Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Коммерческая тайна и NDA: в чем разница и что оформить». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Оценка стоимости коммерческого секрета, как и любого другого нематериального актива, – настолько нетривиальная задача, что вернее было бы говорить не об оценке и уж тем более не о расчете, а скорее, о снижении степени неопределенности в отношении предмета наблюдения, выраженном какой-либо цифрой. Существует масса способов такой оценки – от проприетарных, предлагаемых, например Forrester, до российских федеральных и международных стандартов (IAS 38), эта тема заслуживает отдельной статьи или даже их цикла, и здесь мы не будем подробно останавливаться на ней. Однако точным может быть признан только тот анализ стоимости коммерческого секрета, который появился после его оценки рынком, в том числе в случае его кражи.
Условия успешной защиты
Для эффективного функционирования системы защиты конфиденциальной коммерческой информации необходимо соблюсти несколько условий.
В первую очередь внутри компании должно быть достигнуто согласие по поводу финансовых, производственных, операционных и коммерческих аспектов деятельности. Обеспечение информационной безопасности включает также взаимодействие между всеми структурными подразделениями компании. Основой успешной защиты служит независимая оценка сведений и объектов, нуждающихся в защите, плюс разработка и согласование мер защиты еще до внедрения.
Дополнительным усилением защиты послужит личная материальная ответственность руководителей структурных подразделений и сотрудников, выполняющих работы «закрытого уровня». Санкции за несоблюдение условий секретности и обеспечения сохранности сведений, составляющих коммерческую тайну, лучше закрепить документально.
Способы защиты коммерческой информации
Прежде чем внедрять средства защиты чувствительных дынных, важно конкретизировать объект и предмет защиты.
В качестве объекта защиты в данном случае выступает информация, которая связана с функционированием компании и представляет финансовый и стратегический интерес для конкурентов, или – другими словами – коммерческая тайна.
Под предметом защиты понимаются носители информации, на которых фиксируются сведения, составляющие коммерческую тайну, включая бумажные и электронные документы; внешние накопители информации; другие устройства хранения и передачи данных.
Качественная защита коммерческой тайны подразумевает комплекс мер, объединяющий несколько направлений. Без комплексного подхода возможно нарушение конфиденциальности стратегических сведений коммерческого характера, в том числе:
- кража;
- хищение;
- утечка;
- фальсификация;
- несанкционированное распространение сведений, представляющих интерес для компаний-конкурентов.
Если нарушение не проявляется вовне, его будет сложно найти
Допустим, предприниматель заключил договор с рекламным агентством и дал ему доступы к своим данным: рекламным кабинетам, метрикам и аналитике. Потом оказалось, что какой-нибудь муж подруги жены директора агентства — конкурент того предпринимателя. Директор агентства по дружбе сливает ему все данные. Дальше конкурент подкручивает свои настройки и в результате начинает тратить меньше денег на рекламу, а зарабатывать больше — и всё благодаря сливу данных.
Конечно, так нельзя. Директор агентства разгласил конфиденциальную информацию, а его знакомый этим воспользовался — попахивает недобросовестной конкуренцией. Но как об этом узнает сам предприниматель?
Защититься от такого слива и найти его сложно. Будем честными: коммерческая тайна здесь не панацея, она снижает риски, но не исключает их напрочь. Секретность защищает, как правило, от крупных проблем, например от использования секретов производства в продукте бизнеса или от публичного раскрытия коммерческой тайны. Но едва ли секретность поможет защититься, когда нарушитель просто узнаёт секрет и дальше что-то меняет в той части работы, которая не видна нам со стороны. Едва ли мы когда-нибудь узнаем о таком нарушении.
Те, кто понимают эти риски, работают над укреплением секретности другими, неюридическими методами. Это могут быть технические методы — например, сотрудник безопасности контролирует все доступы к файлам и проверяет, кто и с каких айпи-адресов их открывает. Или организационные препятствия для утечки — подрядчикам и сотрудникам дают информацию дозированными кусочками, чтобы один человек не знал слишком много, а если директор компании хочет проанализировать какую-нибудь статистику в совокупности, то он делает это сам.
Секреты и тайны теряют охрану после разглашения
Тайна и исключительное право на секрет охраняется ровно до тех пор, пока сохраняется конфиденциальность. Если конфиденциальность однажды была утрачена, то все, секретов и тайн больше нет.
При этом неважно, как именно произошло разглашение. Может быть, секрет разгласил тот, кто вполне добросовестно додумался до него сам, а может быть, тайну нарушил сотрудник или контрагент — неважно. Если секрет перестал быть секретом, то это больше не секрет, всё. Понимаю, что фраза звучит смешно, но почему-то иногда люди думают что-то вроде «если секрет разгласили незаконно, то разглашение как бы не считается». Считается.
Представьте ситуацию: сотрудник компании-франчайзера уволился и опубликовал секретные инструкции бывшего работодателя в интернете. Исключительное право на секреты прекращается. Франчайзи имеют полное право перестать платить часть роялти соразмерно стоимости разглашенных секретов. А если они заплатили, например, на год вперед, то франчайзеру придется возвращать им деньги. Потом франчайзер пойдет требовать компенсации убытков с бывшего сотрудника, но это уже будет отдельный суд.
На первый взгляд, такая логика может показаться несправедливой, мол как так — неужели одно незаконное разглашение может угробить весь секрет? Да, может — именно поэтому за разглашение устанавливают такие большие неустойки.
Работа юриста по защите коммерческой тайны от разглашения
Поскольку положение о коммерческой тайне гласит, что защита этой тайны должна быть произведена, независимо от того, на каком типе носителя содержится информация, каждая компания самостоятельно разрабатывает механизмы защиты. Работа юриста в данном случае заключается в помощи при разработке этих механизмов.
Правозащитники , специализирующиеся на коммерческой тайне, знают все тонкости законодательства и могут правильно организовать защиту конфиденциальной информации. ФЗ о коммерческой тайне № 98 говорит о том, что под такой тайной подразумевается любая информация, позволяющая увеличивать доходы, сокращать расходы, имеющая потенциальную ценность для работы компании.
Иными словами — это любая профессиональная информация, которая не может быть разглашена третьим лицам. Задачей юриста является составление документации для организации, в которой прописаны все обязательства сотрудников в части сохранения этой информации от передачи за пределы компании.
Ответственность за разглашение коммерческой тайны
Режим коммерческой тайны — это особый режим, по которому стороны-участники договора о неразглашении несут ответственность за нарушение этого договора. В случае если государственные или муниципальные органы власти требуют предоставления информации, составляющей коммерческую тайну, то они также несут ответственность за разглашение этой информации третьим лицам.
Ответственность за нарушение зависит от степени ущерба, причиненного компании. Например, если в ходе разглашения компания теряет доход, то нарушителю может быть вменена уголовная ответственность с возмещением утерянной прибыли.
Защита документов, содержащих коммерческую тайну, полностью ложится на плечи руководителя компании. Для того чтобы сведения были надежно защищены требуется помощь юристов, которые смогут полностью сопроводить процесс подготовки документации и механизмов защиты.
- Информация — бизнес-актив, на ее защиту компании тратят миллиарды долларов.
- Источниками конфиденциальной информации в компании являются сотрудники, документация, технические носители, продукция и даже отходы.
- Каналами утечки могут стать технические средства, человеческий фактор и организационные аспекты деятельности компании.
- Существует как минимум 7 важных мер и 5 принципов, а также подготовительные мероприятия, о которых важно помнить при создании системы защиты конфиденциальной информации.
Появились вопросы? Задавайте их нам в комментариях к статье. И приходите учиться на курс «Специалист по информационной безопасности» в Русскую школу управления. Он будет полезен:
- Руководителям и ведущим специалистам служб безопасности и информационной безопасности;
- Владельцам бизнеса;
- Начальникам структурных подразделений.
Штраф за нарушение условий тайны
Закон разрешает наказывать обидчика за нарушение условий коммерческой тайны. Можно взять деньги или добиться уголовного срока. Мы не будем говорить о сроке, лучше поговорим о деньгах.
У компании два варианта: получить возмещение убытка или конкретную сумму. Скорее всего, просто так обидчик деньги не отдаст, поэтому придется судиться.
Суд определяет, сколько получит компания. Для этого он слушает аргументы обидчика и компании, которая потеряла секреты. Если компания хочет возмещение убытка, придется доказывать, что она потеряла деньги из-за разглашения секрета, а не по другим причинам.
Магазин закупается у поставщика. Поставщик вычислил популярные товары и рассказал о них конкуренту магазина, а тот провел под эти товары рекламную акцию: скидки, ленточки, баннеры. Покупатели узнали и перешли к конкуренту.
Что считается разглашением коммерческой тайны?
Предприятия, на которых введен режим коммерческой тайны, должны предпринять некоторые
меры для защиты такой информации.
Только при условии выполнения этого требования будет считаться, что указанные данные действительно были конфиденциальной информацией и имеется факт их разглашения.
К способам защиты информации можно отнести:
- нанесение на документы, которые составляют коммерческую тайну (причем как бумажные, так и электронные) соответствующей пометки;
- назначение лиц, которые несут ответственность за сохранение коммерческой тайны;
- принятие на предприятии отдельного документа – Положения о коммерческой тайне;
- внесение в трудовые договоры с сотрудниками ответственности за разглашение коммерческой тайны;
- определение круга лиц, которые могут получать доступ к конфиденциальной информации;
- принятие мер по закрытию доступа к информации со стороны посторонних лиц.
Разглашение коммерческой тайны – это любые действия или бездействие сотрудника, который имеет доступ к такой информации и передал ее в любой форме (устной, письменной, электронной) посторонним лицам без согласия на это владельца.
В этом случае любые поступки работника, при которых он не смог уберечь защищенные данные от неправомерного доступа третьих лиц, будут считаться разглашением.
Примерами могут быть:
- Продажа информации конкурентам работниками, которые имеют доступ к коммерческой тайне. По статистике, это наиболее распространенный способ получения данных соперничающими компаниями.
- Предоставление свободного доступа к информации, которая является коммерческой тайной, для посторонних (причем как умышленно, так и случайно). Это может произойти, если сотрудник бросит ценные бумаги на столе без присмотра или оставит включенный компьютер с открытыми документами такого рода, вследствие чего другие работники или посетители компании смогут ознакомиться с этой информацией.
- Излишняя болтливость сотрудника, вследствие которой он рассказывает о секретах производства посторонним – своим коллегам, родственникам, друзьям. Даже если эти действия не нанесут никакого ущерба компании, они все равно считаются разглашением.
- Похищение важных сведений и использование их в целях получения собственной выгоды. Примером этого может быть открытие сотрудником своего дела, в котором сделки ведутся с клиентской базой работодателя.
При этом неважно, какой именно сотрудник виновен в разглашении – ранее уволенный или все еще работающий на предприятии.
Даже если он перешел в другую компанию, он обязан соблюдать режим коммерческой тайны бывшего работодателя.
За невыполнение этого требования он также может быть привлечен к ответственности.
Как доказать разглашение коммерческой тайны?
Чтобы доказать состав преступления, необходимо собрать доказательства факта разглашения информации тем или иным сотрудником.
Для этого необходимо собрать документы, в которых содержится указание на допуск подозреваемого к конфиденциальной информации, как то:
- Приказ о защите секретной информации.
- Утверждённый порядок допуска к коммерческой тайне.
- Подписи о неразглашении и т.д.
Затем необходимо собрать доказательства против предполагаемого разгласителя, а именно:
- условия и обстоятельства разглашения (случайно, намеренно, под угрозой);
- способ передачи информации (устно, посредством электронных носителей, по почте);
- причины и мотивы совершения преступления (месть, вознаграждение и пр.);
- любые другие сведения, подтверждающие обвинение.
Если разгласитель случайно узнал о коммерческой тайне и поделился ею неумышленно, то его нельзя обвинить в рассматриваемом нами преступлении.
Ответственность за разглашение коммерческой тайны после увольнения
Если разглашение коммерческой тайны имело место уже после увольнения сотрудника, то применение к бывшему подчинённому определённых мер ответственности также возможно.
К примеру, если после увольнения бывший сотрудник перешёл работать к конкурентам и открыл им секретную информацию прежнего работодателя, то с него можно потребовать выплаты неустойки или возмещения ущерба работодателю (включая и упущенную выгоду). Суммы будут определены в судебном порядке.
Судебная практика в отношении данного преступления показывает, что самым важным условием для вменения наказания за разглашение коммерческой тайны является наличие доказательств.
Довольно сложно бывает зафиксировать нарушение, даже если работодатель осведомлён о случившемся факте и точно знает, кто виновник.
Поэтому при увольнении сотрудника стоит реально оценить шансы. Если доказательств недостаточно, то стоит найти другой способ решения проблемы, иначе работник может оспорить его в суде.
Итак, наказать работника за разглашение коммерческой тайны можно только при соблюдении всех условий и порядка действий, представленных выше в статье.
О ценностях, к которым получают доступ в отделе продаж
В этой публикации я буду говорить преимущественно о работе отдела продаж, именно здесь чаще всего происходят утечки.
Менеджер-продавец обычно получает доступ к таким видам ценностей:
- Финансы. Отношение косвенное, так как в отличие от бухгалтерии, с деньгами напрямую отдел продаж не взаимодействует.
- Товары. Здесь также доступ только частичный, так как складскими остатками занимается другое подразделение.
- Информация. Самый важный момент. Этот тип ценности отдел продаж создает, и в большинстве случаев сотрудник получает прямой доступ к данным, которые накоплены им и его коллегами.
Как защитить коммерческую тайну?
Прежде чем внедрять средства защиты, следует понять какая информация конфиденциальна и на каких носителях она хранится (например, бумажный или электронный). Определившись с этим вопросам, надо вводить на предприятии режим коммерческой тайны.
В-первую очередь надо разработать внутренние нормативные акты компании. К ним относятся приказ о мерах защиты коммерческой тайны, положение о тайне, назначение ответственных лиц, определение перечня охраняемых объектов, соглашение о неразглашении коммерческой тайны с имеющимися сотрудниками. В договорах с новыми работниками и контрагентами прописывается порядок регулирования отношений по охране информации и мера ответственности при нарушении.
Также необходимо ознакомить под роспись работников, которые имеют доступ к информации. Под роспись надо ознакомить и всех работников о режиме коммерческой тайны и со всеми документами. На документы наносится пометка «Конфиденциально». В компании должны быть созданы все условия для охраны информации. Надо обеспечить надлежащее хранение документов (например, сейф, специальные шкафы), ограничить доступ к электронным ресурсам.
Соглашение о неразглашении коммерческой тайны
Как правило, документ заключается с новым сотрудником одновременно с подписанием трудового договора. Соглашение подписывается только с работником, у которого есть доступ к конфиденциальной информации.
Определенной формы соглашения законодательством не установлено. Структура документа схожа со структурой трудового договора.
В соглашении указывается следующая информация:
- Дата и место составления;
- Преамбула. В ней указываются данные сторон (ФИО, должность);
- Предмет. Описывается, что работник берет на себя обязательство по неразглашению коммерческой тайны. Здесь необходимо обязательно указать перечень информации или ссылку на документ, где он прописан;
- Права, обязанности и ответственность сторон;
- Срок действия документа;
- Сведения об урегулировании спорных ситуаций и каким образом можно внести изменения или дополнения в соглашение;
- Реквизиты и подписи сторон.
Также в соглашении можно прописать, что при увольнении сотрудник обязан сдать все носители коммерческой тайны.
Документ составляется в двух экземплярах. На соглашении работодателя сотрудник должен поставить отметку о получении экземпляра на руки.