Суть коммерческой тайны: защита информации в бизнесе

В чем? Суть коммерческой тайны заключается в защите важной информации компании. Она включает в себя данные, которые не должны быть известны посторонним. Такая засекреченность регулируется внутренними правилами и законодательством государства, они же определяют, какие сведения представляют коммерческую тайну, а какие нет.

Как защищается? Чтобы сохранить секретность, компании используют разные меры безопасности, в том числе юридические, технические, а также работу с персоналом. Разглашение коммерческой тайны приводит к ответственности: от административной до уголовной. Понимание сути коммерческой тайны важно для каждого, кто работает с ценной информацией.

Суть и сведения коммерческой тайны

Каждая бизнес-компания имеет секреты, которые она хранит в тайне. Это могут быть уникальные технологии, особые ингредиенты, необычный состав производимого продукта, информация о стратегии развития. Такие данные обладают высокой ценностью, часто являются залогом успеха компании, и их утечка может привести к значительным финансовым потерям и составить, по данным IBM, около 4,35 миллионов долларов.

Исследования показывают, что проблема приобретает все большие масштабы, чему способствует развитие искусственного интеллекта и все более изобретательные действия кибермошенников. Какие данные относятся к секретным и что будет, если разгласить коммерческую тайну?

Источник: shutterstock.com

Компании, заинтересованные в сохранении важных данных, используют систему коммерческой тайны. Это бизнес-секрет организации, который обеспечивает ей преимущество перед конкурентами и помогает рассчитывать на прибыль. Утечка таких важных сведений ведет к серьезным убыткам и даже банкротству.

Допустим, что конкурент сумел добыть чертежи инновационного прибора. Специалисты смогут быстро во всем разобраться и вывести аналогичный продукт на рынок, а компания-разработчик будет вынуждена смириться с упущенной выгодой.

Простое решение о том, что определенные данные являются коммерческой тайной, не обеспечивают их юридической защиты. Важно провести официально установленную процедуру разработки и утверждения специального положения, проставить гриф секретности на соответствующие документы, установить меры по контролю доступа к ним. Лишь при выполнении указанных условий бизнес может рассчитывать на правовую защиту при установлении факта разглашения данных.

Каждая компания сама определяет, какая информация может быть коммерческой тайной, и обязательно заключает договоры о неразглашении с сотрудниками. Законным владельцем данных признается лицо, обладающее им на основании закона.

Информация может быть отнесена к коммерческой тайне, если она соответствует таким условиям:

• Является исключительной собственностью компании, устанавливающей режим конфиденциальности.

• Имеет прямое отношение к работе бизнеса и влияет на финансовые результаты.

• Представляет интерес для тех, кому она недоступна. Строгое хранение коммерческой тайны — условие для получения прибыли.

Важно разработать меры контроля доступа к таким данным для защиты их при риске перехвата.

Источник: shutterstock.com

Следует понимать, что конфиденциальная информация не может включать сведения, относящиеся к государственной тайне. Вопросы доступа к ней и ее защиты регулируются исключительно государством.

Итак, коммерческой тайной можно считать любую информацию, которую важно сохранить в секрете, так как ее разглашение может навредить экономической стабильности компании. При этом важно учитывать, что на законодательном уровне четко установлены случаи, когда данные не могут быть признаны коммерческой тайной.

Законодательство о коммерческой тайне

Основным нормативным актом, регулирующим вопросы, связанные с присвоением документу статуса коммерческой тайны, предоставления доступа к нему и обеспечения его сохранности, является Федеральный закон № 98-ФЗ «О коммерческой тайне», принятый 29.07.2004.

Закон № 98-ФЗ (пункт 1 статьи 3) определяет коммерческую тайну как особый режим конфиденциальности. Он дает возможность владельцу секретной информации повысить свою прибыль, уменьшить расходы, укрепить позиции организации на рынке или рассчитывать на получение экономической выгоды в другой форме.

Принять решение о том, какие данные следует отнести к коммерческой тайне и в каком объеме, может только их обладатель. На это указывает ч. 1 статьи 4 Закона № 98-ФЗ. Например, только руководство компании решает, может ли зарплата быть коммерческой тайной. Обладателем этой информации, по п. 4 ст. 3 данного закона, является лицо, владеющее данной информацией. Оно должно официально придать ей статус коммерческой тайны, обеспечивать ее защиту.

Ключевым условием для отношения информации к секретному режиму является ее неизвестность для третьих лиц и охрана полной секретности. Зона ответственности владельца — гарантия конфиденциальности этих данных.

Их ценность — именно в уникальности и недоступности для изучения. Если же сведения станут известны (например, опубликованы или появятся в Сети), то информация перестанет являться коммерческой тайной (по Постановлению Тринадцатого арбитражного апелляционного суда от 27.02.2007 № А56-39537/2006).

Рынок снова делят без вас?
Как выйти в ТОП-3 в своей нише за 3–6 месяцев и удвоить прибыль

Рынок уже делят заново — и прямо сейчас вы либо забираете клиентов, либо отдаёте их. Пока одни компании сокращают штат и бюджеты, другие кратно наращивают продажи за счёт правильной системы роста.

Мы разработали стратегию, которая помогла 196 нашим клиентам стать №1 в своих нишах за 3–6 месяцев.

Что показали кейсы:

• стратегия сработала в 93%;
• средняя окупаемость инвестиций — 312%;
• в сложных нишах заявка в 7 раз дешевле, чем в Директе;
• клиенты в среднем увеличили прибыль на 217% за первые 3 месяца.

Мы уверены в результате, поэтому даём финансовую гарантию в договоре.
И да, вы можете внедрить стратегию сами (хотя мы будем немного ревновать).

Скачайте бесплатно нашу пошаговую стратегию с кейсами в 78 нишах и начните забирать в 3-5 раз больше клиентов, пока конкуренты продолжают терять рынок.

Скачать стратегию роста

PDF 2,3 MB

Виды коммерческой тайны

Может ли заработная плата быть коммерческой тайной? К данному понятию относится любая информация, представляющая ценность для компании и приносящая ей прибыль. К таким секретным данным причисляют:

• Научные и технические разработки: инновационные подходы, особые составы и ингредиенты, запатентованные изобретения, планы выхода на рынок прорывных технологий, экспертное заключение о высокой конкурентоспособности изделия и другие сведения, свидетельствующие об уникальности продукта или услуги.

• Маркетинговые стратегии: нестандартные идеи продвижения, ценовая политика, анализ рыночных возможностей и рисков, изучение потребительских предпочтений, намечающиеся PR-кампании.

• Клиентская база данных: бережно сохраняются списки клиентов, их контакты, история взаимодействия с бизнесом, покупательские приоритеты, специфика совершения сделок.

• Информация, раскрывающая экономические дела: под секретом финансовые показатели, сметы, данные о банковских операциях и коммерческих сделках, сведения о платежеспособности бизнеса.

• Стратегическое планирование: планы компании, связанные с ее будущим, концепции развития, инвестиционные стратегии и т. д.

• Дизайн и интеллектуальная собственность: это оригинальные креативные разработки, патенты на изобретения, авторские права, иные ценности, приносящие доход.

• Производственная информация: сведения об уникальном оборудовании, особенностях применения инновационных технологий, планах реализации продукции, объеме товаров на складах, особой системе организации труда.

• Информация о контрагентах. Это заключенные контракты/договоры, сведения о финансовом положении деловых партнеров, детали взаимодействия с поставщиками.

Важно: перечень коммерческих тайн может меняться. Это зависит от сферы деятельности и потребностей бизнеса.

Источник: shutterstock.com

Чаще всего коммерческой тайной могут быть:

• Уникальные методики и разработки.

• Нестандартные приемы увеличения продаж.

• Разработки и аналитика маркетинговых мероприятий.

• Информация о совершенных и намеченных коммерческих операциях.

• Методики формирования цен на продукцию, намеченной к реализации.

• Правила предоставления льгот потребителям.

• Данные, раскрывающие детали переговоров с контрагентами.

• Сведения о деятельности других участников рынка, включая конкурентов.

• Технические характеристики оборудования, используемого для защиты безопасности компании.

• Описание функций и скрытых возможностей продукции, о которых не знают потребители.

• Сведения о клиентской базе и поставщиках бизнес-компании.

• Стратегия развития бизнеса и т. д.

Что не относится к коммерческой тайне

Однако не вся информация может быть классифицирована как коммерческая тайна. В ст. 5 Закона № 98-ФЗ закреплен перечень этих сведений. Вот что не может быть коммерческой тайной:

• сведения из учредительных документов организации (устав, свидетельства ОГНР, ИНН), а также документов, удостоверяющих факт внесения записей о компании в соответствующие государственные реестры;

• данные, подтверждающие право на ведение предпринимательской деятельности;

• информация об имуществе государственного/муниципального предприятия, государственного учреждения и об использовании ими бюджетных средств;

• сведения о состоянии противопожарной защиты, радиационной и санитарно-эпидемиологической обстановке, качестве пищевых продуктов и иных факторах, которые могут негативно сказаться на безопасности населения;

• данные о персонале организации: численность, состав, оплата, условия труда, показатели производственного травматизма и профзаболеваний, а также открытые вакансии;

• сведения о невыплате работодателем заработной платы и других обязательных платежей;

• информация о нарушениях российского законодательства и фактах привлечения к ответственности за это;

• сведения об условиях конкурсов и аукционов, связанных с приватизацией объектов, относящихся к государственной и муниципальной собственности;

• данные о финансовом положении некоммерческих организаций, за исключением личных фондов, составе и стоимости имущества, произведенных расходах, о количестве сотрудников и их заработной плате, о привлечении к деятельности НКО добровольцев;

• информация о лицах, имеющих право подписывать документы от имени юридического лица без оформления доверенности;

• сведения, которые по закону необходимо раскрывать или к которым нельзя ограничить доступ;

• информация о состоянии окружающей среды.

Важно понимать, что указанный перечень не является исчерпывающим. Суть закона о коммерческой тайне № 98-ФЗ (по п. 11 ст. 5) состоит в том, что информация, которая считается секретной, не может быть таковой, если другие федеральные законы требуют ее обязательного раскрытия или запрещают к ней доступ. Это закреплено в документе № 13 от 21.02.2018, утвержденном Протоколом Президиума ФАС России № 2 от 21.02.2018.

Антимонопольная служба пояснила, что любая информация, добровольно предоставленная лицами, вовлеченных в дело о нарушении антимонопольных правил (заявления, пояснения, возражения) не будет считаться для ФАС коммерческой тайной. Данное правило действует и в тех случаях, когда на указанные данные был наложен гриф «Секретно». Это подтверждается и в Постановлении Пленума Верховного Суда России № 35 от 13.12.2012.

Источник: shutterstock.com

Таким образом, если правовые акты обязывают организацию раскрыть какую-то информацию, то она теряет статус коммерческой тайны. Например, финансовая отчетность или данные о ценных бумагах акционерного общества по Федеральному закону «Об акционерных обществах» № 208-ФЗ от 26.12.1995 обязательны для раскрытия, и руководители АО не могут этому препятствовать.

Поэтому при определении информации как коммерческой тайны владельцу надо внимательно изучить действующее законодательство. Также нужно установить имеющиеся ограничения на сокрытие определенных сведений. И лишь затем необходимо определить, может ли быть установлен режим коммерческой тайны.

Практика показывает, что в каждом случае принятие такого решения требует внимательного изучения особенностей защищаемых данных. Так, суды считают, что технические условия (ТУ) не могут быть коммерческой тайной.

Причина: данный нормативно-технический документ включает обязательные требования безопасности, соблюдения норм охраны окружающей среды, гарантии компании-производителя, которые по своей природе не конфиденциальны и не защищаются Федеральным законом «О коммерческой тайне». На это прямо указывают документы Одиннадцатого арбитражного апелляционного суда № 11АП-18018/2020 от 20.01.2021, Девятого арбитражного апелляционного суда № 09АП-20142/2019 от 06.06.2019.

Оформление коммерческой тайны

Для установления режима коммерческой тайны в отношении определенной информации, требующей охраны, необходимо продумать и осуществить последовательные действия.

Определить суть коммерческой тайны

Владелец сам принимает решение о том, какие конкретно сведения имеют для компании бизнес-ценность. Ими могут являться уникальные технологические процессы, клиентская база с контактами покупателей, особая рецептура и состав продукции, маркетинговые стратегии и др. При этом важно помнить, что гриф «Секретно» не ставят на данные, которые по закону должны быть открытыми: реквизиты, лицензии, финансовая отчетность.

Разработать документы и регламенты

Следует создать и утвердить:

• Приказ о введении режима особой конфиденциальности.

• Положение о коммерческой тайне, включающее перечень ценных бизнес-данных и правила работы с ними.

• Определить порядок доступа к конфиденциальной информации.

• Промаркировать материалы грифом особой секретности.

Без документов, подтверждающих статус информации как коммерческой тайны, при утечке данных или их неправомерном использовании доказать факт нарушения и привлечь виновных к ответственности будет невозможно.

Обеспечить кадровое сопровождение

Каждый сотрудник должен быть ознакомлен с положением и списком ценных данных строго под подпись. Трудовые договоры следует дополнить обязательством о неразглашении этой информации, а также можно заключить об этом отдельное соглашение.

Важно вести учет сотрудников, имеющих доступ к секретным сведениям, с указанием, кто конкретно и с какими данными может работать. В случае ЧП это дает возможность оперативно определить круг лиц, причастных к инциденту.

Построить процессы работы с контрагентами

При необходимости поделиться с партнерами или подрядчиками секретной информацией, важно заключить с ними соглашение о неразглашении. В специальной форме учета нужно прописать, кому, какие сведения и на какой срок вами даны, и обязательно указать, как информация должна быть возвращена (или уничтожена). Без этого будет невозможно доказать факт утраты конфиденциальных данных.

Проводить обучение и профилактику

Доказано, что причиной утраты секретной информации бывают ошибки сотрудников. И происходит это чаще, чем технические проблемы или целенаправленные кибератаки. Все работники должны понимать, что будет за нарушение коммерческой тайны.

Источник: shutterstock.com

Сейчас компании делают ставку на обучение сотрудников — развивают цифровую грамотность и формируют культуру информационной безопасности. Считается, что это — ключевой фактор обеспечения реальной защиты данных.

Обеспечить контроль и мониторинг

В организации важно наладить процедуру проверки соблюдения правил. Этот процесс включает в себя аудит документации, журналов доступа, помещений, где организовано хранение информации на материальных носителях. В случае обнаружения нарушений необходимо их задокументировать, выявить виновных и оценить потенциальный ущерб.

Обновлять документы и регламенты

Чтобы система защиты бизнеса оставалась надежной, необходимо ежегодно корректировать перечень данных. Без этого она потеряет и актуальность, и эффективность.

Защита коммерческой тайны

Часто в трудовые договоры включают пункт «Охрана коммерческой тайны». Но сам по себе он не гарантирует безопасность секретных данных. Проблема в том, что, если в организации не практикуется обязательное осведомление о конфиденциальной информации под подпись, сотрудник может даже не знать, какие факты о своей профессиональной деятельности он может раскрыть другим, а какие запрещено.

Рекомендуется для надежной защиты данных оформлять дополнительное положение (или соглашение).

Что должно быть включено в соглашение:

• Четкий запрет на передачу сведений, относящихся к коммерческой тайне, и публично раскрывать ее без согласования с руководством.

Работник может не понимать, что стоит за словами «раскрывать публично». Важно четко сформулировать, что он вправе делать с полученной информацией, а действия, которые не входят в этот перечень, по логике будут считаться разглашением коммерческой тайны. Можно прописать, что именно считается нарушением: например, обсуждение конфиденциальных данных вне специально отведенных для переговоров мест.

• Запрет на использование секретной информации для иной деятельности, если это может нанести ущерб организации.

Это значит, что человек не имеет права создавать свой проект на основе закрытых данных, полученных на предыдущем месте деятельности, даже после ухода оттуда.

• Обязанность работника обращаться в полицию и ставить в известность руководство при попытках шпионажа или шантажа с целью получить доступ к коммерческой тайне.

Вилли Вонка, герой книги Роальда Даля «Чарли и шоколадная фабрика» вынужден был остановить свое производство из-за действий конкурентов, которые шпионили и воровали уникальные рецепты знаменитого шоколатье. Если бы преданные сотрудники (вроде дедушки Джо) рассказали об этом хозяину фабрики, ее не пришлось бы закрывать.

Источник: shutterstock.com

• Обязанность незамедлительно сообщать об утечке информации или утере носителей, на которых она хранится, возможных рисках разглашения и причинах, по которым сведения уже стали известны другим.

Если сотрудник, имеющий доступ к коммерческой тайне, потерял флешку с секретными документами, об этом необходимо известить руководство для оперативного реагирования по предотвращению утечки данных.

• Условия и сроки хранения коммерческой тайны после увольнения или выхода на пенсию.

Для охраны секретных данных сотрудник обязан не разглашать информацию, доступ к которой он имел во время трудовой деятельности и не использовать ее в личных целях в течение всего срока действия режима секретности, в т. ч. и после прекращения действия служебного договора. Конкретный период законодательством для этого не устанавливается. Если работодатель не указал срок в соответствующих документах, то сотрудник обязан хранить секретную информацию пожизненно (и после увольнения).

• Санкции за разглашение коммерческой тайны.

ТОП-7 кейсов
из разных ниш с ростом
от 89% до 1732%

Узнать подробнее

Ответственность за разглашение коммерческой тайны

Принято считать, что получение сотрудником информации под грифом «Совершенно секретно» от владельца — это абсолютно законно. Но следует знать: при отсутствии документального подтверждения того, что работник ознакомлен с коммерческой тайной, в случае инцидента привлечь его к ответственности не получится. Поэтому важно обязательно оформлять соответствующие документы и получать расписки.

Рассмотрим конкретную ситуацию. Владелец компании знакомит менеджера с секретной информацией для работы над проектом, не оформляя это документально, что называется, по-семейному. Чуть позже выяснилось, что сотрудник поделился конфиденциальными данными с конкурентами.

Вспыхнул скандал, но обвинить менеджера в разглашении не удалось, ведь доступ к коммерческой тайне подтвержден не был. Важно: если отсутствуют документы, обязывающие хранить секреты бизнеса, наказанию, казалось бы, явный виновник утечки данных не подлежит.

Источник: shutterstock.com

Выявление факта разглашения коммерческой тайны может повлечь разные виды ответственности:

• Дисциплинарная: предусматривает такие меры взыскания, как выговор либо увольнение.

• Материальная: на виновника инцидента накладывается штраф.

• Гражданско-правовая: предусматривается возмещение причиненного организации убытка.

• Административная: если инцидент не привел к критическим последствиям, может быть принято решение о наложении штрафа, достигающего 5 миллионов рублей.

• Уголовная: наступает при выявлении в действиях по разглашению секретных сведений признаков противоправных деяний (хищения, вымогательства, угрозы). Определение меры наказания соотносится с размером причиненного ущерба и может включать как наложение штрафа, так и лишение свободы.

В случае разглашения коммерческой тайны работодатель имеет право применить к виновнику дисциплинарное взыскание (объявить выговор, наложить штраф или уволить) — если сотрудник работал по трудовому соглашению. Если он был оформлен по ГПХ (договору гражданско-правового характера), вопрос возмещения убытков регулируется гражданским законодательством.

Последнее допускает возможность взыскивать ущерб по факту разглашения бизнес-секретов с третьих лиц: бизнес-партнеров, привлеченных экспертов, государственных учреждений. Для этого следует предъявить к ним претензию либо обратиться в суд с требованием денежного возмещения убытков.

Уголовная ответственность наступает в следующих случаях:

• При установлении факта завладения документами, составляющими коммерческую тайну, путем их похищения, обмана, принуждения, угроз и т. д. Уличенный в этих деяниях наказывается лишением свободы сроком до двух лет либо штрафом до 500 000 рублей или в размере годовой зарплаты (или иного дохода).

• При разглашении или незаконном использовании секретных сведений лицом, которому они были доверены, назначается наказание до 4 лет заключения. Также может налагаться штраф до 1 000 000 рублей. Его сумму вправе увеличить до размера заработной платы или иного дохода за период до двух лет.

• При преступном сборе и разглашении бизнес-секретов в корыстных целях и причинении компании крупного ущерба виновному грозит наказание в виде лишения свободы до пяти лет. Также может налагаться штраф до полутора миллионов рублей (он может быть увеличен до размера оплаты труда или иного дохода за трехлетний период).

Серьезность утечки секретной информации определяется в ходе следствия, если пострадавшее лицо обратится с заявлением в полицию.

Если коммерческую тайну раскрыли сотрудники, которые имели к ней доступ по служебной необходимости, их могут наказать по административной статье. Такое решение выносит суд, если выявленные нарушения не подпадают под уголовную ответственность. При таком положении дел размер штрафных санкций составляет: для физических лиц — до 10 000 руб., для должностных — до 50 000 руб., для юридических — до 200 000 руб.

Источник: shutterstock.com

Все виды ответственности за нарушение Федерального закона № 98-ФЗ «О коммерческой тайне»:

• Дисциплинарная. Это взыскания (согласно ст. 192 Трудового кодекса РФ), расторжение трудового договора (ст. 81 п. 4 данного правового акта).

• Гражданско-правовая ответственность: возмещение убытков (ст. 15 Гражданского кодекса РФ), в том числе за разглашение производственных секретов (ст. 1472 ГК РФ).

• Административная. Это разглашение коммерческой тайны (ст. 13.14 Кодекса РФ об административных правонарушениях); незаконное получение (ст. 13.14.1 данного правового акта) — наложение штрафа на физическое лицо (5000–10 000 руб.), должностное — 40–50 тыс. руб. с дисквалификацией на 3 года, юридическое — 100 000–200 000 руб.

• Уголовная ответственность. Это разглашение, незаконный сбор и др. (ст. 183 Уголовного кодекса РФ) — штраф от 500 тыс. до 1 млн руб., исправительные (от 1 до 2 лет) либо принудительные работы (от 2 до 4 лет), лишение свободы на срок от 2 до 4 лет.

Лицо, случайно узнавшее и разгласившее коммерческую тайну, не ведая о незаконности своих действий, не будет нести ответственность. Но после этого его можно обязать сохранять конфиденциальность, а повторная утечка, совершенная им, будет наказана.

Защита секретных данных начинается с внедрения в компании режима коммерческой тайны. Закон устанавливает ряд мер для охраны важной информации и важно внимательно относиться к разработке и оформлению правоустанавливающих документов.

Ответственность за утечку коммерческой тайны возлагается на сотрудника, допустившего ее, но только при полной доказанности его вины.

Разглашением защищенных сведений признаются как активность, так и пассивное бездействие, в результате которых секретная информация попадает в чужие руки.

Последствия разглашения коммерческой тайны

Если установлен факт разглашения секретной информации, компания может лишиться устойчивости, преимущества перед конкурентами, которое обеспечивали тщательно охраняемые уникальные технологии, нестандартные подходы, ценные разработки.

Например, если клиентская база с контактами покупателей, анализом их предпочтений и привычек попадет в чужие руки, специалисты конкурирующих фирм предпримут активные меры для их привлечения. Данные, попавшие в руки кибермошенников, станут оружием для хакерских атак.

Для бизнеса подобные ситуации всегда становятся тяжелым испытанием — страдают и репутация, и финансовое положение. Когда известие об утечке коммерческой тайны оказывается достоянием общественности, клиенты и партнеры начинают сомневаться в надежности фирмы, наваливаются неприятности: срываются контракты, уходят потребители, катастрофически падает доверие. Последствия зачастую оказываются необратимыми, и исправить ситуацию бывает сложно.

Финансовые убытки обычно являются следствием ухудшения репутации. Потеря активных клиентов, заметное снижение прибыли, разрыв выгодных контрактов — это последствия утечки коммерческой тайны.

Источник: shutterstock.com

Нельзя сбрасывать со счетов и юридический аспект данной проблемы. При утрате персональных данных компанию ожидают проверки и штрафные санкции. В случае кражи чертежей, схем, конструкторских наработок ответственность возлагается на виновного работника (или контрагента).

Его в такой ситуации ждут меры административного, дисциплинарного, гражданского, а в отдельных случаях и уголовного наказания (при достаточной доказательной базе). Сама компания при этом официально признается стороной, понесшей ущерб.

Источники утечки коммерческой тайны

Практика показывает, что часто причиной утечки ценной информации являются сотрудники. И не всегда здесь просматривается злой умысел. Речь чаще идет о недостаточной информированности: например, специалист может, даже не подозревая о секретности документа, переслать его через мессенджер.

Но бывают и целенаправленные действия по захвату коммерческой тайны и передаче ее конкурентам. Занимаются этим инсайдеры — люди, имеющие доступ к внутренней информации компании и использующие ее в личных целях или в интересах другого бизнеса.

Другой значимый фактор — просчеты в управлении. Это отсутствие четкого определения данных, относящихся к коммерческой тайне, формальное отношение к составлению их перечня, не обновление охраняемых сведений. Также сотрудники могли подписать материалы о режиме конфиденциальности при трудоустройстве и забыть об этом, не получая напоминаний или инструктажа. Или ценные документы не промаркированы грифом секретности и специалисты не знают, какие данные составляют особую ценность для фирмы.

Многие кампании просто издают приказ о введении режима коммерческой тайны, игнорируя необходимость обучения персонала правилам обращения с конфиденциальными данными. Это может привести к случайным и намеренным нарушениям.

Доказательство разглашения коммерческой тайны

У компании может быть два алгоритма действий, исходя из того, какую ответственность она предполагает наложить на виновника, гражданскую или уголовную.

Гражданская ответственность — внутреннее расследование.

Действия:

• Служебная проверка: необходимо создать приказ о ее проведении и назначить ответственное лицо.

• Объяснительная: запросить комментарии от сотрудника, допустившего утечку конфиденциальных данных, и всех свидетелей инцидента.

• Приказ о применении взыскания: издаётся при наличии оснований для наложения дисциплинарного наказания.

Уголовная ответственность — привлечение правоохранительных органов.

Источник: shutterstock.com

Действия:

• Сбор доказательной базы: следует зафиксировать показания очевидцев, обеспечить сохранность записей с камер видеонаблюдения, сделать дубликаты журналов учета.

• Сбор документов, касающихся режима коммерческой тайны: необходимо подготовить копии внутренних положений, приложений к действующим должностным инструкциям, документов с грифом секретности.

• Заявление: предстоит детально изложить все обстоятельства, при которых произошла утечка конфиденциальных сведений, а также назвать лиц, на которых падает подозрение, указать факты причиненного ущерба.

• Ходатайство о возбуждении уголовного дела: обратиться к следствию с просьбой установить виновных и призвать их к ответу.

Как доказать, что были разглашены засекреченные данные:

1. Убедиться, что утраченная информация имела статус коммерческой тайны. Это значит, что компания ввела соответствующий режим, оформила все документы, провела необходимые процедуры для охраны этих данных, выполнила все по закону. Если это не было сделано, суд вправе отказать в защите. Например, есть ситуации, когда работодатель проиграл суд, не сумев доказать факт установления режима коммерческой тайны.

2. Продемонстрировать, что секретные сведения были переданы лицам, не имеющим прав на их получение, без согласия на то законного правообладателя. Например, работник отправлял секретный файл на сторонний адрес электронной почты или предоставлял доступ посторонним лицам к ценным данным. Суд может признать разглашением даже установленный в ходе следствия факт пересылки сотрудником конфиденциальных материалов самому себе.

3. Доказать, что информация была получена и использована в нарушение установленных правил и ограничений. Например, сотрудник скопировал материалы или скачал их на личные устройства вопреки строгому запрету.

4. Установить причинно-следственную связь. Важно неопровержимо доказать, что именно утечка ценной информации стала причиной ряда негативных последствий для компании: ухудшились финансовые показатели, идет отток клиентов, разрываются контракты, утрачены лидерские позиции. Это критически важно для определения степени ответственности в гражданских делах и в некоторых составах уголовных преступлений.

Следует особо отметить позицию кассационного суда: при отсутствии на документах маркировки «Коммерческая тайна» ответственность может быть возложена, если доказана ценность данных и все прочие правила защиты информации были соблюдены.

Техническая защита коммерческой тайны

Выбор технических мер защиты компания определяет исходя из уровня потенциальной угрозы, связанной с утечкой секретных сведений, и собственных возможностей. Закон не дает конкретных предписаний, но требует достаточных мер, поэтому каждая фирма подбирает их сама, например:

Выбор инструментов зависит от оценки рисков утечки коммерческой тайны для конкретной компании. Одна фирма может ограничиться двухфакторной аутентификацией, другой потребуется установка комплексной системы безопасности. Важно, чтобы принятое решение обеспечивало эффективную защиту, а не являлось формальностью.

Роль культуры безопасности в сохранении коммерческой тайны

Передовые технологии не обеспечивают в полной мере защиту информации, если сотрудники не осознают ее ценность. Поэтому формирование культуры безопасности становится приоритетной задачей каждой компании.

Эффективности защиты ценных сведений способствует обучение и активное участие сотрудников компании. Когда они осознают, что сохранность данных напрямую связана с благополучием фирмы и обеспечивает их личную уверенность в завтрашнем дне, то становятся активными сторонниками специалистов службы информационной безопасности и не считают вводимые ими ограничения раздражающим фактором.

Важное место отводится не только разъяснению, но и ответственности. Что будет, если нарушить коммерческую тайну? Четко прописанные штрафные санкции за несоблюдение предписаний помогают сотрудникам осознать реальные последствия при их игнорировании, и укрепляют производственную дисциплину.

Создание культуры охраны данных помогает облегчить труд специалистов ИБ-службы. Внедрение мер защиты, воспринимаемое сотрудниками как помощь, проходит безболезненно, да и обеспечивать бесперебойную работу системы безопасности гораздо проще.

Отличия коммерческой тайны от конфиденциальной информации

Конфиденциальная информация — любые данные, которые правообладатель решает сделать закрытыми. Если такие сведения имеют отношение к ведению бизнеса, они приобретают статус коммерческой тайны. Какими они могут быть?

Таким образом, устанавливаем следующие отличия:

Отличия коммерческой информации от коммерческой тайны

Эти термины часто путают, используют как синонимы, но они имеют разные значения:

• Коммерческая информация — все данные, связанные с деятельностью компании. Сюда относятся цены, рекламные материалы, юридический адрес офиса и др.

• Коммерческая тайна. Это часть коммерческих сведений, представляющая особую ценность для компании, для защиты которой разрабатываются особые меры.

Коммерческая тайна и соглашение о неразглашении

Коммерческая тайна отличается от соглашения о неразглашении.

Коммерческая тайна компании — это документально оформленная система защиты ее секретных данных. Перечень таких материалов четко определен внутренним регламентом, они маркируются грифом секретности. Доступ к ним предоставляется ограниченному кругу и строго контролируется при помощи видеонаблюдения, смены паролей, процедуры подтверждения.

Соглашение о неразглашении — это обычно разовый документ, оформляющийся при сотрудничестве с контрагентами в рамках конкретного проекта.

Скачайте полезный документ по теме:

Чек-лист: Как добиваться своих целей в переговорах с клиентами

Источник изображения на шапке: shutterstock.com

Автор статьи

Дмитрий Свистунов

Руководитель SEO-отдела и разработки

Последние статьи этого автора:

• Как провести вебинар: правила, этапы, полезные инструменты
• Массовая рассылка email: задачи, виды, этапы создания

Забрать подарок