Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Коммерческая тайна. Что в нее входит? Как хранить?». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Поскольку положение о коммерческой тайне гласит, что защита этой тайны должна быть произведена, независимо от того, на каком типе носителя содержится информация, каждая компания самостоятельно разрабатывает механизмы защиты. Работа юриста в данном случае заключается в помощи при разработке этих механизмов.
Условия успешной защиты
Для эффективного функционирования системы защиты конфиденциальной коммерческой информации необходимо соблюсти несколько условий.
В первую очередь внутри компании должно быть достигнуто согласие по поводу финансовых, производственных, операционных и коммерческих аспектов деятельности. Обеспечение информационной безопасности включает также взаимодействие между всеми структурными подразделениями компании. Основой успешной защиты служит независимая оценка сведений и объектов, нуждающихся в защите, плюс разработка и согласование мер защиты еще до внедрения.
Дополнительным усилением защиты послужит личная материальная ответственность руководителей структурных подразделений и сотрудников, выполняющих работы «закрытого уровня». Санкции за несоблюдение условий секретности и обеспечения сохранности сведений, составляющих коммерческую тайну, лучше закрепить документально.
Отправка конфиденциальной информации с рабочей почты на личную — это разглашение коммерческой тайны
Женщина работала в организации на должности менеджера по работе со стратегическими клиентами. При трудоустройстве она подписала обязательство о неразглашении коммерческой тайны. Проработав больше двух лет, менеджер подала заявление об увольнении. По этой причине работодатель провел проверку, направленную на защиту коммерческой тайны.
Она выявила, что сотрудница несколько раз отправляла с корпоративной почты на свой личный имейл информацию, использующуюся в производственной деятельности работодателя. В ее числе коммерческие предложения, калькулятор расчета потребления продуктов, планы работы с клиентами. Все эти сведения были включены в положение о коммерческой тайне как конфиденциальные.
Организация уволила нарушителя не по п. 3 ч. 7 ст. 77 ТК РФ с формулировкой «По инициативе работника», а по пп. «в» п. 6 ч.1 ст. 81 ТК РФ — за разглашение коммерческой тайны.
Женщина подала иск в суд, в котором просила признать расторжение трудовых отношений на указанном основании незаконным и изменить формулировку. Свои требования она обосновала тем, что пересылка данных между личной и рабочей почтой — это не разглашение коммерческой тайны. Однако суды первой и апелляционной инстанций встали на сторону работодателя.
Суды отметили, что запрет на отправку деловых электронных сообщений через стороннюю почтовую службу прописан в положении компании, с которым менеджер была ознакомлена. Тем не менее в нарушение данных фирме обязательств она совершила действия по распространению коммерческой тайны.
Чтобы взыскать с работника убытки, причиненные разглашением коммерческой тайны, их надо доказать
Металлургическая компания (ООО) приняла на работу сотрудника в отдел снабжения. При трудоустройстве мужчину ознакомили с положением о коммерческой тайне и сведениями, которые к ней отнесены.
Через 8 месяцев работник уволился, учредил фирму по продаже металла и начал работать с контрагентами бывшего работодателя.
ООО привлекло стороннюю организацию, чтобы проверить компьютер уволившегося сотрудника. Проверяющие выяснили, что он систематически копировал относящиеся к коммерческой тайне файлы на внешние носители.
По мнению общества, мужчина начал бизнес по торговле металлом с помощью данных, полученных в период работы в отделе снабжения.
В связи с этим ООО обратилось в суд, чтобы взыскать с него убытки согласно пп. 3 ч. 3 ст. 11 закона о коммерческой тайне. В этой норме сказано, что сотрудник должен возместить организации убытки, если он виновен в разглашении коммерческой тайны.
Размер убытков истец рассчитал в сумме дохода, полученного вновь созданной фирмой от сделки с его контрагентом.
Но суды посчитали недоказанным тот факт, что в результате разглашения либо использования коммерческой тайны общество понесло убытки. Продажа металла клиентам истца и заключение договоров поставки с его поставщиком не свидетельствуют о разглашении коммерческой тайны и причинении прямого действительного ущерба.
Если нарушение не проявляется вовне, его будет сложно найти
Допустим, предприниматель заключил договор с рекламным агентством и дал ему доступы к своим данным: рекламным кабинетам, метрикам и аналитике. Потом оказалось, что какой-нибудь муж подруги жены директора агентства — конкурент того предпринимателя. Директор агентства по дружбе сливает ему все данные. Дальше конкурент подкручивает свои настройки и в результате начинает тратить меньше денег на рекламу, а зарабатывать больше — и всё благодаря сливу данных.
Конечно, так нельзя. Директор агентства разгласил конфиденциальную информацию, а его знакомый этим воспользовался — попахивает недобросовестной конкуренцией. Но как об этом узнает сам предприниматель?
Защититься от такого слива и найти его сложно. Будем честными: коммерческая тайна здесь не панацея, она снижает риски, но не исключает их напрочь. Секретность защищает, как правило, от крупных проблем, например от использования секретов производства в продукте бизнеса или от публичного раскрытия коммерческой тайны. Но едва ли секретность поможет защититься, когда нарушитель просто узнаёт секрет и дальше что-то меняет в той части работы, которая не видна нам со стороны. Едва ли мы когда-нибудь узнаем о таком нарушении.
Те, кто понимают эти риски, работают над укреплением секретности другими, неюридическими методами. Это могут быть технические методы — например, сотрудник безопасности контролирует все доступы к файлам и проверяет, кто и с каких айпи-адресов их открывает. Или организационные препятствия для утечки — подрядчикам и сотрудникам дают информацию дозированными кусочками, чтобы один человек не знал слишком много, а если директор компании хочет проанализировать какую-нибудь статистику в совокупности, то он делает это сам.
Секретность не защищает от параллельной разработки
Если человек или компания не получали секрет от вас, вы не можете запретить им его использовать. Иначе представьте, как это выглядело бы: «Я запрещаю вам использовать кое-что, а что именно — я вам не расскажу!»
Для всех, кроме правообладателя и его приближенных, секрета как бы и не существует. Если я придумал и засекретил какую-то штуку, а другой человек независимо от меня придумал то же самое — он не нарушитель. Более того, он, как и я, вполне будет считать разработку своей и тоже сможет ее засекретить. Следовательно, у него возникнет свое исключительное право на этот секрет. Такая история называется «параллельная разработка».
Получается, у нас в стране могут одновременно существовать несколько людей или компаний, каждому из которых законно будет принадлежать свое исключительное право на один и тот же секрет производства.
Сейчас нам нужно понять вот что: исключительное право на секрет может в любой момент оказаться не таким уж и исключительным. А если ещё и секрет кто-то раскроет публично (и это будет не ваш, а чужой секрет), то наше право и вовсе закончится.
Секретность не защищает от реверс-инжиниринга
Обычная параллельная разработка идет независимо — просто человек работал в том же направлении и пришел к тому же решению, которое кто-то считал своим секретом.
Но иногда чужие секреты пытаются разгадать специально. Представьте такую картину. Я покупаю в магазине устройство, приношу к себе в мастерскую, разбираю и выясняю, как оно устроено. Понимаю, запускаю свое производство. Как думаете, это нарушение секрета?
Нет, не нарушение. Я купил это устройство легально, оно мое. Что хочу с ним делать, то и делаю. Хочу — буду использовать по назначению, хочу — разберу и выясню, из чего оно устроено. Это называется «обратное проектирование», или «реверс-инжиниринг».
От реверс-инжиниринга нельзя юридически защититься с помощью секретов. Тут защищаются технически. Разработчики специально придумывают, как сделать так, чтобы никто не мог разобрать их продукт и выяснить, как он работает. Химики добавляют лишние элементы в свои составы, программисты шифруют код, инженеры заливают платы компаундом. В других компаниях тем временем сидят такие же ученые и занимаются обратным процессом — вытравливают компаунд кислотой, расшифровывают код и анализируют составы веществ.
Есть только одно правило: устройство должно быть получено законным путем. Если я шантажировал сотрудника чужой компании, угрожал ему или подкупил его, чтобы он вынес мне тестовый образец из лаборатории, — это уже само по себе преступление.
В общем, если я законно приобрел устройство, разобрал его и начал выпускать такое же — чужих секретов я не нарушил, имею полное право. Судя по всему, обладателю секрета (теперь уже бывшему) стоило выбрать для защиты своей разработки не секреты, а патенты.
Почти во всех договорах есть фраза:
Стороны обязуются не разглашать конфиденциальную информацию без согласия другой стороны.
Вроде всё в порядке: компании договорились, что есть секреты и они не будут их выдавать. Проблема в том, что непонятно, какие сведения считаются секретом. Это плохо по двум причинам.
Первая причина — компании по-разному понимают конфиденциальную информацию. Одна уверена, что нельзя раскрывать суть заказа, другая считает: можно — и описывает заказ у себя в портфолио.
Вторая — сложно выиграть суд, даже если одна из компаний раскроет секрет, а вторая получит доказательства. Для суда расплывчатая формулировка значит, что нет запрета на разглашение конкретно этого секрета.
Компания проиграла иск, потому что не включила в договор список конфиденциальных сведений — судебное решение в Картотеке арбитражных дел
Транспортная компания «Динакс» подала иск к ИП Череде за разглашение конфиденциальных сведений.
Предприниматель по заказу компании перевозил мебель, но компания не оплатила рейс. В отместку он написал гневный отзыв на сайте ati. su, где рассказал о заказе и долге.
По мнению компании, Череда нарушил условия коммерческой тайны. Якобы он не вправе публиковать сведения о заказе в интернете, а отзыв и есть такая публикация.
Суд встал на сторону предпринимателя. Почти дословная цитата из судебного решения:
истец не доказал факт нарушения, потому что в договоре нет конкретного перечня сведений, которые относятся к конфиденциальным сведениям.
Отсутствие списка — не единственная причина проигрыша компании, но список тоже повлиял на решение суда.
Чтобы подстраховаться от случайного разглашения секретов или суда, в договор надо включить список конфиденциальных сведений.
Список есть в положении о коммерческой тайне компании. Его можно скопировать и выбрать из него пункты под партнера.
Компания заказывает разработку ЦРМ и передает для этого разработчикам контакты клиентов, своих продавцов, скрипты разговоров, описание акций. Всё это можно включить в договор с разработчиками. Текст может быть таким:
Стороны признают конфиденциальной информацией:
- все контакты компаний и людей, которые заказчик передает исполнителю;
- скрипты продаж и дальше по списку.
Чем точнее список, тем выше степень защиты. Если список занимает две и больше страниц, его можно вынести в приложение к договору.
Защита коммерческой тайны. Как обезопасить своё предприятие? Разъясняем нормы закона и даём практические советы
Бизнес. Предпринимательство. Двигатели прогресса. Как-то давно в ходе интервью Telegraph Билл Гейтс сказал следующее: «Мне, конечно, не нужно думать о еде и одежде, и после какого-то момента деньги перестали иметь для меня большое значение. Вся их ценность в том, что на них можно построить организацию, которая будет помогать беднейшим жителям Земли». Помощь. Именно так возможно охарактеризовать предпринимательство в государстве. Без инновационных технологий невозможно развитие государства, а создание инноваций возможно только в свободе. Однако самому предприятию необходима помощь, которая зачастую обходится последним в круглую сумму. В связи с чем начнем курс статей, посвященных защите предпринимателей.
Для качественной защиты предприятия от незаконных действий сотрудника и контрагента в отношении коммерческой тайны необходимо произвести комплекс мер, направленных на защиту интересов организации. Что это за мероприятия? Какими законами регулируется защита коммерческой тайны? Что необходимо предпринять для качественной защиты коммерческой тайны? Давайте разбираться.
Что такое коммерческая тайна? Согласно Федеральному закону от 29.07.2004 г. № 98-ФЗ «О коммерческой тайне» под коммерческой тайной понимается режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду. То есть, в первую очередь, это информация, которая может иметь для Вас потенциальный коммерческий интерес, например, информация о клиенте в базе 1С. Согласно тому же закону, информация, составляющая коммерческую тайну, — сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны. В переводе на русский: если Вы обладаете какими-либо техническими, производственными, интеллектуальными ресурсами (например, способ приготовления вашего напитка), то потенциально возможно отнести эту информацию к категории «коммерческой тайны».
Заключение договоров о неразглашении коммерческой тайны
Между работодателем (руководителем компании) и сотрудником заключается два договора: трудовой и о неразглашении. При этом в первом договоре может быть отсылка ко второму, а может и не быть. В этом случае договор о неразглашении коммерческой тайны выступает в роли самостоятельного внутреннего нормативно-правового акта, который подлежит обязательному исполнению.
Договор имеет стандартную форму: стороны договора, права и обязанности, ответственность за неисполнение. Один экземпляр остается у руководителя, второй — у сотрудника.
Для того чтобы в договоре были учтены все особенности законодательных норм о коммерческой тайне, требуется помощь юриста, который специализируется на этой отрасли права. Специалисты компании «МИП» помогут правильно составить все документы, а также оценят насколько система защиты коммерческой тайны эффективна и актуальна с точки зрения закона.
Что может составлять коммерческую тайну?
Согласно вышеупомянутому закону, составлять коммерческую тайну может только информация, соответствующая следующим критериям:
- сведения действительно имеют коммерческую ценность и неизвестны сторонним лицам;
- у третьих лиц нет свободного доступа к данной информации;
- обладатель ценных сведений ввёл в их отношении режим коммерческой тайны.
Приведём примерный список сведений, которые потенциально можно отнести к коммерческой тайне:
- данные из управленческой отчётности;
- сведения по бюджету;
- список клиентов и планируемых сделок;
- условия заключённых договоров;
- стратегические планы;
- методика и принцип ценообразования;
- инвестиционные проекты;
- деловая переписка;
- сведения о зарплате сотрудников.
Не могут составлять коммерческую тайну сведения следующего характера:
- содержащиеся в учредительных документах юрлица, внесённых в государственные реестры;
- дающие право заниматься предпринимательской деятельностью;
- экологического характера (например, о загрязнении окружающей среды), а также информация, касающаяся состоянии противопожарной безопасности, радиационной и санитарно-эпидемиологической обстановки, безопасности пищевых продуктов и пр.;
- о составе и численности работников, о системе оплаты, условиях, охране труда, о наличии вакантных мест, о показателях производственного травматизма;
- о задолженности работодателей по выплате зарплаты;
- о размерах и структуре доходов, а также о расходах организаций;
- об условиях конкурсов по приватизации объектов собственности;
- о составе имущества государственных предприятий и об использовании ими бюджетных средств (ст. 5 ФЗ — № 98).
Коммерческая тайна – это перечень сведений, которые являются конфиденциальными в рамках предприятия. Владение этой информацией позволяет фирме повысить свой доход и выделиться среди аналогичных компаний на рынке, из-за чего существует потенциальная опасность хищения секретных данных конкурентом.
Потребность в коммерческой тайне обусловлена не только увеличением дохода, но и следующими факторами:
- избегание убытков;
- увеличение доли на рынке;
- владение уникальной технологией производства продукции;
- любая другая выгода.
Защита информации в бизнесе от недобросовестных конкурентов
По данным исследований, только за 2016 год денежные потери бизнеса от разглашения конфиденциальной информации составили астрономическую сумму — более 203 миллиардов рублей, или 0,25 % от ВВП России. Большинство подобных деяний совершаются путем незаконного проникновения в программное обеспечение фирм, поскольку все основные документы компаний хранятся, как правило, в электронном виде. Возрастающее в геометрической прогрессии количество киберпреступлений свидетельствует, во-первых, о совершенствовании способов кражи ценных материалов, а во-вторых, о том, что российские фирмы уделяют недостаточное внимание собственной информационной безопасности.
Для охраны коммерческой информации используются как правовые способы, так и технические.
Правовой способ охраны информации заключается в установлении в отношении неё режима коммерческой тайны путём реализации указанных в законе мер. Только после этого у предпринимателя возникают права обладателя информации, составляющей коммерческую тайну. Так, организация не вправе отказать государственным органам и учреждениям, правоохранительным органам и иным лицам в предоставлении информации со ссылкой на то, что она отнесена к коммерческой тайне, если предварительно не были приняты указанные в законе меры по установлению режима коммерческой тайны. Эти меры указаны в ст. 10 Закона «О коммерческой тайне». К ним, в частности, относятся: определение перечня информации, составляющей коммерческую тайну, ограничение доступа, учёт лиц, получивших доступ, внесение изменений в трудовые соглашения, нанесение на носители документов и сами документы грифа «Коммерческая тайна» и др. Первым и самым главным шагом, который необходимо сделать предпринимателю для использования преференций, предусмотренных законодательством в отношении коммерческой тайны, является издание внутреннего приказа по организации, в котором будет перечислена информация, отнесённая к коммерческой тайне, и организационные положения по обеспечению ее сохранности, ответственных лиц и лиц, имеющих доступ и др.
После того, как вышеуказанные меры выполнены, в отношении определённой самой организацией информации вступает в силу режим коммерческой тайны, что наделяете организацию соответствующими правами. При этом закон содержит перечень информации, которая к коммерческой тайне отнесена быть не может. Перечень информации, которая относится к коммерческой тайне, законом не указана, её определяет сама организация в отношении любых сведений, составляющих коммерческую ценность и не известных третьим лицам.
Весьма важным требованием Закона, призванным обеспечить охрану коммерческой тайны, является закреплённая в части 3 ст. 6 Закона «О коммерческой тайне» обязанность организации предоставлять информацию, составляющую коммерческую тайну, органам следствия, дознания и судам по их запросам исключительно по делам, находящимся в их производстве.
Таким образом, при получении запроса от оперативных подразделений МВД РФ (подразделений ОЭБиПК, УЭБиПК, ГУЭБиПК) о предоставлении информации, в отношении которой установлен режим защиты коммерческой тайны, можно отказать в предоставлении такой информации на основании указанной нормы. К техническим способам охраны коммерческой тайны относятся: установка специального оборудования, программного обеспечения, обеспечения удалённого и (или) раздельного хранения информации, в том числе путём передачи для хранения специализированным организациям и ряд иных мероприятий.
Если фирма решила два этих вопроса — правовой и технический — можно говорить о высокой степени защиты. Тем не менее, бизнес может подвергаться атакам со стороны прежде всего недобросовестных конкурентов, желающих стать обладателем ценной информации. Если похищение данных — уже состоявшийся факт, пострадавшее лицо может подать заявление о преступлении, предусмотренном ст.183 УК РФ. Если деяние совершено с помощью компьютерной техники, виновных лиц можно дополнительно привлечь к уголовной ответственности по ст.272 УК РФ.
Уголовная ответственность
Уголовная ответственность за нарушения режима коммерческой тайны предусмотрена статьей 183 Уголовного кодекса. Суровость наказания зависит от степени общественной опасности деяния и его последствий.
Наказание в виде штрафа в размере до 80 тысяч рублей или в размере зарплаты или иного дохода осужденного за период от одного до шести месяцев либо исправительные работы на срок до одного года либо принудительные работы на срок до двух лет либо лишение свободы на тот же срок грозит уже за сбор секретных сведений. Должно быть доказано, что сбор сведений был целенаправленным, а способ, каким образом секреты производства стали известны виновному лицу – незаконным (к примеру, документы — похищены, а сведения добыты путем подкупа или угроз).
Если же добытые сведения без согласия их владельца незаконно разглашены или использованы лицом, которому они были доверены или стали известны по службе или работе, — наказание строже. Этот штраф в размере до 120 тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет либо исправительные работы на срок до двух лет либо принудительные работы на срок до трех лет либо лишение свободы на тот же срок.
Разглашение коммерческой тайны считается оконченным с момента поступления информации в обладание третьего лица. К примеру, если письмо было отправлено по электронной почте. При этом не важно, прочитал адресат его или нет.
Еще более отягощает ответственность, если информация была разглашена из корыстной заинтересованности. Имеет значение и размер причиненного ущерба.
Что не может быть коммерческой тайной
Этот закон выглядит отличной лазейкой, чтобы скрыть неприглядную информацию, но для подобных случаев имеется своё положение. Секретными не могут быть следующие :
- о документах, подтверждающих факты внесения записей в государственные реестры юридических лиц и ИП, а также информация из учредительных документов юрлиц;
- из документов, дающих право на осуществление предпринимательской деятельности;
- о составе имущества государственного или муниципального унитарного предприятия, госучреждения и том, как они тратят бюджетные средства;
- о загрязнении окружающей среды, санитарно-эпидемиологической и радиационной обстановке и других показателях, которые могут негативно повлиять на безопасность населения или работу производственных объектов;
- о численности и составе работников, системе оплаты и условиях труда, показателях травматизма, вакансиях;
- о задолженностях предприятия перед работниками;
- о нарушениях закона и фактах привлечения к ответственности;
- об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;
- о доходах и имуществе некоммерческих организаций, зарплате работников и использовании труда волонтёров;
- о списке лиц, имеющих право действовать без доверенности от имени юридического лица;
- обязательные к раскрытию по закону.