Что является коммерческой тайной. Введения режима коммерческой тайны

Виталий Кривонос

Защищает коммерческую тайну в сфере IT, ИБ, телекома, фармацевтики и госкомпаний с 2009 г.

1. Что такое коммерческая тайна?
Своими словами.

2. Кому нужно защищать коммерческую тайну?

В первую очередь защищать коммерческую тайну следует частным компаниям:

торговым предприятиям для защиты клиентской базы (50% всех "сливов" КТ);
производственным предприятиям для защиты секретов производства, чертежей и пр.;
фармацевтическим компания для защиты рецептов лекарственных препаратов;
ИТ-компаниям для защиты исходного кода.

3. Зачем защищать коммерческую тайну?

Введение режима коммерческой тайны позволит: Но з ащищать коммерческую тайну совершенно не обязательно .
В том плане, что государство вас не обязывает, а лишь дает право это сделать. Ваша компания может вполне успешно работать не защищая коммерческую тайну д о поры, пока какой-то работник не "сольет" конкурентам вашу клиентскую базу, ноу-хау или исходный текст программы для ЭВМ.
Но гораздо разумнее защитить вашу ценную информацию. А это может сделать каждая компания. Никаких ограничений.

4. Уволить работника по инициативе работодателя.

Компания может уволить работника, разгласившего коммерческую тайну, по собственной инициативе (см. пп.В п.6 ст.81 ТК РФ).
Но сделать это нужно:

не позднее 6 месяцев со дня инцидента;
не позднее 1 месяца со дня обнаружения инцидента.

Как правило, компания прибегает к такой мере, если работник "слил" особо ценную информацию и компания хочет его наказать, а также создать прецедент для других работников, чтобы неповадно было.

Процедура занимает 1-2 недели. Затраты компании - низкие (связаны с организацией работы комиссии).

5. Привлечь работника к уголовной ответственности.

Компания может привлечь работника у головной ответственности за разглашение коммерческой тайны (см. ч.3 ст.183 УК РФ).

Возможная ответственность:

до 5 лет лишение свободы;
до 1,5 млн. руб. штраф;
до 5 лет принудительные работы и др.

Как правило, компания прибегает к такой мере, если работник причинил компании большой ущерб и компания хочет его наказать, а также создать "громкий" прецедент для других работников.

Процедура занимает 1-3 года. Затраты компании - высокие (связаны с участием в следственных мероприятиях, судебном разбирательстве).

Тем, кто хочет изучить судебную практику по привлечению работников к уголовной ответственности, в помощь Андрея Прозорова.

6. Взыскать с работника ущерб.

Компания может возместить ущерб, причиненный работником, разгласившим коммерческую тайну.

Работник обязан возместить работодателю причиненный ему прямой действительный ущерб. Неполученные доходы (упущенная выгода) взысканию с работника не подлежат (ст. 238 ТК РФ).
Материальная ответственность в полном размере причиненного ущерба возлагается на работника в случае разглашения сведений, составляющих коммерческую тайну (п. 7 ст. 243 ТК РФ).
За причиненный ущерб работник несет материальную ответственность в пределах своего среднего месячного заработка (ст. 241 ТК РФ).
Если сумма причиненного ущерба, подлежащая взысканию с работника, превышает его средний месячный заработок, то взыскание может осуществляться только судом (ст. 248 ТК РФ).

Кейсы, когда компания взыскивала с работника ущерб больше размера его месячного заработка, мне не известны.

7. Отказать МВД в предоставлении документов с к коммерческой тайной.

У вашей компании МВД может запросить документы или информацию в рамках оперативно-розыскных мероприятий, расследования уголовных дел и проверки сообщений о преступлениях (п.4 ст.13 ФЗ «О полиции»).

Вариант 1. Если вы еще не успели отнести документы к коммерческой тайне.
Если документы запрашивают в рамках расследования уголовного дела или проверки сообщения о преступлении (когда есть КУСП), то вы обязаны предоставить документы. Если в рамках оперативно-розыскных мероприятий (когда нет КУСП) – то можете отказать в предоставлении документов.

Дело в том, что в статье 6 144-ФЗ «Об оперативно-розыскной деятельности» приведен исчерпывающий перечень оперативно-розыскных мероприятий. Данный перечень не содержит такой вид мероприятий, как предоставление копий документов. Вместо копий документов компания может предоставить ответ на запрос, выписки из документов или справки, не содержащие сведения, составляющие коммерческую тайну. Хотя некоторые суды считают, что в ходе оперативно-розыскной деятельности копии документов все же могут запрашиваться полицией.

Вариант 2. Если документы относятся к коммерческой тайне.
Вы можете не предоставлять документы, если они отнесены к КТ:

В случае отказа обладателя информации, составляющей коммерческую тайну, предоставить ее органу государственной власти, иному государственному органу, органу местного самоуправления данные органы вправе затребовать эту информацию в судебном порядке (ч.2 ст.6 98-ФЗ О КТ).
Выемка предметов и документов, содержащих государственную или иную охраняемую федеральным законом тайну, производится на основании судебного решения (ч.3 ст.183 УПК РФ).

Был случай, когда компания отказала МВД в предоставлении копий документов, содержащих КТ, и ей за это ничего не было.

Если компания отказала госоргану в предоставлении документов с КТ, как правило, полиция обращается в суд для истребования таких документов (апелляционное постановление). При этом следует учитывать, что охрана документов с КТ предусмотрена только в том случае, если компания приняла необходимые меры по охране коммерческой тайны согласно ч.2 ст.10 98-ФЗ О КТ (определение суда). Кстати, как раз в этом решении коллегия судей высказала мнение, что «наведение справок» подразумевает возможность не только получения полицией информации в форме справок, пояснений и т.п., но запроса копий интересующих документов.

При получении запроса от госоргана нужно оценить его обоснованность, ценность запрошенной информации и вероятность проведения выемки документов госорганами. Возможность отказать госоргану в предоставлении копий документов с КТ есть, если вы установили режим КТ. Но госорганы вправе произвести выемку по решению суда.

8. Что будет, если не защищать коммерческую тайну?

Ничего хорошего. Как правило,работники относятся к коммерческой тайне безответственно. Вот несколько кейсов:

Работник пытался вынести распечатки клиентской базы при увольнении. Объяснил он это тем, что «все так делают» и при этом делал удивленный взгляд. Благо ему это не удалось.
Работник отправил техническое задание на личный e-mail. И уволился спустя неделю после трудоустройства. Объяснил он свой поступок тем, что хотел «изучить как все устроено в свободное от работы время». А уволился из-за того, что не справлялся с работой. Возможно и так. В итоге работник удалил ТЗ с личной почты.
Работник отправил в "облако" аналитические записки , которые ранее сам разрабатывал. Объяснил он это тем, что хотел показать будущему работодателю свои работы для «демонстрации компетенции». И это возможно. В итоге работник удалил АЗ.

Пока в компании не внедрен режим коммерческой тайны, реальных рычагов воздействия на работников нет. А если подумать с другой стороны, нужно ли винить работника за халатное отношение к коммерческой тайне, если сама компания не удосужилась выполнить элементарные шаги по введению режима КТ? Разве компания не относится безответственно к своей ценной информации? Надеюсь, ваша компания не из их числа!

9. Сколько стоит защитить коммерческую тайну?

Прямых затрат на установление режима коммерческой тайны нет.
Никаких вам пошлин или сборов. Затраты связаны с оплатой наемного труда работников, занимающихся введением режима КТ (юристы, HR, ИБ, ИТ). На подготовку документов по КТ, доработку типового трудового договора, оформление дополнительных соглашений с работниками (допуск к КТ), проставление грифа КТ на документы и т.д.
Затраты на установление режима КТ составят 80-120 чел.-часов (для компании со штатом до 25 человек).

Если вы хотите передать работы по установлению режима КТ эксперту, то стоимость его работы составит:

30-50 тыс. руб. (пакет "типовых" документов);
150-200 тыс. руб. (работы "по ключ").

10. Защитить коммерческую тайну своими силами. С чего начать?

Начать следует с изучения законодательства:

98-ФЗ "О коммерческой тайне". Основной закон, регулирующий вопросы в области коммерческой тайны. Читать обязательно.
Трудовой кодекс РФ. Регулирует права и обязанности работодателя и работника, порядок расторжения трудового договора, вопросы материальной ответственности. Читать обязательно.
Уголовный кодекс РФ.
Уголовно-процессуальный кодекс РФ.
Конституция РФ (Права и свободы человека и гражданина. Именно к ним апеллируют работники в спорах с работодателями. Например, право на тайну личной жизни, на тайну переписки и д.р.).
144-ФЗ "Об оперативно-розыскной деятельности".
149-ФЗ "Об информации..." (ст. 5).
Судебная практика. Куда же без нее.

11. Режим коммерческой тайны.

1. Решение руководства компании о защите коммерческой тайны .
Защита коммерческой тайны начинается с желания руководства компании защищать эту самую коммерческую тайну (п.1 ст.4. 98-ФЗ о КТ).
Генеральный директор должен издать приказ об утверждении перечня информации КТ и инструкции по работе с КТ.

2. Установление режима коммерческой тайны .
Компания должна принять меры по охране конфиденциальности информации (п.1, 2, ст.10 98-ФЗ о КТ):
1) определение перечня информации, составляющей КТ;
2) ограничение доступа к КТ;
3) учет лиц, получивших доступ к КТ;
4) регулирование отношений по использованию КТ с работниками;
5) нанесение грифа "Коммерческая тайна".
Режим коммерческой тайны считается установленным после того, как компания выполнит вышеуказанные меры.

3. Средства защиты и дополнительные меры по защите коммерческой тайны .
Также компания вправе применять при необходимости средства и методы технической защиты конфиденциальности информации, другие, не противоречащие законодательству РФ меры (п.4 ст.10 98-ФЗ о КТ). К слову, капканы в офисе ставить нельзя.

12. Перечень информации, составляющей коммерческую тайну .

Составление перечня КТ - это работа, от которой зависит 50% успеха.
Вам необходимо подготовить документ с перечнем информации, которую вы планируете защищать. И утвердить его приказом гендиректора.
При трудоустройстве каждый работник знакомится с перечнем под роспись.

1. Учитывайте специфику вашей компании . Составляйте перечень КТ с учетом специфики вашей компании., связанной с направлением бизнеса. Например, для компании-разработчика программ для ЭВМ важно защитить исходный код, ТЗ и АЗ. А для производственной компании - чертежи, секреты производства. Избегайте самой грубой ошибки - не скачивайте с интернета типовой перечень КТ. Такого просто нет. У каждой компании он свой.

2. Соблюдайте баланс. Не нужно включать в перечень всю информацию. Не поступайте так, как поступают большинство компаний. Это "притупляет" чувство ответственности у работника. Если из десяти документов работнику попадется один с грифом КТ, то и отношение к нему будет трепетное. В отличие от ситуации, когда на всех документах стоят грифы.

3. Регулярно пересматривайте перечень . Все течет, все меняется. И перечень может измениться. Как правило, расшириться. Возьмите за правило регулярно (например, раз в год) проводить ревизию перечня. Дополняйте его новыми сведениями и документами.

13. Ограничение доступа к коммерческой тайне.

В компании должен быть ограничен доступ к коммерческой тайне. Это значит, что доступ к КТ должны иметь работники, которым это необходимо по работе, а не все подряд.

Ограничить доступ к КТ можно:

техническими мерами (разграничение прав доступа к корпоративной информационной системе, 1С, корпоративному порталу, репозиторию, сетевым дискам, СКУД и др.);
организационными мерами (введение регламента по внутриобъектовому режиму, ограничение доступа в определенные помещения, к шкафам с документами и др.).

14. Учет лиц с доступом к коммерческой тайне.

Компании должны вести учет лиц, получивших доступ к коммерческой тайне.
Как правило, каждый работник компании имеет доступ к части информации, касающейся его профессиональной сферы. Например, бухгалтерия имеет доступ к финансовой информации, кадры - к персональным данным работников, продажи - к клиентской базе и т.д.

Учет работников ведет отдел кадров в корпоративной информационной системе (например, в 1С). Вам нужно составить и вести список работников, у которых есть доступ к КТ. При этом, на мой взгляд, можно не детализировать к какой именно части КТ имеет доступ конкретный работник

15. Коммерческая тайна в трудовом договоре.

Компания обязана включать в трудовые договоры с работниками оговорку о защите КТ , в которой будут прописаны обязательства работника:

не разглашать сведения КТ, которые станут известны в процессе исполнения трудовых обязанностей;
не передавать третьим лицам и не раскрывать публично сведения КТ без согласования с руководством компании
сохранять КТ в течение срока действия исключительного права на секрет производства (ст. 1470 ГК РФ) и др.

Компании также необходимо подготовить и нструкцию по работе с документами КТ , которая будет содержать:

Порядок присвоения и снятия грифа КТ;
Правила допуска работников к КТ;
Обязанности и ограничения для работников с допуском к КТ;
Делопроизводство, учет, хранение документов КТ;
Правила приема представителей других организаций;
Принципы организации за обеспечением сохранности КТ;
Ответственность за разглашение КТ.

Инструкцию утверждает гендиректор своим приказом. При трудоустройстве каждый работник знакомится с инструкцией под роспись.

В век активного развития бизнеса владение информацией о конкурирующих организациях – один из важнейших факторов успеха. У любой компании есть свои особые технологии, секреты маркетинга, передовые научные разработки, помогающие занимать свою нишу на рынке и опережать другие организации, работающие в том же направлении. Информацию о секретах коммерческого успеха необходимо тщательно оберегать, и для этого в законодательство было введено понятие коммерческой тайны.

Засекреченная информация — это коммерческая тайна

Коммерческая тайна – это засекреченная информация, способствующая увеличению доходов и уменьшению расходов. Это сведения, представляющие ценность для третьих лиц, так как их разглашение позволяет получить

Под такое определение может подпадать разнообразная информация, связанная с предпринимательской и производственной деятельностью, а также с интеллектуальным трудом. Прежде всего, это ноу-хау – научно-технологические разработки, позволяющие производителю обойти конкурентов. Естественно, если данные о них будут украдены или случайно разглашены, предприятие потеряет свое преимущество.

Кроме того, под закон о коммерческой тайне может подпадать информация о клиентской базе, финансовых потоках внутри организации, маркетинговая политика компании и иная информация, представляющая ценность для других фирм. Статус коммерческой тайны информация приобретает только в том случае, если она облечена в определенную материальную форму: проекты, образцы продукции, модели, макеты и т. д.

Кроме того, на защиту конфиденциальной информации могут рассчитывать только официально зарегистрированные организации и предприятия. Это акционерные общества, а также индивидуальные предприниматели, прошедшие процедуру регистрации с внесением в реестр.

Определенный круг сведений по закону не может считаться коммерческой тайной: это информация об , руководстве предприятия, оплате труда, численности сотрудников. Финансовые организации, такие как банки или не имеют права засекречивать от акционеров бухгалтерскую отчетность, их деятельность должна оставаться контролируемой и прозрачной.

Чем меньше информации будет засекречено, тем выше шанс сохранить ее в тайне. Нет необходимости объявлять конфиденциальными общеизвестные данные, это только затруднит систему контроля.

Таким образом, можно выделить следующие основные признаки конфиденциальной информации:

Информация принадлежит конкретной фирме, и доступ посторонних лиц к ней ограничивается.
Она имеет отношение к коммерческой деятельности организации и обладает ценностью для сторонних компаний.
сведений ограничивает доступ посторонних к ним.
Любая фирма имеет право хранить на предприятии режим секретности, оберегая информацию от кражи и разглашения.

Задумывались ли вы о том, как оградить информацию о своих клиентах, договорах, наработках, ноу-хау от конкурентов и недобросовестных сотрудников? Вебинар «Защита коммерческой тайны»:

Патент или коммерческая тайна?

Если компания занимается разработкой новых технологий или работает с новыми изобретениями, их можно запатентовать. Патент является документом, подтверждающим исключительное право изобретателя на его изобретение, и он обеспечивает защиту от неразрешенного использования. Если компания работает с патентоспособной информацией, придется выбирать: либо разгласить сведения, получив на изобретение патент, либо держать их в секрете.

Во втором случае доказать исключительное право на информацию будет крайне сложно, если она станет известной третьим лицам. Более того, конкуренты смогут запатентовать ваше изобретение под своим именем. Однако, некоторые производители в течение десятков лет соблюдают режим секретности и выпускают уникальную продукцию.

Один из самых ярких примеров – напиток Coca-Cola: в его рецепте присутствуют особые ингредиенты, которые производитель не раскрывает больше сотни лет. Тем не менее, изобретение по-прежнему остается актуальным для рынка, хотя оно не было официально запатентовано.

Таким образом, выбирая патент или сохранение коммерческой тайны, нужно учитывать специфику продукции, сложность ее производства, а также сложность сохранения информации в тайне. Если изобретение будет легко воспроизвести, его проще запатентовать, чтобы не допустить убытков от утечки информации.

Как обеспечить сохранность информации?

За разглашение коммерческой тайны — наказание!

Любая компания должна принимать превентивные меры по сохранению режима секретности. Если информация уже была украдена и стала доступна конкурентам, будет очень сложно что-то доказать и избежать убытков.

Однако, можно заранее позаботиться об информационной безопасности и выстроить эффективную систему защиты. Федеральный закон предусматривает следующий перечень основных мер, позволяющих обеспечить сохранность коммерческой тайны:

Определение перечня конфиденциальной информации. Необходимо четко установить, какие сведения являются секретными, чтобы гарантировать их защищенность. Обычно, чем больше масштаб работы предприятия, тем более количество информации приходится защищать от разглашения. Перечень утверждается
Ограничение доступа к важной информации. Должно быть разработано Положение о работе со сведениями, составляющими коммерческую тайну, и в нем четко прописывается круг лиц, которым разрешен доступ к ним. Перечень определяет не только круг допущенных сотрудников, но и деловых партнеров.
Организация учета предоставления важной информации. Это система регистрации каждого документа, который поступает на предприятие или исходит от него, система паролей для электронного доступа к информационным ресурсам, журналы учета доступа к образцам и т. д. Это позволяет предотвратить доступ посторонних, а также обеспечить надзор за собственными которых также может нанять конкурирующая фирма.
Заключение соглашения с сотрудниками. В трудовом договоре должен присутствовать пункт о неразглашении секретной информации не только во время работы, но и в течение определенного срока после увольнения. Можно оформить дополнительное соглашение о сохранении конфиденциальности, в нем нужно указать перечень информации, которая не должна разглашаться. Подпись работника под и дополнительным соглашением подтверждает, что он принимает условия и знает об ответственности за разглашение.
Договоренность с контрагентами. Если партнеры компании имеют доступ к секретным сведениям, они также должны подписать документы о неразглашении.
Размещение грифа «Коммерческая тайна» на бумажных документах и других информационных носителях. Рядом с грифом должно присутствовать полное название компании.
Выбор ответственных лиц и обеспечение контроля выполнения всех вышеперечисленных мер.

Крупные организации создают целые отделы, занимающиеся исключительно информационной безопасностью предприятия. Они предотвращают утечку информации и ее кражу, что дает сотрудникам возможность спокойно работать, а компании – получать стабильную .

Каждый сотрудник имеет строго ограниченный доступ к важным сведениям, и это позволяет не допускать утечек между отделами.

Возможные источники утечки информации

Секреты может выдать кто-угодно…

В любой организации доступ к конфиденциальным данным имеют не только непосредственно сотрудники. Необходимо учитывать, что ими будет пользоваться еще целый ряд лиц, которые могут выдать секреты предприятия конкурентам:

Сторонние консультанты. Если организация работает с иностранными партнерами, чаще всего ей приходится прибегать к помощи переводчиков, которые будут в курсе всех дел организации. С ними также необходимо заключать соглашение о неразглашении.
Контрагенты, работающие по договору. В договоре должен присутствовать особый пункт об ответственности за разглашение секретных сведений.
Технический персонал – это уборщики, электрики, сотрудники техподдержки и т. д. Обеспечение секретности на предприятии требует строго контроля за документацией: она не должна оставаться на рабочих столах сотрудников, все секретные сведения должны храниться в сейфах.

Самый сложный момент: информация может оказаться доступной и знакомым сотрудников. Они могут случайно разгласить важные данные, и в этом случае будет просто невозможно найти виновных и привлечь их к ответственности. Необходима сплоченная работа команды, и каждый сотрудник должен понимать, почему информацию нужно хранить в секрете, и насколько от нее зависит стабильность и процветание всей организации.

Кроме того, нужно учитывать возможность несанкционированного доступа. Это и прямое проникновение взломщиков в офис или на производственный объект, и виртуальный взлом с использованием новых хакерских методик. Любое предприятие должно иметь систему охраны, которая будет защищать не только ценное имущество, но и секреты организации, которые в итоге могут стоить намного дороже. Систему безопасности необходимо постоянно контролировать и обновлять, чтобы иметь возможность противостоять всем видам взлома.

Преступления в киберпространстве с похищением информации давно стали реальностью. Опытные хакеры способны обойти многоступенчатые системы защиты и украсть ценные сведения при помощи спецпрограмм. Необходимо проводить с сотрудниками регулярный инструктаж по мерам кибербезопасности, а также обновлять систему паролей.

Полностью защитить организацию от разглашения коммерческой тайны крайне сложно, однако комплекс мер позволит значительно уменьшить вероятность утечки информации. Комплексный подход позволит противостоять атакам конкурентов и не даст воспользоваться секретными сведениями организации.

Здравствуйте! В этой статье мы расскажем о том, что такое коммерческая тайна. Вы узнаете на какие категории подразделяется коммерческая тайна. Какие сведения можно засекретить на предприятии, а какие нет. Что бывает за разглашение ком. тайны.

Что такое коммерческая тайна и почему ее так важно хранить

Для нормального функционирования каждого предприятия очень важно скрывать некоторую информацию от посторонних глаз. Речь идет о сведениях, которые помогают увеличивать предприятия, избегать убытков, или получать от этого любую другую выгоду.

Коммерческая тайна – это законодательно охраняемое право каждого предпринимателя на скрытие информации. Другими словами? это секретная информация о деятельности предприятия.

Например: компания «Кока-кола» на протяжении всего своего существования держит в строжайшем секрете рецепт приготовления своего напитка. Если раскрыть секрет, то наверняка многие предприятия наладили бы производство «Кола-колы» по более низкой цене. Так, покупатели начали бы приобретать более дешевый напиток, а компания «Кока-кола» понесла от этого колоссальные убытки.

Категории коммерческой тайны

Есть такие сведения, раскрытие которых может принести компании катастрофические последствия. Но некоторые данные не представляют никакой угрозы.

Исходя из этих соображений, выделяют несколько категорий секретной информации, которую считают коммерческой тайной:

Данные наивысшей степени секретности – это основная информация, которая содержит информацию о деятельности компании. Ее распространение является угрозой высокой степени, что может привести к .
Строго конфиденциальные сведения – данные о планах компании стратегического характера, о перспективах ее развития и т. д. Разглашение такого рода информации имеет значительные последствия.
Конфиденциальная информация – данные, после разглашения которых, компания понесет убытки, которые можно сопоставить с текущими затратами компании.
Сведения ограниченного доступа – это информация о структуре управления производства, должностные инструкции работников и т. д. Ее разглашение может стать причиной незначительных негативных последствий, что практически никак не отобразится на компании.
Открытая информация – сведения, раскрытие которых не является опасным для предприятия.

Информация, которую можно и нельзя засекречивать

Все данные, которые можно и нужно скрывать от посторонних глаз можно разделить на несколько категорий. Это научно-технические сведения и деловая информация .

Их мы рассмотрим при помощи таблицы:

Научно-технические данные

Деловые сведения

Планы, схемы, чертежи и т. д.;
Рецептуры;
Методы и способы разработки материалов для производства;
Новейшие разработки по модернизации уже существующих технологий;
Информация о программном обеспечении, пароли, которые открывают доступ к секретной информации предприятия.

Финансовые отчеты. Вся бухгалтерская документация;
Информация об использовании ценных бумаг;
Данные о закупаемых материалов для производства;
Сведения о прибыли;
Информация о перспективах и планах развития компании;
Сведения об объемах реализованной продукции;
Любые рекламные сведения;
Данные о конкурентоспособности фирмы;
Сведения о клиентах, поставщиках, посредниках, заключенных контрактах и т. д.;
Особенности организации предприятия;
Данные, которые получены в результате деловой переписки.

Но следует помнить, что компания не может засекретить абсолютно всю информацию. В Постановлении Правительства РФ № 35 от 5 декабря 1991 года указано, какие сведения не могут составлять коммерческую тайну.

К ним относятся:

Уставная документация (устав организации, имеющиеся сертификаты или патенты, лицензии, а также договор регистрации предприятия);
Сведения, которые имеют определенные формы финансовой и хозяйственной отчетности, документы, подтверждающие платежеспособность предприятия;
Данные о численности работников, размере заработной платы, условиях труда, информация о соблюдении положений охраны труда;
Информация о нарушениях антимонопольного законодательства и данные о реализации товара, который причинил вред здоровью граждан.

Руководитель, который хочет ввести режим коммерческой тайны, должен решить какую информацию нужно засекречивать, а какую нет. Тут нельзя скрыть абсолютно все данные, т. к. это может сыграть против производства. Но и не стоит раскрывать слишком много.

Например: если компания собирается скрыть то, что выпускаемая продукция успешно продается во многих странах, то от этого пострадает сама компания. Ведь, если сведения о международных клиентах донести до всех людей, то они проявят к такой продукции больше доверия и станут охотнее покупать товар. А это увеличит объемы продаж и соответственно прибыль.

Именно поэтому руководители компании должны найти так называемую золотую середину.

Меры защиты секретной информации

Для того чтобы секретные сведения охранялись законом, в компании должен действовать режим ком. тайны.

Он предполагает наличие следующих мер безопасности:

Нанесение на документы соответствующего грифа (пометки). Например, «Секретно», или «Коммерческая тайна».
Назначение сотрудников, которые будут нести личную ответственность за сохранность ценной информации; подписание договора о неразглашении информации.
Составление и введение в действие документа «Положение о коммерческой тайне».
Обозначение круга сотрудников, которые имеют открытый доступ к секретной информации.
Внесение в трудовой договор пункта об ответственности за разглашение коммерческой тайны.
Составление перечня мер, которые принимаются для сокрытия секретной информации.

Соглашение о конфиденциальности

Если на предприятии введен режим ком. тайны, тогда все работники, которые имеют доступ к секретным данным, обязаны подписать Договор о конфиденциальности и неразглашении информации.

Единого образца такого документа нет.

Он имеет произвольную форму и должен содержать следующие пункты:

Вводная часть. Данные о подписывающих сторонах, дата и место подписания документа, его наименование и т. д.;
Предмет соглашения;
Обязанности обеих сторон;
Общие положения;
Ответственность, за нарушение условий договора;
Подписи сторон, их адреса и реквизиты.

Ответственность, которая наступает за разглашение конфиденциальной информации и нарушения договора о коммерческой тайне

Разглашение коммерческой тайны – это когда работник компании, имеющий доступ к секретной информации, передает конфиденциальные данные третьим лицам. К разглашению относится также бездействие работника, который не смог сохранить тайну.

Для того чтобы определить как наказать работника за нарушение, необходимо выяснить каким образом произошла утечка информации. Нарушитель может это сделать умышленно, или неумышленно.

Рассмотрим основные примеры:

Продажа сведений конкурентам.
Предоставление свободного доступа к засекреченной информации. Это может случиться как специально, так и случайно. Например, забытые документы на столе могут увидеть сотрудники, которые не имеют доступа к такой информации.
Неумение держать «язык за зубами». Чрезмерная болтливость в кругу друзей, родственников и т. д.
Похищение сведений для собственной выгоды. Например, если работнику захотелось открыть свое дело, и он «позаимствовал» информацию, связанную с базой данных клиентов.
Взлом компьютерных систем.
Сбор данных незаконным путем, например, проникновение в помещение, где хранится конфиденциальная информация.

Коммерческую тайну нельзя разглашать работникам, даже после их увольнения.

В противном случае может наступить одна из видов ответственности:

Дисциплинарная – выговор, увольнение или простое замечание;
Материальная – возможно, придется возместить убытки, которые были нанесены фирме;
Административная – наложение штрафа. Для рядовых сотрудников – 500-1000 рублей, для руководителей – 4000-5000 рублей;
Уголовная – применяется в особо тяжелых случаях. Это штраф – от 80 000 до 200 000 руб., принудительные работы, или ограничение свободы до 7 лет.

Если разглашение информации было неумышленное, тогда виновника привлекают к дисциплинарной, материальной или административной ответственности. Если секретная информация была раскрыта умышленно и умысел доказан, тогда наступает уголовная ответственность.

Заключение

Для работы любого предприятия очень важно скрывать ценную информацию. От этого зависит будущее всей компании. Для того чтобы конфиденциальные сведения не были доступны всем и каждому, необходимо ввести режим коммерческой тайны на предприятии и перевести необходимые бумаги в разряд секретных документов. Помимо этого, придется провести ряд мероприятий, которые обеспечат безопасность секретной информации.

Коммерческая тайна охраняется законом и об этом должны знать все работники, у которых есть доступ к ней. За разглашение предусмотрена ответственность, вплоть до уголовной.

У компании может быть то, что она считает секретом и не хочет, чтобы знали все вокруг. Рецепт теста для пельменей, количество клиентов, код программы — что угодно.

Компания вправе потребовать держать какие-то сведения в тайне. За нарушение — выплата компенсации и увольнение. Чтобы требование было законным, компания вводит режим коммерческой тайны. Коммерческой тайне посвящен целый закон, это 98 ФЗ.

Коммерческая тайна работает для сотрудников и партнеров, с которыми компания подписала договор. А если договора нет, можно подписать НДА.

Что дает режим коммерческой тайны

Режим тайны — не защита от осознанного воровства. Если конкурент платит сотруднику за базу клиентов, он всё равно ее может продать, не важно, есть коммерческая тайна или нет.

Режим коммерческой тайны помогает договориться, что из сведений о компании — секрет и как по ошибке его не слить. Кажется, это всё ерунда, но бывает по-разному:

Сотрудник гордится проектом и пишет о нем на фейсбуках, а оказывается, компания не хочет светить проект. Выходит, сотрудник раскрыл секрет, хотя ничего плохого не хотел.
А может не писать в соцсетях, а рассказать на дне рождения, причем сразу всем гостям, а их может быть пятьдесят человек. Кто-то дальше по цепочке расскажет, и рассказ может дойти до конкурента или еще кого-то, кто может помешать проекту.
Если сотрудник знает, что считается секретом и что нельзя с ним сделать, он не сделает глупых ошибок.

Компания получает компенсацию, если сотрудник выдаст секрет. Вот что можно получить:

возмещение ущерба, который появился из-за разглашения тайны;
до миллиона рублей, зарплату или другой доход за два года, если сотрудник разгласил секрет для заработка, а не случайно.

Компания вправе только запросить сумму, а сколько получит после разбирательств — решает суд. Для этого компания обосновывает размер ущерба, а это не всегда просто. Считается только фактический ущерб. Если компания недополучила выгоду из-за разглашения, это упущенная выгода, ее не взыскивают. Может быть такая ситуация:

Кадровик разослала подругам на работе таблицу — кто сколько получает, и таблица разошлась по компании. Кто-то из сотрудников решил, что его зарплата незаслуженно маленькая, и уволился.

Компания потеряла на разглашении зарплаты, но доказать ущерб сложно. Сотрудник не принесет новые заказы, но это будущая выгода, а не ущерб сразу после увольнения.

Если бы из-за увольнения сорвался тендер и компания доказала бы связь между разглашением зарплаты и увольнением, получилось бы взять стоимость контракта как компенсацию.

Кроме компенсации, компания вправе уволить сотрудника, а сотрудник может получить срок.

Кому подходит режим

Режим коммерческой тайны может ввести любая компания, по закону ограничений нет. Единственное ограничение — ресурсы компании.

Мало потребовать компенсацию за нарушение тайны. Скорее всего, нарушитель не захочет платить, поэтому придется подавать иск и доказывать правоту в суде.

Чтобы суд поддержал компанию с иском, она должна оформить тайну по всем правилам. Понадобится гора документов: положение о коммерческой тайне, список секретных сведений; описание, кто, в каком случае и когда может пользоваться этими сведениями. Это еще не всё.

При конфликте компания отстоит свою правоту только с доказательствами, поэтому придется многое контролировать. Например, что сотрудники пересылают на личную почту. Вдруг чертежи, а это запрещено. Или во сколько сотрудник заходит в рабочий компьютер и что копирует на флешку.

Суд признал увольнение за разглашение тайны законным, потому что компания собрала доказательства, судебное решение на Гаранте

Евразхолдинг уволил сотрудника за нарушение коммерческой тайны. Сотрудник подал иск за незаконное увольнение.

Суть спора: под учеткой сотрудника кто-то заходил в систему электронных торгов и изучал предложения по закупкам. Компьютер, с которого кто-то зашел, находился в Москве, а сотрудник был в другом городе.

Компания решила, что сотрудник дал логин и пароль от своей учетки кому-то еще. А это прямое нарушение коммерческой тайны.

Суд принял доказательства компании и подтвердил законность увольнения.

Собрать скриншоты с незаконной перепиской тоже недостаточно. Если речь о сотрудниках, надо провести служебное расследование, пригласить независимых экспертов и нотариуса и всем вместе составить акт. Можно обойтись скриншотами, но тогда есть риск проиграть дело.

Режим коммерческой тайны можно вводить, если у компании дорогие секреты, она готова к бюрократии и судебным спорам при конфликтах. Это отнимает время, деньги и хорошее настроение.

Если не оформить тайну

Бывает так: компания решила, что коммерческая тайна ей нужна, и начала оформлять документы. Но документов много, сотрудников много, и всё оформить не получилось. Один из сотрудников не подписал, что он знает о коммерческой тайне и обязуется ее хранить, в секретном списке нет последней версии ЦРМ.

Если документов не хватает или они составлены неточно, суд может решить, что у компании нет режима коммерческой тайны. А раз нет режима, значит, никто ничего не нарушал и компенсацию брать не за что.

Компания не смогла уволить кадровика, которая рассказала о зарплате, судебное дело на сайте Сыктывкарского городского суда

Кадровик «Сыктывкар такси» узнала, что в компании меняется система оплаты операторов. Получалось, чем больше смен, тем меньше зарплата.

О новой системе она рассказала оператору: сначала прислала таблицу с новой зарплатой, потом по телефону объяснила, как ее смотреть. Компания узнала об этом и уволила кадровика, а она подала в суд на незаконное увольнение.

Несмотря на свидетелей, компания проиграла иск. Оказалось, «Сыктывкар такси» неправильно оформила документы о коммерческой тайне:

не написала, что размер зарплаты относится к коммерческой тайне;
не получила подпись кадровика, что та согласна не разглашать коммерческую тайну и знает, что в нее входит.

Для суда это значит, что у компании нет режима коммерческой тайны и кадровик не знала, что нельзя раскрывать зарплату. Увольнять не за что.

«Сыктывкар такси» пришлось восстановить кадровика, отменить увольнение и выплатить зарплату за время, пока она не работала.

Оформлять коммерческую тайну надо не только для сотрудников, она еще понадобится для споров с партнерами: поставщиками, рекламными агентствами, дилерами. Как работает коммерческая тайна для партнеров — тема отдельной статьи. Главное — помнить, если тайны нет для сотрудников, считайте, ее нет и для партнеров.

Без режима коммерческой тайны для сотрудников партнер вправе рассказать, что угодно. Оспорить это право будет очень сложно или не получится вовсе.

Компания не смогла получить 10 млн рублей за разглашение тайны, судебное дело в Картотеке арбитражных дел

Геострой разрабатывал для Питергорпроект документацию для железобетонной конструкции склада дробленой руды и должен был получить четырнадцать миллионов рублей.

Подрядчик не получил всю сумму и подал иск с требованием оплатить задолженность и проценты за просрочку.

Питергорпроект подал встречный иск за разглашение коммерческой тайны. Его требование — десять миллионов рублей.

По мнению Питергорпроекта, подрядчик не ввел режим коммерческой тайны, не включил документацию в секретный список и никак не защитил документацию от посторонних.

Суд решил так: Питергорпроект должен заплатить за работу, а Геострой за нарушение тайны — нет. Заказчик сам не ввел режим коммерческой тайны для этой документации, поэтому формально Геострой ничего не нарушил.

Ввести коммерческую тайну и не оформить ее как следует — от такого мало пользы. Коммерческая тайна не защищает секреты, и без документов нельзя получить компенсацию. Либо оформлять как следует, либо ничего не делать.

Если нет времени на бюрократию и желания судиться, возможно, лучше потратить силы только на защиту секретов. Подключить ЦРМ, закрыть доступ для флешки, сделать памятку и рассказать, что является секретом и где нельзя об этом говорить.

Что считается тайной

Если компания решает ввести режим коммерческой тайны, первый шаг — составить список того, что к ней относится.

Описывать надо всё. Считаете, что размер бонуса продавца — секрет, об этом надо писать. Если такого пункта в списке нет, значит, это не коммерческая тайна. Сотрудник может говорить о зарплате кому хочет, этические нормы не в счет.

Секретом может быть почти всё что угодно. Главное, чтобы секрет отвечал условиям:

секретные сведения не знают посторонние. Компания три года назад опубликовала рекламную статью с описанием тарифа. Описание тарифа не может стать коммерческой тайной;
нет свободного доступа к коммерческой тайне. Компания не публикует код программы на Хабре и не выкидывает чертежи в урну у бизнес-центра;
компания что-то сделала для защиты коммерческой тайны. Действиями считаются: положение о коммерческой тайне, закрытые порты для флешек, блокировка соцсетей на рабочих компьютерах. Призывная речь на квартальном собрании не в счет.

Исключения из коммерческой тайны тоже есть — это публичная информация. Вот о чем сотрудники могут говорить:

о сведениях из учредительных документов;
количестве сотрудников, задолженности по зарплате и соцвыплатам, открытых вакансиях. Компания не платит зарплату полгода — сотрудники вправе об этом говорить, кому хотят;
правонарушениях и наказаниях. Если кого-то осудили, об этом можно писать на фейсбуках. Неважно, это уборщица или гендиректор;
нарушениях, которые приводят к загрязнению окружающей среды, опасности для жизни и здоровья людей. Компания добавляет потенциально опасный ингредиент, сотрудник вправе об этом сказать;
условиях приватизации госсобственности;
обо всем, что компания обязана рассказывать по закону. Например, банки обязаны публиковать финотчетность. Если у банка дела плохи, нельзя заставить сотрудников молчать об отчете.

В интернетах много примеров списков, и компании часто их используют. Я не советую так делать: примеры можно посмотреть для вдохновения, но список составлять под себя. Может, для кого-то исследования СММ-щика — это ерунда, а для кого-то — самое ценное, поэтому надо включить в список.

Еще одна проблема примеров из интернета — общие формулировки. Например, «сведения по итогам переговоров». Это рискованная формулировка, потому что каждый может понять ее по-своему, и у компании нет аргументов в пользу своей трактовки.

Чем подробнее список, тем больше шансов доказать в суде правоту, потому что понятно, о чем речь. Сравните два списка:

Список с общими пунктами:

условия контрактов;
процессы, применяемые на производстве;
планы по развитию компании;
данные, связанные с переговорами с теми или иными лицами;
финансирование.

Список с конкретными пунктами:

итоги опросов, исследований, аналитических отчетов сотрудников и подрядчиков. Учитываются все отчеты, в том числе на ежемесячных встречах;
оценка мнения клиентов о работе компании по методике NPS;
итоги акций по каждой точке продаж, в том числе дневные;
анкета клиента и понимание задачи после первой беседы с клиентом.

На конкретный список уходит больше времени, чем на общий. Чтобы дело шло быстрее, можно опросить сотрудников и узнать, что у них секретного.

После опроса у вас будет список, и останется его проверить. Например, в списке есть итоги исследования. Если конкурент получит итоги, он заработает на этом? Если да — включайте в коммерческую тайну.

Как работать с тайной

Следующий шаг после списка — решить, кто вправе владеть коммерческой тайной, в каком случае использовать секретные сведения и как.

В законе нет требований к описанию работы с тайной, пишите как угодно. Надежнее описывать конкретно, чтобы в случае суда было очевидно: этот сотрудник владел информацией, он мог ее использовать вот так, а так — нет. Если компания против, чтобы сотрудники отправляли документы с рабочей почты на личную, так и пишите:

«Всем сотрудникам с доступом к коммерческой тайне запрещено пересылать сведения на любую почту, кроме рабочей».

Или «запрещено передавать сведения людям без доступа к тайне. В том числе штатным сотрудникам компании».

Работа с тайной зависит от особенностей компании, поэтому нет универсального совета, как ее описывать. Но чтобы вы не забыли что-то важное, подсказываем, какие пункты стоит описать:

у кого доступ и к какой информации. У финдиректора — полный доступ ко всей информации, у маркетолога — нет доступа к расчетам премий;
что нельзя делать с коммерческой тайной всем сотрудникам. Например, распечатывать, пересылать на личный адрес или в корпоративный чат, копировать на флешку, забирать рабочие ноутбуки домой;
что можно делать с коммерческой тайной некоторым сотрудникам. Финдиректор может записывать всё и всегда на флешку, маркетолог — только документы своего отдела, всё остальное — с письменного разрешения финдиректора;
в каких случаях можно передать сведения и не нарушить правила. Менеджер вправе передать коммерческое предложение на станок с ценой и документацией, если клиент подпишет договор о неразглашении сведений. Передавать можно только после письменного разрешения генерального директора;
как сотрудники защищают коммерческую тайну. Сотрудники блокируют компьютер, когда встают с рабочего места; не пересылают сведения с рабочей почты на личную; не копируют документы на флешки или диск, распечатанные документы хранят в тумбочке под ключом;
сколько времени хранить тайну после увольнения. Работодатель вправе написать любой срок, может потребовать пять лет или десять. Если сотрудник подпишет, срок законен. Если срока нет в трудовом договоре или положении о коммерческой тайне, по закону сотрудник обязан хранить тайну три года.

Если сотрудников много и разные уровни доступа, может быть, удобнее сделать несколько вариантов. Например, для маркетологов и бухгалтеров или для подчиненных и руководителей. Таких описаний может быть хоть десять, никаких ограничений нет. В описании можно не указывать конкретного сотрудника, а оставить только должности.

Как оформить тайну

Последний шаг — оформить документы и сделать тайну официальной. Для этого вы собираете список секретных сведений и описание работы с тайной в один документ, даете на подпись сотрудникам, правите трудовой договор.

Приказ о том, что считается коммерческой тайной. В приказе пишете, кто его подписывает, и прикладываете список. Если список меняется, придется выпустить еще один приказ или приказ об изменении приказа. Чем больше бумаг, тем надежней.

Локальный нормативный акт или положение о коммерческой тайне. Цель документа — рассказать, как работает тайна, кто ее должен соблюдать и что считается тайной. В нем пишете секретный список и описываете работу.

Положение может занимать пять листов или двадцать пять и называться по-простому «Работа с коммерческой тайной в компании „Прялка“». В законе требований нет.

Положение вступает в силу только после приказа о вступлении в силу этого положения. Поэтому понадобится еще приказ.

Подпись сотрудника. Все сотрудники с доступом к тайне должны подтвердить, что знают о ее существовании, правила работы и готовы отвечать за ее сохранность. Для этого надо собрать подписи сотрудников. Надежнее получить заявление от каждого сотрудника. Текст может быть таким:

Я, Машкина Мария Марьевна, менеджер по закупкам в ООО «Прялка», прочитала «Положение о коммерческой тайне». Подтверждаю, что поняла, что считается коммерческой тайной, правила работы с ней, свои обязанности и ответственность.

Правки в трудовой договор. В трудовом договоре должна быть фраза о том, что сотрудники обязаны выполнять требования к коммерческой тайне. Текст может быть таким:

Работник обязан соблюдать правила работы с конфиденциальной информацией и коммерческой тайной, не разглашать коммерческую тайну, которую узнал при выполнении должностных обязанностей.

Работник несет ответственность за разглашение коммерческой тайны в пределах закона.

Журнал учета. В него надо записывать, какой сотрудник, когда и зачем использовал что-то из коммерческой тайны. Журнал может вести один человек и записывать всех. Это может делать программа или каждый сотрудник записывает себя сам. Журнал не помогает компании работать быстрее или точнее, но он выручает при судебных спорах.

Журнал можно сделать самим или купить готовый:

Гриф «Коммерческая тайна» на все секретные документы, неважно, это распечатанный договор, файл на компьютере или записи в ЦРМ. Если пометки нет, суд может решить, что сотрудник не понял, что именно этот документ считался секретным.

Чтобы ввести режим коммерческой тайны, надо оформить документы, следить за сотрудниками и быть готовыми к суду. Если компания к такому не готова, может, не стоит затевать процесс, а потратить силы на защиту секретов. Как это сделать — узнаем у предпринимателей и расскажем вам.

В этой статье мы рассмотрим, что собой представляет коммерческая тайна, как составить положение о коммерческой тайне, а также что регулирует закон о коммерческой тайне и к каким последствиям может привести ее разглашение. Подробно об этом и о том, как построить эффективную защиту коммерческой тайны, читайте далее.

Что является коммерческой тайной

Коммерческая тайна – это сведения о компании, которые связаны с производственными процессами, управлением, технологиями, финансами и прочей деятельностью организации, разглашение которых может привести к ущербу для интересов руководства предприятия. Защищаемая информация обеспечивает ряд преимуществ компании для эффективной конкурентной борьбы. Следует отметить, что к категории коммерческой тайны не относится информация, сокрытие которой может привести к ущербу для общества.

Перечень сведений, относящихся к коммерческой тайне, согласно Закону РФ "О предприятиях и предпринимательской деятельности", определяется непосредственно руководителем организации. Для перевода информации к категории защищаемой требуется издание приказа руководителем фирмы с указанием перечня сведений, составляющих коммерческую тайну.

Составление перечня сведений, которые не могут относиться к коммерческой тайне, имеет определенные сложности, ведь в отечественной практике пока не разработана четкая методика отнесения сведений к разряду коммерческой тайны. У каждого предприятия засекречивается разная информация.

К разряду коммерческой тайны относятся следующие данные:

1) Научно-техническая информация – включает открытия, идеи, патенты, ноу-хау, новые методы организации производства, лицензии, планы внедрения новых технологий и прочих видов продукции, программное обеспечение, анализ конкурентоспособности продукта, пароли доступа к конфиденциальным данным;

2) Производственная информация. В том числе данные о способах производства, технологии, схемы, чертежи, конструкторские документы, рецептура товаров, информация о материалах, время выхода на рынок, производственные и инвестиционные планы;

3) Финансовые данные – себестоимость товара, размер прибыли, торговые, банковские операции, механизм формирования цен, платежеспособность компании;

4) Деловая информация – условия и характер заключенных контрактов, данные о поставщиках, планы проведения рекламных акций, сведения о коммерческой переписке, деловых переговорах.

Что не является коммерческой тайной

Однако не все данные, соответствующие указанным критериям, могут считаться коммерческой тайной. У государства есть право контроля деятельности предприятий. С этой целью на законодательном уровне установлен перечень данных, которые не могут считаться коммерческой тайной.

учредительная документация и Устав;
документы для права ведения предпринимательской деятельности;
документы о платежеспособности компании;
данные о составе, численности работающих, их условиях труда, зарплате, наличии свободных рабочих мест в компании;
документация, подтверждающая уплату налогов и обязательных платежей;
данные об участии должностных лиц компании в малых предприятиях, кооперативах, акционерных обществах, товариществах, объединениях и прочих организациях в сфере предпринимательской деятельности;
данные о загрязнении окружающей среды, несоблюдении безопасных условий труда, нарушении норм антимонопольного законодательства, реализации продукции, которая причиняет вред для населения, прочих нарушениях действующего законодательства, с указанием размера причиненных в соответствующих случаях ущерба.

Данная информация предоставляется компанией по первому требованию со стороны юридических и должностных лиц.

Кто имеет право знать коммерческую тайну

Основные субъекты права на коммерческую тайну – обладатели коммерческой тайны и правопреемники.

Правопреемники являются фактическими либо юридическими лицами, которые по условиям договора либо прочего законного основания получают доступ к информации, представляющей собой коммерческую тайну.

Обладатели коммерческой тайны – являются юридическими (коммерческими и некоммерческими организациями) и физическими лицами (вне зависимости от гражданства), которые занимаются предпринимательской деятельностью с монопольным правом на данные, относящиеся к коммерческой тайне.

Обладатель коммерческой тайны имеет право:

– самостоятельно определять критерии, по которым полученная информация будет относиться к разряду коммерческой тайны, комплекс мер для обеспечения режима коммерческой тайны, срок её действия, порядок доступа, выбор и использование методов и средств защиты, хранения передачи данных, относящихся к коммерческой тайне;

– устанавливать, отменять и изменять режим коммерческой тайны (если не нарушает при этом условия договора);

– требовать обеспечивать режим коммерческой тайны от лиц, которые получили доступ к информации из категории коммерческой тайны;

– допускать либо прекращать допуск для лица, которое состоит в трудовых отношениях (работника) с его согласия к коммерческой тайне на договорной основе.

Есть также понятие «носитель коммерческой тайны» – это лицо, которое осведомлено о коммерческих секретах компании (руководители, либо исполнители, допущенные к коммерческой тайне), также изделия, документы, предметы, материалы, вещества, конфидент коммерческой тайны. Является таким носителем коммерческой тайны лицо, которое согласно договору, служебному положению либо прочему законному основанию имеет доступ к тайне другого лица.

Как составить соглашение о коммерческой тайне

Доступ к секретным сведениям (коммерческой тайне) и их распространение следует защищать в письменной форме всеми законными средствами. Лишь тогда вы сможете требовать от сотрудников и контрагентов неразглашения секретных данных, а в случае нарушения этого требования - компенсации и привлечения виновных к ответственности (вплоть до уголовной).

Скачайте пример соглашения о коммерческой тайне, который подготовила редакция журнала «Коммерческий директор».

Кому нужна коммерческая тайна

Злоумышленники при хищении коммерческой тайны преследуют, как правило, 3 цели:

Получение необходимых сведений в объеме, которого достаточно для успешной конкурентной борьбы;
Нанесение ущерба для конкурента, уничтожая его ценную информацию;
Внесение изменений в информационные потоки компании-конкурента, преследуя свои цели и интересы.

Утечка информация возможна по нескольким причинам:

Несовершенное состояние организации управления на предприятии, недостатки подбора, оснащения и обучения специалистов службы безопасности.
Недостатки в организации обеспечения режима секретности, факты неудовлетворительной постановки учета и отчетности, не проводятся регулярные проверки и инвентаризации, недостаточный контроль выполнения инструкций и правил, низкое финансирование работ, связанных с режимом секретности.

Среди самых вероятных каналов утечки коммерческой тайны зарубежные эксперты относят следующие:

– каналы связи, включая телефон, радиосвязь, телеграф, Интернет и переписку;

– человеческий фактор – при приеме и увольнении сотрудников компании;

– материальные потоки – включают транспортировку секретных изделий, документов, доставку специальной почты;

– совместная деятельность с прочими организациями;

– внедрение своих людей в состав персонала компании-конкурента;

– переманивание ценных кадров конкурентов, чтобы получить их знания и информацию;

– данные на компьютер: копирование программной информации с носителей, чтение распечаток, хищение носителей информации и пр.

Дополнительная информация

По данным американского издания «Chemical engineering» приведен список 16 источников, которые активно используются для получения конфиденциальной тайны:

сбор и анализ информации в СМИ, в том числе официальные документы – в частности, изучение судебных отчетов;
сведения, которые распространяют сотрудники компаний-конкурентов;
отчеты консультантов, биржевые документы, финансовые документы и отчеты у маклеров, выставочные проспекты, экспонаты, отчеты коммивояжеров, брошюры и пр.
изучение продуктов компаний-конкурентов, получение данных при беседах с компаниями-конкурентами (без нарушения норм законодательства);
скрытое наблюдение;
замаскированные опросы, попытки «выуживать» сведения у служащих компаний-конкурентов в рамках научно-технических конгрессов;
ложные переговоры с конкурентом о покупке лицензии;
беседы о найме на работу с сотрудниками конкурентов (хотя и не планируется трудоустраивать этого специалиста);
подкуп сотрудника компании-конкурента, либо лиц, занимающихся её снабжением;
привлечение на работу сотрудника компании-конкурента, чтобы получить необходимые сведения;
подслушивание переговоров в компании;
использование агента, чтобы получать сведения на основе платежной ведомости конкурента;
подслушивание телефонных разговоров;
перехват сообщений по телеграфу;
вымогательство, шантаж;
хищение образцов, чертежей и документов.

Устанавливайте блокировку портов и устройств ПК

Алексей Раевский , генеральный директор компании SecurIT, Москва

Данные могут быть потеряны по различным причинам – в случае хищения компьютерного оборудования, носителей с резервными копиями, прямой доступ к компьютерам корпоративной сети, кража документов сотрудниками компании и пр.

Следовательно, необходимо предусматривать свою защиту коммерческой тайны для каждой угрозы.

Как защитить коммерческую тайну

Отечественными предпринимателями используется для защиты данных ряд основных мер:

Законодательная защита – соблюдение прав предпринимателя на конфиденциальные данные, закрепленных российским законодательством. При нарушении прав предпринимателя обратится с заявлением в соответствующие органы (прокуратура, ФСБ, МВД, суд), чтобы восстановить свои нарушенные права, возместить ущерб и пр.

Физическая защита - организация пропускного режима на предприятии, охраны, введение специальных карточек для посторонних, работа с закрывающимися шкафами, сейфами и пр.

Организационная защита: 1. Создание службы либо введение должности, ответственной за отнесение информации к разряду коммерческой тайны, следование правилам доступа и использования информации; 2. Соблюдение правил пользования информацией, постоянно действующая система контроля соблюдения правил доступа, пользования информацией; 3. Разделение информации по степени конфиденциальности. Допуск к коммерческой тайне организуется лишь в соответствии с уполномоченной должностью либо с разрешения руководства компании.

Техническая защита – используются средства контроля и защиты, в том числе сигнализирующие устройства, микрофоны, видеокамеры, средства идентификации, программные средства защиты компьютерных систем от попыток несанкционированного доступа.

Работа с кадрами – активная работа кадровых служб компании по набору, обучению, проверке, продвижению, расстановке, стимулированию и продвижению персонала. Необходим регулярный инструктаж сотрудников о важности следовать правилам пользования данными коммерческой тайны, донося информацию об ответственности по факту нарушения.

Пошаговая инструкция по защите коммерческой тайны

Шаг 1. Определите, что является коммерческой тайной в вашей компании

Перед введением режима коммерческой тайны на своем предприятии, нужно определить, что может расцениваться в качестве нее в вашей компании. При этом нужно исходить из определения коммерческой тайны. Перечень коммерческих данных должен определяться гендиректором вместе с юристом.

Но для обоснованного признания данной информации коммерческой тайны необходимо соответствие данных ряду критериев:

– законное происхождение (полностью легитимное получение);

– имеют коммерческую ценность;

– собственник информации предпринимает меры для защиты коммерческой тайны;

– отсутствует свободный доступ к данным на законных основаниях.

Дробите конфиденциальную информацию на части

Антон Ларин, эксперт в области безопасности, руководитель проектов по безопасности компании ExDev, Москва; доктор юридических наук

– ограничение общего спектра лиц, которые допущены к работе с данной информацией;

– анализ построения документооборота организации;

– раздробление информации на блоке; каждому сотруднику следует знать ровно такой объем информации, который требуется для выполнения своих задач.

Шаг 2. Составьте положение о конфиденциальной информации

Необходимо поручить юридической службе организации составление положения о конфиденциальной информации. В этом документе необходимо указать перечень сведений, относящихся к коммерческой тайне с необходимостью указания обязательства о неразглашении этой информации с напоминанием ответственности, порядка использования санкций при нарушении данного обязательства. С этим положением о коммерческой тайне должен быть под роспись проинформирован каждый сотрудник компании.

Шаг 3. Введите учет сотрудников, имеющих доступ к коммерческой тайне

Кадровая служба должна заняться составлением приказа о лицах, уполномоченных на допуск к данным коммерческой тайны. Соответствующий приказ должен быть донесен всем сотрудникам, указанным в нем.

Шаг 4. Введите в трудовом договоре пункт о коммерческой тайне

Необходимо указание в трудовых договорах пункта о неразглашении коммерческой тайны. При этом параллельно стоит работать над улучшением лояльности персонала компании.

Сотрудники могут продать вашу коммерческую тайну

Владимир Киселев, управляющий партнер консалтинговой компании ExDev, Москва; директор Международной школы бизнеса Московской торгово-промышленной палаты

Основным каналом утечки данных становятся именно сотрудники. Могут «слить» информацию случайно или за деньги. Поэтому нужно учесть принципы создания эффективной системы защиты конфиденциальной информации:

Повышение лояльности персонала. Должна быть организована такая система мотивации, с соответствующими нормами корпоративного поведения, чтобы добиться преданности сотрудников к компании, заинтересовав их не только в личных, но и корпоративных успехах. Лояльность персонала становится важным условием не только для безопасности коммерческой тайны, но и общего успеха предприятия.

Нужно разъяснить персоналу, что собой представляет защита коммерческой тайны, какая степень ответственности устанавливается при разглашении. Данные положения регламентируются локальными документами и трудовыми контрактами, ознакомив каждого сотрудника под роспись. При этом необходимо четко прописать, что относится к коммерческой тайне компании.

Шаг 5. Разъясните работникам о сути коммерческой тайны

Необходимо четко донести сотрудникам, что относится к коммерческой тайне, проинформируйте об ответственности за разглашение.

Шаг 6. Заключите с сотрудниками соглашение о неразглашении коммерческой тайны

Заключается соответствующее соглашение о конфиденциальности, неразглашении информации со своими деловыми партнерами.

Шаг 7. Наложите на конфиденциальные сведения гриф «Секретно»

Все документы, которые содержат конфиденциальную информацию, должны находиться под грифом «Коммерческая тайна» либо «Служебная тайна».

Шаг 8. Назначьте ответственных за соблюдение конфиденциальности

Сотрудник не будет нести ответственность, если ему не объяснили должным образом конфиденциальность информации.

Создайте инструкцию по защите коммерческой тайны

Владимир Фильченко, генеральный директор ООО «Центр анализа инвестиционных рисков «Альтернатива Консалтинформ», Москва; полковник МВД в отставке

Меры для сохранения коммерческой тайны могут быть внутренними и внешними. Также иногда выделяется и страховая мера – оформляется страхование коммерческой тайны от случаев разглашения. Однако пока такой опыт в России почти не встречается. В отечественной практике отмечаются и серьезные сложности с расчетом конкретной стоимости коммерческой тайны.

Соглашение о коммерческой тайне: как избежать ошибок

Если с внутренними мерами всё ясно, то внешние заслуживают особого внимания – при работе с деловыми партнерами. Нужно совместно с контрагентом определить содержание, характер конфиденциальных сведений, взаимные обязательства стороны для обеспечения сохранности информации. Необходимо, чтобы юридической службой была разработана «Инструкция по защите конфиденциальной информации при работе с зарубежными партнерами». Однако стоит помнить о важности соответствия условий конфиденциальности с зарубежными партерами нормам законодательства в стране заключения договора, если не установлено другое требование положениями межгосударственных соглашений.

Что грозит за разглашение коммерческой тайны

В случае разглашения коммерческой информации вы можете получить компенсацию за свою потерянную прибыль.

Меры ответственности:

1. Незаконное разглашение коммерческой тайны, к которой у человека был доступ:

– штраф до 120 тыс. рублей;

– штраф в размере зарплаты (либо другого дохода) за период до одного года. Будет лишен права работы на определенных должностях или вести некоторую деятельность в течение до трех лет;

– лишение свободы на срок до трех лет.

2. При разглашении секретной информации, которая была незаконно получена:

– шраф 80 тысяч рублей;

– штраф в размере заработной платы (или другого дохода) за период один-шесть месяцев;

– лишение свободы сроком до двух лет.

Методы ценообразования: какие из них действительно эффективны

3. Разглашение коммерческой тайны, которое привело к крупному ущербу для предприятия:

– штраф до 200 тысяч рублей;

– штраф в размере заработной платы (либо другого дохода) в течение периода до 18 месяцев. Лишение сотрудника права работать на определенной должности сроком трех лет;

– лишение свободы сроком до пяти лет.

4. Наказание в случае разглашения секретных данных, приведшего к тяжелым последствиям, – лишение свободы сроком до 10 лет. Тяжкими последствиями являются банкротство предприятия, разорение предпринимателя, ухудшение финансового состояния компании и др.

Работник не имеет права устанавливать любую программу без разрешения IT-отдела

Александр Спарре , председатель правления группы компаний «АвтоСпецЦентр», Москва

В нашей компании требуется подписание не только трудового договора, но также обязательств о неразглашении и защите коммерческой тайны. Если сторонние лица пытаются получить коммерческую информацию, сотрудник должен сообщить про это руководителю. Введен и запрет для самостоятельной установки любых программ без разрешения специалистов IT-департамента. Установлены и некоторые ограничения по использованию информационных систем.

Оборотные активы предприятия: понятие, управление и анализ

Сотрудник проинформирован – если не выполняется один из пунктов этого обязательства, он может быть не просто уволен, но также привлекаться к уголовной, административной, гражданско-правовой и другим вариантам ответственности согласно нормам законодательства.

Компании и департаменты в составе нашей группы установили должностные инструкции и регламенты, определяющие порядок работы с базами данных, клиентскими базами, с регулированием взаимоотношений с партнерами и общественностью.

Если коммерческую тайну выдал сотрудник компании

В отношении сотрудника устанавливается требование хранить коммерческую тайну весь срок трудового договора и на протяжении 3 лет с момента увольнения. Если сотрудник в течение установленного срока нарушает требования, компания может предпринимать следующие шаги:

Расторгнуть трудовой договор – прерогатива гендиректора компании. он также должен определить, допускается ли сотрудничество с этим сотрудником в будущем.

Взыскание ущерба с сотрудника. Хотя такой шаг достаточно сложен. Ведь согласно статье 238 ТК РФ, возможно взыскание с сотрудника только действительного ущерба, очень затруднительно компенсировать упущенную выгоду.

Если коммерческую тайну выдал деловой партнер

Могут возникнуть ситуации, когда компания по своим договорам вынуждена передавать коммерческие сведения деловым партнерам. Возможна похожая ситуация также в рамках аудиторских проверок, судебных производств и др.

В любых ситуациях, когда у третьих лиц появляется доступ к конфиденциальным сведениям, на них возлагается ответственность по нераспространению данных (если они были проинформированы, что эти данные являются коммерческой тайной). При разглашении данной информации третьими лицами, можно в суде возместить ущерб. В том числе возмещение прямого ущерба или упущенной выгоды.

Возможно предъявление иска для возврата неосновательного обогащения с взысканием суммы, которую партнер получил за передачу данной информации.

Однако в суде предстоит доказать сумму ущерба для компании. Поэтому юристу предстоит тщательно разработать все документы, подтверждающие указанную сумму компенсации.

Информация об авторах и компаниях

Владимир Фильченко, генеральный директор ООО «Центр анализа инвестиционных рисков «Альтернатива Консалтинформ», Москва; полковник МВД в отставке. Основным видом деятельности компании является маркетинговые исследования и выявление общественного мнения. Организация насчитывает одну дочернюю компанию.

Алексей Раевский , генеральный директор компании SecurIT, Москва. Компания SecurIT специализируется на разработке систем защиты информации, их распространении и внедрении. Сотрудники компании обладают большим опытом работы в сфере информационной безопасности. Основные продукты компании: системы защиты информации для персональных компьютеров, серверов и резервных копий, системы аутентификации пользователей в сетях и приложениях.

Антон Ларин, эксперт в области безопасности, руководитель проектов по безопасности компании ExDev, Москва; доктор юридических наук. Exdev Consulting - консалтинговая компания, предоставляющая услуги в области внедрения и сопровождения SAP-решений. Опыт внедрения ERP-систем, в таких отраслях как производство авто компонентов, финансовый сектор, ритейл, производство товаров народного потребления, помогает реализовывать проекты качественно и в срок.

Александр Спарре , председатель правления группы компаний «АвтоСпецЦентр», Москва. Группа компаний АвтоСпецЦентр - официальный дилер Porsche, Audi, Infiniti, Nissan, Skoda и Citroen - работает на рынке авторитейла с 1998 года. В настоящее время в состав ГК АвтоСпецЦентр входят десять дилерских центров в Москве и ближайшем Подмосковье.