- Inscrit
- 30 Juin 2012
- messages
- 1,524
- Score de réaction
- 320
- Points
- 83
- Age
- 65
- Localisation
- Ростов-на-Дону +7-909-430-33-37
Intelligence concurrentielle et espionnage industriel: l'éthique de l'utilisation des méthodes et des moyens
https://it2b.ru/company/hreshebnik/blog/ ... m=facebook
Auteur: Sergey Chertoprud / Source: "Pros»
«L'information scientifique, industrielle et économique moderne est pour la plupart facilement accessible. 95% des données qui vous intéressent peuvent être obtenues à partir de revues spécialisées et d'ouvrages scientifiques, de rapports d'entreprises, de publications internes d'entreprise, de brochures et de projets distribués lors de foires et d'expositions. Le but de l'espion est d'obtenir les 5% restants de l'information, dans laquelle se trouve le "secret" de la marque, le "secret de la compétence".
M. Denusier, chercheur français sur les techniques d'espionnage industriel
Qu'est-ce que "l'intelligence concurrentielle"? Si vous demandez à des personnes choisies au hasard, la plupart, y compris les entrepreneurs, hausseront les épaules: "un nom Décent pour voler les secrets des autres...“
Cette idée fausse commune est loin d'être vraie. Aux États-Unis et en Europe, il est de coutume de distinguer le renseignement concurrentiel (competitive intelligence; en Russie, vous pouvez également trouver les noms "Business intelligence", "Business intelligence") et l'espionnage industriel. La différence réside dans le strict respect de la loi dans le premier cas et dans les violations du droit pénal, du droit d'auteur ou de tout autre droit dans le second. À titre d'exemple d'une opération classique dans le domaine du renseignement concurrentiel, considérons les actions de la société japonaise JVS contre Sony. Après que Sony ait publié l'année Dernière un nouveau modèle de caméscope numérique, JVC, évaluant les capacités du marché du produit en termes de ventes du concurrent, a proposé son propre appareil photo, qui a pris en compte tous les inconvénients de son prédécesseur. Notez que dans ce cas, JVC n'a pas enfreint la loi: personne n'a piraté l'alarme dans le bureau de Sony pour voler des dessins, n'a soudoyé les employés — l'échantillon de caméra vidéo a été simplement acheté dans le magasin et démonté "selon le rouage".
En Russie, le renseignement concurrentiel et l'espionnage industriel existent jusqu'à présent "spontanément" et il est souvent impossible de tracer une ligne entre eux. Ce thème important a été consacré à la table ronde tenue le 26 septembre 2001 au centre de presse du FPS de la Fédération de Russie, organisée conjointement par la société anonyme de type ouvert "Special information service" (Sins) (https://it2b.ru/company/hreshebnik/blog/ ... m=facebook) et la société "espace d'information Russe-M" (Lien non valide).
Comme il s'est avéré lors de la table ronde, à l'heure actuelle dans notre pays, l'intelligence concurrentielle signifie quatre domaines différents de la collecte d'informations, sur lesquels il convient de s'arrêter ... :
1.Collecte de données sur les partenaires et les clients pour prévenir les fraudes de leur part. Aux États-Unis, par exemple, un tel problème n'existe pas: il existe des banques de données "d'historique de crédit"; l'accès aux dossiers judiciaires des cinquante dernières années est ouvert, ce qui permet, sans recourir à des techniques spécifiques, de savoir avec qui vous avez affaire. Les "listes noires" de ceux qui ont Terni leur réputation commerciale sont également assez courantes. En Russie, jusqu'à présent, chaque organisation intéressée doit collecter et analyser indépendamment des informations, et la coordination des efforts est absente, même au niveau des organes de l'état: les mêmes informations sont extraites par leurs propres canaux du ministère de l'intérieur, du FSB et de la police fiscale. Le partage de ces données est une procédure lourde et lente. Dans les affaires, quelque chose comme les "listes noires" de l'industrie n'existe que dans les sociétés d'assurance et les banques. Les entreprises industrielles sont obligées de créer individuellement leurs propres technologies de vérification des antécédents de crédit, ce qui n'est efficace que pour les géants capables de contenir un service de sécurité puissant.
Dans le même temps, la détection des fraudes au stade de leur préparation est plus qu'une tâche urgente. Un exemple de la réalité russe suffit. Lors de la privatisation de l'usine d'aluminium, un appel d'offres a été annoncé. L'une des entreprises qui ont participé à l'appel d'offres a décidé de recueillir le maximum d'informations sur les concurrents et, à la suite d'une étude de sources ouvertes, il est apparu que quatre autres participants avaient le même fondateur. Ainsi, il est devenu clair: l'adversaire utilise des méthodes malhonnêtes.
Des tentatives ont été faites à plusieurs reprises par des entités commerciales pour établir une coopération officielle avec les forces de l'ordre afin de rendre "publiques" les informations sur les fraudeurs déjà condamnés et les personnes recherchées par le gouvernement fédéral. Jusqu & apos; à présent, cela reste au niveau des souhaits et la coopération n & apos; est que informelle.
Les agences de détectives privés et les services de sécurité sont également activement impliqués dans la détection des fraudes, et plusieurs techniques nationales de détection des fraudes ont récemment été mises au point au stade de leur préparation.
2."Mettre en évidence" les partenaires et les employés potentiels. Il s'agit principalement de la situation financière réelle et de la présence et/ou de la nature du «toit» (structures criminelles, police, services spéciaux, «afghans», etc.). Habituellement, cela est fait par les services de sécurité des entreprises ou des agences de détectives privées. C'est un domaine très complexe dans lequel il est facile de franchir le pas de la loi, surtout s'il s'agit de personnes physiques — ainsi, lors de l'embauche d'un nouvel employé, il est légal de collecter des informations sur sa vie privée uniquement avec le consentement écrit de la personne vérifiée. En règle générale, il n'est pas difficile d'obtenir un tel consentement, car sinon le demandeur risque de rester dans la rue. Il n'est pas moins fréquent, cependant, de vérifier les employés de la société partenaire — parce que s'il s'avère, par exemple, que le directeur adjoint, qui a signé le contrat, la veille de ce licenciement, sa signature sera invalide, et les conséquences de la transaction-imprévisible. Cependant, dans de tels cas, la vérification ouverte n'est pas possible.
3.Exécution des services prévus par la "loi sur les activités de détective et de sécurité privées" (recherche de biens du débiteur, etc.). Légalement, seuls les détectives possédant la licence requise peuvent agir sur ce segment du marché. Sinon, les informations qu'ils ont recueillies seront difficiles à mettre en œuvre devant les tribunaux. Cependant, souvent, le client ne s'intéresse qu'à l'adresse sur laquelle se cache la dette; le reste est déjà l'œuvre de structures très éloignées du système d'application de la loi de l'état…
4.Collecte d'informations de nature marketing. C'est ce que, en fait, en Occident, la plupart des spécialistes du renseignement concurrentiel font, alors qu'en Russie, ce type d'activité ne fait que commencer.
Il existe plusieurs groupes de consommateurs qui ont besoin des secrets des autres. Les plus scandaleux connus — les représentants des médias, les spécialistes des relations publiques noires et les maîtres des " activités actives» ("drain" de compromis dans l'application de la loi, etc.).
Le deuxième groupe — les fondateurs (hôtes) et les clients de divers services de sécurité non étatiques et les entreprises de sécurité. Ils s'intéressent à trois domaines: la collecte d'informations sur les concurrents et les partenaires (partenaires potentiels); vérification de la fidélité du personnel; exécution des commandes de tiers (par exemple, la fixation du fait de l'infidélité conjugale). Souvent, les entrepreneurs se débrouillent par leurs propres moyens, sans recourir à l'aide de spécialistes. Le troisième groupe est constitué de structures criminelles qui, au cours des dix dernières années, sont passées du racket primitif à des combinaisons économiques complexes. Informations autorisées et interdites
Les différentes interprétations du terme «intelligence concurrentielle» sont liées à la particularité de l'accès à l'information dans différents pays. Par exemple, aux États-Unis, en 1996, la «loi sur la liberté de l'information» a été adoptée, qui oblige les agences fédérales à garantir aux citoyens un accès libre à toutes les informations. Les restrictions ne concernent que les documents relatifs à la défense nationale, les documents personnels et financiers et les documents des forces de l'ordre. Le refus d'accès à l'information, vous pouvez interjeter appel devant le tribunal, les informations doivent être présentées dans un délai de dix jours, et les différends sont résolus dans un délai de 20 jours. Dans le même temps, selon les statistiques, la plupart des demandes proviennent d'entreprises qui veulent obtenir des informations gouvernementales sur les concurrents.
L'organisation sociale «précision dans les médias» (Accuracy in Media — AIM) joue également un rôle important. Elle compte 345 000 membres et veille à ce que les documents publiés ou diffusés soient conformes aux faits. La difficulté particulière réside dans le problème de l'accès aux informations personnelles. Bien que ces données fassent l'objet d'une demande particulière, les informations personnelles sont strictement protégées dans la plupart des pays développés. La table ronde a beaucoup parlé du fait que, dans le cas de l'adhésion de la Russie à l'UE, elle devra mettre sa législation et ses pratiques réelles en conformité avec les lois européennes strictes, Mais dans la même UE, il existe un puissant lobby de marketing, d'information et d'analyse et de sociétés financières, bloquant avec succès l'application de la législation. En particulier, lorsque, il y a plus de dix ans, le Parlement européen a tenté de renforcer la législation dans le domaine de la fourniture d'informations sur les données personnelles (a adopté la Personal Data Information Act), il a rencontré une résistance très forte, et jusqu'à ce jour, seuls les deux tiers des membres de l'UE ont réellement changé leur législation nationale. Même le concept inébranlable de secret bancaire en Europe et aux États-Unis a récemment subi des changements majeurs en raison des lois sur le blanchiment d'argent. De plus — comme le rapportent de «la feuille», grâce au projet de loi sous haute voix le nom de «loi sur l'unification et le renforcement de l'Amérique» (Uniting and Strengthening America Act, ou tout simplement USA Act), qui a été approuvé le 12 octobre de cette année aux états-UNIS, des pouvoirs étendus dans ce domaine reçoit le département du trésor américain: si vous suspectez (même sans preuve) que l'un ou l'autre institution financière engagée dans le blanchiment d'argent, le ministère est en droit d'exiger de la banque toute information sur les comptes de correspondant de cette institution financière et des personnes qui bénéficient de ces comptes. En conséquence, l'institution du secret bancaire aux États-Unis a pratiquement cessé d'exister.
Rappelons qu'en Russie, la divulgation du secret bancaire n'est possible qu'avec l'autorisation du procureur dans le cadre d'une affaire pénale ou par décision de justice. De toute évidence, ces innovations, qui s'appliquent non seulement aux américains, mais aussi aux citoyens étrangers et aux institutions financières, facilitent toutes sortes d'abus et violent en fait le droit à la vie privée. En Russie, les questions de droit à l'information sont pleines de paradoxes. D'une part, il existe plus de 20 types de secrets dans notre pays (pour en savoir plus, voir ci-dessous). notre aide ci-dessous), il est donc théoriquement possible de limiter l'accès aux informations sur presque tous les sujets. Il n'y a pas de législation qui régit l'ouverture des différentes Catégories de données (les mêmes antécédents de crédit des personnes morales et physiques). D'autre part, la corruption des fonctionnaires à tous les niveaux permet d'obtenir facilement les informations nécessaires. Sur les marchés qui vendent de l'électronique, et sur Internet, vous pouvez aujourd'hui acheter un CD-ROM avec des bases de données de service de presque tous les ministères: à partir de la douane (la base de données la plus chère — 1000 $à Moscou) et la police de la circulation (400$), se terminant par des listes de propriétaires de logements de luxe et des bases de données de réseaux téléphoniques (de 100 $à 250$). Et dans ce dernier, il y a même des téléphones et des adresses «fermés» des employés du ministère de l'intérieur, du FSB, des juges, des politiciens, des Stars de la pop.
Le problème de l & apos; impossibilité d & apos; accéder légalement à l & apos; information a provoqué l & apos; utilisation massive de moyens techniques spéciaux. Selon les estimations du ministère de l'intérieur de la Fédération de Russie, le chiffre d'affaires annuel du marché des RES (moyens électroniques, qui comprennent les «bugs») en Russie est de 1 à 2 milliards de dollars par an (en 1995 — seulement 150-170 millions de dollars), tandis que le chiffre d'affaires du marché des moyens de protection contre la surveillance En termes de rentabilité, ce type d'entreprise se classe au troisième rang après le commerce des armes et des drogues, et en termes de quantité de matériel saisi par les forces de l'ordre, il est mesuré en tonnes ou en camions (il s'agit de saisies lors de perquisitions dans les locaux des services de sécurité des grandes entreprises ou chez les grossistes).
Cependant, les experts estiment que seulement 1-2% des techniques d'espionnage utilisées sont détectées dans le monde et que le reste permet d'obtenir jusqu'à 60% d'informations. À Moscou, les acteurs non étatiques utilisent quotidiennement de 300 à 600 «signets», auxquels il convient d'ajouter des moyens de surveillance, de surveillance radio et d'autres équipements d'espionnage.
Récemment, une certaine libéralisation de la législation permet d'espérer que la vente de données départementales par des responsables peu scrupuleux ne sera tout simplement pas nécessaire. Ainsi, selon le rapport iOne.ru ("Aska est un traître". Le rôle de l'ICQ dans le renseignement concurrentiel), l'attitude de la fapsi vis-à-vis des questions de sécurité devient progressivement moins rigide. Par exemple, il y a un an, les employés de cette agence fédérale ont déclaré que 90% du flux de travail interne des organes de l'état était un secret, mais récemment, le chef adjoint de la direction générale de la fapsi. Zadorozhny a considérablement abaissé le seuil de secret: maintenant, selon ses estimations, jusqu'à 70% des informations des ministères civils ne sont pas fermées. Cependant, les employés de différents départements, se référant à leur propre expérience, disent que dans la pratique, le rapport entre les informations fermées et ouvertes est encore plus proche de 99% et 1%…
Documentation
Comme vous le savez, 70-90% de toutes les informations de renseignement proviennent de sources ouvertes. Le rôle principal dans cette catégorie est aujourd'hui joué par Internet, ouvrant l'accès aux médias, aux sites d'entreprises, aux bases de données professionnelles, etc. le «World Wide Web» peut être comparé à l'information Klondike. Le problème est que les données ne sont pas structurées et ne peuvent souvent pas être trouvées par les moteurs de recherche. Le deuxième groupe de sources — toutes sortes de documents papier: journaux et magazines, publicité, communiqués de presse; dans les années 1930, les analystes du renseignement soviétique et allemand pouvaient se vanter de nombreuses réalisations dans ce domaine.
Nous donnons un exemple typique de la pratique russe d'aujourd'hui. La société de production nationale a décidé d'absorber l'une des usines régionales. Pour ce faire, il lui a fallu rapidement obtenir le registre des actionnaires — ayant une liste de détenteurs d'actions, on pourrait les inciter à coopérer ou persuader de vendre leurs actions. Rapidement obtenir le document n'a pas réussi, et les analystes qui ont travaillé pour l'entreprise, ont trouvé une autre solution. En quelques jours, ils ont recueilli des informations sur les principaux actionnaires à partir de sources ouvertes: presse régionale et fédérale, bases de données d'enregistrement et d'autres organismes gouvernementaux. La société a négocié avec plusieurs grands actionnaires-et l'affaire était dans le chapeau.
En outre, très populaire disponible dans le commerce, mais contrairement à ceux mentionnés ci-dessus, les bases de données tout à fait légales des institutions publiques. Les bases de données de la chambre d'enregistrement de Moscou, des organes d'enregistrement d'autres villes et régions de Russie, du Comité d'état des statistiques, de la chambre de Commerce et d'industrie, du Comité d'état des biens sont particulièrement utilisées. Des bases de données distinctes sont disponibles dans certains ministères et comités. Il existe une base de données non gouvernementale «Maze», établie à partir des publications des principales publications, qui permet d'obtenir des informations détaillées sur des personnes et des entreprises spécifiques.
Pour faciliter le travail des analystes, il existe des programmes informatiques spéciaux qui permettent de sélectionner et de trier rapidement les informations des médias et des bases de données. À ce jour, ils ont développé plus de deux cents. Cependant, tout ne peut pas être utilisé efficacement dans le domaine de l'intelligence commerciale — la plupart sont à peine capables de stocker de grandes quantités d'informations, et l'analyse qualitative ne peut que rêver.
Cependant, l'affirmation selon laquelle le travail d'un responsable de l'intelligence concurrentielle consiste à voyager constamment dans un monde «virtuel» ou à Explorer des montagnes de documents papier n'est pas tout à fait correcte. Contrairement aux analystes des services spéciaux, les spécialistes des entreprises doivent parfois travailler «sur le terrain», en communiquant avec des personnes vivantes. Ainsi, par exemple, un cabinet de conseil occidental, engagé dans l'exploration commerciale, a reçu d'un client la tâche de savoir où la société concurrente prévoit la construction d'une nouvelle usine. Dans un premier temps, un employé de l'entreprise a découvert à partir de la presse et des manuels, quelle agence est engagée dans la sélection du personnel pour un concurrent, puis a surveillé la presse locale et a rapidement découvert dans un journal d'une petite ville l'annonce de cette agence sur l'embauche de gestionnaires, d'administrateurs et d'autres spécialistes. Le fonctionnaire a téléphoné, se présentant comme candidat à l'un des postes — et l'affaire a été faite. L'agent d'embauche a volontiers partagé avec lui les détails du travail futur…
Un autre exemple. Un jour, un employé de Chrysler a appris que le meilleur photographe de Ford se rendait à Paris et l'a informé de la direction de son entreprise. Le bureau de représentation de Chrysler à Paris a établi que l'installation a l'intention de retirer un nouveau modèle de voiture-un concurrent sur le fond de la tour Eiffel. Il s'est également avéré qu'après Paris, le photographe se dirige vers Hong Kong. Après avoir analysé les informations recueillies, les experts Chrysler ont conclu que Ford prévoit bientôt de produire une voiture de petite taille à faible coût destinée à la vente dans la plupart des pays du monde.
Enfin, beaucoup d'informations sont données par une observation réfléchie. Voici quelques histoires réelles de la pratique nationale. Le directeur d'un grand entrepôt, avant d'organiser le travail de ses propres subordonnés, a observé le travail des concurrents pendant plusieurs jours. Le propriétaire d'une grande usine de confiserie a visité les distributeurs concurrents et a découvert toutes les conditions de leur travail (prix, rabais, mode de paiement). Les informations ainsi recueillies, il a utilisé pour créer son propre réseau de vente dans les régions. Les cadres décident de tout
Maintenant, la plupart des personnes employées dans le domaine du renseignement commercial sont issues des unités opérationnelles des forces de l'ordre. Selon les statistiques officielles De la gestion des permis de travail (RULRR) du ministère de l'intérieur de la Fédération de Russie, dans les entreprises de sécurité privées et les Services de sécurité, la plupart des employés provenaient du ministère de l'intérieur et du FSB et seulement quelques — uns provenaient de l'administration fiscale. En conséquence, la plupart des spécialistes du renseignement concurrentiel, en commençant un nouvel emploi, maîtrisent déjà plus ou moins les méthodes de vérification des personnes physiques et morales, alors que pour mener des études de marché, ils ont besoin d'au moins un an d'étude. Il n'est pas surprenant que parfois, au lieu d'un travail scrupuleux et laborieux avec des sources «ouvertes», ils préfèrent utiliser des équipements spéciaux.
En fait, la plupart des spécialistes nationaux ne sont pas «pris en compte» dans le BGRH, car ils ne délivrent pas la licence nécessaire. La raison est simple-les droits d'un détective privé lors de la collecte d'informations sont beaucoup moins importants que ceux d'un journaliste ou d'un citoyen ordinaire. Si un analyste non autorisé n'utilise pas de matériel spécial ou n'essaie pas d'obtenir des secrets d'état, il est probable qu'il ne risque rien — jusqu'à ce que la Loi sur les secrets commerciaux soit adoptée, un article du code Pénal punissant la divulgation d'informations commerciales étrangères ne fonctionnera pas efficacement. Cependant, la plupart des participants à la table ronde ont reconnu que la formation des spécialistes du renseignement concurrentiel posait de graves problèmes. Un nouvel afflux massif de professionnels des services spéciaux, comme c'était le cas au début des années 1990, n'a pas à attendre. Parmi ceux qui sont venus il y a dix ans, beaucoup sont déjà devenus des chefs d'unité, et la principale demande aujourd'hui est pour les jeunes de travailler «sur le terrain», dans les postes d'analystes et d'agents de base. Vous pouvez, bien sûr, prendre les diplômés des universités, mais ils n'ont pas d'expérience de travail, alors qu'il y a dix ans, le domaine de l'intelligence concurrentielle était composé de professionnels ayant de nombreuses années d'expérience, qui possédaient des compétences spécifiques (par exemple, étaient capables de travailler dans un territoire hostile). Le problème reste la spécialisation des diplômés: dans les universités de profil économique, ils n'enseignent pas les bases du travail de recherche opérationnelle, et dans l'Académie du ministère de l'intérieur ou du FSB, ils ne donnent pas assez de connaissances en économie.
Bien que dire que dans notre pays, les spécialistes de «l'intelligence concurrentielle» ne soient pas formés du tout n'est pas tout à fait correct. Il y a un groupe d'universités où ils enseignent les compétences nécessaires pour lutter contre «l'espionnage industriel» et, en d'autres termes, pour protéger les informations sensibles des chasseurs de secrets étrangers, qu'il s'agisse d'employés de services secrets étrangers ou d'entreprises concurrentes. Pour créer une défense efficace, il est nécessaire de bien comprendre les moyens d'attaque. Une autre chose est que le niveau des enseignants et de la base matérielle ne permet pas de travailler sur tous les types d'attaques, et la plupart des étudiants ne cherchent pas à obtenir une formation supplémentaire. Et en vain-un vrai professionnel dans le domaine de «Business intelligence» a au moins deux avantages par rapport aux diplômés des universités spécialisées.
Tout d'abord, les diplômés des Facultés de protection de l'information ont une formation de base dans le domaine de l'économie (marketing, gestion, droit économique) et des disciplines spéciales (utilisation de moyens techniques spéciaux, bases du travail opérationnel et de recherche. Deuxièmement, ils ne fonctionnent pas selon les schémas traditionnels, utilisent des techniques non seulement de l'Arsenal des spécialistes du marketing ou des services spéciaux. La faculté de protection de l'information de l'Université russe des sciences humaines (GSU), qui fonctionne depuis plus de dix ans, a la plus grande expérience de la formation de spécialistes en protection intégrée de l'information en Russie. Si auparavant, le principal contingent de ses diplômés a trouvé du travail dans des organisations d'état — SVR, fapsi, FSB, Gostekhomissiya, CTC de la Fédération de Russie — maintenant, la plupart des étudiants se préparent délibérément pour des organisations commerciales.
Aujourd'hui, le nombre exact de membres du «syndicat des gestionnaires du renseignement concurrentiel» virtuel en Russie ne peut être appelé. Selon le directeur général De la société «Sins» S. Yu. Minaev, ceux qui se spécialisent exclusivement dans l'exploration commerciale, ne gagnent que sur elle — très peu. Si nous parlons de ces entreprises, où l'intelligence d'affaires n'est qu'une des directions importantes, ils peuvent être comptés jusqu'à une douzaine dans presque tous les sujets de la Fédération de Russie et environ 100 — à Moscou. C'est beaucoup pour un pays en transition.
Avant la crise de 1998, les entreprises privées de sécurité (Chop), dont le personnel combinait les fonctions de gardes du corps et de Scouts, jouaient le rôle principal dans ce secteur. Cependant, après le défaut de la demande pour leurs services a fortement chuté, et les prix ont diminué de 5-7 fois. Une fois dans une situation déplorable, de nombreux dirigeants de Chop ont réalisé qu'il était temps de s'engager non seulement dans la sécurité, mais également dans l'analyse. Certains ont complètement déménagé dans un nouveau domaine d'activité, d'autres ont ouvert des divisions ou des filiales appropriées, où le renseignement commercial occupait une place prioritaire. L'entreprise, cependant, n'était pas aussi simple que cela paraissait de l'extérieur, mais dans l'ensemble, ce segment de l'économie russe se développe assez rapidement. Nous ajoutons que les prix pour ce type de services varient de 50 $à 50 $mille, en fonction de la complexité de la commande. De nombreuses entreprises préfèrent créer leurs propres unités de renseignement concurrentiel, qui peuvent être appelées de différentes manières (unité d'information et d'analyse, département de marketing, département des ventes), mais ont une tâche commune-la collecte et l'analyse des informations nécessaires à la survie de l'entreprise sur le marché.
Le monde réel de l'intelligence concurrentielle russe, sans parler de l'espionnage industriel, est couvert par l'obscurité du mystère. Le nombre plus ou moins exact de cas de violation de la législation en vigueur lors de la collecte d'informations confidentielles ne peut être appelé. D'autant plus qu'il est impossible de garantir la probabilité d'une sanction pour cela. Toutes les parties à ce type d'activité — le soutien législatif, l'éthique, la théorie et la pratique — en Russie sont encore au stade de la formation. Selon toute vraisemblance, tôt ou tard, les services de collecte d'informations commerciales dans notre pays commenceront à fonctionner sur le modèle occidental, suggérant en particulier que «l'agent» n'utilise que des méthodes légitimes et est nécessairement présenté aux partenaires et aux concurrents de l'entreprise en tant qu'employé du département du renseignement commercial. En Russie, c'est encore impensable.
En outre, à l'heure actuelle, la plupart des clients n'ont aucune information marketing des professionnels et n'attendent pas. La liste de souhaits du client est généralement réduite à répondre aux questions « " Qui est-ce? Quésaco? Où est mon argent?». Oui, bien encore, si seulement pour eux-comme les experts du renseignement d'affaires reconnaissent offense, ils demandent beaucoup d'argent non seulement pour trouver, mais aussi» assommer", confondu avec les structures criminelles, bien que cela, comme on dit à Odessa, deux grandes différences…
Législation
En Conclusion, un peu de théorie sèche. Toutes les informations d'accès restreint peuvent être divisées en deux Catégories. Le premier groupe est les secrets d'état. Ce sont «des informations protégées par l'état dans le domaine de ses activités militaires, de politique étrangère, économiques, de renseignement, de contre-espionnage et de recherche opérationnelle, dont la diffusion peut nuire à la sécurité de la Fédération de Russie» (Loi de la Fédération de Russie sur les secrets d'état). Leur composition est définie à l'article 5 de la loi. La deuxième catégorie comprend le reste des informations protégées. Sa composition est définie dans la» Liste des informations à caractère confidentiel " (approuvée par le décret Présidentiel n ° 188 du 6 mars 1997).
Commençons par la première catégorie. «Le transfert, ainsi que la cueillette, l'enlèvement ou la détention à des fins de transmission d'un état étranger, une organisation étrangère ou à leurs représentants des informations constituant un secret d'état, ainsi que le transfert ou la cueillette à un travail de renseignement étrangers autres informations pour les utiliser au détriment de la sécurité extérieure de la Fédération de russie» unique est interprété comme l'espionnage (art. 276 du code PÉNAL de la fédération de RUSSIE).
Possibilités d'application dans la pratique de cet article, plus larges qu'on le croit. Dans ce cas, il s'agit de fournir des services dans le domaine de la collecte et de l'analyse d'informations qui sont officiellement considérées comme «publiques». Tout d'abord, il y a toujours la possibilité que soudainement des informations qui étaient auparavant considérées comme «publiques»puissent être classifiées. Deuxièmement, cela inclut le transfert ou la collecte d'informations qui ne contiennent pas de secrets d'état, mais qui peuvent être utilisées au détriment de la sécurité extérieure de la Fédération de Russie (si, par exemple, cela se fait sur ordre du renseignement étranger. Ces actes sont qualifiés d'espionnage. L'état peut presque toujours protéger ses intérêts. Peu importe qui est l'ennemi — les services spéciaux étrangers ou les «espions industriels»nationaux. Par conséquent, beaucoup d'agences privées, selon les possibilités, évitent des étrangers, les organisations de services dans le domaine de la collecte et de l'analyse de l'information.
Mais la situation avec la collecte d'informations ne contenant pas de secrets d'état est beaucoup plus compliquée. La» liste des informations confidentielles " énumère six groupes de secrets. Le premier concerne «les informations sur les faits, les événements et les circonstances de la vie privée d'un citoyen permettant d'identifier son identité (données personnelles)». Les informations relatives à la vie privée des citoyens peuvent être classées dans la même catégorie. Dans le deuxième groupe — " les informations qui constituent le secret de l'enquête et de la procédure judiciaire». La troisième est " informations officielles dont l'accès est limité par les autorités publiques» (secret professionnel). Le quatrième groupe concerne les» informations liées à l'activité professionnelle dont l'accès est limité " (secret professionnel). La cinquième est " informations relatives à l'activité commerciale» (secrets commerciaux et bancaires), la sixième est «informations sur l'essence de l'invention, du modèle d'utilité ou du dessin ou modèle industriel avant la publication officielle d'informations à leur sujet». Pour la plupart des Catégories de ces informations, il existe différents types de responsabilité pour leur collecte ou leur divulgation.
Commençons par le secret commercial. L'information tombe sous cette définition si «a une valeur commerciale réelle ou potentielle en raison de l'inconnu de ses tiers, il n'y a pas d'accès libre sur une base légale, et le propriétaire de l'information prend des mesures pour protéger sa confidentialité» (partie 1 de l'article 137 du code Civil de la Fédération de Russie). Selon la partie 2 dudit article « " les personnes qui ont reçu des informations par des méthodes illégales, qui constituent un secret professionnel ou commercial, sont tenues de réparer les dommages causés. La même obligation s'applique aux employés qui ont divulgué un secret professionnel ou commercial en violation du contrat de travail, y compris le contrat, et aux contreparties qui l'ont fait en violation du contrat de droit civil.»
En vertu de la Loi de la fédération de RUSSIE du 22 mars 1991, n ° 948 — 1 «Sur la concurrence et la restriction des activités monopolistiques sur les marchés de produits de base», une forme de concurrence déloyale est «l'obtention, l'utilisation, la divulgation scientifique et technique, de production ou d'échanges d'informations, y compris les secrets commerciaux, sans le consentement de son propriétaire» (art. 10 de la Loi). "Pour les actes illicites qui violent la législation antitrust, les fonctionnaires des organes exécutifs fédéraux, des organes exécutifs des sujets de la Fédération de Russie et des organes de l'autonomie locale, les organisations commerciales et sans but lucratif ou leurs dirigeants, ainsi que les citoyens, y compris les entrepreneurs individuels, sont responsables de la responsabilité civile, administrative ou pénale» (art. Plus clairement, la responsabilité de «l'espionnage industriel " est définie à l'article 183 du code pénal de la Fédération de Russie. Elle prévoit la responsabilité pour»l'obtention et la divulgation illégales d'informations constituant un secret commercial ou bancaire". La loi prévoit deux infractions: "la collecte d'informations constituant un secret commercial ou bancaire par le vol de documents, la corruption ou la menace, ainsi que par d'autres moyens illégaux, en vue de la divulgation ou de l'utilisation illégale de ces informations» (art. 182), ou «la divulgation ou l'utilisation illégale d'informations constituant un secret commercial ou bancaire, sans le consentement de leur propriétaire, par intérêt personnel ou autre, et causant un dommage majeur» (art. 182, par.2).
La définition du secret bancaire est donnée à l'article 857 Du code Civil de la Fédération de Russie et à l'article 26 de la loi fédérale n ° 17 du 3 février 1996 sur les modifications et ajouts À la loi de la RSFSR sur les banques et les activités bancaires en RSFSR (modifiée le 31 juillet 1998, les 5 et 8 juillet 1999). Commençons par la définition du secret bancaire donné dans le code civil de la Fédération de Russie
1.La banque garantit le secret du compte bancaire et des dépôts bancaires, des opérations de compte et des informations sur le client.
2. Les informations qui constituent un secret bancaire ne peuvent être communiquées qu'aux clients eux-mêmes ou à leurs représentants. Ces informations ne peuvent être communiquées aux autorités publiques et à leurs agents que dans les cas et selon les modalités prévus par la loi.
3. En cas de divulgation par la banque des informations constituant le secret bancaire, le client, dont les droits ont été violés, a le droit d'exiger de la banque le remboursement des dommages causés».
Dans la loi «sur les banques et les activités bancaires en RSFSR» ce concept est peint plus en détail. "L'organisation de crédit, la banque de Russie garantissent le secret des opérations, des comptes et des dépôts de leurs clients et correspondants. Tous les employés de l'établissement de crédit sont tenus de garder le secret sur les transactions, les comptes et les dépôts de ses clients et correspondants, ainsi que sur d'autres informations établies par l'établissement de crédit, à moins que cela ne soit contraire à la loi fédérale.
La banque de Russie n'a pas le droit de divulguer des informations sur les comptes, les dépôts, ainsi que des informations sur des transactions spécifiques et sur les opérations des rapports des établissements de crédit, reçues par elle à la suite de l'exécution des fonctions de licence, de surveillance et de contrôle, sauf dans les cas prévus par les lois fédérales.
Les organismes d'audit n'ont pas le droit de divulguer à des tiers des informations sur les opérations, les comptes et les dépôts des établissements de crédit, de leurs clients et de leurs correspondants, obtenues au cours de leurs inspections, sauf dans les cas prévus par les lois fédérales.
Pour la divulgation du secret bancaire, la banque de Russie, les organismes de crédit, d'audit et autres, ainsi que leurs fonctionnaires et leurs employés sont responsables, y compris l'indemnisation des dommages causés, selon la procédure établie par la loi fédérale».
Les secrets personnels et familiaux peuvent être des informations sur les faits de la biographie d'une personne, sur son état de santé, sur sa situation patrimoniale, sur le type d'occupation et les actes commis, sur les opinions, les évaluations, les croyances, sur les relations au sein de la famille ou sur les relations d'une personne avec d'autres personnes. La responsabilité pénale est prévue pour» la collecte illégale ou la diffusion d'informations sur la vie privée d'une personne constituant son secret personnel ou familial, sans son consentement " (article 137 du code pénal). Par collecte illégale d'informations sur la vie privée, il faut entendre la collecte, contrairement à la loi, par une personne non autorisée, d'informations sur la vie privée d'une autre personne contenant son secret personnel ou familial. L'information peut se réunir en secret, sous le prétexte, ou même ouvert la voie de l'examen des documents dans les institutions et dans d'autres endroits, par les conversations avec les parents, les voisins, les collègues de la victime, les collègues exerçant en cabinet, l'obtenir à partir d'autres sources. La diffusion d'informations sur la vie privée de la victime est la communication aux coupables, sans le consentement de la victime, de telles informations à des tiers dans une conversation.
Secret professionnel-informations liées à l'activité professionnelle, dont l'accès est limité conformément à la Constitution de la Fédération de Russie et aux lois fédérales (secret médical, notaire, avocat, etc.). La législation fédérale interdit aux personnes à qui on a confié en toute confidentialité des informations relatives à la vie privée qui portent atteinte aux secrets personnels et familiaux de divulguer ces informations. En particulier, conformément à l'article 61 de la législation Fondamentale de la Fédération de Russie sur la protection de la santé des citoyens du 22 juillet 1993. N ° 5487-1 il est interdit de divulguer des informations qui constituent un secret médical sur le fait de demander une assistance médicale, l'état de santé du citoyen, le diagnostic de sa maladie et d'autres informations obtenues lors de son examen et de son traitement. Les personnes à qui, de la manière prescrite par la loi, des informations constituant le secret médical ont été transmises, sur un pied d'égalité avec les travailleurs médicaux et pharmaceutiques, compte tenu des dommages causés au citoyen, sont responsables de la divulgation du secret médical de la responsabilité disciplinaire, administrative ou pénale (article 137 du code criminel (violation de la vie privée). Dans la Loi de la Fédération de russie du 2 juillet 1992 n ° 3185-1 Sur les soins psychiatriques et les garanties des droits des citoyens en la matière, il est dit (art. 9), que «les informations sur la disponibilité d'un citoyen de troubles mentaux, les faits de la circulation pour les soins psychiatriques et de traitement dans l'institution, soignant une telle assistance, ainsi que d'autres informations relatives à la santé mentale sont soumise au secret médical, protégée par la loi».
L'article 16 de la législation Fondamentale de la Fédération de Russie «sur le notaire " du 11 février 1993 indique que «le notaire est tenu de garder au secret les informations qui lui sont devenues connues dans le cadre de l'exercice de ses activités professionnelles». Dans le même temps, l'exigence de préservation du secret s'étend non seulement au contenu de l'acte notarié, mais aussi au fait même de demander sa Commission. 16 Du règlement sur le barreau de la RSFSR, approuvé Par la loi RSFSR du 20 novembre 1980. il est indiqué que»l'avocat n'a pas le droit de divulguer les informations qui lui ont été communiquées par le mandataire dans le cadre de l'assistance juridique". L'article 12 de la loi fédérale du 15 novembre 1997 n ° 143 «sur les actes d'état civil» indique que les informations qui sont devenues connues de l'employé du bureau d'Enregistrement dans le cadre de l'enregistrement d'état civil (naissance, mariage, divorce, adoption, établissement de la paternité, changement de nom et décès) sont des données personnelles, appartiennent à la catégorie des informations confidentielles, ont un accès limité et ne sont pas divulguées.
Un autre facteur important qui influe sur la gravité de la peine est la méthode d'extraction (obtention) d'informations confidentielles. Les plus courants d'entre eux sont reflétés dans la loi Fédérale du 12 août 1995 n ° 144 — FZ «sur les activités opérationnelles et de recherche». Selon l'article 6, «dans la mise en œuvre des activités opérationnelles et de recherche, les activités opérationnelles et de recherche suivantes sont menées:
1.Sondage.
2.Questioning.
3.Collecte d'échantillons pour une étude comparative.
4.Achat de vérification.
5.Étude d'objets et de documents.
6.Observation.
7.Identification de la personnalité.
8.Enquête sur les locaux, bâtiments, structures, terrains et véhicules.
9.Contrôle des envois postaux, télégraphiques et autres communications.
10.Écoutes téléphoniques.
11.Retrait d'informations des canaux de communication techniques.
12.La mise en œuvre rapide.
13.Livraison contrôlée.
14.Expérience opérationnelle".
Il est interdit de mener des activités de recherche opérationnelle et d'utiliser des moyens techniques spéciaux et autres, conçus (conçus, adaptés, programmés) pour obtenir des informations tacites, non autorisés par la présente loi fédérale, par des personnes physiques et morales (article 6 de cette loi).
Liste des moyens techniques spéciaux approuvés par le décret du Gouvernement de la Fédération de Russie du 1er juillet 1996 n ° 770:
1.Moyens techniques spéciaux pour la réception et l'enregistrement tacites d'informations acoustiques.
2.Moyens techniques spéciaux pour l'observation et la documentation visuelles tacites.
3.Moyens techniques spéciaux pour les écoutes téléphoniques tacites.
4.Moyens techniques spéciaux pour l'interception tacite et l'enregistrement des informations provenant des canaux de communication techniques.
5.Moyens techniques spéciaux pour le contrôle tacite des messages et des envois postaux.
6.Moyens techniques spéciaux pour l'étude tacite d'objets et de documents.
7.Les moyens pour le secret de la pénétration et de l'enquête de locaux, de véhicules et d'autres objets.
8.Moyens techniques spéciaux pour le contrôle tacite du mouvement des véhicules et autres objets.
9.Moyens techniques spéciaux pour la réception tacite (modification, destruction) de l'information à partir des moyens techniques de son stockage, de son traitement et de sa transmission.
10.Moyens techniques spéciaux pour l'identification tacite de l'identité.
Commençons par la méthode» exotique " pour obtenir les secrets des autres — l'utilisation de techniques de piratage pour extraire des informations sensibles. 272 (accès illégal à l'information informatique). L'infraction est «l'accès illégal à des informations informatiques protégées par la loi, c'est-à-dire des informations sur un support informatique, dans une machine informatique électronique (ordinateur), un système informatique ou leur réseau, si cet acte a entraîné la destruction, le blocage, la modification ou la copie d'informations, la perturbation du fonctionnement de l'ordinateur, du système informatique ou de leur réseau». Les méthodes d'accès abusif à l'information informatique peuvent être différentes: présentation de documents fictifs pour le droit d'accès à l'information, modification du code ou de l'adresse de l'appareil technique, violation des moyens ou du système de protection de l'information, vol du support d'information.
Certes, en Russie, l'utilisation de divers moyens techniques spéciaux (ci — après-STS) pour la réception tacite d'informations est plus populaire. S'il y a eu «violation du secret de la correspondance, des conversations téléphoniques, des messages postaux, télégraphiques ou autres... commis par une personne utilisant sa position officielle ou des moyens techniques spéciaux destinés à la réception tacite d'informations», cela est considéré comme un acte criminel (art. Si les STS n'ont pas été utilisés, alors cet acte relève de l'art. 138 H. 1 du code criminel.
La violation du secret de la correspondance, des conversations téléphoniques, des communications postales, télégraphiques et autres consiste à en connaître le contenu sans le consentement de la personne à qui ces informations appartiennent, ainsi que s'il n'y a pas de base légale pour une telle connaissance, par exemple, s'il n'y a pas de décision de justice confirmant la nécessité de limiter le droit du citoyen au secret de la correspondance ou des conversations téléphoniques.
Les informations confidentielles, comme tout produit, sont vendues et achetées. Et pour l'obtenir, il suffit parfois de payer une certaine somme à une personne qui y a un accès légal. La législation russe prévoit la responsabilité de la corruption commerciale. Selon la partie 1 de l'art. 204 du code criminel, c'est»transfert illégal à une personne exerçant des fonctions de gestion dans une organisation commerciale ou autre, de l'argent, des valeurs mobilières, d'autres biens, ainsi que la fourniture illégale de services de nature patrimoniale pour avoir commis des actions (inaction) dans l'intérêt du donneur en relation avec la position officielle occupée par cette personne". Parmi ces actions, il peut s'agir de la divulgation par cette personne d'informations constituant le secret commercial de l'organisation, de la divulgation de secrets de production donnant à la partie qui a soudoyé l'employé concerné de l'entreprise concurrente un avantage immérité dans l'activité économique. Il prévoit également la responsabilité pénale pour «réception illégale par une personne exerçant des fonctions de gestion dans une organisation commerciale ou autre, de l'argent, des valeurs mobilières, d'autres biens, ainsi que l'utilisation illégale de services de nature patrimoniale pour avoir commis des actes (inaction) dans l'intérêt du donneur en relation avec la position officielle de cette personne occupée» (H. 3
Une liste d'actions que les détectives privés ne peuvent pas effectuer est fournie séparément. 7 De la loi de la Fédération de Russie du 11 mars 1992 № 2487-1 "sur le détective privé et les activités de sécurité dans la Fédération de Russie", les représentants de cette profession est interdite:
- se faire passer pour des agents de la force publique;
- recueillir des informations relatives à la vie privée, aux convictions politiques et religieuses des individus;
- réaliser des enregistrements vidéo, audio, photographiques et cinématographiques dans des locaux officiels ou autres sans le consentement écrit des fonctionnaires ou des particuliers concernés;
- recourir à des actes portant atteinte aux droits et libertés des citoyens;
- commettre des actes mettant en danger la vie, la santé, l'honneur, la dignité et les biens des citoyens.
Les enquêtes menées par les détectives qui violent le secret de la correspondance, des communications téléphoniques et télégraphiques ou qui portent atteinte aux garanties de l'inviolabilité de la personne ou du domicile sont passibles de la responsabilité prévue par la loi, qui a été décrite en détail ci-dessus.
https://it2b.ru/company/hreshebnik/blog/ ... m=facebook
Auteur: Sergey Chertoprud / Source: "Pros»
«L'information scientifique, industrielle et économique moderne est pour la plupart facilement accessible. 95% des données qui vous intéressent peuvent être obtenues à partir de revues spécialisées et d'ouvrages scientifiques, de rapports d'entreprises, de publications internes d'entreprise, de brochures et de projets distribués lors de foires et d'expositions. Le but de l'espion est d'obtenir les 5% restants de l'information, dans laquelle se trouve le "secret" de la marque, le "secret de la compétence".
M. Denusier, chercheur français sur les techniques d'espionnage industriel
Qu'est-ce que "l'intelligence concurrentielle"? Si vous demandez à des personnes choisies au hasard, la plupart, y compris les entrepreneurs, hausseront les épaules: "un nom Décent pour voler les secrets des autres...“
Cette idée fausse commune est loin d'être vraie. Aux États-Unis et en Europe, il est de coutume de distinguer le renseignement concurrentiel (competitive intelligence; en Russie, vous pouvez également trouver les noms "Business intelligence", "Business intelligence") et l'espionnage industriel. La différence réside dans le strict respect de la loi dans le premier cas et dans les violations du droit pénal, du droit d'auteur ou de tout autre droit dans le second. À titre d'exemple d'une opération classique dans le domaine du renseignement concurrentiel, considérons les actions de la société japonaise JVS contre Sony. Après que Sony ait publié l'année Dernière un nouveau modèle de caméscope numérique, JVC, évaluant les capacités du marché du produit en termes de ventes du concurrent, a proposé son propre appareil photo, qui a pris en compte tous les inconvénients de son prédécesseur. Notez que dans ce cas, JVC n'a pas enfreint la loi: personne n'a piraté l'alarme dans le bureau de Sony pour voler des dessins, n'a soudoyé les employés — l'échantillon de caméra vidéo a été simplement acheté dans le magasin et démonté "selon le rouage".
En Russie, le renseignement concurrentiel et l'espionnage industriel existent jusqu'à présent "spontanément" et il est souvent impossible de tracer une ligne entre eux. Ce thème important a été consacré à la table ronde tenue le 26 septembre 2001 au centre de presse du FPS de la Fédération de Russie, organisée conjointement par la société anonyme de type ouvert "Special information service" (Sins) (https://it2b.ru/company/hreshebnik/blog/ ... m=facebook) et la société "espace d'information Russe-M" (Lien non valide).
Comme il s'est avéré lors de la table ronde, à l'heure actuelle dans notre pays, l'intelligence concurrentielle signifie quatre domaines différents de la collecte d'informations, sur lesquels il convient de s'arrêter ... :
1.Collecte de données sur les partenaires et les clients pour prévenir les fraudes de leur part. Aux États-Unis, par exemple, un tel problème n'existe pas: il existe des banques de données "d'historique de crédit"; l'accès aux dossiers judiciaires des cinquante dernières années est ouvert, ce qui permet, sans recourir à des techniques spécifiques, de savoir avec qui vous avez affaire. Les "listes noires" de ceux qui ont Terni leur réputation commerciale sont également assez courantes. En Russie, jusqu'à présent, chaque organisation intéressée doit collecter et analyser indépendamment des informations, et la coordination des efforts est absente, même au niveau des organes de l'état: les mêmes informations sont extraites par leurs propres canaux du ministère de l'intérieur, du FSB et de la police fiscale. Le partage de ces données est une procédure lourde et lente. Dans les affaires, quelque chose comme les "listes noires" de l'industrie n'existe que dans les sociétés d'assurance et les banques. Les entreprises industrielles sont obligées de créer individuellement leurs propres technologies de vérification des antécédents de crédit, ce qui n'est efficace que pour les géants capables de contenir un service de sécurité puissant.
Dans le même temps, la détection des fraudes au stade de leur préparation est plus qu'une tâche urgente. Un exemple de la réalité russe suffit. Lors de la privatisation de l'usine d'aluminium, un appel d'offres a été annoncé. L'une des entreprises qui ont participé à l'appel d'offres a décidé de recueillir le maximum d'informations sur les concurrents et, à la suite d'une étude de sources ouvertes, il est apparu que quatre autres participants avaient le même fondateur. Ainsi, il est devenu clair: l'adversaire utilise des méthodes malhonnêtes.
Des tentatives ont été faites à plusieurs reprises par des entités commerciales pour établir une coopération officielle avec les forces de l'ordre afin de rendre "publiques" les informations sur les fraudeurs déjà condamnés et les personnes recherchées par le gouvernement fédéral. Jusqu & apos; à présent, cela reste au niveau des souhaits et la coopération n & apos; est que informelle.
Les agences de détectives privés et les services de sécurité sont également activement impliqués dans la détection des fraudes, et plusieurs techniques nationales de détection des fraudes ont récemment été mises au point au stade de leur préparation.
2."Mettre en évidence" les partenaires et les employés potentiels. Il s'agit principalement de la situation financière réelle et de la présence et/ou de la nature du «toit» (structures criminelles, police, services spéciaux, «afghans», etc.). Habituellement, cela est fait par les services de sécurité des entreprises ou des agences de détectives privées. C'est un domaine très complexe dans lequel il est facile de franchir le pas de la loi, surtout s'il s'agit de personnes physiques — ainsi, lors de l'embauche d'un nouvel employé, il est légal de collecter des informations sur sa vie privée uniquement avec le consentement écrit de la personne vérifiée. En règle générale, il n'est pas difficile d'obtenir un tel consentement, car sinon le demandeur risque de rester dans la rue. Il n'est pas moins fréquent, cependant, de vérifier les employés de la société partenaire — parce que s'il s'avère, par exemple, que le directeur adjoint, qui a signé le contrat, la veille de ce licenciement, sa signature sera invalide, et les conséquences de la transaction-imprévisible. Cependant, dans de tels cas, la vérification ouverte n'est pas possible.
3.Exécution des services prévus par la "loi sur les activités de détective et de sécurité privées" (recherche de biens du débiteur, etc.). Légalement, seuls les détectives possédant la licence requise peuvent agir sur ce segment du marché. Sinon, les informations qu'ils ont recueillies seront difficiles à mettre en œuvre devant les tribunaux. Cependant, souvent, le client ne s'intéresse qu'à l'adresse sur laquelle se cache la dette; le reste est déjà l'œuvre de structures très éloignées du système d'application de la loi de l'état…
4.Collecte d'informations de nature marketing. C'est ce que, en fait, en Occident, la plupart des spécialistes du renseignement concurrentiel font, alors qu'en Russie, ce type d'activité ne fait que commencer.
Il existe plusieurs groupes de consommateurs qui ont besoin des secrets des autres. Les plus scandaleux connus — les représentants des médias, les spécialistes des relations publiques noires et les maîtres des " activités actives» ("drain" de compromis dans l'application de la loi, etc.).
Le deuxième groupe — les fondateurs (hôtes) et les clients de divers services de sécurité non étatiques et les entreprises de sécurité. Ils s'intéressent à trois domaines: la collecte d'informations sur les concurrents et les partenaires (partenaires potentiels); vérification de la fidélité du personnel; exécution des commandes de tiers (par exemple, la fixation du fait de l'infidélité conjugale). Souvent, les entrepreneurs se débrouillent par leurs propres moyens, sans recourir à l'aide de spécialistes. Le troisième groupe est constitué de structures criminelles qui, au cours des dix dernières années, sont passées du racket primitif à des combinaisons économiques complexes. Informations autorisées et interdites
Les différentes interprétations du terme «intelligence concurrentielle» sont liées à la particularité de l'accès à l'information dans différents pays. Par exemple, aux États-Unis, en 1996, la «loi sur la liberté de l'information» a été adoptée, qui oblige les agences fédérales à garantir aux citoyens un accès libre à toutes les informations. Les restrictions ne concernent que les documents relatifs à la défense nationale, les documents personnels et financiers et les documents des forces de l'ordre. Le refus d'accès à l'information, vous pouvez interjeter appel devant le tribunal, les informations doivent être présentées dans un délai de dix jours, et les différends sont résolus dans un délai de 20 jours. Dans le même temps, selon les statistiques, la plupart des demandes proviennent d'entreprises qui veulent obtenir des informations gouvernementales sur les concurrents.
L'organisation sociale «précision dans les médias» (Accuracy in Media — AIM) joue également un rôle important. Elle compte 345 000 membres et veille à ce que les documents publiés ou diffusés soient conformes aux faits. La difficulté particulière réside dans le problème de l'accès aux informations personnelles. Bien que ces données fassent l'objet d'une demande particulière, les informations personnelles sont strictement protégées dans la plupart des pays développés. La table ronde a beaucoup parlé du fait que, dans le cas de l'adhésion de la Russie à l'UE, elle devra mettre sa législation et ses pratiques réelles en conformité avec les lois européennes strictes, Mais dans la même UE, il existe un puissant lobby de marketing, d'information et d'analyse et de sociétés financières, bloquant avec succès l'application de la législation. En particulier, lorsque, il y a plus de dix ans, le Parlement européen a tenté de renforcer la législation dans le domaine de la fourniture d'informations sur les données personnelles (a adopté la Personal Data Information Act), il a rencontré une résistance très forte, et jusqu'à ce jour, seuls les deux tiers des membres de l'UE ont réellement changé leur législation nationale. Même le concept inébranlable de secret bancaire en Europe et aux États-Unis a récemment subi des changements majeurs en raison des lois sur le blanchiment d'argent. De plus — comme le rapportent de «la feuille», grâce au projet de loi sous haute voix le nom de «loi sur l'unification et le renforcement de l'Amérique» (Uniting and Strengthening America Act, ou tout simplement USA Act), qui a été approuvé le 12 octobre de cette année aux états-UNIS, des pouvoirs étendus dans ce domaine reçoit le département du trésor américain: si vous suspectez (même sans preuve) que l'un ou l'autre institution financière engagée dans le blanchiment d'argent, le ministère est en droit d'exiger de la banque toute information sur les comptes de correspondant de cette institution financière et des personnes qui bénéficient de ces comptes. En conséquence, l'institution du secret bancaire aux États-Unis a pratiquement cessé d'exister.
Rappelons qu'en Russie, la divulgation du secret bancaire n'est possible qu'avec l'autorisation du procureur dans le cadre d'une affaire pénale ou par décision de justice. De toute évidence, ces innovations, qui s'appliquent non seulement aux américains, mais aussi aux citoyens étrangers et aux institutions financières, facilitent toutes sortes d'abus et violent en fait le droit à la vie privée. En Russie, les questions de droit à l'information sont pleines de paradoxes. D'une part, il existe plus de 20 types de secrets dans notre pays (pour en savoir plus, voir ci-dessous). notre aide ci-dessous), il est donc théoriquement possible de limiter l'accès aux informations sur presque tous les sujets. Il n'y a pas de législation qui régit l'ouverture des différentes Catégories de données (les mêmes antécédents de crédit des personnes morales et physiques). D'autre part, la corruption des fonctionnaires à tous les niveaux permet d'obtenir facilement les informations nécessaires. Sur les marchés qui vendent de l'électronique, et sur Internet, vous pouvez aujourd'hui acheter un CD-ROM avec des bases de données de service de presque tous les ministères: à partir de la douane (la base de données la plus chère — 1000 $à Moscou) et la police de la circulation (400$), se terminant par des listes de propriétaires de logements de luxe et des bases de données de réseaux téléphoniques (de 100 $à 250$). Et dans ce dernier, il y a même des téléphones et des adresses «fermés» des employés du ministère de l'intérieur, du FSB, des juges, des politiciens, des Stars de la pop.
Le problème de l & apos; impossibilité d & apos; accéder légalement à l & apos; information a provoqué l & apos; utilisation massive de moyens techniques spéciaux. Selon les estimations du ministère de l'intérieur de la Fédération de Russie, le chiffre d'affaires annuel du marché des RES (moyens électroniques, qui comprennent les «bugs») en Russie est de 1 à 2 milliards de dollars par an (en 1995 — seulement 150-170 millions de dollars), tandis que le chiffre d'affaires du marché des moyens de protection contre la surveillance En termes de rentabilité, ce type d'entreprise se classe au troisième rang après le commerce des armes et des drogues, et en termes de quantité de matériel saisi par les forces de l'ordre, il est mesuré en tonnes ou en camions (il s'agit de saisies lors de perquisitions dans les locaux des services de sécurité des grandes entreprises ou chez les grossistes).
Cependant, les experts estiment que seulement 1-2% des techniques d'espionnage utilisées sont détectées dans le monde et que le reste permet d'obtenir jusqu'à 60% d'informations. À Moscou, les acteurs non étatiques utilisent quotidiennement de 300 à 600 «signets», auxquels il convient d'ajouter des moyens de surveillance, de surveillance radio et d'autres équipements d'espionnage.
Récemment, une certaine libéralisation de la législation permet d'espérer que la vente de données départementales par des responsables peu scrupuleux ne sera tout simplement pas nécessaire. Ainsi, selon le rapport iOne.ru ("Aska est un traître". Le rôle de l'ICQ dans le renseignement concurrentiel), l'attitude de la fapsi vis-à-vis des questions de sécurité devient progressivement moins rigide. Par exemple, il y a un an, les employés de cette agence fédérale ont déclaré que 90% du flux de travail interne des organes de l'état était un secret, mais récemment, le chef adjoint de la direction générale de la fapsi. Zadorozhny a considérablement abaissé le seuil de secret: maintenant, selon ses estimations, jusqu'à 70% des informations des ministères civils ne sont pas fermées. Cependant, les employés de différents départements, se référant à leur propre expérience, disent que dans la pratique, le rapport entre les informations fermées et ouvertes est encore plus proche de 99% et 1%…
Documentation
Comme vous le savez, 70-90% de toutes les informations de renseignement proviennent de sources ouvertes. Le rôle principal dans cette catégorie est aujourd'hui joué par Internet, ouvrant l'accès aux médias, aux sites d'entreprises, aux bases de données professionnelles, etc. le «World Wide Web» peut être comparé à l'information Klondike. Le problème est que les données ne sont pas structurées et ne peuvent souvent pas être trouvées par les moteurs de recherche. Le deuxième groupe de sources — toutes sortes de documents papier: journaux et magazines, publicité, communiqués de presse; dans les années 1930, les analystes du renseignement soviétique et allemand pouvaient se vanter de nombreuses réalisations dans ce domaine.
Nous donnons un exemple typique de la pratique russe d'aujourd'hui. La société de production nationale a décidé d'absorber l'une des usines régionales. Pour ce faire, il lui a fallu rapidement obtenir le registre des actionnaires — ayant une liste de détenteurs d'actions, on pourrait les inciter à coopérer ou persuader de vendre leurs actions. Rapidement obtenir le document n'a pas réussi, et les analystes qui ont travaillé pour l'entreprise, ont trouvé une autre solution. En quelques jours, ils ont recueilli des informations sur les principaux actionnaires à partir de sources ouvertes: presse régionale et fédérale, bases de données d'enregistrement et d'autres organismes gouvernementaux. La société a négocié avec plusieurs grands actionnaires-et l'affaire était dans le chapeau.
En outre, très populaire disponible dans le commerce, mais contrairement à ceux mentionnés ci-dessus, les bases de données tout à fait légales des institutions publiques. Les bases de données de la chambre d'enregistrement de Moscou, des organes d'enregistrement d'autres villes et régions de Russie, du Comité d'état des statistiques, de la chambre de Commerce et d'industrie, du Comité d'état des biens sont particulièrement utilisées. Des bases de données distinctes sont disponibles dans certains ministères et comités. Il existe une base de données non gouvernementale «Maze», établie à partir des publications des principales publications, qui permet d'obtenir des informations détaillées sur des personnes et des entreprises spécifiques.
Pour faciliter le travail des analystes, il existe des programmes informatiques spéciaux qui permettent de sélectionner et de trier rapidement les informations des médias et des bases de données. À ce jour, ils ont développé plus de deux cents. Cependant, tout ne peut pas être utilisé efficacement dans le domaine de l'intelligence commerciale — la plupart sont à peine capables de stocker de grandes quantités d'informations, et l'analyse qualitative ne peut que rêver.
Cependant, l'affirmation selon laquelle le travail d'un responsable de l'intelligence concurrentielle consiste à voyager constamment dans un monde «virtuel» ou à Explorer des montagnes de documents papier n'est pas tout à fait correcte. Contrairement aux analystes des services spéciaux, les spécialistes des entreprises doivent parfois travailler «sur le terrain», en communiquant avec des personnes vivantes. Ainsi, par exemple, un cabinet de conseil occidental, engagé dans l'exploration commerciale, a reçu d'un client la tâche de savoir où la société concurrente prévoit la construction d'une nouvelle usine. Dans un premier temps, un employé de l'entreprise a découvert à partir de la presse et des manuels, quelle agence est engagée dans la sélection du personnel pour un concurrent, puis a surveillé la presse locale et a rapidement découvert dans un journal d'une petite ville l'annonce de cette agence sur l'embauche de gestionnaires, d'administrateurs et d'autres spécialistes. Le fonctionnaire a téléphoné, se présentant comme candidat à l'un des postes — et l'affaire a été faite. L'agent d'embauche a volontiers partagé avec lui les détails du travail futur…
Un autre exemple. Un jour, un employé de Chrysler a appris que le meilleur photographe de Ford se rendait à Paris et l'a informé de la direction de son entreprise. Le bureau de représentation de Chrysler à Paris a établi que l'installation a l'intention de retirer un nouveau modèle de voiture-un concurrent sur le fond de la tour Eiffel. Il s'est également avéré qu'après Paris, le photographe se dirige vers Hong Kong. Après avoir analysé les informations recueillies, les experts Chrysler ont conclu que Ford prévoit bientôt de produire une voiture de petite taille à faible coût destinée à la vente dans la plupart des pays du monde.
Enfin, beaucoup d'informations sont données par une observation réfléchie. Voici quelques histoires réelles de la pratique nationale. Le directeur d'un grand entrepôt, avant d'organiser le travail de ses propres subordonnés, a observé le travail des concurrents pendant plusieurs jours. Le propriétaire d'une grande usine de confiserie a visité les distributeurs concurrents et a découvert toutes les conditions de leur travail (prix, rabais, mode de paiement). Les informations ainsi recueillies, il a utilisé pour créer son propre réseau de vente dans les régions. Les cadres décident de tout
Maintenant, la plupart des personnes employées dans le domaine du renseignement commercial sont issues des unités opérationnelles des forces de l'ordre. Selon les statistiques officielles De la gestion des permis de travail (RULRR) du ministère de l'intérieur de la Fédération de Russie, dans les entreprises de sécurité privées et les Services de sécurité, la plupart des employés provenaient du ministère de l'intérieur et du FSB et seulement quelques — uns provenaient de l'administration fiscale. En conséquence, la plupart des spécialistes du renseignement concurrentiel, en commençant un nouvel emploi, maîtrisent déjà plus ou moins les méthodes de vérification des personnes physiques et morales, alors que pour mener des études de marché, ils ont besoin d'au moins un an d'étude. Il n'est pas surprenant que parfois, au lieu d'un travail scrupuleux et laborieux avec des sources «ouvertes», ils préfèrent utiliser des équipements spéciaux.
En fait, la plupart des spécialistes nationaux ne sont pas «pris en compte» dans le BGRH, car ils ne délivrent pas la licence nécessaire. La raison est simple-les droits d'un détective privé lors de la collecte d'informations sont beaucoup moins importants que ceux d'un journaliste ou d'un citoyen ordinaire. Si un analyste non autorisé n'utilise pas de matériel spécial ou n'essaie pas d'obtenir des secrets d'état, il est probable qu'il ne risque rien — jusqu'à ce que la Loi sur les secrets commerciaux soit adoptée, un article du code Pénal punissant la divulgation d'informations commerciales étrangères ne fonctionnera pas efficacement. Cependant, la plupart des participants à la table ronde ont reconnu que la formation des spécialistes du renseignement concurrentiel posait de graves problèmes. Un nouvel afflux massif de professionnels des services spéciaux, comme c'était le cas au début des années 1990, n'a pas à attendre. Parmi ceux qui sont venus il y a dix ans, beaucoup sont déjà devenus des chefs d'unité, et la principale demande aujourd'hui est pour les jeunes de travailler «sur le terrain», dans les postes d'analystes et d'agents de base. Vous pouvez, bien sûr, prendre les diplômés des universités, mais ils n'ont pas d'expérience de travail, alors qu'il y a dix ans, le domaine de l'intelligence concurrentielle était composé de professionnels ayant de nombreuses années d'expérience, qui possédaient des compétences spécifiques (par exemple, étaient capables de travailler dans un territoire hostile). Le problème reste la spécialisation des diplômés: dans les universités de profil économique, ils n'enseignent pas les bases du travail de recherche opérationnelle, et dans l'Académie du ministère de l'intérieur ou du FSB, ils ne donnent pas assez de connaissances en économie.
Bien que dire que dans notre pays, les spécialistes de «l'intelligence concurrentielle» ne soient pas formés du tout n'est pas tout à fait correct. Il y a un groupe d'universités où ils enseignent les compétences nécessaires pour lutter contre «l'espionnage industriel» et, en d'autres termes, pour protéger les informations sensibles des chasseurs de secrets étrangers, qu'il s'agisse d'employés de services secrets étrangers ou d'entreprises concurrentes. Pour créer une défense efficace, il est nécessaire de bien comprendre les moyens d'attaque. Une autre chose est que le niveau des enseignants et de la base matérielle ne permet pas de travailler sur tous les types d'attaques, et la plupart des étudiants ne cherchent pas à obtenir une formation supplémentaire. Et en vain-un vrai professionnel dans le domaine de «Business intelligence» a au moins deux avantages par rapport aux diplômés des universités spécialisées.
Tout d'abord, les diplômés des Facultés de protection de l'information ont une formation de base dans le domaine de l'économie (marketing, gestion, droit économique) et des disciplines spéciales (utilisation de moyens techniques spéciaux, bases du travail opérationnel et de recherche. Deuxièmement, ils ne fonctionnent pas selon les schémas traditionnels, utilisent des techniques non seulement de l'Arsenal des spécialistes du marketing ou des services spéciaux. La faculté de protection de l'information de l'Université russe des sciences humaines (GSU), qui fonctionne depuis plus de dix ans, a la plus grande expérience de la formation de spécialistes en protection intégrée de l'information en Russie. Si auparavant, le principal contingent de ses diplômés a trouvé du travail dans des organisations d'état — SVR, fapsi, FSB, Gostekhomissiya, CTC de la Fédération de Russie — maintenant, la plupart des étudiants se préparent délibérément pour des organisations commerciales.
Aujourd'hui, le nombre exact de membres du «syndicat des gestionnaires du renseignement concurrentiel» virtuel en Russie ne peut être appelé. Selon le directeur général De la société «Sins» S. Yu. Minaev, ceux qui se spécialisent exclusivement dans l'exploration commerciale, ne gagnent que sur elle — très peu. Si nous parlons de ces entreprises, où l'intelligence d'affaires n'est qu'une des directions importantes, ils peuvent être comptés jusqu'à une douzaine dans presque tous les sujets de la Fédération de Russie et environ 100 — à Moscou. C'est beaucoup pour un pays en transition.
Avant la crise de 1998, les entreprises privées de sécurité (Chop), dont le personnel combinait les fonctions de gardes du corps et de Scouts, jouaient le rôle principal dans ce secteur. Cependant, après le défaut de la demande pour leurs services a fortement chuté, et les prix ont diminué de 5-7 fois. Une fois dans une situation déplorable, de nombreux dirigeants de Chop ont réalisé qu'il était temps de s'engager non seulement dans la sécurité, mais également dans l'analyse. Certains ont complètement déménagé dans un nouveau domaine d'activité, d'autres ont ouvert des divisions ou des filiales appropriées, où le renseignement commercial occupait une place prioritaire. L'entreprise, cependant, n'était pas aussi simple que cela paraissait de l'extérieur, mais dans l'ensemble, ce segment de l'économie russe se développe assez rapidement. Nous ajoutons que les prix pour ce type de services varient de 50 $à 50 $mille, en fonction de la complexité de la commande. De nombreuses entreprises préfèrent créer leurs propres unités de renseignement concurrentiel, qui peuvent être appelées de différentes manières (unité d'information et d'analyse, département de marketing, département des ventes), mais ont une tâche commune-la collecte et l'analyse des informations nécessaires à la survie de l'entreprise sur le marché.
Le monde réel de l'intelligence concurrentielle russe, sans parler de l'espionnage industriel, est couvert par l'obscurité du mystère. Le nombre plus ou moins exact de cas de violation de la législation en vigueur lors de la collecte d'informations confidentielles ne peut être appelé. D'autant plus qu'il est impossible de garantir la probabilité d'une sanction pour cela. Toutes les parties à ce type d'activité — le soutien législatif, l'éthique, la théorie et la pratique — en Russie sont encore au stade de la formation. Selon toute vraisemblance, tôt ou tard, les services de collecte d'informations commerciales dans notre pays commenceront à fonctionner sur le modèle occidental, suggérant en particulier que «l'agent» n'utilise que des méthodes légitimes et est nécessairement présenté aux partenaires et aux concurrents de l'entreprise en tant qu'employé du département du renseignement commercial. En Russie, c'est encore impensable.
En outre, à l'heure actuelle, la plupart des clients n'ont aucune information marketing des professionnels et n'attendent pas. La liste de souhaits du client est généralement réduite à répondre aux questions « " Qui est-ce? Quésaco? Où est mon argent?». Oui, bien encore, si seulement pour eux-comme les experts du renseignement d'affaires reconnaissent offense, ils demandent beaucoup d'argent non seulement pour trouver, mais aussi» assommer", confondu avec les structures criminelles, bien que cela, comme on dit à Odessa, deux grandes différences…
Législation
En Conclusion, un peu de théorie sèche. Toutes les informations d'accès restreint peuvent être divisées en deux Catégories. Le premier groupe est les secrets d'état. Ce sont «des informations protégées par l'état dans le domaine de ses activités militaires, de politique étrangère, économiques, de renseignement, de contre-espionnage et de recherche opérationnelle, dont la diffusion peut nuire à la sécurité de la Fédération de Russie» (Loi de la Fédération de Russie sur les secrets d'état). Leur composition est définie à l'article 5 de la loi. La deuxième catégorie comprend le reste des informations protégées. Sa composition est définie dans la» Liste des informations à caractère confidentiel " (approuvée par le décret Présidentiel n ° 188 du 6 mars 1997).
Commençons par la première catégorie. «Le transfert, ainsi que la cueillette, l'enlèvement ou la détention à des fins de transmission d'un état étranger, une organisation étrangère ou à leurs représentants des informations constituant un secret d'état, ainsi que le transfert ou la cueillette à un travail de renseignement étrangers autres informations pour les utiliser au détriment de la sécurité extérieure de la Fédération de russie» unique est interprété comme l'espionnage (art. 276 du code PÉNAL de la fédération de RUSSIE).
Possibilités d'application dans la pratique de cet article, plus larges qu'on le croit. Dans ce cas, il s'agit de fournir des services dans le domaine de la collecte et de l'analyse d'informations qui sont officiellement considérées comme «publiques». Tout d'abord, il y a toujours la possibilité que soudainement des informations qui étaient auparavant considérées comme «publiques»puissent être classifiées. Deuxièmement, cela inclut le transfert ou la collecte d'informations qui ne contiennent pas de secrets d'état, mais qui peuvent être utilisées au détriment de la sécurité extérieure de la Fédération de Russie (si, par exemple, cela se fait sur ordre du renseignement étranger. Ces actes sont qualifiés d'espionnage. L'état peut presque toujours protéger ses intérêts. Peu importe qui est l'ennemi — les services spéciaux étrangers ou les «espions industriels»nationaux. Par conséquent, beaucoup d'agences privées, selon les possibilités, évitent des étrangers, les organisations de services dans le domaine de la collecte et de l'analyse de l'information.
Mais la situation avec la collecte d'informations ne contenant pas de secrets d'état est beaucoup plus compliquée. La» liste des informations confidentielles " énumère six groupes de secrets. Le premier concerne «les informations sur les faits, les événements et les circonstances de la vie privée d'un citoyen permettant d'identifier son identité (données personnelles)». Les informations relatives à la vie privée des citoyens peuvent être classées dans la même catégorie. Dans le deuxième groupe — " les informations qui constituent le secret de l'enquête et de la procédure judiciaire». La troisième est " informations officielles dont l'accès est limité par les autorités publiques» (secret professionnel). Le quatrième groupe concerne les» informations liées à l'activité professionnelle dont l'accès est limité " (secret professionnel). La cinquième est " informations relatives à l'activité commerciale» (secrets commerciaux et bancaires), la sixième est «informations sur l'essence de l'invention, du modèle d'utilité ou du dessin ou modèle industriel avant la publication officielle d'informations à leur sujet». Pour la plupart des Catégories de ces informations, il existe différents types de responsabilité pour leur collecte ou leur divulgation.
Commençons par le secret commercial. L'information tombe sous cette définition si «a une valeur commerciale réelle ou potentielle en raison de l'inconnu de ses tiers, il n'y a pas d'accès libre sur une base légale, et le propriétaire de l'information prend des mesures pour protéger sa confidentialité» (partie 1 de l'article 137 du code Civil de la Fédération de Russie). Selon la partie 2 dudit article « " les personnes qui ont reçu des informations par des méthodes illégales, qui constituent un secret professionnel ou commercial, sont tenues de réparer les dommages causés. La même obligation s'applique aux employés qui ont divulgué un secret professionnel ou commercial en violation du contrat de travail, y compris le contrat, et aux contreparties qui l'ont fait en violation du contrat de droit civil.»
En vertu de la Loi de la fédération de RUSSIE du 22 mars 1991, n ° 948 — 1 «Sur la concurrence et la restriction des activités monopolistiques sur les marchés de produits de base», une forme de concurrence déloyale est «l'obtention, l'utilisation, la divulgation scientifique et technique, de production ou d'échanges d'informations, y compris les secrets commerciaux, sans le consentement de son propriétaire» (art. 10 de la Loi). "Pour les actes illicites qui violent la législation antitrust, les fonctionnaires des organes exécutifs fédéraux, des organes exécutifs des sujets de la Fédération de Russie et des organes de l'autonomie locale, les organisations commerciales et sans but lucratif ou leurs dirigeants, ainsi que les citoyens, y compris les entrepreneurs individuels, sont responsables de la responsabilité civile, administrative ou pénale» (art. Plus clairement, la responsabilité de «l'espionnage industriel " est définie à l'article 183 du code pénal de la Fédération de Russie. Elle prévoit la responsabilité pour»l'obtention et la divulgation illégales d'informations constituant un secret commercial ou bancaire". La loi prévoit deux infractions: "la collecte d'informations constituant un secret commercial ou bancaire par le vol de documents, la corruption ou la menace, ainsi que par d'autres moyens illégaux, en vue de la divulgation ou de l'utilisation illégale de ces informations» (art. 182), ou «la divulgation ou l'utilisation illégale d'informations constituant un secret commercial ou bancaire, sans le consentement de leur propriétaire, par intérêt personnel ou autre, et causant un dommage majeur» (art. 182, par.2).
La définition du secret bancaire est donnée à l'article 857 Du code Civil de la Fédération de Russie et à l'article 26 de la loi fédérale n ° 17 du 3 février 1996 sur les modifications et ajouts À la loi de la RSFSR sur les banques et les activités bancaires en RSFSR (modifiée le 31 juillet 1998, les 5 et 8 juillet 1999). Commençons par la définition du secret bancaire donné dans le code civil de la Fédération de Russie
1.La banque garantit le secret du compte bancaire et des dépôts bancaires, des opérations de compte et des informations sur le client.
2. Les informations qui constituent un secret bancaire ne peuvent être communiquées qu'aux clients eux-mêmes ou à leurs représentants. Ces informations ne peuvent être communiquées aux autorités publiques et à leurs agents que dans les cas et selon les modalités prévus par la loi.
3. En cas de divulgation par la banque des informations constituant le secret bancaire, le client, dont les droits ont été violés, a le droit d'exiger de la banque le remboursement des dommages causés».
Dans la loi «sur les banques et les activités bancaires en RSFSR» ce concept est peint plus en détail. "L'organisation de crédit, la banque de Russie garantissent le secret des opérations, des comptes et des dépôts de leurs clients et correspondants. Tous les employés de l'établissement de crédit sont tenus de garder le secret sur les transactions, les comptes et les dépôts de ses clients et correspondants, ainsi que sur d'autres informations établies par l'établissement de crédit, à moins que cela ne soit contraire à la loi fédérale.
La banque de Russie n'a pas le droit de divulguer des informations sur les comptes, les dépôts, ainsi que des informations sur des transactions spécifiques et sur les opérations des rapports des établissements de crédit, reçues par elle à la suite de l'exécution des fonctions de licence, de surveillance et de contrôle, sauf dans les cas prévus par les lois fédérales.
Les organismes d'audit n'ont pas le droit de divulguer à des tiers des informations sur les opérations, les comptes et les dépôts des établissements de crédit, de leurs clients et de leurs correspondants, obtenues au cours de leurs inspections, sauf dans les cas prévus par les lois fédérales.
Pour la divulgation du secret bancaire, la banque de Russie, les organismes de crédit, d'audit et autres, ainsi que leurs fonctionnaires et leurs employés sont responsables, y compris l'indemnisation des dommages causés, selon la procédure établie par la loi fédérale».
Les secrets personnels et familiaux peuvent être des informations sur les faits de la biographie d'une personne, sur son état de santé, sur sa situation patrimoniale, sur le type d'occupation et les actes commis, sur les opinions, les évaluations, les croyances, sur les relations au sein de la famille ou sur les relations d'une personne avec d'autres personnes. La responsabilité pénale est prévue pour» la collecte illégale ou la diffusion d'informations sur la vie privée d'une personne constituant son secret personnel ou familial, sans son consentement " (article 137 du code pénal). Par collecte illégale d'informations sur la vie privée, il faut entendre la collecte, contrairement à la loi, par une personne non autorisée, d'informations sur la vie privée d'une autre personne contenant son secret personnel ou familial. L'information peut se réunir en secret, sous le prétexte, ou même ouvert la voie de l'examen des documents dans les institutions et dans d'autres endroits, par les conversations avec les parents, les voisins, les collègues de la victime, les collègues exerçant en cabinet, l'obtenir à partir d'autres sources. La diffusion d'informations sur la vie privée de la victime est la communication aux coupables, sans le consentement de la victime, de telles informations à des tiers dans une conversation.
Secret professionnel-informations liées à l'activité professionnelle, dont l'accès est limité conformément à la Constitution de la Fédération de Russie et aux lois fédérales (secret médical, notaire, avocat, etc.). La législation fédérale interdit aux personnes à qui on a confié en toute confidentialité des informations relatives à la vie privée qui portent atteinte aux secrets personnels et familiaux de divulguer ces informations. En particulier, conformément à l'article 61 de la législation Fondamentale de la Fédération de Russie sur la protection de la santé des citoyens du 22 juillet 1993. N ° 5487-1 il est interdit de divulguer des informations qui constituent un secret médical sur le fait de demander une assistance médicale, l'état de santé du citoyen, le diagnostic de sa maladie et d'autres informations obtenues lors de son examen et de son traitement. Les personnes à qui, de la manière prescrite par la loi, des informations constituant le secret médical ont été transmises, sur un pied d'égalité avec les travailleurs médicaux et pharmaceutiques, compte tenu des dommages causés au citoyen, sont responsables de la divulgation du secret médical de la responsabilité disciplinaire, administrative ou pénale (article 137 du code criminel (violation de la vie privée). Dans la Loi de la Fédération de russie du 2 juillet 1992 n ° 3185-1 Sur les soins psychiatriques et les garanties des droits des citoyens en la matière, il est dit (art. 9), que «les informations sur la disponibilité d'un citoyen de troubles mentaux, les faits de la circulation pour les soins psychiatriques et de traitement dans l'institution, soignant une telle assistance, ainsi que d'autres informations relatives à la santé mentale sont soumise au secret médical, protégée par la loi».
L'article 16 de la législation Fondamentale de la Fédération de Russie «sur le notaire " du 11 février 1993 indique que «le notaire est tenu de garder au secret les informations qui lui sont devenues connues dans le cadre de l'exercice de ses activités professionnelles». Dans le même temps, l'exigence de préservation du secret s'étend non seulement au contenu de l'acte notarié, mais aussi au fait même de demander sa Commission. 16 Du règlement sur le barreau de la RSFSR, approuvé Par la loi RSFSR du 20 novembre 1980. il est indiqué que»l'avocat n'a pas le droit de divulguer les informations qui lui ont été communiquées par le mandataire dans le cadre de l'assistance juridique". L'article 12 de la loi fédérale du 15 novembre 1997 n ° 143 «sur les actes d'état civil» indique que les informations qui sont devenues connues de l'employé du bureau d'Enregistrement dans le cadre de l'enregistrement d'état civil (naissance, mariage, divorce, adoption, établissement de la paternité, changement de nom et décès) sont des données personnelles, appartiennent à la catégorie des informations confidentielles, ont un accès limité et ne sont pas divulguées.
Un autre facteur important qui influe sur la gravité de la peine est la méthode d'extraction (obtention) d'informations confidentielles. Les plus courants d'entre eux sont reflétés dans la loi Fédérale du 12 août 1995 n ° 144 — FZ «sur les activités opérationnelles et de recherche». Selon l'article 6, «dans la mise en œuvre des activités opérationnelles et de recherche, les activités opérationnelles et de recherche suivantes sont menées:
1.Sondage.
2.Questioning.
3.Collecte d'échantillons pour une étude comparative.
4.Achat de vérification.
5.Étude d'objets et de documents.
6.Observation.
7.Identification de la personnalité.
8.Enquête sur les locaux, bâtiments, structures, terrains et véhicules.
9.Contrôle des envois postaux, télégraphiques et autres communications.
10.Écoutes téléphoniques.
11.Retrait d'informations des canaux de communication techniques.
12.La mise en œuvre rapide.
13.Livraison contrôlée.
14.Expérience opérationnelle".
Il est interdit de mener des activités de recherche opérationnelle et d'utiliser des moyens techniques spéciaux et autres, conçus (conçus, adaptés, programmés) pour obtenir des informations tacites, non autorisés par la présente loi fédérale, par des personnes physiques et morales (article 6 de cette loi).
Liste des moyens techniques spéciaux approuvés par le décret du Gouvernement de la Fédération de Russie du 1er juillet 1996 n ° 770:
1.Moyens techniques spéciaux pour la réception et l'enregistrement tacites d'informations acoustiques.
2.Moyens techniques spéciaux pour l'observation et la documentation visuelles tacites.
3.Moyens techniques spéciaux pour les écoutes téléphoniques tacites.
4.Moyens techniques spéciaux pour l'interception tacite et l'enregistrement des informations provenant des canaux de communication techniques.
5.Moyens techniques spéciaux pour le contrôle tacite des messages et des envois postaux.
6.Moyens techniques spéciaux pour l'étude tacite d'objets et de documents.
7.Les moyens pour le secret de la pénétration et de l'enquête de locaux, de véhicules et d'autres objets.
8.Moyens techniques spéciaux pour le contrôle tacite du mouvement des véhicules et autres objets.
9.Moyens techniques spéciaux pour la réception tacite (modification, destruction) de l'information à partir des moyens techniques de son stockage, de son traitement et de sa transmission.
10.Moyens techniques spéciaux pour l'identification tacite de l'identité.
Commençons par la méthode» exotique " pour obtenir les secrets des autres — l'utilisation de techniques de piratage pour extraire des informations sensibles. 272 (accès illégal à l'information informatique). L'infraction est «l'accès illégal à des informations informatiques protégées par la loi, c'est-à-dire des informations sur un support informatique, dans une machine informatique électronique (ordinateur), un système informatique ou leur réseau, si cet acte a entraîné la destruction, le blocage, la modification ou la copie d'informations, la perturbation du fonctionnement de l'ordinateur, du système informatique ou de leur réseau». Les méthodes d'accès abusif à l'information informatique peuvent être différentes: présentation de documents fictifs pour le droit d'accès à l'information, modification du code ou de l'adresse de l'appareil technique, violation des moyens ou du système de protection de l'information, vol du support d'information.
Certes, en Russie, l'utilisation de divers moyens techniques spéciaux (ci — après-STS) pour la réception tacite d'informations est plus populaire. S'il y a eu «violation du secret de la correspondance, des conversations téléphoniques, des messages postaux, télégraphiques ou autres... commis par une personne utilisant sa position officielle ou des moyens techniques spéciaux destinés à la réception tacite d'informations», cela est considéré comme un acte criminel (art. Si les STS n'ont pas été utilisés, alors cet acte relève de l'art. 138 H. 1 du code criminel.
La violation du secret de la correspondance, des conversations téléphoniques, des communications postales, télégraphiques et autres consiste à en connaître le contenu sans le consentement de la personne à qui ces informations appartiennent, ainsi que s'il n'y a pas de base légale pour une telle connaissance, par exemple, s'il n'y a pas de décision de justice confirmant la nécessité de limiter le droit du citoyen au secret de la correspondance ou des conversations téléphoniques.
Les informations confidentielles, comme tout produit, sont vendues et achetées. Et pour l'obtenir, il suffit parfois de payer une certaine somme à une personne qui y a un accès légal. La législation russe prévoit la responsabilité de la corruption commerciale. Selon la partie 1 de l'art. 204 du code criminel, c'est»transfert illégal à une personne exerçant des fonctions de gestion dans une organisation commerciale ou autre, de l'argent, des valeurs mobilières, d'autres biens, ainsi que la fourniture illégale de services de nature patrimoniale pour avoir commis des actions (inaction) dans l'intérêt du donneur en relation avec la position officielle occupée par cette personne". Parmi ces actions, il peut s'agir de la divulgation par cette personne d'informations constituant le secret commercial de l'organisation, de la divulgation de secrets de production donnant à la partie qui a soudoyé l'employé concerné de l'entreprise concurrente un avantage immérité dans l'activité économique. Il prévoit également la responsabilité pénale pour «réception illégale par une personne exerçant des fonctions de gestion dans une organisation commerciale ou autre, de l'argent, des valeurs mobilières, d'autres biens, ainsi que l'utilisation illégale de services de nature patrimoniale pour avoir commis des actes (inaction) dans l'intérêt du donneur en relation avec la position officielle de cette personne occupée» (H. 3
Une liste d'actions que les détectives privés ne peuvent pas effectuer est fournie séparément. 7 De la loi de la Fédération de Russie du 11 mars 1992 № 2487-1 "sur le détective privé et les activités de sécurité dans la Fédération de Russie", les représentants de cette profession est interdite:
- se faire passer pour des agents de la force publique;
- recueillir des informations relatives à la vie privée, aux convictions politiques et religieuses des individus;
- réaliser des enregistrements vidéo, audio, photographiques et cinématographiques dans des locaux officiels ou autres sans le consentement écrit des fonctionnaires ou des particuliers concernés;
- recourir à des actes portant atteinte aux droits et libertés des citoyens;
- commettre des actes mettant en danger la vie, la santé, l'honneur, la dignité et les biens des citoyens.
Les enquêtes menées par les détectives qui violent le secret de la correspondance, des communications téléphoniques et télégraphiques ou qui portent atteinte aux garanties de l'inviolabilité de la personne ou du domicile sont passibles de la responsabilité prévue par la loi, qui a été décrite en détail ci-dessus.
Original message
Конкурентная разведка и промышленный шпионаж: этика использования методов и средств
https://it2b.ru/company/hreshebnik/blog/ ... m=facebook
Автор: Сергей Чертопруд | Источник: «Профи»
«Современная научная, промышленная и экономическая информация большей частью легко доступна. 95% интересующих Вас данных можно получить из специальных журналов и научных трудов, отчетов компаний, внутренних изданий предприятия, брошюр и проектов, раздаваемых на ярмарках и выставках. Цель шпиона — раздобыть оставшиеся 5% информации, в которой и кроется фирменный „секрет“, „тайна мастерства“.
Французский исследователь методов промышленного шпионажа М. Денюзьер
Что такое „конкурентная разведка“? Если спросить наугад отобранных людей, большинство, в том числе предприниматели, пожмут плечами: „Приличное название для кражи чужих секретов...“
Это распространенное заблуждение далеко не соответствует действительности. В США и странах Европы принято различать конкурентную разведку (competitive intelligence; в России также можно встретить названия „деловая разведка“, „бизнес-разведка“) и промышленный шпионаж. Отличие заключается в строгом соблюдении закона в первом случае и нарушениях уголовного, авторского или любого другого права — во втором. В качестве примера классической операции в сфере конкурентной разведки рассмотрим действия японской фирмы JVС против Sony. После того, как Sony выпустила в прошлом году новую модель цифровой видеокамеры, JVС, оценив по объему продаж конкурента рыночные возможности продукта, предложила собственную камеру, в которой были учтены все недостатки предшественницы. Отметим, что в этом случае JVC не преступила черту закона: никто не взламывал сигнализацию в офисе Sony, чтобы похитить чертежи, не подкупал сотрудников — видеокамера-образец была просто куплена в магазине и разобрана „по винтику“.
В России и конкурентная разведка, и промышленный шпионаж существуют пока что „стихийно“, и часто грань между ними невозможно провести. Этой важной теме был посвящен круглый стол, проведенный 26 сентября 2001 года в пресс-центре ФПС РФ, организаторами которого выступили совместно ЗАО „Специальная информационная служба“ (СИнС) (https://it2b.ru/company/hreshebnik/blog/ ... m=facebook) и компания „Русское информационное пространство-М“(Ссылка не действительна).
Как выяснилось в ходе круглого стола, на данный момент в нашей стране под конкурентной разведкой подразумеваются четыре различных направления сбора информации, на которых стоит остановиться подробнее:
1.Сбор данных о партнерах и клиентах для предотвращения мошенничеств с их стороны. В США, например, такой проблемы не существует: есть банки данных „кредитных историй“; открыт доступ к материалам судебных дел за последние пятьдесят лет, что позволяет, не прибегая к специфическим приемам, выяснить, с кем имеешь дело. Достаточно распространены и „черные списки“ тех, кто запятнал свою деловую репутацию. В России пока что каждой заинтересованной организации приходится самостоятельно собирать и анализировать информацию, причем координация усилий отсутствует даже на уровне государственных органов: одни и те же сведения добывают по своим каналам МВД, ФСБ, налоговая полиция. Обмен этими данными представляет собой громоздкую и медленную процедуру. В бизнесе нечто подобное отраслевым „черным спискам“ существует только у страховых обществ и банков. Промышленные компании вынуждены поодиночке создавать собственные технологии проверки кредитных историй, что эффективно удается лишь гигантам, способным содержать мощную службу безопасности.
А между тем выявление мошенничеств еще на этапе их подготовки — более чем актуальная задача. Достаточно одного примера из российской действительности. При проведении приватизации алюминиевого завода был объявлен тендер. Одна из компаний, участвовавших в тендере, решила собрать максимум информации о соперниках, и в результате изучения открытых источников выяснилось, что четыре других участника имеют одного и того же учредителя. Таким образом стало ясно: соперник использует нечестные методы.
Неоднократно предпринимались попытки со стороны коммерческих структур наладить официальное сотрудничество с правоохранительными органами, чтобы сделать „открытой“ информацию об уже осужденных мошенниках и лицах, находящихся в федеральном розыске. Пока что это остается на уровне благих пожеланий, и сотрудничество идет только на неофициальной основе.
Выявлением мошенничеств активно занимаются также частные детективные агентства и службы безопасности, причем в последнее время разработано несколько отечественных технологий выявления мошенничеств на этапе их подготовки.
2.»Подсветка" потенциальных партнеров и сотрудников. Речь, в первую очередь, идет о реальном финансовом положении и наличии и/или характере «крыши» (криминальные структуры, милиция, спецслужбы, «афганцы» и пр.). Обычно этим занимаются отделы безопасности компаний или частные детективные агентства. Это очень сложная сфера, в которой легко переступить грань закона, особенно если речь идет о физических лицах — так, при приеме на работу нового сотрудника легально заниматься сбором информации о его частной жизни можно только с письменного согласия проверяемого. Как правило, получить такое согласие не составляет особого труда, поскольку в ином случае претендент рискует остаться на улице. Не менее часто приходится, однако, проверять сотрудников компании-партнера — ведь если выяснится, например, что заместителя директора, подписавшего договор, за сутки до этого уволили, его подпись окажется недействительной, а последствия сделки — непредсказуемыми. Однако в подобных случаях открытая проверка невозможна.
3.Выполнение услуг предусмотренных «Законом о частной детективной и охранной деятельности» (поиск имущества должника и т.п.). Легально на этом сегменте рынка могут действовать только детективы, имеющие необходимую лицензию. В противном случае собранную ими информацию сложно будет реализовать в суде. Впрочем, часто клиента интересует только адрес, по которому скрывается задолжавший; остальное уже — дело рук структур, в высшей степени далеких от государственной правоохранительной системы…
4.Сбор информации маркетингового характера. Именно этим, собственно, на Западе занимается большинство специалистов в сфере конкурентной разведки, тогда как в России этот вид деятельности только зарождается.
Существует несколько групп потребителей, которым нужны чужие тайны. Самые скандально известные — представители СМИ, специалисты по черному PR и мастера «активных мероприятий» («слив» компромата в правоохранительные органы и т. п.).
Вторая группа — учредители (хозяева) и клиенты различных негосударственных служб безопасности и охранных предприятий. Их интересуют три направления: сбор информации о конкурентах и партнерах (потенциальных партнерах); проверка лояльности персонала; выполнение заказов третьих лиц (например, фиксация факта супружеской неверности). Часто предприниматели обходятся собственными силами, не прибегая к помощи специалистов. Третья группа — криминальные структуры, за последние десять лет усовершенствовавшиеся от примитивного рэкета до сложных экономических комбинаций.
Сведения разрешенные и запрещенные
Различные трактовки термина «конкурентная разведка» связаны с особенностью доступа к информации в разных странах. Например, в США в 1996 году был принят «Закон о свободе информации», который обязал федеральные ведомства обеспечить гражданам свободный доступ ко всей информации. Ограничения касаются лишь материалов, имеющих отношение к национальной обороне, личных и финансовых документов, а также документов правоохранительных органов. Отказ в доступе к информации можно обжаловать в суде, сведения должны быть представлены в десятидневный срок, а споры разрешаются в течение 20 дней. При этом по статистике большинство запросов исходит от фирм, которые хотят получить государственную информацию о конкурентах.
Существенную роль играет и общественная организация «Точность в средствах массовой информации» (Accuracy in Media — AIM). Она объединяет 345 тысяч членов и осуществляет контроль над тем, чтобы публикуемые или передаваемые в эфир материалы соответствовали фактам.
Особая сложность заключается при этом в проблеме доступа к персональной информации. При том, что такие данные являются предметом особого спроса, в большинстве развитых стран личная информация строго охраняется. На круглом столе много говорилось о том, что, в случае вступления России в ЕС, ей придется привести свои законодательство и реально существующую практику в соответствие с жесткими европейскими законами, Однако в том же ЕС существует и мощное лобби маркетинговых, информационно-аналитических и финансовых компаний, успешно блокирующее применение законодательства. В частности, когда более десяти лет назад Европарламент попытался ужесточить законодательство в сфере предоставления информации о персональных данных (принял Personal Data Information Act), то столкнулся с очень жестким сопротивлением, и до сего дня только две трети членов ЕС реально изменили свое национальное законодательство.
Даже незыблемая концепция банковской тайны в Европе и США подверглась не так давно серьезным изменениям в связи с законами об отмывании средств. Более того — как сообщают «Ведомости», благодаря законопроекту под громким названием «Акт об объединении и усилении Америки» (Uniting and Strengthening America Act, или просто USA Act), который был одобрен 12 октября этого года в США, широчайшие полномочия в этой сфере получает американское Министерство финансов: если возникает подозрение (даже без доказательств), что тот или иной финансовый институт занимается отмыванием денег, министерство вправе потребовать от банка любую информацию о корсчетах этого финансового института и людях, которые пользуются этими счетами. В результате институт банковской тайны в США практически перестает существовать. Напомним, что в России раскрытие банковской тайны возможно только с санкции прокурора в рамках уголовного дела либо по решению суда. Очевидно, что эти нововведения, относящиеся не только к американцам, но и к иностранным гражданам и финансовым институтам, облегчают всевозможные злоупотребления и фактически нарушают право на неприкосновенность личной жизни.
В России же вопросы права на информации полны парадоксов. С одной стороны, в нашей стране существует более 20 видов тайны (подробнее об этом см. нашу справку ниже), поэтому теоретически можно ограничить доступ к сведениям почти по любой тематике. При этом отсутствует законодательство, которое регулирует открытость различных категорий данных (тех же кредитных историй юридических и физических лиц). С другой стороны, коррупция чиновников всех уровней позволяет без особого труда добыть нужные сведения. На рынках, торгующих электроникой, и в интернете можно сегодня купить CD-ROM со служебными базами данных практически всех государственных ведомств: начиная с таможни (самая дорогая база данных — $1000 в Москве) и ГИБДД ($400), заканчивая списками владельцев элитного жилья и базами данных телефонных сетей (от $100 до $250). Причем в последних есть даже «закрытые» телефоны и адреса сотрудников МВД, ФСБ, судей, политиков, эстрадных звезд.
Проблема невозможности законного доступа к информации спровоцировала массовое использование специальных технических средств. По оценкам МВД РФ, годовой оборот рынка РЭС (радиоэлектронных средств, к которым относятся и «жучки») в России составляет $1-2 млрд. в год (в 1995 году — всего $150-170 млн.), в то время, как оборот рынка средств защиты от наблюдения с помощью спецтехники составляет не более $100-200 млн. По рентабельности этот вид бизнеса занимает третье место после торговли оружием и наркотиками, а по количеству изъятой правоохранительными органами аппаратуры измеряется тоннами или автофургонами (речь идет о выемках во время обысков в помещениях служб безопасности крупных компаний или у оптовых продавцов).
Впрочем, эксперты считают, что в мире выявляется только 1-2% применяемой шпионской техники, а оставшиеся позволяют получить до 60% информации. В Москве ежедневно используется негосударственными структурами от 300 до 600 «закладок», к которым следует добавить средства для скрытого видеонаблюдения, радиомониторинга и другую шпионскую аппаратуру.
В последнее время некоторая либерализация законодательства позволяет надеяться на то, что в продаже недобросовестными чиновниками ведомственных данных просто не будет необходимости. Так, по сообщению iOne.ru («Аська-предатель». Роль ICQ в конкурентной разведке), отношение ФАПСИ к вопросам безопасности постепенно становится менее жестким. Например, еще год назад сотрудники этого федерального агентства заявляли, что 90% внутриведомственного документооборота государственных органов — секрет, но недавно заместитель начальника главного управления ФАПСИ В. Задорожный сильно снизил порог секретности: теперь, по его оценкам, до 70% информации гражданских ведомств не является закрытой. Впрочем, сотрудники разных ведомств, ссылаясь на собственный опыт, говорят, что на практике соотношение закрытой и открытой информации по-прежнему ближе к 99% и 1%…
Источники
Как известно, 70-90% всей информации разведка получает из открытых источников. Основную роль в этой категории сегодня играет интернет, открывающий доступ к СМИ, сайтам компаний, профессиональным базам данных и т. п. «Всемирную паутину» можно сравнить с информационным Клондайком. Проблема в том, что данные не структурированы, и зачастую их невозможно найти с помощью поисковых систем. Вторая группа источников — всевозможные бумажные документы: подшивки газет и журналов, реклама, пресс-релизы; еще в 1930-е годы аналитики советской и германской разведок могли похвастаться многочисленными достижениями в этой сфере.
Приведем типичный пример из сегодняшней российской практики. Отечественная производственная компания решила поглотить один из региональных заводов. Для этого ей потребовалось оперативно достать реестр акционеров — имея список держателей акций, можно было бы склонить их к сотрудничеству или уговорить продать свои акции. Быстро достать документ не удавалось, и аналитики, работавшие на компанию, нашли другой выход. За несколько дней они собрали информацию об основных акционерах из открытых источников: региональной и федеральной прессы, баз данных регистрационных и других государственных органов. Компания договорилась с несколькими крупными акционерами — и дело было в шляпе.
Кроме того, очень популярны имеющиеся в продаже, но в отличие от упоминавшихся выше, вполне легальные базы данных госучреждений. Особенно часто используются базы данных Московской регистрационной палаты, регистрационных органов других городов и регионов России, Госкомстата, Торгово-промышленной палаты, Госкомимущества. Отдельные доступные базы данных есть в некоторых министерствах и комитетах. Существует негосударственная база данных «Лабиринт», составленная на основе публикаций ведущих изданий, с помощью которой можно получить обширную информацию о конкретных персоналиях и компаниях.
Для облегчения работы аналитиков существуют специальные компьютерные программы, позволяющие в кратчайшие сроки отбирать и сортировать информацию из СМИ и баз данных. На сегодняшний день их разработано более двухсот. Впрочем, не все можно эффективно использовать в сфере коммерческой разведки — большинство едва способны обеспечить хранение больших объемов информации, а уж о качественном анализе можно только мечтать.
Однако утверждение о том, что работа менеджера по конкурентной разведке — это постоянное путешествие по «виртуальному» миру или изучение гор бумажных документов, не совсем корректно. В отличие от аналитиков спецслужб, специалистам компаний иногда приходится работать и «в поле», общаясь с живыми людьми. Так, например, одна западная консалтинговая фирма, занимающаяся деловой разведкой, получила от клиента задание выяснить, где компания-конкурент планирует строительство нового завода. Вначале сотрудник фирмы выяснил из прессы и справочников, какое агентство занимается подбором кадров для конкурента, затем провел мониторинг местной прессы и вскоре обнаружил в газете одного небольшого городка объявление этого агентства о найме менеджеров, администраторов и других специалистов. Сотрудник позвонил по телефону, представившись кандидатом на одну из должностей, — и дело было сделано. Агент по найму охотно поделился с ним деталями будущей работы…
Другой пример. Однажды служащий компании Chrysler узнал, что лучший фотограф Ford едет в Париж, и сообщил об этом руководству своей компании. Представительство Chrysler в Париже установило, что объект намерен снять новую модель автомобиля-конкурента на фоне Эйфелевой башни. Оказалось также, что после Парижа фотограф направляется в Гонконг. После анализа собранной информации эксперты Chrysler сделали вывод, что Ford в ближайшее время планирует выпуск недорогого малолитражного автомобиля, предназначенного для продаж в большинстве стран мира.
Наконец, массу информации дает вдумчивое наблюдение. Приведем пару реальных историй из отечественной практики. Директор одного крупного склада перед тем, как организовать работу собственных подчиненных, в течение нескольких дней наблюдал за работой конкурентов. Владелец крупной кондитерской фабрики посетил компании-дистрибьюторы конкурентов и выяснил все условия их работы (цены, скидки, форму оплаты). Собранную таким образом информацию он использовал при создании собственной сбытовой сети в регионах.
Кадры решают все
Сейчас большинство людей, занятых в сфере деловой разведки, — это выходцы из оперативных подразделений правоохранительных органов. По официальной статистике Управления лицензионно-разрешительной работы (УЛРР) МВД РФ, в частных охранных предприятиях и Службах безопасности большинство сотрудников пришло из МВД и ФСБ и лишь немногие — из налогового ведомства. Как следствие, большинство специалистов по конкурентной разведке, приступая к новой работе, уже более или менее владеют методами проверки физических и юридических лиц, тогда как для проведения маркетинговых исследований им нужно как минимум год учиться. Неудивительно, что иногда вместо скрупулезной и трудоемкой работы с «открытыми» источниками они предпочитают использовать спецтехнику.
Реально большинство отечественных специалистов не «учтено» в УЛРР, так как они не оформляют необходимую лицензию. Причина проста — прав у частного детектива при сборе информации значительно меньше, чем у журналиста или обычного гражданина. Если не имеющий лицензии аналитик не использует спецтехнику или не пытается добыть государственные секреты, то, скорее всего, он ничем не рискует — пока не принят Закон «О коммерческой тайне», статья в Уголовном кодексе, карающая за разглашение чужой коммерческой информации, эффективно работать не будет.
Тем не менее, большинство участников «круглого стола» признали, что в сфере подготовки специалистов по конкурентной разведке есть серьезные проблемы. Нового массового притока профессионалов из спецслужб, как то было в начале 1990-х, ждать уже не приходится. Из тех же, кто пришел десять лет назад, многие уже доросли до руководителей подразделений, и основной спрос сегодня — на молодежь для работы «в поле», на низовых должностях аналитиков и оперативников. Можно, конечно, брать выпускников вузов, но у них нет опыта работы, тогда как еще десять лет назад сфера конкурентной разведки укомплектовывалась профессионалами с многолетним стажем, которые владели специфическими навыками (например, умели работать на враждебной территории). Проблемой остается и специализация выпускников: в вузах экономического профиля не учат основам оперативно-розыскной работы, а в Академии МВД или ФСБ дают недостаточно знаний по экономике.
Хотя говорить о том, что в нашей стране вообще не готовят специалистов по «конкурентной разведки», не совсем корректно. Есть группа вузов, где обучают навыкам противодействия «промышленному шпионажу», а говоря другими словами, защищать конфиденциальную информацию от охотников за чужими тайнами, будь то сотрудники иностранных спецслужб или конкурирующих фирм. Для создания эффективной обороны надо прекрасно разбираться в средствах нападения. Другое дело, что уровень преподавателей и материально-техническая база не позволяет отработать все виды атак, да и большинство студентов не стремится получить дополнительную подготовку. А зря — у настоящего профессионала в области «деловой разведки» есть как минимум два преимущества перед выпускниками специализированных вузов.
Во-первых, выпускники Факультетов защиты информации имеют базовую подготовку как в области экономики (маркетинг, менеджмент, хозяйственное право), так и спецдисциплин (использование специальных технических средств, основы оперативно-розыскной работы. Во-вторых, они не работают по традиционным схемам, используют приемы не только из арсенала маркетологов или спецслужб. Самый большой в России опыт подготовки специалистов по комплексной защите информации имеет факультет защиты информации Российского государственного гуманитарного университета (РГГУ), функционирующий уже более десяти лет. Если раньше основной контингент его выпускников находил работу в государственных организациях — СВР, ФАПСИ, ФСБ, Гостехкомиссия, ГТК РФ, — то теперь большинство студентов целенаправленно готовят для коммерческих организаций.
Сегодня точное число членов виртуального «профсоюза менеджеров конкурентной разведки» в России назвать не может никто. По мнению генерального директора компании «СИнС» С. Ю. Минаева, тех, кто специализируется исключительно на деловой разведке, зарабатывает только на ней, — очень мало. Если говорить о тех фирмах, где деловая разведка составляет лишь одно из важных направлений, их можно насчитать до десятка практически в каждом субъекте Российской Федерации и около 100 — в Москве. Это немало для страны с переходной экономикой.
До кризиса 1998 года главную скрипку в этой отрасли играли частные охранные предприятия (ЧОПы), сотрудники которых совмещали функции телохранителей и разведчиков. Однако после дефолта спрос на их услуги сильно упал, а расценки снизились в 5-7 раз. Оказавшись в плачевной ситуации, многие руководители ЧОПов осознали, что пора заниматься не только охраной, но и аналитикой. Некоторые полностью перешли в новую область бизнеса, другие открыли у себя соответствующие подразделения или дочерние предприятия, где деловая разведка занимала одно из приоритетных мест. Бизнес, правда, оказался здесь не таким простым, как представлялось со стороны, но в целом этот сегмент российской экономики довольно быстро развивается. Добавим, что расценки на данный вид услуг колеблются от $50 до $50 тыс. в зависимости от сложности заказа. Многие компании предпочитают создавать собственные подразделения конкурентной разведки, которые могут называться по разному (информационно-аналитическое подразделение, департамент маркетинга, отдел сбыта), но имеют общую задачу — сбор и анализ информации, необходимой для выживания компании на рынке.
Реальный мир российской конкурентной разведки, не говоря о промышленном шпионаже, покрыт мраком тайны. Более или менее точное число случаев нарушения действующего законодательства при сборе конфиденциальной информации назвать никто не сможет. Тем более невозможно гарантировать вероятность наказания за это. Все стороны этого вида деятельности — законодательное обеспечение, этика, теория и практика — в России пока находятся в стадии становления. По всей вероятности, рано или поздно службы сбора коммерческой информации в нашей стране начнут работать по западному образцу, предполагающему, в частности, что «агент» использует только законные методы и обязательно представляется и партнерам, и конкурентам фирмы как сотрудник отдела деловой разведки. В России это пока немыслимо.
К тому же на данный момент большинство заказчиков никакой маркетинговой информации от профессионалов и не ждет. Немудрящий список пожеланий клиента обычно сводится к ответам на вопросы: «Кто это? Что это? Где мои деньги?». Да хорошо еще, если только к ним, — как с обидой признают специалисты по деловой разведке, сплошь и рядом их просят деньги не только найти, но и «выбить», путая с криминальными структурами, хотя это, как говорят в Одессе, две большие разницы…
Законодательство
В заключение немного сухой теории. Всю информацию ограниченного доступа можно условно разделить на две категории. Первая группа — государственные секреты. Это «защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации» (Закон РФ «О государственной тайне»). Их состав определен в ст. 5 данного закона. Во вторую категорию входит остальная защищаемая информация. Ее состав определен в «Перечне сведений конфиденциального характера» (утвержденный Указом Президента РФ от 6 марта 1997 г. № 188).
Начнем с первой категории. «Передача, а равно собирание, похищение или хранение в целях передачи иностранному государству, иностранной организации или их представителям сведений, составляющих государственную тайну, а также передача или собирание по заданию иностранной разведки иных сведений для использования их в ущерб внешней безопасности Российской Федерации» однозначно трактуется как шпионаж (ст. 276 УК РФ).
Возможности применения на практике этой статьи более широкие, чем это принято считать. В данном случае речь идет об оказании услуг в сфере сбора и анализа информации, которая формально считается «открытой». Во-первых, всегда есть вероятность того, что внезапно могут быть засекречены сведенья, которые раньше считались «открытыми». Во-вторых, сюда относится передача или собирание сведений, не содержащих государственной тайны, но могущих быть использованными в ущерб внешней безопасности РФ (если, например, это делается по заданию иностранной разведки. Такие действия квалифицируются так же, как шпионаж. Государство почти всегда может защитить свои интересы. Не важно, кто противник — иностранная спецслужба или отечественные «промышленные шпионы». Поэтому многие частные агентства, по возможности, избегают оказания иностранным организациям услуг в сфере сбора и анализа информации.
А вот ситуация со сбором сведений, не содержащих государственной тайны, намного сложнее. В «Перечне сведений конфиденциального характера» перечислено шесть групп тайн. В первую отнесены «сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные)». В эту же категорию можно отнести информацию, касающуюся частной жизни граждан. Во вторую группу — «сведения, составляющие тайну следствия и судопроизводства». Третья — «служебные сведения, доступ к которым ограничен органами государственной власти» (служебная тайна). Четвертая группа — «сведения, связанные с профессиональной деятельностью, доступ к которым ограничен» (профессиональная тайна). Пятая — «сведения, связанные с коммерческой деятельностью» (коммерческая и банковская тайны), шестая — «сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них». Для большинства категорий этих сведений предусмотрены различные виды ответственности за их сбор или разглашение.
Начнем с коммерческой тайны. Информация подпадает под это определение, если «имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании, и обладатель информации принимает меры к охране ее конфиденциальности» (ч. 1 ст. 137 Гражданского кодекса РФ). Согласно ч. 2 указанной статьи, «лица, незаконными методами получившие информацию, которая составляет служебную или коммерческую тайну, обязаны возместить причиненные убытки. Такая же обязанность возлагается на работников, разгласивших служебную или коммерческую тайну вопреки трудовому договору, в том числе контракту, и на контрагентов, сделавших это вопреки гражданско-правовому договору».
Согласно Закону РФ от 22 марта 1991 г. № 948 — 1 «О конкуренции и ограничении монополистической деятельности на товарных рынках», одной из форм недобросовестной конкуренции является «получение, использование, разглашение научно-технической, производственной или торговой информации, в том числе коммерческой тайны, без согласия ее владельца» (ст. 10 Закона). «За виновные противоправные деяния, нарушающие антимонопольное законодательство, должностные лица федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации и органов местного самоуправления, коммерческие и некоммерческие организации или их руководители, а также граждане, в том числе индивидуальные предприниматели, несут гражданско-правовую, административную либо уголовную ответственность» (ст. 22 — 1 Закона).
Более четко ответственность за «промышленный шпионаж» определена в статье 183 УК РФ. Она предусматривает ответственность за «незаконное получение и разглашение сведений, составляющих коммерческую или банковскую тайну». Законом предусмотрено два состава этого преступления: «собирание сведений, составляющих коммерческую или банковскую тайну, путем похищения документов, подкупа или угроз, а равно иным незаконным способом в целях разглашения либо незаконного использования этих сведений» (ч.1 ст. 182), или «незаконные разглашение или использование сведений, составляющих коммерческую или банковскую тайну, без согласия их владельца, совершенные из корыстной или иной личной заинтересованности и причинившие крупный ущерб» (ч.2 ст. 182). Определение банковской тайны дано в ст. 857 Гражданского Кодекса РФ и в ст. 26 Федерального закона от 3 февраля 1996 г. № 17 — ФЗ «О внесении изменений и дополнений в Закон РСФСР „О банках и банковской деятельности в РСФСР“ (с изменениями от 31 июля 1998 г., 5, 8 июля 1999 г.).
Начнем с определения банковской тайны данной в ГК РФ
1.Банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте.
2. Сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям. Государственным органам и их должностным лицам такие сведения могут быть предоставлены исключительно в случаях и в порядке, предусмотренных законом.
3. В случае разглашения банком сведений, составляющих банковскую тайну, клиент, права которого нарушены, вправе потребовать от банка возмещения причиненных убытков».
В законе «О банках и банковской деятельности в РСФСР» это понятие расписано более подробно. «Кредитная организация, Банк России гарантируют тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить тайну об операциях, счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.
Банк России не вправе разглашать сведения о счетах, вкладах, а также сведения о конкретных сделках и об операциях из отчетов кредитных организаций, полученные им в результате исполнения лицензионных, надзорных и контрольных функций, за исключением случаев, предусмотренных федеральными законами.
Аудиторские организации не вправе раскрывать третьим лицам сведения об операциях, о счетах и вкладах кредитных организаций, их клиентов и корреспондентов, полученные в ходе проводимых ими проверок, за исключением случаев, предусмотренных федеральными законами.
За разглашение банковской тайны Банк России, кредитные, аудиторские и иные организации, а также их должностные лица и их работники несут ответственность, включая возмещение нанесенного ущерба, в порядке, установленном федеральным законом».
Предметом личной и семейной тайны могут быть сведения о фактах биографии лица, о состоянии его здоровья, об имущественном положении, о роде занятий и совершенных поступках, о взглядах, оценках, убеждениях, об отношениях в семье или об отношениях человека с другими людьми. Предусмотрена уголовная ответственность за «незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия» (ст. 137 УК РФ). Под незаконным собиранием сведений о частной жизни следует понимать собирание вопреки закону лицом, не уполномоченным на это, сведений о частной жизни другого лица, содержащих его личную или семейную тайну. Информация может собираться тайно, под благовидным предлогом или даже открыто путем ознакомления с документами в учреждениях и других местах, путем бесед с родственниками, соседями, сослуживцами потерпевшего, его лечащими врачами, получения ее из других источников. Распространение сведений о частной жизни потерпевшего — это сообщение виновным без согласия потерпевшего о таких сведениях третьим лицам в разговоре.
Профессиональная тайна — сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна и т.п.). Федеральное законодательство устанавливает запрет для лиц, которым конфиденциально были доверены сведения, касающиеся частной жизни, затрагивающие личную и семейную тайну, предавать эти сведения огласке. В частности, согласно ст. 61 Основ законодательства Российской Федерации об охране здоровья граждан от 22 июля 1993 г. № 5487-1 не допускается разглашение составляющей врачебную тайну информации о факте обращения за медицинской помощью, состоянии здоровья гражданина, диагнозе его заболевания и иных сведений, полученных при его обследовании и лечении. Лица, которым в установленном законом порядке переданы сведения, составляющие врачебную тайну, наравне с медицинскими и фармацевтическими работниками с учетом причиненного гражданину ущерба несут за разглашение врачебной тайны дисциплинарную, административную или уголовную ответственность (ст. 137 УК РФ (нарушение неприкосновенности частной жизни). В Законе Российской Федерации от 2 июля 1992 № 3185-1 «О психиатрической помощи и гарантиях прав граждан при ее оказании» сказано (ст. 9), что «сведения о наличии у гражданина психического расстройства, фактах обращения за психиатрической помощью и лечении в учреждении, оказывающем такую помощь, а также иные сведения о состоянии психического здоровья являются врачебной тайной, охраняемой законом».
В ст. 16 Основ законодательства Российской Федерации «О нотариате» от 11 февраля 1993 г. указывается, что «нотариус обязан хранить в тайне сведения, которые стали ему известны в связи с осуществлением его профессиональной деятельности». При этом требование сохранения тайны распространяется не только на содержание нотариального действия, но и на сам факт обращения с просьбой о его совершении. В ст. 16 Положения об адвокатуре РСФСР, утвержденного Законом РСФСР от 20 ноября 1980 г. указывается, что «адвокат не вправе разглашать сведения, сообщенные ему доверителем в связи с оказанием юридической помощи». В ст. 12 Федерального закона от 15 ноября 1997 г. № 143 «Об актах гражданского состояния» указано, что сведения, ставшие известными работнику Загса в связи с государственной регистрацией акта гражданского состояния (рождение, заключение брака, расторжение брака, усыновление (удочерение), установление отцовства, перемена имени и смерть), являются персональными данными, относятся к категории конфиденциальной информации, имеют ограниченный доступ и разглашению не подлежат.
Другой важный фактор, влияющий на тяжесть наказания, — способ добычи (получения) конфиденциальной информации. Наиболее распространенные из них отражены в Федеральном законе от 12 августа 1995 г. № 144 — ФЗ «Об оперативно-розыскной деятельности». Согласно ст. 6, «при осуществлении оперативно-розыскной деятельности проводятся следующие оперативно-розыскные мероприятия:
1.Опрос.
2.Наведение справок.
3.Сбор образцов для сравнительного исследования.
4.Проверочная закупка.
5.Исследование предметов и документов.
6.Наблюдение.
7.Отождествление личности.
8.Обследование помещений, зданий, сооружений, участков местности и транспортных средств.
9.Контроль почтовых отправлений, телеграфных и иных сообщений.
10.Прослушивание телефонных переговоров.
11.Снятие информации с технических каналов связи.
12.Оперативное внедрение.
13.Контролируемая поставка.
14.Оперативный эксперимент».
Запрещается проведение оперативно-розыскных мероприятий и использование специальных и иных технических средств, предназначенных (разработанных, приспособленных, запрограммированных) для негласного получения информации, не уполномоченными на то настоящим Федеральным законом физическими и юридическими лицами (ст. 6 данного закона).
Перечень специальных технических средств, утвержденных постановлением Правительства РФ от 1 июля 1996 г. № 770:
1.Специальные технические средства для негласного получения и регистрации акустической информации.
2.Специальные технические средства для негласного визуального наблюдения и документирования.
3.Специальные технические средства для негласного прослушивания телефонных переговоров.
4.Специальные технические средства для негласного перехвата и регистрации информации с технических каналов связи.
5.Специальные технические средства для негласного контроля почтовых сообщений и отправлений.
6.Специальные технические средства для негласного исследования предметов и документов.
7.Специальные технические средства для негласного проникновения и обследования помещений, транспортных средств и других объектов.
8.Специальные технические средства для негласного контроля за перемещением транспортных средств и других объектов.
9.Специальные технические средства для негласного получения (изменения, уничтожения) информации с технических средств ее хранения, обработки и передачи.
10.Специальные технические средства для негласной идентификации личности.
Начнем с «экзотического» метода получения чужих секретов — использования хакерских приемов для добычи конфиденциальной информации. В УК РФ есть ст. 272 (неправомерный доступ к компьютерной информации). Состав преступления — «неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети». Способы неправомерного доступа к компьютерной информации могут быть различными: представление фиктивных документов на право доступа к информации, изменение кода или адреса технического устройства, нарушение средств или системы защиты информации, кража носителя информации.
Правда, в России более популярно использование различных специальных технических средств (далее — СТС) для негласного получения информации. Если при этом произошло «нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений… совершенное лицом с использованием своего служебного положения или специальных технических средств, предназначенных для негласного получения информации», то это считается уголовно наказуемым деянием (ст. 138 ч. 2 УК РФ). Если не были использованы СТС, то данное деяние подпадает под действие ст. 138 ч.1 УК РФ.
Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений заключается в ознакомлении с их содержанием без согласия лица, которому эта информация принадлежит, а также при отсутствии для такого ознакомления законных оснований, например, если нет решения суда, подтверждающего необходимость ограничения права гражданина на тайну переписки или телефонных переговоров.
Конфиденциальная информация, как любой товар, продается и покупается. И что бы ее получить порой бывает достаточно заплатить определенную сумму человеку, имеющему к ней законный доступ. В российском законодательстве предусмотрена ответственность за коммерческий подкуп. Согласно ч. 1 ст. 204 УК РФ, это «незаконная передача лицу, выполняющему управленческие функции в коммерческой или иной организации, денег, ценных бумаг, иного имущества, а равно незаконное оказание ему услуг имущественного характера за совершение действий (бездействия) в интересах дающего в связи с занимаемым этим лицом служебным положением». Среди таких действий может быть разглашение этим лицом информации, составляющую коммерческую тайну организации, раскрытие производственных секретов, дающее стороне, подкупившей соответствующего служащего конкурирующего предприятия, незаслуженное преимущество в хозяйственной деятельности. Также предусмотрена уголовная ответственность за «незаконное получение лицом, выполняющим управленческие функции в коммерческой или иной организации, денег, ценных бумаг, иного имущества, а равно незаконное пользование услугами имущественного характера за совершение действий (бездействия) в интересах дающего в связи с занимаемым этим лицом служебным положением» (ч. 3 ст. 204 УК РФ).
Отдельно предусмотрен перечень действий, которые не могут выполнять частные детективы. Согласно ст. 7 Закона РФ от 11 марта 1992 г. № 2487-1 «О частной детективной и охранной деятельности в Российской Федерации», представителям этой профессии запрещается:
– выдавать себя за сотрудников правоохранительных органов;
– собирать сведения, связанные с личной жизнью, политическими и религиозными убеждениями отдельных лиц;
– осуществлять видео — и аудиозапись, фото — и киносъемку в служебных или иных помещениях без письменного согласия на то соответствующих должностных или частных лиц;
– прибегать к действиям, посягающим на права и свободы граждан;
– совершать действия, ставящие под угрозу жизнь, здоровье, честь, достоинство и имущество граждан.
Проведение детективами сыскных действий, нарушающих тайну переписки, телефонных переговоров и телеграфных сообщений либо связанных с нарушением гарантий неприкосновенности личности или жилища, влечет за собой установленную законом ответственность, о которой было подробно рассказано выше.
https://it2b.ru/company/hreshebnik/blog/ ... m=facebook
Автор: Сергей Чертопруд | Источник: «Профи»
«Современная научная, промышленная и экономическая информация большей частью легко доступна. 95% интересующих Вас данных можно получить из специальных журналов и научных трудов, отчетов компаний, внутренних изданий предприятия, брошюр и проектов, раздаваемых на ярмарках и выставках. Цель шпиона — раздобыть оставшиеся 5% информации, в которой и кроется фирменный „секрет“, „тайна мастерства“.
Французский исследователь методов промышленного шпионажа М. Денюзьер
Что такое „конкурентная разведка“? Если спросить наугад отобранных людей, большинство, в том числе предприниматели, пожмут плечами: „Приличное название для кражи чужих секретов...“
Это распространенное заблуждение далеко не соответствует действительности. В США и странах Европы принято различать конкурентную разведку (competitive intelligence; в России также можно встретить названия „деловая разведка“, „бизнес-разведка“) и промышленный шпионаж. Отличие заключается в строгом соблюдении закона в первом случае и нарушениях уголовного, авторского или любого другого права — во втором. В качестве примера классической операции в сфере конкурентной разведки рассмотрим действия японской фирмы JVС против Sony. После того, как Sony выпустила в прошлом году новую модель цифровой видеокамеры, JVС, оценив по объему продаж конкурента рыночные возможности продукта, предложила собственную камеру, в которой были учтены все недостатки предшественницы. Отметим, что в этом случае JVC не преступила черту закона: никто не взламывал сигнализацию в офисе Sony, чтобы похитить чертежи, не подкупал сотрудников — видеокамера-образец была просто куплена в магазине и разобрана „по винтику“.
В России и конкурентная разведка, и промышленный шпионаж существуют пока что „стихийно“, и часто грань между ними невозможно провести. Этой важной теме был посвящен круглый стол, проведенный 26 сентября 2001 года в пресс-центре ФПС РФ, организаторами которого выступили совместно ЗАО „Специальная информационная служба“ (СИнС) (https://it2b.ru/company/hreshebnik/blog/ ... m=facebook) и компания „Русское информационное пространство-М“(Ссылка не действительна).
Как выяснилось в ходе круглого стола, на данный момент в нашей стране под конкурентной разведкой подразумеваются четыре различных направления сбора информации, на которых стоит остановиться подробнее:
1.Сбор данных о партнерах и клиентах для предотвращения мошенничеств с их стороны. В США, например, такой проблемы не существует: есть банки данных „кредитных историй“; открыт доступ к материалам судебных дел за последние пятьдесят лет, что позволяет, не прибегая к специфическим приемам, выяснить, с кем имеешь дело. Достаточно распространены и „черные списки“ тех, кто запятнал свою деловую репутацию. В России пока что каждой заинтересованной организации приходится самостоятельно собирать и анализировать информацию, причем координация усилий отсутствует даже на уровне государственных органов: одни и те же сведения добывают по своим каналам МВД, ФСБ, налоговая полиция. Обмен этими данными представляет собой громоздкую и медленную процедуру. В бизнесе нечто подобное отраслевым „черным спискам“ существует только у страховых обществ и банков. Промышленные компании вынуждены поодиночке создавать собственные технологии проверки кредитных историй, что эффективно удается лишь гигантам, способным содержать мощную службу безопасности.
А между тем выявление мошенничеств еще на этапе их подготовки — более чем актуальная задача. Достаточно одного примера из российской действительности. При проведении приватизации алюминиевого завода был объявлен тендер. Одна из компаний, участвовавших в тендере, решила собрать максимум информации о соперниках, и в результате изучения открытых источников выяснилось, что четыре других участника имеют одного и того же учредителя. Таким образом стало ясно: соперник использует нечестные методы.
Неоднократно предпринимались попытки со стороны коммерческих структур наладить официальное сотрудничество с правоохранительными органами, чтобы сделать „открытой“ информацию об уже осужденных мошенниках и лицах, находящихся в федеральном розыске. Пока что это остается на уровне благих пожеланий, и сотрудничество идет только на неофициальной основе.
Выявлением мошенничеств активно занимаются также частные детективные агентства и службы безопасности, причем в последнее время разработано несколько отечественных технологий выявления мошенничеств на этапе их подготовки.
2.»Подсветка" потенциальных партнеров и сотрудников. Речь, в первую очередь, идет о реальном финансовом положении и наличии и/или характере «крыши» (криминальные структуры, милиция, спецслужбы, «афганцы» и пр.). Обычно этим занимаются отделы безопасности компаний или частные детективные агентства. Это очень сложная сфера, в которой легко переступить грань закона, особенно если речь идет о физических лицах — так, при приеме на работу нового сотрудника легально заниматься сбором информации о его частной жизни можно только с письменного согласия проверяемого. Как правило, получить такое согласие не составляет особого труда, поскольку в ином случае претендент рискует остаться на улице. Не менее часто приходится, однако, проверять сотрудников компании-партнера — ведь если выяснится, например, что заместителя директора, подписавшего договор, за сутки до этого уволили, его подпись окажется недействительной, а последствия сделки — непредсказуемыми. Однако в подобных случаях открытая проверка невозможна.
3.Выполнение услуг предусмотренных «Законом о частной детективной и охранной деятельности» (поиск имущества должника и т.п.). Легально на этом сегменте рынка могут действовать только детективы, имеющие необходимую лицензию. В противном случае собранную ими информацию сложно будет реализовать в суде. Впрочем, часто клиента интересует только адрес, по которому скрывается задолжавший; остальное уже — дело рук структур, в высшей степени далеких от государственной правоохранительной системы…
4.Сбор информации маркетингового характера. Именно этим, собственно, на Западе занимается большинство специалистов в сфере конкурентной разведки, тогда как в России этот вид деятельности только зарождается.
Существует несколько групп потребителей, которым нужны чужие тайны. Самые скандально известные — представители СМИ, специалисты по черному PR и мастера «активных мероприятий» («слив» компромата в правоохранительные органы и т. п.).
Вторая группа — учредители (хозяева) и клиенты различных негосударственных служб безопасности и охранных предприятий. Их интересуют три направления: сбор информации о конкурентах и партнерах (потенциальных партнерах); проверка лояльности персонала; выполнение заказов третьих лиц (например, фиксация факта супружеской неверности). Часто предприниматели обходятся собственными силами, не прибегая к помощи специалистов. Третья группа — криминальные структуры, за последние десять лет усовершенствовавшиеся от примитивного рэкета до сложных экономических комбинаций.
Сведения разрешенные и запрещенные
Различные трактовки термина «конкурентная разведка» связаны с особенностью доступа к информации в разных странах. Например, в США в 1996 году был принят «Закон о свободе информации», который обязал федеральные ведомства обеспечить гражданам свободный доступ ко всей информации. Ограничения касаются лишь материалов, имеющих отношение к национальной обороне, личных и финансовых документов, а также документов правоохранительных органов. Отказ в доступе к информации можно обжаловать в суде, сведения должны быть представлены в десятидневный срок, а споры разрешаются в течение 20 дней. При этом по статистике большинство запросов исходит от фирм, которые хотят получить государственную информацию о конкурентах.
Существенную роль играет и общественная организация «Точность в средствах массовой информации» (Accuracy in Media — AIM). Она объединяет 345 тысяч членов и осуществляет контроль над тем, чтобы публикуемые или передаваемые в эфир материалы соответствовали фактам.
Особая сложность заключается при этом в проблеме доступа к персональной информации. При том, что такие данные являются предметом особого спроса, в большинстве развитых стран личная информация строго охраняется. На круглом столе много говорилось о том, что, в случае вступления России в ЕС, ей придется привести свои законодательство и реально существующую практику в соответствие с жесткими европейскими законами, Однако в том же ЕС существует и мощное лобби маркетинговых, информационно-аналитических и финансовых компаний, успешно блокирующее применение законодательства. В частности, когда более десяти лет назад Европарламент попытался ужесточить законодательство в сфере предоставления информации о персональных данных (принял Personal Data Information Act), то столкнулся с очень жестким сопротивлением, и до сего дня только две трети членов ЕС реально изменили свое национальное законодательство.
Даже незыблемая концепция банковской тайны в Европе и США подверглась не так давно серьезным изменениям в связи с законами об отмывании средств. Более того — как сообщают «Ведомости», благодаря законопроекту под громким названием «Акт об объединении и усилении Америки» (Uniting and Strengthening America Act, или просто USA Act), который был одобрен 12 октября этого года в США, широчайшие полномочия в этой сфере получает американское Министерство финансов: если возникает подозрение (даже без доказательств), что тот или иной финансовый институт занимается отмыванием денег, министерство вправе потребовать от банка любую информацию о корсчетах этого финансового института и людях, которые пользуются этими счетами. В результате институт банковской тайны в США практически перестает существовать. Напомним, что в России раскрытие банковской тайны возможно только с санкции прокурора в рамках уголовного дела либо по решению суда. Очевидно, что эти нововведения, относящиеся не только к американцам, но и к иностранным гражданам и финансовым институтам, облегчают всевозможные злоупотребления и фактически нарушают право на неприкосновенность личной жизни.
В России же вопросы права на информации полны парадоксов. С одной стороны, в нашей стране существует более 20 видов тайны (подробнее об этом см. нашу справку ниже), поэтому теоретически можно ограничить доступ к сведениям почти по любой тематике. При этом отсутствует законодательство, которое регулирует открытость различных категорий данных (тех же кредитных историй юридических и физических лиц). С другой стороны, коррупция чиновников всех уровней позволяет без особого труда добыть нужные сведения. На рынках, торгующих электроникой, и в интернете можно сегодня купить CD-ROM со служебными базами данных практически всех государственных ведомств: начиная с таможни (самая дорогая база данных — $1000 в Москве) и ГИБДД ($400), заканчивая списками владельцев элитного жилья и базами данных телефонных сетей (от $100 до $250). Причем в последних есть даже «закрытые» телефоны и адреса сотрудников МВД, ФСБ, судей, политиков, эстрадных звезд.
Проблема невозможности законного доступа к информации спровоцировала массовое использование специальных технических средств. По оценкам МВД РФ, годовой оборот рынка РЭС (радиоэлектронных средств, к которым относятся и «жучки») в России составляет $1-2 млрд. в год (в 1995 году — всего $150-170 млн.), в то время, как оборот рынка средств защиты от наблюдения с помощью спецтехники составляет не более $100-200 млн. По рентабельности этот вид бизнеса занимает третье место после торговли оружием и наркотиками, а по количеству изъятой правоохранительными органами аппаратуры измеряется тоннами или автофургонами (речь идет о выемках во время обысков в помещениях служб безопасности крупных компаний или у оптовых продавцов).
Впрочем, эксперты считают, что в мире выявляется только 1-2% применяемой шпионской техники, а оставшиеся позволяют получить до 60% информации. В Москве ежедневно используется негосударственными структурами от 300 до 600 «закладок», к которым следует добавить средства для скрытого видеонаблюдения, радиомониторинга и другую шпионскую аппаратуру.
В последнее время некоторая либерализация законодательства позволяет надеяться на то, что в продаже недобросовестными чиновниками ведомственных данных просто не будет необходимости. Так, по сообщению iOne.ru («Аська-предатель». Роль ICQ в конкурентной разведке), отношение ФАПСИ к вопросам безопасности постепенно становится менее жестким. Например, еще год назад сотрудники этого федерального агентства заявляли, что 90% внутриведомственного документооборота государственных органов — секрет, но недавно заместитель начальника главного управления ФАПСИ В. Задорожный сильно снизил порог секретности: теперь, по его оценкам, до 70% информации гражданских ведомств не является закрытой. Впрочем, сотрудники разных ведомств, ссылаясь на собственный опыт, говорят, что на практике соотношение закрытой и открытой информации по-прежнему ближе к 99% и 1%…
Источники
Как известно, 70-90% всей информации разведка получает из открытых источников. Основную роль в этой категории сегодня играет интернет, открывающий доступ к СМИ, сайтам компаний, профессиональным базам данных и т. п. «Всемирную паутину» можно сравнить с информационным Клондайком. Проблема в том, что данные не структурированы, и зачастую их невозможно найти с помощью поисковых систем. Вторая группа источников — всевозможные бумажные документы: подшивки газет и журналов, реклама, пресс-релизы; еще в 1930-е годы аналитики советской и германской разведок могли похвастаться многочисленными достижениями в этой сфере.
Приведем типичный пример из сегодняшней российской практики. Отечественная производственная компания решила поглотить один из региональных заводов. Для этого ей потребовалось оперативно достать реестр акционеров — имея список держателей акций, можно было бы склонить их к сотрудничеству или уговорить продать свои акции. Быстро достать документ не удавалось, и аналитики, работавшие на компанию, нашли другой выход. За несколько дней они собрали информацию об основных акционерах из открытых источников: региональной и федеральной прессы, баз данных регистрационных и других государственных органов. Компания договорилась с несколькими крупными акционерами — и дело было в шляпе.
Кроме того, очень популярны имеющиеся в продаже, но в отличие от упоминавшихся выше, вполне легальные базы данных госучреждений. Особенно часто используются базы данных Московской регистрационной палаты, регистрационных органов других городов и регионов России, Госкомстата, Торгово-промышленной палаты, Госкомимущества. Отдельные доступные базы данных есть в некоторых министерствах и комитетах. Существует негосударственная база данных «Лабиринт», составленная на основе публикаций ведущих изданий, с помощью которой можно получить обширную информацию о конкретных персоналиях и компаниях.
Для облегчения работы аналитиков существуют специальные компьютерные программы, позволяющие в кратчайшие сроки отбирать и сортировать информацию из СМИ и баз данных. На сегодняшний день их разработано более двухсот. Впрочем, не все можно эффективно использовать в сфере коммерческой разведки — большинство едва способны обеспечить хранение больших объемов информации, а уж о качественном анализе можно только мечтать.
Однако утверждение о том, что работа менеджера по конкурентной разведке — это постоянное путешествие по «виртуальному» миру или изучение гор бумажных документов, не совсем корректно. В отличие от аналитиков спецслужб, специалистам компаний иногда приходится работать и «в поле», общаясь с живыми людьми. Так, например, одна западная консалтинговая фирма, занимающаяся деловой разведкой, получила от клиента задание выяснить, где компания-конкурент планирует строительство нового завода. Вначале сотрудник фирмы выяснил из прессы и справочников, какое агентство занимается подбором кадров для конкурента, затем провел мониторинг местной прессы и вскоре обнаружил в газете одного небольшого городка объявление этого агентства о найме менеджеров, администраторов и других специалистов. Сотрудник позвонил по телефону, представившись кандидатом на одну из должностей, — и дело было сделано. Агент по найму охотно поделился с ним деталями будущей работы…
Другой пример. Однажды служащий компании Chrysler узнал, что лучший фотограф Ford едет в Париж, и сообщил об этом руководству своей компании. Представительство Chrysler в Париже установило, что объект намерен снять новую модель автомобиля-конкурента на фоне Эйфелевой башни. Оказалось также, что после Парижа фотограф направляется в Гонконг. После анализа собранной информации эксперты Chrysler сделали вывод, что Ford в ближайшее время планирует выпуск недорогого малолитражного автомобиля, предназначенного для продаж в большинстве стран мира.
Наконец, массу информации дает вдумчивое наблюдение. Приведем пару реальных историй из отечественной практики. Директор одного крупного склада перед тем, как организовать работу собственных подчиненных, в течение нескольких дней наблюдал за работой конкурентов. Владелец крупной кондитерской фабрики посетил компании-дистрибьюторы конкурентов и выяснил все условия их работы (цены, скидки, форму оплаты). Собранную таким образом информацию он использовал при создании собственной сбытовой сети в регионах.
Кадры решают все
Сейчас большинство людей, занятых в сфере деловой разведки, — это выходцы из оперативных подразделений правоохранительных органов. По официальной статистике Управления лицензионно-разрешительной работы (УЛРР) МВД РФ, в частных охранных предприятиях и Службах безопасности большинство сотрудников пришло из МВД и ФСБ и лишь немногие — из налогового ведомства. Как следствие, большинство специалистов по конкурентной разведке, приступая к новой работе, уже более или менее владеют методами проверки физических и юридических лиц, тогда как для проведения маркетинговых исследований им нужно как минимум год учиться. Неудивительно, что иногда вместо скрупулезной и трудоемкой работы с «открытыми» источниками они предпочитают использовать спецтехнику.
Реально большинство отечественных специалистов не «учтено» в УЛРР, так как они не оформляют необходимую лицензию. Причина проста — прав у частного детектива при сборе информации значительно меньше, чем у журналиста или обычного гражданина. Если не имеющий лицензии аналитик не использует спецтехнику или не пытается добыть государственные секреты, то, скорее всего, он ничем не рискует — пока не принят Закон «О коммерческой тайне», статья в Уголовном кодексе, карающая за разглашение чужой коммерческой информации, эффективно работать не будет.
Тем не менее, большинство участников «круглого стола» признали, что в сфере подготовки специалистов по конкурентной разведке есть серьезные проблемы. Нового массового притока профессионалов из спецслужб, как то было в начале 1990-х, ждать уже не приходится. Из тех же, кто пришел десять лет назад, многие уже доросли до руководителей подразделений, и основной спрос сегодня — на молодежь для работы «в поле», на низовых должностях аналитиков и оперативников. Можно, конечно, брать выпускников вузов, но у них нет опыта работы, тогда как еще десять лет назад сфера конкурентной разведки укомплектовывалась профессионалами с многолетним стажем, которые владели специфическими навыками (например, умели работать на враждебной территории). Проблемой остается и специализация выпускников: в вузах экономического профиля не учат основам оперативно-розыскной работы, а в Академии МВД или ФСБ дают недостаточно знаний по экономике.
Хотя говорить о том, что в нашей стране вообще не готовят специалистов по «конкурентной разведки», не совсем корректно. Есть группа вузов, где обучают навыкам противодействия «промышленному шпионажу», а говоря другими словами, защищать конфиденциальную информацию от охотников за чужими тайнами, будь то сотрудники иностранных спецслужб или конкурирующих фирм. Для создания эффективной обороны надо прекрасно разбираться в средствах нападения. Другое дело, что уровень преподавателей и материально-техническая база не позволяет отработать все виды атак, да и большинство студентов не стремится получить дополнительную подготовку. А зря — у настоящего профессионала в области «деловой разведки» есть как минимум два преимущества перед выпускниками специализированных вузов.
Во-первых, выпускники Факультетов защиты информации имеют базовую подготовку как в области экономики (маркетинг, менеджмент, хозяйственное право), так и спецдисциплин (использование специальных технических средств, основы оперативно-розыскной работы. Во-вторых, они не работают по традиционным схемам, используют приемы не только из арсенала маркетологов или спецслужб. Самый большой в России опыт подготовки специалистов по комплексной защите информации имеет факультет защиты информации Российского государственного гуманитарного университета (РГГУ), функционирующий уже более десяти лет. Если раньше основной контингент его выпускников находил работу в государственных организациях — СВР, ФАПСИ, ФСБ, Гостехкомиссия, ГТК РФ, — то теперь большинство студентов целенаправленно готовят для коммерческих организаций.
Сегодня точное число членов виртуального «профсоюза менеджеров конкурентной разведки» в России назвать не может никто. По мнению генерального директора компании «СИнС» С. Ю. Минаева, тех, кто специализируется исключительно на деловой разведке, зарабатывает только на ней, — очень мало. Если говорить о тех фирмах, где деловая разведка составляет лишь одно из важных направлений, их можно насчитать до десятка практически в каждом субъекте Российской Федерации и около 100 — в Москве. Это немало для страны с переходной экономикой.
До кризиса 1998 года главную скрипку в этой отрасли играли частные охранные предприятия (ЧОПы), сотрудники которых совмещали функции телохранителей и разведчиков. Однако после дефолта спрос на их услуги сильно упал, а расценки снизились в 5-7 раз. Оказавшись в плачевной ситуации, многие руководители ЧОПов осознали, что пора заниматься не только охраной, но и аналитикой. Некоторые полностью перешли в новую область бизнеса, другие открыли у себя соответствующие подразделения или дочерние предприятия, где деловая разведка занимала одно из приоритетных мест. Бизнес, правда, оказался здесь не таким простым, как представлялось со стороны, но в целом этот сегмент российской экономики довольно быстро развивается. Добавим, что расценки на данный вид услуг колеблются от $50 до $50 тыс. в зависимости от сложности заказа. Многие компании предпочитают создавать собственные подразделения конкурентной разведки, которые могут называться по разному (информационно-аналитическое подразделение, департамент маркетинга, отдел сбыта), но имеют общую задачу — сбор и анализ информации, необходимой для выживания компании на рынке.
Реальный мир российской конкурентной разведки, не говоря о промышленном шпионаже, покрыт мраком тайны. Более или менее точное число случаев нарушения действующего законодательства при сборе конфиденциальной информации назвать никто не сможет. Тем более невозможно гарантировать вероятность наказания за это. Все стороны этого вида деятельности — законодательное обеспечение, этика, теория и практика — в России пока находятся в стадии становления. По всей вероятности, рано или поздно службы сбора коммерческой информации в нашей стране начнут работать по западному образцу, предполагающему, в частности, что «агент» использует только законные методы и обязательно представляется и партнерам, и конкурентам фирмы как сотрудник отдела деловой разведки. В России это пока немыслимо.
К тому же на данный момент большинство заказчиков никакой маркетинговой информации от профессионалов и не ждет. Немудрящий список пожеланий клиента обычно сводится к ответам на вопросы: «Кто это? Что это? Где мои деньги?». Да хорошо еще, если только к ним, — как с обидой признают специалисты по деловой разведке, сплошь и рядом их просят деньги не только найти, но и «выбить», путая с криминальными структурами, хотя это, как говорят в Одессе, две большие разницы…
Законодательство
В заключение немного сухой теории. Всю информацию ограниченного доступа можно условно разделить на две категории. Первая группа — государственные секреты. Это «защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации» (Закон РФ «О государственной тайне»). Их состав определен в ст. 5 данного закона. Во вторую категорию входит остальная защищаемая информация. Ее состав определен в «Перечне сведений конфиденциального характера» (утвержденный Указом Президента РФ от 6 марта 1997 г. № 188).
Начнем с первой категории. «Передача, а равно собирание, похищение или хранение в целях передачи иностранному государству, иностранной организации или их представителям сведений, составляющих государственную тайну, а также передача или собирание по заданию иностранной разведки иных сведений для использования их в ущерб внешней безопасности Российской Федерации» однозначно трактуется как шпионаж (ст. 276 УК РФ).
Возможности применения на практике этой статьи более широкие, чем это принято считать. В данном случае речь идет об оказании услуг в сфере сбора и анализа информации, которая формально считается «открытой». Во-первых, всегда есть вероятность того, что внезапно могут быть засекречены сведенья, которые раньше считались «открытыми». Во-вторых, сюда относится передача или собирание сведений, не содержащих государственной тайны, но могущих быть использованными в ущерб внешней безопасности РФ (если, например, это делается по заданию иностранной разведки. Такие действия квалифицируются так же, как шпионаж. Государство почти всегда может защитить свои интересы. Не важно, кто противник — иностранная спецслужба или отечественные «промышленные шпионы». Поэтому многие частные агентства, по возможности, избегают оказания иностранным организациям услуг в сфере сбора и анализа информации.
А вот ситуация со сбором сведений, не содержащих государственной тайны, намного сложнее. В «Перечне сведений конфиденциального характера» перечислено шесть групп тайн. В первую отнесены «сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные)». В эту же категорию можно отнести информацию, касающуюся частной жизни граждан. Во вторую группу — «сведения, составляющие тайну следствия и судопроизводства». Третья — «служебные сведения, доступ к которым ограничен органами государственной власти» (служебная тайна). Четвертая группа — «сведения, связанные с профессиональной деятельностью, доступ к которым ограничен» (профессиональная тайна). Пятая — «сведения, связанные с коммерческой деятельностью» (коммерческая и банковская тайны), шестая — «сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них». Для большинства категорий этих сведений предусмотрены различные виды ответственности за их сбор или разглашение.
Начнем с коммерческой тайны. Информация подпадает под это определение, если «имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании, и обладатель информации принимает меры к охране ее конфиденциальности» (ч. 1 ст. 137 Гражданского кодекса РФ). Согласно ч. 2 указанной статьи, «лица, незаконными методами получившие информацию, которая составляет служебную или коммерческую тайну, обязаны возместить причиненные убытки. Такая же обязанность возлагается на работников, разгласивших служебную или коммерческую тайну вопреки трудовому договору, в том числе контракту, и на контрагентов, сделавших это вопреки гражданско-правовому договору».
Согласно Закону РФ от 22 марта 1991 г. № 948 — 1 «О конкуренции и ограничении монополистической деятельности на товарных рынках», одной из форм недобросовестной конкуренции является «получение, использование, разглашение научно-технической, производственной или торговой информации, в том числе коммерческой тайны, без согласия ее владельца» (ст. 10 Закона). «За виновные противоправные деяния, нарушающие антимонопольное законодательство, должностные лица федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации и органов местного самоуправления, коммерческие и некоммерческие организации или их руководители, а также граждане, в том числе индивидуальные предприниматели, несут гражданско-правовую, административную либо уголовную ответственность» (ст. 22 — 1 Закона).
Более четко ответственность за «промышленный шпионаж» определена в статье 183 УК РФ. Она предусматривает ответственность за «незаконное получение и разглашение сведений, составляющих коммерческую или банковскую тайну». Законом предусмотрено два состава этого преступления: «собирание сведений, составляющих коммерческую или банковскую тайну, путем похищения документов, подкупа или угроз, а равно иным незаконным способом в целях разглашения либо незаконного использования этих сведений» (ч.1 ст. 182), или «незаконные разглашение или использование сведений, составляющих коммерческую или банковскую тайну, без согласия их владельца, совершенные из корыстной или иной личной заинтересованности и причинившие крупный ущерб» (ч.2 ст. 182). Определение банковской тайны дано в ст. 857 Гражданского Кодекса РФ и в ст. 26 Федерального закона от 3 февраля 1996 г. № 17 — ФЗ «О внесении изменений и дополнений в Закон РСФСР „О банках и банковской деятельности в РСФСР“ (с изменениями от 31 июля 1998 г., 5, 8 июля 1999 г.).
Начнем с определения банковской тайны данной в ГК РФ
1.Банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте.
2. Сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям. Государственным органам и их должностным лицам такие сведения могут быть предоставлены исключительно в случаях и в порядке, предусмотренных законом.
3. В случае разглашения банком сведений, составляющих банковскую тайну, клиент, права которого нарушены, вправе потребовать от банка возмещения причиненных убытков».
В законе «О банках и банковской деятельности в РСФСР» это понятие расписано более подробно. «Кредитная организация, Банк России гарантируют тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить тайну об операциях, счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.
Банк России не вправе разглашать сведения о счетах, вкладах, а также сведения о конкретных сделках и об операциях из отчетов кредитных организаций, полученные им в результате исполнения лицензионных, надзорных и контрольных функций, за исключением случаев, предусмотренных федеральными законами.
Аудиторские организации не вправе раскрывать третьим лицам сведения об операциях, о счетах и вкладах кредитных организаций, их клиентов и корреспондентов, полученные в ходе проводимых ими проверок, за исключением случаев, предусмотренных федеральными законами.
За разглашение банковской тайны Банк России, кредитные, аудиторские и иные организации, а также их должностные лица и их работники несут ответственность, включая возмещение нанесенного ущерба, в порядке, установленном федеральным законом».
Предметом личной и семейной тайны могут быть сведения о фактах биографии лица, о состоянии его здоровья, об имущественном положении, о роде занятий и совершенных поступках, о взглядах, оценках, убеждениях, об отношениях в семье или об отношениях человека с другими людьми. Предусмотрена уголовная ответственность за «незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия» (ст. 137 УК РФ). Под незаконным собиранием сведений о частной жизни следует понимать собирание вопреки закону лицом, не уполномоченным на это, сведений о частной жизни другого лица, содержащих его личную или семейную тайну. Информация может собираться тайно, под благовидным предлогом или даже открыто путем ознакомления с документами в учреждениях и других местах, путем бесед с родственниками, соседями, сослуживцами потерпевшего, его лечащими врачами, получения ее из других источников. Распространение сведений о частной жизни потерпевшего — это сообщение виновным без согласия потерпевшего о таких сведениях третьим лицам в разговоре.
Профессиональная тайна — сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна и т.п.). Федеральное законодательство устанавливает запрет для лиц, которым конфиденциально были доверены сведения, касающиеся частной жизни, затрагивающие личную и семейную тайну, предавать эти сведения огласке. В частности, согласно ст. 61 Основ законодательства Российской Федерации об охране здоровья граждан от 22 июля 1993 г. № 5487-1 не допускается разглашение составляющей врачебную тайну информации о факте обращения за медицинской помощью, состоянии здоровья гражданина, диагнозе его заболевания и иных сведений, полученных при его обследовании и лечении. Лица, которым в установленном законом порядке переданы сведения, составляющие врачебную тайну, наравне с медицинскими и фармацевтическими работниками с учетом причиненного гражданину ущерба несут за разглашение врачебной тайны дисциплинарную, административную или уголовную ответственность (ст. 137 УК РФ (нарушение неприкосновенности частной жизни). В Законе Российской Федерации от 2 июля 1992 № 3185-1 «О психиатрической помощи и гарантиях прав граждан при ее оказании» сказано (ст. 9), что «сведения о наличии у гражданина психического расстройства, фактах обращения за психиатрической помощью и лечении в учреждении, оказывающем такую помощь, а также иные сведения о состоянии психического здоровья являются врачебной тайной, охраняемой законом».
В ст. 16 Основ законодательства Российской Федерации «О нотариате» от 11 февраля 1993 г. указывается, что «нотариус обязан хранить в тайне сведения, которые стали ему известны в связи с осуществлением его профессиональной деятельности». При этом требование сохранения тайны распространяется не только на содержание нотариального действия, но и на сам факт обращения с просьбой о его совершении. В ст. 16 Положения об адвокатуре РСФСР, утвержденного Законом РСФСР от 20 ноября 1980 г. указывается, что «адвокат не вправе разглашать сведения, сообщенные ему доверителем в связи с оказанием юридической помощи». В ст. 12 Федерального закона от 15 ноября 1997 г. № 143 «Об актах гражданского состояния» указано, что сведения, ставшие известными работнику Загса в связи с государственной регистрацией акта гражданского состояния (рождение, заключение брака, расторжение брака, усыновление (удочерение), установление отцовства, перемена имени и смерть), являются персональными данными, относятся к категории конфиденциальной информации, имеют ограниченный доступ и разглашению не подлежат.
Другой важный фактор, влияющий на тяжесть наказания, — способ добычи (получения) конфиденциальной информации. Наиболее распространенные из них отражены в Федеральном законе от 12 августа 1995 г. № 144 — ФЗ «Об оперативно-розыскной деятельности». Согласно ст. 6, «при осуществлении оперативно-розыскной деятельности проводятся следующие оперативно-розыскные мероприятия:
1.Опрос.
2.Наведение справок.
3.Сбор образцов для сравнительного исследования.
4.Проверочная закупка.
5.Исследование предметов и документов.
6.Наблюдение.
7.Отождествление личности.
8.Обследование помещений, зданий, сооружений, участков местности и транспортных средств.
9.Контроль почтовых отправлений, телеграфных и иных сообщений.
10.Прослушивание телефонных переговоров.
11.Снятие информации с технических каналов связи.
12.Оперативное внедрение.
13.Контролируемая поставка.
14.Оперативный эксперимент».
Запрещается проведение оперативно-розыскных мероприятий и использование специальных и иных технических средств, предназначенных (разработанных, приспособленных, запрограммированных) для негласного получения информации, не уполномоченными на то настоящим Федеральным законом физическими и юридическими лицами (ст. 6 данного закона).
Перечень специальных технических средств, утвержденных постановлением Правительства РФ от 1 июля 1996 г. № 770:
1.Специальные технические средства для негласного получения и регистрации акустической информации.
2.Специальные технические средства для негласного визуального наблюдения и документирования.
3.Специальные технические средства для негласного прослушивания телефонных переговоров.
4.Специальные технические средства для негласного перехвата и регистрации информации с технических каналов связи.
5.Специальные технические средства для негласного контроля почтовых сообщений и отправлений.
6.Специальные технические средства для негласного исследования предметов и документов.
7.Специальные технические средства для негласного проникновения и обследования помещений, транспортных средств и других объектов.
8.Специальные технические средства для негласного контроля за перемещением транспортных средств и других объектов.
9.Специальные технические средства для негласного получения (изменения, уничтожения) информации с технических средств ее хранения, обработки и передачи.
10.Специальные технические средства для негласной идентификации личности.
Начнем с «экзотического» метода получения чужих секретов — использования хакерских приемов для добычи конфиденциальной информации. В УК РФ есть ст. 272 (неправомерный доступ к компьютерной информации). Состав преступления — «неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети». Способы неправомерного доступа к компьютерной информации могут быть различными: представление фиктивных документов на право доступа к информации, изменение кода или адреса технического устройства, нарушение средств или системы защиты информации, кража носителя информации.
Правда, в России более популярно использование различных специальных технических средств (далее — СТС) для негласного получения информации. Если при этом произошло «нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений… совершенное лицом с использованием своего служебного положения или специальных технических средств, предназначенных для негласного получения информации», то это считается уголовно наказуемым деянием (ст. 138 ч. 2 УК РФ). Если не были использованы СТС, то данное деяние подпадает под действие ст. 138 ч.1 УК РФ.
Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений заключается в ознакомлении с их содержанием без согласия лица, которому эта информация принадлежит, а также при отсутствии для такого ознакомления законных оснований, например, если нет решения суда, подтверждающего необходимость ограничения права гражданина на тайну переписки или телефонных переговоров.
Конфиденциальная информация, как любой товар, продается и покупается. И что бы ее получить порой бывает достаточно заплатить определенную сумму человеку, имеющему к ней законный доступ. В российском законодательстве предусмотрена ответственность за коммерческий подкуп. Согласно ч. 1 ст. 204 УК РФ, это «незаконная передача лицу, выполняющему управленческие функции в коммерческой или иной организации, денег, ценных бумаг, иного имущества, а равно незаконное оказание ему услуг имущественного характера за совершение действий (бездействия) в интересах дающего в связи с занимаемым этим лицом служебным положением». Среди таких действий может быть разглашение этим лицом информации, составляющую коммерческую тайну организации, раскрытие производственных секретов, дающее стороне, подкупившей соответствующего служащего конкурирующего предприятия, незаслуженное преимущество в хозяйственной деятельности. Также предусмотрена уголовная ответственность за «незаконное получение лицом, выполняющим управленческие функции в коммерческой или иной организации, денег, ценных бумаг, иного имущества, а равно незаконное пользование услугами имущественного характера за совершение действий (бездействия) в интересах дающего в связи с занимаемым этим лицом служебным положением» (ч. 3 ст. 204 УК РФ).
Отдельно предусмотрен перечень действий, которые не могут выполнять частные детективы. Согласно ст. 7 Закона РФ от 11 марта 1992 г. № 2487-1 «О частной детективной и охранной деятельности в Российской Федерации», представителям этой профессии запрещается:
– выдавать себя за сотрудников правоохранительных органов;
– собирать сведения, связанные с личной жизнью, политическими и религиозными убеждениями отдельных лиц;
– осуществлять видео — и аудиозапись, фото — и киносъемку в служебных или иных помещениях без письменного согласия на то соответствующих должностных или частных лиц;
– прибегать к действиям, посягающим на права и свободы граждан;
– совершать действия, ставящие под угрозу жизнь, здоровье, честь, достоинство и имущество граждан.
Проведение детективами сыскных действий, нарушающих тайну переписки, телефонных переговоров и телеграфных сообщений либо связанных с нарушением гарантий неприкосновенности личности или жилища, влечет за собой установленную законом ответственность, о которой было подробно рассказано выше.
:lol:
