🛏️ 📨 🌓 एक वाणिज्यिक संगठन में सूचना सुरक्षा प्रदान करने के लिए कानूनी आधार 🏳️‍🌈 🙆🏽 🍏

प्रत्येक वाणिज्यिक संगठन के जीवन में, एक अवधि आती है जब यह समझता है कि इसकी सूचना प्रणालियों में संग्रहीत सभी सूचनाओं में से एक है जिसके बारे में एक निश्चित डिग्री का ध्यान रखा जाना चाहिए। यह अक्सर इस तथ्य के कारण होता है कि कुछ डेटा का कब्ज़ा अन्य बाजार के खिलाड़ियों (उदाहरण के लिए, नियमित ग्राहकों के साथ संबंधों की स्थिति, एक नए बाजार में प्रवेश करने की योजना या किसी मौजूदा बाजार के कवरेज को बढ़ाने की योजना) पर एक फायदा देता है।

बहुत बार, कंपनी का प्रबंधन अपने तकनीकी विशेषज्ञों को डेटा ट्रांसफर या उपयोगकर्ता कार्यों को नियंत्रित करने के लिए किसी भी तकनीकी उपायों को लागू करने के लिए संलग्न करता है, लेकिन साथ ही इस मुद्दे के कानूनी पक्ष की अनदेखी करता है। इसके बाद, यह इस तथ्य की ओर जाता है कि यदि सूचनाओं का रिसाव या व्यवसाय के लिए खतरा है, तो संगठन केवल अपराधी को दंडित करने या नागरिक कानून के ढांचे के भीतर उससे नुकसान की वसूली करने में सक्षम नहीं है।

यह लेख बाजार संस्थाओं की जानकारी के कानूनी संरक्षण को सुनिश्चित करने के लिए एक योजना बनाने के लिए कजाकिस्तान के मौजूदा कानून का विश्लेषण करने का एक प्रयास है।
कजाकिस्तान केवल मेरे वर्तमान भौगोलिक स्थान के कारण चुना गया है। सामान्य तौर पर, रूसी कानून वैचारिक रूप से अलग नहीं है। यदि समुदाय विषय में रुचि रखता है, तो मैं रूसी कानून के लिए इस तरह के विश्लेषण का संचालन करूंगा।

कानूनी आधार

आइए कजाखस्तान गणराज्य के नागरिक संहिता (इसके बाद कजाकिस्तान गणराज्य के नागरिक संहिता के रूप में संदर्भित) के साथ शुरू करें।

कजाखस्तान गणराज्य का नागरिक संहिता घोषित करता है कि राज्य हमें गारंटी देता है, उद्यमियों के रूप में, कंपनी की अपनी कुछ जानकारी तक पहुँच को प्रतिबंधित करने के क्षेत्र में हमारे हितों की सुरक्षा, जिसे कानूनी क्षेत्र में "व्यापार रहस्य" के रूप में परिभाषित किया गया है।

कजाकिस्तान गणराज्य के नागरिक संहिता के अनुच्छेद 10। उद्यमियों और उपभोक्ताओं के अधिकारों का संरक्षण

...
5. वाणिज्यिक (उद्यमशील) रहस्य कानून द्वारा संरक्षित हैं। ट्रेड सीक्रेट बनाने वाली सूचनाओं के निर्धारण की प्रक्रिया, इसकी सुरक्षा के साधनों के साथ-साथ उन सूचनाओं की सूची जो ट्रेड सीक्रेट का हिस्सा नहीं होनी चाहिए, कानून द्वारा स्थापित की जाती हैं।
...

"व्यापार रहस्य" क्या है? इस अवधारणा का खुलासा कजाकिस्तान गणराज्य के कानून संख्या- 124- III पर निजी उद्यमिता (इसके बाद कानून संख्या 124-III के रूप में संदर्भित) में किया गया है और निम्नलिखित शामिल हैं। यदि हमारी कंपनी के पास कुछ जानकारी है जिसका अनियंत्रित हस्तांतरण बाजार में हमारे हितों का विरोधाभास करता है (विपणन, लेखांकन जानकारी, सूचना प्रणालियों के बारे में जानकारी जो उपरोक्त जानकारी तक पहुंच की अनुमति देती है, आदि), तो कंपनी कानूनी तौर पर व्यक्तियों के सर्कल को सीमित कर सकती है। उस तक पहुंचना।

कानून संख्या 124-III की धारा 1। इस कानून में उपयोग की जाने वाली बुनियादी अवधारणाएँ और परिभाषाएँ

...
व्यापार रहस्य - एक निजी व्यापार इकाई द्वारा परिभाषित और संरक्षित जानकारी, जिसमें व्यक्तियों, प्रकटीकरण, प्राप्ति के सीमित दायरे तक मुफ्त कानूनी पहुंच है, जिसके उपयोग से उसके हितों को नुकसान पहुंच सकता है।
...

हम कानून संख्या 124-III के अनुच्छेद 11 की ओर मुड़ते हैं। वह हमें बताती है कि:

कंपनी के पास यह अधिकार है कि वह इस बात का वितरण निर्धारित करे कि वह कौन सी जानकारी को सीमित करना चाहती है (इसकी पहुँच को सीमित करने के लिए क्या असंभव है की एक छोटी सूची है);
कंपनी स्वयं उन व्यक्तियों के सर्कल को निर्धारित करती है जिनके लिए कंपनी के व्यापार रहस्य से संबंधित जानकारी उपलब्ध होगी, और इसकी सुरक्षा सुनिश्चित करनी चाहिए;
अपनी स्थिति को मजबूत करने के लिए, कंपनी को कर्मचारियों को जानकारी के गैर-प्रकटीकरण के लिए सदस्यता लेने की आवश्यकता हो सकती है;
कंपनी के पास यह अधिकार है कि वह निरीक्षण संगठनों की पहुंच को व्यापार रहस्य के रूप में वर्गीकृत जानकारी तक सीमित कर सकती है और उनसे अपेक्षा करती है कि वे व्यापार रहस्यों का खुलासा न करें, जिस तक वे सत्यापन प्रक्रिया के दौरान प्राप्त हुए;
कंपनी के व्यापार रहस्य के बारे में जानकारी का खुलासा केवल कंपनी की सहमति से हो सकता है (अदालत के आदेश द्वारा प्रकटीकरण के मामलों को छोड़कर, आदि)

कानून संख्या 124-III की धारा 11। निजी व्यवसाय इकाई के बारे में जानकारी का संरक्षण

1. व्यापार रहस्यों की सुरक्षा अवैध रसीद का वितरण, सूचना व्यापार रहस्यों के वितरण या उपयोग का निषेध है।
2. एक निजी व्यावसायिक संस्था, व्यापार रहस्य का निर्माण करने वाली जानकारी के लिए स्वतंत्र पहुंच का अधिकार रखने वाले व्यक्तियों के चक्र को निर्धारित करती है और इसकी गोपनीयता की रक्षा के लिए उपाय करती है।
3. पहुँच श्रेणियों के रूप में जानकारी को वर्गीकृत करने की प्रक्रिया, एक व्यापार रहस्य बनाने वाली जानकारी के भंडारण और उपयोग की शर्तें, एक निजी व्यापार इकाई द्वारा निर्धारित की जाती हैं।
4. जो लोग अवैध रूप से एक व्यापार रहस्य का खुलासा, खुलासा या उपयोग की गई जानकारी प्राप्त करते हैं, उन्हें कजाकिस्तान गणराज्य के नागरिक कानून के अनुसार क्षति की भरपाई के लिए बाध्य किया जाता है।
5. एक निजी व्यवसाय इकाई या इसके द्वारा अधिकृत व्यक्ति को अपने कर्मचारियों से एक व्यापार रहस्य बनाने वाली जानकारी के गैर-प्रकटीकरण की मांग करने का अधिकार है, और ऐसे व्यक्ति जो कजाकिस्तान गणराज्य के कानूनों के अनुसार अपना सत्यापन करने की अनुमति देते हैं।
6. शेयरधारकों के ध्यान में लाने के लिए अनिवार्य प्रकाशन या अनिवार्य लाने के अधीन सूचना की सूची, एक व्यावसायिक साझेदारी में प्रतिभागियों या व्यक्तियों के अन्य विशिष्ट चक्र कजाकिस्तान गणराज्य के कानूनों के अनुसार एक निजी व्यापार इकाई के घटक दस्तावेजों द्वारा स्थापित किया गया है।
7. एक निजी व्यवसाय इकाई को पंजीकरण और नियंत्रण कार्य करने और अन्य कार्यों को करने के दौरान, एक व्यापार रहस्य का निर्माण करने वाली जानकारी तक पहुंच प्रदान करने के लिए राज्य निकायों और अधिकारियों को प्रदान करने का अधिकार नहीं होगा, सिवाय इसके कि उन्हें सौंपे गए कार्यों के कार्यान्वयन के लिए आवश्यक है।
8. बहिष्कृत
9. कानून प्रवर्तन एजेंसियों के पास अधिकारिक अनुरोधों को प्राप्त करने और प्राप्त करने का अधिकार है, जिसमें व्यावसायिक रहस्य, दोनों एक निजी व्यावसायिक इकाई से और सरकारी निकाय से यह जानकारी शामिल है, अभियोजक की मंजूरी के आधार पर, जांच अधिकारियों के निर्णय के आधार पर आपराधिक कार्यवाही, या एक संकल्प के आधार पर। अदालत।
10. कानून द्वारा संरक्षित वाणिज्यिक और अन्य रहस्यों को बनाने वाली जानकारी का खुलासा निजी व्यवसाय इकाई की सहमति के बिना नहीं किया जा सकता है, जानकारी के अपवाद के साथ जिसके लिए अदालत के फैसले ने कानूनी बल में प्रवेश किया है।
11. एक निजी व्यवसाय इकाई के कानून द्वारा संरक्षित वाणिज्यिक और अन्य रहस्यों से संबंधित जानकारी का खुलासा नहीं करने वाली सामान्य जानकारी सार्वजनिक रूप से उपलब्ध है।
12. निजी व्यवसाय इकाई की सार्वजनिक रूप से उपलब्ध जानकारी में शामिल हैं:
1) उपनाम, नाम, संरक्षक (यदि कोई हो) या व्यक्तिगत उद्यमी का नाम;
2) कानूनी इकाई के पंजीकरण का नाम और तारीख;
3) पहचान संख्या;
4) कानूनी पता (स्थान);
5) गतिविधि का प्रकार;
6) अंतिम नाम, पहला नाम, सिर का संरक्षक (यदि कोई हो)।

हर्जाना

हम इन लेखों पर इतना ध्यान क्यों दे रहे हैं? इसका उत्तर कजाकिस्तान गणराज्य के नागरिक संहिता के अनुच्छेद 126 में है। यह लेख हमें काफी रोचक जानकारी देता है।

प्रकटीकरण से क्षति के लिए मुआवजे के मामले में राज्य का समर्थन प्राप्त करने में सक्षम होने के लिए , तीन शर्तों को एक साथ पूरा किया जाना चाहिए:
- तीसरे पक्ष को अज्ञात होने के कारण जानकारी का वास्तविक या संभावित वाणिज्यिक मूल्य होना चाहिए;
- इस जानकारी तक पहुंच सीमित होनी चाहिए;
- कंपनी को इस जानकारी को प्रकटीकरण से बचाने के लिए उपाय करना चाहिए।
एक कंपनी निम्नलिखित मामलों में नुकसान का दावा कर सकती है:
- अवैध तरीकों के माध्यम से तीसरे पक्ष द्वारा प्राप्त जानकारी;
- कर्मचारी ने जानकारी का खुलासा किया, हालांकि एक गैर-प्रकटीकरण समझौते के लिए प्रदान किए गए रोजगार अनुबंध ;
- प्रतिपक्ष ने जानकारी का खुलासा किया, हालांकि एक गैर-प्रकटीकरण समझौते के लिए एक नागरिक अनुबंध प्रदान किया गया ।

कजाखस्तान गणराज्य के नागरिक संहिता का अनुच्छेद 126। आधिकारिक और वाणिज्यिक रहस्य

सिविल कानून इस जानकारी की सुरक्षा करता है कि इस घटना में आधिकारिक या व्यावसायिक रहस्य की जानकारी है कि तीसरे पक्ष को अज्ञात होने के कारण जानकारी का वास्तविक या संभावित वाणिज्यिक मूल्य है, यह कानूनी रूप से उपलब्ध नहीं है और सूचना धारक इसकी गोपनीयता की रक्षा के लिए उपाय करता है।
जिन व्यक्तियों ने अवैध तरीकों से इस तरह की जानकारी प्राप्त की है, साथ ही साथ एक कर्मचारी अनुबंध के विपरीत कर्मचारी या एक नागरिक कानून अनुबंध के विपरीत, जिन्होंने आधिकारिक या वाणिज्यिक रहस्यों का खुलासा किया है, वे क्षति के लिए क्षतिपूर्ति करने के लिए बाध्य हैं।

इस लेख की स्पष्ट समझ के लिए, कुछ उदाहरणों पर विचार करें।
इनपुट की स्थिति:

कंपनी ने यह निर्धारित किया है कि उसके लिए वाणिज्यिक मूल्य की क्या जानकारी है और उसने एक दस्तावेज में सूची का उल्लेख किया है कि वह सभी कर्मचारियों के हस्ताक्षर से परिचित है।
कंपनी ने जानकारी (पासवर्ड, दिखावे) तक पहुंच को सीमित करने का साधन स्थापित किया है जो प्रबंधक को एकाउंटेंट की जानकारी तक पहुंचने की अनुमति नहीं देता है, और लेखाकार - प्रबंधक की जानकारी तक।

केस 1. कंपनी ने कर्मचारियों के साथ गैर-प्रकटीकरण समझौतों में प्रवेश किया। कर्मचारी ने अपने कर्तव्यों के प्रदर्शन के लिए उसे सौंपी गई जानकारी दी।
परिणाम : कंपनी को इस प्रकटीकरण से हुए नुकसान के लिए कर्मचारी से मुआवजे की मांग करने का अधिकार है ।
केस 2. कंपनी ने कर्मचारियों के साथ गैर-प्रकटीकरण समझौता नहीं किया। कर्मचारी ने अपने आधिकारिक कर्तव्यों के प्रदर्शन के लिए उसे सौंपी गई जानकारी का खुलासा किया।
परिणाम : कंपनी के पास इस खुलासे से हुए नुकसान के लिए कर्मचारी से मुआवजे की मांग करने का अधिकार नहीं है ।
केस 3. कंपनी ने कर्मचारियों के साथ गैर-प्रकटीकरण समझौता नहीं किया। प्रबंधक ने एकाउंटेंट के दस्तावेजों को चुरा लिया और उन्हें तीसरे पक्ष में स्थानांतरित कर दिया।
परिणाम : कंपनी को इस प्रकटीकरण से हुई क्षति के लिए प्रबंधक से मुआवजे की मांग करने का अधिकार है , क्योंकि प्रबंधक ने अवैध रूप से जानकारी प्राप्त की है।

अनुशासनात्मक कार्रवाई

कजाकिस्तान गणराज्य का श्रम संहिता (इसके बाद कजाकिस्तान गणराज्य के श्रम संहिता के रूप में जाना जाता है) हमें एक नियोक्ता के रूप में देता है, एक कर्मचारी पर अनुशासनात्मक मंजूरी देने का अवसर। इसके अलावा, यह संभावना मौजूद है:

इस बात की परवाह किए बिना कि कंपनी ने कर्मचारी के साथ गैर-प्रकटीकरण समझौता किया है या नहीं;
चाहे कंपनी क्षति के लिए कर्मचारी से मुआवजे की मांग करेगी या नहीं।

अनुशासनात्मक प्रतिबंधों के प्रकार:

टिप्पणी;
एक फटकार;
गंभीर फटकार;
रोजगार अनुबंध की समाप्ति।

कजाकिस्तान गणराज्य के श्रम संहिता का अनुच्छेद 22। एक कर्मचारी के मौलिक अधिकार और दायित्व

1. एक कर्मचारी को चाहिए:
...
6) कानून द्वारा संरक्षित राज्य रहस्य, आधिकारिक, वाणिज्यिक या अन्य गुप्त जानकारी का खुलासा नहीं करना, जो श्रम कर्तव्यों के प्रदर्शन के संबंध में उनके लिए जाना जाता है;
...

कजाकिस्तान गणराज्य के श्रम संहिता का अनुच्छेद 54। नियोक्ता की पहल पर रोजगार अनुबंध को समाप्त करने का आधार

1. नियोक्ता की पहल पर एक कर्मचारी के साथ एक रोजगार अनुबंध निम्नलिखित मामलों में समाप्त किया जा सकता है:
...
12) सूचना के कर्मचारी द्वारा राज रहस्य और कानून द्वारा संरक्षित अन्य रहस्यों का खुलासा, जो श्रम कर्तव्यों के प्रदर्शन के संबंध में उसके लिए जाना जाता है;
...

कजाकिस्तान गणराज्य के श्रम संहिता के अनुच्छेद 72। अनुशासनात्मक कार्रवाई

1. अनुशासनात्मक अपराध करने वाले कर्मचारी के लिए, नियोक्ता को निम्नलिखित प्रकार के अनुशासनात्मक प्रतिबंध लगाने का अधिकार है:
1) टिप्पणी;
2) फटकार;
3) गंभीर फटकार;
4) इस कोड द्वारा स्थापित मामलों में नियोक्ता की पहल पर रोजगार अनुबंध की समाप्ति।
...

एक कर्मचारी पर एक अनुशासनात्मक स्वीकृति प्रदान करने की संभावना का उपयोग करने के लिए, पिछले अनुभाग की तरह ही प्रवेश की शर्तें पूरी की जानी चाहिए:

कंपनी ने निर्धारित किया है कि कंपनी के लिए वाणिज्यिक मूल्य की क्या जानकारी है और उसने एक दस्तावेज में सूची का उल्लेख किया है कि वह सभी कर्मचारियों के हस्ताक्षर से परिचित है।
कंपनी ने जानकारी (पासवर्ड, दिखावे) तक पहुंच को सीमित करने का साधन स्थापित किया है जो प्रबंधक को एकाउंटेंट की जानकारी तक पहुंचने की अनुमति नहीं देता है, और लेखाकार - प्रबंधक की जानकारी तक।

आपराधिक मुकदमा

भले ही कंपनी सामग्री क्षति के लिए मुआवजे की मांग करना चाहे और कंपनी कर्मचारी पर अनुशासनात्मक मंजूरी दे, कंपनी को अपराधी के खिलाफ आपराधिक कार्यवाही करने के लिए मुकदमा दायर करने का अधिकार है।
यहां एक बहुत महत्वपूर्ण बिंदु है। कजाखस्तान गणराज्य की आपराधिक संहिता (इसके बाद कजाखस्तान गणराज्य की आपराधिक संहिता के रूप में संदर्भित) को न केवल व्यापार रहस्यों के प्रकटीकरण के लिए दंडित किया जाता है, बल्कि प्रकटीकरण या अवैध उपयोग के उद्देश्य से वाणिज्यिक रहस्य बनाने वाली जानकारी के अवैध संग्रह के लिए भी।

कजाखस्तान गणराज्य के आपराधिक संहिता के अनुच्छेद 200। एक वाणिज्यिक या बैंकिंग रहस्य बनाने वाली जानकारी की अवैध प्राप्ति और प्रकटीकरण

1. दस्तावेजों की चोरी, रिश्वतखोरी या धमकी देने वाले व्यक्तियों के खिलाफ वाणिज्यिक या बैंकिंग रहस्य बनाने वाली सूचनाओं का संग्रह, जो वाणिज्यिक या बैंकिंग रहस्य या उनके रिश्तेदारों को पकड़ते हैं, संचार में अवरोधन, कंप्यूटर सिस्टम या नेटवर्क में अवैध प्रवेश, विशेष तकनीकी साधनों का उपयोग, इस जानकारी के प्रकटीकरण या अवैध उपयोग के उद्देश्य के लिए एक और अवैध तरीके से - एक सौ से दो सौ मासिक गणना सूचक, या सुधारक श्रम के लिए जुर्माना द्वारा दंडनीय होगा दो साल तक की अवधि के लिए, या एक वर्ष तक की अवधि के लिए स्वतंत्रता का प्रतिबंध, या उसी अवधि के लिए कारावास।
2. किसी ऐसे व्यक्ति द्वारा, जिसके द्वारा उन्हें सेवा या काम सौंपा गया हो, स्वार्थी या अन्य व्यक्तिगत हित से बाहर हो कर और बड़ी क्षति पहुँचाए जाने पर, उसके मालिक की सहमति के बिना, एक वाणिज्यिक या बैंकिंग रहस्य बनाने वाली जानकारी का अवैध खुलासा या उपयोग, - दो सौ से पांच सौ तक के जुर्माने से दंडनीय। मासिक गणना सूचकांकों, या एक वर्ष से दो वर्ष की अवधि के लिए सुधारक श्रम, या तीन साल तक की अवधि के लिए स्वतंत्रता का प्रतिबंध या एक सौ मासिक तक के जुर्माना के साथ एक ही अवधि के लिए कारावास गणना संकेतक या इसके बिना।

सारांश

विधान एक कंपनी को कुछ प्रकार के डेटा के लिए गोपनीयता शासन स्थापित करने का अधिकार देता है। ऐसा करने के लिए, आपको चाहिए:
- एक व्यापार रहस्य है कि डेटा की सूची का निर्धारण;
- किसके लिए और किन मामलों में किसी भी जानकारी तक पहुँच प्रदान करने के लिए निर्धारित करना जो एक व्यापार रहस्य है;
- हस्ताक्षर के लिए इन दस्तावेजों के साथ कर्मचारियों को परिचित करना;
- इस जानकारी तक मुफ्त पहुंच प्रतिबंधित करें।
इसके अलावा, कर्मचारियों और ठेकेदारों के साथ व्यापार रहस्यों का खुलासा न करने की सलाह दी जाती है।
यदि कोई कर्मचारी किसी व्यापार रहस्य का खुलासा करता है, तो कंपनी को यह अधिकार है कि वह रोजगार अनुबंध की समाप्ति तक उस पर अनुशासनात्मक स्वीकृति दे सकती है:
- अनुच्छेद 1 की आवश्यक शर्तों के अधीन;
- भले ही कंपनी ने गैर-प्रकटीकरण समझौते में प्रवेश नहीं किया हो।
इस घटना में कि कर्मचारी या प्रतिपक्ष व्यापार रहस्यों का खुलासा करता है, कंपनी को अनुच्छेद 1 की सभी शर्तों (गैर-प्रकटीकरण समझौते सहित) के कारण हुई क्षति के लिए मुआवजे की मांग करने का अधिकार है।
इस घटना में कि किसी कर्मचारी द्वारा व्यापार रहस्य का खुलासा करने से बड़ी क्षति होती है, कंपनी को आपराधिक कार्यवाही के लिए मुकदमा दायर करने का अधिकार है।
इस घटना में कि किसी ट्रेड सीक्रेट को तीसरे पक्ष द्वारा हैकिंग या इंटरसेप्शन द्वारा चुराया गया था, कंपनी का अधिकार है:
- आपराधिक कार्यवाही के लिए मुकदमा दायर करें;
- क्षति के लिए क्षतिपूर्ति का दावा करें बशर्ते कि पैराग्राफ 1 की आवश्यक शर्तें पूरी हों।

एक वाणिज्यिक संगठन में सूचना सुरक्षा प्रदान करने के लिए कानूनी आधार

कानूनी आधार

हर्जाना

अनुशासनात्मक कार्रवाई

आपराधिक मुकदमा

सारांश

More articles: