Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Защита коммерческой тайны». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Недостаточно собрать работников и сказать им: только никому не рассказывайте. Точнее, сделать так можно, только никаких ограничений по закону это на них не накладывает. Если хотите всё сделать правильно, алгоритм следующий.
Обмен между работниками секретными файлами по мессенджеру нарушает режим коммерческой тайны
Сотрудник отдела безопасности банка сфотографировал на свой телефон два рабочих файла, информация в которых имела статус конфиденциальной, и отправил их через вайбер вышестоящим начальникам. При этом и в трудовом договоре с работником, и в локальных нормативных актах банка был прописан режим коммерческой тайны.
По факту передачи информации посредством мессенджера работодатель провел служебное расследование и уволил мужчину по пп. «в» п. 6 ч.1 ст. 81 ТК РФ за разглашение коммерческой тайны.
Мужчина обратился в суд с иском к банку с требованием восстановить его на работе и взыскать средний заработок за время вынужденного прогула. По его мнению, неправомерные действия спровоцировали сотрудники, которым он отправил файлы. Более того, в данном случае вообще отсутствует разглашение сторонним лицам секретной информации, поскольку получатели документов — работники банка.
Суды двух инстанций не нашли оснований для удовлетворения требований истца. В основу своей позиции представители правосудия положили тот факт, что конфиденциальная информация была передана в распоряжение международной компании Viber Media, разместившей данные банка на своих серверах.
За разглашение работником коммерческой тайны нельзя взыскать неустойку
Женщина работала в компании на должности ведущего юриста. При трудоустройстве она подписала соглашение о неразглашении коммерческой тайны и дала обязательство взаимодействовать с клиентами только в рамках заданий руководства.
Через полгода ведущий юрист уволилась, но продолжила работать с клиентами бывшего работодателя.
Юридическая фирма обратилась в суд с требованием взыскать с нее 500 тыс. рублей неустойки, предусмотренной соглашением, так как режим коммерческой тайны действовал еще три года после увольнения.
Районный суд требования юрфирмы не удовлетворил, а суд апелляционной инстанции оставил это решение в силе.
Судьи отметили, что неустойка взыскивается в силу ст. 330 ГК РФ со стороны гражданско-правового договора. В данном случае разногласия произошли в результате трудовых отношений, поэтому спор разрешается по нормам трудового законодательства. Между сторонами возник индивидуальный трудовой спор, и положения ГК здесь неприменимы.
Трудовой кодекс не допускает установления дополнительного вида ответственности за нарушение обязательств из трудовых отношений. По ТК РФ работник должен возместить ущерб, причиненный работодателю своими действиями, однако доказательств, что такой ущерб действительно был причинен юрфирме, не было.
(Апелляционное Определение Санкт-Петербургского городского суда от 12.09.2019 № 33-19819/2019).
Какие сведения составляют коммерческую тайну
Какие сведения могут составлять коммерческую тайну:
- производственные, технические, экономические, организационные и другие сведения, в том числе о результатах интеллектуальной деятельности в научно-технической сфере,
- сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны (п.2 ст.3 98-ФЗ).
Перечень информации не подлежащей разглашению, каждая организация вправе установить самостоятельно, при этом необходимо учитывать перечень сведений, которые не могут составлять коммерческую тайну (ст.5 98-ФЗ):
- содержащихся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;
- содержащихся в документах, дающих право на осуществление предпринимательской деятельности;
- о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;
- о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;
- о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;
- о задолженности работодателей по выплате заработной платы и социальным выплатам;
- о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;
- об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;
- о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;
- о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;
- обязательность раскрытия которых или недопустимость ограничения доступа, к которым установлена иными федеральными законами.
Как защитить информацию коммерческой тайной
- Определите, какие данные следует держать в секрете. Документы, в которых указана эта информация, должны быть помечены «Коммерческая тайна».
- Ограничьте доступ к этой информации, установив порядок обращения с ней. Сотрудники не должны наткнуться на эти данные случайно. Соответственно, необходимо определить, кто, как и почему может знакомиться с секретными сведениями.
- Отдайте на подпись сотрудникам, допущенным к секретам, договор о неразглашении. В нём должно быть указано, что является коммерческой тайной, сколько лет её нужно хранить, какие санкции ждут за разглашение.
В процессе засекречивания данных необходимо составить Положение о коммерческой тайне. Строгой формы для этого документа нет, но в нём стоит отразить следующие моменты.
Нормативные требования к срокам засекречивания конфиденциальных сведений
Среди нормативных актов РФ, регулирующих порядок защиты СКХ, сведения о сроках охраны информации содержит только закон «О государственной тайне» от 21.07.1993 № 5485-1. В ст. 13 указанного нормативного документа обозначено следующее:
- предельный срок охраны сведений, составляющих гостайну (срок засекречивания сведений), не должен превышать 30 лет;
- продление срока возможно в исключительных случаях по заключению межведомственной комиссии по защите гостайны;
- периодичность пересмотра перечня сведений, относимых к гостайне, — не реже чем через каждые 5 лет.
О сроках действия режима коммерческой тайны в действующей редакции закона № 98-ФЗ упоминание отсутствует. В предыдущей редакции этому вопросу была посвящена ст. 8 «Срок действия режима коммерческой тайны», в которой было установлено, что срок применения указанного режима определяется временем действия условий, необходимых и достаточных для признания соответствующих сведений коммерческой тайной.
Аналогичная ситуация складывается и в отношении нормативного регулирования вопроса о сроке действия режима служебной тайны — действующие редакции нормативных актов РФ, помещенных в открытом доступе, этот вопрос не рассматривают.
О временном периоде действия данного режима в п. 2 ст. 9 проекта № 124871-4 федерального закона «О служебной тайне» сказано следующее:
1. Срок действия режима служебной тайны не должен превышать 10 лет (если иной срок не установлен федеральным законом).
2. Вышеуказанный срок исчисляется с даты подписания должностным лицом документа с ограниченным доступом.
3. При установлении режима служебной тайны в отношении сведений, полученных в связи с исполнением должностными лицами своих обязанностей от иных лиц, срок охраны такой информации определяется, как:
- установленный должностным лицом срок охраны конфиденциальной информации (в отсутствии мотивированного ходатайства о продлении срока лица, предоставившего информацию);
- предельный срок, определенный предоставившим информацию лицом.
О каких сроках полезно знать налогоплательщику — см. материалы:
- «Срок исковой давности по дебиторской задолженности»;
- «Какой срок хранения счетов-фактур?».
Административная ответственность
В отношении распространителя коммерческой тайны Кодекс об административных правонарушениях устанавливает санкцию в виде штрафа в размере от 500 до 1000 рублей для граждан. Для должностных лиц размер административного штрафа составляет от 4000 до 5000 рублей (ст. 13.14 КоАП РФ).
При малозначительности совершенного административного правонарушения судья, орган, должностное лицо, уполномоченные решить дело об административном правонарушении могут освободить лицо от административной ответственности и ограничиться устным замечанием.
К сведению
Под убытками понимаются расходы, которые пострадавший произвел или должен будет произвести для восстановления нарушенного права, утрата или повреждение его имущества (реальный ущерб), а также неполученные доходы, которые он получил бы при обычных условиях гражданского оборота (упущенная выгода) (п. 2 ст. 15 ГК РФ).
Малозначительным административным правонарушением является действие или бездействие, которое формально содержит признаки состава административного правонарушения, но размер вреда и тяжесть наступивших последствий не существенны.
Следует различать два неравнозначных понятия. «Коммерческая тайна» и «информация, составляющая коммерческую тайну» одновременно фигурируют в законодательстве, но подразумеваются немного различные явления.
Термин «коммерческая тайна» относится к режиму конфиденциальности или к системе защитных организационных мероприятий, которые устанавливаются в компании, чтобы защитить информацию от преступных посягательств или утечек. Режим конфиденциальности помогает компании удержать позиции на рынке, сохранить конкурентные преимущества, избежать расходов на восстановление репутации, пошатнувшейся вследствие разглашения или утечки чувствительных сведений.
«Информация, составляющая коммерческую тайну» – это объем сведений, которые компания определяет произвольно. Сведения могут относится к научной, производственной, маркетинговой деятельности. Реальная или потенциальная коммерческая ценность подобных сведений увеличивается благодаря недоступности для третьих лиц. В отношении сведений устанавливают режим коммерческой тайны.
Массивы информации, составляющей коммерческую тайну, разделяются на четыре группы:
- Cведения научно-технического характера: изобретения, ноу-хау, патенты; рационализаторские предложения; методы повышения эффективности производства; все, что относится к работе компьютерных сетей, стандарты безопасности, программное обеспечение, пароли.
- Сведения технологического и производственного характера: чертежи; модели; документация на оборудование; рецепты производства; методики; описание бизнес-процессов; производственные и маркетинговые планы, стратегии, бизнес-планы; инвестиционные предложения.
- Сведения финансового характера, не являющиеся информацией общего доступа: данные управленческого и финансового учета; отчеты; сведения о себестоимости продукции; расчеты денежного потока; механизмы формирования цен; прогнозируемые налоговые отчисления.
- Сведения бизнес-характера: данные о поставщиках и подрядчиках; информация о клиентах; планы продаж; различные стратегии; консалтинговые рекомендации; данные анализа рынков и аналогичные сведения.
Градация степени конфиденциальности для каждой группы включает:
- высшая степень секретности, доступная только топ-менеджменту организации;
- строго конфиденциальная информация;
- конфиденциальная информация;
- сведения ограниченного доступа.
Ранжирование по уровню конфиденциальности помогает лучше организовать систему доступа и позволяет минимизировать риски утечки. Например, данные наивысшей ценности будут недоступны широкому кругу сотрудников компании, а значит, меньше подвержены риску намеренной или случайной утечки.
Чтобы воспользоваться законными возможностями по защите коммерческой тайны, на первом этапе компания должна определить перечень сведений, на которые распространяется режим коммерческой тайны. И в дальнейшем обоснованно требовать от сотрудников с контрагентами выполнения мер по защите данных и привлекать к ответственности за разглашение информации, составляющей коммерческую тайну.
Параллельно с определением сведений необходимо установить режим конфиденциальности. Это означает – разработать и внедрить систему административно-организационных и технических мер, которые помогут предотвратить умышленное или неумышленное разглашение или распространение сведений.
Обмен между работниками секретными файлами по мессенджеру нарушает режим коммерческой тайны
Сотрудник отдела безопасности банка сфотографировал на свой телефон два рабочих файла, информация в которых имела статус конфиденциальной, и отправил их через вайбер вышестоящим начальникам. При этом и в трудовом договоре с работником, и в локальных нормативных актах банка был прописан режим коммерческой тайны.
По факту передачи информации посредством мессенджера работодатель провел служебное расследование и уволил мужчину по пп. «в» п. 6 ч.1 ст. 81 ТК РФ за разглашение коммерческой тайны.
Мужчина обратился в суд с иском к банку с требованием восстановить его на работе и взыскать средний заработок за время вынужденного прогула. По его мнению, неправомерные действия спровоцировали сотрудники, которым он отправил файлы. Более того, в данном случае вообще отсутствует разглашение сторонним лицам секретной информации, поскольку получатели документов — работники банка.
Суды двух инстанций не нашли оснований для удовлетворения требований истца. В основу своей позиции представители правосудия положили тот факт, что конфиденциальная информация была передана в распоряжение международной компании Viber Media, разместившей данные банка на своих серверах.
Обмен между работниками секретными файлами по мессенджеру нарушает режим коммерческой тайны
По факту передачи информации посредством мессенджера работодатель провел служебное расследование и уволил мужчину по пп. «в» п. 6 ч.1 ст. 81 ТК РФ за разглашение коммерческой тайны.
Мужчина обратился в суд с иском к банку с требованием восстановить его на работе и взыскать средний заработок за время вынужденного прогула. По его мнению, неправомерные действия спровоцировали сотрудники, которым он отправил файлы. Более того, в данном случае вообще отсутствует разглашение сторонним лицам секретной информации, поскольку получатели документов — работники банка.
Суды двух инстанций не нашли оснований для удовлетворения требований истца. В основу своей позиции представители правосудия положили тот факт, что конфиденциальная информация была передана в распоряжение международной компании Viber Media, разместившей данные банка на своих серверах.
(Апелляционное Определение Верховного суда Республики Марий Эл от 23.05.2019 № 33-889/2019).
Чтобы взыскать с работника убытки, причиненные разглашением коммерческой тайны, их надо доказать
Через 8 месяцев работник уволился, учредил фирму по продаже металла и начал работать с контрагентами бывшего работодателя.
ООО привлекло стороннюю организацию, чтобы проверить компьютер уволившегося сотрудника. Проверяющие выяснили, что он систематически копировал относящиеся к коммерческой тайне файлы на внешние носители.
По мнению общества, мужчина начал бизнес по торговле металлом с помощью данных, полученных в период работы в отделе снабжения.
В связи с этим ООО обратилось в суд, чтобы взыскать с него убытки согласно пп. 3 ч. 3 ст. 11 закона о коммерческой тайне. В этой норме сказано, что сотрудник должен возместить организации убытки, если он виновен в разглашении коммерческой тайны.
Размер убытков истец рассчитал в сумме дохода, полученного вновь созданной фирмой от сделки с его контрагентом.
Но суды посчитали недоказанным тот факт, что в результате разглашения либо использования коммерческой тайны общество понесло убытки. Продажа металла клиентам истца и заключение договоров поставки с его поставщиком не свидетельствуют о разглашении коммерческой тайны и причинении прямого действительного ущерба.
(Апелляционное Определение Нижегородского областного суда от 19.11.2019 № 2-431/2019, 33-13592/2019).
Статья 5. Установление режима коммерческой тайны. 1. Право установления режима коммерческой тайны имеет обладатель коммерческой тайны.
Конфидент коммерческой тайны обязан установить режим коммерческой тайны, если это следует из обязательств, содержащихся в договоре, заключенном с обладателем коммерческой тайны. В других случаях конфидент коммерческой тайны обязан соблюдать режим коммерческой тайны, установленный ее обладателем. 2. Гриф коммерческой тайны содержит словосочетание «Коммерческая тайна», свидетельствующее о принадлежности информации к коммерческой тайне. Указанный гриф проставляется на носителе информации и (или) сопроводительном документе. На документах, содержащих коммерческую тайну, обладатель коммерческой тайны имеет право проставлять гриф «Коммерческая тайна». На документах, содержащих коммерческую тайну и передаваемых в органы государственной власти, иные государственные органы и органы местного самоуправления, гриф «Коммерческая тайна» проставляется на носителях информации в обязательном порядке. 3. Лицо, устанавливающее режим коммерческой тайны, самостоятельно определяет критерии отнесения вновь получаемой информации к коммерческой тайне, срок действия режима коммерческой тайны и совокупность мер по обеспечению режима коммерческой тайны в отношении получаемой информации, в том числе постановку и снятие грифа коммерческой тайны, порядок доступа к коммерческой тайне, выбор и использование средств и методов защиты, хранения и передачи информации, составляющей коммерческую тайну, за исключением случаев, предусмотренных федеральным законом и (или) договором. Срок действия режима коммерческой тайны устанавливается в рамках режима коммерческой тайны и определяется сроком действия условий, необходимых и достаточных для признания определенной информации коммерческой тайной в соответствии с настоящим Федеральным законом. 4. Обязательной мерой по обеспечению режима коммерческой тайны является заключение лицами, указанными в пункте 1 настоящей статьи, должным образом оформленных соглашений о конфиденциальности или иных подтверждающих обязательство о неразглашении коммерческой тайны договоров. Дополнительные меры по обеспечению режима коммерческой тайны обладатель и конфидент коммерческой тайны устанавливают по собственному усмотрению. Дополнительными мерами могут являться установление специального порядка доступа к сведениям, составляющим коммерческую тайну, проставление специального грифа на документах, содержащих указанные сведения, ограничение круга физических лиц, имеющих доступ к указанным сведениям.
Сведения, которые не могут составлять коммерческую тайну
До принятия Федерального закона «О коммерческой тайне» перечень сведений, которые не могут составлять коммерческую тайну, содержался в различных нормативно- правовых актах, в том числе в Федеральном законе «Об информации, информатизации и защите информации» и Постановлении Правительства РФ от 05.12.1991 года № 35 «О перечне сведений, которые не могут составлять коммерческую тайну»
В настоящее время указанный перечень (в основной своей части) закреплен в ст.5 Федерального закона «О коммерческой тайне», и включает в себя следующие сведения:
1. Содержащиеся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;
2. Содержащиеся в документах, дающих право на осуществление предпринимательской деятельности;
3. О составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;
4. О загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;
5. О численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;
6. О задолженности работодателей по выплате заработной платы и по иным социальным выплатам;
7. О нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;
8. Об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;
9. О размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;
10. О перечне лиц, имеющих право действовать без доверенности от имени юридического лица;
11. Обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами.
Как следует из этого перечня, Федеральными законами могут быть предусмотрены и иные виды сведений, которые не могут быть отнесены к информации, составляющей коммерческую тайну. Такие сведения, в частности, указаны в Федеральном законе от 22.04.1996 года «О рынке ценных бумаг». Например, согласно ст. 9 указанного Закона организатор торговли на рынке ценных бумаг (т.е. профессиональный участник рынка ценных бумаг, осуществляющий деятельность по организации торговли на рынке ценных бумаг) обязан раскрыть любому заинтересованному лицу следующую информацию: правила допуска участника рынка ценных бумаг к торгам; правила допуска к торгам ценных бумаг; правила заключения и сверки сделок; правила регистрации сделок; порядок исполнения сделок; правила, ограничивающие манипулирование ценами; расписание предоставления услуг организатором торговли на рынке ценных бумаг; регламент внесения изменений и дополнений в вышеперечисленные позиции; список ценных бумаг, допущенных к торгам.
Отправка конфиденциальной информации с рабочей почты на личную — это разглашение коммерческой тайны
Женщина работала в организации на должности менеджера по работе со стратегическими клиентами. При трудоустройстве она подписала обязательство о неразглашении коммерческой тайны. Проработав больше двух лет, менеджер подала заявление об увольнении. По этой причине работодатель провел проверку, направленную на защиту коммерческой тайны.
Она выявила, что сотрудница несколько раз отправляла с корпоративной почты на свой личный имейл информацию, использующуюся в производственной деятельности работодателя. В ее числе коммерческие предложения, калькулятор расчета потребления продуктов, планы работы с клиентами. Все эти сведения были включены в положение о коммерческой тайне как конфиденциальные.
Организация уволила нарушителя не по п. 3 ч. 7 ст. 77 ТК РФ с формулировкой «По инициативе работника», а по пп. «в» п. 6 ч.1 ст. 81 ТК РФ — за разглашение коммерческой тайны.
Женщина подала иск в суд, в котором просила признать расторжение трудовых отношений на указанном основании незаконным и изменить формулировку. Свои требования она обосновала тем, что пересылка данных между личной и рабочей почтой — это не разглашение коммерческой тайны. Однако суды первой и апелляционной инстанций встали на сторону работодателя.
Суды отметили, что запрет на отправку деловых электронных сообщений через стороннюю почтовую службу прописан в положении компании, с которым менеджер была ознакомлена. Тем не менее в нарушение данных фирме обязательств она совершила действия по распространению коммерческой тайны.
(Апелляционное Определение Московского городского суда от 18.11.2019 № 33-50688/2019).
Как защитить коммерческую тайну?
Прежде чем внедрять средства защиты, следует понять какая информация конфиденциальна и на каких носителях она хранится (например, бумажный или электронный). Определившись с этим вопросам, надо вводить на предприятии режим коммерческой тайны.
В-первую очередь надо разработать внутренние нормативные акты компании. К ним относятся приказ о мерах защиты коммерческой тайны, положение о тайне, назначение ответственных лиц, определение перечня охраняемых объектов, соглашение о неразглашении коммерческой тайны с имеющимися сотрудниками. В договорах с новыми работниками и контрагентами прописывается порядок регулирования отношений по охране информации и мера ответственности при нарушении.
Также необходимо ознакомить под роспись работников, которые имеют доступ к информации. Под роспись надо ознакомить и всех работников о режиме коммерческой тайны и со всеми документами. На документы наносится пометка «Конфиденциально». В компании должны быть созданы все условия для охраны информации. Надо обеспечить надлежащее хранение документов (например, сейф, специальные шкафы), ограничить доступ к электронным ресурсам.
Срок неразглашения конфиденциальной информации
Все, что относится к конфиденциальной информации является собственностью компании. На нее вводится режим коммерческой тайны. Любой сотрудник, имеющий доступ к сведениям, обязан соблюдать этот режим и не разглашать информацию. Законодателем предусмотрено, что сотрудник не имеет право разглашать коммерческую тайну, а также использовать ее в личных целях в период действия режима коммерческой тайны. Этот запрет распространяется на человека и после расторжения трудового договора. По сравнению с предыдущей редакцией 98-ФЗ, где был указан конкретный срок неразглашения после прекращения трудовых отношений, сейчас этого нет. В нынешней редакции срок ограничивается сроком действия режима коммерческой тайны компании.
Более того, лицу, которому при исполнении трудовых обязанностей стал известен секрет производства, должен хранить тайну до прекращения действия исключительного права на секрет производства.