Что такое коммерческая тайна и как ее защитить
На практике вопросам, связанным с защитой коммерческой тайны, часто не придают большого значения. Тем более это касается защиты конфиденциальной информации в мелких и средних компаниях. Между тем возможные потери, связанные с разглашением такой информации, весьма значительны. Вплоть до того, что последствием разглашения может стать рейдерский захват или банкротство компании.
Конфиденциальная информация сама по себе не является коммерческой тайной. Для того чтобы сведения были признаны коммерческой тайной, нужно ввести режим коммерческой тайны. Обладатель информации сам определяет перечень сведений, которые составляют коммерческую тайну. Если такой режим в компании не введен, то даже «секретные» материалы не будут считаться коммерческой тайной.
Режим охраны коммерческой тайны считается установленным после того, как обладатель информации принял меры, указанные в пункте 1 статьи 10 Закона о коммерческой тайне, а именно:
Для установления режима охраны коммерческой тайны необходимо создать систему локальных нормативных актов. В нее входит комплекс документов, которые должны подписать все лица, имеющие доступ к соответствующей информации.
1. Положение о коммерческой тайне. Положением вводится режим коммерческой тайны, иначе говоря, указывается, какая конфиденциальная информация будет составлять коммерческую тайну. Положение о коммерческой тайне можно разработать как для всей компании в целом, так и для отдельных структурных подразделений. Такая необходимость может быть вызвана тем, что компания занимается разными видами деятельности или тем, что производственные и коммерческие процессы в компании обладают большой спецификой. Например, сотрудники производственных цехов и сотрудники бухгалтерии владеют разной информацией. Поэтому целесообразно, помимо универсальных фраз про ответственность за разглашение конфиденциальной информации, прописать детально виновные действия, понятные сотруднику и устраняющие неопределенность в случае судебного спора.
2. Чтобы упорядочить сбор подписей, в компании можно ввести Журнал ознакомления сотрудников с Положением о коммерческой тайне.
3. Уже после того как Положение о коммерческой тайне ввели в действие, может появиться дополнительная информация, которую необходимо отнести к сведениям, составляющим коммерческую тайну. Например, компания запустила новый проект и появилась информация, которую необходимо указать как коммерческую тайну. Для того чтобы каждый раз не утверждать новое положение, в нем обычно указывается, что руководитель компании подписывает приказ об утверждении перечня сведений, относящихся к коммерческой тайне, в котором определенной информации придается статус коммерческой тайны. Необходимо помнить, что законом установлен перечень сведений, которые нельзя отнести к информации, составляющей коммерческую тайну.
4. Условия о сохранении коммерческой тайны можно включить в трудовой договор. Трудовой кодекс РФ прямо разрешает это сделать.
5. Гражданско-правовое соглашение о неразглашении коммерческой тайны. Трудовой договор регулирует только сферу трудовых отношений. Поэтому в результате нарушения меры, предусмотренные Трудовым кодексом РФ, можно применить только к сотрудникам компании. Однако доступ к информации может быть предоставлен не только лицам, связанным с компанией трудовыми отношениями. К числу таких лиц можно отнести граждан, выполняющих разовые услуги на основе гражданско-правового договора (например, ремонт офиса, компьютеризацию отдела, перевод иностранной документации).
6. Если соглашение с сотрудником о сохранении коммерческой тайны подписано в рамках гражданско-правовых отношений, у организации появляется право требовать у физического лица возмещения всех убытков, в том числе упущенной выгоды. Однако такое соглашение можно заключить только после прекращения трудового договора.
Обоснование
Прежняя редакция Закона о коммерческой тайне, действовавшая до 31 декабря 2007 года, предусматривала специальные нормы (подп. 4, 5 п. 3 ст. 11 Закона о коммерческой тайне в ред. от 24 июля 2007 г.), согласно которым сотрудник обязан был:
В действующей редакции подпункты 4–5 пункта 3 статьи 11 Закона о коммерческой тайне утратили силу в связи с введением в действие части 4 Гражданского кодекса РФ. Пунктом 2 статьи 1470 Гражданского кодекса РФ установлено новое правило: «Гражданин, которому в связи с выполнением своих трудовых обязанностей или конкретного задания работодателя стал известен секрет производства, обязан сохранять конфиденциальность полученных сведений до прекращения действия исключительного права на секрет производства». Поэтому можно сделать вывод, что стороны (работодатель и сотрудник) могут заключить гражданско-правовое соглашение уже после прекращения трудовых отношений.
7. Можно включить Положение о коммерческой тайне в «Должностную инструкцию» сотрудника. Помимо иных обязанностей сотрудника, можно включить в каждую должностную инструкцию пункт следующего содержания: «Сотрудник обязан соблюдать правила работы с конфиденциальной информацией, не разглашать сведения, составляющие коммерческую тайну организации, иную конфиденциальную информацию, ставшую известной в связи с выполнением должностных обязанностей». В разделе об ответственности сотрудника будет нелишним напомнить о мере ответственности. «Сотрудник несет ответственность в пределах, установленных действующим законодательством, за разглашение информации, составляющей коммерческую тайну».
Как уже сказано выше, с Положением о коммерческой тайне необходимо ознакомить сотрудников под подпись. Помимо самой подписи, важно, чтобы сотрудник собственноручно проставил дату ознакомления с документом. Например: «С настоящим Положением ознакомлен и согласен. Дата. Подпись. Фамилия, инициалы (полностью)». Иначе в случае возникновения спорной ситуации сотрудник сможет заявить, что подписал Положение о коммерческой тайне позже срока, когда имел место факт разглашения информации. Кроме того, в случае судебного спора большее количество текста, написанного собственноручно, поможет доказать, что этот текст написан именно самим сотрудником.
Всю конфиденциальную информацию, составляющую коммерческую тайну, по содержанию можно разделить на три блока:
Предметом регулирования отношений, связанных с коммерческой тайной, является только сама информация (сведения), но никак не объекты материального мира. Например, нельзя отнести к коммерческой тайне товар или компьютерную программу. Поскольку коммерческую тайну составляет не сам товар, а сведения о нем. Если товар эксклюзивный, то коммерческой тайной будет являться секрет его производства (ноу-хау) (п. 1 ст. 1 Закона о коммерческой тайне).
Статус ноу-хау могут иметь не только сведения, включенные в состав коммерческой тайны, но и иные коммерчески значимые сведения, ограниченные для доступа третьих лиц. Главное, чтобы обладатель этих сведений принял разумные меры для соблюдения их конфиденциальности. Одной из таких разумных мер (но не обязательным признаком секрета производства) как раз и считается введение режима коммерческой тайны (п. 1 ст. 1465 ГК РФ).
Коммерческие организации не могут включать в перечень сведений, составляющих коммерческую тайну, общедоступные сведения типа юридического адреса или учредительных документов. А также следующие сведения:
Полный перечень сведений, которые нельзя указывать в качестве информации, составляющей коммерческую тайну, приведен в статье 5 Закона о коммерческой тайне.
Кроме того, нельзя отнести к коммерческой тайне сведения, которые обладатель информации обязан раскрыть либо ограничивать доступ к которым прямо запрещено федеральными законами (п. 11 ст. 5 Закона о коммерческой тайне). Например, к таким сведениям относится информация, которую продавец обязан предоставить покупателю о товаре (ст. 10 Закона РФ от 7 февраля 1992 г. № 2300-1 «О защите прав потребителей»).
Виталий Кривонос
Защищает коммерческую тайну в сфере IT, ИБ, телекома, фармацевтики и госкомпаний с 2009 г.
1. Что такое коммерческая тайна?
Своими словами.
2. Кому нужно защищать коммерческую тайну?
В первую очередь защищать коммерческую тайну следует частным компаниям:
3. Зачем защищать коммерческую тайну?
Введение режима коммерческой тайны позволит:
Но з
ащищать коммерческую тайну совершенно не обязательно
.
В том плане, что государство вас не обязывает, а лишь дает право это сделать. Ваша компания может вполне успешно работать не защищая коммерческую тайну д
о поры, пока какой-то работник не "сольет" конкурентам вашу клиентскую базу, ноу-хау или исходный текст программы для ЭВМ.
Но гораздо разумнее защитить вашу ценную информацию. А это может сделать каждая компания. Никаких ограничений.
4. Уволить работника по инициативе работодателя.
Компания может уволить работника, разгласившего коммерческую тайну, по собственной инициативе
(см. пп.В п.6 ст.81 ТК РФ).
Но сделать это нужно:
Процедура занимает 1-2 недели. Затраты компании - низкие (связаны с организацией работы комиссии).
5. Привлечь работника к уголовной ответственности.
Компания может привлечь работника у головной ответственности за разглашение коммерческой тайны
(см. ч.3 ст.183 УК РФ).
Возможная ответственность:
Процедура занимает 1-3 года. Затраты компании - высокие (связаны с участием в следственных мероприятиях, судебном разбирательстве).
Тем, кто хочет изучить судебную практику по привлечению работников к уголовной ответственности, в помощь Андрея Прозорова.
6. Взыскать с работника ущерб.
Компания может возместить ущерб, причиненный работником, разгласившим коммерческую тайну.
7. Отказать МВД в предоставлении документов с к коммерческой тайной.
У вашей компании МВД может запросить документы или информацию в рамках оперативно-розыскных мероприятий, расследования уголовных дел и проверки сообщений о преступлениях (п.4 ст.13 ФЗ «О полиции»).
Вариант 1. Если вы еще не успели отнести документы к коммерческой тайне.
Если документы запрашивают в рамках расследования уголовного дела или проверки сообщения о преступлении (когда есть КУСП), то вы обязаны предоставить документы. Если в рамках оперативно-розыскных мероприятий (когда нет КУСП) – то можете отказать в предоставлении документов.
Дело в том, что в статье 6 144-ФЗ «Об оперативно-розыскной деятельности» приведен исчерпывающий перечень оперативно-розыскных мероприятий. Данный перечень не содержит такой вид мероприятий, как предоставление копий документов. Вместо копий документов компания может предоставить ответ на запрос, выписки из документов или справки, не содержащие сведения, составляющие коммерческую тайну. Хотя некоторые суды считают, что в ходе оперативно-розыскной деятельности копии документов все же могут запрашиваться полицией.
Вариант 2. Если документы относятся к коммерческой тайне.
Вы можете не предоставлять документы, если они отнесены к КТ:
Если компания отказала госоргану в предоставлении документов с КТ, как правило, полиция обращается в суд для истребования таких документов (апелляционное постановление). При этом следует учитывать, что охрана документов с КТ предусмотрена только в том случае, если компания приняла необходимые меры по охране коммерческой тайны согласно ч.2 ст.10 98-ФЗ О КТ (определение суда). Кстати, как раз в этом решении коллегия судей высказала мнение, что «наведение справок» подразумевает возможность не только получения полицией информации в форме справок, пояснений и т.п., но запроса копий интересующих документов.
При получении запроса от госоргана нужно оценить его обоснованность,
ценность запрошенной информации и вероятность проведения выемки документов госорганами. Возможность отказать госоргану в предоставлении копий документов с КТ есть, если вы установили режим КТ. Но госорганы вправе произвести выемку по решению суда.
8. Что будет, если не защищать коммерческую тайну?
Ничего хорошего. Как правило,работники относятся к коммерческой тайне безответственно. Вот несколько кейсов:
9. Сколько стоит защитить коммерческую тайну?
Прямых затрат на установление режима коммерческой тайны нет.
Никаких вам пошлин или сборов. Затраты связаны с оплатой наемного труда работников, занимающихся введением режима КТ (юристы, HR, ИБ, ИТ). На подготовку документов по КТ, доработку типового трудового договора, оформление дополнительных соглашений с работниками (допуск к КТ), проставление грифа КТ на документы и т.д.
Затраты на установление режима КТ составят 80-120 чел.-часов (для компании со штатом до 25 человек).
Если вы хотите передать работы по установлению режима КТ эксперту, то стоимость его работы составит:
10. Защитить коммерческую тайну своими силами. С чего начать?
Начать следует с изучения законодательства:
11. Режим коммерческой тайны.
1. Решение руководства компании о защите коммерческой тайны
.
Защита коммерческой тайны начинается с желания руководства компании защищать эту самую коммерческую тайну (п.1 ст.4. 98-ФЗ о КТ).
Генеральный директор должен издать приказ об утверждении перечня информации КТ и инструкции по работе с КТ.
2. Установление режима коммерческой тайны
.
Компания должна принять меры по охране конфиденциальности информации (п.1, 2, ст.10 98-ФЗ о КТ):
1) определение перечня информации, составляющей КТ;
2) ограничение доступа к КТ;
3) учет лиц, получивших доступ к КТ;
4) регулирование отношений по использованию КТ с работниками;
5) нанесение грифа "Коммерческая тайна".
Режим коммерческой тайны считается установленным после того, как компания выполнит вышеуказанные меры.
3. Средства защиты и дополнительные меры по защите коммерческой тайны
.
Также компания вправе применять при необходимости средства и методы технической защиты конфиденциальности информации, другие, не противоречащие законодательству РФ меры (п.4 ст.10 98-ФЗ о КТ). К слову, капканы в офисе ставить нельзя.
12. Перечень информации, составляющей коммерческую тайну .
Составление перечня КТ - это работа, от которой зависит 50% успеха.
Вам необходимо подготовить документ с перечнем информации, которую вы планируете защищать. И утвердить его приказом гендиректора.
При трудоустройстве каждый работник знакомится с перечнем под роспись.
1. Учитывайте специфику вашей компании . Составляйте перечень КТ с учетом специфики вашей компании., связанной с направлением бизнеса. Например, для компании-разработчика программ для ЭВМ важно защитить исходный код, ТЗ и АЗ. А для производственной компании - чертежи, секреты производства. Избегайте самой грубой ошибки - не скачивайте с интернета типовой перечень КТ. Такого просто нет. У каждой компании он свой.
2. Соблюдайте баланс. Не нужно включать в перечень всю информацию. Не поступайте так, как поступают большинство компаний. Это "притупляет" чувство ответственности у работника. Если из десяти документов работнику попадется один с грифом КТ, то и отношение к нему будет трепетное. В отличие от ситуации, когда на всех документах стоят грифы.
3. Регулярно пересматривайте перечень . Все течет, все меняется. И перечень может измениться. Как правило, расшириться. Возьмите за правило регулярно (например, раз в год) проводить ревизию перечня. Дополняйте его новыми сведениями и документами.
13. Ограничение доступа к коммерческой тайне.
В компании должен быть ограничен доступ к коммерческой тайне. Это значит, что доступ к КТ должны иметь работники, которым это необходимо по работе, а не все подряд.
Ограничить доступ к КТ можно:
14. Учет лиц с доступом к коммерческой тайне.
Компании должны вести учет лиц, получивших доступ к коммерческой тайне.
Как правило, каждый работник компании имеет доступ к части информации, касающейся его профессиональной сферы. Например, бухгалтерия имеет доступ к финансовой информации, кадры - к персональным данным работников, продажи - к клиентской базе и т.д.
Учет работников ведет отдел кадров в корпоративной информационной системе (например, в 1С).
Вам нужно составить и вести список работников, у которых есть доступ к КТ. При этом, на мой взгляд, можно не детализировать к какой именно части КТ имеет доступ конкретный работник
15. Коммерческая тайна в трудовом договоре.
Компания обязана включать в трудовые договоры с работниками оговорку о защите КТ , в которой будут прописаны обязательства работника:
Любой сотрудник располагает той или иной конфиденциальной информацией о деятельности компании. Чтобы защититься от утечки информации к конкурентам, в компании вводится режим коммерческой тайны. Rjob выяснил, какую информацию нужно защищать, а какую – нет; как работодателю защитить свои секреты и что делать работнику с тайнами после увольнения.
Коммерческая тайна - режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду (из закона РФ «О коммерческой тайне»). Другими словами, работодатель защищает ту коммерческую информацию, которая позволяет избежать недобросовестной конкуренции со стороны других компаний.
Деятельность всех современных компаний связана с получение и использованием различной информации. Причем сегодня информация – это не просто сведения, а товар особого рода, имеющий определенную ценность. Для работодателя ценна та информация, которая используется для достижения целей компании. И разглашение такой информации неизбежно лишает владельца бизнеса возможностей реализовать эти цели. Поэтому информация особого рода нуждается в защите. К таким сведениям могут относиться:
Технологии и способы производства.
- Информация о технических открытиях и изобретениях, ноу-хау компании.
- Новые технические проекты.
- Конструкторская документация, схемы, записи, чертежи.
- Стратегические планы маркетинга.
- Финансово-экономическое положение компании.
- Перечни заключенных договоров.
- Контактная информация клиентов и партнеров, и т. д.
По закону РФ «О коммерческой тайне» право на отнесение информации к имеющей коммерческую тайну и на определение перечня такой информации принадлежит обладателю информации, то есть работодателю.
Но не вся информация по закону может составлять коммерческую тайну. Режим коммерческий тайны не устанавливается в отношении следующих сведений:
О численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, о наличии свободных рабочих мест;
- о задолженности работодателей по выплате заработной платы и по иным социальным выплатам;
- о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;
- о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации.
«Я являюсь работником аэропорта. Естественно у нас есть положение о коммерческой тайне, в котором прописан внутренний распорядок. У нас существует так называемый «Первый отдел», и только он допущен до документации, которая приходит к нам с грифом «секретно». Ко мне, как к руководителю определенного направления, лично в руки из «Первого отдела» попадают такие документы. Вся информация, находящаяся в них, охраняется положением о коммерческой тайне». - Николай, руководитель службы движения.
Меры защиты информации должны быть обоснованы как с финансовой, так и с организационной точки зрения. Перед тем как вводить режим коммерческой тайны, руководству компании нужно оценить экономический эффект. Может случиться так, что все применяемые методы могут стоить дороже тех сведений, которые защищаются.
В первую очередь нужно определить:
Какие сведения попадут под защиту, какова их ценность для компании и для конкурентов.
- Сколько времени информация под грифом «секретно» будет актуальной.
- Сколько будет стоить защита информации.
- Количество сотрудников, имеющих право доступа к информации, попадающей под режим коммерческой тайны.
- Условия работы, обеспечивающие конфиденциальность.
Чтобы требовать от сотрудников выполнения условий о неразглашении коммерческой тайны, руководству компании необходимо соблюсти ряд условий:
Для защиты коммерческой тайны в компаниях составляется «Положение о коммерческой тайне». В документе определяется перечень сведений, относящихся к коммерческой тайне.
- Сотрудники, работающие с секретными сведениями, должны быть ознакомлены с данным документом. Во избежание недоразумений факт ознакомления должен быть подкреплен подписью работника.
- Работнику необходимо разъяснить особенности режима коммерческой тайны и ответственность за ее разглашение. Факт ознакомления с ответственностью, которую несет работник за разглашение, должен быть подтвержден подписью сотрудника.
- Трудовой договор, заключенный с сотрудником, имеющим доступ к коммерческой тайне, должен содержать пункт о неразглашении коммерческой тайны.
Работодатель создает сотруднику необходимые условия для соблюдения режима коммерческой тайны, при этом не ущемляя прав работника.
Мнение эксперта
Оксана Дегтярь
Чтобы установить режим коммерческой тайны в организации, необходимо провести ряд мероприятий, указанных в п. 1 ст. 10 Федерального закона «О коммерческой тайне»:
Определить перечень информации, составляющей коммерческую тайну;
- ограничить доступ к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;
- определить лиц, получивших доступ к информации;
- определить в трудовых (гражданско-правовых) договорах порядок использования информации;
- нанести на материальные носители, содержащие коммерческую тайну (папки, бумаги), гриф «Коммерческая тайна» с указанием обладателя такой информации (для юридических лиц – полное наименование и место нахождения, для индивидуальных предпринимателей – Ф.И.О. гражданина, являющегося индивидуальным предпринимателем, и место жительства).
Режим коммерческой тайны считается установленным с момента проведения всего указанного комплекса мероприятий.
За разглашение и незаконное использование информации, составляющей коммерческую тайну, предусмотрена ответственность – дисциплинарная, гражданско-правовая, административная, уголовная и материальная.
Болтливые сотрудники бывают всегда. С чем же это связано? Интернет-порталом «Технологии разведки для бизнеса» был проведен опрос среди крупных российских компаний: «Почему же сотрудники болтают лишнее»?
Болтливость может быть связана с употреблением алкоголя и общением в дружеских компаниях – 32%.
- Желание сотрудников заработать деньги любым способом перевешивает все моральные принципы – 24%.
- Отсутствие службы безопасности в компании – 14%.
- «Советская» манера сотрудников делиться опытом, советовать – 12%.
- Бесконтрольное использование копировальной техники и других информационных средств – 10%.
- Выдать тайну «назло» руководителю или другим сотрудникам (из-за психологических конфликтов между сторонами) – 8%.
Оксана Дегтярь
юрист, специалист по управлению персоналом и сервисом, кадровому делопроизводству
После установления режима охраны коммерческой тайны в ПВТР (правилах внутреннего трудового расписания) должно быть сделано указание, что, например, работа бухгалтера и конструктора связана с коммерческой тайной. Если сотрудник ознакомлен с внутренними правилами и подписал соглашение о неразглашении коммерческой тайны, в этом случае он несет полную ответственность за коммерческую информацию. Если человек не готов или не хочет работать с коммерческой тайной, он не должен идти на эту работу. Так например, если кассира заставляют подписать соглашение о неразглашении коммерческой тайны, а работа нужна, то документ можно подписать, в суде организация не сможет доказать правомерность требований.
Если сотрудник решил уволиться, то следует с ним побеседовать и напомнить о положении, которое он подписал при найме. По закону сотрудник обязан хранить секреты компании и после увольнения, в течение срока, прописанного в положении о коммерческой тайне. Если срок не указан, то минимальное время неразглашения коммерческих тайн – 3 года.
В США существует полезная практика: если человек, который имел доступ к информации, относящейся к коммерческой тайне, покидает компанию, то вместе с заявлением об увольнение он подписывает документ, подтверждающий намерение не разглашать коммерческую тайну компании. После чего экс-работодатель отправляет два письма. Первое – своему бывшему сотруднику и второе – новому работодателю уволившегося. Письмо содержит предупреждение о том, что сотрудник владеет тайной информацией, и просьбу не назначать его на определенные должности.
Право на отнесение информации к информации, составляющей коммерческую тайну, принадлежит владельцу таких сведений.
- По закону не вся информация может составлять коммерческую тайну.
- Для защиты коммерческой тайны в компаниях составляется «Положение о коммерческой тайне».
- Работодателю необходимо разъяснить особенности режима коммерческой тайны и ответственность за ее разглашение сотрудникам, работающим с информацией, относящейся к коммерческой тайне.
Внимательно ознакомьтесь с положением о коммерческой тайне.
- Во избежание недоразумений факт ознакомления должен быть подкреплен документально.
- За разглашение и незаконное использование информации, составляющей коммерческую тайну, предусмотрена ответственность.
- Для соблюдения режима коммерческой тайны работодатель создает работнику все необходимые условия.
- Сотрудник обязан хранить секреты компании и после увольнения, в течение срока определенного положением о коммерческой тайне.
У компании может быть то, что она считает секретом и не хочет, чтобы знали все вокруг. Рецепт теста для пельменей, количество клиентов, код программы — что угодно.
Компания вправе потребовать держать какие-то сведения в тайне. За нарушение — выплата компенсации и увольнение. Чтобы требование было законным, компания вводит режим коммерческой тайны. Коммерческой тайне посвящен целый закон, это 98 ФЗ.
Коммерческая тайна работает для сотрудников и партнеров, с которыми компания подписала договор. А если договора нет, можно подписать НДА.
Режим тайны — не защита от осознанного воровства. Если конкурент платит сотруднику за базу клиентов, он всё равно ее может продать, не важно, есть коммерческая тайна или нет.
Режим коммерческой тайны помогает договориться, что из сведений о компании — секрет и как по ошибке его не слить. Кажется, это всё ерунда, но бывает по-разному:
Компания получает компенсацию, если сотрудник выдаст секрет. Вот что можно получить:
Компания вправе только запросить сумму, а сколько получит после разбирательств — решает суд. Для этого компания обосновывает размер ущерба, а это не всегда просто. Считается только фактический ущерб. Если компания недополучила выгоду из-за разглашения, это упущенная выгода, ее не взыскивают. Может быть такая ситуация:
Кадровик разослала подругам на работе таблицу — кто сколько получает, и таблица разошлась по компании. Кто-то из сотрудников решил, что его зарплата незаслуженно маленькая, и уволился.
Компания потеряла на разглашении зарплаты, но доказать ущерб сложно. Сотрудник не принесет новые заказы, но это будущая выгода, а не ущерб сразу после увольнения.
Если бы из-за увольнения сорвался тендер и компания доказала бы связь между разглашением зарплаты и увольнением, получилось бы взять стоимость контракта как компенсацию.
Кроме компенсации, компания вправе уволить сотрудника, а сотрудник может получить срок.
Режим коммерческой тайны может ввести любая компания, по закону ограничений нет. Единственное ограничение — ресурсы компании.
Мало потребовать компенсацию за нарушение тайны. Скорее всего, нарушитель не захочет платить, поэтому придется подавать иск и доказывать правоту в суде.
Чтобы суд поддержал компанию с иском, она должна оформить тайну по всем правилам. Понадобится гора документов: положение о коммерческой тайне, список секретных сведений; описание, кто, в каком случае и когда может пользоваться этими сведениями. Это еще не всё.
При конфликте компания отстоит свою правоту только с доказательствами, поэтому придется многое контролировать. Например, что сотрудники пересылают на личную почту. Вдруг чертежи, а это запрещено. Или во сколько сотрудник заходит в рабочий компьютер и что копирует на флешку.
Суд признал увольнение за разглашение тайны законным, потому что компания собрала доказательства, судебное решение на Гаранте
Евразхолдинг уволил сотрудника за нарушение коммерческой тайны. Сотрудник подал иск за незаконное увольнение.
Суть спора: под учеткой сотрудника кто-то заходил в систему электронных торгов и изучал предложения по закупкам. Компьютер, с которого кто-то зашел, находился в Москве, а сотрудник был в другом городе.
Компания решила, что сотрудник дал логин и пароль от своей учетки кому-то еще. А это прямое нарушение коммерческой тайны.
Суд принял доказательства компании и подтвердил законность увольнения.
Собрать скриншоты с незаконной перепиской тоже недостаточно. Если речь о сотрудниках, надо провести служебное расследование, пригласить независимых экспертов и нотариуса и всем вместе составить акт. Можно обойтись скриншотами, но тогда есть риск проиграть дело.
Режим коммерческой тайны можно вводить, если у компании дорогие секреты, она готова к бюрократии и судебным спорам при конфликтах. Это отнимает время, деньги и хорошее настроение.
Бывает так: компания решила, что коммерческая тайна ей нужна, и начала оформлять документы. Но документов много, сотрудников много, и всё оформить не получилось. Один из сотрудников не подписал, что он знает о коммерческой тайне и обязуется ее хранить, в секретном списке нет последней версии ЦРМ.
Если документов не хватает или они составлены неточно, суд может решить, что у компании нет режима коммерческой тайны. А раз нет режима, значит, никто ничего не нарушал и компенсацию брать не за что.
Компания не смогла уволить кадровика, которая рассказала о зарплате, судебное дело на сайте Сыктывкарского городского суда
Кадровик «Сыктывкар такси» узнала, что в компании меняется система оплаты операторов. Получалось, чем больше смен, тем меньше зарплата.
О новой системе она рассказала оператору: сначала прислала таблицу с новой зарплатой, потом по телефону объяснила, как ее смотреть. Компания узнала об этом и уволила кадровика, а она подала в суд на незаконное увольнение.
Несмотря на свидетелей, компания проиграла иск. Оказалось, «Сыктывкар такси» неправильно оформила документы о коммерческой тайне:
Для суда это значит, что у компании нет режима коммерческой тайны и кадровик не знала, что нельзя раскрывать зарплату. Увольнять не за что.
«Сыктывкар такси» пришлось восстановить кадровика, отменить увольнение и выплатить зарплату за время, пока она не работала.
Оформлять коммерческую тайну надо не только для сотрудников, она еще понадобится для споров с партнерами: поставщиками, рекламными агентствами, дилерами. Как работает коммерческая тайна для партнеров — тема отдельной статьи. Главное — помнить, если тайны нет для сотрудников, считайте, ее нет и для партнеров.
Без режима коммерческой тайны для сотрудников партнер вправе рассказать, что угодно. Оспорить это право будет очень сложно или не получится вовсе.
Компания не смогла получить 10 млн рублей за разглашение тайны, судебное дело в Картотеке арбитражных дел
Геострой разрабатывал для Питергорпроект документацию для железобетонной конструкции склада дробленой руды и должен был получить четырнадцать миллионов рублей.
Подрядчик не получил всю сумму и подал иск с требованием оплатить задолженность и проценты за просрочку.
Питергорпроект подал встречный иск за разглашение коммерческой тайны. Его требование — десять миллионов рублей.
По мнению Питергорпроекта, подрядчик не ввел режим коммерческой тайны, не включил документацию в секретный список и никак не защитил документацию от посторонних.
Суд решил так: Питергорпроект должен заплатить за работу, а Геострой за нарушение тайны — нет. Заказчик сам не ввел режим коммерческой тайны для этой документации, поэтому формально Геострой ничего не нарушил.
Ввести коммерческую тайну и не оформить ее как следует — от такого мало пользы. Коммерческая тайна не защищает секреты, и без документов нельзя получить компенсацию. Либо оформлять как следует, либо ничего не делать.
Если нет времени на бюрократию и желания судиться, возможно, лучше потратить силы только на защиту секретов. Подключить ЦРМ, закрыть доступ для флешки, сделать памятку и рассказать, что является секретом и где нельзя об этом говорить.
Если компания решает ввести режим коммерческой тайны, первый шаг — составить список того, что к ней относится.
Описывать надо всё. Считаете, что размер бонуса продавца — секрет, об этом надо писать. Если такого пункта в списке нет, значит, это не коммерческая тайна. Сотрудник может говорить о зарплате кому хочет, этические нормы не в счет.
Секретом может быть почти всё что угодно. Главное, чтобы секрет отвечал условиям:
Исключения из коммерческой тайны тоже есть — это публичная информация. Вот о чем сотрудники могут говорить:
В интернетах много примеров списков, и компании часто их используют. Я не советую так делать: примеры можно посмотреть для вдохновения, но список составлять под себя. Может, для кого-то исследования СММ-щика — это ерунда, а для кого-то — самое ценное, поэтому надо включить в список.
Еще одна проблема примеров из интернета — общие формулировки. Например, «сведения по итогам переговоров». Это рискованная формулировка, потому что каждый может понять ее по-своему, и у компании нет аргументов в пользу своей трактовки.
Чем подробнее список, тем больше шансов доказать в суде правоту, потому что понятно, о чем речь. Сравните два списка:
Список с общими пунктами:
Список с конкретными пунктами:
На конкретный список уходит больше времени, чем на общий. Чтобы дело шло быстрее, можно опросить сотрудников и узнать, что у них секретного.
После опроса у вас будет список, и останется его проверить. Например, в списке есть итоги исследования. Если конкурент получит итоги, он заработает на этом? Если да — включайте в коммерческую тайну.
Следующий шаг после списка — решить, кто вправе владеть коммерческой тайной, в каком случае использовать секретные сведения и как.
В законе нет требований к описанию работы с тайной, пишите как угодно. Надежнее описывать конкретно, чтобы в случае суда было очевидно: этот сотрудник владел информацией, он мог ее использовать вот так, а так — нет. Если компания против, чтобы сотрудники отправляли документы с рабочей почты на личную, так и пишите:
«Всем сотрудникам с доступом к коммерческой тайне запрещено пересылать сведения на любую почту, кроме рабочей».
Или «запрещено передавать сведения людям без доступа к тайне. В том числе штатным сотрудникам компании».
Работа с тайной зависит от особенностей компании, поэтому нет универсального совета, как ее описывать. Но чтобы вы не забыли что-то важное, подсказываем, какие пункты стоит описать:
Если сотрудников много и разные уровни доступа, может быть, удобнее сделать несколько вариантов. Например, для маркетологов и бухгалтеров или для подчиненных и руководителей. Таких описаний может быть хоть десять, никаких ограничений нет. В описании можно не указывать конкретного сотрудника, а оставить только должности.
Последний шаг — оформить документы и сделать тайну официальной. Для этого вы собираете список секретных сведений и описание работы с тайной в один документ, даете на подпись сотрудникам, правите трудовой договор.
Приказ о том, что считается коммерческой тайной. В приказе пишете, кто его подписывает, и прикладываете список. Если список меняется, придется выпустить еще один приказ или приказ об изменении приказа. Чем больше бумаг, тем надежней.
Локальный нормативный акт или положение о коммерческой тайне. Цель документа — рассказать, как работает тайна, кто ее должен соблюдать и что считается тайной. В нем пишете секретный список и описываете работу.
Положение может занимать пять листов или двадцать пять и называться по-простому «Работа с коммерческой тайной в компании „Прялка“». В законе требований нет.
Положение вступает в силу только после приказа о вступлении в силу этого положения. Поэтому понадобится еще приказ.
Подпись сотрудника. Все сотрудники с доступом к тайне должны подтвердить, что знают о ее существовании, правила работы и готовы отвечать за ее сохранность. Для этого надо собрать подписи сотрудников. Надежнее получить заявление от каждого сотрудника. Текст может быть таким:
Я, Машкина Мария Марьевна, менеджер по закупкам в ООО «Прялка», прочитала «Положение о коммерческой тайне». Подтверждаю, что поняла, что считается коммерческой тайной, правила работы с ней, свои обязанности и ответственность.
Правки в трудовой договор. В трудовом договоре должна быть фраза о том, что сотрудники обязаны выполнять требования к коммерческой тайне. Текст может быть таким:
Работник обязан соблюдать правила работы с конфиденциальной информацией и коммерческой тайной, не разглашать коммерческую тайну, которую узнал при выполнении должностных обязанностей.
Работник несет ответственность за разглашение коммерческой тайны в пределах закона.
Журнал учета. В него надо записывать, какой сотрудник, когда и зачем использовал что-то из коммерческой тайны. Журнал может вести один человек и записывать всех. Это может делать программа или каждый сотрудник записывает себя сам. Журнал не помогает компании работать быстрее или точнее, но он выручает при судебных спорах.
Журнал можно сделать самим или купить готовый:
Гриф «Коммерческая тайна» на все секретные документы, неважно, это распечатанный договор, файл на компьютере или записи в ЦРМ. Если пометки нет, суд может решить, что сотрудник не понял, что именно этот документ считался секретным.
Чтобы ввести режим коммерческой тайны, надо оформить документы, следить за сотрудниками и быть готовыми к суду. Если компания к такому не готова, может, не стоит затевать процесс, а потратить силы на защиту секретов. Как это сделать — узнаем у предпринимателей и расскажем вам.
Количество инцидентов, связанных с потерей конфиденциальной информации, каждый год увеличивается: Россия занимает второе место в мире по количеству утечек важной информации после США. В 92% случаев обнародованными оказываются конфиденциальные персональные данные клиентов, партнёров и сотрудников компаний, в 55% случаев виновниками разглашения были действующие или бывшие работники.
«Секрет» узнал, как предпринимателям обезопасить себя от утечек и сохранить добрые отношения с сотрудниками.
Режим коммерческой тайны позволяет определять порядок доступа к информации и требовать от третьих лиц, которым такая информация стала доступна, охраны её конфиденциальности. Для начала, нужно разобраться, какие сведения нельзя засекретить - это информация о нарушениях законодательства, о задержках зарплат, о доходах компании и численности персонала, и другая.
Чтобы ввести режим коммерческой тайны, нужно:
1. Составить перечень конфиденциальной информации и ограничить доступ к ней, то есть, прописать порядок обращения с такой информацией.
Например: если вы хотите засекретить информацию о своих клиентах, следует определить, кто из сотрудников имеет право доступа к базам, как получить разрешение, где хранить базы и пароль к ним, как пользоваться программой, в которой хранятся секретные сведения.
2. Определить меры ответственности за нарушение порядка
3. Составить из перечисленных выше документов локальный акт
4. Под роспись ознакомить с локальным актом каждого работника, которому будет предоставлен доступ к конфиденциальной информации. Учет таких сотрудников следует вести отдельно. Важно, чтобы обязанность соблюдать охрану конфиденциальной безопасности была прописана в трудовом договоре работника. Если такой пункт в трудовом договоре отсутствует, придется брать письменное согласие сотрудника на предоставление ему доступа к конфиденциальной информации. Теоретически вместо этого можно дополнить трудовой договор, но расширение трудовых обязанностей может потянуть за собой изменение других пунктов, например, пересмотр зарплаты.
5. При необходимости ввести регулирование отношений по использованию конфиденциальной информации между работниками и контрагентами компании (вписывается в гражданско-правовые договоры).
6. Нанести гриф «коммерческая тайна» с указанием полного наименования и места нахождения компании на все материальные носители и в состав реквизитов всех документов, содержащих конфиденциальную информацию.
После того, как вы проделаете всё, что описано выше, режим коммерческой тайны начинает действовать. А значит, вы получите право требовать от сотрудника, нарушившего этот режим, возмещения убытков (ст. 139 Гражданского кодекса РФ) - даже если он уже уволился из компании или разгласил данные после увольнения. Провинившегося может постигнуть и уголовное наказание (ст. 183 Уголовного кодекса РФ).
Срок действия режима коммерческой тайны устанавливает её обладатель - в тех же локальных актах.
Материальные результаты интеллектуальной собственности (изобретения, полезная модель или промышленный образец) охраняются патентом, но как быть со сведениями об их производстве? «На практике часто встаёт вопрос, каким образом компания может защитить свои права на незапатентованную интеллектуальную собственность, разработанную ее сотрудниками», - рассказывает партнер адвокатского бюро «Андрей Городисский и партнеры» Алексей Городисский. Режим коммерческой тайны покрывает сведения, которые могут считаться секретом производства, если они имеют коммерческую ценность, которая сохраняется именно из-за неизвестности третьим лицам.
«Очень важен вопрос принадлежности компании имущественных прав на разработанные ее работниками секреты производства. Введения в компании режима коммерческой тайны будет недостаточно для защиты исключительных прав компании на разработанные ее работниками секреты производства, если такие права будут оставаться у авторов», - предупреждает Алексей Городисский. Для того, чтобы права на разработку изначально принадлежали компании, необходимо, закрепить в трудовом договоре с работником положение о создании результатов интеллектуальной деятельности по заданию работодателя. В процессе работы задания надо документировать, доводить их до работников под роспись, требовать отчетов об исполнении и актов передачи результатов интеллектуальной деятельности компании. Тогда секрет производства можно будет квалифицировать как служебный.
Некоторые сотрудники появляются в компании на недолгий срок - вы не заключаете с ними трудовых договоров, и заставить их соблюдать режим коммерческой тайны непросто. В этом случае можно использовать соглашение о неразглашении (англ. non-disclosure agreement, NDA). Это юридический контракт: в нем нужно в общих чертах прописать конфиденциальные сведения, которые стороны обязуются не разглашать. В случае с наемным сотрудником соглашение о неразглашении будет одностороннее, так как поставлять информацию будет только одна сторона - компания.
Алексей Петруша Директор по правовым вопросам компании Parallels в России, на Ближнем Востоке и Африке
Parallels охраняет секреты производства, ноу-хау, формулы, построения, процессы - все, что может стать основанием для оформления патентной заявки. Сейчас у нас насчитывается около 200 выданных патентов, заявки на выдачу патентов на изобретения формально являются объектом коммерческой тайны (КТ), но только до момента официальной публикации сведений о заявке на сайте патентного ведомства США. Также важны HR-данные, в том числе информация о зарплате, кандидатах, кадровом резерве. Мы публикуем перечень документов, которые составляют коммерческую тайну, на внутреннем портале компании. После ознакомления сотрудников с этим перечнем, следим за тем, чтобы ограничения соблюдались. Например, какие-то документы не должны лежать забытыми на reception, в соседнем принтере или в урне вместо шредера. Или базы контактов должны храниться только в Salesforce, так, чтобы их невозможно было распечатать и скопировать.
Для себя мы выработали несколько неформальных правил обращения с коммерческой тайной. Во-первых, не следует сообщать сотрудникам конфиденциальные сведения без необходимости. Мы ранжируем сотрудников по уровню доступа к таким данным: например, выявляем случаи недопустимого обращения с информацией, которая может расцениваться, как КТ, и этим сотрудникам предоставляем меньше секретных сведений. Во-вторых, при информировании сотрудника об объектах КТ не стоит ждать, что он понимает, что это тайна. Поэтому ко всем нашим трудовых договорам есть памятка, которая на человеческом языке прямо указывает на то, что является секретными сведениями. Наконец, при конфликтных увольнениях желательно отключать сотрудника от всех важных баз данных, чтобы он их не скопировал. Один из наших сотрудников при увольнении пытался продать базу данных конкурентам, но был привлечен к уголовной ответственности, режим коммерческой тайны это позволяет. Также у нас есть перечень компаний, в которые нежелательно трудоустраиваться после увольнения - это конкуренты с похожим бизнесом.
Есть несколько категорий нетрудоустроенных сотрудников и юридических лиц, с которыми Parallels подписывает соглашение о неразглашении. Это распространяется на ситуации, когда у нас не заключены контракты с поставщиком, или когда в рамках due-diligence (процедура проверки объекта инвестирования, - «Секрет») мы предоставляем информацию о наших программных продуктах. Эти же соглашения подписывают все наши стажеры. Поскольку со стажерами у нас нет трудовых, а есть гражданско-правовые отношения, то NDA «закрывает» часть о коммерческой тайне. Также NDA подписывают студенты, которые учатся в лабораториях Parallels Labs при вузах. С такими ребятами NDA обеспечивает право собственности на результаты их исследований, проведенных в рамках работы в лаборатории, Плюс отдельно определяется перечень вещей, которые нельзя разглашать в рамках этих работ.
Евгений Непейвода Управляющий партнер компании «Кинодоктор»
Мы предоставляем в аренду специализированные автотрейлеры для съемок - это автокомплексы, в которых звезды готовятся к съемкам и отдыхают в перерывах. Сами автотрейлеры являются нашей уникальной разработкой, они запатентованы. Но помимо этого изобретения наши сотрудники сталкиваются с конфиденциальной информацией, которую необходимо охранять. Это связано со спецификой работы: на площадках часто бывают звезды, и водители автотрейлеров видят вещи, о которых посторонним знать не стоит. Поэтому у нас действует режим коммерческой тайны: кроме того, что сотрудники видят на съемочных площадках, охраняется любая информация о звездах, полученная в ходе работы, и все бизнес-процессы. У каждого человека в договоре прописана ответственность за разглашение конфиденциальных сведений - штраф в размере от 100 000 до 500 000 рублей, это ощутимая сумма, чтобы человек задумался, а стоит ли с кем-то делиться увиденным. Еще при приеме на работу мы проводим серьезный отбор. Были случаи, когда конкуренты пытались заслать к нам на работу шпионов, и после этого мы внедрили проверку на полиграфе для всех, кто устраивается в «Кинодоктор». А при увольнении у человека появляются временные обязательства не работать в компаниях со схожей спецификой.
Алексей Ильин Генеральный директор издательской группы «Альпина Паблишер»
При том, что издательский бизнес - это производство творческого интеллектуального продукта, украсть из него при всем желании можно не так много. Права на издание, иллюстрации, переводы - все это защищено контрактами в области авторского права. Та информация, которую можно украсть у издателя и нанести ему ущерб, не специфическая: долгосрочные планы, стратегия, планы о покупке прав и т.п. Специальных мер по защите от утечек информации такого рода издатели, как правило, не используют. Главным способом страховки от потенциальных проблем является внимательный подбор сотрудников. Как правило, времени собеседования хватает для того, чтобы выяснить, совпадают ли моральные принципы кандидата с тем, что принято в компании. Для того, чтобы быть успешным издательством, необходима максимальная вовлеченность персонала и самоотдача. Поддерживать такое отношение к работе можно только в условиях доверия. Введение регламентов по безопасности или особых пунктов в контракте, угрозы различных кар в случае нарушений, как правило, являются проявлением недоверия к сотруднику. Это негативно влияет на атмосферу в коллективе и снижает уровень креативности.