Из этой статьи вы узнаете, какие сведение могут представлять собой коммерческую тайну предприятия и каким образом ее можно сохранить. Понятие «Коммерческая тайна» предприятия. Какой перечень сведений, составляющих КТ относится к нему. Ответственность за нарушение 98 ФЗ – Федеральный закон «О коммерческой тайне», читать действующую редакцию. Правовой режим, охрана и защита служебной информации, что относится к секретной.

Что является коммерческой тайной предприятия по закону, а что служебной

Между понятиями «служебная тайна» и «коммерческая тайна» есть весомые отличия:

  • Служебная тайна присуща больше государственным и муниципальным органам, их должностным лицам и рядовым сотрудникам. В данном случае сведения являются тайными в связи с интересами службы.
  • Коммерческая тайна подразумевает данные, которые имеют коммерческую ценность, иначе говоря, информация такого рода позволяет извлечь коммерческую выгоду.

Ни юриспруденция, ни литература, посвященная правовым аспектам трудовой деятельности, не соотносят эти два понятия однозначно и не содержат сведений о составе лиц, которые могут иметь доступ к информации такого рода. К примеру, не регламентировано четко, будет ли коммерчески ценная информация относиться к служебной тайне, если ее доверили сотруднику в рамках выполнения его должностных обязанностей, или же к таким сведениям применимо только определение «коммерческая тайна».

Вас также может заинтересовать: Использование чужого логотипа

Виды коммерческой тайны предприятия

Коммерческую тайну предприятия можно классифицировать:

  1. По видам носителей. К коммерческой тайне можно отнести:
  2. - сведения на карте памяти, USB-носителях, дискетах и оптических дисках;

    - непосредственно сами устройства и механизмы;

    - компьютерные базы данных;

    - печатные или рукописные документы;

    - данные из аудио- и видеоконференций, а также устных совещаний.

  3. По содержанию. Коммерческая тайна предприятия в данном случае может:
  4. - являться какой-либо собственностью, в том числе и интеллектуальной, которая находится под защитой авторского права;

    - являться секретным механизмом или иным скрытым материалом;

    - иметь отношение к финансовой стороне деятельности компании, к ее экономике.

    Сопутствующие документы

    Режим КТ на предприятии считается введенным после надлежащего оформления документации.

    Документы с коммерческой тайной:

    • «положение о КТ», утвержденное приказом руководителя с росписями всех имеющих допуск лиц об ознакомлении с ним;
    • список лиц, имеющих допуск;
    • внесения дополнений, соответствующих пунктов в трудовые, гражданские договоры лицами, имеющими доступ;
    • переноса сведений, охваченных режимом, на носители с грифом «Коммерческая тайна».
    Документы, содержащие коммерческую тайну должны быть со штампами, чтобы избежать недопонимания.

    Значение коммерческой тайны

    За разглашение (умышленное или неосторожное), а также за незаконным использованием информации, которая составляет коммерческую тайну, предусматривается ответственность — дисциплинарную, гражданско-правовую, административную, уголовную и материальную. Материальная ответственность наступит независимо от других форм ответственность.

    Во второй половине XX века стал популярный довод о том, что введение коммерческая тайна в области технологий ускоряет научно-технический прогресс, поощряет предпринимателей работать над созданием оригинальных разработок вместо копирования чужих. В 1974 году Верховным судом США было выдано разрешение штатам на принятие своих законов об охране коммерческой тайны. В 1996 году в США принимается Закон об экономическом шпионаже, который криминализирует (объявляет преступлением) кражу технологических секретов в интересах иностранных государств (§1831 Кодекса Соединённых Штатов) и кражу технологических секретов с коммерческими интересами (§1832). С течением 1990-х годов законы о коммерческой тайне вновь (а иногда – впервые) появились в Россия, Германия, Чехия, Венгрия, Таиланд, Япония, Китай . В одних государствах (к примеру, в Японии, Франции) наказанием ограничивают штраф или возмещение ущерба, в других (например, в Германии) возможно и уголовная ответственность, в случае когда информация,которая составляет коммерческую тайну, приобретена с помощью незаконных действий.

    В России защита коммерческой тайны законодательно регламентирован достаточно жёстко (ст. 139 ГК РФ, ст. 183 УК РФ и ст.15 Федеральный закон от 20 февраля 1995 г. «Об информации, информатизации и защите информации») и подразумевается выполнение организация, которая защищает свою информацию, целого ряда требований

    Введение режима коммерческой тайны на предприятии: пошаговая инструкция

    Шаг 1. Введите на предприятии режим коммерческой тайны.

    Данная мера является обязательным минимумом, который направлен на донесение до персонала понимания ответственности за разглашение сведений, составляющих коммерческую тайну предприятия.

    Как ввести режим коммерческой тайны на предприятии?

    Для этого необходимо:

    • Разработать и утвердить Положение о коммерческой тайне. В документе нужно прописать точный перечень секретных сведений, а также порядок получения доступа к ним и последствия за нарушения.
    • Ознакомить с Положением всех работников под роспись. Каждый сотрудник должен не просто знать о существовании этого документа, но и прочесть его, после чего подтвердить свое ознакомление письменно.
    • Создать условия для сохранения секретных сведений. Определите точно, какие документы являются коммерческой тайной предприятия. Все они должны содержаться в сейфах или шкафах, которые закрываются на ключ.
    • Вести учет лиц, которые имеют доступ к коммерческой тайне на предприятии. Документы стратегического назначения должны быть доступны только узкому кругу людей, которые действительно связаны с секретными сведениями по роду своей деятельности в организации.
    • Промаркировать все носители с важной информацией с помощью соответствующих грифов. Должно быть наглядно видно, какой документ является секретным, а какой — общедоступным.
    • Заключить соглашения о конфиденциальности в качестве дополнения к трудовым соглашениям с работниками. Такое Приложение поспособствует более детальному пониманию ответственности за раскрытие ценных сведений со стороны персонала.

    Если пострадавшая сторона (организация) не в состоянии доказать тот факт, что был введен режим коммерческой тайны на предприятии, то суд откажет в удовлетворении требования по возмещению ущерба в случае утечки информации.

    Шаг 2. Заключите дополнительные договоры на создание служебных произведений.

    Само собой разумеется, что все документы и разработки, созданные работником в процессе трудовой деятельности, являются собственностью работодателя. Однако никто не мешает сотруднику заявить, что он разработал какую-либо концепцию в свободное от работы время и вне своих должностных обязанностей. В связи с этим необходимо обратить внимание на несколько важных моментов.

    • Следует составить опись характеристик всех объектов интеллектуальной собственности, созданных сотрудниками (вид, название, количество, размер, форму и так далее). Будущий результат интеллектуальной деятельности должен быть индивидуализирован.
    • Необходимо указать, в каком объеме вам как работодателю будут передаваться исключительные права. Лучше всего сослаться на пункт 2 статьи 1295 Гражданского кодекса РФ и прописать передачу прав в полном объеме. Дополнительно укажите каждое передаваемое право в зависимости от вида объекта интеллектуальной собственности (например, право на воспроизведение, на сообщение в эфир, на публичный показ, переработку и так далее).
    • Постарайтесь конкретизировать права и обязанности сторон договора. Особое внимание уделите сроку, в течение которого работник должен передать права, в каком виде он передает результат интеллектуальной деятельности. При необходимости закрепите за собой право на передачу объекта в пользование третьим лицам.
    • Важно предусмотреть материальное поощрение. Укажите отдельную сумму или пропишите, что финансовая выплата будет включена в зарплату сотрудника в соответствии с трудовым договором. В судебной практике встречаются разные реакции на включение такой выплаты в зарплату, в связи с этим лучше обозначить вознаграждение отдельной статьей в виде фиксированной суммы.

    Шаг 3. Защитите свой статус правообладателя.

    Следует учитывать все объекты, которые были созданы в вашей компании. Если же вы до сих пор не знаете их полный перечень, то необходимо их срочно зарегистрировать.

    Для этого нужно:

    • Проверить возможность регистрации объектов как предметов интеллектуальной собственности. К таковым можно отнести объекты авторского права (литературные произведения, фонограммы и видеозаписи, результаты изобразительного искусства), смежные права (базы данных, компьютерные программы), объекты промышленной собственности (товарные знаки, промышленные образцы, изобретения).
    • Подать регистрационную заявку в Российское авторское общество (в случае если объект имеет отношение к авторскому праву или смежным правам) или в Роспатент (в случае если это объект промышленной собственности).
    • Приложить к заявке все необходимые документы, перечень которых нужно уточнять в отношении конкретного объекта интеллектуальной собственности.
    • Дождаться решения по вашей заявке и получить свидетельство авторского права или патент.

    Шаг 4. Установите режим конфиденциальности при работе с партнерами

    Кроме работников коммерческую тайну предприятия могут также узнать контрагенты при выполнении работ или в процессе оказания услуг. Такой утечки информации можно избежать, если:

    • Предусмотреть в договоре раздел о соблюдении конфиденциальности или оформить соответствующее дополнительное соглашение.
    • Обозначить, какие именно сведения вы передаете, в каком объеме, на какой срок, а также перечислить права и обязанности в отношении переданной информации.
    • Указать ответственность за разглашение сведений. Лучше всего предусмотреть штрафные санкции по каждому факту нарушения. При этом размер штрафа не ограничен, и вы устанавливаете его самостоятельно.

    Однако прежде чем внедрять конфиденциальный режим в отношениях с контрагентами и партнерами, следует ввести внутриорганизационный режим коммерческой тайны.

    Перечень сведений, не относящихся к КТ

    Однако в ст.5 Закона №98-ФЗ приведен перечень сведений, в отношении которых не может быть установлен режим КТ. К таким сведениям относятся:

    • данные в учредительных документах компании, а также ЕГРЮЛ и ЕГРИП;
    • документы, дающие право заниматься бизнесом;
    • информация о загрязнении окружающей среды, состоянии противопожарной безопасности и т. д.;
    • условия труда в компании (численность, состав работников, система оплаты труда, наличие свободных рабочих мест и т.п.);
    • информация задолженность по выплате заработной платы и по иным социальным выплатам;
    • данные о нарушениях законодательства РФ и фактах привлечения к ответственности;
    • данные о перечне лиц, имеющих право действовать без доверенности от имени компании.

    ЛОГОТИП, РЕГИСТРАЦИЯ

    В иных нормативных документах также может содержаться информация о составе сведений, которые не могут составлять КТ. Такими сведениями является, например, бухгалтерскую (финансовую) отчетность (п.11 ст.13 Федерального закона от г. №402-ФЗ «О бухгалтерском учете»).

    Например, к сведениям, которые могут составлять КТ, относятся:

    • сведения об условиях заключенных контрактов;
    • определенные технологические производственные процессы;
    • разработанные стандарты по существующим бизнес-процессам в компании;
    • перспективные планы развития компании;
    • сведения о подготовке и результатах переговоров с деловыми партнерами компании;
    • сведения о бизнес-идеях и результаты их исследований;
    • сведения о внешнем и внутреннем финансировании;
    • сведения о мероприятиях налогового планирования и о налоговых рисках.
    Важно! В каждой компании существует свой перечень сведений, составляющих КТ, который утвержден руководителем, исходя из специфики финансово-хозяйственной деятельности компании.

    Соглашение о конфиденциальности

    Если на предприятии введен режим ком. тайны, тогда все работники, которые имеют доступ к секретным данным, обязаны подписать Договор о конфиденциальности и неразглашении информации.

    Единого образца такого документа нет.

    Он имеет произвольную форму и должен содержать следующие пункты:

    • Вводная часть. Данные о подписывающих сторонах, дата и место подписания документа, его наименование и т. д.;
    • Предмет соглашения;
    • Обязанности обеих сторон;
    • Общие положения;
    • Ответственность, за нарушение условий договора;
    • Подписи сторон, их адреса и реквизиты.

    Когда вводится КТ на предприятии?

    Для введения режима КТ на предприятии его руководитель обязан утвердить положение о коммерческой тайне, которым определить список сведений, охватываемых данным режимом и лиц, допущенных к ним.

    Коммерческая тайна, перечень сведений должны размещаться на носителях с грифом «Коммерческая тайна» с реквизитами обладателя (полное название юр. лица, ФИО граждан, их местонахождение).

    В трудовые и гражданские договоры вносятся соответствующие изменения.

    Принимаются меры, пресекающие несанкционированный допуск к включенной в КТ информации, упорядочивающие санкционированный.

    Работники должны быть оповещены об ответственности за разглашение коммерческой тайны, ознакомлены со списком сведений, охватываемым данным режимом.
    Данные регистров бухучета коммерческой организации охватываются режимом КТ по умолчанию, и не требуют оформления, если внутренним документом или законом для них не установлен иной порядок доступа. Режим КТ не может быть установлен с противозаконными или аморальными целями.

    Как охраняется?

    Обладатель КТ принимает исчерпывающие меры, пресекающие допуск к засекреченным сведениям третьих лиц.

    К ним относится:

    1. Хранение сведений КТ в сейфах, отдельных охраняемых помещениях, у ответственных лиц, на компьютерах, защищенных паролем.
    2. Выделение для знакомства с данными, включенными в КТ, мест, исключающих несанкционированную утечку информации.
    3. Разработка и соблюдение процедуры ознакомления с секретными данными.
    4. Ознакомление персонала предприятия со всем особенностями режима КТ.

    Кто имеет право знать коммерческую тайну

    Кто имеет право знать коммерческую тайну

    Основные субъекты права на коммерческую тайну – обладатели коммерческой тайны и правопреемники.

    Правопреемники являются фактическими либо юридическими лицами, которые по условиям договора либо прочего законного основания получают доступ к информации, представляющей собой коммерческую тайну.

    Обладатели коммерческой тайны – являются юридическими (коммерческими и некоммерческими организациями) и физическими лицами (вне зависимости от гражданства), которые занимаются предпринимательской деятельностью с монопольным правом на данные, относящиеся к коммерческой тайне.

    Как защитить коммерческую тайну

    Как защитить коммерческую тайну

    Отечественными предпринимателями используется для защиты данных ряд основных мер:

    1. Законодательная защита – соблюдение прав предпринимателя на конфиденциальные данные, закрепленных российским законодательством. При нарушении прав предпринимателя обратится с заявлением в соответствующие органы (прокуратура, ФСБ, МВД, суд), чтобы восстановить свои нарушенные права, возместить ущерб и пр.
    2. Физическая защита — организация пропускного режима на предприятии, охраны, введение специальных карточек для посторонних, работа с закрывающимися шкафами, сейфами и пр.
    3. Организационная защита: 1. Создание службы либо введение должности, ответственной за отнесение информации к разряду коммерческой тайны, следование правилам доступа и использования информации; 2. Соблюдение правил пользования информацией, постоянно действующая система контроля соблюдения правил доступа, пользования информацией; 3. Разделение информации по степени конфиденциальности. Допуск к коммерческой тайне организуется лишь в соответствии с уполномоченной должностью либо с разрешения руководства компании.
    4. Техническая защита – используются средства контроля и защиты, в том числе сигнализирующие устройства, микрофоны, видеокамеры, средства идентификации, программные средства защиты компьютерных систем от попыток несанкционированного доступа. 
    5. Работа с кадрами – активная работа кадровых служб компании по набору, обучению, проверке, продвижению, расстановке, стимулированию и продвижению персонала. Необходим регулярный инструктаж сотрудников о важности следовать правилам пользования данными коммерческой тайны, донося информацию об ответственности по факту нарушения.

    Что является коммерческой тайной

    Что является коммерческой тайной

    Коммерческая тайна – это сведения о компании, которые связаны с производственными процессами, управлением, технологиями, финансами и прочей деятельностью организации, разглашение которых может привести к ущербу для интересов руководства предприятия. Защищаемая информация обеспечивает ряд преимуществ компании для эффективной конкурентной борьбы. Следует отметить, что к категории коммерческой тайны не относится информация, сокрытие которой может привести к ущербу для общества.

    Перечень сведений, относящихся к коммерческой тайне, согласно Закону РФ "О предприятиях и предпринимательской деятельности", определяется непосредственно руководителем организации. Для перевода информации к категории защищаемой требуется издание приказа руководителем фирмы с указанием перечня сведений, составляющих коммерческую тайну.

    Составление перечня сведений, которые не могут относиться к коммерческой тайне, имеет определенные сложности, ведь в отечественной практике пока не разработана четкая методика отнесения сведений к разряду коммерческой тайны. У каждого предприятия засекречивается разная информация.

    К разряду коммерческой тайны относятся следующие данные:

    1) Научно-техническая информация – включает открытия, идеи, патенты, ноу-хау, новые методы организации производства, лицензии, планы внедрения новых технологий и прочих видов продукции, программное обеспечение, анализ конкурентоспособности продукта, пароли доступа к конфиденциальным данным;

    2) Производственная информация. В том числе данные о способах производства, технологии, схемы, чертежи, конструкторские документы, рецептура товаров, информация о материалах, время выхода на рынок, производственные и инвестиционные планы;

    3) Финансовые данные – себестоимость товара, размер прибыли, торговые, банковские операции, механизм формирования цен, платежеспособность компании;

    4) Деловая информация – условия и характер заключенных контрактов, данные о поставщиках, планы проведения рекламных акций, сведения о коммерческой переписке, деловых переговорах.

    Организация защиты коммерческой тайны на предприятии

    Как же защитить коммерческую тайну предприятия? С чего начать? Прежде всего необходимо четко определить охраняемый объект и предмет. Объектом защиты будет являться информация, связанная с деятельностью фирмы и представляющая стратегический и финансовый интерес для владельцев компании и третьих лиц (конкурентов). Именно эта информация и является по факту коммерческой тайной предприятия.

    Предмет защиты — непосредственный носитель информации, где зафиксированы секретные сведения (внешние накопители, рукописные и печатные документы, прочие устройства для хранения и передачи данных).

    Для качественной и эффективной защиты коммерческой тайны предприятия необходимо разработать комплексный подход, который будет включать в себя несколько мер и направлений. Если не подойти к вопросу безопасности комплексно, возможны самые неприятные последствия в отношении важных сведений (кража, хищение, утечка, фальсификация, несанкционированное).

    Чтобы обеспечить высокий уровень безопасности и качественную защиту коммерческой тайны предприятия, необходимо сочетать меры правовой защиты с техническими средствами, а также с организационными и социально-психологическими инструментами.

    Юридические меры защиты коммерческой тайны

    Данные меры предполагают формирование внутренних документов нормативного характера и выстраивание работы в соответствии с требованиями законодательства Российской Федерации в отношении вопросов защиты коммерческой тайны предприятия.

    Правовые основы защиты секретных сведений организации прописываются в уставе, приказах о коммерческой тайне предприятия, внутренних правилах и трудовых соглашениях с сотрудниками. Коллективный договор или трудовое соглашение может содержать в качестве отдельного пункта обязанность работника соблюдать правила сохранности сведений, которые стали известны ему в процессе трудовой деятельности.

    На деле правовая защита важных сведений организуется в устоявшихся формах, совокупность которых определяет уже сам работодатель, основываясь на специфике деятельности своей фирмы.

    К таковым формам можно отнести:

    1. Специализированное делопроизводство с особым способом хранения, передачи и доступа к документам, относящимся к коммерческой тайне предприятия. Электронные и физические носители важной информации должны быть промаркированы в соответствии с установленными правилами.
    2. Составление списка администраторов, которые ответственны за разграничение доступа к коммерчески важной информации.
    3. Создание ограниченного круга работников, которые обладают правом доступа к коммерческой тайне предприятия.
    4. Наличие общего установленного порядка получения конфиденциальных сведений.
    5. Формулирование и исполнение требований в отношении защиты коммерческой тайны предприятия при разработке проектов, реализации решений, тестировании новой продукции, производстве изделий, реализации товаров, рекламе.
    6. Обеспечение конфиденциальных переговоров, внутренних совещаний и подписаний контрактов с целью безопасности важных сведений, а также сохранности данных при использовании технических средств по работе с информацией (запись, обработка, хранение, передача данных).
    7. Правовое взаимодействие с государственными структурами, которые имеют право на осуществление контрольных проверок.
    8. Превентивные меры (внутренний и внешний КПП, охранный пост).
    9. Обучение сотрудников, связанных с коммерческой тайной предприятия, правилам информационной безопасности.

    Важной частью правового регулирования вопросов защиты коммерческой тайны предприятия является трудовой договор с работниками. Лучше всего, чтобы этот документ содержал перечень основных мер, направленных на обеспечение безопасности важных сведений, с которыми сотрудник будет вынужден работать. Также стоит прописать ответственность за разглашение информации. В случае халатного отношения работника к важным сведениям или при злоумышленном разглашении таковых грамотно составленное трудовое соглашение станет юридической базой для привлечения нарушителя к ответственности и возмещения убытков.

    Чтобы обеспечить сохранность стратегически важных сведений, в трудовом договоре следует прописать:

    • запрет на распространение финансовой и секретной информации, с которой сотрудник ознакомится в процессе свой трудовой деятельности;
    • запрет на передачу стратегических данных третьим лицам без резолюции руководителя;
    • запрет на применение конфиденциальных данных компании во время выполнения работ, способных нанести урон интересам фирмы;
    • обязанность сотрудника своевременно извещать ответственных о попытке третьих лиц получить стратегическую информацию;
    • обязанность сотрудника немедленно уведомлять должностных лиц о потере или недостаче носителей секретных данных, пропуска, печати, которые могут стать причиной утечки конфиденциальной информации;
    • обязанность сотрудника при увольнении сдать должностному лицу все носители с конфиденциальной информацией, которыми работник пользовался в процессе своей трудовой деятельности (электронные и рукописные документы, USB-носители и диски, фотографии и видеоматериалы и пр.).

    Договор о неразглашении сведений, ставших известными сотруднику, должен заключаться и в момент увольнения. Такой подход позволяет обеспечить безопасность и гарантирует молчание бывшего сотрудника, исключая возможность использования коммерческой тайны предприятия на последующих местах работы или для разглашения среди третьих лиц (конкурентов).

    Административно-организационные меры защиты коммерческой тайны

    Данные меры можно условно разделить на два важных блока:

    • функционирование структурного подразделения, ответственного за информационную безопасность в компании;
    • наличие КПП (постов охраны) на объектах предприятия, которые особенно нуждаются в защите.

    Охранная служба предприятия обязана отвечать за контроль посещений (оформлять пропуска, фиксировать время пребывания посетителей в стенах компании).

    Служба информационной безопасности также имеет право устанавливать порядок рассекречивания и уничтожения информации, составляющей коммерческую тайну предприятия. Такое подразделение призвано контролировать публикуемую информацию, обеспечивать техническими средствами защиты офисные помещения и оборудование, формировать систему защиты электронных носителей и набор технических средств контроля пользовательских рабочих станций, принимать превентивные меры против несанкционированного доступа к закрытым сведениям.

    Важная роль в сфере защиты секретных сведений отводится и кадровой службе. Именно специалисты по работе с персоналом должны совместно со службой информационной безопасности проводить плановые инструктажи по вопросам охраны сведений стратегического назначения. HR-менеджеры тоже создают определенные условия, способствующие систематическому улучшению навыков сотрудников в сфере защиты данных. Именно они проверяют работников, на которых падают подозрения службы безопасности в отношении кражи или несанкционированного разглашения коммерческой тайны предприятия. Представители кадровой службы также проводят разъяснительные беседы с работниками, которые приняли решение уволиться из компании.

    Социально-психологические меры защиты коммерческой тайны

    Меры социально-психологического характера являются скорее важным дополнением к организационным и правовым.

    Работать с сотрудниками следует по двум направлениям, а именно:

    • Необходимо правильно оценивать соискателей во время собеседования. Следует подбирать и назначать кандидатов на должность, руководствуясь квалифицированной оценкой, которая учитывает профессиональные и моральные качества претендента.
    • Следует материально поощрять работников, которые четко соблюдают установленный регламент работы с информацией стратегического назначения.

    Благодаря грамотному подбору персонала и своевременной мотивации действующих сотрудников можно обеспечить до 80 % гарантий успешной защиты коммерческой тайны предприятия.

    Технические средства защиты коммерческой тайны

    В современном информационном обществе экономические и другие процессы бизнеса стали иметь электронный формат, а значит, обеспечить всестороннюю надежную защиту коммерческой тайны предприятия можно только с помощью использования специальных программных и технических средств. Например, DLP-система позволяет защитить важные сведения сразу в нескольких направлениях благодаря набору важных функций, к которым можно отнести:

    • контроль всех информационных потоков и маршрутов движения документов на предприятии;
    • исследование содержимого корпоративной почты и отправлений;
    • оповещение о нарушениях политики безопасности;
    • возможность расследования инцидентов и предупреждения утечки ценных сведений.

    Средства защиты технического характера играют сегодня особенно важную роль в сфере защиты организации. Но эффективная всесторонняя защита коммерческой тайны предприятия возможна только при использовании всего комплекса описанных выше мер.

    Вопросы и ответы

    Хотела бы прояснить один момент, касаемо наличия и разглашения коммерческой тайны на предприятии. Проработав в компании почти год, я чисто случайно узнала, что, оказ-ся, нельзя отправлять клиентам нашей компании принт-скрин какого-либо документа (счет, товарная накладная, списание долга и т.д.), сделанный из базы. Т.е. допускается отправка указанных выше файлов, но предварительно выгрузив их в формат Ворд или Эксель. Насколько я поняла, коммерческой тайной является сама программа, её конфигурация и внешний вид. Я не помню, к сожалению, что было указано в трудовом договоре и понималось под словами "коммерческая тайна". И подозреваю, что четкого определения и перечня действий, подпадающих под данного словосочетание и не было нигде указано. Я из соображений необходимости отправила своему клиенту принт-скрин документа о списании с него долга по существующей претензии из базы, в которой работаем, поставив в копию своего руководителя. От своего руководителя и последовало сразу же мне письмо о том, что данные действия строго запрещены и делать этого нельзя, что это влечет наложение штрафа в размере 1.5 млн. рублей. Насколько всё это правомерно? Я не совсем понимаю,что сделано было страшного в отправке клиенту его же информации, а не чужой. Каким образом принт-скрин из базы, для внутреннего пользования клиентом, может дискредитировать компанию, нанести ей какой-то непоправимый ущерб? Очень прошу вас разъяснить все эти моменты, т.к. я всё это время работала в полной уверенности, что коммерческую тайну составляют несколько иные моменты в деятельности организации, но никак уж не конфигурация программы. Более того, программа не новая, не навороченная, не ноу-хау, сейчас многие компании работают с более современными и технологичными версиями. Соот-но, я очень переживаю, что по незнанию допустила ошибку.Какие ко мне могут применить меры? большое.

    Эксперт:

    Снежана. Из всего сказанного Вами, я понял, что Вас хотят привлечь к ответственности за распространение коммерческой тайны, которая заключается во внешнем виде программы.
    На основании закона о коммерческой тайне следует проанализировать некоторые моменты:

    коммерческая тайна — режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду;
    информация, составляющая коммерческую тайну, — сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны;

    Если внешний вид этой программы предусматривал какую-либо нестандартную функцию, то это будет являться коммерческой тайной. Из Вашего описания ситуации не вытекает факта наличия коммерческой тайны в данном скрине. 
    Для более точного ответа, желательно почитать Ваше соглашение с работодателем о неразглашении коммерческой тайны. В нём должно быть всё предусмотрено. Если, конечно, оно заключено.
    В любом случае, Вы понесете ответственность, если в связи с Вашими действиями фирма понесет серьезные убытки.

    Эксперт:


    1. Прежде всего необходимо отметить, что на сегодняшний день 99% тех NDA (оно же Соглашение о неразглашении и оно же Соглашение о конфиденциальности), а также Положений о конфиденциальности в отношении сотрудников (Положений о коммерческой тайне), которые подписываются у нас в России фактически вообще никак не защищают конфиденциальную информацию.
    Проблема заключается в том, что для того, чтобы информация действительно была защищена нужно, чтобы соблюдался ряд требований, на которые обычно никто не обращает внимание.
    Фактически подавляющее большинство подписываемых NDA (а также Положений о конфиденциальности в отношении сотрудников, далее для удобства буду везде просто писать «NDA») – это просто «пугалки», но не более, и, если дело реально дойдет до суда, по таким NDA как правило нарушителя никак не наказать и с него ничего не взыскать.
    2. Прежде всего нужно разделять такие термины как «Конфиденциальная информация» и «Информация, содержащая коммерческую тайну». Многие смешивают эти понятие и более того в Федеральном законе «О коммерческой тайне» от 29.07.2004 № 98-ФЗ также эти термины в отдельных местах смешиваются, но все-таки нужно понимать, что:
    — «Информация, составляющая коммерческую тайну» — сведения, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны.
    То есть информация, составляющая коммерческую тайну – это исключительная та информация, которая имеет ценность в силу того, что ей не владеют иные лица и если третьи лица получат к ней доступ, то информация перестанет обладать ценностью. 

    Из этого следует, что, например, информацию об используемых технологиях в компании можно отнести к информации, составляющей коммерческую тайну, так как если она станет известна конкурентам, то ее ценность существенно снизится, а, например, информация о том, сколько денег находится на счету компании и с какими контрагентами она работает не может быть отнесена к информации, составляющей коммерческую тайну, поскольку само по себе разглашение такой информации никак не обесценивает саму информацию (что никак не отменяет возможность причинения убытков компании).
    Однако это ни в коем случае не значит, что информацию о том, сколько денег на счете компании и с какими контрагентами она работает нельзя защитить, просто она как раз относится к следующей категории:
    — Конфиденциальная информация – в нее как раз-таки входит любая информация, относительно которой сторонами соглашения была достигнута договоренность о недопустимости ее разглашения.
    Почему такое деление важно? Потому что если Вы информацию о балансе своего счета определите в NDA в качестве информации, составляющей коммерческую тайну, то есть хорошие шансы на то, что в случае судебного спора по факту разглашения такой информации, суд не признает разглашение такой информации в качестве нарушения.
    (!!!) Из этого вытекает первое правило – в NDA обязательно нужно максимально конкретно, четко и развернуто описывать какую именно информацию стороны договорились не разглашать. 

    Всякие абстрактные формулировки формата «не разглашать вообще ничего», «не разглашать любую информацию, переданную стороне» не работают. Если Вы четко не напишите, что нельзя разглашать, например, информацию о тех же контрагентах, то в случае разглашения такой информации никакой ответственности не будет даже в случае наличия общих формулировок в NDA. 

    ---> Пример из практики: в Постановлении ФАС Поволжского округа от 29.07.2013 по делу N А65-9864/2012 суд признал незаключенными положения Договора о неразглашении конфиденциальной информации только потому, что Стороны не определили конкретный перечень информации, которую нельзя разглашать, ограничившись формулировкой «все условия договора являются коммерческой тайной»). 

    ---> Пример из практики: в рамках дела А56-72074/2014 (Постановление тринадцатого арбитражного апелляционного суда от 03.07.2015 г.) суд отказал истцу в удовлетворении требований в связи с тем, что в договоре не был определен конкретный перечень конфиденциальной информации (цитата из Постановления: «В этой связи суд первой инстанции обоснованно пришел к выводу о том, что ввиду отсутствия в договоре и соглашении указаний на конкретный перечень сведений, в отношении которых может быть установлен режим коммерческой тайны, ответчиком не доказан факт нарушения истцом данного режима»).
    Таким образом, оптимальный вариант – сделать полный перечень отдельным приложением к NDA (у меня обычно только перечень занимает несколько страниц).
    Многие крупные компании вообще передают конфиденциальную информацию исключительно по отдельным Актам приема-передачи конфиденциальной информации, чтобы дополнительно зафиксировать, что передаваемая информация относится к конфиденциальной.
    3. Также еще очень распространенная ошибка – писать в NDA, что мол «в случае разглашения конфиденциальной информации Сторона обязуется возместить все причиненные убытки». Те, кто пишут такие пункты по всей видимости совершенно не знакомы с практикой компенсации убытков. Дело в том, что для компенсации убытков нужно конкретно доказать:
    — факт наличия убытков, ИХ РАСЧЕТ.
    — вину стороны, которая разгласила конфиденциальную информацию
    — причинно-следственную связь между убытками и действиями контрагента.
    Два последних пункта я сейчас не буду разбирать в рамках данной консультации (по ним тоже много проблемных моментов, в рамках данной консультации просто места не хватит), остановлюсь конкретно на первом.
    Многие ошибочно полагают, что мол если мы передали информацию второй стороне, а завтра она ее опубликовала в СМИ, то мы можем спокойно идти в суд и взыскивать убытки.
    Идти то Вы можете, вот только нужно будет доказать и сами убытки, и их точную сумму и самое главное представить конкретные доказательства их наличия и размера. Проблема в том, что абстрактные убытки в формате «с нами теперь меньше клиентов будут работать» никто взыскивать не будет. Суд не взыскивает абстрактные убытки даже в случае, если очевидно, что разглашение информации сильно ударило по Вам. 

    Убытки можно взыскать, например, в случае, когда Вы вели переговоры с клиентом о заключении договора условно на сумму 1 млн. руб. Далее нарушитель опубликовал конфиденциальную информацию и Ваш клиент передумал с Вами работать, прислав письмо в формате «я прочитал в интернете вот такую информацию о Вас (конфиденциальную, которая была незаконно разглашена) и из-за этого передумал с Вами работать» — здесь есть и размер убытков (1 млн. руб. по договору) и непосредственные доказательства того, что клиент передумал работать с Вами именно из-за публикации конфиденциальной информации (письмо от клиента) и тут есть шансы на взыскание убытков. 

    Если же клиент прямо не заявит, что он передумал работать с Вами из-за разглашения конфиденциальной информации, то суд Вам ничего не взыщет, так как всегда есть вариант, что клиент передумал по другим причинам. То есть суд работает всегда только с конкретными убытками, которые подтверждаются доказательствами и когда исключаются иные варианты развития событий. 

    (!!!) Проблема со сложностью взыскания убытков решается довольно просто – мы не пишем в договоре всякие бестолковые формулировки про взыскание убытков, а пишем конкретные штрафы, которая сторона обязана оплатить за конкретные нарушения. Таким образом, мы сразу решаем 2 задачи: 

    а) Освобождаем себя от необходимости доказывания, что мы понесли убытки (если нарушение есть – нарушитель в любом случае получает штраф независимо от последствий нарушения для нас). 

    б) Освобождаем себя от необходимости доказывания размера убытков (а их размер как правило очень сложно точно определить).
    При этом в плане определения размера штрафов тоже есть свои нюансы (вопрос определения их размера я здесь опускаю, хотя это тоже отдельная большая тема, на которую тоже есть своя судебная практика). Многие просто пишут, что мол «за разглашение конфиденциальной информации без согласия ее обладателя сторона обязуется оплатить штраф 1 млн. руб.» — это в целом неплохо, но надо понимать, что не все нарушения можно свести «к разглашению». Например, может быть ситуация, что обладатель конфиденциальной информации дал письменное разрешение на передачу информации третьему лицу, но сторона передала информации больше, чем было нужно – в такой ситуации далеко не факт, что Вы сможете взыскать данный штраф 1 млн. руб. 

    Я в своих NDA всегда расписываю отдельные штрафы за различные нарушения, в том числе рекомендую прописывать штрафы не только за разглашение без согласия, но и передачу информации по незащищенным каналам связи, за небрежное хранение конфиденциальной информации, за упоминание в СМИ фактов наличия у стороны конфиденциальной информации и т.д. 

    (!!!) Вообще идеальный вариант – все штрафы вывести в отдельное приложение к NDA и в виде таблицы конкретно расписать за какие нарушения какой размер штрафов. Это позволит существенно повысить шансы на взыскание штрафов в самых различных ситуациях.
    И хотелось бы сразу на примере изложить 2 весьма похожие ситуации из судебной практики, в которых в одном случае истец получил отказ в иске из-за того, что в договоре было прописано, что «в случае разглашения конфиденциальной сторона получает право на взыскание убытков», а в другой практически такой же ситуации сторона взыскала компенсацию, поскольку в договоре был определен конкретный размер штрафа за нарушение, а не просто общие пункты про взыскание убытков:
    ---> Пример из практики: Постановление ФАС Московского округа от 12.03.2014 N Ф05-1766/2014 по делу N А40-23492/13-138-219, в котором суд отказал компании во взыскании убытков по причине того, что не доказано наличие убытков и их размер (рекламное агентство после расторжения договора с клиентом опубликовало в СМИ информацию о том, как оно проводило для клиента рекламную компанию, ее этапы и т.п. Клиент подал в суд на рекламное агентство с целью взыскания убытков, возникших в результате такой публикации, но суд отказал в иске, установив, что факт наличия убытков и их размер документально не доказаны) – в данном случае если бы стороны вместо пункта про возмещение убытков указали конкретный размер штрафа за публикацию информации в СМИ, то были бы все шансы взыскать данный штраф.
    ---> Пример из практики: в Постановлении Восьмого арбитражного апелляционного суда от 30.04.2014 г. по делу А75-6176/2013 суд взыскал штраф 100000 руб. за нарушение условий о конфиденциальности из-за того, что контрагент привлек без согласия заказчика субподрядчика (и разумеется в связи с его привлечением передал ему часть информации, которая была определена сторонами как конфиденциальная) – здесь налицо и факт нарушения (договор с субподрядчиком) и суду изначально понятно какую сумму взыскивать – 100000 руб., так как именно такой размер штрафа был предусмотрен договором за разглашение конфиденциальной информации третьим лицам. Если бы стороны вместо штрафа написали в договоре про возмещение убытков, то есть все шансы на то, что сторона бы ничего не смогла взыскать.
    Как видите, в одном случае истец не учел указанные выше рекомендации и проиграл, во втором случае учел и дело успешно выиграл.
    4. Еще частая проблема – при подготовке и подписании NDA совершенно не учитываются требования законодательства, в первую очередь требования Федерального закона «О коммерческой тайне» от 29.07.2004 № 98-ФЗ.
    В частности, в ч.1 ст. 10 указанного Федерального закона четко указано, что меры по охране конфиденциальности информации, принимаемые ее обладателем, ДОЛЖНЫ включать в себя:
    1) определение перечня информации, составляющей коммерческую тайну;
    2) ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;
    3) учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана;
    4) регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;
    5) нанесение на материальные носители, содержащие информацию, составляющую коммерческую тайну, или включение в состав реквизитов документов, содержащих такую информацию, грифа «Коммерческая тайна» с указанием обладателя такой информации (для юридических лиц — полное наименование и место нахождения, для индивидуальных предпринимателей — фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).
     Почти все упускают из вида то, что в законе четко указано, что для защиты конфиденциальной информации ее обладатель именно ДОЛЖЕН (не может, а именно должен) принять указанный КОМПЛЕКС МЕР, а не просто подписать бумажку, назвав ее «NDA», а именно обязан:
    — четко определить перечень конфиденциальной информации (выше уже обсуждали это еще в пункте 2).
    — установить порядок обращения с конфиденциальной информации. Это очень важный момент, который тоже почти всегда упускается из вида. Чтобы данный пункт был соблюден обязательно нужно в NDA четко прописывать порядок обращения с конфиденциальной информации. Как она должна храниться, как должна передаваться и т.п. – если эти вещи не будут прописаны, суд может признать, что режим коммерческой тайны у Вас не введен и ничего Вам не взыскать даже в случае доказанного нарушения + здесь же важно установить порядок обращения с информацией путем принятия внутреннего Положения о конфиденциальности (нужно в случае, если у Вас есть работники, если нет, то оно не обязательно).
    — вести учет лиц, которым была передана информация. Здесь имеются ввиду журналы учета работников и контрагентов, которым была передана конфиденциальная информация.
    — пункт 4 в ч.1 ст. 10 самый простой – в нем имеется ввиду, что отношения с лицами, которым передается конфиденциальная информация должны быть урегулированы (то есть с работниками должны быть подписаны трудовые договоры и должно быть принято Положение о конфиденциальности, а в отношениях с контрагентами должны быть подписаны договор и NDA).
    — на материальных носителях разместить грифы о том, что информация, содержащаяся на них, является конфиденциальной. Здесь имеется ввиду наличие таких грифов на компьютерах, сейфах, шкафах и т.д. (этот пункт суды обычно не проверяют + это больше для отдельных случаев). На практике обычно я рекомендую всегда делать отметки о том, что информация является конфиденциальной, например, во всей переписке по электронной почте (например, так делают все нормальные банки и не только они) и т.п. – это дополнительная гарантия того, что вторая сторона не сможет заявить, что мол она не знала, что нельзя разглашать эту информацию.
    ---> Пример из практики: в рамках дела А57-11021/2011 (постановление Арбитражного суда Поволжского округа от 10.07.2012 г.) суд рассматривал спор по иску компании по ситуации, когда работник просто взял из базы компании данные 155 клиентов компании, уволился, сам открыл ИП, обзвонил клиентов из базы, предложив им перейти работать с ним напрямую по более дешевой цене. Несмотря на то, что истец привел в суд клиентов, которые подтвердили, что с ними связывался ответчик и предлагал работать с ним напрямую и несмотря на наличие иных доказательств, суд отказал в иске исключительно в связи с тем, что у истца не был введен режим коммерческой тайны, а именно не были соблюдены требования ст. 10,11 Федерального закона «О коммерческой тайне» от 29.07.2004 № 98-ФЗ (не было принято Положение о коммерческой тайне, работник не был ознакомлен с ним и т.п.) – как видите, несмотря на всю очевидность нарушения, суд отказал в иске просто из-за несоблюдения формальных моментов.
    Таким образом, подводя итог, следует отметить, что все NDA (Соглашения о неразглашении, Соглашения о конфиденциальности), Положения о конфиденциальности в отношении сотрудников (Положения о коммерческой тайне) бывают трех видов: 1. Изначально не рабочие, которые даже не будут признаны судом в принципе (будут рассмотрены как незаключенные или как недействительные). 2. «Пугалки» — то есть формально они имеют юридическую силу, но в случае нарушений нарушителю ничего не грозит, и Вы ничего с него не взыщите, единственный смысл в них – некое психологическое воздействие на контрагента. 3. Нормальные NDA (по-хорошему здесь уже нужно говорить не только об NDA, но и для большинства случаев о комплексе мер по введению режима конфиденциальности в компании).
    Из этого следует, что если Вы реально хотите защитить конфиденциальную информацию и иметь шансы реально привлечь нарушителя к ответственности в случае разглашения конфиденциальной информации, то к этому вопросу нужно подходить максимально ответственно, тщательно изучая конкретную ситуацию и подготавливая документы исключительно с опором на положения закона и на актуальную судебную практику.
    Надеюсь мой ответ Вам помог.
    С Уважением, 

    Васильев Дмитрий.

    Источники

    Использованные источники информации.

    • http://pardus-lex.ru/blog/kommercheskaya-tajna-predpriyatiya/
    • https://101million.com/personal/priem-na-rabotu/konfidentsialnaya-informatsiya/kommercheskaya-tajna
    • https://biznes-prost.ru/kommercheskaya-tajna.html
    • https://rosco.su/press/kommercheskaya-tayna-predpriyatiya-chto-otnositsya-svedeniya-i-priznak/
    • https://kakzarabativat.ru/pravovaya-podderzhka/kommercheskaya-tajna/
    • https://www.kom-dir.ru/article/822-kommercheskaya-tayna
0 из 5. Оценок: 0.

Комментарии (0)

Поделитесь своим мнением о статье.

Ещё никто не оставил комментария, вы будете первым.


Написать комментарий