Что такое коммерческая тайна компании и что грозит за разглашение

Коммерческая тайна – режим конфиденциальности информации. Это означает, что лицо, которое получило к ней доступ, не может ее разгласить без согласия обладателя. Суть коммерческой тайны в том, что она позволяет обладателю увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду (п. 1 ч. 1 ст. 3 федерального закона от 29.07.2004 № 98-ФЗ, далее – Закон о коммерческой тайне).

Образец обязательства о неразглашении коммерческой тайны Образец пункта о неразглашении коммерческой тайны в трудовом договоре Памятка «Сведения, которые не могут составлять коммерческую тайну» Памятка «Что указать в положении о коммерческой тайне»

Что относится к коммерческой тайне

Закон не предусматривает полного перечня сведений, составляющих коммерческую тайну. Он указывает, что это данные любого характера: производственные, технические, экономические, организационные и другие. В том числе – о результатах интеллектуальной деятельности в научно-технической сфере. Кроме того, к ним относят и некоторые сведения о способах осуществления профессиональной деятельности (п. 2 ч. 1 ст. 3 Закона о коммерческой тайне). При этом закон четко определяет сведения, которые не могут составлять коммерческую тайну (ст. 5 Закона о коммерческой тайне).

Шпаргалку с полным списком данных, которые не могут составлять коммерческую тайну, скачайте здесь.

Так, работодателю запрещено устанавливать режим коммерческой тайны для данных о системе оплаты труда (п. 5 ч. 1 ст. 5 Закона о коммерческой тайне, ч. 1, 2 ст. 135 ТК РФ). Кроме того, под запрет подпадают сведения о:

• численности и составе работников;

• условиях труда, в том числе об охране труда;

• показателях производственного травматизма и профессиональной заболеваемости;

• наличии свободных рабочих мест;

• задолженности работодателей по выплате заработной платы и социальным выплатам.

Защитить персональные данные работников с учетом новых требований поможет наш обучающий курс.

Коммерческая тайна организации: признаки и меры

Как мы определили, конфиденциальность для большей части информации обладатель должен обеспечить сам (ч. 1 ст. 4 Закона о коммерческой тайне). Для этого необходимо, чтобы она соответствовала определенным признакам. В частности:

• сведения имеют действительную или потенциальную коммерческую ценность в силу их неизвестности третьим лицам;

• у третьих лиц по закону нет к ним свободного доступа;

• в отношении них работодатель ввел режим коммерческой тайны (п. 2 ч. 1 ст. 3 Закона о коммерческой тайне).

Важно! Обладатель – это не только работодатель. Им может быть и его контрагент. По закону, это лицо, которое на законном основании владеет информацией, составляющей коммерческую тайну, ограничило к ней доступ и установило в отношении нее режим коммерческой тайны (п. 4 ч. 1 ст. 3 Закона о коммерческой тайне).

При этом выделяют конкретные меры по охране конфиденциальности информации, которые обязан принять ее обладатель (ст. 10 Закона о коммерческой тайне). В частности, он должен:

• определить перечни информации, которая составляет коммерческую тайну;

• ограничить доступ к ней. Например, установив порядок обращения и контроль за соблюдением такого порядка;

• осуществить учет лиц, которые получили доступ к информации, составляющей коммерческую тайну (и / или лиц, которым такая информация была предоставлена или передана);

• регулировать отношения по использованию информации, которая составляет коммерческую тайну. С работниками это можно сделать на основании трудовых договоров, с контрагентами – по договорам ГПХ;

• нанести гриф «Коммерческая тайна» на материальные носители с информацией, которая составляет коммерческую тайну, или включить его в состав реквизитов документов с ней.

С момента принятия этих мер у работодателя возникают права обладателя в отношении информации, подпадающей под режим коммерческой тайны (ч. 1 ст. 6.1 Закона о коммерческой тайне).

Узнайте, обязан ли каждый работодатель соблюдать требования ГОСТ Р-2016.

При этом меры по охране конфиденциальности информации признают разумно достаточными, если:

• исключили доступ любых лиц без согласия ее обладателя к информации, составляющей коммерческую тайну;

• обеспечили возможность: использовать информацию, составляющую коммерческую тайну, работниками и передавать ее контрагентам без нарушения режима коммерческой тайны.

Обратите внимание! Наряду с перечисленными мерами, обладатель при необходимости вправе применять другие средства и методы технической защиты конфиденциальности информации, которые не противоречат законодательству.

Как установить режим коммерческой тайны предприятия

Режим коммерческой тайны установлен, когда работодатель принял обязательные по закону меры. В противном случае могут возникнуть сложности при привлечении работника к ответственности за раскрытие конфиденциальной информации. Рассмотрим основные документы, в которых устанавливают режим коммерческой тайны.

Положение о коммерческой тайне. Закон не обязывает принимать документ именно с таким названием. Также это может быть и регламент или приказ. Однако на практике разрабатывают и утверждают обычно положение. Кроме того, необходимые меры для введения режима коммерческой тайны допустимо отразить и в более масштабном документе. К примеру, в отдельном разделе положения о порядке защиты конфиденциальной информации компании (при его наличии) или в ПВТР.

Поскольку закон не указал конкретного способа, важно само наличие документа, который устанавливает:

• перечень информации, составляющей коммерческую тайну;

• порядок обращения с ней.

Как мы определили, чтобы ввести режим коммерческой тайны, нужно (п. 1, 2 ч. 1 ст. 10 Закона о коммерческой тайне):

• определить перечень информации, которая составляет коммерческую тайну;

• ограничить доступ к ней, установив порядок обращения с ней и контроль за соблюдением этого порядка.

Эти условия и нужно первоочередно отразить в положении.

Скачайте справку об основном содержании положения о коммерческой тайне по ссылке

Положение можно утвердить грифом либо приказом. В последнем случае указывают и список ответственных лиц, а также – перечень сведений, составляющих коммерческую тайну (если их не перечислили в положении). Кроме того, перечень сведений нередко утверждают отдельным документом, чтобы при изменении не вносить правки в положение или ПВТР.

С приказом и положением необходимо ознакомить под роспись всех сотрудников, которые имеют доступ к коммерческой тайне. Это целесообразно сделать в листе ознакомления либо в отдельном журнале.

Совет. Проводите плановые и внеплановые проверки того, как работники соблюдают положение. Правила их проведения можно определить в самом положении о коммерческой тайне. Кроме того, заведите журнал о работе с конфиденциальной информацией. В нем можно вести учет лиц, которые получили доступ к ней.

Когда информацию необходимо засекретить срочно, на практике обходятся и приказом без положения. В нем отражают все необходимые сведения. С приказом ответственных сотрудников также знакомят под роспись. Кроме того, от них получают обязательство о неразглашении коммерческой тайны.

Скачайте образец обязательства о неразглашении коммерческой тайны по ссылке.

Соглашение о коммерческой тайне. Чтобы предотвратить разглашение коммерческой тайны, работодателю следует:

1. Ознакомить сотрудников под роспись:

• с перечнем информации, которая составляет коммерческую тайну;

• с установленным режимом коммерческой тайны;

• с возможной ответственностью при его нарушении;

2. Создать работникам необходимые условия для соблюдения режима коммерческой тайны (ч. 1 ст. 11 Закона о коммерческой тайне).

Кроме того, нужно закрепить обязательство работников не разглашать коммерческую тайну (п. 2 ч. 3 ст. 11 Закона о коммерческой тайне). Фактически это можно сделать любым способом.

Как правило, такую обязанность отражают изначально в трудовом договоре или позднее – в допсоглашении к нему (ч. 4 ст. 57 ТК РФ). При этом обязанность обеспечить охрану коммерческой тайны по закону прописывают непременно в трудовом договоре лишь с руководителем организации (ч. 6 ст. 11 Закона о коммерческой тайне). Поэтому с остальными работниками возможно заключить и отдельное соглашение или обязательство о неразглашении.

Однако, когда в суде доказывают нарушение работником его должностных обязанностей, необходимо положение о неразглашении именно в трудовом договоре. Его принимают во внимание даже при отсутствии ЛНА о коммерческой тайне (например, Апелляционное определение Мосгорсуда от 18.04.2016 № 33-10533/2016). Кроме того, обязанность не разглашать информацию, составляющую коммерческую тайну, прописывают и в должностной инструкции (при ее наличии). Для охраны же сведений контрагентов обычно подписывают соглашение.

В одном из перечисленных документов (трудовом договоре, соглашении, обязательстве) указывают такие основные условия:

• перечень сведений, которые являются конфиденциальными (или ссылка на них, например, в положении или приказе);

• срок, в течение которого нужно хранить тайну (при необходимости);

• ответственность на случай разглашения информации (либо ссылка на положения о ней и упоминание об ознакомлении с ней).

Закон не устанавливает срока действия режима коммерческой тайны для подавляющего большинства сведений. Следовательно, при необходимости обладатель определяет его сам. По общему правилу режим действует до истечения упомянутого срока либо утраты необходимости в нем.

Образец, как можно прописать условие о неразглашении в трудовом договоре, скачайте здесь

Важно! Работник обязан не разглашать конфиденциальную информацию обладателя, а также – не использовать ее в личных целях без его согласия. Запреты действуют в течение всего срока режима коммерческой тайны даже после прекращения трудового договора (п. 2 ч. 3 ст. 11 Закона о коммерческой тайне).

Ответственность за разглашение коммерческой тайны

За незаконное разглашение сведений с коммерческой тайной нарушителя можно привлечь к таким видам ответственности:

• материальной (ст. 238, 242, п. 7 ч. 1 ст. 243, ст. 246–248 ТК РФ);

• гражданско-правовой (например, ст. 15 ГК РФ). Делают это в претензионном и при необходимости в судебном порядке;

• административной (в частности, по ст. 13.14 КоАП РФ);

• уголовной (ст. 183 УК РФ, по заявлению в правоохранительные органы);

• дисциплинарной вплоть до увольнения (по пп. «в» п. 6 ч. 1 ст. 81, ст. 192 и 193 ТК РФ).

Уточните, как привлечь работника к дисциплинарной ответственности. Помните, что увольнение в таком случае – право, а не обязанность работодателя.

В качестве материальной ответственности с нарушителя взыскивают убытки. На практике с совершеннолетнего работника – это прямой действительный ущерб. Упущенную выгоду с него не взыскивают (ст. 238, 241, ч. 3 ст. 242 ТК РФ). Этой ответственности подлежат не только работающие, но и уже уволенные сотрудники (ч. 4 ст. 11 Закона о коммерческой тайне).

Чтобы привлечь виновного к ответственности, важно учесть некоторые особенности.

Особенность 1: условия для привлечения. Привлечь к ответственности за раскрытие коммерческой тайны можно, когда ее нарушение подпадает под термин «разглашение». По закону, к нему относят как действия, так и бездействие работника, вследствие чего коммерческую тайну узнали третьи лица без согласия обладателя. Само разглашение может быть как устной, так и в письменной и иной форме, в том числе – с использованием технических средств (п. 9 ч. 1 ст. 3 Закона о коммерческой тайне).

Особенность 2: бремя доказывания. Оно лежит на обладателе. Он должны доказать факт разглашения такой информации и ее надлежащую защиту со своей стороны.

Особенность 3: соблюдение процедуры привлечения. Например, при дисциплинарной ответственности нужно следовать статьям 192 и 193 ТК РФ. Кроме того, важно, чтобы в трудовом договоре были указаны определенные условия (например, определения Четвертого кассационного суда общей юрисдикции от 21.06.2022 № 88-11496/2022 и Первого кассационного суда общей юрисдикции от 17.01.2022 № 88-175/2022). При этом к дисциплинарной ответственности работника можно привлечь, если в его противоправных действиях нет состава преступления (ч. 2 ст. 14 Закона о коммерческой тайне).

О новой ответственности за разглашение персональных данных читайте в нашей статье.

Читайте на сайте статьи по теме Как подать уведомление в Роскомнадзор Политика обработки персональных данных в локальных актах организации Ответственный за персональные данные: кого и как назначить Трансграничная передача персональных данных по новым требованиям Хранение персональных данных: как организовать в компании, и какие особенности учесть Уничтожение персональных данных: как соблюсти новые требования Биометрические персональные данные: понятие и правила обработки