Коммерческая тайна — один из ключевых инструментов защиты бизнеса от утечки ценной информации. Клиентские базы, технологии производства, финансовые показатели, стратегические планы — всё это может стать объектом недобросовестной конкуренции или промышленного шпионажа. Однако просто назвать информацию «секретной» недостаточно. Чтобы получить реальную правовую защиту, необходимо ввести режим коммерческой тайны в строгом соответствии с Федеральным законом от 29.07.2004 N 98-ФЗ «О коммерческой тайне». В этой статье разберём, как это сделать правильно — от определения перечня сведений до привлечения нарушителей к ответственности.
Что такое режим коммерческой тайны
Режим коммерческой тайны — это правовой режим конфиденциальности информации, позволяющий её обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке или получить иную коммерческую выгоду (ст. 3 98-ФЗ).
Ключевое понятие здесь — информация, составляющая коммерческую тайну (секрет производства, ноу-хау). Это сведения любого характера — производственные, технические, экономические, организационные, — которые:
- имеют действительную или потенциальную коммерческую ценность в силу неизвестности третьим лицам;
- к ним нет свободного доступа на законном основании;
- обладатель информации принимает разумные меры для охраны их конфиденциальности.
Режим коммерческой тайны тесно связан с понятием секрета производства (ноу-хау) из Гражданского кодекса РФ (ст. 1465–1472). Именно введение режима коммерческой тайны является необходимым условием для признания информации секретом производства и получения полноценной правовой защиты, включая возможность взыскания убытков и привлечения к ответственности.
Зачем нужен режим коммерческой тайны
Введение режима коммерческой тайны — это не формальность, а реальный механизм защиты бизнеса. Вот основные преимущества.
Юридические преимущества
- Право на увольнение за разглашение. Работника можно уволить по пп. «в» п. 6 ч. 1 ст. 81 ТК РФ — за разглашение коммерческой тайны. Без введённого режима это основание не работает.
- Полное возмещение ущерба. По ст. 243 ТК РФ работник несёт полную материальную ответственность за разглашение. Без режима — только средний заработок.
- Уголовная ответственность. Статья 183 УК РФ предусматривает наказание за незаконное получение и разглашение коммерческой тайны — до 7 лет лишения свободы.
- Защита в суде. Суды отказывают в удовлетворении исков о разглашении, если режим не был введён надлежащим образом. Это подтверждается обширной судебной практикой.
- Защита ноу-хау как объекта интеллектуальной собственности. Без режима коммерческой тайны ноу-хау не признаётся охраняемым объектом (ст. 1465 ГК РФ).
Бизнес-преимущества
- Защита клиентской базы от копирования уходящими сотрудниками
- Сохранение конкурентных преимуществ (ценообразование, технологии, рецептуры)
- Безопасность при работе с контрагентами и подрядчиками
- Повышение инвестиционной привлекательности компании
- Дисциплинирующий эффект на сотрудников
6 обязательных мер по статье 10 98-ФЗ
Статья 10 Федерального закона N 98-ФЗ устанавливает исчерпывающий перечень мер, которые обладатель информации обязан принять для установления режима коммерческой тайны. Невыполнение хотя бы одной из них означает, что режим не введён.
Мера 1. Определить перечень информации, составляющей коммерческую тайну
Необходимо составить конкретный, детализированный перечень сведений, составляющих коммерческую тайну. Общие формулировки вроде «вся информация о деятельности компании» не работают — суды признают такие перечни недействительными.
Перечень должен содержать конкретные категории сведений с достаточной степенью детализации, чтобы работник мог однозначно определить, какая информация является конфиденциальной.
Мера 2. Ограничить доступ к информации
Установить порядок обращения с информацией и контроль за его соблюдением. Это означает:
- определить, кто именно имеет доступ к каждой категории сведений;
- установить процедуру предоставления и прекращения доступа;
- создать физические и технические барьеры (замки, пароли, разграничение прав в ИТ-системах);
- вести журнал учёта доступа к конфиденциальной информации.
Мера 3. Вести учёт лиц, получивших доступ
Обладатель информации обязан вести учёт лиц, получивших доступ к сведениям, составляющим коммерческую тайну, и (или) лиц, которым такие сведения были предоставлены или переданы. На практике это реализуется через:
- журнал учёта допущенных лиц;
- листы ознакомления с перечнем сведений;
- реестр выданных конфиденциальных документов.
Мера 4. Включить условия в трудовые и гражданско-правовые договоры
В трудовые договоры (или дополнительные соглашения) необходимо включить:
- обязанность не разглашать коммерческую тайну;
- перечень сведений или ссылку на локальный акт с перечнем;
- ответственность за разглашение;
- порядок возврата носителей информации при увольнении.
Аналогичные условия включаются в соглашения о конфиденциальности с контрагентами и подрядчиками.
Мера 5. Нанести гриф «Коммерческая тайна»
На материальные носители (документы, чертежи, электронные файлы) должен быть нанесён гриф «Коммерческая тайна» с указанием обладателя информации. Для юридического лица — полное наименование и место нахождения, для ИП — ФИО и место жительства.
Пример грифа:
Коммерческая тайна ООО «Альфа Технологии» 123456, г. Москва, ул. Примерная, д. 1
Без грифа документ не считается конфиденциальным, даже если включён в перечень.
Мера 6. Создать условия для соблюдения режима
Обладатель информации обязан создать работникам необходимые условия для соблюдения режима. Это включает:
- обеспечение запирающейся мебели и помещений для хранения документов;
- предоставление средств защиты информации (шифрование, защищённые каналы связи);
- обучение работников правилам обращения с конфиденциальной информацией;
- назначение ответственного за обеспечение режима.
Пошаговая инструкция введения режима коммерческой тайны
Ниже представлен практический алгоритм, который позволит ввести режим коммерческой тайны в вашей организации.
Шаг 1. Проведите аудит информационных активов
Определите, какая именно информация в вашей компании представляет коммерческую ценность. Привлеките руководителей подразделений — каждый лучше знает, какие данные критичны в его направлении. Типичные категории: клиентские базы, условия договоров, технологические карты, бизнес-планы, маркетинговые стратегии, финансовые прогнозы.
Шаг 2. Утвердите перечень сведений коммерческой тайны
На основании аудита составьте и утвердите приказом руководителя перечень сведений, составляющих коммерческую тайну. Убедитесь, что в перечень не попали сведения из статьи 5 98-ФЗ (о них — ниже).
Шаг 3. Разработайте Положение о коммерческой тайне
Положение о коммерческой тайне — центральный локальный нормативный акт, который регулирует порядок обращения с конфиденциальной информацией. В нём прописываются: порядок присвоения и снятия грифа, процедуры доступа, правила хранения и уничтожения, ответственность работников.
Шаг 4. Издайте приказ о введении режима коммерческой тайны
Приказ о введении режима коммерческой тайны — это распорядительный документ, которым руководитель вводит режим в действие. Приказ утверждает перечень сведений, назначает ответственных лиц, устанавливает сроки выполнения мероприятий.
Шаг 5. Оформите обязательства работников
Ознакомьте всех работников, имеющих доступ к конфиденциальной информации, с перечнем сведений и Положением под подпись. Оформите дополнительные соглашения к трудовым договорам с обязательством о неразглашении.
Шаг 6. Нанесите гриф на носители информации
Промаркируйте все документы и электронные носители, содержащие сведения коммерческой тайны, соответствующим грифом. Разработайте шаблоны грифа для бумажных и электронных документов.
Шаг 7. Организуйте физическую и техническую защиту
Обеспечьте хранение конфиденциальных документов в запирающихся шкафах или сейфах. Настройте разграничение прав доступа в информационных системах. Внедрите шифрование для передачи конфиденциальных данных. Ограничьте использование съёмных носителей.
Шаг 8. Заведите учётную документацию
Создайте журнал учёта лиц, допущенных к коммерческой тайне. Заведите журнал учёта конфиденциальных документов. Организуйте учёт выдачи и возврата носителей информации.
Шаг 9. Обучите персонал
Проведите обучение (инструктаж) работников правилам обращения с информацией, составляющей коммерческую тайну. Зафиксируйте факт обучения в журнале.
Шаг 10. Организуйте контроль и периодический пересмотр
Назначьте регулярные проверки соблюдения режима (не реже одного раза в год). Актуализируйте перечень сведений при изменении бизнес-процессов. Проводите ревизию при увольнении работников, имевших доступ к КТ.
Какие документы нужны: полный комплект
Для надлежащего введения режима коммерческой тайны необходим следующий комплект документов:
| Документ | Назначение | Обязательность |
|---|---|---|
| Перечень сведений коммерческой тайны | Определяет, какая информация защищается | Обязательно (ст. 10 п. 1) |
| Положение о коммерческой тайне | Устанавливает порядок обращения с КТ | Обязательно (ст. 10 п. 2) |
| Приказ о введении режима КТ | Вводит режим в действие, назначает ответственных | Обязательно |
| Дополнительные соглашения к трудовым договорам | Закрепляют обязанность неразглашения | Обязательно (ст. 10 п. 4) |
| Соглашение о конфиденциальности (NDA) | Для контрагентов и подрядчиков | При передаче КТ третьим лицам |
| Журнал учёта лиц, допущенных к КТ | Фиксирует, кто имеет доступ | Обязательно (ст. 10 п. 3) |
| Журнал учёта конфиденциальных документов | Контроль движения носителей | Рекомендуется |
| Лист ознакомления с перечнем сведений | Подтверждает, что работник знает, что является КТ | Обязательно |
| Акт возврата носителей информации при увольнении | Фиксирует возврат документов | Рекомендуется |
| Инструкция по обращению с конфиденциальной информацией | Практические правила для работников | Рекомендуется |
Создать эти документы можно с помощью конструктора документов Кибероснова, который формирует полный комплект документов по коммерческой тайне с учётом специфики вашей организации.
Что нельзя отнести к коммерческой тайне
Статья 5 Федерального закона N 98-ФЗ устанавливает перечень сведений, которые не могут составлять коммерческую тайну. Включение их в перечень не влечёт правовых последствий и может дискредитировать весь режим в глазах суда.
Нельзя засекретить:
- содержащиеся в учредительных документах и документах о регистрации сведения;
- информацию о численности, составе работников, системе оплаты труда, условиях труда, наличии вакансий;
- сведения о задолженности по выплате заработной платы и социальным выплатам;
- информацию о нарушениях законодательства и привлечении к ответственности;
- сведения о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической обстановке;
- данные о численности и составе работников, их заработной плате — для некоммерческих организаций;
- сведения о размерах и структуре доходов НКО, размерах имущества, расходах, численности работников, оплате труда;
- сведения о лицах, имеющих право действовать без доверенности от имени юридического лица;
- информацию, обязательность раскрытия которой установлена иными федеральными законами.
Также нельзя засекретить сведения, к которым обеспечивается доступ на безвозмездной основе в соответствии с законодательством.
Ответственность за разглашение коммерческой тайны
За разглашение коммерческой тайны предусмотрено несколько видов ответственности. Они могут применяться одновременно — то есть работника можно уволить, взыскать с него ущерб и одновременно может быть возбуждено уголовное дело.
Дисциплинарная ответственность
Разглашение коммерческой тайны — это грубое нарушение трудовых обязанностей. Работодатель вправе уволить работника по пп. «в» п. 6 ч. 1 ст. 81 ТК РФ с первого раза, без предварительных взысканий.
Условия правомерного увольнения:
- режим коммерческой тайны введён надлежащим образом;
- работник ознакомлен с перечнем сведений и Положением под подпись;
- обязанность неразглашения закреплена в трудовом договоре;
- факт разглашения документально подтверждён (акт, служебное расследование).
Материальная ответственность
По ст. 243 ТК РФ работник несёт полную материальную ответственность за ущерб, причинённый разглашением коммерческой тайны. Это означает возмещение убытков в полном объёме, без ограничения средним заработком.
Бывший работник, разгласивший КТ после увольнения, обязан возместить причинённые убытки в порядке гражданско-правовой ответственности (ст. 11 98-ФЗ).
Гражданско-правовая ответственность
Контрагент, нарушивший условия соглашения о конфиденциальности, обязан возместить убытки, включая реальный ущерб и упущенную выгоду. Размер убытков определяется по общим правилам ст. 15 ГК РФ.
Уголовная ответственность — статья 183 УК РФ
Статья 183 Уголовного кодекса РФ предусматривает ответственность за незаконное получение и разглашение коммерческой тайны:
| Состав преступления | Наказание |
|---|---|
| Собирание сведений, составляющих КТ, путём похищения, подкупа, угроз (ч. 1) | Штраф до 500 000 руб. или лишение свободы до 2 лет |
| Незаконное разглашение или использование КТ без согласия владельца (ч. 2) | Штраф до 1 000 000 руб. или лишение свободы до 3 лет |
| То же, причинившее крупный ущерб или совершённое из корыстной заинтересованности (ч. 3) | Штраф до 1 500 000 руб. или лишение свободы до 5 лет |
| Деяния, повлёкшие тяжкие последствия (ч. 4) | Лишение свободы до 7 лет |
На практике уголовные дела возбуждаются при продаже клиентских баз конкурентам, передаче технологической документации, использовании коммерческих секретов при создании конкурирующего бизнеса.
Типичные ошибки при введении режима коммерческой тайны
Анализ судебной практики показывает, что организации регулярно допускают ошибки, которые лишают режим коммерческой тайны юридической силы.
Ошибка 1. Размытый перечень сведений
Формулировки типа «любая информация о деятельности компании» или «все сведения, ставшие известными работнику» суды признают ничтожными. Перечень должен быть конкретным, чтобы работник мог определить, что именно является конфиденциальным.
Ошибка 2. Отсутствие грифа на документах
Документы без грифа «Коммерческая тайна» не являются конфиденциальными, даже если входят в утверждённый перечень. Суды неоднократно отказывали в удовлетворении исков по этому основанию.
Ошибка 3. Ознакомление «задним числом»
Если работник ознакомлен с перечнем сведений после факта разглашения, привлечь его к ответственности невозможно. Ознакомление должно быть предварительным и документально подтверждённым.
Ошибка 4. Невключение условий в трудовой договор
Одного лишь Положения о коммерческой тайне недостаточно. Обязанность неразглашения должна быть закреплена непосредственно в трудовом договоре или дополнительном соглашении к нему.
Ошибка 5. Включение запрещённых сведений в перечень
Включение в перечень сведений из ст. 5 98-ФЗ (зарплаты, условия труда, учредительные документы) подрывает доверие суда ко всему документу и может повлечь признание режима введённым ненадлежащим образом.
Ошибка 6. Отсутствие реальных мер защиты
Формальное введение режима без реальных мер защиты (документы лежат в открытом доступе, пароли общие, нет разграничения прав) демонстрирует суду, что обладатель информации не принял разумных мер для охраны конфиденциальности.
Ошибка 7. Неведение журнала учёта допущенных лиц
Без журнала учёта невозможно доказать, что конкретный работник был допущен к конкретным сведениям. Это существенно ослабляет позицию работодателя в суде.
Практические рекомендации
Введение режима коммерческой тайны — это не одноразовая акция, а постоянный процесс. Вот практические советы, которые помогут сделать режим реально работающим.
При составлении перечня сведений:
- Привлекайте руководителей всех подразделений — они знают, какая информация критична
- Конкретизируйте каждую категорию: не «финансовая информация», а «прогнозы продаж по кварталам, себестоимость продукции по позициям, условия скидок для ключевых клиентов»
- Пересматривайте перечень ежегодно
При работе с сотрудниками:
- Проводите вводный инструктаж при приёме на работу
- Оформляйте допуск к КТ до фактического предоставления доступа
- При увольнении — оформляйте акт возврата носителей и напоминайте об обязанности неразглашения
При работе с контрагентами:
- Заключайте соглашение о конфиденциальности до передачи информации
- Указывайте конкретный перечень передаваемых сведений
- Предусмотрите штрафные санкции за нарушение
При организации хранения:
- Используйте маркировку «Коммерческая тайна» во всех информационных системах
- Настройте аудит (журналирование) действий пользователей в ИТ-системах
- Ограничьте возможность копирования на внешние носители
При контроле режима:
- Проводите внутренние проверки не реже одного раза в год
- Фиксируйте все выявленные нарушения
- При обнаружении разглашения немедленно проводите служебное расследование и оформляйте его документально
Подробнее о защите конфиденциальной информации и всех необходимых документах читайте на странице о коммерческой тайне. Создать полный комплект документов по коммерческой тайне — Положение, Перечень, Приказ, NDA — можно в конструкторе документов Кибероснова за несколько минут.
