Защита коммерческой тайны: режим, NDA и ответственность

Коммерческая тайна как правовой инструмент работает только при соблюдении режима. Без режима суд не признаёт информацию охраняемой, и любые попытки наказать за её разглашение проваливаются. Установить режим - это не один документ, а связка положения, локальных актов, маркировки документов и обязательств работников.

Что считается коммерческой тайной

По 98-ФЗ «О коммерческой тайне» это информация, в отношении которой:

• есть действительная или потенциальная коммерческая ценность из-за неизвестности третьим лицам;
• нет свободного доступа на законном основании;
• обладатель ввёл режим коммерческой тайны.

Закон содержит перечень того, что коммерческой тайной быть не может: учредительные документы, лицензии, состав работников, задолженность по зарплате, экологические нарушения. Всё остальное обладатель относит к тайне на своё усмотрение.

Положение о коммерческой тайне

Базовый документ, без которого режим не существует. Что должно быть:

• Перечень сведений. Конкретный список: технологии, базы клиентов, ценовые модели, методики, ноу-хау, финансовые показатели. Не «вся внутренняя информация», а конкретные категории.
• Режим доступа. Кто имеет доступ к каким категориям, по какому принципу принимается решение о допуске.
• Порядок учёта. Реестр носителей информации, журналы выдачи документов, контроль копирования.
• Маркировка. Грифы «Коммерческая тайна», «Конфиденциально», «Для внутреннего пользования» на документах и файлах.
• Технические меры. Парольная защита, шифрование, ограничение прав доступа в системах.
• Ответственность работников. Дисциплинарная, материальная, уголовная.

Положение утверждается приказом руководителя, со всеми работниками проводится ознакомление под подпись.

Маркировка документов

Без маркировки информация не считается переданной в режиме тайны. Что делать:

• штамп или гриф «Коммерческая тайна» на бумажных документах с указанием обладателя;
• метаданные и водяные знаки на электронных документах;
• предупреждения в шапках писем при пересылке конфиденциальной информации;
• учёт каждой копии с привязкой к получателю.

В судах часто проигрывают именно из-за маркировки: сотрудник унёс «базу клиентов», но в реестре охраняемых сведений эта база не значится, на файле нет грифа, в трудовом договоре нет точного указания. В результате формально нарушения нет.

Обязательства работников

Каждый работник, имеющий доступ к коммерческой тайне, подписывает:

• соглашение о неразглашении (отдельный документ или раздел трудового договора);
• расписку об ознакомлении с положением и перечнем охраняемых сведений;
• расписку при выдаче каждого носителя или допуске к системе;
• обязательство о возврате носителей при увольнении.

При увольнении - формальная процедура передачи дел, акт о возврате всех носителей, повторное подписание обязательства о неразглашении с указанием срока его действия (обычно 3 года после увольнения).

Проблема слива от бывших сотрудников в 80% случаев упирается именно в небрежность процедуры увольнения. Если работник унёс с собой базу, и при этом он был ознакомлен с положением, расписался за каждый документ, и есть подтверждение, что он скачивал файлы перед увольнением - дело имеет хорошие шансы. Если ничего из перечисленного нет - доказывать нечего.

NDA и коммерческая тайна

NDA с контрагентами работает в связке с режимом коммерческой тайны. Соглашение о неразглашении само по себе не создаёт режим тайны для целей 98-ФЗ, но даёт самостоятельное договорное основание для иска об убытках или взыскания договорной неустойки.

Эффективная связка:

• внутренний режим тайны охватывает сотрудников;
• NDA охватывает внешних контрагентов (партнёры, подрядчики, инвесторы на DD);
• ссылки в обоих документах на одинаковый перечень сведений;
• сопоставимые санкции и сроки.

Ответственность за разглашение

Три уровня:

• Дисциплинарная. Замечание, выговор, увольнение по подп. «в» п. 6 ч. 1 ст. 81 ТК.
• Гражданско-правовая. Убытки (доказывать сложно) или договорная неустойка (если предусмотрена).
• Уголовная. Ст. 183 УК - до 7 лет лишения свободы при тяжких последствиях.

На практике уголовное дело по ст. 183 - редкость. Чаще работает гражданский иск с договорной неустойкой, если она заранее зафиксирована.

Технические меры

Без технической защиты юридические меры бесполезны. Минимум: разграничение доступа по ролям, логирование действий с конфиденциальными файлами, DLP-системы, запрет личных мессенджеров для рабочей переписки, шифрование носителей, регулярный аудит прав доступа.

Связь с другими инструментами

Защита коммерческой тайны работает в связке с non-compete и non-solicit с ключевыми сотрудниками (включая участников опционных программ), информационной безопасностью, проверкой контрагентов перед допуском к чувствительным данным.

Типовые ошибки

• Положение есть, но никто с ним не ознакомлен.
• Перечень сведений размытый.
• Документы не маркированы.
• При увольнении не оформляются акты возврата.
• NDA с подрядчиками без связки с внутренним режимом.

Режим коммерческой тайны - не разовый документ, а постоянный процесс. Раз в год положение обновляется, перечень сведений пересматривается, проводится аудит соблюдения.