Порядок защиты коммерческой тайны

Среди практикующих юристов имеют место дискуссии по вопросу того, существует ли эффективные («работающие») меры по защите коммерческой тайны, или же все запреты и ответственность носят декларативно-устрашающий характер.

В особенности сложно предотвратить случаи «утечки» конфиденциальной информации в организации, имеющей большое количество контрагентов, которые могут использовать полученную информацию в коммерческих целях не напрямую, а через третьих лиц, с которыми у них нет никаких прямых экономических связей.

В такой ситуации достаточно сложно определить, кто именно из контрагентов получил конфиденциальную информацию.

Иной случай: утечка ценной информации действиями работников организации, которые могут не создавать собственный бизнес на основе полученной конфиденциальной информации, а передавать его третьим лицам. Бесспорно, что определить виновное лицо в таком случае будет крайне затруднительно, и только в случае возбуждения уголовного дела.

Стоит отметить, что вопрос сохранения коммерческой тайны во многом зависит от надежности Вашего контрагента, порядочности и должной мотивированности работников, от оперативности и качественной работы Вашей службы безопасности.

Однако не стоит забывать и о превентивных мерах, в отсутствие которых ставить вопрос о привлечении кого-либо к ответственности абсолютно бессмысленно.

Так, 80 % отказов в удовлетворении исковых заявлений о взыскании штрафа с контрагентов за разглашение конфиденциальной информации были обусловлены тем, что истец просто не утруждал себя определением коммерческой тайны и не вводил режим её охраны.

Бездействие организации по осуществлению конкретных мер по защите конфиденциальной информации влечет невозможность взыскания с виновного работника, допустившего нарушение, убытков (Определение Восьмого кассационного суда общей юрисдикции от 11.01.2022 N 88-265/2022 по делу N 2-504/2021).

Итак, меры по защите коммерческой тайны и конфиденциальной информации в соответствии с Федеральным законом «О коммерческой тайне» можно разделить на две группы:

(а) документальные меры

(b) технические меры.

По субъектам отношений эти меры распространяются на:

(a) контрагентов организации

(b) работников организации.

Попробуем определить конкретный алгоритм действий, разделив основные задачи по блокам, основываясь на нормах Закона «О коммерческой тайне» и актуальной судебной практике:

Блок № 1. «Общие условия сохранения коммерческой тайны и конфиденциальной информации (документальные и технические)»

1. Прежде всего, Вам необходимо определить перечень информации, относящейся к коммерческой тайне. Разработав такой перечень, Вы автоматически вводите режим коммерческой тайны на Вашем предприятии.

2. После определения перечня и утверждения его локальным актом, не забудьте ознакомить с ним работников.

3. Одновременно необходимо определить работника, который будет нести общую ответственность за защиту конфиденциальной информации в организации.

4. Важно определить также перечень лиц, которые могут получить доступ к конфиденциальной информации, оформив его приказом.

5. На всех документах, составляющую режим коммерческой тайны, должен быть нанесен гриф «Коммерческая тайна»

6. Помещения, в котором хранится такая документация, должны быть ограничены от доступа в них третьих лиц и иметь режим ограниченного доступа.

7. Необходимо разработать и внедрить конкретные технические меры, направленные на невозможность копирования информации, систему паролей, ограничение доступа, обеспечение компьютерных систем антивирусными системами безопасности.

Согласно зарубежному опыту, в число технических и организационных мер, направленных на защиту коммерческой тайны, включаются:

1.  «Дробление» задач между работниками – метод «паззла» (если инженеров несколько, и они выполняют один проект, но каждый из них не знает, что именно они делают, поскольку выполняют только узкие задачи) 

2.  Материальное стимулирование работников (генерация заинтересованности)

3.  Сепарация инженера от менеджера, ответственного за взаимодействие с контрагентами

4.  Запрет копирования, фотографирования информации

5.  Отсутствие доступа к сети Интернет.

6.  Определенный режим в помещении

7.  Исключение прямого обладания менеджером результатом работы и чертежом

8.  Исключение прямого общения между инженером и заказчиком

9. Эффективная работа службы безопасности

   Блок № 2. «Работники»

1. Заключение Соглашений о конфиденциальности (NDA).
   1. Уточнить конфиденциальную информацию, которая передается каждому работнику
   1. Заключить дополнительные соглашения к трудовым договорам об обязанности не разглашать конфиденциальную информацию. Штрафных санкций в трудовом договоре лучше избежать, поскольку это нарушает нормы ТК РФ.
2. Поручать работникам выполнение заказов в форме задания на служебное произведение.

Для этого:

• Заключить дополнительные соглашения к трудовым договорам об обязанности изготавливать служебные произведения. Также дополнить должностные инструкции такой обязанностью
  • Задания на служебное произведение давать в письменной форме в соответствии с приложенной формой.
  • Результат работ является исключительным правом работодателя, но у работника имеется право на авторское вознаграждение.
  • По окончанию работ составляется акт, где указывается размер вознаграждения.

                                   Блок 3. «Контрагенты»

1. Мы предлагаем заключать соглашение о конфиденциальности, как неотъемлемую часть договора с контрагентом.

• По защите коммерческой тайны во взаимоотношениях с контрагентами мы предлагаем шесть практических решений:
  • Оформление патента за Вашей организацией в случае, если он ещё не получен
  • Сохранение права на результат работ за Исполнителем (если Вы выполняете заказы по договору)
  • Установление штрафа за выявление нарушения контрагентом Вашей коммерческой тайны (обращаем внимание, что важно указать значительный размер штрафа, так как суд может снизить его с учетом имущественного положения стороны)
  • Установление ответственности Заказчика (Вашего контрагента) за действия третьих лиц (статья 406.1 ГК РФ) в случае разглашения конфиденциальной информации
  • Установить соглашениями ответственность работников Заказчика за разглашение коммерческой тайны
  • Уровень защиты коммерческой тайны у Заказчика должен соответствовать уровню защиты Исполнителя (данное условие можно включить в раздел заверений об обстоятельствах договора).

Вывод: бесспорно, что в реальности определить виновное лицо, которое допустило разглашение конфиденциальной информации не так и просто. Однако это не снимает с организации обязанность предпринять все необходимые меры для защиты коммерческой тайны, поскольку в противном случае после установления виновного лица взыскать с него убытки и штраф будет практически невозможно.