Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Раскрытие коммерческой тайны». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Недостаточно собрать работников и сказать им: только никому не рассказывайте. Точнее, сделать так можно, только никаких ограничений по закону это на них не накладывает. Если хотите всё сделать правильно, алгоритм следующий.
Коммерческая тайна: как работодателю защитить свои права
- 26.02.2020
В России действует Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне». Под этим понятием подразумевается специальный режим конфиденциальности информации, позволяющий ее обладателю, скажем, организации, получать коммерческую выгоду.
При этом существует и такое понятие, как разглашение информации, отнесенной к коммерческой тайне. Оно выражается в том, что сведения без согласия руководства организации становятся известны третьим лицам. В результате это вредит производственной деятельности фирмы.
Поэтому закон № 98-ФЗ наделяет компанию правом защищать свои интересы, если произошло распространение конфиденциальных сведений или их незаконное использование посторонними лицами. На практике субъектами противоправного разглашения коммерческой тайны в большинстве случаев становятся работники. И у работодателя есть инструменты, чтобы защитить свои права. Недобросовестного сотрудника можно привлечь как к дисциплинарной или материальной ответственности, так и к уголовной.
NDA (от англ. non‑disclosure agreement) — это соглашение о неразглашении. Оно регламентирует порядок обращения с конфиденциальной информацией, которая указана в соглашении. Например, работодатель может подписать такой документ с сотрудником, запретив ему разглашать данные о контрагентах компании или ее финансовых показателях. Если же работник нарушит NDA, ему могут грозить штрафы или возмещение материального ущерба от разглашения информации.
В российском законодательстве есть несколько федеральных законов, которые обеспечивают защиту важной информации: «О коммерческой тайне», «О персональных данных», «О государственной тайне». Кроме того, есть статья «Соблюдение врачебной тайны» в ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и право на секрет производства, закрепленное в Гражданском кодексе.
NDA — это альтернативный способ защиты информации, не закрепленный в законодательстве. Такое соглашение составляется как гражданско-правовой договор, либо как приложение к трудовому договору.
Зачем нужно NDA, если есть федеральные законы о защите информации
Во-первых, как поясняет Ирина Ахмедова, чтобы важная для компании информация попала, например, под закон о коммерческой тайне, юрлицо должно ввести определенный режим внутри своей организации: «Руководителю компании нужно принять положение о коммерческой тайне, определить уровни доступа к информации, установить меры защиты, способы передачи информации и прочее», — поясняет Ахмедова.
С персональными данными все еще сложнее: «Если вы откроете закон о персональных данных, то увидите гигантский перечень мер, которые должна выполнить компания, в том числе купить и установить технические средства защиты информации», — уточняет Ахмедова. По ее словам, принимать такие организационно-правовые меры, как правило, готовы только крупные компании и наукоемкие предприятия. Остальным же компаниям проще работать в режиме NDA, который не регламентируется законом, а основывается на договоре между сторонами.
Во-вторых, не любая информация может быть классифицирована как коммерческая тайна или попадающие под защиту закона персональные данные. А с помощью NDA можно засекретить гораздо больше типов данных.
Однако из-за простоты NDA дает информации меньшую защиту, по сравнению с федеральными законами — хотя бы потому, что не обязует владельца информации принимать меры по ее защите.
Регламент работы по определению сведений, составляющих коммерческую тайну
В организационном плане работу по определению сведений, которые составляют коммерческую тайну, можно разделить на следующие три этапа.
На первом этапе будет необходимо издать приказ, устанавливающий порядок определения сведений, которые составляют коммерческую тайну.
В этом приказе следует указать следующую информацию:
-
состав постоянно действующей комиссии по коммерческой тайне;
-
категории персонала, которому предоставляется право предварительной классификации информации как коммерческая тайна (такими работниками могут быть: инженерно-технический специалист, научный сотрудник, менеджеры, маркетологи, экономисты, юристы и т.п.);
-
порядок документирования работы по определению сведений, составляющих коммерческую тайну;
-
сроки подготовки перечня сведений, которые составляют коммерческую тайну и его представление для утверждения руководством.
Примеры разглашения коммерческой тайны
Разглашение информации, которая составляет коммерческую тайну, – это действие или бездействие, результатом которого информация, составляющая коммерческую тайну, принимающая любые возможные формы (устная, письменная, иная форма, в том числе с использованием технических средств) будет известна третьим лицам в отсутствие согласия обладателя на такую информацию либо вопреки трудовому или гражданско-правовому договору.
Для того чтобы определить меру наказания для сотрудника компании за допущенное нарушение, следует определить каким образом произошло разглашение (утечка) секретной информации.
Отметим, что нарушитель может допустить разглашение секретной информации умышленно или неумышленно.
Рассмотрим основные виды разглашения засекреченной информации:
-
Предоставление свободного доступа к секретной информации.
-
Продажа секретных сведений прямым конкурентам компании.
-
Хищение секретных сведений для извлечения личной выгоды.
-
Взлом компьютерных баз данных.
-
Сбор конфиденциальных данных с использованием незаконных методов (например, несанкционированное проникновение в хранилище, где хранится секретная информация).
Как уклониться от ответственности за разглашение
Законодатель устанавливает: человек, который не имел достаточных данных полагать, что он использует информацию незаконно, не может привлекаться к ответственности. Доступ к сведениям получают в результате ошибки или случайного стечения обстоятельств.
Если человеком использована информация, отнесенная к коммерческой тайне – он обязан принимать меры к сохранению секретного характера. Аналогичное правило действует, когда он не обладает достаточными данными к тому, что применение сведений не отвечает требованиям закона.
Наказание за разглашение коммерческой тайны отражено в законе. Для привлечения человека к ответу необходимо совершить определенные действия. Предусмотрено несколько видов применяемых мер.
Как защитить коммерческую тайну?
Прежде чем внедрять средства защиты, следует понять какая информация конфиденциальна и на каких носителях она хранится (например, бумажный или электронный). Определившись с этим вопросам, надо вводить на предприятии режим коммерческой тайны.
В-первую очередь надо разработать внутренние нормативные акты компании. К ним относятся приказ о мерах защиты коммерческой тайны, положение о тайне, назначение ответственных лиц, определение перечня охраняемых объектов, соглашение о неразглашении коммерческой тайны с имеющимися сотрудниками. В договорах с новыми работниками и контрагентами прописывается порядок регулирования отношений по охране информации и мера ответственности при нарушении.
Также необходимо ознакомить под роспись работников, которые имеют доступ к информации. Под роспись надо ознакомить и всех работников о режиме коммерческой тайны и со всеми документами. На документы наносится пометка «Конфиденциально». В компании должны быть созданы все условия для охраны информации. Надо обеспечить надлежащее хранение документов (например, сейф, специальные шкафы), ограничить доступ к электронным ресурсам.
Соглашение о неразглашении коммерческой тайны
Как правило, документ заключается с новым сотрудником одновременно с подписанием трудового договора. Соглашение подписывается только с работником, у которого есть доступ к конфиденциальной информации.
Определенной формы соглашения законодательством не установлено. Структура документа схожа со структурой трудового договора.
В соглашении указывается следующая информация:
- Дата и место составления;
- Преамбула. В ней указываются данные сторон (ФИО, должность);
- Предмет. Описывается, что работник берет на себя обязательство по неразглашению коммерческой тайны. Здесь необходимо обязательно указать перечень информации или ссылку на документ, где он прописан;
- Права, обязанности и ответственность сторон;
- Срок действия документа;
- Сведения об урегулировании спорных ситуаций и каким образом можно внести изменения или дополнения в соглашение;
- Реквизиты и подписи сторон.
Также в соглашении можно прописать, что при увольнении сотрудник обязан сдать все носители коммерческой тайны.
Документ составляется в двух экземплярах. На соглашении работодателя сотрудник должен поставить отметку о получении экземпляра на руки.
Если на предприятии в законном порядке был введен режим коммерческой тайны, то к работникам за разглашение этой информации может быть применена ответственность. Конкретные меры зависят от нескольких факторов:
- присутствовал ли умысел при совершении проступка;
- какой сотрудник виновен в разглашении – ранее уволенный или работающий на предприятии;
- был ли получен в результате разглашения ущерб и если да, то в каком размере;
- знал ли сотрудник о том, что разглашаемая им информация является коммерческой тайной.
В зависимости от всего этого к сотруднику может быть применена ответственность.
Дисциплинарная – это может быть замечание, выговор или увольнение.
За один проступок может применяться лишь одно наказание, причем его выбор зависит от тяжести вины сотрудника.
Материальная – заключается в том, что сотрудник обязан возместить убытки, причиненные компании вследствие разглашения информации.
Если нарушитель еще работает на предприятии, с него полагается только реальный ущерб. Что касается уволенных сотрудников, они обязаны будут возместить еще и упущенную предприятием выгоду.
Административная – заключается в штрафе, размер которого составляет:
- для граждан – от 500 до 1000 руб.;
- для должностных лиц – от 4000 до 5000 руб.
Уголовная – ее применение возможно только в наиболее тяжелых случаях. Ответственность при этом довольно серьезная: большие штрафы (от 80 до 120 тыс. руб.), принудительные работы и даже лишение свободы на срок до трех лет.
Меры по сохранению коммерческой тайны
Для отнесения информации к коммерческой тайне и, соответственно, возможности привлечения сотрудника к ответственности в случае ее распространения в компании должен быть выполнен ряд условий:
- информация, отнесенная к тайной, определена;
- доступ к этим материалам ограничен — соответственно, организован контроль и регламент обращения с ними;
- на документах и иных носителях (дисках, флешках и пр.) проставлен гриф «Коммерческая тайна» и указан ее владелец. Для юрлиц обязательно — название и адрес местонахождения, для ИП — Ф. И. О. и местожительства (п. 4 ст. 6 закона № 98-ФЗ).
Для привлечения к ответственности работника за раскрытие тайны должен быть корректно составлен ряд документов:
- Положение о коммерческой тайне.
Ознакомиться с особенностями составления положения о коммерческой тайне, скачать его образец можно в статье «Положение о коммерческой тайне — образец 2020 года».
- Соглашение (договор) о неразглашении коммерческой тайны с работником.
При оформлении договора о неразглашении коммерческой тайны с сотрудником работодателю следует помнить, что в п. 5 вышеуказанного закона есть перечень сведений, которые нельзя отнести к тайным. Работодатель может не заключать отдельное соглашение с сотрудником о неразглашении коммерческой тайны, а прописать соответствующий регламент отдельными пунктами в трудовом договоре.
Договор о неразглашении является двусторонним:
- с одной стороны в нем участвует сотрудник. Подписывают образец договора о коммерческой тайне с работником только те, чья работа связана с корпоративными секретами и которые их неизбежно узнают;
- с другой стороны выступает компания-работодатель. От ее имени бумагу подписывает руководитель: генеральный директор, директор, председатель или начальник подразделения. Либо подписать ее вправе другой уполномоченный сотрудник организации, который исполняет обязанности руководителя, назначен на должность управляющего приказом, либо сотрудник, которому выдана доверенность юридического лица на подписание таких документов.
Что по этому поводу говорит закон
Статья о неразглашении персональных данных третьим лицам (ст. 7) содержится в Федеральном законе от 27.06.2006 № 152-ФЗ. Однако просто существование закона «О защите персональных данных» еще не дает права работодателю по умолчанию накладывать ответственность на сотрудников, имеющих доступ к личным сведениям. Необходимость оформления обязательства о неразглашении информации продиктована Постановлением Правительства от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». В соответствии с пунктом 6 Постановления, «лица, осуществляющие обработку … данных … должны быть проинформированы о факте обработки ими персональных данных, … а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами…». Кроме того, обязательной к исполнению мерой по защите личной информации является назначение приказом лиц, ответственных за обработку (ч. 1 ст. 22.1 закона № 152-ФЗ).
Договор о неразглашении является двусторонним:
- с одной стороны в нем участвует сотрудник. Подписывают образец договора о коммерческой тайне с работником только те, чья работа связана с корпоративными секретами и которые их неизбежно узнают;
- с другой стороны выступает компания-работодатель. От ее имени бумагу подписывает руководитель: генеральный директор, директор, председатель или начальник подразделения. Либо подписать ее вправе другой уполномоченный сотрудник организации, который исполняет обязанности руководителя, назначен на должность управляющего приказом, либо сотрудник, которому выдана доверенность юридического лица на подписание таких документов.
Что попадает в категорию коммерческой тайны?
К данному понятию относится следующая информация:
- Данные об экономическом состоянии компании, уровне её доходов и убытков.
- Информация о ноу-хау, различных новых разработках и образцах, которые использует компания.
- Информация о партнёрах компании, работающих с ней.
- Сведения о системе управления компании.
- Любые данные об имуществе компании, его стоимости и долгах фирмы.
- Любая другая информация, которую компания хочет сохранить в тайне.
Конкретные составляющие коммерческой тайны могут быть определены документами, регулирующими работу организации. Обычно в такие документы вносят данные:
- Об учредителях и руководстве компании.
- Информацию из уставного фонда.
- О численности сотрудников, уровне заработной платы, условиях труда.
- О нарушении законодательства данным юридическим лицом и привлечении его к ответственности.
- Ряд информации, соответствующей пятой статье ФЗ «О коммерческой тайне».
Что может составлять коммерческую тайну?
Согласно вышеупомянутому закону, составлять коммерческую тайну может только информация, соответствующая следующим критериям:
- сведения действительно имеют коммерческую ценность и неизвестны сторонним лицам;
- у третьих лиц нет свободного доступа к данной информации;
- обладатель ценных сведений ввёл в их отношении режим коммерческой тайны.
Приведём примерный список сведений, которые потенциально можно отнести к коммерческой тайне:
- данные из управленческой отчётности;
- сведения по бюджету;
- список клиентов и планируемых сделок;
- условия заключённых договоров;
- стратегические планы;
- методика и принцип ценообразования;
- инвестиционные проекты;
- деловая переписка;
- сведения о зарплате сотрудников.
Не могут составлять коммерческую тайну сведения следующего характера:
- содержащиеся в учредительных документах юрлица, внесённых в государственные реестры;
- дающие право заниматься предпринимательской деятельностью;
- экологического характера (например, о загрязнении окружающей среды), а также информация, касающаяся состоянии противопожарной безопасности, радиационной и санитарно-эпидемиологической обстановки, безопасности пищевых продуктов и пр.;
- о составе и численности работников, о системе оплаты, условиях, охране труда, о наличии вакантных мест, о показателях производственного травматизма;
- о задолженности работодателей по выплате зарплаты;
- о размерах и структуре доходов, а также о расходах организаций;
- об условиях конкурсов по приватизации объектов собственности;
- о составе имущества государственных предприятий и об использовании ими бюджетных средств (ст. 5 ФЗ — № 98).