Коммерческая тайна: её суть, виды и что к ней относится

Согласно имеющимся определениям коммерческой тайны и информации, можно выделить несколько серьёзных отличий между ними. Так, КТ включает в себя коммерческую конфиденциальную информацию, имеющую отношение к получению прибыли определённой компанией. Конфиденциальная информация при этом охватывает больше, поскольку включает в себя личные данные, данные о компании, её штате, служебную тайну и прочее.

Данные, которые относят к КТ, компания определяет сама. При этом в него не могут входить те, которые запрещается засекречивать по закону. Что касается конфиденциальной информации, то её определяют на государственном уровне. Коммерческая информация представлена данными о компании, направлениях её деятельности, финансовой составляющей, сделках и операциях, руководителе. Такие данные имеются в свободном доступе. Коммерческая тайна включает в себя ценную информацию, доступ к которой обладают лишь отдельные лица.

Понятия, определения, нормы и требования относительно коммерческой тайны прописаны в целом ряде статей и государственных актов, а именно:

• ФЗ «О коммерческой тайне» (№98 от 21.07.04);
• ФЗ «О бухучёте» (№129 от 21.11.96);
• статьи ТК;
• статьи ГК;
• статьи КоАП;
• статьи УК.

Согласно первому, цель коммерческой тайны – рост конкурентной способности предприятия, его прибыли, сведение к минимуму риска убытков. Её потеря может привести к неблагоприятным последствиям и даже стать причиной серьёзных убытков, в том числе – и для репутации.

Достичь этого можно установив в режим КТ. Для этого необходимо:

• Определить конкретный список данных, которые будут отнесены к коммерческой тайне. К примеру, рецептура кексов, по которой предприятие их выпекает, но никак не технологии, которые используются при их приготовлении. Чёткие формулировки оптимальны в случаях когда дело доходит до суда.
• Разработка регламент обращения с информацией КТ и его мониторинг. В процессе разрабатывают соответствующие документы, в которых всё подробно расписывают (устных указаний и распоряжений в данном случае недостаточно). В этих документах указывают и лиц, которые имеют доступ к информации, а также – их обязанности по отношению к ней.
• Организация учёта лиц, которые имеют доступ к информации, включённой в КТ. Для этого можно завести специальный журнал, в котором будет ставить свою подпись каждый, кто с ней работает в тот или иной период времени. Если данные хранятся в электронном формате – достаточно приказа о доступе к компьютеру, в котором она есть, и наличия на нём пароля, который выдают под подпись. Ещё одно решение – наличие камеры в кабинете, где установлен компьютер (важно при этом сообщить о нём сотрудникам).
• Описание деталей взаимодействия с информацией КТ, в том числе и в трудовых договорах, должностных инструкциях, договорах с контрагентами. Каждый сотрудник, который имеет к ней доступ, должен быть ознакомлен со всеми соответствующими документами и поставить в подтверждение об этом свою подпись в соответствующем журнале.
• Нанести на носители со сведениями КТ соответствующий гриф: «Коммерческая тайна» (с указанием её владельца). Если речь идёт о юрлице, нужно указать его полное название и юридический адрес, если об индивидуальном предпринимателе – его ФИО и адрес проживания.

В отечественном законодательстве не прописан способ, которым можно нанести гриф о секретности, поэтому он определяется в рамках компании. Это может быть соответствующий штамп, надпись, сделанная от руки, наклейка на USB- или другом накопителе. Важно, чтобы, взяв документ или диск в руки, сотрудник сразу понял, что это такое и кто владелец этой коммерческой тайны.

Вышеперечисленное – минимум, необходимый в соответствии с законодательством. Пропустив хотя бы один из пунктов, вы не сможете доказать потом в суде, что правильно установили режим КТ, а следовательно – и привлечь того, кто его разгласил, не сможете.

Чтобы это сделать, специально разрабатывают регламент, который поможет определять информацию, составляющую коммерческую тайну. В нём определяют секреты, которые играют важную роль, и ситуации, в которых они теряют свою актуальность, а также – прописывают лиц, которые это определяют. Такой регламент, как правило, необходим на крупных предприятиях. В нём чётко определяют:

• Какие сведения могут быть отнесены к КТ.
• Кто имеет право определять, являются ли они КТ или нет (только руководитель или ещё и финансовый директор, технолог, руководитель отдела безопасности).
• Когда информация теряет свою актуальность в плане коммерческой тайны, кто принимает решение для снятия грифа секретности.

В обязательном порядке нужно составить Положение о коммерческой тайне. Без него в случае нарушений и обнародования информации предприятие не сможет привлечь к ответственности виновных. В положении перечисляют все статьи кодексов, а также – положения соответствующего закона, несмотря на то, что это не требуется и достаточно лишь давать ссылки на документ. Чтобы исключить ошибки при разработке положения, следуйте следующим инструкциям:

• Давайте чёткие формулировки, которые не имеют двойственного трактования.
• Чётко определите перечень сведений коммерческой тайны.
• Пропишите возможность штрафных санкций за факт разглашения.

Помимо этого в положении нужно определить, для чего нужна КТ предприятию, а также – всех тех, кто обладает ею. Помимо этого нужно определить соответствующую информацию и что к ней относится, а также – порядок работы с ней. При этом не стоит забывать о том, что одних только документов недостаточно. Как правило, необходимость в них возникает после того, как случилась утечка и нужно подготовиться к подаче судебного иска. Но лучше всего подобное исключить, хотя это потребует определённых финансовых вливаний.

Ключевыми направлениями по защите коммерческой тайны являются человеческие ресурсы, техника и процессы. Говоря о людях, стоит понимать, что если на предприятии имеется текучка кадров, особенно системных администраторов, то данные могут «уходить» вместе с ними и проконтролировать данный процесс будет весьма и весьма непросто. Решением данной проблемы, конечно же, является стабильность кадров, благодаря которой можно достичь оптимального уровня надёжности хранения информации. Хотя, само собой, гарантии это всё же не даст.

Что касается техники, то её очень часто задействуют для хранения информации, которая считается коммерческой тайной – речь идёт о компьютерах. Для работы это очень удобно, но не менее удобно это и для тех, кто может охотиться за этими сведениями. Как защитить компьютер, в котором хранятся важные данные? Самое простое и дешёвое решение – заклеить разъёмы и USB-порты на нём, чтобы исключить подключения физических носителей извне. Да, стикер можно оторвать, но это будет заметно сразу же, и проверка на тему «кому это нужно было и зачем?» не за горами.

Говоря о процессах, стоит сразу же отметить, что запугивание сотрудников ответственностью, равно как и разработка массы документов, результата не даст, если сами документы «гуляют по рукам» или валяются без дела на столах или подоконниках. Решить задачу можно:

• Купив сейфы для сотрудников, которые работают с КТ, и прописать в инструкции по её использованию хранить подпадающие документы исключительно в них. В нерабочее время такие сейфы должны быть закрыты и опечатаны, а игнорирование инструкции – наказуемо.
• Вести учёт движения документации для сотрудников, которые работают с документами или носителями, содержащими КТ. При их получении они должны ставить свою подпись, равно как при передаче другому человеку – тот должен ставить свою подпись.

Как бы там ни было, любые этапы работы с документацией под грифом «Коммерческая тайна» должны быть строго регламентированы, а порядок их получения, передачи и сдачи – прописан в соответствующих документах.

Сотрудники могут быть привлечены к ответственности лишь при выполнении следующих условий:

• они были ознакомлены с соответствующими данными под расписку;
• они были ознакомлены с мерами ответственности за её разглашение;
• им создали условия, позволяющие соблюдать соответствующий режим работы с документами.

Степень ответственности для сотрудников компании, владеющей КТ, определяется следующими факторами:

• умышленное или неумышленное совершение подобных действий;
• наличие вины человека;
• тяжесть последствий.

Дисциплинарная ответственность предусматривает право работодателя на расторжение трудового договора. Она же позволяет ему прибегнуть к более мягкой мере наказания, к примеру – вынесению выговора или привлечению к материальной ответственности. Все решения принимает руководитель компании, который учитывает все факторы: к примеру, для увольнения должны иметься соответствующие доказательства. Если сотрудник попытается оспорить своё увольнение в суде, доказывать его законность должен работодатель.

Гражданско-правовая ответственность актуальна для тех, кто нарушил исключительное право на секрет производства: как для сотрудников, так и для контрагентов. Она предусматривает возмещение ущерба (который нужно доказать и подтвердить), возникшего вследствие подобных действий. При этом для нарушителя предусмотрена лазейка, если он сумеет доказать, что не знал о запрете на разглашение секретов производственных процессов.

Уголовная ответственность предусмотрена за сбор информации, представляющей коммерческую тайну, посредством кражи документации, подкупа/угроз, разглашения. Нарушителя штрафуют на полмиллиона рублей или лишают свободы на срок до 3-ёх лет. Если последствия подобного деяния серьёзны, а само оно стало причиной крупного ущерба для компании или было осуществлено из-за корысти, сумма штрафа может достичь одного миллиона рублей, а срок лишения свободы – 5-ти лет.

Действия при установлении факта разглашения коммерческой тайны определяются желанием привлечь виновника к ответственности. Если этого делать не планируется, действия не должны выходить за рамки ТК, а порядок действий – такой же, как и при любом дисциплинарном нарушении:

• приказ о проведении служебного расследования;
• объяснительная от виновника о том, что случилось (срок – 2 рабочих дня);
• объяснения от свидетелей и очевидцев, их оценка;
• приказ о применении дисциплинарного взыскания по решению работодателя.

Если в планах имеется привлечение виновника к уголовной ответственности, нужно подать соответствующее заявление в правоохранительные органы, в котором следует:

• описать обстоятельства пропажи носителей с данными, указать дату, место и время события;
• указать всех, кто мог быть причастен к происшествию;
• предоставить объяснения очевидцев и другие доказательства, которые есть в наличии (выписки из журналов, видео с камер);
• приложить пакет документации о действии в компании режима КТ;
• определить наличие ущерба компании и его суммы;
• попросить возбудить уголовное дело, определить виновников и привлечь их к ответственности.

Если правоохранители обнаружат состав преступления в соответствии со статьёй №183 соответствующего ФЗ, уголовное дело будет возбуждено. Стоит понимать, что привлечение к УК по ней случается редко, но вполне возможно и на практике уже бывало.