Защита коммерческой тайны на производстве

В соответствии со ст. 10 закона № 98-ФЗ, правообладатель обязан самостоятельно предпринять меры, направленные на охрану конфиденциальной информации. Именно наличие этих мер позволяет применять положения о коммерческой тайне и рассчитывать на судебную защиту.

Без ввода режима:

• невозможно взыскать убытки или компенсацию за разглашение информации;

• нельзя доказать факт утраты коммерческой ценности данных;

• суд признаёт, что информация не имела охраняемого статуса.

Этапы оформления режима коммерческой тайны

1. Приказ о введении режима КТ

Руководитель организации издаёт приказ о введении режима коммерческой тайны. В приказе указывается:

• дата вступления режима в силу;

• ответственные за организацию защиты;

• ссылки на внутренние документы (положение, перечень, инструкции);

• обязательность подписания соглашений о неразглашении для сотрудников и контрагентов.

2. Разработка и утверждение положения о коммерческой тайне

Это основной локальный нормативный акт, регулирующий правила охраны конфиденциальной информации.

3. Утверждение перечня сведений, составляющих коммерческую тайну

Список не должен содержать подробностей, раскрывающих саму информацию, но должен чётко обозначать категории данных. Перечень может оформляться как самостоятельный документ или приложение к положению.

4. Ознакомление работников

Все работники, имеющие доступ к конфиденциальной информации, должны быть:

• письменно ознакомлены с положением и перечнем сведений;

• подписать обязательство о неразглашении, либо включить аналогичную формулировку в трудовой договор.

5. Организационные и технические меры защиты

К ним относятся:

• разграничение доступа (в том числе электронного);

• защита помещений и рабочих мест (грифы, пропускной режим);

• маркировка документов и электронных файлов («КТ»);

• резервное копирование и журналирование действий сотрудников;

• использование шифрования, DLP-систем, контроль загрузки/выгрузки данных.

Это внутренний документ организации, который:

• определяет цели, принципы и правила охраны коммерческой тайны;

• описывает, какая информация подлежит защите;

• регламентирует порядок обращения с конфиденциальной информацией;

• устанавливает ответственность сотрудников и контрагентов за разглашение.

Документ утверждается приказом руководителя и вводится в действие для всего персонала компании.

Обязательные разделы положения

1. Общие положения

• цели и задачи режима коммерческой тайны;

• правовые основания (ссылка на ГК РФ, закон № 98-ФЗ, ТК РФ);

• область действия — на кого и на какую информацию распространяется документ.

2. Перечень охраняемой информации

• конкретные категории данных, составляющих коммерческую тайну;

• ссылка на отдельный перечень (может быть конфиденциальным приложением).

3. Порядок доступа к информации

• разграничение уровней доступа;

• идентификация сотрудников, имеющих право работать с КТ;

• порядок согласования предоставления доступа;

• регистрация, учёт, контроль.

4. Меры по охране информации

• организационные меры (маркировка, пропускной режим, оповещение);

• технические меры (системы информационной безопасности, шифрование);

• ведение журналов, мониторинг действий.

5. Ответственность за нарушение режима

• виды дисциплинарной, гражданской, административной и уголовной ответственности;

• случаи увольнения за утрату доверия или разглашение;

• процедура внутреннего расследования.

6. Порядок изменения и контроля исполнения

• как актуализируется перечень КТ;

• кто отвечает за обновление положения;

• как проводится внутренний аудит соблюдения режима.

Практические рекомендации:

• Утверждённое положение должно быть доступно для ознакомления всех сотрудников. Лучше всего — в электронном и бумажном виде.

• Ознакомление подтверждается подписью работника, а копия обязательства хранится в его личном деле.

• Актуальность положения следует проверять не реже одного раза в год или при изменении бизнес-процессов.

Внутренние меры защиты

Эти меры реализуются внутри компании и направлены на предупреждение утечек.

Разграничение доступа

• Установление уровней доступа к различным категориям информации;

• Назначение ответственных лиц;

• Ведение журналов доступа и логирование действий в ИТ-средах.

Технические меры

• Использование DLP-систем (Data Loss Prevention);

• Шифрование данных;

• Блокировка внешних носителей;

• Настройка резервного копирования и мониторинга.

Организационные меры

• Маркировка документов и носителей грифом «КТ»;

• Физическая защита помещений (пропускной режим, сейфы, замки);

• Введение режима работы с оригиналами и копиями.

Договорные инструменты

Правовая защита невозможна без документального закрепления обязательств.

NDA и соглашения о конфиденциальности

• Подписываются со всеми сотрудниками, имеющими доступ к КТ;

• Отдельно оформляются с подрядчиками, внешними консультантами, инвесторами;

NDA может быть как отдельным документом, так и частью основного договора.

Договоры с элементами КТ

• Условия конфиденциальности включаются в трудовые договоры;

• Используются отдельные акты допуска к информации;

• В соглашениях с контрагентами прописываются:

• предмет КТ

• меры по защите;

• срок охраны;

• санкции за нарушение.

Юридические меры

Претензионный порядок

• Направление письменной претензии;

• Требование возврата или уничтожения информации;

• Приостановление договорных обязательств.

Судебная защита

• Иск о взыскании убытков, компенсации;

• Запрет на использование и распространение информации;

• Обеспечительные меры: запрет деятельности, блокировка ИТ-доступа.

Уголовно-правовые механизмы

• Заявление в правоохранительные органы по ст. 183 УК РФ;

• Проведение доследственной проверки, возбуждение дела;

• Привлечение к ответственности бывших работников или третьих лиц.

За разглашение, неправомерное получение или использование информации, охраняемой как коммерческая тайна, законодательством РФ предусмотрена гражданская, административная и уголовная ответственность. Степень ответственности зависит от характера нарушения, объема ущерба и формы вины.

Виды ответственности и применимые санкции

Гражданская ответственность

Гражданско-правовые меры применяются в первую очередь и позволяют:

• требовать запрета на использование утекшей информации;

• предъявить иск о взыскании убытков (включая упущенную выгоду);

• потребовать выплаты компенсации за незаконное распространение данных;

• потребовать возврата или уничтожения носителей информации.

Для применения этих мер правообладатель должен доказать, что:

1. информация соответствовала критериям коммерческой тайны;

2. режим тайны был надлежащим образом оформлен и соблюдался;

3. имело место неправомерное получение, использование или разглашение сведений;

4. был причинён вред (ущерб, утрата конкурентных преимуществ и пр.).

Административная ответственность

Если коммерческая тайна была разглашена вопреки трудовому договору или иному обязательству, виновное лицо может быть привлечено к ответственности по ст. 13.14 КоАП РФ.

Меры воздействия:

• штраф на физическое лицо — от 500 до 1 000 рублей;

• на должностное лицо — от 4 000 до 5 000 рублей;

• на юридическое лицо — от 40 000 до 50 000 рублей.

Административные дела возбуждаются как по инициативе работодателя, так и по результатам проверок контролирующих органов.

Уголовная ответственность

Наиболее суровая форма ответственности предусмотрена в ст. 183 УК РФ, которая применяется при:

• незаконном получении и разглашении сведений, составляющих коммерческую тайну;

• наличии корыстной цели или причинении значительного ущерба правообладателю;

• совершении деяния группой лиц, с использованием служебного положения или в крупном размере.

Санкции могут включать:

• штраф до 1 000 000 рублей;

• обязательные работы на срок до 480 часов;

• арест до 6 месяцев;

• лишение свободы до 7 лет в случаях с тяжкими последствиями.

Для возбуждения уголовного дела необходимо обращение правообладателя и наличие доказательств умысла и ущерба.

Иностранные компании, осуществляющие деятельность в России напрямую или через дочерние структуры, филиалы и представительские офисы, имеют право защищать свою коммерческую тайну наравне с российскими организациями. 

Право на защиту коммерческой тайны принадлежит любому обладателю информации, если:

• информация отвечает критериям КТ;

• введён режим её охраны;

• факт нарушения подтверждается доказательствами.

Многие международные компании уже имеют внутренние положения о защите информации, действующие по их корпоративным стандартам. Однако эти документы не заменяют положения по российскому законодательству, должны быть адаптированы под требования закона № 98-ФЗ и должны учитывать реалии российских трудовых и судебных процедур.

Рекомендуется:

• разработать отдельное положение о коммерческой тайне, применимое в РФ;

• вести перечень КТ, актуальный именно для российских бизнес-процессов;

• заключать NDA и иные обязательства по российскому праву (или с арбитражной оговоркой под юрисдикцию РФ).

Если коммерческая тайна передаётся из-за рубежа в Россию или наоборот, следует:

• учитывать требования законодательства о трансграничной передаче данных (в т.ч. персональных);

• формализовать передачу через лицензионные договоры, соглашения о конфиденциальности и внутренние акты;

• определять, в какой юрисдикции будет разрешаться спор: РФ или страна головного офиса.

При необходимости защитить КТ в России возможно:

• депонирование информации у нотариуса;

• судебная защита в арбитраже (при наличии ущерба на территории РФ)

• возбуждение уголовного дела по факту разглашения в РФ.