Режим защиты коммерческой тайны. Инструкция для компании

Компании не принимают комплексных мер для защиты коммерческой информации. Они надеются на общие положения законодательства, которые охраняют коммерческую тайну и позволяют взыскать убытки при ее неправомерном разглашении. При таком подходе высок риск отказа суда в связи с ненадлежащим режимом конфиденциальной информации. Рассмотрим пошаговый алгоритм мер, который поможет компании избежать такой ситуации в суде и защитить ценную информацию.

Принять меры для введения режима коммерческой тайны

Информация не будет считаться коммерческой тайной, если компания не ввела для нее соответствующий режим. Чтобы установить режим коммерческой тайны, необходимо:

1. определить перечень информации, составляющей коммерческую тайну;
2. ограничить доступ к такой информации, установив порядок обращения с ней и контроль за соблюдением такого порядка;
3. произвести учет лиц, получивших доступ к такой информации, и (или) лиц, которым такая информация была предоставлена;
4. урегулировать отношения по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;
5. нанести на материальные носители и документы, содержащие такую информацию, гриф «Коммерческая тайна» с указанием обладателя информации¹.

Создать условия для соблюдения режима коммерческой тайны

Чтобы установить режим коммерческой тайны, нужно исключить доступ к информации любых лиц без согласия ее обладателя и обеспечить возможность использования информации работниками и передачи ее контрагентам без нарушения режима коммерческой тайны². В противном случае есть риск, что суд признает режим коммерческой тайны неустановленным.

Пример из практики. Суд отказал в удовлетворении требований, поскольку истец не создал необходимые условия для соблюдения режима коммерческой тайны. Отсутствовал перечень соответствующей информации, расписки об ознакомлении ответчика с этим перечнем. Не произведен учет лиц, получивших доступ к такой информации. Не установлен порядок обращения с информацией и контроль за соблюдением такого порядка³.

Исключить из-под действия режима коммерческой тайны предусмотренную законом информацию

Режим коммерческой тайны нельзя установить в отношении сведений:

1. необходимых для осуществления предпринимательской деятельности и взаимодействия с другими участниками рынка⁴. Эти сведения содержатся в учредительных документах, лицензиях, предоставляются в открытом доступе;
2. имеющих общественную значимость⁵. Сокрытие такой информации противоречит общественным интересам и может стать способом сокрытия факта нарушения прав и свобод граждан;
3. обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена федеральными законами⁶.

Примеры из практики.

1. Суд обязал ответчика предоставить документы, касающиеся деятельности общества, поскольку в отношении бухгалтерской отчетности режим коммерческой тайны установить нельзя⁷.

2. Суд отклонил довод общества о том, что проектная документация относится к сведениям, составляющим коммерческую тайну, и не может являться предметом общественной экологической экспертизы. По закону режим коммерческой тайны нельзя установить в отношении сведений о загрязнении окружающей среды и других факторах, которые негативно влияют на безопасное функционирование производственных объектов и безопасность населения⁸.

3. Суд указал, что сведения о размере вознаграждения единоличного исполнительного органа нельзя отнести к коммерческой тайне. Обязанность раскрыть эту информацию вытекает из ст. 92 Федерального закона от 26.12.1995 № 208-ФЗ «Об акционерных обществах» и приказа ФСФР от 10.10.2006 № 06–117/пз-н⁹.

Использовать нормы ГК для защиты информации

Законодательство предусматривает ряд норм, которые дают возможность защитить конфиденциальную информацию без установления режима коммерческой тайны. К ним относятся следующие.

1. Корпоративный договор — если иное не установлено законом, информация о содержании корпоративного договора между участниками непубличного общества является конфиденциальной¹⁰.

   10 п. 4 ст. 67.2 ГК

2. Переговоры — если в ходе переговоров сторона получает информацию, которую другая сторона передает в качестве конфиденциальной, то эта сторона обязана не раскрывать такую информацию и не использовать ее ненадлежащим образом для своих целей, независимо от того, будет ли заключен договор¹¹.

   11 п. 4 ст. 434.1 ГК

3. Договор подряда — если сторона получила от другой стороны информацию о новых решениях и технических знаниях, в том числе не защищаемых законом, то она не вправе сообщать эту информацию третьим лицам без согласия другой стороны¹².

   12 ст. 727 ГК

   13 ч. 1 ст. 771 ГК;
   постановление 9ААС от 21.08.2008 по делу № А40-12705/08-104-80

4. Договор на выполнение НИОКР — если иное не предусмотрено договорами на выполнение научно-исследовательских, опытно-конструкторских и технологических работ, стороны обязаны обеспечить конфиденциальность сведений, касающихся предмета договора, хода его исполнения и полученных результатов¹³.

Принять необходимые локальные акты

Наличие режима коммерческой тайны подтверждают локальные нормативные акты, документы, регулирующие правоотношения владельца информации с третьими лицами, а также иные документы, содержащие требования к охране коммерческой тайны¹⁴. К локальным актам, которые регламентируют порядок защиты конфиденциальной информации внутри компании, относят следующие.

1. Соглашение о конфиденциальности с работниками. Такое соглашение подчиняется нормам трудового законодательства. Условие о неразглашении охраняемой законом тайны может предусматриваться непосредственно в трудовом договоре¹⁵. При этом такое условие не может ухудшать положение работника по сравнению с трудовым законодательством¹⁶. Кроме того, соглашение о конфиденциальности можно оформить отдельным документом в качестве приложения к трудовому договору.
2. Положение о коммерческой тайне. Такой документ также целесообразно ввести в компании, закрепив в нем подробное регулирование режима коммерческой тайны.
3. Правила внутреннего распорядка компании. Этот документ может содержать определенные положения, направленные на предотвращение разглашения информации, обладающей коммерческой ценностью: ответственность за разглашение конфиденциальных данных, порядок обращения с такими данными и т. п.
4. Электронный/письменный журнал, где фиксируется доступ конкретных сотрудников к коммерческой тайне.

Обеспечить исполнение сотрудниками локальных актов

1. Ознакомить с локальными актами под подпись всех сотрудников, а также разъяснить, какие меры ответственности предусмотрены за нарушение режима коммерческой тайны.
2. Создать сотрудникам необходимые условия для соблюдения режима коммерческой тайны. Например, установить сейф, выделить специальное архивное помещение, установить соответствующие программные средства защиты информации.
3. На регулярной основе проводить проверки соблюдения коммерческой тайны. Например, проверять соблюдение режима хранения информации, относящейся к коммерческой тайне, и порядка визирования документов, содержащих такие сведения.
4. Обучать сотрудников порядку работы с конфиденциальной информацией, проводить постоянные проверки их знаний в этой области, поднимать уровень корпоративной культуры, повышать заинтересованность сотрудников в соблюдении интересов работодателя.

Отправка сотрудником рабочих документов на личную почту считается разглашением коммерческой тайны

Принять технические меры для защиты информации

Нарушения режима коммерческой тайны все чаще совершаются с использованием различных технических устройств, электронной почты, мессенджеров. Конституционный суд признал разглашением коммерческой тайны отправление рабочих документов сотрудником себе на личную почту. КС пояснил, что в этом случае сотрудник создает условия для неконтролируемого использования соответствующей информации. Если работник нарушил локальные акты организации, исключающие отправку конфиденциальной информации на личную почту, его можно привлечь к дисциплинарной ответственности. Причем вне зависимости от того, было ли установлено ее разглашение третьему лицу¹⁷.

К подобным нарушениям также можно отнести копирование сотрудниками конфиденциальных данных на флеш-карту, диск, отправку фотографий документов на личное техническое устройство или третьим лицам, оставление покидающим рабочее место сотрудником открытыми всех окон на экране служебного компьютера или ноутбука и т. д.

В связи с этим для поддержания режима коммерческой тайны важно принять технические меры защиты информации.

1. Обеспечить контроль уполномоченными сотрудниками за отсутствием утечки информации с использованием технических устройств, а также предупреждение хакерских взломов и вирусных атак.
2. Применять меры защиты от копирования информации, составляющей коммерческую тайну (например, блокировка USB-разъемов), установить особый режим пользования телекоммуникационным оборудованием, копировальными устройствами, внешней электронной почтой, интернетом.
3. Использовать программы, позволяющие максимально защитить конфиденциальную информацию от утечек, несанкционированного копирования или передачи. К таким средствам относятся DLP-системы и SIEM-системы. Системы класса DLP настраивают таким образом, чтобы максимально исключить хищение информации внутренними пользователями. Системы класса SIEM выявляют угрозы и идентифицируют различные инциденты информационной безопасности. Они позволяют осуществлять полный риск-менеджмент и обеспечивать защиту от проникновений через внешний периметр защиты информации.
4. Применять различные способы кодирования и шифрования данных, установить запрет на копирование, контролировать совершаемые сотрудниками действия с использованием рабочих компьютеров, телефонов и других устройств, мониторить учетные записи.

Заключить соглашение о конфиденциальности с контрагентами

Основным способом защиты коммерческой информации при взаимодействии с контрагентами является соглашение о конфиденциальности. Такое соглашение может представлять собой раздел в договоре или отдельный документ. Соглашение о конфиденциальности является непоименованным договором, к нему применяются общие нормы о договоре¹⁸. При этом такое соглашение будет в полной мере работать только при соблюдении предусмотренных законом положений, устанавливающих режим коммерческой тайны.

Перед тем как заключать с контрагентом соглашение о неразглашении информации, необходимо объявить соответствующие сведения коммерческой тайной внутри компании. Это позволит наиболее эффективно защитить информацию. Хотя встречаются ситуации, когда суд привлекает контрагента к ответственности за разглашение коммерческой тайны и в отсутствие таких действий¹⁹.

Чтобы соглашение о конфиденциальности работало на практике, необходимо сделать следующее.

1. Определить подробный перечень информации, которая признается конфиденциальной.
   
   В противном случае у суда могут возникнуть сомнения относительно режима той или иной информации и он откажется привлечь контрагента к ответственности за разглашение коммерческой тайны²⁰.

   20 решение АС Свердловской области от 17.07.2019 по делу № А60-37780/2018

2. Четко определить права и обязанности сторон.
3. Закрепить ответственность сторон за разглашение коммерческой тайны.
4. Четко определить срок действия соглашения, включая срок после прекращения отношений между сторонами.
5. Закрепить перечень технических мер, обеспечивающих конфиденциальность сведений, и раздел, регулирующий порядок обращения с конфиденциальными данными.

А. Денисов

Контрагент раскрыл информацию о договоре. Пять позиций судов

Соглашение о конфиденциальности рекомендуется заключить еще на стадии переговоров с контрагентом, поскольку уже на данном этапе может потребоваться передать другой стороне какую-либо информацию, имеющую коммерческую ценность.

Кроме того, необходимо тщательно фиксировать факты передачи конфиденциальной информации при взаимодействии с контрагентами. Все документы, содержащие конфиденциальную информацию, нужно передавать по акту приема-передачи, а если такой возможности нет — направлять ценным или заказным письмом с описью вложения. Как в акте, так и в описи нужно указывать все реквизиты передаваемых документов: номера, даты и пр.