Защита коммерческой тайны в России устроена жёстче, чем принято думать: информация охраняется не потому, что она ценная и секретная, а потому, что владелец ввёл режим коммерческой тайны — выполнил конкретный набор действий, перечисленных в законе. Нет режима — нет охраны. Ни NDA, ни гриф, ни запись в трудовом договоре сами по себе режим не заменяют: суд по иску о взыскании убытков первым делом смотрит, приняты ли все меры из закона, и при отсутствии хотя бы одной отказывает.
Коммерческая тайна — не документ, а комплект: перечень сведений, положение, приказ, ознакомление работников под подпись, гриф, учёт доступа, договорные условия с контрагентами. Работает только целиком.
Ниже — какие меры обязательны, какие документы их подтверждают, что нельзя засекретить, как режим соотносится с ноу-хау и NDA и что можно взыскать с нарушителя.
Что вы получаете:
- перечень сведений, составляющих коммерческую тайну, — не «всё подряд», а то, что действительно нужно и можно защитить;
- полный комплект документов режима: положение, приказ, формы ознакомления, журналы учёта доступа;
- корректно оформленный доступ работников с подтверждением ознакомления под подпись;
- договорные конструкции с контрагентами и подрядчиками: NDA, условия о конфиденциальности, ответственность;
- оформление ноу-хау как охраняемого секрета производства;
- готовую доказательственную базу на случай спора о разглашении.
Кому это нужно
- компаниям с клиентской базой — она защищается именно режимом, иначе уходит вместе с менеджером;
- производственным предприятиям — рецептуры, техкарты, параметры процессов, закупочные цены;
- IT-компаниям и разработчикам — исходный код, архитектура, датасеты, модели, внутренние методики;
- тем, у кого уже произошла утечка, — реакция и оценка перспектив взыскания;
- сторонам сделок — раскрытие информации инвестору без режима равносильно её публикации.
Нормативная рамка
- Федеральный закон № 98-ФЗ «О коммерческой тайне» — основной акт: понятие режима, обязательные меры, охрана конфиденциальности в трудовых отношениях, ответственность;
- статья 5 ФЗ № 98-ФЗ — перечень сведений, которые не могут составлять коммерческую тайну;
- статья 10 ФЗ № 98-ФЗ — меры по охране конфиденциальности; режим считается установленным только после принятия всех перечисленных мер;
- статья 11 ФЗ № 98-ФЗ — охрана конфиденциальности в рамках трудовых отношений: обязанности работодателя и работника;
- статьи 1465–1472 ГК РФ — секрет производства (ноу-хау): исключительное право существует, пока сохраняется конфиденциальность; ответственность за нарушение;
- статья 1467 ГК РФ — действие исключительного права на секрет производства прекращается у всех правообладателей с момента утраты конфиденциальности;
- Трудовой кодекс РФ — увольнение за разглашение охраняемой законом тайны (пп. «в» п. 6 ч. 1 ст. 81) и полная материальная ответственность работника за разглашение (п. 7 ч. 1 ст. 243);
- статья 14.7 Федерального закона № 135-ФЗ — недобросовестная конкуренция, связанная с незаконным получением, использованием и разглашением информации, составляющей коммерческую тайну;
- статья 183 УК РФ — незаконные получение и разглашение сведений, составляющих коммерческую тайну.
Меры, без которых режима нет
Закон перечисляет меры, которые владелец информации обязан принять. Отсутствие любой из них означает, что режим не установлен, а информация не охраняется.
1. Определить перечень сведений, составляющих коммерческую тайну. Не «вся информация о деятельности общества», а конкретные категории: клиентская база с такими-то полями, рецептуры, себестоимость, условия договоров с поставщиками, исходный код. Размытая формулировка проигрывает в суде так же, как её отсутствие.
2. Ограничить доступ — установить порядок обращения с информацией и контроль за его соблюдением: кто, к каким сведениям и на каком основании допускается, как оформляется и прекращается доступ.
3. Вести учёт лиц, получивших доступ к информации, и лиц, которым она передавалась. Журналы и реестры — самый часто пропускаемый пункт, а в суде именно он подтверждает, что работник имел доступ к конкретным сведениям.
4. Урегулировать отношения по использованию информации: с работниками — трудовыми договорами, с контрагентами — гражданско-правовыми.
5. Нанести гриф «Коммерческая тайна» с указанием обладателя на материальные носители либо включить его в реквизиты документов; для электронных документов — соответствующая маркировка.
Дополнительно допускаются любые не противоречащие закону меры: технические средства защиты, разграничение прав в информационных системах, контроль каналов передачи.
Комплект документов: что должно лежать в папке
- Приказ о введении режима коммерческой тайны с датой введения — от неё отсчитывается охрана;
- Положение о коммерческой тайне — основной документ: перечень сведений, порядок допуска и прекращения доступа, правила обращения с носителями, передача третьим лицам, ответственность, действия при утечке;
- Перечень сведений (может быть приложением к положению) — с порядком пересмотра;
- Приказ об утверждении перечня допущенных лиц и порядок оформления допуска;
- Листы ознакомления работников под подпись: с положением, перечнем, приказом. Ознакомление обязательно до предоставления доступа;
- Дополнительные соглашения к трудовым договорам об обязанности не разглашать сведения, в том числе после прекращения договора;
- Должностные инструкции с обязанностями по режиму и журналы учёта доступа и передачи сведений контрагентам;
- Формы грифа и правила маркировки носителей, включая электронные;
- NDA и условия о конфиденциальности в договорах с контрагентами, подрядчиками, кандидатами и инвесторами — см. составление NDA (соглашения о неразглашении).
Что нельзя засекретить и почему это важно
Статья 5 закона перечисляет сведения, в отношении которых режим коммерческой тайны установить нельзя. Перечень закрытый:
- содержащиеся в учредительных документах юридического лица (кроме учредительных документов личного фонда) и в документах о внесении записей в государственные реестры;
- содержащиеся в документах, дающих право на осуществление предпринимательской деятельности;
- о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими бюджетных средств;
- о загрязнении окружающей среды, противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах безопасности населения;
- о численности и составе работников, системе оплаты труда, условиях и охране труда, производственном травматизме и профессиональной заболеваемости, наличии свободных рабочих мест;
- о задолженности работодателей по выплате заработной платы и по иным социальным выплатам;
- о нарушениях законодательства и фактах привлечения к ответственности за их совершение;
- об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;
- о доходах, имуществе и расходах некоммерческих организаций, численности и оплате труда их работников;
- о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;
- обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами;
- составляющие экологическую информацию.
Практический смысл: положение, в которое включены такие сведения, ослабляет весь режим — оппонент в суде укажет, что перечень составлен произвольно. Перечень должен быть чистым.
Режим, ноу-хау и NDA: как они соотносятся
Секрет производства (ноу-хау) — объект интеллектуальных прав: сведения производственного, технического, экономического или организационного характера, имеющие коммерческую ценность в силу неизвестности третьим лицам и в отношении которых приняты разумные меры конфиденциальности, включая режим коммерческой тайны. Ключевое: исключительное право на ноу-хау существует, пока сохраняется конфиденциальность. Как только сведения стали общедоступными, право прекращается у всех и не восстанавливается.
Поэтому ноу-хау — альтернатива патенту, а не дополнение: патент даёт срочную монополию в обмен на публикацию, ноу-хау — бессрочную охрану в обмен на секретность. Разбор выбора — защита ноу-хау: секрет производства вместо патента.
NDA — договорный инструмент: он устанавливает обязанность контрагента не разглашать полученное, но не создаёт режима внутри вашей компании. Работающая конструкция — связка: режим внутри плюс NDA и условия о конфиденциальности вовне. NDA без режима позволяет взыскать договорную неустойку, но не даёт защиты по закону о коммерческой тайне и не образует ноу-хау.
Ноу-хау можно передавать по лицензии и включать в комплекс прав по договору концессии — но только то, что реально существует, то есть охраняется режимом. Отсюда порядок при запуске франшизы: сначала режим и оформление ноу-хау, потом договор.
Что входит в работу
- Аудит: что ценно и секретно, что уже защищено, где разрывы; проверка документов на пригодность в суде.
- Разработка перечня сведений с учётом запретов статьи 5 закона.
- Комплект документов режима: положение, приказы, формы допуска, листы ознакомления, журналы, правила маркировки.
- Кадровый блок: допсоглашения к трудовым договорам, должностные инструкции, порядок ознакомления, процедура при увольнении — см. введение режима коммерческой тайны.
- Договорный контур: NDA для подрядчиков и инвесторов, условия о конфиденциальности в договорах, оформление прав на базу данных клиентов.
- Отраслевые решения: защита исходного кода, режим для алгоритмов ML, коммерческая тайна в Big Data.
- Реакция на утечку и споры: фиксация разглашения, внутреннее расследование, взыскание убытков, компенсация за нарушение прав на секреты производства, обращение в ФАС — см. также практику по спорам о коммерческой тайне в IT.
Сроки и стоимость
Аудит и составление перечня занимают от нескольких дней до двух недель в зависимости от размера компании. Разработка комплекта документов — одна-две недели. Внедрение — от нескольких дней до месяца.
Режим действует с даты, указанной в приказе, и требует поддержания: актуализация перечня, оформление допуска новых работников, прекращение доступа при увольнении, ведение журналов. Незаполненные журналы обесценивают комплект так же, как их отсутствие.
Государственных пошлин процедура не требует: коммерческая тайна нигде не регистрируется. Стоимость нашей работы — по договорённости: зависит от масштаба компании, количества подразделений и того, разрабатываем ли мы режим с нуля или приводим в порядок существующий. Цены не являются публичной офертой.
Вопросы и ответы
Достаточно ли подписать с работниками NDA?
Нет. Соглашение о неразглашении — договорный инструмент; охрана по закону о коммерческой тайне возникает только после принятия всех мер режима: перечень, ограничение доступа, учёт лиц, регулирование отношений, гриф. Без режима в споре с работником суд, скорее всего, откажет в взыскании убытков.
Можно ли уволить сотрудника за разглашение?
Да, разглашение охраняемой законом тайны, ставшей известной работнику в связи с исполнением трудовых обязанностей, — основание для расторжения трудового договора по инициативе работодателя. Но доказывать придётся всю цепочку: режим введён, работник ознакомлен под подпись, доступ оформлен, факт разглашения зафиксирован. Слабое звено — обычно ознакомление и учёт доступа.
Что можно взыскать с нарушителя?
Убытки: с работника — в полном размере, если разглашение произошло в связи с исполнением обязанностей; с контрагентов — по гражданско-правовым основаниям. По ноу-хау применяются нормы о защите исключительного права. Дополнительно — неустойка по NDA, обращение в ФАС и уголовное преследование.
Клиентская база — это коммерческая тайна?
Может быть, если она отвечает признакам: имеет коммерческую ценность в силу неизвестности третьим лицам, к ней нет свободного законного доступа и в отношении неё введён режим. Просто список компаний из открытых источников защитить не получится. Одновременно нужно соблюдать законодательство о персональных данных.
Что делать при утечке?
Зафиксировать факт и объём: выгрузки из систем, логи, переписка, свидетельские объяснения. Провести внутреннее расследование с оформлением документов, оценить, какие сведения стали общедоступными, — по ним право на ноу-хау уже прекратилось. Затем выбирать инструменты: дисциплинарные, гражданско-правовые, антимонопольные, уголовные.
Получить консультацию
Расскажите, какую информацию нужно защитить и кто имеет к ней доступ — работники, подрядчики, партнёры. Проверим действующие документы, покажем разрывы в режиме и подготовим комплект, который выдержит проверку в суде.
Почта: law@vfs.consulting. Телефон: +7 916 419-16-66.