Как сделать информацию коммерческой тайной

Обновлено: 04.07.2024

Увольнение работника за разглашение коммерческой тайны — это прекращение с ним трудовых отношений в связи с разглашением сведений конфиденциального характера.

Что такое коммерческая тайна

Работника можно уволить за разглашение коммерческой тайны только тогда, когда в организации действует режим коммерческой тайны. Такой режим касается конфиденциальной информации, т. е. тайной информации, которую нужно охранять. Есть несколько видов конфиденциальной информации. От этого зависят правила. Например, для увольнения за разглашение коммерческой тайны статья 1465 ГК РФ определяет, что будет считаться тайной, а что — нет.

Что не относится к коммерческой тайне

учредительные документы юридического лица;
сведения о численности, о составе работников, о системе оплаты труда, о наличии свободных рабочих мест;
сведения о нарушениях законодательства РФ и фактах привлечения к ответственности за совершение этих нарушений;
отчетность о финансово-хозяйственной деятельности;
документы о платежеспособности.

Что относится к коммерческой тайне

Разглашение этих сведений, наоборот, приведет к увольнению работника за разглашение коммерческой тайны:

о будущих наборах работников; о приеме на работу руководителей, специалистов и переговорах с ними;
об обороте средств организации;
о себестоимости продукции, об уровне рентабельности;
о рыночной стратегии организации;
о заказчиках, подрядчиках, поставщиках, клиентах, потребителях, покупателях, конкурентах;
о состоянии программного и компьютерного обеспечения предприятия;
о применении перспективных технологий, технологических процессов, оборудования;
задокументированные идеи, изобретения, открытия, отдельные формулы, ноу-хау.

Особенностью соблюдения тайны в бюджетных организациях и госструктурах может быть допуск к государственной тайне, которая не относится к коммерческой тайне и представляет собой отдельный вид конфиденциальной информации. Например, в таких структурах часто действует служебная тайна.

Виды конфиденциальной информации собрали в таблице:

Вид конфиденциальной информации (тайны)

Персональные данные (любая информация, относящаяся к определенному физическому лицу)

Ст. 102 и ч. 11 ст. 313 Налогового кодекса РФ

Ст. 16, 28 Основ законодательства Российской Федерации о нотариате, утвержденных ВС РФ 11.02.1993 № 4462-1

Ст. 946 Гражданского кодекса РФ

Доказательная база при увольнении за разглашение коммерческой тайны

Когда встает вопрос, как уволить сотрудника за разглашение коммерческой тайны, важную роль будет играть доказательство нарушения. В организации могут действовать определенные способы контроля. Но чтобы их применять, нужно обязательно предупредить работников, иначе увольнение признают незаконным. Вот самые распространенные:

Видеонаблюдение. Важно предупредить и получить согласие работников на обработку персональных и биометрических данных.
Контроль за работой на компьютере (на оборудовании работодателя).
Просмотр почты. Важно соблюсти положения ст. 23 Конституции РФ. У работодателя есть возможность просмотра адресатов и отправки писем с корпоративной почты. Если работник открыл на рабочем компьютере свою личную почту, работодатель не может ее просматривать.
Контроль использования интернета — фильтрация веб-трафика, использование записывающих устройств. Например, использование на личном телефоне рабочего Wi-Fi.
Отслеживание публикаций в соцсетях. Например, если работник выкладывает рабочее видео лиц, от которых нет на то согласия.

Когда работника привлекают к ответственности за разглашение коммерческой тайны (в нашем случае в виде увольнения), нужно проверить все обоснования:

Процедура увольнения за разглашение коммерческой тайны

За нарушение режима коммерческой тайны, то есть разглашение конфиденциальной информации, работника можно привлечь к дисциплинарной ответственности. Порядок увольнения за разглашение коммерческой тайны четко соблюдаем, чтобы избежать негативных следствий при обращении в суд.

ШАГ 1. Фиксируем правонарушение. Выявленное нарушение отражаем в докладной записке и составляем акт о разглашении коммерческой тайны. В документах фиксируем неисполнение или ненадлежащее исполнение работником возложенных на него трудовых обязанностей. Дисциплинарный проступок должен быть зафиксирован в акте, составленном в присутствии двух и более свидетелей.

ШАГ 2. Собираем комиссию. Для этого оформляем приказ о создании комиссии о служебной проверке с указанием основания для проверки, сроков работы комиссии. Она должна установить факт разглашения.

Шаг 4. Оформляем акт проверки. В ходе проверки собираем и изучаем документы по нарушению. Проверяем материалы, связанные с установлением режима коммерческой тайны.

По итогам работы комиссии оформляем акт проведения проверки. С ним необходимо ознакомить работника. Если отказывается, то составляем акт об отказе.

ШАГ 5. Привлекаем к ответственности. В зависимости от итогов работы комиссии к нарушителю может быть применено дисциплинарное взыскание в форме замечания, выговора, увольнения.

Для увольнения за разглашение оформляем приказ и вносим нужные записи в кадровые документы (личную карточку, трудовую книжку).

Соблюдение коммерческой тайны после увольнения

Коммерческая тайна после увольнения работника тоже остается актуальным вопросом. Ведь информация в голове сотрудника никуда не девается, и он может передать ее конкурентам. Поэтому часто работодатель включает в трудовой договор пункт, по которому работник не имеет права в течение 3 лет после увольнения разглашать секретные сведения. Если работодатель обнаружил факт нарушения после увольнения работника, он может написать заявление в полицию. Но маловероятно, что дело будет возбуждено и удастся возместить ущерб от разглашения тайны. Это обосновано тем, что после увольнения у работника нет никаких обязанностей по отношению к работодателю.

Это положение неоднократно подчеркивал Минтруд. Например, в Информационном письме Министерства труда и социальной защиты РФ № 14-2/В-942 от 19.10.2017 разъясняется, что если трудовым договором предусмотрен пункт, запрещающий работнику совершать определенные действия в течение какого-либо времени после увольнения, то такое условие противоречит трудовому законодательству и ограничивает права работника. Например, нельзя запретить трудоустраиваться в конкурирующую организацию. Права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства (ч. 3 ст. 55 Конституции РФ).

Частые ошибки при увольнении за нарушение коммерческой тайны

Обзор судебной практики позволяет выделить ряд частых ошибок, которые могут привести к признанию увольнения за разглашение коммерческой тайны незаконным.

Ошибка 1. Не доказан факт проступка и правильность его квалификации как разглашение охраняемой работодателем тайны.

Например, доказанный факт копирования данных, составляющих коммерческую тайну, не всегда автоматически доказывает и факт их разглашения (Апелляционное определение Верховного Суда Республики Татарстан от 29.08.2013 по делу № 33-10267/13).

Ошибка 2. Неправильная квалификация проступка.

Ошибка 3. Несоблюдение гарантий, установленных законом в отношении защищенных категорий работников.

Например, увольнение по статье невозможно в отношении беременной работницы, не злоупотреблявшей своим правом (Апелляционное определение Ростовского областного суда от 20.05.2013 по делу № 33-6120/2013).

Ошибка 4. Отсутствие доказательств, что было основание для увольнения.

Введение режима коммерческой тайны и заключение с контрагентами соглашения о неразглашении (NDA) помогут защитить коммерчески значимые сведения. Главное – сделать это правильно, иначе предъявить претензии в случае раскрытия конфиденциальной информации не получится

В digital-реалиях информация обладает колоссальной ценностью, а ее защита является обязанностью сотрудников компании, которые должны скрупулезно соблюдать duty of care. И все же коммерчески значимую информацию часто приходится раскрывать во время переговоров с контрагентами. О том, как ее защитить, и пойдет речь в статье.

Позаботьтесь о сохранении секретов заранее

Необходимость ознакомления контрагента с коммерчески значимой информацией и вероятность ее неправомерной передачи третьим лицам побудили законодателя в 2015 г. ввести в Гражданский кодекс РФ норму о преддоговорной ответственности. При этом акты международного частного права уже давно предусматривали обязанность конфиденциальности, например ст. 2.16 Принципов УНИДРУА. Но вернемся к отечественной действительности: согласно п. 4 ст. 434.1 ГК РФ при нарушении обязанности по нераскрытию и неиспользованию ненадлежащим образом конфиденциальной информации сторона обязана возместить другой стороне убытки, причиненные в результате раскрытия такой информации. Эта норма направлена на борьбу с нарушениями постфактум. А чтобы с подобными нарушениями бороться не пришлось, их нужно предупреждать – эффективность превентивных мер оправдана практикой.

Введение режима коммерческой тайны

Что такое коммерческая тайна?

Как вводится режим коммерческой тайны?

Если перечисленные меры не были приняты, режим коммерческой тайны считается неустановленным, а информация не подлежит защите (исключение составляют особые правовые ситуации, указанные в ст. 67.2, 434.1, 727, 771 ГК РФ). Это нивелирует допустимость предъявления претензий со стороны компании в случае нарушения коммерческой тайны.

Аналогичную позицию занимает Конституционный Суд РФ. В Постановлении от 26 октября 2017 г. № 25-П Суд указал, что осмотрительность и разумность обладателя информации влияют на допустимость или, наоборот, недопустимость применения санкции к лицу, который разгласил сведения о компании. По мнению Суда, лишь действия, совершенные вопреки принятым обладателем информации разумным мерам, могут рассматриваться в качестве нарушения требований законодательства об информации. Возникновение прав у обладателя информации связано с моментом установления режима коммерческой тайны, который обусловлен принятием мер по охране конфиденциальной информации. В качестве таких мер Конституционный Суд называет те, что обозначены нами выше: определение перечня конфиденциальных сведений, ограничение доступа к ним и др.

Режим коммерческой тайны устанавливается путем принятия локальных нормативных актов. Однако издания приказа или распоряжения руководителя недостаточно. Следует учесть, что работодатель обязан под расписку ознакомить работника, имеющего доступ к конфиденциальной информации, с ее перечнем, режимом коммерческой тайны и мерами ответственности за ее нарушение.

На какую информацию режим коммерческой тайны распространить не получится?

Тем не менее иногда работодатели пытаются отнести к конфиденциальной информации данные о системе оплаты труда. К примеру, довольно тривиальными выглядят обстоятельства одного из дел, рассмотренных Санкт-Петербургским городским судом. Водитель автобуса, осуществлявший перевозки туристов, в беседе с коллегами из другой организации высказал недовольство трудовой обстановкой в компании, в том числе поделился с ними сведениями об оплате труда. После этого он был уволен в связи с разглашением охраняемой законом тайны. Суд такие действия работодателя растолковал как противозаконные и указал на недопустимость отнесения подобных сведений к информации, составляющую коммерческую тайну (Апелляционное определение Санкт-Петербургского городского суда от 28 июня 2017 г. № 33-13478/2017 по делу № 2-707/2017).

К оммерческие компании генерируют массивы информации, которая представляет ценность как для самой компании, так и для конкурентов. Критически важные для бизнеса сведения включают входить технологии, ноу-хау, изобретения и разработки, исследования рынка, стратегические планы и другие виды данных, являющиеся самостоятельным активом. Интерес для конкурирующих фирм представляют также сведения о клиентах и контрагентах.

Государство признает информацию активом и вовлекает в гражданско-правовой оборот, устанавливая определенные меры защиты, эквивалентные мерам защиты материальных активов, Специфика методов и инструментов защиты информации, составляющей коммерческую тайну, связана с тем, что данные отражаются в электронном виде и на бумажных носителях.

Определение понятий

Массивы информации, составляющей коммерческую тайну, разделяются на четыре группы:

Cведения научно-технического характера: изобретения, ноу-хау, патенты; рационализаторские предложения; методы повышения эффективности производства; все, что относится к работе компьютерных сетей, стандарты безопасности, программное обеспечение, пароли.
Сведения технологического и производственного характера: чертежи; модели; документация на оборудование; рецепты производства; методики; описание бизнес-процессов; производственные и маркетинговые планы, стратегии, бизнес-планы; инвестиционные предложения.
Сведения финансового характера, не являющиеся информацией общего доступа: данные управленческого и финансового учета; отчеты; сведения о себестоимости продукции; расчеты денежного потока; механизмы формирования цен; прогнозируемые налоговые отчисления.
Сведения бизнес-характера: данные о поставщиках и подрядчиках; информация о клиентах; планы продаж; различные стратегии; консалтинговые рекомендации; данные анализа рынков и аналогичные сведения.

Градация степени конфиденциальности для каждой группы включает:

высшая степень секретности, доступная только топ-менеджменту организации;
строго конфиденциальная информация;
конфиденциальная информация;
сведения ограниченного доступа.

Ранжирование по уровню конфиденциальности помогает лучше организовать систему доступа и позволяет минимизировать риски утечки. Например, данные наивысшей ценности будут недоступны широкому кругу сотрудников компании, а значит, меньше подвержены риску намеренной или случайной утечки.

Чтобы воспользоваться законными возможностями по защите коммерческой тайны, на первом этапе компания должна определить перечень сведений, на которые распространяется режим коммерческой тайны. И в дальнейшем обоснованно требовать от сотрудников с контрагентами выполнения мер по защите данных и привлекать к ответственности за разглашение информации, составляющей коммерческую тайну.

Параллельно с определением сведений необходимо установить режим конфиденциальности. Это означает – разработать и внедрить систему административно-организационных и технических мер, которые помогут предотвратить умышленное или неумышленное разглашение или распространение сведений.

Правовое регулирование режима коммерческой тайны в сфере гражданского и уголовного законодательства. Правоотношения регулируются Гражданским кодексом, в котором тайна определяется в качестве объекта защиты. Отдельные нормы, касающиеся соблюдения режима коммерческой тайны, содержаться в Трудовом кодексе. Уголовный кодекс вводит ответственность за умышленное разглашение информации. Таким образом, компания вправе самостоятельно определять, какие именно данные являются информацией, составляющей коммерческую тайну, а ее защита гарантируется мерами государственного принуждения.

Угрозы

Прежде чем разрабатывать систему защитных мер, чтобы сохранить конфиденциальность информации, и вводить в компании режим коммерческой тайны, необходимо определить наиболее вероятные угрозы безопасности. Угрозы подразделяются на внутренние и внешние.

Внешние угрозы включают три группы субъектов, которые могут быть заинтересованы в получении сведений, составляющих коммерческую тайну:

непосредственные конкуренты, которые действуют на тех же рынках, или компании, которые планируют выйти на те же рынки и осуществляют различные сценарии подрыва положения компании;
субъекты, заинтересованные в переделе долей участия в предприятии, рейдерские группировки, миноритарные акционеры и иные лица, которые могут использовать полученные сведения в борьбе за активы;
субъекты, которые посягают на активы, принадлежащие компании: недвижимость, земельные участки, акции и доли. Получение данных об активах облегчит процесс.

Внутренние угрозы прежде всего связаны с персоналом компании, включая и топ-менеджеров. Сотрудники с доступом к корпоративным информационным системам могут присвоить сведения, составляющие коммерческую тайну, чтобы продать, использовать в собственных коммерческих проектах или распространить среди неопределенно широкого круга лиц с целью причинить вред компании.

Система защиты должна определить все возможные угрозы и включать механизмы борьбы с конкретными опасностями.

Способы получения информации, составляющей коммерческую тайну

Признание информации коммерческой тайной в большинстве случаев не означает конфиденциальность в строгом смысле слова, потому что доступ к данным есть у сотрудников, разработчиков, клиентов и контрагентов. Сведения, которые во внутренних документах компании классифицируются как тайна, могут оказаться в открытом доступе из-за действий контрагентов. Двоякая суть информации, которая признается конфиденциальной, порождает не только незаконные, но и законные способы получить данные.

Перехват или организация утечек информации из телекоммуникационных сетей.
Прямое хищение документов.
Подкуп сотрудников.

Изучение СМИ, официальных источников раскрытия данных, например, сайтов, где публикуется бухгалтерская отчетность, картотеки дел арбитражных судов. Открытые источники позволяют составить достаточно точную картину финансового положения и взаимоотношений компании с контрагентами.
Работа с сотрудниками конкурирующих компаний, у которых есть широкий круг сведений о деятельности компании-цели и которые отвечают на вопросы, не задумываясь о том, что раскрывают собеседникам информацию, составляющую коммерческую тайну.
Если компания является открытым акционерным обществом, ее проспект эмиссии содержит большинство из сведений, которые относятся к коммерческой тайне. Кроме того, если консультанты при выпуске не связаны ограничениями по распространению сведений, данные их работы также будут содержать существенный объем информации.
Интервьюирование сотрудников компании, когда ответы на вопросы, прямо не относящиеся к деятельности, не нарушат режим конфиденциальности, но позволят получить большой объем полезной информации.
Предложение о работе сотрудникам компании, иногда без намерения действительно нанять человека. фактического предоставления. Прием позволяет получить широкий спектр данных о фактической занятости, круге обязанностей, продукции.
Изучение самой продукции, а также работы поставщиков сырья и комплектующих.
Все типы наблюдения за компанией и сотрудниками.
Переговоры о возможном заключении контракта без намерения фактического заключения. Способ позволяет не только собрать большой объем данных, но и получить возможность изучить процесс производства изнутри. Полученная таким образом информация составляет коммерческую тайну, но предоставляется добровольно.

Борьбу с подобными способами собрать данные осложняет их легитимность. Возможные средства противодействия – инструктаж сотрудников, тщательные проверки потенциальных контрагентов, проведение переговоров вне месторасположения компании.

Меры защиты

Основной мерой защиты информации, составляющей коммерческую тайну, станет установление режима коммерческой тайны. Основные мероприятия носят административно-организационный характер. Например, одним из основополагающих элементов системы является трудовой договор, который предусматривает ответственность сотрудников за нарушение режима конфиденциальности. С учетом того, что внешние угрозы проявляются в форме хищения из компьютерных сетей компании информации, составляющей коммерческую тайну, вместе с административными необходимо внедрять и технические меры, гарантирующие полноту защиты.

Административно-организационные меры

В первую очередь административно-организационные меры нацелены на информирование сотрудников о том, какие сведения относятся к коммерческой тайне, и какие обязанности по неразглашению возлагаются на персонал.

Еще одна цель – убедиться, что компания выполнила все требования закона и проявила предусмотрительность. Это усилит позиции в случае возможного судебного процесса против похитителя коммерческой тайны или заказчика похищения, получившего выгоду от преступного деяния.

Административно-организационные меры включают

Технические меры

Среди технических мер защиты информации, составляющей коммерческую тайну, в первую очередь рассматривают программы, позволяющие полностью защитить информационный периметр от утечек, несанкционированного копирования или передачи данных. К таким средствам относятся DLP-системы и SIEM-системы.

Системы класса DLP настраивают таким образом, чтобы максимально исключить хищение информации внутренними пользователями. Системы класса SIEM выявляют угрозы и идентифицируют различные инциденты информационной безопасности, позволяя осуществлять полный риск-менеджмент и обеспечивать защиту от проникновений через внешний периметр защиты.

К техническим мерам защиты можно отнести все способы кодирования и шифрования данных, установление запрета на копирование, контроль компьютеров сотрудников и мониторинг использования учетных записей.

С настройкой и управлением DLP-системой справится выделенная служба информационной безопасности. Для компаний, в которых ИБ-службы пока нет, есть альтернативное решение – услуга ИБ-аутсорсинга, которая включает установку и обслуживание специального ПО.

Правовые способы защиты коммерческой тайны

Подобные примеры подчеркивают необходимость внимательно относиться к регламентации вопросов, связанных с установлением режима коммерческой тайны. Тогда компании под силу не только защитить важные коммерческие сведения, но и возместить финансовые потери в случае инцидента, который может привести к оттоку клиентов, потере позиций в конкурентной среде и подрыве репутации.

Полнофункциональное ПО без ограничений по пользователям и функциональности.

Количество инцидентов, связанных с потерей конфиденциальной информации, каждый год увеличивается: Россия занимает второе место в мире по количеству утечек важной информации после США. В 92% случаев обнародованными оказываются конфиденциальные персональные данные клиентов, партнёров и сотрудников компаний, в 55% случаев виновниками разглашения были действующие или бывшие работники.

Режим коммерческой тайны

Режим коммерческой тайны позволяет определять порядок доступа к информации и требовать от третьих лиц, которым такая информация стала доступна, охраны её конфиденциальности. Для начала, нужно разобраться, какие сведения нельзя засекретить — это информация о нарушениях законодательства, о задержках зарплат, о доходах компании и численности персонала, и другая.

Чтобы ввести режим коммерческой тайны, нужно:

1. Составить перечень конфиденциальной информации и ограничить доступ к ней, то есть, прописать порядок обращения с такой информацией.

Например: если вы хотите засекретить информацию о своих клиентах, следует определить, кто из сотрудников имеет право доступа к базам, как получить разрешение, где хранить базы и пароль к ним, как пользоваться программой, в которой хранятся секретные сведения.

2. Определить меры ответственности за нарушение порядка

3. Составить из перечисленных выше документов локальный акт

4. Под роспись ознакомить с локальным актом каждого работника, которому будет предоставлен доступ к конфиденциальной информации. Учет таких сотрудников следует вести отдельно. Важно, чтобы обязанность соблюдать охрану конфиденциальной безопасности была прописана в трудовом договоре работника. Если такой пункт в трудовом договоре отсутствует, придется брать письменное согласие сотрудника на предоставление ему доступа к конфиденциальной информации. Теоретически вместо этого можно дополнить трудовой договор, но расширение трудовых обязанностей может потянуть за собой изменение других пунктов, например, пересмотр зарплаты.

5. При необходимости ввести регулирование отношений по использованию конфиденциальной информации между работниками и контрагентами компании (вписывается в гражданско-правовые договоры).

После того, как вы проделаете всё, что описано выше, режим коммерческой тайны начинает действовать. А значит, вы получите право требовать от сотрудника, нарушившего этот режим, возмещения убытков (ст. 139 Гражданского кодекса РФ) — даже если он уже уволился из компании или разгласил данные после увольнения. Провинившегося может постигнуть и уголовное наказание (ст. 183 Уголовного кодекса РФ).

Срок действия режима коммерческой тайны устанавливает её обладатель — в тех же локальных актах.

Секрет производства

Соглашение о неразглашении

Некоторые сотрудники появляются в компании на недолгий срок — вы не заключаете с ними трудовых договоров, и заставить их соблюдать режим коммерческой тайны непросто. В этом случае можно использовать соглашение о неразглашении (англ. non-disclosure agreement, NDA). Это юридический контракт: в нем нужно в общих чертах прописать конфиденциальные сведения, которые стороны обязуются не разглашать. В случае с наемным сотрудником соглашение о неразглашении будет одностороннее, так как поставлять информацию будет только одна сторона — компания.

Алексей Петруша Директор по правовым вопросам компании Parallels в России, на Ближнем Востоке и Африке

Parallels охраняет секреты производства, ноу-хау, формулы, построения, процессы — все, что может стать основанием для оформления патентной заявки. Сейчас у нас насчитывается около 200 выданных патентов, заявки на выдачу патентов на изобретения формально являются объектом коммерческой тайны (КТ), но только до момента официальной публикации сведений о заявке на сайте патентного ведомства США. Также важны HR-данные, в том числе информация о зарплате, кандидатах, кадровом резерве. Мы публикуем перечень документов, которые составляют коммерческую тайну, на внутреннем портале компании. После ознакомления сотрудников с этим перечнем, следим за тем, чтобы ограничения соблюдались. Например, какие-то документы не должны лежать забытыми на reception, в соседнем принтере или в урне вместо шредера. Или базы контактов должны храниться только в Salesforce, так, чтобы их невозможно было распечатать и скопировать.

Для себя мы выработали несколько неформальных правил обращения с коммерческой тайной. Во-первых, не следует сообщать сотрудникам конфиденциальные сведения без необходимости. Мы ранжируем сотрудников по уровню доступа к таким данным: например, выявляем случаи недопустимого обращения с информацией, которая может расцениваться, как КТ, и этим сотрудникам предоставляем меньше секретных сведений. Во-вторых, при информировании сотрудника об объектах КТ не стоит ждать, что он понимает, что это тайна. Поэтому ко всем нашим трудовых договорам есть памятка, которая на человеческом языке прямо указывает на то, что является секретными сведениями. Наконец, при конфликтных увольнениях желательно отключать сотрудника от всех важных баз данных, чтобы он их не скопировал. Один из наших сотрудников при увольнении пытался продать базу данных конкурентам, но был привлечен к уголовной ответственности, режим коммерческой тайны это позволяет. Также у нас есть перечень компаний, в которые нежелательно трудоустраиваться после увольнения — это конкуренты с похожим бизнесом.

Читайте также: