information can be divided into two categories. The first group is state secrets. This is "information protected by the state in the field of its military, foreign policy, economic, intelligence, counterintelligence and operational search activities, the dissemination of which may harm the security of the Russian Federation" (the Law of the Russian Federation "On State Secrets"). Their composition is defined in Article 5 of this law. The second category includes the rest of the protected information. Its composition is defined in the "List of Confidential Information" (approved by Presidential Decree No. 188 of March 6, 1997).
Let's start with the first category. "The transfer, as well as the collection, theft or storage for the purpose of transferring to a foreign state, foreign organization or their representatives of information constituting a state secret, as well as the transfer or collection on the instructions of foreign intelligence of other information for use to the detriment of the external security of the Russian Federation" is clearly interpreted as espionage (Article 276 of the Criminal Code of the Russian Federation).
The possibilities of applying this article in practice are wider than is generally assumed. In this case, we are talking about the provision of services in the field of collecting and analyzing information that is formally considered "open". First, there is always the possibility that information that was previously considered "open" may suddenly be classified. Secondly, this includes the transfer or collection of information that does not contain state secrets, but can be used to the detriment of the external security of the Russian Federation (if, for example, this is done on the instructions of foreign intelligence. Such actions are classified in the same way as espionage. The state can almost always protect its interests. It does not matter who the enemy is — a foreign intelligence service or domestic "industrial spies". Therefore, many private agencies, if possible, avoid providing services to foreign organizations in the field of information collection and analysis.
But the situation with the collection of information that does not contain state secrets is much more complicated. The" List of Confidential Information " lists six groups of secrets. The first category includes " information about the facts, events and circumstances of the private life of a citizen, allowing to identify his identity (personal data)". This category also includes information related to the private life of citizens. The second group includes "information that constitutes the secret of the investigation and legal proceedings". The third is "official information, access to which is restricted by state authorities" (official secret). The fourth group is "information related to professional activities, access to which is restricted" (professional secrecy). The fifth — "information related to commercial activities" (commercial and banking secrets), the sixth - "information about the essence of the invention, utility model or industrial design before the official publication of information about them". For most categories of this information, there are different types of liability for their collection or disclosure.
Let's start with trade secrets. Information falls under this definition if "it has a real or potential commercial value due to its unknown to third parties, it is not freely accessible on a legal basis, and the owner of the information takes measures to protect its confidentiality" (Part 1 of Article 137 of the Civil Code of the Russian Federation). According to part 2 of this article, " persons who illegally obtained information that constitutes an official or commercial secret are obliged to compensate for the losses caused. The same obligation is imposed on employees who have disclosed official or commercial secrets contrary to an employment contract, including a contract, and on contractors who have done so contrary to a civil contract."
According to the Law of the Russian Federation of March 22, 1991 No. 948-1 "On Competition and Restriction of monopolistic activity in commodity Markets", one of the forms of unfair competition is "obtaining, using, disclosing scientific, technical, production or trade information, including commercial secrets, without the consent of its owner" (Article 10 of the Law). "Officials of federal executive authorities, executive authorities of the subjects of the Russian Federation and local self-government bodies, commercial and non — commercial organizations or their heads, as well as citizens, including individual entrepreneurs, bear civil, administrative or criminal responsibility for guilty illegal acts that violate the antimonopoly legislation" (Article 22-1 of the Law). More clearly, the responsibility for "industrial espionage" is defined in Article 183 of the Criminal Code of the Russian Federation. It provides for liability for " illegal receipt and disclosure of information constituting a commercial or banking secret." The law provides for two elements of this crime: "collecting information that constitutes a commercial or banking secret by stealing documents, bribing or threatening, as well as by other illegal means for the purpose of disclosing or illegally using this information" (Part 1 of art. 182), or "illegal disclosure or use of information constituting a commercial or banking secret, without the consent of their owner, committed out of self-interest or other personal interest and causing major damage" (part 2 of Article 182).
The definition of bank secrecy is given in Article 857 of the Civil Code of the Russian Federation and in Article 26 of Federal Law No. 17-FZ of February 3, 1996 "On Amendments and Additions to the Law of the RSFSR "On Banks and Banking Activities in the RSFSR" (as amended on July 31, 1998, July 5, July 8, 1999). Let's start with the definition of bank secrecy given in the Civil Code of the Russian Federation
1. The Bank guarantees the secrecy of the bank account and bank deposit, account transactions and customer information.
2. Information constituting a bank secret may be provided only to the clients themselves or their representatives. Such information may be provided to State bodies and their officials only in cases and in accordance with the procedure provided for by law.
3. If the bank discloses information that constitutes a bank secret, the client whose rights have been violated has the right to demand compensation from the bank for the losses caused."
The law "On Banks and Banking Activities in the RSFSR" describes this concept in more detail. "The credit institution and the Bank of Russia guarantee secrecy about transactions, accounts and deposits of their clients and correspondents. All employees of a credit institution are required to keep secret the transactions, accounts and deposits of its clients and correspondents, as well as other information established by the credit institution, unless this is contrary to federal law.
The Bank of Russia is not entitled to disclose information about accounts, deposits, as well as information about specific transactions and operations from the reports of credit institutions obtained by it as a result of performing licensing, supervisory and control functions, except in cases provided for by federal laws.
Audit organizations do not have the right to disclose to third parties information about operations, accounts and deposits of credit institutions, their clients and correspondents obtained in the course of their audits, except in cases provided for by federal laws.
For the disclosure of banking secrets, the Bank of Russia, credit, audit and other organizations, as well as their officials and their employees, are responsible, including compensation for the damage caused, in accordance with the procedure established by federal law."
The subject of personal and family secrets can be information about the facts of a person's biography, about his state of health, about his property status, about the type of occupation and actions performed, about views, assessments, beliefs, about family relations or about a person's relations with other people. Criminal liability is provided for "illegal collection or dissemination of information about the private life of a person that constitutes his personal or family secret, without his consent" (Article 137 of the Criminal Code of the Russian Federation). Illegal collection of information about private life should be understood as the collection, contrary to the law, by a person who is not authorized to do so, of information about the private life of another person containing his personal or family secrets. Information can be collected secretly, under a plausible pretext, or even openly by reviewing documents in institutions and other places, through conversations with relatives, neighbors, colleagues of the victim, his attending doctors, and obtaining it from other sources. The dissemination of information about the victim's private life is the communication of such information to third parties in a conversation without the consent of the victim.
Professional secret — information related to professional activity, access to which is restricted in accordance with the Constitution of the Russian Federation and federal laws (medical, notary, lawyer's secret, etc.). Federal legislation prohibits persons who have been confidentially entrusted with information concerning private life, affecting personal and family secrets, to make this information public. In particular, according to Article 61 of the Fundamentals of the Legislation of the Russian Federation on the Protection of Public Health of July 22, 1993. No. 5487-1 it is not allowed to disclose information constituting a medical secret about the fact of seeking medical help, the state of health of a citizen, the diagnosis of his disease and other information obtained during his examination and treatment. Persons who, in accordance with the procedure established by law, have been given information constituting a medical secret, on an equal basis with medical and pharmaceutical workers, taking into account the damage caused to a citizen, bear disciplinary, administrative or criminal responsibility for the disclosure of medical secrets (Article 137 of the Criminal Code of the Russian Federation (violation of privacy). The Law of the Russian Federation of July 2, 1992 No. 3185-1 "On psychiatric care and guarantees of the rights of citizens in its provision" states (Article 9) that "information about the presence of a mental disorder in a citizen, the facts of seeking psychiatric help and treatment in an institution providing such assistance, as well as other information about the state of mental health are medical secrets protected by law".
Article 16 of the Fundamentals of the Legislation of the Russian Federation "On Notaries" of February 11, 1993 states that "a notary is obliged to keep secret information that has become known to him in connection with the implementation of his professional activities". At the same time, the requirement of secrecy applies not only to the content of the notarial act, but also to the very fact of applying for its commission. In Article 16 of the Regulations on the Legal Profession of the RSFSR, approved by the Law of the RSFSR of November 20, 1980. it is specified that " the lawyer has no right to disclose the information provided to him by the principal in connection with the provision of legal assistance." Article 12 of Federal Law No. 143 of November 15, 1997" On Civil Status Acts " states that information that has become known to a Civil Registry Office employee in connection with the state registration of a civil status act (birth, marriage, divorce, adoption, paternity, change of name and death) is personal data, belongs to the category of confidential information, has limited access and is not subject to disclosure.
Another important factor that affects the severity of the punishment is the method of obtaining (obtaining) confidential information. The most common of them are reflected in the Federal Law of August 12, 1995 No. 144-FZ "On operational search activities". According to Article 6, "when carrying out operational-search activities, the following operational-search activities are carried out:
1. Survey.
2. Making inquiries.
3. Collection of samples for comparative research.
4. Verification purchase.
5. Research of objects and documents.
6. Observation.
7. Identification of the individual.
8. Survey of premises, buildings, structures, areas of terrain and vehicles.
9. Control of mail, telegraph and other messages.
10. Listening to telephone conversations.
11. Removing information from technical communication channels.
12. Operational implementation.
13. Controlled delivery.
14. Operational experiment".
It is prohibited to conduct operational search activities and to use special and other technical means intended (developed, adapted, programmed) for the secret receipt of information by individuals and legal entities not authorized to do so by this Federal Law (Article 6 of this Law).
List of special technical means approved by the Decree of the Government of the Russian Federation No. 770 of July 1, 1996:
1. Special technical means for covertly receiving and registering acoustic information.
2. Special technical means for covert visual observation and documentation.
3. Special technical means for secret wiretapping of telephone conversations.
4. Special technical means for covert interception and registration of information from technical communication channels.
5. Special technical means for secret control of mail messages and mailings.
6. Special technical means for secret research of objects and documents.
7. Special technical means for covert penetration and inspection of premises, vehicles and other objects.
8. Special technical means for covert control over the movement of vehicles and other objects.
9. Special technical means for covertly obtaining (changing, destroying) information from the technical means of its storage, processing and transmission.
10. Special technical means for secret identification of the person.
Let's start with the "exotic" method of obtaining other people's secrets — using hacker techniques to extract confidential information. In the Criminal Code of the Russian Federation there is Article 272 (illegal access to computer information). The offense is " unlawful access to computer information protected by law, that is, information on a computer medium, in an electronic computer (computer), computer system or their network, if this act resulted in the destruction, blocking, modification or copying of information, disruption of the computer, computer system or their network." Methods of illegal access to computer information can be different: submission of fictitious documents for the right to access information, change of the code or address of a technical device, violation of the means or system of information protection, theft of the information carrier.
However, in Russia, it is more popular to use various special technical means (hereinafter referred to as STS) to secretly obtain information. If at the same time there was a "violation of the secrecy of correspondence, telephone conversations, postal, telegraph or other messages ... committed by a person using his official position or special technical means designed to secretly obtain information", then this is considered a criminal offense (Article 138, Part 2 of the Criminal Code of the Russian Federation). If the STS was not used, then this act falls under the scope of Article 138, Part 1 of the Criminal Code of the Russian Federation.
Violation of the secrecy of correspondence, telephone conversations, postal, telegraph and other messages consists in familiarization with their content without the consent of the person to whom this information belongs, as well as in the absence of legal grounds for such familiarization, for example, if there is no court decision confirming the need to restrict the right of a citizen to secrecy of correspondence or telephone conversations.
Confidential information, like any product, is sold and bought. And to get it, sometimes it is enough to pay a certain amount to a person who has legal access to it. Russian legislation provides for liability for commercial bribery. According to part 1 of art. 204 of the Criminal Code of the Russian Federation, this is " illegal transfer to a person performing managerial functions in a commercial or other organization, money, securities, or other property, as well as illegal provision of property-related services to him for committing actions (inaction) in the interests of the giver in connection with the official position held by this person." Among such actions may be the disclosure by this person of information that constitutes a commercial secret of the organization, the disclosure of production secrets, giving the party that bribed the corresponding employee of a competing enterprise an undeserved advantage in economic activity. It also provides for criminal liability for "illegal receipt by a person performing managerial functions in a commercial or other organization of money, securities, or other property, as well as illegal use of property-related services for committing actions (inaction) in the interests of the giver in connection with the official position held by this person" (Part 3 of Article 204 of the Criminal Code of the Russian Federation).
A separate list of actions that can not be performed by private detectives is provided. According to Article 7 of the Law of the Russian Federation of March 11, 1992 No. 2487-1 "On private detective and security activities in the Russian Federation", representatives of this profession are prohibited from:
- impersonating law enforcement officers;
- collect information related to the personal life, political and religious beliefs of individuals;
- to make video and audio recordings, photos and films in office or other premises without the written consent of the relevant officials or individuals;
- resort to actions that infringe on the rights and freedoms of citizens;
- commit actions that endanger the life, health, honor, dignity and property of citizens.
Conducting detective actions that violate the secrecy of correspondence, telephone conversations and telegraph messages or related to the violation of the guarantees of the inviolability of the person or home, entails the responsibility established by law, which was described in detail above.
Original message
Конкурентная разведка и промышленный шпионаж: этика использования методов и средств
https://it2b.ru/company/hreshebnik/blog/ ... m=facebook
Автор: Сергей Чертопруд | Источник: «Профи»
«Современная научная, промышленная и экономическая информация большей частью легко доступна. 95% интересующих Вас данных можно получить из специальных журналов и научных трудов, отчетов компаний, внутренних изданий предприятия, брошюр и проектов, раздаваемых на ярмарках и выставках. Цель шпиона — раздобыть оставшиеся 5% информации, в которой и кроется фирменный „секрет“, „тайна мастерства“.
Французский исследователь методов промышленного шпионажа М. Денюзьер
Что такое „конкурентная разведка“? Если спросить наугад отобранных людей, большинство, в том числе предприниматели, пожмут плечами: „Приличное название для кражи чужих секретов...“
Это распространенное заблуждение далеко не соответствует действительности. В США и странах Европы принято различать конкурентную разведку (competitive intelligence; в России также можно встретить названия „деловая разведка“, „бизнес-разведка“) и промышленный шпионаж. Отличие заключается в строгом соблюдении закона в первом случае и нарушениях уголовного, авторского или любого другого права — во втором. В качестве примера классической операции в сфере конкурентной разведки рассмотрим действия японской фирмы JVС против Sony. После того, как Sony выпустила в прошлом году новую модель цифровой видеокамеры, JVС, оценив по объему продаж конкурента рыночные возможности продукта, предложила собственную камеру, в которой были учтены все недостатки предшественницы. Отметим, что в этом случае JVC не преступила черту закона: никто не взламывал сигнализацию в офисе Sony, чтобы похитить чертежи, не подкупал сотрудников — видеокамера-образец была просто куплена в магазине и разобрана „по винтику“.
В России и конкурентная разведка, и промышленный шпионаж существуют пока что „стихийно“, и часто грань между ними невозможно провести. Этой важной теме был посвящен круглый стол, проведенный 26 сентября 2001 года в пресс-центре ФПС РФ, организаторами которого выступили совместно ЗАО „Специальная информационная служба“ (СИнС) (https://it2b.ru/company/hreshebnik/blog/ ... m=facebook) и компания „Русское информационное пространство-М“(Ссылка не действительна).
Как выяснилось в ходе круглого стола, на данный момент в нашей стране под конкурентной разведкой подразумеваются четыре различных направления сбора информации, на которых стоит остановиться подробнее:
1.Сбор данных о партнерах и клиентах для предотвращения мошенничеств с их стороны. В США, например, такой проблемы не существует: есть банки данных „кредитных историй“; открыт доступ к материалам судебных дел за последние пятьдесят лет, что позволяет, не прибегая к специфическим приемам, выяснить, с кем имеешь дело. Достаточно распространены и „черные списки“ тех, кто запятнал свою деловую репутацию. В России пока что каждой заинтересованной организации приходится самостоятельно собирать и анализировать информацию, причем координация усилий отсутствует даже на уровне государственных органов: одни и те же сведения добывают по своим каналам МВД, ФСБ, налоговая полиция. Обмен этими данными представляет собой громоздкую и медленную процедуру. В бизнесе нечто подобное отраслевым „черным спискам“ существует только у страховых обществ и банков. Промышленные компании вынуждены поодиночке создавать собственные технологии проверки кредитных историй, что эффективно удается лишь гигантам, способным содержать мощную службу безопасности.
А между тем выявление мошенничеств еще на этапе их подготовки — более чем актуальная задача. Достаточно одного примера из российской действительности. При проведении приватизации алюминиевого завода был объявлен тендер. Одна из компаний, участвовавших в тендере, решила собрать максимум информации о соперниках, и в результате изучения открытых источников выяснилось, что четыре других участника имеют одного и того же учредителя. Таким образом стало ясно: соперник использует нечестные методы.
Неоднократно предпринимались попытки со стороны коммерческих структур наладить официальное сотрудничество с правоохранительными органами, чтобы сделать „открытой“ информацию об уже осужденных мошенниках и лицах, находящихся в федеральном розыске. Пока что это остается на уровне благих пожеланий, и сотрудничество идет только на неофициальной основе.
Выявлением мошенничеств активно занимаются также частные детективные агентства и службы безопасности, причем в последнее время разработано несколько отечественных технологий выявления мошенничеств на этапе их подготовки.
2.»Подсветка" потенциальных партнеров и сотрудников. Речь, в первую очередь, идет о реальном финансовом положении и наличии и/или характере «крыши» (криминальные структуры, милиция, спецслужбы, «афганцы» и пр.). Обычно этим занимаются отделы безопасности компаний или частные детективные агентства. Это очень сложная сфера, в которой легко переступить грань закона, особенно если речь идет о физических лицах — так, при приеме на работу нового сотрудника легально заниматься сбором информации о его частной жизни можно только с письменного согласия проверяемого. Как правило, получить такое согласие не составляет особого труда, поскольку в ином случае претендент рискует остаться на улице. Не менее часто приходится, однако, проверять сотрудников компании-партнера — ведь если выяснится, например, что заместителя директора, подписавшего договор, за сутки до этого уволили, его подпись окажется недействительной, а последствия сделки — непредсказуемыми. Однако в подобных случаях открытая проверка невозможна.
3.Выполнение услуг предусмотренных «Законом о частной детективной и охранной деятельности» (поиск имущества должника и т.п.). Легально на этом сегменте рынка могут действовать только детективы, имеющие необходимую лицензию. В противном случае собранную ими информацию сложно будет реализовать в суде. Впрочем, часто клиента интересует только адрес, по которому скрывается задолжавший; остальное уже — дело рук структур, в высшей степени далеких от государственной правоохранительной системы…
4.Сбор информации маркетингового характера. Именно этим, собственно, на Западе занимается большинство специалистов в сфере конкурентной разведки, тогда как в России этот вид деятельности только зарождается.
Существует несколько групп потребителей, которым нужны чужие тайны. Самые скандально известные — представители СМИ, специалисты по черному PR и мастера «активных мероприятий» («слив» компромата в правоохранительные органы и т. п.).
Вторая группа — учредители (хозяева) и клиенты различных негосударственных служб безопасности и охранных предприятий. Их интересуют три направления: сбор информации о конкурентах и партнерах (потенциальных партнерах); проверка лояльности персонала; выполнение заказов третьих лиц (например, фиксация факта супружеской неверности). Часто предприниматели обходятся собственными силами, не прибегая к помощи специалистов. Третья группа — криминальные структуры, за последние десять лет усовершенствовавшиеся от примитивного рэкета до сложных экономических комбинаций.
Сведения разрешенные и запрещенные
Различные трактовки термина «конкурентная разведка» связаны с особенностью доступа к информации в разных странах. Например, в США в 1996 году был принят «Закон о свободе информации», который обязал федеральные ведомства обеспечить гражданам свободный доступ ко всей информации. Ограничения касаются лишь материалов, имеющих отношение к национальной обороне, личных и финансовых документов, а также документов правоохранительных органов. Отказ в доступе к информации можно обжаловать в суде, сведения должны быть представлены в десятидневный срок, а споры разрешаются в течение 20 дней. При этом по статистике большинство запросов исходит от фирм, которые хотят получить государственную информацию о конкурентах.
Существенную роль играет и общественная организация «Точность в средствах массовой информации» (Accuracy in Media — AIM). Она объединяет 345 тысяч членов и осуществляет контроль над тем, чтобы публикуемые или передаваемые в эфир материалы соответствовали фактам.
Особая сложность заключается при этом в проблеме доступа к персональной информации. При том, что такие данные являются предметом особого спроса, в большинстве развитых стран личная информация строго охраняется. На круглом столе много говорилось о том, что, в случае вступления России в ЕС, ей придется привести свои законодательство и реально существующую практику в соответствие с жесткими европейскими законами, Однако в том же ЕС существует и мощное лобби маркетинговых, информационно-аналитических и финансовых компаний, успешно блокирующее применение законодательства. В частности, когда более десяти лет назад Европарламент попытался ужесточить законодательство в сфере предоставления информации о персональных данных (принял Personal Data Information Act), то столкнулся с очень жестким сопротивлением, и до сего дня только две трети членов ЕС реально изменили свое национальное законодательство.
Даже незыблемая концепция банковской тайны в Европе и США подверглась не так давно серьезным изменениям в связи с законами об отмывании средств. Более того — как сообщают «Ведомости», благодаря законопроекту под громким названием «Акт об объединении и усилении Америки» (Uniting and Strengthening America Act, или просто USA Act), который был одобрен 12 октября этого года в США, широчайшие полномочия в этой сфере получает американское Министерство финансов: если возникает подозрение (даже без доказательств), что тот или иной финансовый институт занимается отмыванием денег, министерство вправе потребовать от банка любую информацию о корсчетах этого финансового института и людях, которые пользуются этими счетами. В результате институт банковской тайны в США практически перестает существовать. Напомним, что в России раскрытие банковской тайны возможно только с санкции прокурора в рамках уголовного дела либо по решению суда. Очевидно, что эти нововведения, относящиеся не только к американцам, но и к иностранным гражданам и финансовым институтам, облегчают всевозможные злоупотребления и фактически нарушают право на неприкосновенность личной жизни.
В России же вопросы права на информации полны парадоксов. С одной стороны, в нашей стране существует более 20 видов тайны (подробнее об этом см. нашу справку ниже), поэтому теоретически можно ограничить доступ к сведениям почти по любой тематике. При этом отсутствует законодательство, которое регулирует открытость различных категорий данных (тех же кредитных историй юридических и физических лиц). С другой стороны, коррупция чиновников всех уровней позволяет без особого труда добыть нужные сведения. На рынках, торгующих электроникой, и в интернете можно сегодня купить CD-ROM со служебными базами данных практически всех государственных ведомств: начиная с таможни (самая дорогая база данных — $1000 в Москве) и ГИБДД ($400), заканчивая списками владельцев элитного жилья и базами данных телефонных сетей (от $100 до $250). Причем в последних есть даже «закрытые» телефоны и адреса сотрудников МВД, ФСБ, судей, политиков, эстрадных звезд.
Проблема невозможности законного доступа к информации спровоцировала массовое использование специальных технических средств. По оценкам МВД РФ, годовой оборот рынка РЭС (радиоэлектронных средств, к которым относятся и «жучки») в России составляет $1-2 млрд. в год (в 1995 году — всего $150-170 млн.), в то время, как оборот рынка средств защиты от наблюдения с помощью спецтехники составляет не более $100-200 млн. По рентабельности этот вид бизнеса занимает третье место после торговли оружием и наркотиками, а по количеству изъятой правоохранительными органами аппаратуры измеряется тоннами или автофургонами (речь идет о выемках во время обысков в помещениях служб безопасности крупных компаний или у оптовых продавцов).
Впрочем, эксперты считают, что в мире выявляется только 1-2% применяемой шпионской техники, а оставшиеся позволяют получить до 60% информации. В Москве ежедневно используется негосударственными структурами от 300 до 600 «закладок», к которым следует добавить средства для скрытого видеонаблюдения, радиомониторинга и другую шпионскую аппаратуру.
В последнее время некоторая либерализация законодательства позволяет надеяться на то, что в продаже недобросовестными чиновниками ведомственных данных просто не будет необходимости. Так, по сообщению iOne.ru («Аська-предатель». Роль ICQ в конкурентной разведке), отношение ФАПСИ к вопросам безопасности постепенно становится менее жестким. Например, еще год назад сотрудники этого федерального агентства заявляли, что 90% внутриведомственного документооборота государственных органов — секрет, но недавно заместитель начальника главного управления ФАПСИ В. Задорожный сильно снизил порог секретности: теперь, по его оценкам, до 70% информации гражданских ведомств не является закрытой. Впрочем, сотрудники разных ведомств, ссылаясь на собственный опыт, говорят, что на практике соотношение закрытой и открытой информации по-прежнему ближе к 99% и 1%…
Источники
Как известно, 70-90% всей информации разведка получает из открытых источников. Основную роль в этой категории сегодня играет интернет, открывающий доступ к СМИ, сайтам компаний, профессиональным базам данных и т. п. «Всемирную паутину» можно сравнить с информационным Клондайком. Проблема в том, что данные не структурированы, и зачастую их невозможно найти с помощью поисковых систем. Вторая группа источников — всевозможные бумажные документы: подшивки газет и журналов, реклама, пресс-релизы; еще в 1930-е годы аналитики советской и германской разведок могли похвастаться многочисленными достижениями в этой сфере.
Приведем типичный пример из сегодняшней российской практики. Отечественная производственная компания решила поглотить один из региональных заводов. Для этого ей потребовалось оперативно достать реестр акционеров — имея список держателей акций, можно было бы склонить их к сотрудничеству или уговорить продать свои акции. Быстро достать документ не удавалось, и аналитики, работавшие на компанию, нашли другой выход. За несколько дней они собрали информацию об основных акционерах из открытых источников: региональной и федеральной прессы, баз данных регистрационных и других государственных органов. Компания договорилась с несколькими крупными акционерами — и дело было в шляпе.
Кроме того, очень популярны имеющиеся в продаже, но в отличие от упоминавшихся выше, вполне легальные базы данных госучреждений. Особенно часто используются базы данных Московской регистрационной палаты, регистрационных органов других городов и регионов России, Госкомстата, Торгово-промышленной палаты, Госкомимущества. Отдельные доступные базы данных есть в некоторых министерствах и комитетах. Существует негосударственная база данных «Лабиринт», составленная на основе публикаций ведущих изданий, с помощью которой можно получить обширную информацию о конкретных персоналиях и компаниях.
Для облегчения работы аналитиков существуют специальные компьютерные программы, позволяющие в кратчайшие сроки отбирать и сортировать информацию из СМИ и баз данных. На сегодняшний день их разработано более двухсот. Впрочем, не все можно эффективно использовать в сфере коммерческой разведки — большинство едва способны обеспечить хранение больших объемов информации, а уж о качественном анализе можно только мечтать.
Однако утверждение о том, что работа менеджера по конкурентной разведке — это постоянное путешествие по «виртуальному» миру или изучение гор бумажных документов, не совсем корректно. В отличие от аналитиков спецслужб, специалистам компаний иногда приходится работать и «в поле», общаясь с живыми людьми. Так, например, одна западная консалтинговая фирма, занимающаяся деловой разведкой, получила от клиента задание выяснить, где компания-конкурент планирует строительство нового завода. Вначале сотрудник фирмы выяснил из прессы и справочников, какое агентство занимается подбором кадров для конкурента, затем провел мониторинг местной прессы и вскоре обнаружил в газете одного небольшого городка объявление этого агентства о найме менеджеров, администраторов и других специалистов. Сотрудник позвонил по телефону, представившись кандидатом на одну из должностей, — и дело было сделано. Агент по найму охотно поделился с ним деталями будущей работы…
Другой пример. Однажды служащий компании Chrysler узнал, что лучший фотограф Ford едет в Париж, и сообщил об этом руководству своей компании. Представительство Chrysler в Париже установило, что объект намерен снять новую модель автомобиля-конкурента на фоне Эйфелевой башни. Оказалось также, что после Парижа фотограф направляется в Гонконг. После анализа собранной информации эксперты Chrysler сделали вывод, что Ford в ближайшее время планирует выпуск недорогого малолитражного автомобиля, предназначенного для продаж в большинстве стран мира.
Наконец, массу информации дает вдумчивое наблюдение. Приведем пару реальных историй из отечественной практики. Директор одного крупного склада перед тем, как организовать работу собственных подчиненных, в течение нескольких дней наблюдал за работой конкурентов. Владелец крупной кондитерской фабрики посетил компании-дистрибьюторы конкурентов и выяснил все условия их работы (цены, скидки, форму оплаты). Собранную таким образом информацию он использовал при создании собственной сбытовой сети в регионах.
Кадры решают все
Сейчас большинство людей, занятых в сфере деловой разведки, — это выходцы из оперативных подразделений правоохранительных органов. По официальной статистике Управления лицензионно-разрешительной работы (УЛРР) МВД РФ, в частных охранных предприятиях и Службах безопасности большинство сотрудников пришло из МВД и ФСБ и лишь немногие — из налогового ведомства. Как следствие, большинство специалистов по конкурентной разведке, приступая к новой работе, уже более или менее владеют методами проверки физических и юридических лиц, тогда как для проведения маркетинговых исследований им нужно как минимум год учиться. Неудивительно, что иногда вместо скрупулезной и трудоемкой работы с «открытыми» источниками они предпочитают использовать спецтехнику.
Реально большинство отечественных специалистов не «учтено» в УЛРР, так как они не оформляют необходимую лицензию. Причина проста — прав у частного детектива при сборе информации значительно меньше, чем у журналиста или обычного гражданина. Если не имеющий лицензии аналитик не использует спецтехнику или не пытается добыть государственные секреты, то, скорее всего, он ничем не рискует — пока не принят Закон «О коммерческой тайне», статья в Уголовном кодексе, карающая за разглашение чужой коммерческой информации, эффективно работать не будет.
Тем не менее, большинство участников «круглого стола» признали, что в сфере подготовки специалистов по конкурентной разведке есть серьезные проблемы. Нового массового притока профессионалов из спецслужб, как то было в начале 1990-х, ждать уже не приходится. Из тех же, кто пришел десять лет назад, многие уже доросли до руководителей подразделений, и основной спрос сегодня — на молодежь для работы «в поле», на низовых должностях аналитиков и оперативников. Можно, конечно, брать выпускников вузов, но у них нет опыта работы, тогда как еще десять лет назад сфера конкурентной разведки укомплектовывалась профессионалами с многолетним стажем, которые владели специфическими навыками (например, умели работать на враждебной территории). Проблемой остается и специализация выпускников: в вузах экономического профиля не учат основам оперативно-розыскной работы, а в Академии МВД или ФСБ дают недостаточно знаний по экономике.
Хотя говорить о том, что в нашей стране вообще не готовят специалистов по «конкурентной разведки», не совсем корректно. Есть группа вузов, где обучают навыкам противодействия «промышленному шпионажу», а говоря другими словами, защищать конфиденциальную информацию от охотников за чужими тайнами, будь то сотрудники иностранных спецслужб или конкурирующих фирм. Для создания эффективной обороны надо прекрасно разбираться в средствах нападения. Другое дело, что уровень преподавателей и материально-техническая база не позволяет отработать все виды атак, да и большинство студентов не стремится получить дополнительную подготовку. А зря — у настоящего профессионала в области «деловой разведки» есть как минимум два преимущества перед выпускниками специализированных вузов.
Во-первых, выпускники Факультетов защиты информации имеют базовую подготовку как в области экономики (маркетинг, менеджмент, хозяйственное право), так и спецдисциплин (использование специальных технических средств, основы оперативно-розыскной работы. Во-вторых, они не работают по традиционным схемам, используют приемы не только из арсенала маркетологов или спецслужб. Самый большой в России опыт подготовки специалистов по комплексной защите информации имеет факультет защиты информации Российского государственного гуманитарного университета (РГГУ), функционирующий уже более десяти лет. Если раньше основной контингент его выпускников находил работу в государственных организациях — СВР, ФАПСИ, ФСБ, Гостехкомиссия, ГТК РФ, — то теперь большинство студентов целенаправленно готовят для коммерческих организаций.
Сегодня точное число членов виртуального «профсоюза менеджеров конкурентной разведки» в России назвать не может никто. По мнению генерального директора компании «СИнС» С. Ю. Минаева, тех, кто специализируется исключительно на деловой разведке, зарабатывает только на ней, — очень мало. Если говорить о тех фирмах, где деловая разведка составляет лишь одно из важных направлений, их можно насчитать до десятка практически в каждом субъекте Российской Федерации и около 100 — в Москве. Это немало для страны с переходной экономикой.
До кризиса 1998 года главную скрипку в этой отрасли играли частные охранные предприятия (ЧОПы), сотрудники которых совмещали функции телохранителей и разведчиков. Однако после дефолта спрос на их услуги сильно упал, а расценки снизились в 5-7 раз. Оказавшись в плачевной ситуации, многие руководители ЧОПов осознали, что пора заниматься не только охраной, но и аналитикой. Некоторые полностью перешли в новую область бизнеса, другие открыли у себя соответствующие подразделения или дочерние предприятия, где деловая разведка занимала одно из приоритетных мест. Бизнес, правда, оказался здесь не таким простым, как представлялось со стороны, но в целом этот сегмент российской экономики довольно быстро развивается. Добавим, что расценки на данный вид услуг колеблются от $50 до $50 тыс. в зависимости от сложности заказа. Многие компании предпочитают создавать собственные подразделения конкурентной разведки, которые могут называться по разному (информационно-аналитическое подразделение, департамент маркетинга, отдел сбыта), но имеют общую задачу — сбор и анализ информации, необходимой для выживания компании на рынке.
Реальный мир российской конкурентной разведки, не говоря о промышленном шпионаже, покрыт мраком тайны. Более или менее точное число случаев нарушения действующего законодательства при сборе конфиденциальной информации назвать никто не сможет. Тем более невозможно гарантировать вероятность наказания за это. Все стороны этого вида деятельности — законодательное обеспечение, этика, теория и практика — в России пока находятся в стадии становления. По всей вероятности, рано или поздно службы сбора коммерческой информации в нашей стране начнут работать по западному образцу, предполагающему, в частности, что «агент» использует только законные методы и обязательно представляется и партнерам, и конкурентам фирмы как сотрудник отдела деловой разведки. В России это пока немыслимо.
К тому же на данный момент большинство заказчиков никакой маркетинговой информации от профессионалов и не ждет. Немудрящий список пожеланий клиента обычно сводится к ответам на вопросы: «Кто это? Что это? Где мои деньги?». Да хорошо еще, если только к ним, — как с обидой признают специалисты по деловой разведке, сплошь и рядом их просят деньги не только найти, но и «выбить», путая с криминальными структурами, хотя это, как говорят в Одессе, две большие разницы…
Законодательство
В заключение немного сухой теории. Всю информацию ограниченного доступа можно условно разделить на две категории. Первая группа — государственные секреты. Это «защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации» (Закон РФ «О государственной тайне»). Их состав определен в ст. 5 данного закона. Во вторую категорию входит остальная защищаемая информация. Ее состав определен в «Перечне сведений конфиденциального характера» (утвержденный Указом Президента РФ от 6 марта 1997 г. № 188).
Начнем с первой категории. «Передача, а равно собирание, похищение или хранение в целях передачи иностранному государству, иностранной организации или их представителям сведений, составляющих государственную тайну, а также передача или собирание по заданию иностранной разведки иных сведений для использования их в ущерб внешней безопасности Российской Федерации» однозначно трактуется как шпионаж (ст. 276 УК РФ).
Возможности применения на практике этой статьи более широкие, чем это принято считать. В данном случае речь идет об оказании услуг в сфере сбора и анализа информации, которая формально считается «открытой». Во-первых, всегда есть вероятность того, что внезапно могут быть засекречены сведенья, которые раньше считались «открытыми». Во-вторых, сюда относится передача или собирание сведений, не содержащих государственной тайны, но могущих быть использованными в ущерб внешней безопасности РФ (если, например, это делается по заданию иностранной разведки. Такие действия квалифицируются так же, как шпионаж. Государство почти всегда может защитить свои интересы. Не важно, кто противник — иностранная спецслужба или отечественные «промышленные шпионы». Поэтому многие частные агентства, по возможности, избегают оказания иностранным организациям услуг в сфере сбора и анализа информации.
А вот ситуация со сбором сведений, не содержащих государственной тайны, намного сложнее. В «Перечне сведений конфиденциального характера» перечислено шесть групп тайн. В первую отнесены «сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные)». В эту же категорию можно отнести информацию, касающуюся частной жизни граждан. Во вторую группу — «сведения, составляющие тайну следствия и судопроизводства». Третья — «служебные сведения, доступ к которым ограничен органами государственной власти» (служебная тайна). Четвертая группа — «сведения, связанные с профессиональной деятельностью, доступ к которым ограничен» (профессиональная тайна). Пятая — «сведения, связанные с коммерческой деятельностью» (коммерческая и банковская тайны), шестая — «сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них». Для большинства категорий этих сведений предусмотрены различные виды ответственности за их сбор или разглашение.
Начнем с коммерческой тайны. Информация подпадает под это определение, если «имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании, и обладатель информации принимает меры к охране ее конфиденциальности» (ч. 1 ст. 137 Гражданского кодекса РФ). Согласно ч. 2 указанной статьи, «лица, незаконными методами получившие информацию, которая составляет служебную или коммерческую тайну, обязаны возместить причиненные убытки. Такая же обязанность возлагается на работников, разгласивших служебную или коммерческую тайну вопреки трудовому договору, в том числе контракту, и на контрагентов, сделавших это вопреки гражданско-правовому договору».
Согласно Закону РФ от 22 марта 1991 г. № 948 — 1 «О конкуренции и ограничении монополистической деятельности на товарных рынках», одной из форм недобросовестной конкуренции является «получение, использование, разглашение научно-технической, производственной или торговой информации, в том числе коммерческой тайны, без согласия ее владельца» (ст. 10 Закона). «За виновные противоправные деяния, нарушающие антимонопольное законодательство, должностные лица федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации и органов местного самоуправления, коммерческие и некоммерческие организации или их руководители, а также граждане, в том числе индивидуальные предприниматели, несут гражданско-правовую, административную либо уголовную ответственность» (ст. 22 — 1 Закона).
Более четко ответственность за «промышленный шпионаж» определена в статье 183 УК РФ. Она предусматривает ответственность за «незаконное получение и разглашение сведений, составляющих коммерческую или банковскую тайну». Законом предусмотрено два состава этого преступления: «собирание сведений, составляющих коммерческую или банковскую тайну, путем похищения документов, подкупа или угроз, а равно иным незаконным способом в целях разглашения либо незаконного использования этих сведений» (ч.1 ст. 182), или «незаконные разглашение или использование сведений, составляющих коммерческую или банковскую тайну, без согласия их владельца, совершенные из корыстной или иной личной заинтересованности и причинившие крупный ущерб» (ч.2 ст. 182). Определение банковской тайны дано в ст. 857 Гражданского Кодекса РФ и в ст. 26 Федерального закона от 3 февраля 1996 г. № 17 — ФЗ «О внесении изменений и дополнений в Закон РСФСР „О банках и банковской деятельности в РСФСР“ (с изменениями от 31 июля 1998 г., 5, 8 июля 1999 г.).
Начнем с определения банковской тайны данной в ГК РФ
1.Банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте.
2. Сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям. Государственным органам и их должностным лицам такие сведения могут быть предоставлены исключительно в случаях и в порядке, предусмотренных законом.
3. В случае разглашения банком сведений, составляющих банковскую тайну, клиент, права которого нарушены, вправе потребовать от банка возмещения причиненных убытков».
В законе «О банках и банковской деятельности в РСФСР» это понятие расписано более подробно. «Кредитная организация, Банк России гарантируют тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить тайну об операциях, счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.
Банк России не вправе разглашать сведения о счетах, вкладах, а также сведения о конкретных сделках и об операциях из отчетов кредитных организаций, полученные им в результате исполнения лицензионных, надзорных и контрольных функций, за исключением случаев, предусмотренных федеральными законами.
Аудиторские организации не вправе раскрывать третьим лицам сведения об операциях, о счетах и вкладах кредитных организаций, их клиентов и корреспондентов, полученные в ходе проводимых ими проверок, за исключением случаев, предусмотренных федеральными законами.
За разглашение банковской тайны Банк России, кредитные, аудиторские и иные организации, а также их должностные лица и их работники несут ответственность, включая возмещение нанесенного ущерба, в порядке, установленном федеральным законом».
Предметом личной и семейной тайны могут быть сведения о фактах биографии лица, о состоянии его здоровья, об имущественном положении, о роде занятий и совершенных поступках, о взглядах, оценках, убеждениях, об отношениях в семье или об отношениях человека с другими людьми. Предусмотрена уголовная ответственность за «незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия» (ст. 137 УК РФ). Под незаконным собиранием сведений о частной жизни следует понимать собирание вопреки закону лицом, не уполномоченным на это, сведений о частной жизни другого лица, содержащих его личную или семейную тайну. Информация может собираться тайно, под благовидным предлогом или даже открыто путем ознакомления с документами в учреждениях и других местах, путем бесед с родственниками, соседями, сослуживцами потерпевшего, его лечащими врачами, получения ее из других источников. Распространение сведений о частной жизни потерпевшего — это сообщение виновным без согласия потерпевшего о таких сведениях третьим лицам в разговоре.
Профессиональная тайна — сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна и т.п.). Федеральное законодательство устанавливает запрет для лиц, которым конфиденциально были доверены сведения, касающиеся частной жизни, затрагивающие личную и семейную тайну, предавать эти сведения огласке. В частности, согласно ст. 61 Основ законодательства Российской Федерации об охране здоровья граждан от 22 июля 1993 г. № 5487-1 не допускается разглашение составляющей врачебную тайну информации о факте обращения за медицинской помощью, состоянии здоровья гражданина, диагнозе его заболевания и иных сведений, полученных при его обследовании и лечении. Лица, которым в установленном законом порядке переданы сведения, составляющие врачебную тайну, наравне с медицинскими и фармацевтическими работниками с учетом причиненного гражданину ущерба несут за разглашение врачебной тайны дисциплинарную, административную или уголовную ответственность (ст. 137 УК РФ (нарушение неприкосновенности частной жизни). В Законе Российской Федерации от 2 июля 1992 № 3185-1 «О психиатрической помощи и гарантиях прав граждан при ее оказании» сказано (ст. 9), что «сведения о наличии у гражданина психического расстройства, фактах обращения за психиатрической помощью и лечении в учреждении, оказывающем такую помощь, а также иные сведения о состоянии психического здоровья являются врачебной тайной, охраняемой законом».
В ст. 16 Основ законодательства Российской Федерации «О нотариате» от 11 февраля 1993 г. указывается, что «нотариус обязан хранить в тайне сведения, которые стали ему известны в связи с осуществлением его профессиональной деятельности». При этом требование сохранения тайны распространяется не только на содержание нотариального действия, но и на сам факт обращения с просьбой о его совершении. В ст. 16 Положения об адвокатуре РСФСР, утвержденного Законом РСФСР от 20 ноября 1980 г. указывается, что «адвокат не вправе разглашать сведения, сообщенные ему доверителем в связи с оказанием юридической помощи». В ст. 12 Федерального закона от 15 ноября 1997 г. № 143 «Об актах гражданского состояния» указано, что сведения, ставшие известными работнику Загса в связи с государственной регистрацией акта гражданского состояния (рождение, заключение брака, расторжение брака, усыновление (удочерение), установление отцовства, перемена имени и смерть), являются персональными данными, относятся к категории конфиденциальной информации, имеют ограниченный доступ и разглашению не подлежат.
Другой важный фактор, влияющий на тяжесть наказания, — способ добычи (получения) конфиденциальной информации. Наиболее распространенные из них отражены в Федеральном законе от 12 августа 1995 г. № 144 — ФЗ «Об оперативно-розыскной деятельности». Согласно ст. 6, «при осуществлении оперативно-розыскной деятельности проводятся следующие оперативно-розыскные мероприятия:
1.Опрос.
2.Наведение справок.
3.Сбор образцов для сравнительного исследования.
4.Проверочная закупка.
5.Исследование предметов и документов.
6.Наблюдение.
7.Отождествление личности.
8.Обследование помещений, зданий, сооружений, участков местности и транспортных средств.
9.Контроль почтовых отправлений, телеграфных и иных сообщений.
10.Прослушивание телефонных переговоров.
11.Снятие информации с технических каналов связи.
12.Оперативное внедрение.
13.Контролируемая поставка.
14.Оперативный эксперимент».
Запрещается проведение оперативно-розыскных мероприятий и использование специальных и иных технических средств, предназначенных (разработанных, приспособленных, запрограммированных) для негласного получения информации, не уполномоченными на то настоящим Федеральным законом физическими и юридическими лицами (ст. 6 данного закона).
Перечень специальных технических средств, утвержденных постановлением Правительства РФ от 1 июля 1996 г. № 770:
1.Специальные технические средства для негласного получения и регистрации акустической информации.
2.Специальные технические средства для негласного визуального наблюдения и документирования.
3.Специальные технические средства для негласного прослушивания телефонных переговоров.
4.Специальные технические средства для негласного перехвата и регистрации информации с технических каналов связи.
5.Специальные технические средства для негласного контроля почтовых сообщений и отправлений.
6.Специальные технические средства для негласного исследования предметов и документов.
7.Специальные технические средства для негласного проникновения и обследования помещений, транспортных средств и других объектов.
8.Специальные технические средства для негласного контроля за перемещением транспортных средств и других объектов.
9.Специальные технические средства для негласного получения (изменения, уничтожения) информации с технических средств ее хранения, обработки и передачи.
10.Специальные технические средства для негласной идентификации личности.
Начнем с «экзотического» метода получения чужих секретов — использования хакерских приемов для добычи конфиденциальной информации. В УК РФ есть ст. 272 (неправомерный доступ к компьютерной информации). Состав преступления — «неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети». Способы неправомерного доступа к компьютерной информации могут быть различными: представление фиктивных документов на право доступа к информации, изменение кода или адреса технического устройства, нарушение средств или системы защиты информации, кража носителя информации.
Правда, в России более популярно использование различных специальных технических средств (далее — СТС) для негласного получения информации. Если при этом произошло «нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений… совершенное лицом с использованием своего служебного положения или специальных технических средств, предназначенных для негласного получения информации», то это считается уголовно наказуемым деянием (ст. 138 ч. 2 УК РФ). Если не были использованы СТС, то данное деяние подпадает под действие ст. 138 ч.1 УК РФ.
Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений заключается в ознакомлении с их содержанием без согласия лица, которому эта информация принадлежит, а также при отсутствии для такого ознакомления законных оснований, например, если нет решения суда, подтверждающего необходимость ограничения права гражданина на тайну переписки или телефонных переговоров.
Конфиденциальная информация, как любой товар, продается и покупается. И что бы ее получить порой бывает достаточно заплатить определенную сумму человеку, имеющему к ней законный доступ. В российском законодательстве предусмотрена ответственность за коммерческий подкуп. Согласно ч. 1 ст. 204 УК РФ, это «незаконная передача лицу, выполняющему управленческие функции в коммерческой или иной организации, денег, ценных бумаг, иного имущества, а равно незаконное оказание ему услуг имущественного характера за совершение действий (бездействия) в интересах дающего в связи с занимаемым этим лицом служебным положением». Среди таких действий может быть разглашение этим лицом информации, составляющую коммерческую тайну организации, раскрытие производственных секретов, дающее стороне, подкупившей соответствующего служащего конкурирующего предприятия, незаслуженное преимущество в хозяйственной деятельности. Также предусмотрена уголовная ответственность за «незаконное получение лицом, выполняющим управленческие функции в коммерческой или иной организации, денег, ценных бумаг, иного имущества, а равно незаконное пользование услугами имущественного характера за совершение действий (бездействия) в интересах дающего в связи с занимаемым этим лицом служебным положением» (ч. 3 ст. 204 УК РФ).
Отдельно предусмотрен перечень действий, которые не могут выполнять частные детективы. Согласно ст. 7 Закона РФ от 11 марта 1992 г. № 2487-1 «О частной детективной и охранной деятельности в Российской Федерации», представителям этой профессии запрещается:
– выдавать себя за сотрудников правоохранительных органов;
– собирать сведения, связанные с личной жизнью, политическими и религиозными убеждениями отдельных лиц;
– осуществлять видео — и аудиозапись, фото — и киносъемку в служебных или иных помещениях без письменного согласия на то соответствующих должностных или частных лиц;
– прибегать к действиям, посягающим на права и свободы граждан;
– совершать действия, ставящие под угрозу жизнь, здоровье, честь, достоинство и имущество граждан.
Проведение детективами сыскных действий, нарушающих тайну переписки, телефонных переговоров и телеграфных сообщений либо связанных с нарушением гарантий неприкосновенности личности или жилища, влечет за собой установленную законом ответственность, о которой было подробно рассказано выше.
https://it2b.ru/company/hreshebnik/blog/ ... m=facebook
Автор: Сергей Чертопруд | Источник: «Профи»
«Современная научная, промышленная и экономическая информация большей частью легко доступна. 95% интересующих Вас данных можно получить из специальных журналов и научных трудов, отчетов компаний, внутренних изданий предприятия, брошюр и проектов, раздаваемых на ярмарках и выставках. Цель шпиона — раздобыть оставшиеся 5% информации, в которой и кроется фирменный „секрет“, „тайна мастерства“.
Французский исследователь методов промышленного шпионажа М. Денюзьер
Что такое „конкурентная разведка“? Если спросить наугад отобранных людей, большинство, в том числе предприниматели, пожмут плечами: „Приличное название для кражи чужих секретов...“
Это распространенное заблуждение далеко не соответствует действительности. В США и странах Европы принято различать конкурентную разведку (competitive intelligence; в России также можно встретить названия „деловая разведка“, „бизнес-разведка“) и промышленный шпионаж. Отличие заключается в строгом соблюдении закона в первом случае и нарушениях уголовного, авторского или любого другого права — во втором. В качестве примера классической операции в сфере конкурентной разведки рассмотрим действия японской фирмы JVС против Sony. После того, как Sony выпустила в прошлом году новую модель цифровой видеокамеры, JVС, оценив по объему продаж конкурента рыночные возможности продукта, предложила собственную камеру, в которой были учтены все недостатки предшественницы. Отметим, что в этом случае JVC не преступила черту закона: никто не взламывал сигнализацию в офисе Sony, чтобы похитить чертежи, не подкупал сотрудников — видеокамера-образец была просто куплена в магазине и разобрана „по винтику“.
В России и конкурентная разведка, и промышленный шпионаж существуют пока что „стихийно“, и часто грань между ними невозможно провести. Этой важной теме был посвящен круглый стол, проведенный 26 сентября 2001 года в пресс-центре ФПС РФ, организаторами которого выступили совместно ЗАО „Специальная информационная служба“ (СИнС) (https://it2b.ru/company/hreshebnik/blog/ ... m=facebook) и компания „Русское информационное пространство-М“(Ссылка не действительна).
Как выяснилось в ходе круглого стола, на данный момент в нашей стране под конкурентной разведкой подразумеваются четыре различных направления сбора информации, на которых стоит остановиться подробнее:
1.Сбор данных о партнерах и клиентах для предотвращения мошенничеств с их стороны. В США, например, такой проблемы не существует: есть банки данных „кредитных историй“; открыт доступ к материалам судебных дел за последние пятьдесят лет, что позволяет, не прибегая к специфическим приемам, выяснить, с кем имеешь дело. Достаточно распространены и „черные списки“ тех, кто запятнал свою деловую репутацию. В России пока что каждой заинтересованной организации приходится самостоятельно собирать и анализировать информацию, причем координация усилий отсутствует даже на уровне государственных органов: одни и те же сведения добывают по своим каналам МВД, ФСБ, налоговая полиция. Обмен этими данными представляет собой громоздкую и медленную процедуру. В бизнесе нечто подобное отраслевым „черным спискам“ существует только у страховых обществ и банков. Промышленные компании вынуждены поодиночке создавать собственные технологии проверки кредитных историй, что эффективно удается лишь гигантам, способным содержать мощную службу безопасности.
А между тем выявление мошенничеств еще на этапе их подготовки — более чем актуальная задача. Достаточно одного примера из российской действительности. При проведении приватизации алюминиевого завода был объявлен тендер. Одна из компаний, участвовавших в тендере, решила собрать максимум информации о соперниках, и в результате изучения открытых источников выяснилось, что четыре других участника имеют одного и того же учредителя. Таким образом стало ясно: соперник использует нечестные методы.
Неоднократно предпринимались попытки со стороны коммерческих структур наладить официальное сотрудничество с правоохранительными органами, чтобы сделать „открытой“ информацию об уже осужденных мошенниках и лицах, находящихся в федеральном розыске. Пока что это остается на уровне благих пожеланий, и сотрудничество идет только на неофициальной основе.
Выявлением мошенничеств активно занимаются также частные детективные агентства и службы безопасности, причем в последнее время разработано несколько отечественных технологий выявления мошенничеств на этапе их подготовки.
2.»Подсветка" потенциальных партнеров и сотрудников. Речь, в первую очередь, идет о реальном финансовом положении и наличии и/или характере «крыши» (криминальные структуры, милиция, спецслужбы, «афганцы» и пр.). Обычно этим занимаются отделы безопасности компаний или частные детективные агентства. Это очень сложная сфера, в которой легко переступить грань закона, особенно если речь идет о физических лицах — так, при приеме на работу нового сотрудника легально заниматься сбором информации о его частной жизни можно только с письменного согласия проверяемого. Как правило, получить такое согласие не составляет особого труда, поскольку в ином случае претендент рискует остаться на улице. Не менее часто приходится, однако, проверять сотрудников компании-партнера — ведь если выяснится, например, что заместителя директора, подписавшего договор, за сутки до этого уволили, его подпись окажется недействительной, а последствия сделки — непредсказуемыми. Однако в подобных случаях открытая проверка невозможна.
3.Выполнение услуг предусмотренных «Законом о частной детективной и охранной деятельности» (поиск имущества должника и т.п.). Легально на этом сегменте рынка могут действовать только детективы, имеющие необходимую лицензию. В противном случае собранную ими информацию сложно будет реализовать в суде. Впрочем, часто клиента интересует только адрес, по которому скрывается задолжавший; остальное уже — дело рук структур, в высшей степени далеких от государственной правоохранительной системы…
4.Сбор информации маркетингового характера. Именно этим, собственно, на Западе занимается большинство специалистов в сфере конкурентной разведки, тогда как в России этот вид деятельности только зарождается.
Существует несколько групп потребителей, которым нужны чужие тайны. Самые скандально известные — представители СМИ, специалисты по черному PR и мастера «активных мероприятий» («слив» компромата в правоохранительные органы и т. п.).
Вторая группа — учредители (хозяева) и клиенты различных негосударственных служб безопасности и охранных предприятий. Их интересуют три направления: сбор информации о конкурентах и партнерах (потенциальных партнерах); проверка лояльности персонала; выполнение заказов третьих лиц (например, фиксация факта супружеской неверности). Часто предприниматели обходятся собственными силами, не прибегая к помощи специалистов. Третья группа — криминальные структуры, за последние десять лет усовершенствовавшиеся от примитивного рэкета до сложных экономических комбинаций.
Сведения разрешенные и запрещенные
Различные трактовки термина «конкурентная разведка» связаны с особенностью доступа к информации в разных странах. Например, в США в 1996 году был принят «Закон о свободе информации», который обязал федеральные ведомства обеспечить гражданам свободный доступ ко всей информации. Ограничения касаются лишь материалов, имеющих отношение к национальной обороне, личных и финансовых документов, а также документов правоохранительных органов. Отказ в доступе к информации можно обжаловать в суде, сведения должны быть представлены в десятидневный срок, а споры разрешаются в течение 20 дней. При этом по статистике большинство запросов исходит от фирм, которые хотят получить государственную информацию о конкурентах.
Существенную роль играет и общественная организация «Точность в средствах массовой информации» (Accuracy in Media — AIM). Она объединяет 345 тысяч членов и осуществляет контроль над тем, чтобы публикуемые или передаваемые в эфир материалы соответствовали фактам.
Особая сложность заключается при этом в проблеме доступа к персональной информации. При том, что такие данные являются предметом особого спроса, в большинстве развитых стран личная информация строго охраняется. На круглом столе много говорилось о том, что, в случае вступления России в ЕС, ей придется привести свои законодательство и реально существующую практику в соответствие с жесткими европейскими законами, Однако в том же ЕС существует и мощное лобби маркетинговых, информационно-аналитических и финансовых компаний, успешно блокирующее применение законодательства. В частности, когда более десяти лет назад Европарламент попытался ужесточить законодательство в сфере предоставления информации о персональных данных (принял Personal Data Information Act), то столкнулся с очень жестким сопротивлением, и до сего дня только две трети членов ЕС реально изменили свое национальное законодательство.
Даже незыблемая концепция банковской тайны в Европе и США подверглась не так давно серьезным изменениям в связи с законами об отмывании средств. Более того — как сообщают «Ведомости», благодаря законопроекту под громким названием «Акт об объединении и усилении Америки» (Uniting and Strengthening America Act, или просто USA Act), который был одобрен 12 октября этого года в США, широчайшие полномочия в этой сфере получает американское Министерство финансов: если возникает подозрение (даже без доказательств), что тот или иной финансовый институт занимается отмыванием денег, министерство вправе потребовать от банка любую информацию о корсчетах этого финансового института и людях, которые пользуются этими счетами. В результате институт банковской тайны в США практически перестает существовать. Напомним, что в России раскрытие банковской тайны возможно только с санкции прокурора в рамках уголовного дела либо по решению суда. Очевидно, что эти нововведения, относящиеся не только к американцам, но и к иностранным гражданам и финансовым институтам, облегчают всевозможные злоупотребления и фактически нарушают право на неприкосновенность личной жизни.
В России же вопросы права на информации полны парадоксов. С одной стороны, в нашей стране существует более 20 видов тайны (подробнее об этом см. нашу справку ниже), поэтому теоретически можно ограничить доступ к сведениям почти по любой тематике. При этом отсутствует законодательство, которое регулирует открытость различных категорий данных (тех же кредитных историй юридических и физических лиц). С другой стороны, коррупция чиновников всех уровней позволяет без особого труда добыть нужные сведения. На рынках, торгующих электроникой, и в интернете можно сегодня купить CD-ROM со служебными базами данных практически всех государственных ведомств: начиная с таможни (самая дорогая база данных — $1000 в Москве) и ГИБДД ($400), заканчивая списками владельцев элитного жилья и базами данных телефонных сетей (от $100 до $250). Причем в последних есть даже «закрытые» телефоны и адреса сотрудников МВД, ФСБ, судей, политиков, эстрадных звезд.
Проблема невозможности законного доступа к информации спровоцировала массовое использование специальных технических средств. По оценкам МВД РФ, годовой оборот рынка РЭС (радиоэлектронных средств, к которым относятся и «жучки») в России составляет $1-2 млрд. в год (в 1995 году — всего $150-170 млн.), в то время, как оборот рынка средств защиты от наблюдения с помощью спецтехники составляет не более $100-200 млн. По рентабельности этот вид бизнеса занимает третье место после торговли оружием и наркотиками, а по количеству изъятой правоохранительными органами аппаратуры измеряется тоннами или автофургонами (речь идет о выемках во время обысков в помещениях служб безопасности крупных компаний или у оптовых продавцов).
Впрочем, эксперты считают, что в мире выявляется только 1-2% применяемой шпионской техники, а оставшиеся позволяют получить до 60% информации. В Москве ежедневно используется негосударственными структурами от 300 до 600 «закладок», к которым следует добавить средства для скрытого видеонаблюдения, радиомониторинга и другую шпионскую аппаратуру.
В последнее время некоторая либерализация законодательства позволяет надеяться на то, что в продаже недобросовестными чиновниками ведомственных данных просто не будет необходимости. Так, по сообщению iOne.ru («Аська-предатель». Роль ICQ в конкурентной разведке), отношение ФАПСИ к вопросам безопасности постепенно становится менее жестким. Например, еще год назад сотрудники этого федерального агентства заявляли, что 90% внутриведомственного документооборота государственных органов — секрет, но недавно заместитель начальника главного управления ФАПСИ В. Задорожный сильно снизил порог секретности: теперь, по его оценкам, до 70% информации гражданских ведомств не является закрытой. Впрочем, сотрудники разных ведомств, ссылаясь на собственный опыт, говорят, что на практике соотношение закрытой и открытой информации по-прежнему ближе к 99% и 1%…
Источники
Как известно, 70-90% всей информации разведка получает из открытых источников. Основную роль в этой категории сегодня играет интернет, открывающий доступ к СМИ, сайтам компаний, профессиональным базам данных и т. п. «Всемирную паутину» можно сравнить с информационным Клондайком. Проблема в том, что данные не структурированы, и зачастую их невозможно найти с помощью поисковых систем. Вторая группа источников — всевозможные бумажные документы: подшивки газет и журналов, реклама, пресс-релизы; еще в 1930-е годы аналитики советской и германской разведок могли похвастаться многочисленными достижениями в этой сфере.
Приведем типичный пример из сегодняшней российской практики. Отечественная производственная компания решила поглотить один из региональных заводов. Для этого ей потребовалось оперативно достать реестр акционеров — имея список держателей акций, можно было бы склонить их к сотрудничеству или уговорить продать свои акции. Быстро достать документ не удавалось, и аналитики, работавшие на компанию, нашли другой выход. За несколько дней они собрали информацию об основных акционерах из открытых источников: региональной и федеральной прессы, баз данных регистрационных и других государственных органов. Компания договорилась с несколькими крупными акционерами — и дело было в шляпе.
Кроме того, очень популярны имеющиеся в продаже, но в отличие от упоминавшихся выше, вполне легальные базы данных госучреждений. Особенно часто используются базы данных Московской регистрационной палаты, регистрационных органов других городов и регионов России, Госкомстата, Торгово-промышленной палаты, Госкомимущества. Отдельные доступные базы данных есть в некоторых министерствах и комитетах. Существует негосударственная база данных «Лабиринт», составленная на основе публикаций ведущих изданий, с помощью которой можно получить обширную информацию о конкретных персоналиях и компаниях.
Для облегчения работы аналитиков существуют специальные компьютерные программы, позволяющие в кратчайшие сроки отбирать и сортировать информацию из СМИ и баз данных. На сегодняшний день их разработано более двухсот. Впрочем, не все можно эффективно использовать в сфере коммерческой разведки — большинство едва способны обеспечить хранение больших объемов информации, а уж о качественном анализе можно только мечтать.
Однако утверждение о том, что работа менеджера по конкурентной разведке — это постоянное путешествие по «виртуальному» миру или изучение гор бумажных документов, не совсем корректно. В отличие от аналитиков спецслужб, специалистам компаний иногда приходится работать и «в поле», общаясь с живыми людьми. Так, например, одна западная консалтинговая фирма, занимающаяся деловой разведкой, получила от клиента задание выяснить, где компания-конкурент планирует строительство нового завода. Вначале сотрудник фирмы выяснил из прессы и справочников, какое агентство занимается подбором кадров для конкурента, затем провел мониторинг местной прессы и вскоре обнаружил в газете одного небольшого городка объявление этого агентства о найме менеджеров, администраторов и других специалистов. Сотрудник позвонил по телефону, представившись кандидатом на одну из должностей, — и дело было сделано. Агент по найму охотно поделился с ним деталями будущей работы…
Другой пример. Однажды служащий компании Chrysler узнал, что лучший фотограф Ford едет в Париж, и сообщил об этом руководству своей компании. Представительство Chrysler в Париже установило, что объект намерен снять новую модель автомобиля-конкурента на фоне Эйфелевой башни. Оказалось также, что после Парижа фотограф направляется в Гонконг. После анализа собранной информации эксперты Chrysler сделали вывод, что Ford в ближайшее время планирует выпуск недорогого малолитражного автомобиля, предназначенного для продаж в большинстве стран мира.
Наконец, массу информации дает вдумчивое наблюдение. Приведем пару реальных историй из отечественной практики. Директор одного крупного склада перед тем, как организовать работу собственных подчиненных, в течение нескольких дней наблюдал за работой конкурентов. Владелец крупной кондитерской фабрики посетил компании-дистрибьюторы конкурентов и выяснил все условия их работы (цены, скидки, форму оплаты). Собранную таким образом информацию он использовал при создании собственной сбытовой сети в регионах.
Кадры решают все
Сейчас большинство людей, занятых в сфере деловой разведки, — это выходцы из оперативных подразделений правоохранительных органов. По официальной статистике Управления лицензионно-разрешительной работы (УЛРР) МВД РФ, в частных охранных предприятиях и Службах безопасности большинство сотрудников пришло из МВД и ФСБ и лишь немногие — из налогового ведомства. Как следствие, большинство специалистов по конкурентной разведке, приступая к новой работе, уже более или менее владеют методами проверки физических и юридических лиц, тогда как для проведения маркетинговых исследований им нужно как минимум год учиться. Неудивительно, что иногда вместо скрупулезной и трудоемкой работы с «открытыми» источниками они предпочитают использовать спецтехнику.
Реально большинство отечественных специалистов не «учтено» в УЛРР, так как они не оформляют необходимую лицензию. Причина проста — прав у частного детектива при сборе информации значительно меньше, чем у журналиста или обычного гражданина. Если не имеющий лицензии аналитик не использует спецтехнику или не пытается добыть государственные секреты, то, скорее всего, он ничем не рискует — пока не принят Закон «О коммерческой тайне», статья в Уголовном кодексе, карающая за разглашение чужой коммерческой информации, эффективно работать не будет.
Тем не менее, большинство участников «круглого стола» признали, что в сфере подготовки специалистов по конкурентной разведке есть серьезные проблемы. Нового массового притока профессионалов из спецслужб, как то было в начале 1990-х, ждать уже не приходится. Из тех же, кто пришел десять лет назад, многие уже доросли до руководителей подразделений, и основной спрос сегодня — на молодежь для работы «в поле», на низовых должностях аналитиков и оперативников. Можно, конечно, брать выпускников вузов, но у них нет опыта работы, тогда как еще десять лет назад сфера конкурентной разведки укомплектовывалась профессионалами с многолетним стажем, которые владели специфическими навыками (например, умели работать на враждебной территории). Проблемой остается и специализация выпускников: в вузах экономического профиля не учат основам оперативно-розыскной работы, а в Академии МВД или ФСБ дают недостаточно знаний по экономике.
Хотя говорить о том, что в нашей стране вообще не готовят специалистов по «конкурентной разведки», не совсем корректно. Есть группа вузов, где обучают навыкам противодействия «промышленному шпионажу», а говоря другими словами, защищать конфиденциальную информацию от охотников за чужими тайнами, будь то сотрудники иностранных спецслужб или конкурирующих фирм. Для создания эффективной обороны надо прекрасно разбираться в средствах нападения. Другое дело, что уровень преподавателей и материально-техническая база не позволяет отработать все виды атак, да и большинство студентов не стремится получить дополнительную подготовку. А зря — у настоящего профессионала в области «деловой разведки» есть как минимум два преимущества перед выпускниками специализированных вузов.
Во-первых, выпускники Факультетов защиты информации имеют базовую подготовку как в области экономики (маркетинг, менеджмент, хозяйственное право), так и спецдисциплин (использование специальных технических средств, основы оперативно-розыскной работы. Во-вторых, они не работают по традиционным схемам, используют приемы не только из арсенала маркетологов или спецслужб. Самый большой в России опыт подготовки специалистов по комплексной защите информации имеет факультет защиты информации Российского государственного гуманитарного университета (РГГУ), функционирующий уже более десяти лет. Если раньше основной контингент его выпускников находил работу в государственных организациях — СВР, ФАПСИ, ФСБ, Гостехкомиссия, ГТК РФ, — то теперь большинство студентов целенаправленно готовят для коммерческих организаций.
Сегодня точное число членов виртуального «профсоюза менеджеров конкурентной разведки» в России назвать не может никто. По мнению генерального директора компании «СИнС» С. Ю. Минаева, тех, кто специализируется исключительно на деловой разведке, зарабатывает только на ней, — очень мало. Если говорить о тех фирмах, где деловая разведка составляет лишь одно из важных направлений, их можно насчитать до десятка практически в каждом субъекте Российской Федерации и около 100 — в Москве. Это немало для страны с переходной экономикой.
До кризиса 1998 года главную скрипку в этой отрасли играли частные охранные предприятия (ЧОПы), сотрудники которых совмещали функции телохранителей и разведчиков. Однако после дефолта спрос на их услуги сильно упал, а расценки снизились в 5-7 раз. Оказавшись в плачевной ситуации, многие руководители ЧОПов осознали, что пора заниматься не только охраной, но и аналитикой. Некоторые полностью перешли в новую область бизнеса, другие открыли у себя соответствующие подразделения или дочерние предприятия, где деловая разведка занимала одно из приоритетных мест. Бизнес, правда, оказался здесь не таким простым, как представлялось со стороны, но в целом этот сегмент российской экономики довольно быстро развивается. Добавим, что расценки на данный вид услуг колеблются от $50 до $50 тыс. в зависимости от сложности заказа. Многие компании предпочитают создавать собственные подразделения конкурентной разведки, которые могут называться по разному (информационно-аналитическое подразделение, департамент маркетинга, отдел сбыта), но имеют общую задачу — сбор и анализ информации, необходимой для выживания компании на рынке.
Реальный мир российской конкурентной разведки, не говоря о промышленном шпионаже, покрыт мраком тайны. Более или менее точное число случаев нарушения действующего законодательства при сборе конфиденциальной информации назвать никто не сможет. Тем более невозможно гарантировать вероятность наказания за это. Все стороны этого вида деятельности — законодательное обеспечение, этика, теория и практика — в России пока находятся в стадии становления. По всей вероятности, рано или поздно службы сбора коммерческой информации в нашей стране начнут работать по западному образцу, предполагающему, в частности, что «агент» использует только законные методы и обязательно представляется и партнерам, и конкурентам фирмы как сотрудник отдела деловой разведки. В России это пока немыслимо.
К тому же на данный момент большинство заказчиков никакой маркетинговой информации от профессионалов и не ждет. Немудрящий список пожеланий клиента обычно сводится к ответам на вопросы: «Кто это? Что это? Где мои деньги?». Да хорошо еще, если только к ним, — как с обидой признают специалисты по деловой разведке, сплошь и рядом их просят деньги не только найти, но и «выбить», путая с криминальными структурами, хотя это, как говорят в Одессе, две большие разницы…
Законодательство
В заключение немного сухой теории. Всю информацию ограниченного доступа можно условно разделить на две категории. Первая группа — государственные секреты. Это «защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации» (Закон РФ «О государственной тайне»). Их состав определен в ст. 5 данного закона. Во вторую категорию входит остальная защищаемая информация. Ее состав определен в «Перечне сведений конфиденциального характера» (утвержденный Указом Президента РФ от 6 марта 1997 г. № 188).
Начнем с первой категории. «Передача, а равно собирание, похищение или хранение в целях передачи иностранному государству, иностранной организации или их представителям сведений, составляющих государственную тайну, а также передача или собирание по заданию иностранной разведки иных сведений для использования их в ущерб внешней безопасности Российской Федерации» однозначно трактуется как шпионаж (ст. 276 УК РФ).
Возможности применения на практике этой статьи более широкие, чем это принято считать. В данном случае речь идет об оказании услуг в сфере сбора и анализа информации, которая формально считается «открытой». Во-первых, всегда есть вероятность того, что внезапно могут быть засекречены сведенья, которые раньше считались «открытыми». Во-вторых, сюда относится передача или собирание сведений, не содержащих государственной тайны, но могущих быть использованными в ущерб внешней безопасности РФ (если, например, это делается по заданию иностранной разведки. Такие действия квалифицируются так же, как шпионаж. Государство почти всегда может защитить свои интересы. Не важно, кто противник — иностранная спецслужба или отечественные «промышленные шпионы». Поэтому многие частные агентства, по возможности, избегают оказания иностранным организациям услуг в сфере сбора и анализа информации.
А вот ситуация со сбором сведений, не содержащих государственной тайны, намного сложнее. В «Перечне сведений конфиденциального характера» перечислено шесть групп тайн. В первую отнесены «сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные)». В эту же категорию можно отнести информацию, касающуюся частной жизни граждан. Во вторую группу — «сведения, составляющие тайну следствия и судопроизводства». Третья — «служебные сведения, доступ к которым ограничен органами государственной власти» (служебная тайна). Четвертая группа — «сведения, связанные с профессиональной деятельностью, доступ к которым ограничен» (профессиональная тайна). Пятая — «сведения, связанные с коммерческой деятельностью» (коммерческая и банковская тайны), шестая — «сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них». Для большинства категорий этих сведений предусмотрены различные виды ответственности за их сбор или разглашение.
Начнем с коммерческой тайны. Информация подпадает под это определение, если «имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании, и обладатель информации принимает меры к охране ее конфиденциальности» (ч. 1 ст. 137 Гражданского кодекса РФ). Согласно ч. 2 указанной статьи, «лица, незаконными методами получившие информацию, которая составляет служебную или коммерческую тайну, обязаны возместить причиненные убытки. Такая же обязанность возлагается на работников, разгласивших служебную или коммерческую тайну вопреки трудовому договору, в том числе контракту, и на контрагентов, сделавших это вопреки гражданско-правовому договору».
Согласно Закону РФ от 22 марта 1991 г. № 948 — 1 «О конкуренции и ограничении монополистической деятельности на товарных рынках», одной из форм недобросовестной конкуренции является «получение, использование, разглашение научно-технической, производственной или торговой информации, в том числе коммерческой тайны, без согласия ее владельца» (ст. 10 Закона). «За виновные противоправные деяния, нарушающие антимонопольное законодательство, должностные лица федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации и органов местного самоуправления, коммерческие и некоммерческие организации или их руководители, а также граждане, в том числе индивидуальные предприниматели, несут гражданско-правовую, административную либо уголовную ответственность» (ст. 22 — 1 Закона).
Более четко ответственность за «промышленный шпионаж» определена в статье 183 УК РФ. Она предусматривает ответственность за «незаконное получение и разглашение сведений, составляющих коммерческую или банковскую тайну». Законом предусмотрено два состава этого преступления: «собирание сведений, составляющих коммерческую или банковскую тайну, путем похищения документов, подкупа или угроз, а равно иным незаконным способом в целях разглашения либо незаконного использования этих сведений» (ч.1 ст. 182), или «незаконные разглашение или использование сведений, составляющих коммерческую или банковскую тайну, без согласия их владельца, совершенные из корыстной или иной личной заинтересованности и причинившие крупный ущерб» (ч.2 ст. 182). Определение банковской тайны дано в ст. 857 Гражданского Кодекса РФ и в ст. 26 Федерального закона от 3 февраля 1996 г. № 17 — ФЗ «О внесении изменений и дополнений в Закон РСФСР „О банках и банковской деятельности в РСФСР“ (с изменениями от 31 июля 1998 г., 5, 8 июля 1999 г.).
Начнем с определения банковской тайны данной в ГК РФ
1.Банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте.
2. Сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям. Государственным органам и их должностным лицам такие сведения могут быть предоставлены исключительно в случаях и в порядке, предусмотренных законом.
3. В случае разглашения банком сведений, составляющих банковскую тайну, клиент, права которого нарушены, вправе потребовать от банка возмещения причиненных убытков».
В законе «О банках и банковской деятельности в РСФСР» это понятие расписано более подробно. «Кредитная организация, Банк России гарантируют тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить тайну об операциях, счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.
Банк России не вправе разглашать сведения о счетах, вкладах, а также сведения о конкретных сделках и об операциях из отчетов кредитных организаций, полученные им в результате исполнения лицензионных, надзорных и контрольных функций, за исключением случаев, предусмотренных федеральными законами.
Аудиторские организации не вправе раскрывать третьим лицам сведения об операциях, о счетах и вкладах кредитных организаций, их клиентов и корреспондентов, полученные в ходе проводимых ими проверок, за исключением случаев, предусмотренных федеральными законами.
За разглашение банковской тайны Банк России, кредитные, аудиторские и иные организации, а также их должностные лица и их работники несут ответственность, включая возмещение нанесенного ущерба, в порядке, установленном федеральным законом».
Предметом личной и семейной тайны могут быть сведения о фактах биографии лица, о состоянии его здоровья, об имущественном положении, о роде занятий и совершенных поступках, о взглядах, оценках, убеждениях, об отношениях в семье или об отношениях человека с другими людьми. Предусмотрена уголовная ответственность за «незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия» (ст. 137 УК РФ). Под незаконным собиранием сведений о частной жизни следует понимать собирание вопреки закону лицом, не уполномоченным на это, сведений о частной жизни другого лица, содержащих его личную или семейную тайну. Информация может собираться тайно, под благовидным предлогом или даже открыто путем ознакомления с документами в учреждениях и других местах, путем бесед с родственниками, соседями, сослуживцами потерпевшего, его лечащими врачами, получения ее из других источников. Распространение сведений о частной жизни потерпевшего — это сообщение виновным без согласия потерпевшего о таких сведениях третьим лицам в разговоре.
Профессиональная тайна — сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна и т.п.). Федеральное законодательство устанавливает запрет для лиц, которым конфиденциально были доверены сведения, касающиеся частной жизни, затрагивающие личную и семейную тайну, предавать эти сведения огласке. В частности, согласно ст. 61 Основ законодательства Российской Федерации об охране здоровья граждан от 22 июля 1993 г. № 5487-1 не допускается разглашение составляющей врачебную тайну информации о факте обращения за медицинской помощью, состоянии здоровья гражданина, диагнозе его заболевания и иных сведений, полученных при его обследовании и лечении. Лица, которым в установленном законом порядке переданы сведения, составляющие врачебную тайну, наравне с медицинскими и фармацевтическими работниками с учетом причиненного гражданину ущерба несут за разглашение врачебной тайны дисциплинарную, административную или уголовную ответственность (ст. 137 УК РФ (нарушение неприкосновенности частной жизни). В Законе Российской Федерации от 2 июля 1992 № 3185-1 «О психиатрической помощи и гарантиях прав граждан при ее оказании» сказано (ст. 9), что «сведения о наличии у гражданина психического расстройства, фактах обращения за психиатрической помощью и лечении в учреждении, оказывающем такую помощь, а также иные сведения о состоянии психического здоровья являются врачебной тайной, охраняемой законом».
В ст. 16 Основ законодательства Российской Федерации «О нотариате» от 11 февраля 1993 г. указывается, что «нотариус обязан хранить в тайне сведения, которые стали ему известны в связи с осуществлением его профессиональной деятельности». При этом требование сохранения тайны распространяется не только на содержание нотариального действия, но и на сам факт обращения с просьбой о его совершении. В ст. 16 Положения об адвокатуре РСФСР, утвержденного Законом РСФСР от 20 ноября 1980 г. указывается, что «адвокат не вправе разглашать сведения, сообщенные ему доверителем в связи с оказанием юридической помощи». В ст. 12 Федерального закона от 15 ноября 1997 г. № 143 «Об актах гражданского состояния» указано, что сведения, ставшие известными работнику Загса в связи с государственной регистрацией акта гражданского состояния (рождение, заключение брака, расторжение брака, усыновление (удочерение), установление отцовства, перемена имени и смерть), являются персональными данными, относятся к категории конфиденциальной информации, имеют ограниченный доступ и разглашению не подлежат.
Другой важный фактор, влияющий на тяжесть наказания, — способ добычи (получения) конфиденциальной информации. Наиболее распространенные из них отражены в Федеральном законе от 12 августа 1995 г. № 144 — ФЗ «Об оперативно-розыскной деятельности». Согласно ст. 6, «при осуществлении оперативно-розыскной деятельности проводятся следующие оперативно-розыскные мероприятия:
1.Опрос.
2.Наведение справок.
3.Сбор образцов для сравнительного исследования.
4.Проверочная закупка.
5.Исследование предметов и документов.
6.Наблюдение.
7.Отождествление личности.
8.Обследование помещений, зданий, сооружений, участков местности и транспортных средств.
9.Контроль почтовых отправлений, телеграфных и иных сообщений.
10.Прослушивание телефонных переговоров.
11.Снятие информации с технических каналов связи.
12.Оперативное внедрение.
13.Контролируемая поставка.
14.Оперативный эксперимент».
Запрещается проведение оперативно-розыскных мероприятий и использование специальных и иных технических средств, предназначенных (разработанных, приспособленных, запрограммированных) для негласного получения информации, не уполномоченными на то настоящим Федеральным законом физическими и юридическими лицами (ст. 6 данного закона).
Перечень специальных технических средств, утвержденных постановлением Правительства РФ от 1 июля 1996 г. № 770:
1.Специальные технические средства для негласного получения и регистрации акустической информации.
2.Специальные технические средства для негласного визуального наблюдения и документирования.
3.Специальные технические средства для негласного прослушивания телефонных переговоров.
4.Специальные технические средства для негласного перехвата и регистрации информации с технических каналов связи.
5.Специальные технические средства для негласного контроля почтовых сообщений и отправлений.
6.Специальные технические средства для негласного исследования предметов и документов.
7.Специальные технические средства для негласного проникновения и обследования помещений, транспортных средств и других объектов.
8.Специальные технические средства для негласного контроля за перемещением транспортных средств и других объектов.
9.Специальные технические средства для негласного получения (изменения, уничтожения) информации с технических средств ее хранения, обработки и передачи.
10.Специальные технические средства для негласной идентификации личности.
Начнем с «экзотического» метода получения чужих секретов — использования хакерских приемов для добычи конфиденциальной информации. В УК РФ есть ст. 272 (неправомерный доступ к компьютерной информации). Состав преступления — «неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети». Способы неправомерного доступа к компьютерной информации могут быть различными: представление фиктивных документов на право доступа к информации, изменение кода или адреса технического устройства, нарушение средств или системы защиты информации, кража носителя информации.
Правда, в России более популярно использование различных специальных технических средств (далее — СТС) для негласного получения информации. Если при этом произошло «нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений… совершенное лицом с использованием своего служебного положения или специальных технических средств, предназначенных для негласного получения информации», то это считается уголовно наказуемым деянием (ст. 138 ч. 2 УК РФ). Если не были использованы СТС, то данное деяние подпадает под действие ст. 138 ч.1 УК РФ.
Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений заключается в ознакомлении с их содержанием без согласия лица, которому эта информация принадлежит, а также при отсутствии для такого ознакомления законных оснований, например, если нет решения суда, подтверждающего необходимость ограничения права гражданина на тайну переписки или телефонных переговоров.
Конфиденциальная информация, как любой товар, продается и покупается. И что бы ее получить порой бывает достаточно заплатить определенную сумму человеку, имеющему к ней законный доступ. В российском законодательстве предусмотрена ответственность за коммерческий подкуп. Согласно ч. 1 ст. 204 УК РФ, это «незаконная передача лицу, выполняющему управленческие функции в коммерческой или иной организации, денег, ценных бумаг, иного имущества, а равно незаконное оказание ему услуг имущественного характера за совершение действий (бездействия) в интересах дающего в связи с занимаемым этим лицом служебным положением». Среди таких действий может быть разглашение этим лицом информации, составляющую коммерческую тайну организации, раскрытие производственных секретов, дающее стороне, подкупившей соответствующего служащего конкурирующего предприятия, незаслуженное преимущество в хозяйственной деятельности. Также предусмотрена уголовная ответственность за «незаконное получение лицом, выполняющим управленческие функции в коммерческой или иной организации, денег, ценных бумаг, иного имущества, а равно незаконное пользование услугами имущественного характера за совершение действий (бездействия) в интересах дающего в связи с занимаемым этим лицом служебным положением» (ч. 3 ст. 204 УК РФ).
Отдельно предусмотрен перечень действий, которые не могут выполнять частные детективы. Согласно ст. 7 Закона РФ от 11 марта 1992 г. № 2487-1 «О частной детективной и охранной деятельности в Российской Федерации», представителям этой профессии запрещается:
– выдавать себя за сотрудников правоохранительных органов;
– собирать сведения, связанные с личной жизнью, политическими и религиозными убеждениями отдельных лиц;
– осуществлять видео — и аудиозапись, фото — и киносъемку в служебных или иных помещениях без письменного согласия на то соответствующих должностных или частных лиц;
– прибегать к действиям, посягающим на права и свободы граждан;
– совершать действия, ставящие под угрозу жизнь, здоровье, честь, достоинство и имущество граждан.
Проведение детективами сыскных действий, нарушающих тайну переписки, телефонных переговоров и телеграфных сообщений либо связанных с нарушением гарантий неприкосновенности личности или жилища, влечет за собой установленную законом ответственность, о которой было подробно рассказано выше.
:lol:
