Коммерческая тайна: как защитить

Коммерческая тайна — это режим защиты ценной деловой информации, при котором сведения, дающие компании конкурентное преимущество, официально засекречены и защищены законом от разглашения. Ключевое слово здесь — «режим»: сама по себе информация, даже очень ценная, тайной не является. Она становится коммерческой тайной только после того, как компания выполнит формальные требования закона — определит перечень секретных сведений, ограничит доступ, ознакомит сотрудников под подпись. Без этого при утечке вы не сможете ни привлечь виновного к ответственности, ни взыскать убытки: юридически охраняемого секрета просто не было. Ниже — как правильно ввести режим и что он даёт.

Оговорка: это общие принципы. Оформление документов и спорные ситуации (особенно взыскание убытков и увольнение за разглашение) требуют юриста, а конкретные санкции — сверки с действующими редакциями законов.

Что такое режим коммерческой тайны

Представьте, что у вас есть ценная база поставщиков с лучшими ценами. Если менеджер, уходя к конкуренту, заберёт её, а вы попытаетесь взыскать ущерб, первый вопрос суда будет: а был ли введён режим коммерческой тайны? Если вы просто считали базу секретной, но не оформили это — защиты нет. Если же режим введён по всем правилам, у вас есть основания и для взыскания убытков, и для привлечения к ответственности.

Режим коммерческой тайны — это набор мер, которые превращают «внутреннюю информацию» в юридически защищённый секрет. Закон о коммерческой тайне требует, чтобы обладатель информации сам принял меры по её охране. Не принял — значит, добровольно оставил информацию без защиты, и претензии предъявить не к кому.

Что можно засекретить, а что нельзя

Режим коммерческой тайны можно ввести в отношении сведений, которые имеют коммерческую ценность именно потому, что неизвестны третьим лицам. Типичные примеры:

• •база клиентов и поставщиков, условия работы с ними;
• •себестоимость, наценки, ценовая политика, скидки;
• •технологии, рецептуры, методики, ноу-хау;
• •бизнес-планы, стратегия, планы развития;
• •маркетинговые исследования и наработки;
• •финансовые показатели, не подлежащие публикации;
• •внутренние регламенты и разработки.

При этом закон прямо запрещает засекречивать ряд сведений — их нельзя отнести к коммерческой тайне. Среди них:

• •учредительные документы и данные из госреестров;
• •сведения о численности и составе работников, системе оплаты труда, условиях труда, охране труда;
• •информация о задолженности по зарплате;
• •сведения о нарушениях законодательства и привлечении к ответственности;
• •иная информация, обязательная к раскрытию по закону.

Попытка засекретить то, что засекречивать нельзя, режим не усиливает, а ослабляет — при споре это работает против компании.

Как ввести режим коммерческой тайны

Закон задаёт конкретный набор мер. Пропуск любой из них ставит под сомнение весь режим:

Режим коммерческой тайны — это не один документ, а система. Суд смотрит, приняли ли вы весь комплекс мер; отсутствие хотя бы ознакомления под подпись рушит защиту.

NDA против режима коммерческой тайны

Частая путаница: подписали с сотрудником или партнёром NDA (соглашение о неразглашении) — и считают, что информация защищена. Это не совсем так, и разницу важно понимать.

• •Режим коммерческой тайны — это внутренний, «вертикальный» механизм: он защищает информацию в отношениях с сотрудниками и обязателен для того, чтобы вообще возникла охраняемая законом тайна. Без него нет предмета защиты.
• •NDA (соглашение о неразглашении) — это, как правило, «горизонтальный» договорный инструмент для отношений с внешними сторонами: партнёрами, подрядчиками, потенциальными инвесторами, которым вы раскрываете информацию. NDA устанавливает договорную обязанность не разглашать и ответственность за нарушение.

Они не заменяют, а дополняют друг друга. NDA без введённого режима коммерческой тайны защищает слабее: оппонент может заявить, что информация не была секретной, раз меры охраны не приняты. А режим без NDA не покрывает ситуации, когда вы раскрываете секрет внешним контрагентам. Надёжная защита — это режим коммерческой тайны внутри плюс NDA с внешними сторонами. И то и другое — часть более широкой работы с интеллектуальной собственностью компании.

Ответственность за разглашение

Если режим введён правильно, за разглашение коммерческой тайны предусмотрена ответственность нескольких видов (конкретные санкции уточняйте по действующим редакциям законов):

• •Дисциплинарная. Разглашение охраняемой тайны, ставшей известной по работе, — основание для дисциплинарного взыскания вплоть до увольнения.
• •Материальная и гражданско-правовая. Взыскание причинённых убытков с виновного сотрудника или контрагента.
• •Административная и уголовная. За незаконное получение и разглашение сведений, составляющих коммерческую тайну, предусмотрена ответственность вплоть до уголовной при значительном ущербе.

Но все эти механизмы работают только при корректно введённом режиме и доказанном факте разглашения. Именно поэтому оформление режима — не бюрократия, а условие, без которого никакая ответственность не наступит.

Типичные ошибки

• •Считать информацию тайной без введения режима — самая частая и фатальная ошибка: защиты нет.
• •Подписать NDA и на этом успокоиться, не введя режим коммерческой тайны внутри компании.
• •Составить размытый перечень («вся коммерческая информация») вместо конкретного списка сведений.
• •Не ознакомить сотрудников под подпись — без этого привлечь их к ответственности не выйдет.
• •Засекретить то, что засекречивать нельзя — данные, обязательные к раскрытию.
• •Ввести режим на бумаге, но не ограничить реальный доступ — суд оценивает фактические меры, а не только документы.

Коммерческая тайна защищает бизнес только тогда, когда режим введён по всем правилам и подкреплён реальными мерами, а не когда информацию «на словах» считают секретной. Оформить режим и NDA грамотно поможет юрист — самодеятельность здесь дорого обходится при спорах. А как компании выстраивают защиту чувствительной информации на практике и что реально доходит до суда, полезно узнавать на профильных деловых мероприятиях, где юристы разбирают конкретные кейсы утечек и их последствий.