Что такое коммерческая тайна

Так называют особый порядок хранения и обработки данных, которые имеют большое значение для организации. Этот порядок предполагает охрану данных от разглашения. Охраняют любые внутренние сведения компании, если это позволит более эффективно вести хозяйственную деятельность, извлекать прибыль или избежать убытков. К коммерческой тайне относят сведения:

• производственные;
• технические;
• экономические;
• организационные.

Не признается охраняемой информация, указанная в статье 5 Федерального закона от 29.07.2004 № 98-ФЗ, например:

• о загрязнении окружающей среды, которое производит компания;
• о численности и составе работников, об условиях их труда;
• о нарушениях организацией действующего законодательства.

Зачем вводить режим коммерческой тайны

В организациях режим коммерческой тайны устанавливается, чтобы:

• обезопасить информацию, с помощью которой компания ведет рыночную деятельность, получает прибыль и сохраняет позиции на рынке товаров, работ или услуг;
• обезопасить компанию и сотрудников;
• избежать дополнительных расходов;
• устранить или минимизировать убытки.

Кому обязательно вводить

Законодательно не предусмотрен перечень организаций, для которых коммерческая тайна и режим конфиденциальности информации являются обязательными. Введение этого порядка в интересах организаций, но они не обязаны его устанавливать.

Кому рекомендовано

Это полезная практика для большинства организаций. В условиях рыночной конкуренции сохранение в тайне секретов, которые дают преимущества на рынке, — важное условие сохранения лидерства и стабильного получения прибыли.

Рекомендуется устанавливать охранный порядок для организаций, чьи конкурентные преимущества заключаются в инновационных разработках и внедрении уникальных способов производства. Пока эти способы остаются уникальными и не доступны другим участникам рынка, у компании есть конкурентное преимущество.

Очень важно сохранить в тайне информацию компаниям, которые занимаются производством развлекательных продуктов, например игровым и кинокомпаниям. Сохранение в секрете подробностей новых идей до релиза конечного продукта повышает потенциальную прибыль от продажи.

Компания самостоятельно определяет, какая информация для нее является ценной и нуждается в засекречивании.

Какие документы понадобятся

Порядок введения режима коммерческой тайны предполагает разработку и издание организацией документов:

• перечня охраняемых сведений;
• положения об установлении режима охраны;
• инструкции по работе с засекреченными данными;
• перечень должностей компании, допущенных к работе с тайной.

Весь пакет документов по введению режима коммерческой тайны утверждается и вводится в действие отдельным приказом об установлении секретности.

Инструкция, как установить режим охраны данных

Следуйте алгоритму установления режима коммерческой тайны, чтобы не допустить ошибок.

Шаг 1. Составление перечня данных, на которые налагается секретность. Чтобы его составить, компания должна оценить собственную производственную ситуацию и составить список того, что засекречивать.

Скачать образец перечня сведений, которые относятся к служебной тайне

Шаг 2. Подготовка необходимых документов: положения, инструкции по делопроизводству с документами, содержащими секретные сведения.

Скачать пустой бланк положения о служебной тайне

Скачать образец перечня сведений, которые относятся к служебной тайне

Шаг 3. Составление перечня должностей, которым доступна коммерческая тайна.

Шаг 4. Издание приказа о введении порядка обращения с засекреченной информацией, этот документ утверждает все подготовленные документы. Режим коммерческой тайны считается установленным после издания этого приказа.

Скачать пустой бланк приказа о введении режима коммерческой тайны

Скачать заполненный образец приказа о коммерческой тайне

Шаг 5. Ознакомить сотрудников с приказом и всеми утвержденными документами. Они должны знать, что та или иная информация охраняется и разглашать ее нельзя.

Шаг 6. Маркировать охраняемую информацию грифом секретности и создать условия для ее хранения: организация сейфов, закрывающихся шкафов или охраняемых помещений.

Шаг 7. Прописать пункт о соблюдении коммерческой тайны в должностной инструкции и в трудовом договоре. Дополнительно рекомендуется разработать соглашения о конфиденциальности с сотрудниками и контрагентами.

Можно ли вывести часть информации из статуса засекреченной

Если со временем и по мере работы информация перестала представлять ценность, ее удаляют из числа охраняемой. Вот инструкция, как вывести информацию из режима коммерческой тайны:

1. Составить список сведений, которые потеряли актуальность.
2. Подготовить служебную записку на имя руководителя организации с просьбой рассекретить сведения и причинами этого. Готовит ее руководитель подразделения, которое работает с этими данными.
3. Издать приказ о выводе их из числа засекреченных.

Скачать образец приказа, чтобы рассекретить информацию

Что грозит за нарушение режима

Если работодатель правильно ввел режим секретности и ознакомил сотрудников со всеми документами, соблюдение режима коммерческой тайны — их обязанность. За разглашение охраняемых сведений работнику грозит несколько видов ответственности:

• материальная — работник возмещает прямой ущерб работодателя, возникший в связи с разглашением охраняемых сведений;
• дисциплинарная — разглашение засекреченных сведений признается Трудовым кодексом РФ грубым нарушением трудовой дисциплины, за него работодатель вправе сотрудника даже уволить;
• административная, которая наступает в порядке ст. 13.14 Кодекса об административных нарушениях РФ. Административная ответственность налагается в виде штрафа от 500 до 1000 рублей, и от 4000 до 5000 рублей, если правонарушитель — должностное лицо;
• уголовная ответственность предусмотрена статьей 183 Уголовного кодекса РФ. Вид уголовной ответственности варьируется в зависимости от тяжести совершенного преступления и опасности его последствий — от штрафа до лишения свободы до семи лет.

Коммерческая тайна – это режим конфиденциальности информации, позволяющий её обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.

Отнесение информации к категории коммерческой тайны может диктоваться, прежде всего, необходимостью в защите экономических интересов предприятия в условиях рыночной конкуренции, особенно, если она будет носить недобросовестный характер.

Категории коммерческой тайны

На практике выделяют такие категории секретной информации, которые считаются коммерческой тайной:

• Данные наивысшей степени секретности. К таким данным относится основная информация, которая содержит сведения о коммерческой деятельности компании. Разглашение такого рода информации является угрозой высокой степени для предприятия, что может привести к значительным убыткам компании.

• Строго конфиденциальные сведения. К такой информации относятся данные о планах предприятия, носящие стратегический характер, включая перспективы развития компании т. д. Распространение такой информации имеет значительные последствия.

• Конфиденциальная информация. К такой информации относятся данные, после распространения которых предприятие может понести убытки, которые сопоставимы с произведенными текущими расходами компании.

• Сведения ограниченного доступа. К такой информации относятся данные о действующей структуре управления производственным процессом, содержание должностных инструкций сотрудников компании и т. д. Распространение такой информации может привести к незначительным негативным последствиям, что фактически никак не повлияет на коммерческую деятельность компании.

• Открытая информация. К такой информации относятся сведения, разглашение которых не является опасным действием для коммерческой деятельности компании.

Режим коммерческой тайны

Режим коммерческой тайны – это правовые, организационные, технические и иные меры, принимаемые обладателем информации, составляющей коммерческую тайну, по охране ее конфиденциальности.

Регламент работы по определению сведений, составляющих коммерческую тайну

В организационном плане работу по определению сведений, которые составляют коммерческую тайну, можно разделить на следующие три этапа.

На первом этапе будет необходимо издать приказ, устанавливающий порядок определения сведений, которые составляют коммерческую тайну.

В этом приказе следует указать следующую информацию:

• состав постоянно действующей комиссии по коммерческой тайне;

• категории персонала, которому предоставляется право предварительной классификации информации как коммерческая тайна (такими работниками могут быть: инженерно-технический специалист, научный сотрудник, менеджеры, маркетологи, экономисты, юристы и т.п.);

• порядок документирования работы по определению сведений, составляющих коммерческую тайну;

• сроки подготовки перечня сведений, которые составляют коммерческую тайну и его представление для утверждения руководством.

На втором этапе постоянно действующей комиссии должна проанализировать возможный ущерб от утечки выделенных на первом этапе сведений.

Третий этап сводится к формированию перечня сведений, которые составляют коммерческую тайну предприятия, и вводу перечня в действие.

Введение режима сохранения коммерческой тайны

Для введения режима сохранения секретных данных необходимо:

• разработать правила доступа и работы со сведениями;

• определить ответственных за обеспечение безопасности данных;

• разработать порядок учета сотрудников, имеющих разрешение применять секретные сведения;

• выполнить маркировку носителей ценной информации с предостережением от несанкционированного доступа.

Меры предприятия по защите коммерческой тайны

При введении режима сохранения секретных данных предполагается применение следующих мер безопасности:

• Составление перечня мер, которые должны применяться для сокрытия секретной информации.

• Составление, утверждение и введение в действие документа «Положение о коммерческой тайне».

• Обозначение круга сотрудников компании, которые будут иметь открытый доступ к секретной информации.

• Внесение в трудовые договоры работников предприятия пункта об ответственности за разглашение коммерческой тайны.

• Выбор конкретных сотрудников, которые будут нести личную ответственность за сохранность ценной информации.

• Подписание с работниками предприятия договора о неразглашении информации.

• Нанесение на документы соответствующего грифа (пометки). Например, «Секретно» или «Коммерческая тайна».

Положение о коммерческой тайне

Положение о коммерческой тайне является внутренним документов юридического лица и может составляться в свободной форме.

Приведем примерное содержание положения:

• общие положения (определение и цель составления документа);

• права организации — владельца ноу-хау;

• права и обязанности руководителя организации (в том числе его ответственность);

• порядок отнесения сведений к коммерческой тайне (кто и как может пользоваться и контролировать использование ноу-хау);

• коммерческая тайна (что может быть коммерческой тайной, а что — нет);

• режим коммерческой тайны (утверждение перечня данных, не подлежащих огласке, а также определение целей, на достижение которых режим не может быть направлен);

• охрана конфиденциальности информации в рамках трудовых отношений (обязанности руководителя по ознакомлению работников с режимом коммерческой тайны, обязанности работников и ответственность за разглашение тайны);

• порядок предоставления коммерческой тайны (кому и на каких основаниях);

• ответственность за разглашение коммерческой тайны с указанием порядка её вменения;

• заключительные положения;

• приложения к положению.

Примеры разглашения коммерческой тайны

Разглашение информации, которая составляет коммерческую тайну, – это действие или бездействие, результатом которого информация, составляющая коммерческую тайну, принимающая любые возможные формы (устная, письменная, иная форма, в том числе с использованием технических средств) будет известна третьим лицам в отсутствие согласия обладателя на такую информацию либо вопреки трудовому или гражданско-правовому договору.

Для того чтобы определить меру наказания для сотрудника компании за допущенное нарушение, следует определить каким образом произошло разглашение (утечка) секретной информации.

Отметим, что нарушитель может допустить разглашение секретной информации умышленно или неумышленно.

Рассмотрим основные виды разглашения засекреченной информации:

• Предоставление свободного доступа к секретной информации.

• Продажа секретных сведений прямым конкурентам компании.

• Хищение секретных сведений для извлечения личной выгоды.

• Взлом компьютерных баз данных.

• Сбор конфиденциальных данных с использованием незаконных методов (например, несанкционированное проникновение в хранилище, где хранится секретная информация).

Ответственность за разглашение коммерческой тайны

За разглашение (умышленное или неосторожное), а также за незаконное использование информации, которая составляет коммерческую тайну, предусматривается ответственность:

• Дисциплинарная ответственность. При наступлении такой ответственности применяются следующие меры наказания: выговор, увольнение или простое замечание;

• Материальная ответственность. При наступлении такой ответственности сотрудник компании должен будет возместить убытки, которые были нанесены предприятию;

• Административная ответственность. При наступлении такой ответственности предполагается наложение штрафа. Для сотрудников компании – 500-1000 рублей, для руководителей фирмы – 4000-5000 рублей;

• Уголовная ответственность. Такая ответственность применяется в особо тяжелых ситуациях. При этом применяются следующие меры наказания: штраф – от 80 000 до 200 000 руб., принудительные работы, ограничение свободы до 7 лет.

Если разглашение информации было неумышленное, то в этом случае нарушитель привлекается к дисциплинарной, материальной или административной ответственности.

Если секретная информация была раскрыта умышленно и умысел был доказан, то в этом случае виновник привлекается к уголовной ответственности.

Александр Язовский (справа), управляющий партнер юридической фирмы Patent.Lab,
Карен Мусаелян, старший партнер юридической фирмы Patent.Lab

Что такое ноу-хау?

Конфиденциальная и иная ценная информация компании в России защищается как специальный объект интеллектуальной собственности – секрет производства (ноу-хау). Пункт 1 ст. 1465 Гражданского кодекса признает секретом производства (ноу-хау) любые сведения (производственные, технические, экономические, организационные и другие) о результатах интеллектуальной деятельности в научно-технической сфере и о способах осуществления профессиональной деятельности. Но для этого ноу-хау должно отвечать следующим требованиям:

• информация имеет действительную или потенциальную коммерческую ценность вследствие неизвестности их третьим лицам;
• у третьих лиц нет свободного доступа к такой информации;
• предприняты разумные меры для соблюдения секретности таких сведений.

Что дает бизнесу ноу-хау?

Надеемся, что секреты вашей компании уже приносят вам доходы, иначе бы вы не заинтересовались их защитой и не начали читать этот материал. Здесь мы сосредоточимся на дополнительных выгодах, которые дает правовая защита ноу-хау.

Во-первых, снижение рисков от человеческого фактора. Если в компании никак не защищаются секреты производства, то любой работник или третье лицо, получивший доступ к вашим секретам может безнаказанно разгласить их компаниям-конкурентам, либо распространить их в отношении широкого круга лиц, и привлечь его к ответственности за такое разглашение будет невозможно. Максимум, что можете сделать вы как работодатель в данных ситуациях – лишить работника поощрительных выплат и предпринять попытку уволить его, тем самым защитив свою будущую интеллектуальную собственность. Но такие способы защиты уже не восстановят коммерческую ценность разглашенных секретов, и не позволят вам взыскать компенсацию с работникам в денежном (или ином) эквиваленте. Напротив, введение ноу-хау позволит привлекать таких недобросовестных работников и других лиц к ответственности, в том числе взыскивать с них компенсации. Риск вместе с работой и деловой репутацией потерять несколько миллионов рублей останавливает готового к проступку работника, а знание, что защищенный секрет будет сложно реализовать без последствий для покупателя, вовсе отваживает от недобросовестных поступков.

Во-вторых, имущественный актив. Ноу-хау является нематериальным активом компании, который имеет стоимость и вносится на бухгалтерский баланс как нематериальный актив и ценен уже в силу его наличия. Например, у вас есть уникальная технология или даже просто клиентская база. Оформив их надлежащим образом в качестве объектов ноу-хау, вы повышаете стоимость своей компании в соответствии со стоимостью этих объектов. Сколько стоит ноу-хау? Это зависит от его коммерческой применимости и конкурентных преимуществ, которые предоставляет ноу-хау. Оценка может производиться гибко, с учетом специфики конкретного объекта правовой охраны.

В-третьих, оптимизация налогообложения. Как имущественный нематериальный актив, поставленный на бухгалтерский баланс, ноу-хау позволяет оптимизировать налоги посредством, например, амортизации (приказ Минфина России от 27 декабря 2007 г. № 153н «Об утверждении Положения по бухгалтерскому учету «Учет нематериальных активов» (ПБУ 14/2007).

В-четвертых, легальный дополнительный источник доходов. Ноу-хау можно совершено легально передать иному лицу по договору отчуждения или предоставить его использование по лицензии (франшизе), тогда как незащищенные секреты реализовать указанными выше способами можно только вне правового поля с соответствующими рисками.

В-пятых, широта охвата предметов защиты. Помимо ноу-хау, интеллектуальная собственность бывает разная: товарные знаки, патенты, селекционные достижения, объекты авторского права. Однако их недостаток не только в том, что нужно разглашать их коммерческую сущность при регистрации в уполномоченных органах или организациях, но и в том, что круг сведений, охраняющихся в качестве ноу-хау, значительно шире, чем круг сведений, которые могут охраняться другими объектами интеллектуальной собственности. Если у вас есть информация, и вы не обязаны ее разгласить по закону, то вы можете обеспечить ее защиту как ноу-хау в тех пределах, представляющихся вам достаточными и необходимыми. Так можно защитить незапатентованное изобретение, клиентскую базу, технологии работы, рецепты, формулы, маркетинговые стратегии на интересующих рынках и другие виды информации.

Наконец, озвученные выгоды внедряются быстро, не требуют больших вложений и действуют бессрочно. Срок правовой охраны ноу-хау не ограничен. По сути, его правовая охрана длится до тех пор, пока составляющие его сведения не перестали быть конфиденциальными. Не существует государственной регистрации ноу-хау, поэтому введение режима коммерческой тайны, необходимый для защиты ноу-хау, можно осуществить даже за один день, в отличие, например, от изобретения и полезной модели, которые патентуются не один год и разглашают при регистрации. Введение режима коммерческой тайны в организации – это пакет документов и комплекс технических мер, не требующие больших материальных затрат.

Как защитить ноу-хау режимом коммерческой тайны?

Первое – ввести режим коммерческой тайны в организации:

• подробно и детализировано определить перечень сведений, которые будут составлять коммерческую тайну. При этом следует максимально четко определить, какие сведения являются секретными и не подлежат разглашению. Например, не просто «клиентская база», а «сведения о клиентах компании, бывших, действующих и потенциальных, включая ФИО учредителей, руководителей, наименование компании, контактные телефоны, адреса электронной почты, интересы, поступившие запросы и заявки, приобретенные продукты, цена и другие условия заключенных сделок, сведения о контролирующих лицах и лицах, принимающих решения, ФИО и контакты сопровождающего клиента менеджере, содержащуюся на материальных носителях – жестких дисках, облачных сервисах в форме электронных документов и/или в бумажных документах, содержащих гриф «Коммерческая тайна»;
• ограничить любой доступ к секретным сведениям, а именно указать: ФИО сотрудника, каким образом, и в каком порядке и объеме обращается с засекреченной информацией, и определить лицо, ответственное за контроль над установленным режимом предоставления доступа к ней;
• составить подробный список лиц (с максимально точным уточнением персональных данных), которые получили или получают фактический доступ к информации;
• разработать документы о порядке использования информации работниками – трудовые договоры с подробным описанием прав и обязанностей работников при взаимодействии ими с конфиденциальной информацией, положение о конфиденциальной информации в организации и должностные инструкции, где устанавливается, что работник получает доступ к коммерческой тайне в связи с исполнением своих трудовых обязанностей. С указанными документами работник должен быть ознакомлен под подпись;
• нанести гриф «Коммерческая тайна» на все материальные носители, содержащие конфиденциальную информацию. Обязательно нужно указать владельца информации: для юридических лиц – полное наименование и местонахождение; для предпринимателей – ФИО и местожительство.

Второе – поддерживать режим коммерческой тайны на уровне документооборота:

• обеспечить регулярную актуализацию перечня объектов защиты, например, баз данных и содержимого охраняемых документов;
• в локальных нормативных актах и на материальных носителях следует указывать дату введения режима коммерческий тайны в отношении информации содержащихся на них, срок действия коммерческой тайны, дату последней актуализации сведений;
• при существенном изменении состава или содержания конфиденциальных сведений следует обеспечивать надлежащее уведомление об этом работников под подпись.

Третье – фиксировать факты:

• доступа к секретным сведениям, в том числе дату, время, место доступа, устройство, с которого осуществлялся доступ, документы или электронные файлы, к которым получен доступ, сведения о лице, которое получило доступ, сведения о лице, которое зафиксировало доступ и может подтвердить данный факт своим показаниями;
• получения лицом уведомления о секретности сведений, оформленный надлежащим образом;
• разглашения секретных сведений;
• причинения убытков, в том числе размер убытков, причинно-следственную связь с действиями лица, разгласившего информацию, наличие вины.

Четвертое – контролировать соблюдение конфиденциальности информации:

• при помощи технических мер – расширенный список мер, которые максимизируют эффективность:

  • средства физической защиты материальных носителей секретной информации от несанкционированного доступа (защищенные хранилища, сейфы, кодовые замки);
  • разработка системы видеонаблюдения;
  • контрольно-пропускной режим и система контроля доступа в помещения с фиксацией каждого получившего доступ лица;средства авторизации, сертификации, получения прав на доступ к информации; средства шифрования и криптографии; средства защиты от компьютерных вирусов, межсетевые экраны, разграничение доступа к информации; средства мониторинга сетей и протоколирования всех фактов и процедур обращения с конфиденциальной информацией;

• организационные меры: введение функций контроля в должностные обязанности руководителей, контролеров, ревизоров, аудиторов, системных администраторов, работников служб безопасности.

Судебная практика показывает, что ненадлежащее введение режима коммерческой тайны (постановление Суда по интеллектуальным правам от 16 ноября 2017 г. по делу № А33-28905/2016) или неприемлемая фиксация юридически значимых фактов (апелляционное определение Московского городского суда от 18 сентября 2013 г. № 11-28840, определение Московского городского суда от 16 декабря 2014 г. № 33-40501/2014) является основанием для отказа в привлечении работника, разгласившего секретные сведения, к какой-либо ответственности. Будьте внимательны к соблюдению всех четырех пунктов, перечисленных выше.

***

Любой бизнес нуждается в комплексной защите, особенно в защите коммерчески важной и конфиденциальной информации от разглашения ее сотрудниками компании. В обратном случае компания может потерять всю ценную и конкурентно важную информацию, если ее сотрудник решит эту информацию украсть или использовать в новой компании, куда будет трудоустраиваться в будущем. Для того чтобы защитить секретную информацию необходимо оформить потенциально прибыльные сведения в виде такого результата интеллектуальной деятельности, как ноу-хау и ввести в отношении него режим коммерческой тайны. Введение режима коммерческой тайны в организации обусловлено практической целью – созданием нематериального имущественного объекта, который будет являться активом компании, а также защита от разглашения данных сведений, которая влечет за собой крупные конкурентные, а следовательно и финансовые потери.

О том, какие практические действия предпринять, если работник все же нарушил режим коммерческой тайны, поговорим в следующей колонке.

Понятие

Рассмотрим, что является коммерческой тайной предприятия и каково отличие с конфиденциальной информацией.

Определение коммерческой тайны. Это режим секретности определенных сведений, устанавливаемый субъектом экономики с целью увеличения доходов, уменьшения расходов, сохранения рыночных преимуществ, получения иной выгоды.

Понятие «коммерческая тайна» называют и сами засекреченные организацией сведения.

Перечень сведений, составляющих коммерческую тайну (образец можно скачать ниже), должен быть:

1. Потенциально или реально ценным для обладателя.
2. Засекречен от людей, не входящих в категорию посвященных.
3. Все, что является коммерческой тайной организации должно быть легитимным. Засекречиваемая информация не должна входить в список сведений, которые не могут быть признаны КТ (статья 5 ФЗ «О коммерческой тайне»).

Общеизвестные факты – сведения, которые не могут составлять коммерческую тайну.

4. Отнесение информации к КТ надлежаще оформляется согласно №98 Федеральный закон «О коммерческой тайне». Содержание регистров бухучета организации в соответствии с ФЗ №129 коммерческая тайна является по умолчанию без всякого оформления.

Режимы государственной, банковской, служебной тайн регулируются отдельными нормами.

Банки, как разновидность коммерческих организаций, наряду с общим устанавливаемым государственными органами для всех банков РФ списком банковских тайн, вправе собственными решениями вводить режим КТ согласно 98 ФЗ «О коммерческой тайне» (действующая редакция по ссылке выше) для иных сведений, не входящих в перечень БТ, регулируемых специальными законами о банковской деятельности.

Коммерческая тайна банка – это все сведения о вкладах клиентов и операциях с ними. Ее соблюдение проверяется органами госнадзора за банковской деятельностью.

Сведения, составляющие коммерческую тайну, банк вправе установить для информации, обеспечивающей его конкурентные преимущества перед другими банками.

Это могут быть оригинальная методика работы с клиентами, применяемые компьютерные программы и технологии, данные о разрабатываемых новых продуктах и т.п.

Регистры бухучета – это информация, составляющая коммерческую тайну банка по умолчанию.

Соблюдается коммерческая тайна предприятия поддерживается обычными правовыми процедурами.

Коммерческая тайна, образец компании ОАО «ФСК ЕЭС».

Виды

По содержанию перечень информации, составляющей коммерческую тайну, может быть следующего содержания:

• секреты производства;
• экономические, в том числе финансовые тайны;
• иная интеллектуальная собственность, в том числе охраняемая авторским правом.

Узнаем, что относится к коммерческой тайне по видам носителей. КТ устанавливается в отношении:

• письменных и печатных документов;
• компьютерных баз данных;
• данных на магнитных, оптических дисках и лентах, флэш-памяти;
• устройств и механизмов;
• материалов устных совещаний, видео- и аудиоконференций.

Список сведений, входящих и не входящих в КТ

Такой перечень сведений коммерческой тайны утверждается руководителем организации в соответствии с ФЗ №98.

Режим КТ не применяется к данным, перечисленным в пятой статье данного закона:

1. Содержание учредительных, регистрационных, правоустанавливающих документов.
2. Об имуществе, финансовой деятельности бюджетных организаций, условиях их приватизации.
3. О данных, затрагивающих безопасность граждан.
4. Об имеющихся вакансиях, кадровом составе, системе и условиях оплаты труда.
5. О фактах нарушений работодателем норм права, трудовых договоров.
6. О деятельности некоммерческих организаций.
7. О списке лиц, действующих от имени юр. лица.
8. Сведения, которые обязательно раскрываются или не могут быть закрытыми по другим правовым нормам.

Интересно знать, является ли зарплата коммерческой тайной? Положения о ставках, премиях, иных выплатах, установленных для штатных единиц, не охраняются режимом КТ, поскольку это элементы зарплатной системы.

Персональные данные, в том числе сведения о доходах работника без его согласия не разглашаются согласно статье 3 ФЗ №152 от 27.07.2006. За их распространение виновный может быть уволен по статье 81 ТК (ч. 1, п. 6, пп «в») при соблюдении работодателем иных условий, предусмотренных ФЗ №152 и статьей 193 ТК. Формулировок, связанных с раскрытием КТ, в таком приказе быть не должно, иначе суд восстановит работника по его жалобе.

Таким образом, заработная плата не является коммерческой тайной в РФ. Однако, следует отметить, что по законодательству, традициям некоторых зарубежных стран зарплата работника относится к сведениям, которые обязан хранить в секрете, в том числе он сам.

Например, компании США принимают серьезные меры по ее защите: в отделах человеческих ресурсов (кадров и зарплаты) для переговоров по трудовым договорам отводятся изолированные звуконепроницаемые помещения.

Принимаются меры, чтобы ограничить общение работников таких отделов с прочими сотрудниками, даже во внерабочее время. Сами работники дают подписку о неразглашении собственной зарплаты.

Такие меры решают ряд вопросов: затрудняют деятельность профсоюзов, конкуренцию по переманиванию работников, активность персонала по требованиям к администрации.

Дочерние компании западных корпораций, действующие в РФ, практикуют аналогичные методы. Российские коллеги перенимают у них «опыт». В РФ список мотивов дополняется стремлением утаить от коллектива зарплату топ менеджеров и приближенных к ним лиц, которая иногда на порядок-два отличается от средней по фирме.

Такое расширение сферы КТ незаконно в нашей стране, но по понятным причинам обычно остается безнаказанным. Работодателю для обхода закона достаточно изменить формулировку причины увольнения.

Правовой режим

Правовой режим коммерческой тайны устанавливается в организации с соблюдением всех требований, предусмотренных 98 ФЗ о служебной и коммерческой тайне, иначе он не будет признан таковым судом при рассмотрении конкретного дела.

В частности, доступ к сведениям, охраняемых режимом КТ, обязательно отражается в трудовых договорах с работниками, гражданских – с иными контрагентами, которых с ней знакомит обладатель тайны.

Он должен доказать, что данные сведения представляют ценность для организации, связь их разглашения с понесенными фирмой убытками или неполученными доходами.

Когда вводится КТ на предприятии?

Для введения режима КТ на предприятии его руководитель обязан утвердить положение о коммерческой тайне, которым определить список сведений, охватываемых данным режимом и лиц, допущенных к ним.

Коммерческая тайна, перечень сведений должны размещаться на носителях с грифом «Коммерческая тайна» с реквизитами обладателя (полное название юр. лица, ФИО граждан, их местонахождение).

В трудовые и гражданские договоры вносятся соответствующие изменения.

Принимаются меры, пресекающие несанкционированный допуск к включенной в КТ информации, упорядочивающие санкционированный.

Работники должны быть оповещены об ответственности за разглашение коммерческой тайны, ознакомлены со списком сведений, охватываемым данным режимом.

Данные регистров бухучета коммерческой организации охватываются режимом КТ по умолчанию, и не требуют оформления, если внутренним документом или законом для них не установлен иной порядок доступа. Режим КТ не может быть установлен с противозаконными или аморальными целями.

Сопутствующие документы

Режим КТ на предприятии считается введенным после надлежащего оформления документации.

Документы с коммерческой тайной:

• «положение о КТ», утвержденное приказом руководителя с росписями всех имеющих допуск лиц об ознакомлении с ним;
• список лиц, имеющих допуск;
• внесения дополнений, соответствующих пунктов в трудовые, гражданские договоры лицами, имеющими доступ;
• переноса сведений, охваченных режимом, на носители с грифом «Коммерческая тайна».

Документы, содержащие коммерческую тайну должны быть со штампами, чтобы избежать недопонимания.

Как охраняется?

Обладатель КТ принимает исчерпывающие меры, пресекающие допуск к засекреченным сведениям третьих лиц.

К ним относится:

1. Хранение сведений КТ в сейфах, отдельных охраняемых помещениях, у ответственных лиц, на компьютерах, защищенных паролем.
2. Выделение для знакомства с данными, включенными в КТ, мест, исключающих несанкционированную утечку информации.
3. Разработка и соблюдение процедуры ознакомления с секретными данными.
4. Ознакомление персонала предприятия со всем особенностями режима КТ.

Срок хранения

Срок коммерческой тайны устанавливает руководитель организации согласно «Положении о КТ». Об этом говорит гражданский кодекс, коммерческая тайна (ГК РФ ст. 1470 п. 2).

Хранить КТ бывший работник обязан и при увольнении с предприятия весь предписанный «Положением» срок.

Наказание за разглашение

За разглашение КТ законами РФ предусмотрены все виды правовой ответственности. Независимо от них (или в дополнение) к виновному применяются санкции в рамках материальной ответственности.

Ст. 183 УК предусматривает для виновных в нарушении режима КТ наказание до десяти лет заключения в зависимости от тяжести наступивших последствий. Гражданская, материальная ответственность теоретически могут наступить в размере понесенных убытков, упущенной выгоды. КоАП (ст. 13.14) предусматривает за такие действия штраф от пятисот до пяти тысяч рублей.

Однако на практике применить эти законы трудно, поскольку несовершенны методики доказательства понесенного ущерба, его связи с разглашением КТ, определения законности отнесения информации, степени вины ответственных за неразглашение лиц.

Более того, статья 6 ФЗ «О коммерческой тайне» требует безусловного предоставления включенных в КТ компаниями данных неопределенному кругу госорганов и ОМС.

А статья 19.7 КоАП предусматривает штрафы от ста до пяти тысяч рублей за непредставление такой информации.

После передачи секретных данных в упомянутые органы предотвратить и доказать их утечку заинтересованным конкурентам становится невозможным, тем более привлечь не только чиновников, но даже обычных граждан к ответственности.

Руководители компаний ограничиваются увольнением виновных. Хотя и такое действие успешно оспаривается в суде (Разъяснению Пленума ВС от 17.03.2004 N 2 п. 43).

Зарубежные компании тратят миллионы долларов на защиту конфиденциальной информации, в итоге сберегают миллиарды. В РФ подобная деятельность пока находится в зачаточном состоянии.

Прецеденты суровых приговоров в данной сфере пока не известны. Правовые нормы, охраняющие коммерческую тайну, правоприменительная практика нуждаются в совершенствовании.

Елена Казанок
ведущий специалист по кадровому учету

Многие российские компании включают в трудовой договор с работниками пункт, обязывающий их как минимум в течение года после увольнения не трудоустраиваться к работодателям-конкурентам. Такое ограничение незаконно, но работодатель может себя обезопасить другим образом — обязать работников не разглашать определенную информацию. Для этого в компании нужно установить правовой режим коммерческой тайны. О том, какие шаги для этого предпринять — в этом посте.

Практика включения в трудовой договор условия о недопустимости трудоустройства к конкурентам пришла к нам с Запада. Например в США и во многих европейских странах часто используется соглашение о не конкуренции. Этот документ, который работник подписывает при зачислении в штат, запрещает ему несколько лет после увольнения работать на той же позиции у конкурентов или вести личную практику. Работодатель за такое ограничение свобод сотрудника платит ему определенную компенсацию.

В России такое соглашение будет признано ничтожным, поскольку нарушает свободное право на труд (статья 37 Конституции РФ), а также статью 2 ТК РФ, которая указывает, что каждый гражданин может свободно выбирать себе труд и имеет право распоряжаться своими способностями к труду, выбирать профессию и род деятельности.

Условия, подлежащие включению в трудовой договор, указаны в ст. 57 ТК РФ. Помимо обязательных условий, этой нормой предусматривается, что по соглашению сторон в трудовой договор могут включаться права и обязанности работника и работодателя, установленные трудовым законодательством. Однако такие условия не могут ухудшать положение работника по сравнению с установленными законодательством и локальными актами работодателя. Поэтому условие о запрете работать после увольнения в течение определенного времени в компании из той же сферы деятельности (отрасли), что и компания-работодатель, в нашей стране незаконно и, даже если включено в трудовой договор, не подлежит применению.

Единственное, что компания может предпринять — обязать работника не разглашать информацию о компании, составляющую коммерческую тайну и ноу-хау в течение определенного срока. Такое соглашение работодатель может заключить с работником как в виде отдельного документа или включить в качестве одного из условий трудового договора (ст. 57 ТК РФ). В любой коммерческой организации существуют сведения, которые не подлежат разглашению. К такой информации относятся персональные данные о клиентах организации, ее деловых и коммерческих партнерах, финансовой деятельности, рыночной стратегии, объемах продаж, технологиях производства определенных видов продукции и прочее.

Соответственно, доступ к данной информации открыт для определенного круга лиц, на которых возложена ответственность за неразглашение данной информации. В случае нарушения работником режима коммерческой тайны он может быть привлечен к следующим видам ответственности:

• уголовной ответственности в виде штрафа в размере до 1 000 000 (Одного миллиона) рублей либо лишением свободы на срок до 3 лет (ст. 183 УК РФ);
• дисциплинарной ответственности в виде увольнения (пп. «в» п. 6 ст. 81 ТК РФ);
• полной материальной ответственности в виде полного возмещения причиненного ущерба (п. 7 ст. 243 ТК РФ);
• гражданско-правовой ответственности в виде возмещения убытков (ст. 15, ст. 1472 ГК РФ).

В связи с этим в целях защиты и охраны конфиденциальности информации, составляющей коммерческую тайну, в организации должен быть установлен режим коммерческой тайны.

Для установления режима коммерческой тайны работодателю необходимо выполнить девять шагов.

Шаг 1. Закрепляем перечень информации, составляющей коммерческую тайну

Для начала работодатель обязан установить перечень информации, составляющей коммерческую тайну. Здесь следует учитывать, что некоторые нормативные правовые акты ограничивают этот режим. Так, его невозможно установить в отношении данных, указанных в ст. 5 Федерального закона от 29.07.2004 № 98-ФЗ «О коммерческой тайне» (далее — Закон № 98-ФЗ).

В частности, это сведения:

• содержащиеся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и о ИП в соответствующие госреестры;
• о загрязнении окружающей среды, состоянии противопожарной безопасности и т.д.;
• о численности и составе работников, системе оплаты труда и т.д.;
• о задолженности работодателей по выплате заработной платы и по иным социальным выплатам и др.

Отсутствие перечня информации, составляющей коммерческую тайну, или не ознакомление с ним работника, имеющего доступ к коммерческой тайне, рассматриваются судами как повод встать на сторону работника.

Пример из судебной практики:

Работодатель обратился в суд с иском о признании незаконными действий бывшего работника по разглашению конфиденциальной информации, просил обязать работника прекратить разглашение и возместить убытки. Суд отказал в иске, поскольку ответчик был ознакомлен только с локальным нормативным актом об установлении режима коммерческой тайны, но не был ознакомлен с перечнем информации, составляющей коммерческую тайну (Определение Московского городского суда от 22.06.2011 по делу № 33-19046).

Шаг 2. Регламентируем порядок обращения с конфиденциальной информацией

Работодатель обязан установить порядок обращения с информацией, составляющей коммерческую тайну и контроль за его соблюдением. Для этого следует утвердить локальный нормативный акт — например, положение о коммерческой тайне. Кроме того, текст документа должен содержать инструкцию о работе с конфиденциальными сведениями, либо они могут быть изложены в отдельном акте, например инструкции по организации и ведению делопроизводства документов с грифом «Коммерческая тайна».

Отсутствие локального нормативного акта, регулирующего режим коммерческой тайны в организации, а также перечня информации, составляющей коммерческую тайну, является основанием для восстановления судом на работе сотрудника, уволенного за разглашение подобных сведений.

Шаг 3. Устанавливаем перечень должностей работников, имеющих доступ к конфиденциальным сведениям

Работодатель обязан составить перечень должностей работников, имеющих доступ к коммерческой тайне, и вести их учет. Список должен четко отражать, работники каких должностей и к каким именно сведениям имеют доступ.

Руководители предприятия должны иметь доступ к любой информации, касающейся деятельности предприятия, руководители подразделений — к информации, касающейся работы вверенного им подразделения, специалисты — доступ к такому объему информации, который им необходим для выполнения своих обязанностей, технический персонал — минимум доступа к конфиденциальной информации.

Шаг 4. Фиксируем нормы о режиме коммерческой тайны в должностных инструкциях

Обязанности по обеспечению режима коммерческой тайны должны быть отражены в должностных инструкциях тех лиц, которые допущены к подобным сведениям. Этот шаг необходим, так как согласно ч. 2 ст. 11 Закона № 98-ФЗ доступ работника к информации, составляющей коммерческую тайну, осуществляется с его согласия, если это не предусмотрено его трудовыми обязанностями. Поэтому при отсутствии закрепленных в должностной инструкции обязанностей работодатель не сможет не только обязать работника выполнять режим коммерческой тайны, но даже заставить его работать с такими данными.

Шаг 5. Наносим гриф «Коммерческая тайна»

На материальные носители информации должен быть нанесен гриф «Коммерческая тайна» с указанием обладателя такой информации — полного наименования организации и места нахождения (ч. 4 ст. 6 Закона № 98-ФЗ). При хранении секретной информации в виде электронного документа нанесение грифа «Коммерческая тайна» не всегда является технически возможным. На практике гриф наносится на сопроводительные документы, представленные в бумажной форме и передаваемые вместе с носителем коммерческой тайны работнику. Возможно нанесение грифа в электронном виде при помощи колонтитулов.

Обратите внимание, что отсутствие грифа «Коммерческая тайна» на документах, составляющих сведения промышленного и коммерческого характера, сводит на нет все усилия по защите информации и позволяет работникам безнаказанно распространять указанную информацию. Суд восстановит работника, уволенного за разглашение коммерческой тайны, если на документах, содержащих конфиденциальную информацию, отсутствовал соответствующий гриф.

Мы оказываем услуги

Пример из судебной практики:

Работник, уволенный за разглашение коммерческой тайны, обратился в суд с иском о восстановлении на работе. Суд иск удовлетворил на основании того, что на материальные носители, содержащие, по мнению ответчика, информацию, составляющую коммерческую тайну, гриф «Коммерческая тайна» с указанием обладателя этой информации (полного наименования и места нахождения юридического лица) нанесен не был.

Таким образом, отсутствие грифа «Коммерческая тайна», учета лиц, получивших доступ к информации, является основанием считать, что в отношении документов, разглашение содержания которых работодатель вменил истцу, режим коммерческой тайны не установлен, соответственно факт ее нарушения отсутствует (Кассационное определение Верховного суда Удмуртской Республики от 25.05.2011 по делу № 33-1796).

Шаг 6. Знакомим работников с правилами, установленными в отношении режима коммерческой тайны

Работодатель обязан ознакомить персонал с нормами, установленными в отношении режима коммерческой тайны и с перечнем информации, составляющей коммерческую тайну. Отсутствие доказательств об ознакомлении работников с соответствующими локальными нормативными актами влечет восстановление на работе сотрудников, уволенных за разглашение коммерческой тайны, что подтверждается судебной практикой.

Шаг 7. Получаем у работников согласие о неразглашении сведений, составляющих коммерческую тайну

В случае спора работодатель должен представить доказательства того, что работник обязался не разглашать сведения, составляющие коммерческую тайну (п. 43 постановления Пленума ВС РФ от 17.03.2004 № 2 «О применении судами РФ Трудового кодекса РФ»). На практике это реализуется путем подписания работниками обязательства о неразглашении коммерческой тайны.

Форму такого документа смотрите во вложении.

Шаг 8. Ведем учет предоставления работникам информации, составляющей коммерческую тайну

Для учета того, какая именно информация предоставлена конкретным лицам, можно вести журнал учета выдачи документов, прочих материальных носителей, получения доступа работников к тем или иным электронным ресурсам. Имейте в виду, что при возникновении споров такой журнал может послужить вам доказательством использования сотрудниками информации, составляющей коммерческую тайну. Отсутствие учета лиц, получивших доступ к коммерческой тайне — частая ошибка работодателя.

Шаг 9. Создаем условия для соблюдения режима коммерческой тайны

Работодатель должен создать работнику условия для соблюдения режима коммерческой тайны — обеспечить материальными ресурсами и техническими возможностями. Причем хранение документов и материальных носителей информации может быть различным: в сейфе, в запираемых шкафах, в специально оборудованном помещении и пр.

Организация может выбрать любую приемлемую для нее форму хранения. Основным критерием должно стать ограничение доступа к данным документам, что достигается, прежде всего, наличием замков на шкафах, помещениях, передачей ключей строго определенным работникам, допущенным к использованию информации. Обратите внимание, что работодателю нужно обеспечить не только режим хранения, но и режим уничтожения таких документов. Например, использовать специальные аппараты для уничтожения документов (шредеры).

Создание условий для соблюдения конфиденциальности информации включает в себя и ограничение доступа к электронным ресурсам.

К таким условиям относятся:

• кодирование сообщений, передаваемых по каналам электронной или факсимильной связи;
• установление различных устройств, препятствующих снятию информации в процессе ее прохождения по каналам связи;
• шифрование сведений;
• установка паролей для доступа к определенной информации.

После претворения всех указанных шагов в жизнь, режим коммерческой тайны считается установленным с даты, указанной в приказе об его установлении, либо с даты выпуска самого приказа.

На мой взгляд, правильное и тщательно продуманное применение режима коммерческой тайны поможет компании защитить конфиденциальную информацию от недобросовестных конкурентов и работников.