Секреты могут быть не только у государств или обычных людей, но и у бизнеса.

Компания или предприниматель сами решают, какую информацию хотят сохранить в тайне: рецепты, технологии или график работы охраны. Это вполне законно, если всё оформить правильно, согласно законодательству.

Однако иногда бывает так, что информация действительно относится к коммерческой тайне, но сотрудника, который её нарушил, не могут наказать, так как документы были оформлены не совсем верно.

В этой статье мы расскажем, какую информацию можно отнести к коммерческой тайне и как всё оформить правильно, чтобы избежать проблем в будущем.

1. Что такое коммерческая тайна.

Коммерческой тайной может быть признана любая информация, которая соответствует следующим критериям:

1. Относится к сфере предпринимательства. Например, рецепт лимонада или технология изготовления строительных материалов могут быть признаны коммерческой тайной, в то время как информация о любимом сорте коньяка генерального директора — нет.
2. Не содержит сведений, составляющих государственную тайну. Перечень таких сведений определяется федеральными органами власти, которые также обеспечивают их защиту.
3. Принадлежит организации или индивидуальному предпринимателю.
4. Не является общедоступной для третьих лиц, но представляет для них реальную ценность.
5. Обладатель информации ограничил доступ к ней и принял меры для защиты от несанкционированного доступа и распространения.

Обладатель коммерческой тайны сам решает, какую информацию отнести к ее категории. Это могут быть рецепты, технологии или любые другие сведения, которые соответствуют перечисленным критериям.

Коммерческая тайна представляет собой особый режим конфиденциальности информации, который дает ее обладателю определенные преимущества. Например, она позволяет увеличить доходы и избежать лишних затрат. Например, сведения о том, как банк проверяет получателей кредитов и по каким параметрам их оценивает, помогают отсеивать потенциальных мошенников и снижают риск потери денег. Или компания благодаря этому режиму сохраняет свое положение на рынке, поскольку держит в секрете информацию о формировании скидок и времени проведения следующей акции.

2. Что может составлять коммерческую тайну.

Даже если закон позволяет, не всё можно объявить коммерческой тайной. К ней можно отнести только ту информацию, ценность которой определяется её недоступностью для других лиц. Если же эта информация станет известна другим, она утратит свою ценность.

Владелец предприятия решил сохранить в тайне все аспекты своей деятельности: технологии, время работы, штатный состав и даже количество сотрудников. Однако это не имеет смысла. Если конкуренты узнают о количестве работников и времени работы, это не изменит их ситуацию. К тому же, по закону, штатную численность сотрудников нельзя объявить коммерческой тайной.

А вот если конкуренты получат доступ к рецептам, технологиям или производственным процессам, они смогут получить дополнительные преимущества. Например, начнут изготавливать аналогичные напитки. В таком случае ценность этой информации снизится.

Мы в своей практике сталкивались с ситуацией, когда риелтор в бланке договора купли-продажи указывал, что его содержание является коммерческой тайной. Это делалось для того, чтобы другие риелторы не копировали документ. Однако это не поможет засекретить содержимое договора.

По закону, к коммерческой тайне нельзя отнести информацию об участии компании в исполнительных производствах, о задолженности по налогам и взносам, а также о контрагентах, с которыми она работает. Разглашение такой информации не приводит к обесцениванию самой информации, а значит, она не может считаться коммерческой тайной.

3. Категории коммерческой тайны.

Государственная тайна может иметь различные грифы секретности: «секретно», «совершенно секретно» и «особой важности». Однако для коммерческой тайны законодательством не установлены специальные категории и грифы ограничения доступа.

Если на документе будет указано «особо важная коммерческая тайна» или «абсолютно секретная коммерческая тайна», это не повлияет на порядок обращения с ней и не изменит степень ответственности за её разглашение.

4. Меры по защите коммерческой тайны.

Легко отличить документ, содержащий коммерческую тайну. В правом верхнем углу обычно стоит гриф ограничения доступа.

Однако одного грифа секретности недостаточно. Необходимо обеспечить реальную защиту информации и принять меры, чтобы она не стала известна посторонним.

Владелец такой информации должен ограничить доступ к ней без своего согласия. Также важно создать условия, при которых сотрудники смогут использовать её и передавать контрагентам без нарушения режима коммерческой тайны.

Чтобы защитить свои коммерческие секреты, компания или индивидуальный предприниматель должны установить режим коммерческой тайны. Вот как это сделать:

1. Определите перечень информации, которая будет составлять коммерческую тайну. Он должен быть предельно четким и конкретным. Например, рецепт печенья — это технология, которая может быть коммерческой тайной, равно как и описание процесса его производства. Однако нельзя утверждать, что все технологии, используемые в производстве печенья, являются коммерческой тайной. В случае судебного разбирательства расплывчатые формулировки могут помешать доказать, что именно имели в виду.
2. Утвердите положение о коммерческой тайне и порядок контроля за его соблюдением. Ознакомьте всех причастных с этими документами под подпись. В положении можно указать, что к коммерческой тайне имеют доступ Иванов, Петров и Сидоров, а храниться она будет в сейфе у Иванова и нигде больше. Передавать эту информацию кому-либо можно только с письменного разрешения руководителя.
3. Организуйте учет лиц, получивших доступ к информации, составляющей коммерческую тайну. Если документы бумажные, можно завести специальный журнал. Человек, получивший документ, должен расписаться в журнале, а ответственный за хранение — поставить подпись о приеме. Для информации в электронном виде можно установить пароль на компьютер, на котором она хранится, и выдавать его пользователям под подпись. Также полезно использовать видеокамеру, контролирующую доступ к компьютеру, но не забудьте предупредить об этом сотрудников.
4. Пропишите все, что связано с коммерческой тайной в трудовых договорах работников, их должностных инструкциях и гражданско-правовых договорах контрагентов. Каждого работника, допущенного к коммерческой тайне, необходимо ознакомить под подпись со всеми документами о порядке обращения с такой информацией: должностными инструкциями, положениями и дополнительными соглашениями.
5. Добавьте на носители с информацией, составляющей коммерческую тайну, соответствующий гриф и укажите ее обладателя: для компаний — полное наименование и место нахождения, для ИП — фамилию, имя, отчество. Это может быть печать, надпись от руки или наклейка — если гриф проставляется, например, на флешке или жестком диске компьютера. Также его можно печатать сразу на бланке документа. Главное, чтобы было видно, что информация на носителе относится к коммерческой тайне и кто ее владелец.

Это обязательный минимум, который должен быть соблюдён согласно законодательству. Если хотя бы один из этих пунктов будет упущен, суд может посчитать, что режим коммерческой тайны был установлен неправильно, и тогда привлечь работника к ответственности за разглашение будет невозможно.

Регламент работы по определению сведений, составляющих коммерческую тайну

Секреты компании или индивидуального предпринимателя могут со временем меняться. Хранить в тайне информацию, которая всем известна, не имеет смысла. К тому же это может быть и затратно: системы безопасности стоят денег, а людям, которые занимаются охраной коммерческой тайны, нужно платить зарплату.

Чтобы избежать подобных ситуаций, разрабатывается регламент работы по определению сведений, составляющих коммерческую тайну. В этом документе определяются, какие секреты важны для компании, в каких случаях они теряют свою актуальность и кто принимает соответствующие решения.

Нельзя дать универсальный образец такого регламента, поскольку каждая компания или индивидуальный предприниматель уникальны. Однако для крупных предприятий я рекомендую составить такой регламент и утвердить его приказом руководителя.

В этом документе необходимо ответить на следующие вопросы:

1. Какую информацию можно отнести к коммерческой тайне?
2. Кто имеет право принимать решение о присвоении информации статуса коммерческой тайны? Это может быть как руководитель, так и группа сотрудников, например, технолог или начальник службы безопасности. В таком случае полномочия необходимо предоставить отдельным приказом.
3. В каких случаях информация теряет статус коммерческой тайны и кто принимает решение о снятии грифа ограничения доступа?

Положение о коммерческой тайне.

Положение о коммерческой тайне является обязательным документом, который позволяет привлечь сотрудника к ответственности за разглашение и взыскать с него убытки в случае нарушения.

В любой организации или у индивидуального предпринимателя к этому документу относятся с особой серьезностью. В нем дословно приводятся нормы статей гражданского кодекса, закона о коммерческой тайне и понятия из этих законов, хотя это и не является обязательным. Достаточно лишь ссылки на соответствующие документы. Не обязательно делать положение слишком объёмным — важнее его суть.

Как избежать ошибок при составлении положения.

При составлении положения о коммерческой тайне следует избегать абстрактных формулировок, таких как «не разглашать вообще ничего» или «вся информация о фирме — коммерческая тайна». Перечень сведений должен быть конкретным.

В положении можно предусмотреть взыскание убытков, однако это не всегда целесообразно, поскольку убытки придётся доказывать в суде. Например, если работник разгласил рецепт лимонада конкурентам, владелец рецепта может обратиться в суд. Но суду будет необходимо обосновать, почему он считает, что понес убытки на миллион, а не на тысячу рублей. Это может оказаться сложной задачей.

Решение проблемы — предусмотреть в положении не только возмещение убытков, но и возможность взыскания штрафа в суде за сам факт разглашения.

Что можно включить в положение.

В положении рекомендуется отразить:

• Кто в компании или у ИП обладает коммерческой тайной и для чего она нужна.
• Кто определяет информацию как коммерческую тайну и что именно к ней относится.
• Порядок работы с такой информацией.

Работники должны ознакомиться с положением под подпись и подписать обязательство о неразглашении коммерческой тайны. Однако одних документов недостаточно. Они становятся необходимыми, когда информация уже была разглашена и необходимо готовиться к судебному заседанию. Но лучше не допускать таких ситуаций. Это возможно, хотя иногда и требует определённых затрат.

Защита секретов: люди, техника и процессы.

В защите любых секретов ключевую роль играют люди, техника и процессы. Вот как это работает:

Люди.

Люди — это главный ресурс любого предприятия. Если на предприятии наблюдается текучка системных администраторов, следует быть готовым к тому, что они могут переходить с одной работы на другую, унося с собой все важные данные о бизнесе. Проконтролировать этот процесс довольно сложно.

Также стоит отметить, что если главный технолог получает заработную плату ниже, чем в среднем по отрасли, то сложно рассчитывать на его порядочность. По нашему мнению, стабильность кадров на предприятии является одним из факторов, обеспечивающих надежное хранение любых секретов. Однако стоит признать, что это не дает стопроцентной гарантии.

Процессы.

Можно составить множество документов и строго контролировать действия сотрудников, но если документы с конфиденциальной информацией передаются из рук в руки «на честное слово», а в перерывах между работой валяются на столах или аккуратно сложены на ночь на подоконнике, то это не принесет желаемого результата.

Мы предлагаем следующие меры:

1. Приобрести сейфы или металлические шкафы для сотрудников, работающих с коммерческой тайной. В их должностных инструкциях должно быть указано, что все конфиденциальные документы должны храниться только в этих шкафах. В нерабочее время сейфы необходимо закрывать и опечатывать. За незапертый или неопечатанный сейф следует предусмотреть дисциплинарную ответственность.

2. Вести учет движения документов для сотрудников, работающих с носителями коммерческой тайны. Каждый раз, получая такой документ или флешку, необходимо расписываться в получении. При передаче другому лицу также требуется подпись и дата.

В любом случае, порядок передачи и хранения документов с грифом «Коммерческая тайна» должен быть четко регламентирован и указан в соответствующих документах.

Техника.

Сегодня уже трудно представить, чтобы секретные рецепты и технологии хранились на бумаге, в единственном экземпляре и от руки. Чаще всего они находятся в электронном виде. Это удобно для работы, но и создаёт дополнительные риски для злоумышленников, стремящихся получить доступ к конфиденциальной информации.

Чтобы защитить компьютер, можно воспользоваться несколькими способами.

Самый доступный из них — заклеить стикерами USB-порты и разъёмы.

Более надежным способом защиты от утечек информации являются специальные программы. Например, Dallas Lock, сертифицированная Федеральной службой безопасности, разработана именно для этих целей.

Эта программа позволяет блокировать порты USB, что означает, что компьютер будет видеть только те флешки и съёмные диски, которые были разрешены администратором. Более того, Dallas Lock отслеживает, какую информацию копируют на эти диски.

С помощью этой программы стикеры уже не нужны, однако её стоимость может варьироваться от 500 до 7500 рублей в зависимости от срока действия лицензии и функций, которые вы выберете. Но это не единственная программа с подобными возможностями, существуют и другие, которые могут вас заинтересовать.

5. Кто несет ответственность.

Чтобы привлечь работника к ответственности, необходимо выполнить несколько условий:

1. Ознакомить его под роспись с перечнем информации, которая составляет коммерческую тайну.
2. Предупредить его о мерах ответственности за разглашение этой тайны.
3. Обеспечить все условия для соблюдения режима работы с коммерческой тайной.

Органы государственной власти и местного самоуправления, получившие доступ к коммерческой тайне, также несут ответственность за ее сохранность. За разглашение или незаконное использование этой информации их можно привлечь к гражданско-правовой ответственности.

Например, если Роспотребнадзор в ходе проверки в ресторане ознакомился с рецептами, которые представляли коммерческую тайну, и сотрудник после проверки их разгласил, его могут привлечь к ответственности.

6. Меры и виды ответственности за разглашение.

Разглашение коммерческой тайны — это любой поступок или бездействие, в результате которого секретная информация стала известна посторонним. Это может произойти в разговоре, в письме, отправленном по обычной или электронной почте, или даже в случае копирования данных на флешку и передачи её другому человеку.

Любые действия, которые приводят к тому, что информация становится доступна посторонним без согласия её владельца, считаются разглашением коммерческой тайны. За это нарушение предусмотрена ответственность.

Степень ответственности сотрудника за разглашение конфиденциальной информации зависит от того, была ли его вина в этом и насколько серьёзными оказались последствия.

Давайте подробнее рассмотрим каждую из этих ситуаций.

Дисциплинарная ответственность.

Работодатель имеет право расторгнуть трудовой договор с сотрудником в случае однократного грубого нарушения им своих обязанностей. Например, таким нарушением может быть разглашение коммерческой тайны. Однако это право, а не обязанность работодателя. Он может выбрать и более мягкие меры наказания, такие как выговор или замечание.

Если сотрудник обратится в суд, работодатель должен будет доказать законность увольнения или другого дисциплинарного взыскания.

Уголовная ответственность за нарушение коммерческой тайны.

За сбор и разглашение коммерческой тайны, полученной незаконным путем, включая похищение документов, подкуп или угрозы, предусмотрена уголовная ответственность. Наказание может варьироваться от штрафа в размере до 500 тысяч рублей до лишения свободы на срок до трех лет. Если же разглашение коммерческой тайны привело к крупному ущербу или было совершено из корыстных побуждений, то наказание может быть более суровым: штраф — до 1 миллиона рублей, лишение свободы — до пяти лет.

Хотя это не самый распространенный вид ответственности, в судебной практике есть примеры обвинительных приговоров по данной статье.

В Тобольске был осужден сотрудник сотовой компании, который фотографировал на телефон с экрана компьютера данные о клиентах и продавал их неустановленным лицам. Он признал свою вину и попросил рассмотреть дело в особом порядке, когда суд не исследует доказательства и назначает наиболее мягкое наказание из возможных. В результате суд приговорил мужчину к штрафу.

В другом случае, когда девушка продавала данные о телефонных соединениях, сотрудники полиции провели контрольную закупку и передали дело в суд. Суд приговорил ее к одному году лишения свободы условно.

Гражданско-правовая ответственность.

Нарушитель исключительного права на секрет производства обязан возместить причинённые им убытки.

Убытки можно взыскать как с работника, так и с контрагента. Для этого необходимо доказать размер убытков и подтвердить, что обладатель коммерческой тайны принял меры по её защите, о которых мы уже рассказывали.

Административная ответственность.

Административная ответственность — это мера, которая применяется в случаях разглашения информации с ограниченным доступом, если это не является уголовным преступлением.

Вот какие штрафы могут быть назначены:

• Гражданам — от 5000 до 10 000 рублей.
• Должностным лицам компаний — от 40 000 до 50 000 рублей или дисквалификация на срок до трёх лет.
• Индивидуальным предпринимателям — от 40 000 до 50 000 рублей.
• Малым предприятиям — от 50 000 до 100 000 рублей.
• Средним и крупным фирмам — от 100 000 до 200 000 рублей.

Обычно административная ответственность применяется в случаях, когда разглашение коммерческой тайны не привело к значительным последствиям или их не было вовсе.

7. Примеры разглашения коммерческой тайны.

Разглашение информации может произойти не только в результате умышленных действий, таких как кража базы данных или конфиденциальных сведений. Даже бездействие, когда не были предприняты необходимые меры безопасности, может привести к утечке данных. Источники утечки могут быть самыми разными: оставленный на столе документ или невыключенный компьютер.

Один из сотрудников пересылал на свою личную почту информацию, которая составляла коммерческую тайну. Когда это стало известно, его уволили. Мужчина не согласился с таким решением и обратился в суд.

Суд установил, что факт разглашения имел место. Хотя почта, на которую отправлялась информация, действительно была личной, пересылка происходила через почтовый сервер, а значит, информация попадала к третьему лицу.

Мужчина дошел до Конституционного суда Российской Федерации, который постановил, что разглашения не было. Сторонняя организация, через сервер которой осуществлялась рассылка, не является обладателем самой информации, а значит, решение об увольнении подлежит пересмотру.

Чаще всего встречаются следующие примеры разглашения коммерческой тайны:

1. Похищение информации: вынос документов, дисков и других носителей. Избежать этого можно, регистрируя все документы и носители, содержащие коммерческую тайну, и ведя учет их движения внутри организации или у индивидуального предпринимателя.
2. Копирование информации: как с помощью компьютера, так и путем фотосъемки. Иногда злоумышленников интересуют даже фотографии с экрана компьютера. От фотографирования документации защищают системы видеонаблюдения в офисе, а от копирования с компьютера и пересылки по электронной почте — программы типа «Даллас лок» и их аналоги, а также настройка контроля за электронной почтой.
3. Внедрение вредоносных программ на компьютеры предприятия: этого можно отчасти избежать, если своевременно обновлять программное обеспечение и его настройки.

8. Как доказать разглашение коммерческой тайны.

Всё зависит от того, намерены ли вы привлечь виновного к ответственности.

Если вы не хотите привлекать виновного к уголовной ответственности, то должны действовать в рамках Трудового кодекса. Процедура будет такой же, как при любом дисциплинарном нарушении:

1. Издайте приказ о проведении служебной проверки и назначьте ответственного.
2. Попросите виновного сотрудника написать объяснительную о случившемся. Дайте ему на это минимум два рабочих дня. Если он откажется, составьте соответствующий акт. Также возьмите объяснения у свидетелей и очевидцев. После этого все полученные объяснения нужно оценить.
3. Если объяснения не удовлетворят работодателя, издайте приказ о применении дисциплинарного взыскания. Ознакомьте с ним сотрудника под подпись в течение трёх дней. Если он откажется — составьте акт об этом.

Если же вы хотите привлечь виновного к уголовной ответственности, необходимо обратиться в полицию с соответствующим заявлением. В заявлении следует указать:

1. Обстоятельства исчезновения носителей с информацией, составляющей коммерческую тайну: дату, время и место происшествия.
2. Список лиц, которые могут быть причастны к случившемуся. Если виновник известен сразу, укажите его полные данные.
3. Информацию о том, что предприятию был причинён материальный ущерб, и по возможности — размер этого ущерба.
4. Просьбу возбудить уголовное дело, установить виновных лиц и привлечь их к ответственности.

К заявлению также следует приложить объяснения очевидцев и другие доказательства, такие как записи с камер видеонаблюдения и копии страниц журналов приёма и передачи документов. Без этих доказательств доказать виновность конкретного сотрудника будет сложно.

Кроме того, необходимо приложить документы, подтверждающие, что в организации или ИП действует режим коммерческой тайны. К таким документам относятся копии обязательств о неразглашении, выписки из должностных инструкций, трудового договора и положения о коммерческой тайне.

Особенности возбуждения уголовного дела и конкретные следственные действия зависят от того, будет ли выявлен состав преступления по статье 183 УК РФ о незаконном получении и разглашении сведений, составляющих коммерческую, налоговую или банковскую тайну.

В качестве примера можно привести дело двух работниц банка, которые имели доступ к данным о счетах клиентов. Они изготавливали кассовые ордера на основе информации, полученной на работе, и снимали деньги со счетов клиентов.

Суд решил, что логин и пароль от банковских систем, известные женщинам, являются коммерческой тайной банка. Женщин предупреждали об ответственности за их незаконное использование, но они использовали эти сведения в личных целях из корыстной заинтересованности, что причинило материальный ущерб клиентам банка.

Суд признал женщин виновными в преступлении по части 3 статьи 183 УК РФ и приговорил одну из них к двум годам лишения свободы, а другую — к трём с половиной годам. Однако, учитывая признание ими своей вины, раскаяние и активное содействие следствию, наказание было назначено условно. Для одной женщины испытательный срок составил три года, а для другой — четыре. Кроме того, их обязали возместить ущерб.

9. Запомнить.

1. Предприятия и индивидуальные предприниматели имеют право на защиту коммерческой тайны и возможность привлекать виновных в её разглашении к ответственности.
2. Для того чтобы обеспечить сохранность коммерческой тайны, необходимо документально утвердить её режим. В этом документе должно быть чётко определено, какие именно сведения являются коммерческой тайной, кому они доступны и как следует передавать документы, содержащие коммерческую тайну.
3. Если режим коммерческой тайны установлен, виновного в её разглашении можно привлечь к ответственности, которая может быть дисциплинарной, административной или даже уголовной.