Безопасность и защита информации в туристическом бизнесе

В современном туристическом бизнесе информация — один из ключевых активов. 

Клиентские базы, авторские маршруты, условия работы с партнёрами, маркетинговые стратегии — всё это напрямую влияет на прибыль и конкурентоспособность. 

Именно поэтому защита бизнеса от утечки информации в турбизнесе сегодня становится не рекомендацией, а необходимостью.

В практике юристов компании «Байбородин и партнёры» достаточно примеров, когда туристическая компания оказывалась в шатком положении из-за утечки конфиденциальных данных. 

Так, работодатель подал иск против бывшего сотрудника, указав, что во время работы ему был предоставлен доступ к персональным данным клиентов, сведениям о заказах и другой конфиденциальной информации, составляющей коммерческую тайну. 

После увольнения сотрудник создал свою коммерческую организацию, сотрудники которой стали предлагать услуги, аналогичные тем, которые предоставляет компания истца. 

Однако суд в удовлетворении иска работодателю отказал, сославшись на отсутствие доказательств принятия мер по установлению режима коммерческой тайны, а также на отсутствие доказательств о разглашении сведений. 

Какие сведения относятся к коммерческой тайне?

Законодательство не приводит исчерпывающий перечень сведений, составляющих коммерческую тайну, так как данный статус информация получает по инициативе компании.

К признакам информации, которую целесообразно признавать коммерческой тайной, относятся следующие:

• информация имеет действительную или потенциальную коммерческую ценность, потому что о ней не знают третьи лица.

Фактически это данные, которые позволяют компании зарабатывать, а если о них узнают конкуренты, организация потеряет эту возможность или произойдёт резкое снижение дохода;

• информация не входит в перечень сведений со свободным доступом.

Например, нельзя засекретить выписку из ЕГРЮЛ, так как каждый может зайти в реестр и узнать информацию о компании и её руководителе (п. 5 перечня, утв. Указом Президента от 06.03.1997 № 188);

• информация защищается компанией, которая обладает этой информацией (п. 1 и 2 ст. 3 Закона «О коммерческой тайне»).

Среди основных угроз утечки важной информации — не только сотрудники компании (как действующие, так и бывшие), но и недобросовестные конкуренты, а также отсутствие выстроенной системы защиты конфиденциальной информации. 

Риски для турбизнеса в случае утечки конфиденциальной информации

1. Утечка информации о клиентах.

Турфирмы обрабатывают персональные данные, в числе которых ФИО, контакты, паспортные данные, история поездок и бронирований.

Утрата данной информации означает не только репутационный ущерб, но и риски штрафов по Федеральному закону № 152-ФЗ «О персональных данных».

Например, неправомерная передача третьим лицам персональных данных граждан численностью от 1 000 до 10 000 человек регулируется ч. 12 ст. 13.11 КоАП РФ и облагается штрафом от 3 до 5 млн рублей (для ИП и организаций).

Сохранение конфиденциальности информации о клиентах в туризме — важный элемент юридической безопасности и финансовой устойчивости бизнеса.

2. Потеря коммерческой тайны и ноу-хау.

К коммерчески значимой информации относятся:

• клиентские, партнёрские базы данных, а также базы данных поставщиков;
• уникальные авторские турпродукты и маршруты;
• ценовая политика компании;
• операционные показатели (отчёты по выручке и прибыли);
• стандарты обслуживания компании (например, регламент работы отдела продаж);
• маркетинговые стратегии и бизнес-модели.

Именно здесь чаще всего возникают сложности с защитой интеллектуальной собственности в туризме, особенно если информация юридически не защищена.

3. Действия бывших сотрудников.

Один из самых распространённых сценариев — использование знаний и баз данных после увольнения. Вопрос о том, как защитить коммерческую тайну от бывших сотрудников в туризме напрямую связан с тем, вводился ли в компании режим коммерческой тайны и были ли подписаны NDA.

Юридическая база защиты информации

В РФ защита строится на нескольких ключевых документах:

• Закон № 152-ФЗ «О персональных данных»;
• Закон № 98-ФЗ «О коммерческой тайне»;
• Трудовой кодекс РФ (ст. 57, 81, 90);
• Гражданский кодекс РФ.

Практические меры защиты конфиденциальной информации: с чего начать?

Этап 1. Подготовка.

Этап, на котором происходит разработка и утверждение основного пакета документов.

• Приказ о введении режима коммерческой тайны в компании;
• Положение и Перечень сведений, составляющих коммерческую тайну;
• Соглашение о конфиденциальности для взаимоотношений с партнерами/подрядчиками/клиентами;
• Акт приёма-передачи конфиденциальной информации с партнерами/подрядчиками/клиентами;
• Положение о ведении электронной переписки в компании (предприятие самостоятельно устанавливает правила и ограничения);

Также на этом этапе назначаются ответственные сотрудники и формируется перечень лиц, допущенных к данным, составляющим коммерческую тайну.

Этап 2. Работа с персоналом. 

На данном этапе происходит ознакомление сотрудников с документами (внутренние локальные акты) под подпись, заключаются дополнительные соглашения к трудовым договорам, а также формируются письменные обязательства о неразглашении конфиденциальной информации. 

Каждый сотрудник проходит инструктаж по защите конфиденциальной информации.

Этап 3. Исполнение и контроль.

Для соблюдения режима коммерческой тайны следует:

• вести журнал учёта доступа к информации, содержащей коммерческую тайну;
• нанести на материальные носители информацию о маркировке;
• внедрить маркировку информации при использовании мессенджеров.

Кроме того, требуется проводить регулярный аудит на предмет того, в какой степени в компании соблюдается установленный режим (не реже 1 раза в квартал), а также обновлять перечень защищаемых сведений (не реже 1 раза в год).

Таким образом, защита ноу-хау в туристическом бизнесе и сохранение конфиденциальности информации — это не разовая мера, а система. Практика показывает: бизнес, который заранее выстроил юридическую и организационную защиту, имеет реальные шансы защитить свои интересы и в суде, и на рынке.

СПИСОК ВСЕХ УСЛУГ КОМПАНИИ ДОСТУПЕН ПО ССЫЛКЕ: https://ukab.ru/uslugi

Задать любой вопрос или оформить заказ можно по электронной почте info@ukab.ru

Оставьте заявку на услугу и мы обязательно свяжемся с Вами!