Что такое инсайдерская информация. Объясняем простыми словами
Инсайдерская информация — непубличные сведения, распространение которых может оказать существенное влияние на цены акций, облигаций, иностранной валюты и/или товаров.
Инсайдеры — это люди, обладающие конфиденциальной информацией о планах и сделках компании, а также о других внутренних процессах. Как правило, это топ-менеджеры, бухгалтеры и другие сотрудники.
Например, они могут знать, что очередной отчёт их компании будет удачным, финансовые результаты превзойдут ожидания аналитиков. Скорее всего, после его публикации цены акций фирмы заметно вырастут. Получается, эти люди имеют преимущество перед всеми другими акционерами и потенциальными инвесторами.
Чтобы они не могли воспользоваться своим положением, информацию об отчёте признают инсайдерской, а их самих — инсайдерами. Также существуют «закрытые периоды» — время, когда инсайдеры не могут совершать сделки с акциями своей компании. Также они обязаны отчитываться о таких сделках, а Центробанк их контролирует.
Перечень сведений, относимых к инсайдерской информации, зависит от субъекта — инсайдера. Какая именно информация относится к инсайдерской, устанавливает законодательство. Субъекты инсайдерской информации обязаны утвердить собственные перечни такой информации. Рекомендуется составить положение об инсайдерской информации и включить в него перечень значимой информации.
К инсайдерской информации относят в том числе и сведения, составляющие коммерческую, служебную, банковскую тайну.
Пример употребления на «Секрете»
«Басманный суд Москвы отправил под домашний арест бывшего начальника отдела торгово-финансовых операций казначейства ЛУКОЙЛа Алексея Бессонова. Уволенного топ-менеджера подозревают в использовании инсайдерской информации на российском валютном рынке. Его сообщник скупал валюту по заниженной цене, зная, когда и в каких объёмах ЛУКОЙЛ выкинет доллары на биржу. Доход от этих манипуляций ЦБ оценил в 146 млн рублей».
(Из новости о том, как топ-менеджера ЛУКОЙЛа отправили под домашний арест за манипуляции с курсом рубля.)
Нюансы
Сведения, которые стали доступными неограниченному кругу лиц, к инсайдерской информации не относятся. Не считаются инсайдерской информацией исследования, прогнозы и оценки в отношении финансовых инструментов, валюты и товаров, рекомендации и предложения об осуществлении операций, если они сделаны на основе общедоступной информации.
Сделки на основе инсайдерской информации не являются недействительными.
Другое значение
В широком смысле инсайдерской информацией называют любую информацию, которая известна только определённому кругу лиц и недоступна остальным.
Факт
Центробанк на своём сайте публикует выявленные случаи неправомерного использования инсайдерской информации. Чаще всего он направляет нарушителям предписание, чтобы больше они так не делали, но в некоторых случаях передаёт дела в правоохранительные органы. Нарушителям грозит уголовная ответственность — штраф от 300 000 до 1 млн рублей или от 2 до 6 лет лишения свободы.
Статью проверила:
Оксана Васильева, к. ю. н., доцент департамента правового регулирования экономической деятельности Финансового университета при Правительстве Российской Федерации, генеральный директор «Мариокс центра»
Что такое инсайдерская информация, кто такие инсайдеры?
Инсайдерская информация (англ. Insider information) — это подлинные сведения, не подвергавшиеся ранее публикации и способные существенно повлиять на цену финансовых инструментов, валют или товаров.
Сюда можно отнести: информацию о готовящейся смене руководства и новой стратегии, о подготовке к выпуску нового продукта и к внедрению новой технологии, об успешных переговорах о слиянии компаний или идущей скупке контрольного пакета акций; материалы финансовой отчётности, прогнозы, свидетельствующие о трудностях компании; информация о тендерном предложении (на торгах) до его раскрытия публике, список аффилированных лиц и т. д.
В более широком смысле — любая информация, известная определённому кругу лиц, близких к её источнику, и не доступная иным лицам.
Руководство предприятия, как правило, владеет инсайдерской информацией. Другие сотрудники компании также владеют ею. Другие лица, с которыми компания может в процессе работы обмениваться соответствующими сведениями, тоже становятся инсайдерами. Такими лицами могут быть, например, адвокаты, финансовые консультанты, аудиторы, банкиры и пр.
В большинстве стран законы о ценных бумагах содержат нормы, направленные против использования инсайдерской информации в целях дестабилизации рынка и получения ограниченным кругом лиц, имеющих к ней доступ, несправедливой прибыли.
Кто такие инсайдеры?
Инсайдер — это человек или юрлицо, у которого есть доступ к служебной информации, которая не является общедоступной. Такую информацию получают некоторые сотрудники компании-эмитента, которые, например, подготавливают отчетность компании, планы ее развития или участвуют в проработке сделок с контрагентами.
Инсайдерская информация дает таким людям существенные преимущества по сравнению с другими участниками рынка, поэтому во многих странах есть законы, регулирующие деятельность инсайдеров.
В России в 2010 году для этого был принят закон «О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком».
В России к инсайдерам относятся:
Эмитенты и топ-менеджмент компании.
Организаторы торговли, клиринговые организации, депозитарии и кредитные организации, которые проводят расчеты по результатам сделок.
Профессиональные участники рынка ценных бумаг, которые проводят операции с финансовыми инструментами, валютой и товарами в интересах клиента и получают от них инсайдерскую информацию.
Аудиторы, оценщики, кредитные и страховые организации, которые имеют доступ к инсайдерской информации.
Акционеры, которые имеют право прямо или косвенно распоряжаться не менее чем 25% голосов в высшем органе управления компании, а также имеющие доступ к инсайдерской информации.
Органы исполнительной власти всех уровней и их руководители, имеющие доступ к инсайдерской информации.
Информационные агентства, которые занимаются раскрытием информации, и лица, присваивающие кредитные рейтинги компаниям.
Инсайдер
Система предотвращения утечек информации (DLP). Блокирует передачу конфиденциальных документов, помогает выявлять признаки корпоративного мошенничества, позволяет заниматься профилактикой инцидентов безопасности.
25 января | 11:00 МСК
Контроль ВКС: против тех, кто демонстрирует запретное. Апгрейд Solar Dozor
Получить консультацию по продукту Solar Dozor
Кто такой инсайдер
Ежегодно компании тратят значительные суммы на решения безопасности для защиты активов от внешних злоумышленников — хакеров. Однако существует более серьезная проблема, с которой постоянно сталкиваются компании по всему миру, проблема внутренних угроз, связанная с инсайдерами.
Инсайдер — это лицо, которому организация доверяет, включая сотрудников, членов организации и тех, кому организация предоставила конфиденциальную информацию и санкционированный доступ к ресурсам, объектам, оборудованию, сетям и системам.
Как выглядят типичные сотрудники-инсайдеры?
- Менеджеры по работе с клиентами. Это самая многочисленная группа инсайдеров ввиду широких возможностей по использованию критической информации и постоянных контактов с другими организациями. Обычно такие сотрудники уходят из компании с клиентскими базами, контрактами и сведениями, содержащими коммерческую тайну, к конкурентам за финансовое вознаграждение или на управленческую должность.
- Менеджеры отдела снабжения. Эти люди располагают доступом к материальным ценностям компании, хорошо знакомы с оборотом средств по главным позициям, сталкиваются с большим числом искушений, касающихся присвоения активов компании или их использования в личных целях.
- Финансисты, бухгалтеры. Наделены повышенными правами на распоряжение критической информацией и использование денежных средств. Их мошеннические действия могут привести к существенным финансовым и репутационным потерям в организации. Эта группа инсайдеров представляет большой интерес для конкурентов в связи с высокой степенью информированности о делах компании и доступом к коммерческой тайне.
- Руководители отделов, подразделений, филиалов компании. Они, как правило, осведомлены о бизнес-стратегии и целях организации, наделены привилегированными правами доступа к важной информации, поэтому их мошеннические действия могут представлять серьезную угрозу для безопасности компании.
- Руководители и менеджеры отдела разработки продуктов и услуг. Знают все секреты продуктов, основные плюсы и минусы, стратегию дальнейшего развития. В случае компрометации, компания может потерять конкурентное преимущество, клиентов, репутацию и лишиться финансового благополучия.
Помимо описанных выше примеров инсайдеров по должностям, необходимо понять архетипы людей, чье поведение может привести к потере данных и нанести серьезный ущерб репутации предприятия.
Типы инсайдеров
Халатные сотрудники — сотрудники, имеющие доступ к конфиденциальным данным, редко проводят полноценные инсайдерские атаки. Тем не менее они могут случайно слить данные или скомпрометировать корпоративную инфраструктуру, либо по ошибке, либо став жертвой фишинга.
Недовольные сотрудники — сотрудники, которые возмущены отсутствием повышения в должности, в зарплате, а также у них могут быть сложные и напряженные отношения с коллегами и руководителями и др.
Вредоносные инсайдеры — сотрудники, которые незаконно применяют или злоупотребляют своим доступом для хищения, продажи, утечки или удаления конфиденциальных данных (например, личная информация клиентов или сотрудников, финансовая информация) из злонамеренных побуждений.
Внутренние агенты — это шпионы, разведчики внутри компании. Внутренним агентом может являться как новый сотрудник, так и сотрудник с внушительным стажем и репутацией. Цель — кража профессиональных секретов в обмен на вознаграждение.
Сторонние провайдеры и подрядчики — лица, не являющиеся официальными членами организации, но которым предоставлен определенный уровень доступа к объектам, системам, сетям или людям для выполнения своей работы.
Почему инсайдеры опасны для организации?
Деятельность инсайдеров может нести определенные риски, поскольку, в отличие от посторонних лиц, пытающихся проникнуть в организацию извне, они уже имеют легитимный доступ к информационным системам и данным компании.
Обнаружить и идентифицировать личность инсайдера трудно, так как он может действовать крайне осторожно и умело маскировать свой действия под нормальную и типичную модель поведения.
Слежка на постоянной основе за каждым сотрудником является не столько трудной, сколько нецелесообразной задачей, поэтому не может быть хорошим инструментом выявления признаков инсайдерской деятельности. Важно уметь распознавать инсайдерскую деятельность на ранних этапах, когда появляются ее первые признаки, например, подозрительная переписка, работа в выходные дни и т.д.
Мотивы внутренних злоумышленников
Финансовая выгода инсайдеров
Не секрет, что деньги — это огромный мотиватор для инсайдеров. Сотрудники или другие лица, могут использовать свое положение для получения финансовой выгоды. Инсайдеры могут испытывать желание совершить неправомерные действия, если им платят низкую зарплату, они лишены критически важных льгот или должны кому-то деньги.
Эмоциональная основа инсайдеров
Сотрудники, не имеющие интереса к работе, скучающие, подавленные или рассерженные, могут почувствовать мотивацию для совершения злодеяний против своей организации. Также сотрудники могут получить плохую оценку работы, поссориться с начальством или быть уволенными. Из-за подобных ситуаций эмоции могут подтолкнуть сотрудника на злонамеренные действия.
Политические причины инсайдеров
Хотя инсайдерские угрозы, спонсируемые государством, встречаются очень редко, не нужно исключать ситуаций, когда сотрудники реализируют внутренние угрозы по политическим мотивам. Этот тип мотивации также связан с корпоративным шпионажем, который также может нанести ущерб, особенно если сотрудники делятся коммерческими секретами компании или другой информацией.
В большинстве случаев мотивацией внутренних злоумышленников к совершению инцидента являются финансовые и идеологические вопросы, а также желание получить признание и даже месть. Независимо от мотивов, действия внутренних злоумышленников провоцируют утечку конфиденциальных данных, финансовые потери, репутационные издержки.
Индикаторы инсайдерской угрозы
Организации могут обнаружить или предсказать внутренние угрозы, наблюдая за поведением пользователей на рабочем месте и в интернете. Проактивность может позволить обнаружить потенциально злонамеренных инсайдеров до того, как они начнут утечку служебной информации или совершат мошенническую схему. Один из способов сделать это — разделить потенциальные индикаторы риска на категории:
| Цифровые | Поведенческие |
| Получение больших объемов данных | Снижение продуктивности, часто выполнение минимального объема работы |
| Необычные входы в систему | Часто находится в офисе в нерабочее время |
| Поиск или сохранение конфиденциальных данных | Снижение готовности к долгосрочным проектам |
| Запрос на доступ к конфиденциальным данным, не связанным с должностными обязанностями | Открыто выражают недовольство текущей работой и/или руководителем |
| Использование неразрешенных устройств хранения данных | Обсуждение вопроса об увольнении или поиск новых карьерных возможностей |
Ответственность за ведение инсайдерской деятельности
Ответственность внутренних злоумышленников за разглашение информации, охраняемой законодательством РФ, регулируется целым рядом нормативно-правовых актов, некоторые из них приведены в таблице ниже. Однако, специфика деятельности каждой организации может подразумевать и другие регулирующие нормы.
Нормативный правовой акт
Трудовой кодекс РФ
ст. 22 «Основные правила и обязанности работодателя»;
ст. 81 «Расторжение трудового договора по инициативе работодателя»;
ст. 91 «Понятие рабочего времени. Нормальная продолжительность рабочего времени»;
ст. 193 «Порядок применения дисциплинарных взысканий»;
ст. 238 «Материальная ответственность работника за ущерб, причиненный работодателю»;
ст. 243 «Случаи полной материальной ответственности».
Гражданский кодекс РФ
ст. 15 «Возмещение убытков»;
гл. 70 «Авторское право» (ст. 1465?)
Уголовный кодекс РФ
ст. 183 «Незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну».
Федеральный закон
от 29 июля 2004 г. № 98-ФЗ
«О коммерческой тайне»
ст. 5 «Сведения, которые не могут составлять коммерческую тайну»;
ст. 10 «Охрана конфиденциальности информации».
Федеральный закон
от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и защите информации»
ст. 9 «Ограничение доступа к информации»;
ст. 16 «Защита информации»;
ст. 17 «Ответственность за правонарушения в сфере информации, информационных технологий и защиты информации».
Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О защите персональных данных»
Федеральный закон от 27 июня 2011 г. № 161-ФЗ «О национальной платежной системе»
Федеральный закон от 27 июля 2010 г. № 224-ФЗ «О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты Российской Федерации»
Федеральный закон от 13 июля 2015 г. № 224-ФЗ «О государственно-частном партнерстве, муниципально-частном партнерстве в Российской Федерации и внесении изменений в отдельные законодательные акты Российской Федерации»
Постановление Правительства РФ от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
Постановление Правительства РФ от 13 июня 2012 г. № 584 «Об утверждении Положения о защите информации в платежной системе»
Приказ ФСТЭК от 11 февраля 2013 г. № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»
Приказ ФСТЭК от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»
Приказ ФСТЭК России от 14 марта 2014 г. № 31 «Об утверждении требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды»
Методические рекомендации ФСТЭК России от 11 февраля 2014 г. «Меры защиты информации в государственных информационных системах»
Положение Банка России от 4 июня 2020 г. № 719-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств»
Стандарт PCI DSS
Стандарт СТО БР ИББС
Стандарт ISO 27001
Обнаружение и предотвращение инсайдерских угроз
Подготовка организации к предотвращению внутренних угроз — это важная и последовательная задача. Для того чтобы сделать это правильно, необходимо внедрять правильные технологии и методы.
Во-первых, необходимо знать, где находится конфиденциальная информация. Обнаружение и классификация конфиденциальных данных поможет сосредоточить усилия по обеспечению безопасности тех сведений, которые имеют наибольшее значение.
Во-вторых, необходимо знать, кто имеет доступ к данным. Неважно, кто это — младший администратор, рядовой сотрудник или генеральный директор – для каждого сотрудника должна быть создана матрица прав доступа, и она должна регулярно пересматриваться.
В-третьих, необходимо ввести режим коммерческой тайны на предприятии, указав перечень конфиденциальных сведений, порядок их учета, хранения и использования. Также важно прописать в трудовых договорах и правилах внутреннего распорядка обязательства о неразглашении коммерческой тайны, укажите что рабочее оборудование принадлежит работодателю и его запрещается использовать в личных целях. В локальных нормативных актах компании необходимо отразить информацию о том, что в целях контроля за соблюдением запретов на определенные действия сотрудники могут быть отслежены с использованием специального программного обеспечения (например, DLP-систем).
И, наконец, необходимо непрерывно обучать сотрудников, проводить регулярные тренинги по работе с конфиденциальной информацией.
Немаловажный аспект состоит в том, чтобы удалять неактуальные учетные записи неработающих или уволенных сотрудников и следить за состоянием критически важных систем.
Используйте специальные средства защиты данных и классы решений, которые позволят предотвратить инсайдерские утечки и усилить защиту конфиденциальной информации: DCAP-системы, IdM, PAM, DAM, MFA, DLP.
DLP-система Solar Dozor предназначена для профилактики и предотвращения намеренных или ненамеренных утечек конфиденциальной информации. Она предоставляет широкие возможности для контроля коммуникаций сотрудников, блокировки и реконструкции сообщений, мониторинга групп риска, а также возможности для проведения расследований инцидентов. А грамотная легитимизация DLP-системы повысит уровень корпоративной этики и осознанности сотрудников, напоминая им о необходимости выполнения трудовых функций во благо организации и в охраняемых законом интересах (противодействие коррупции, недопущение ограничения конкуренции, охрана труда, сохранение тайны и т. д.).
Инсайдерская информация: суть и примеры, кто такой инсайдер?
Внутренняя информация — это нераскрытая информация о событиях, которые существенно влияют на листинг ценных бумаг (обычно акций). Эта информация может относиться к слияниям, поглощениям, изменениям в дивидендной политике, неожиданным результатам в будущей отчетности, изменениям в совете директоров и другим важным фактам в деятельности организации.
Члены совета директоров и старшие сотрудники компании имеют доступ к секретной информации. Это означает, что они могут передать их членам семьи, родственникам, друзьям и даже случайным знакомым. В результате любой, кто совершил инсайдерскую торговлю, сможет извлечь выгоду из роста или падения ценных бумаг компании, покупая или продавая их до того, как информация станет общедоступной — это то, что мы делаем. Мы называем это инсайдерской торговлей. Другими словами, инсайдер — это несправедливое преимущество человека или избранной группы над другими участниками рынка.
Использование такой информации запрещено практически во всех странах мира, в том числе в России. Однако это никоим образом не означает, что руководство и сотрудники не имеют права вести дела с ценными бумагами компании, в которой они работают. Запрещается использовать в торговле только конфиденциальную информацию: если кому-то известны внутренние данные, он должен воздерживаться от ведения бизнеса до тех пор, пока об этом не станет известно. В противном случае существует риск серьезных юридических споров с последствиями вплоть до высоких штрафов и тюремного заключения: американские надзорные органы очень серьезно относятся к таким сделкам.
Не менее важной причиной запрета стало то, что возможность инсайдерской торговли снижает вовлеченность населения в инвестиционную деятельность. Почему? Если клиенты брокеров поймут, что на них зарабатывают те, кто имеет несправедливое преимущество в виде конфиденциальной информации, то количество людей, желающих вложить свои деньги в ценные бумаги, может значительно уменьшиться. А если количество инвесторов уменьшается, то уменьшается и приток капитала в компанию, что негативно сказывается на экономическом росте.
Таким образом, государству выгодно поддерживать долю на фондовом рынке с целью повышения инвестиционной привлекательности отечественных компаний. Кстати, именно с этой целью ИИС появился в России в 2015 году.
2. Внутренняя информация: рождение и развитие
Первым государством, признавшим необходимость запрета инсайдерской информации, стали Соединенные Штаты Америки. Публичное осуждение инсайдерской торговли началось в начале 20 века, но законодательный запрет на такие операции имел место только в 1934 году с принятием Закона о овцах. И только через 8 лет, в 1942 году, соответствующие изменения были внесены в Закон о ценных бумагах и биржах. Новое правило запрещало всем инвесторам «молчать о существенных фактах»: в этой формулировке началась история борьбы с инсайдерской информацией.
Долгое время новые нормы закона вообще не соблюдались: запрет был лишь формальностью. Сдвиг начался в 1966 году, когда возник первый юридический прецедент: 13 сотрудников Texas Gulf Sulfur Company были обвинены в неправомерном использовании инсайдерской информации. Их обвинили в использовании информации об открытии нового прибыльного месторождения для получения прибыли на бирже.
Примечательно, что обвинения были предъявлены не только руководству компании, которое до последнего момента не разглашало информацию о новом месторождении, но и геологам, изучавшим местность. Практически все подсудимые были признаны виновными и наказаны лишением свободы.
Вслед за США подобные операции начали постепенно запрещать во всем мире. В 1948 году в японском законодательстве появились ограничения на использование инсайдерской информации, но в относительно четкой формулировке запрет действовал только в 1988 году. С 2000 года по закону публикация такой информации на сайте компании считается быть раскрытием.
В 1989 году была принята Директива Европейского Союза 89/592 / EEC, которая также запрещает использование инсайдерской информации на территории Европейского Союза. Самые мягкие наказания за торговлю с использованием конфиденциальной информации в Италии (только штрафы), самые суровые в Великобритании (до 7 лет тюрьмы).
Интересен тот факт. Существуют биржевые фонды, которые используют так называемого легального инсайдера — например, ETF Guggenheim Insider Sentiment (NFO). Фонд формируется путем отслеживания публичных заявлений корпоративных сотрудников, которые хорошо знают свое дело, но не используют конфиденциальную информацию.
3. Практика современного законодательства
В 21 веке Соединенные Штаты остаются лидером в раскрытии преступлений, связанных с инсайдерской торговлей. Несмотря на то, что неправомерное использование инсайдерской информации запрещено во многих странах мира, наказания за них обычно недостаточно суровы.
В России ответственность за обнаружение инсайдерской торговли и других мошеннических действий на рынке ценных бумаг лежит на Центральном банке. Теоретически ей грозит уголовная ответственность по ст. 185.6, который предусматривает штраф до 1 миллиона рублей, принудительные работы на срок до 4 лет или лишение свободы на срок до 6 лет.
4. Аналитики и инсайдеры
Аналитики любят говорить о том, что будет с ценными бумагами отдельных компаний или даже всего рынка — хотя на самом деле это простая догадка, основанная на многочисленных данных разной степени достоверности, которые сопровождают любое крупное акционерное общество. Или экономика в целом. Аналитики зарабатывают деньги, только постоянно делая прогнозы (и чем они убедительнее на словах, тем больше на них спрос), но они никогда не несут ответственности за результат этого прогноза деньгами.
Для инсайдеров все наоборот: они почти наверняка знают, куда двинутся котировки (хотя они только предполагают, насколько сильным и долгим будет движение), но никому об этом не говорят и используют инсайдерскую информацию — если они нарушат закон — для собственного заработка. В крайнем случае делят это между узким кругом людей. И если в России это вполне может пройти безнаказанно, то в западных юрисдикциях никому не рекомендуется шутить с инсайдерскими сделками.
Теги:
- Акционерное общество
- торги
- инсайд
- московская биржа
- инсайдерская информация
- инсайдер