Что такое коммерческая тайна

Что такое коммерческая тайна

Статья 10. Охрана конфиденциальности информации

1. Меры по охране конфиденциальности информации, принимаемые ее обладателем, должны включать в себя:

1) определение перечня информации, составляющей коммерческую тайну;

2) ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;

3) учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана;

4) регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;

5) нанесение на материальные носители, содержащие информацию, составляющую коммерческую тайну, или включение в состав реквизитов документов, содержащих такую информацию, грифа «Коммерческая тайна» с указанием обладателя такой информации (для юридических лиц — полное наименование и место нахождения, для индивидуальных предпринимателей — фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).

(п. 5 в ред. Федерального закона от 11.07.2011 N 200-ФЗ)

(см. текст в предыдущей редакции)

2. Режим коммерческой тайны считается установленным после принятия обладателем информации, составляющей коммерческую тайну, мер, указанных в части 1 настоящей статьи.

3. Индивидуальный предприниматель, являющийся обладателем информации, составляющей коммерческую тайну, и не имеющий работников, с которыми заключены трудовые договоры, принимает меры по охране конфиденциальности информации, указанные в части 1 настоящей статьи, за исключением пунктов 1 и 2, а также положений пункта 4, касающихся регулирования трудовых отношений.

4. Наряду с мерами, указанными в части 1 настоящей статьи, обладатель информации, составляющей коммерческую тайну, вправе применять при необходимости средства и методы технической защиты конфиденциальности этой информации, другие не противоречащие законодательству Российской Федерации меры.

5. Меры по охране конфиденциальности информации признаются разумно достаточными, если:

1) исключается доступ к информации, составляющей коммерческую тайну, любых лиц без согласия ее обладателя;

2) обеспечивается возможность использования информации, составляющей коммерческую тайну, работниками и передачи ее контрагентам без нарушения режима коммерческой тайны.

6. Режим коммерческой тайны не может быть использован в целях, противоречащих требованиям защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

Что такое коммерческая тайна

Статья 3. Основные понятия, используемые в настоящем Федеральном законе

Для целей настоящего Федерального закона используются следующие основные понятия:

1) коммерческая тайна — режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду;

(п. 1 в ред. Федерального закона от 18.12.2006 N 231-ФЗ)

(см. текст в предыдущей редакции)

2) информация, составляющая коммерческую тайну, — сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны;

(п. 2 в ред. Федерального закона от 12.03.2014 N 35-ФЗ)

(см. текст в предыдущей редакции)

3) утратил силу с 1 января 2008 года. — Федеральный закон от 18.12.2006 N 231-ФЗ;

(см. текст в предыдущей редакции)

4) обладатель информации, составляющей коммерческую тайну, — лицо, которое владеет информацией, составляющей коммерческую тайну, на законном основании, ограничило доступ к этой информации и установило в отношении ее режим коммерческой тайны;

5) доступ к информации, составляющей коммерческую тайну, — ознакомление определенных лиц с информацией, составляющей коммерческую тайну, с согласия ее обладателя или на ином законном основании при условии сохранения конфиденциальности этой информации;

6) передача информации, составляющей коммерческую тайну, — передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее обладателем контрагенту на основании договора в объеме и на условиях, которые предусмотрены договором, включая условие о принятии контрагентом установленных договором мер по охране ее конфиденциальности;

7) контрагент — сторона гражданско-правового договора, которой обладатель информации, составляющей коммерческую тайну, передал эту информацию;

8) предоставление информации, составляющей коммерческую тайну, — передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее обладателем органам государственной власти, иным государственным органам, органам местного самоуправления в целях выполнения их функций;

9) разглашение информации, составляющей коммерческую тайну, — действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору.

Как защитить коммерческую тайну компании

Чтобы обезопасить секретные сведения компании от разглашения, можно придать им статус коммерческой тайны. Рассказываем, как это сделать.

Что такое коммерческая тайна

Коммерческая тайна — это информация, которую компания не разглашает, чтобы увеличить доходы, избежать неоправданных расходов, сохранить или улучшить своё положение на рынке либо получить любую другую коммерческую выгоду. Засекретить можно рецепт блюда или напитка, рыночную стратегию и тактику ведения бизнеса, списки клиентов и поставщиков, принципы ценообразования.

Коммерческой тайной, может быть всё, что вы считаете важным скрыть, за исключением:

• Информации, которая содержится в учредительных документах ИП или юрлица и государственных реестрах;
• Сведений о составе имущества государственного или унитарного предприятия и учреждения, об использовании ими средств госбюджетов;
• Кадровой информации: о численности и составе штата, об условиях и охране труда, наличии вакансий и т. д.;
• Сведений о задолженностях работодателей по зарплатам и социальным отчислениям;
• Информации о доходах и выплатах некоммерческих организаций, а также об их размере и структуре, использовании бесплатного труда граждан (волонтёров, например);
• Сведений о представителях предприятия, которые могут действовать без доверенности;
• Условий конкурсов и аукционов по приватизации государственного и муниципального имущества;
• Важных для общественности фактов: о загрязнении окружающей среды, санитарно-эпидемиологической обстановке, противопожарной безопасности, качестве продуктов питания и выявленных в них нарушениях требований безопасности и т. п.;
• Сведений о нарушениях предприятием или его руководством законодательства и привлечении за это к ответственности.
• Другой информации, которую по закону нельзя скрывать. Например, банки обязаны публиковать финотчетность.

Все указанные данные засекречивать нельзя.

Обладатель коммерческой тайны обязан раскрывать её полиции, суду и иным госорганам по требованию. Запрос властей должен быть официально оформлен и подписан руководителем структуры, содержать причину и сроки удовлетворения требования. Госорганы, в свою очередь, обеспечивают сохранность информации от конкурентов.

Обладатель коммерческой тайны — это лицо, которое на законном основании владеет информацией, составляющей коммерческую тайну, и ограничивает доступ к этой информации. Только обладатель тайны вправе раскрывать её государству. Власти могут обязать рассекретить сведения руководителя предприятия или ИП, но не работников. Сотрудники не должны разглашать коммерческую тайну даже по официальному запросу.

Как оформить коммерческую тайну

• Составьте перечень сведений, которые хотите засекретить.
• Нанесите гриф «Коммерческая тайна» на все материальные носители, на которых они будут храниться, и укажите обладателя коммерческой тайны: Ф. И. О. и место жительства индивидуального предпринимателя или полное наименование и местонахождение компании.
• Установите порядок обращения с коммерческой тайной и зафиксируйте в локальных документах фирмы (приказе, рекомендации, должностной инструкции отдельных работников). Идеальный вариант: положение о коммерческой тайне — документ, определяющий права и обязанности сотрудников по обращению с тайной, а также санкции за нарушения.
• Определите круг лиц, которых допустите к скрытым сведениям, и ведите учёт этих людей. Вы можете завести специальный журнал учёта, а можете оформлять всё на компьютере и заносить сотрудников в базу данных, выдавать пароль под роспись.
• Заключите с работниками дополнительное соглашение о неразглашении коммерческой тайны или обяжите их подписать положение. Обязанность хранить тайну можно прописать также в гражданско-правовых договорах с контрагентами.
• Ознакомьте выбранных сотрудников с коммерческой тайной под расписку.

Как защитить коммерческую тайну

В трудовых договорах может фигурировать пункт «Охрана коммерческой тайны», но он не обезопасит ваши данные. Если сотрудник не ознакомлен под роспись с конкретной информацией, он просто не знает, что можно рассказывать о своей работе, а что — нет. Поэтому для надёжности подпишите дополнительное соглашение или положение.

Что можно прописать в соглашении или в положении:

1

Запрет передавать коммерческую тайну и раскрывать публично без согласия руководства организации;

Сотрудник может не понять, что значит «раскрывать публично». Во избежание недоразумений, напишите подробно, что именно он имеет право делать с полученными данными, тогда все остальные действия будут считаться разглашением. Или прямо укажите, что считается нарушением: ссылки на засекреченную информацию в текстах, обсуждение сведений где-либо, кроме переговорной комнаты, и с кем-либо, кроме установленного круга лиц.

2

Запрет использовать полученную информацию для другой деятельности, если это может нанести ущерб организации.

Например, сотрудник не может использовать производственный секрет компании, решив открыть своё дело, — даже после увольнения.

3

Обязанность работника обращаться в полицию и ставить в известность руководство при попытках шпионажа или шантажа с целью получить доступ к коммерческой тайне.

Вилли Вонка из фильма «Чарли и шоколадная фабрика» закрыл фабрику из-за происков конкурентов, которые подсылали к нему шпионов и крали рецепты. Если бы самые верные работники, вроде дедушки Чарли, вовремя сообщали ему об этом, многолетнего перерыва можно было бы избежать.

4

Обязанность незамедлительно сообщать об утечке информации или утере носителей, на которых она хранится, возможных рисках разглашения и причинах, по которым сведения уже стали известны другим.

Если сотрудник, допущенный к коммерческой тайне, потерял флешку с секретной информацией, он должен сразу поставить в известность руководителя, чтобы тот успел предотвратить утечку данных.

5

Условия и сроки хранения коммерческой тайны после увольнения или выхода на пенсию.

6

Санкции за разглашение коммерческой тайны.

Ответственность за разглашение коммерческой тайны

Считается , что работник, который получил секретные сведения непосредственно от их обладателя, получил их легально. Однако, если вы нигде не зафиксировали, что он ознакомлен с коммерческой тайной, вы не сможете привлечь его к ответственности. Поэтому заключайте с работниками соглашения и берите расписки.

Для работы над проектом Пётр Семёнович привлекает Владимира и знакомит его с секретными данными, не заключая соглашений и не беря расписок. Владимир передаёт их конкурентам. Но наказывать его не за что, ведь причастность к секретным сведениям ничем не подтверждается. Без документов, обязывающих хранить коммерческую тайну, привлечь работника к ответственности практически невозможно.

Ответственность за раскрытие коммерческой тайны может быть дисциплинарной, административной, гражданско-правовой и уголовной.

Вы можете объявить проговорившемуся сотруднику выговор, оштрафовать или уволить — это дисциплинарное взыскание. Если работник оформлялся не трудовым договором, а ГПХ, то с него можно взыскивать убытки в рамках гражданского законодательства.

По гражданскому праву можно требовать возмещения убытков, полученных из-за разглашения коммерческой тайны, и с других лиц: компаний-партнёров, приглашённых специалистов, госучреждений. То есть вы можете предъявить к ним претензию или обратиться в суд и требовать денежных компенсаций.

Уголовная ответственность наступает в следующих случаях:

• Кто-то умышленно пытается завладеть вашей коммерческой тайной незаконным путём: похищает документы, подкупает или шантажирует сотрудников и так далее. Наказание нарушителю — до 2 лет лишения свободы или штраф до 500 000 рублей.
• Банковскую, налоговую или коммерческую информацию разгласил сотрудник, который получил её легально. Наказание — до 3 лет лишения свободы или штраф до 1 000 000 рублей.
• Кто-то умышленно разгласил коммерческую тайну в корыстных целях, и это причинило крупный ущерб фирме — до 5 лет лишения свободы или штраф до 1 500 000 рублей.

Насколько серьёзна утечка информации, определит суд или следствие, если вы подадите заявление в полицию.

Специалистов, которым по долгу службы открыли коммерческую тайну, и они её разгласили, можно привлечь к административной ответственности и наложить взыскания, если тяжесть нарушения не подходит под уголовную статью. Штраф в таком случае составит: до 1 000 рублей — для граждан, до 5 000 рублей — для должностных лиц и адвокатов.

Если кто-то случайно или по ошибке получил доступ к коммерческой тайне и разгласил её, не подозревая о том, что нарушает закон, он не несёт ответственности за это. Однако вы можете после этого обязать его хранить информацию в секрете, и повторное разглашение не останется безнаказанным.

Короче

—

Режим коммерческой тайны может ввести любая компания. Засекречивать можно что угодно, кроме тех сведений, которые по закону нельзя скрывать.

—

Чтобы придать сведениям статус коммерческой тайны, нужно нанести на них гриф «Коммерческая тайна», указать правообладателя, прописать режим обращения с секретными данными и ознакомить с ними выбранных лиц. Всё это важно зафиксировать в документах компании и договорах с персоналом.

—

Если госорганы направляют мотивированное требование раскрыть коммерческую тайну, её обладатель обязан это сделать.

—

Разглашение сведений, составляющих коммерческую тайну, влечёт за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность.

Что такое NDA

NDA, или non-disclosure agreement, — это соглашение о неразглашении конфиденциальной информации.

Его заключают, когда обладатель такой информации намерен с ней поделиться и есть риск ее утечки. Например, собственник бизнеса планирует его продать, и нужно раскрыть внутренние данные, чтобы у контрагента было представление о компании. Но если сделка сорвется и неудавшийся покупатель расскажет другим чувствительные сведения о бизнесе, фирма может пострадать. Чтобы снизить подобные риски, заключают NDA.

Я работаю юристом в сфере корпоративного права и инвестиций и сопровождаю конфиденциальные сделки. В этой статье дам основные советы, как обращаться с конфиденциальной информацией и каких правил придерживаться, чтобы в случае проблем удалось защитить свои интересы.

ПАРТНЕРСКИЙ МАТЕРИАЛ
Я заработала 100 000 рублей на Tinkoff Black
Узнайте, как повторить этот опыт и оформить карту

Хочу знать

Какая информация считается конфиденциальной

Любые данные, к которым ограничен доступ, считаются конфиденциальными. Их нельзя распространять без согласия обладателя. Например, аудитор, который проверяет отчетность компании, не может разглашать полученные от клиента сведения третьим лицам.

Конфиденциальная информация — обобщающий термин, который включает в себя коммерческую, государственную, служебную и другие тайны.

Что такое режим коммерческой тайны и когда его нужно вводить

Коммерческая тайна — специальный режим конфиденциальной информации, за разглашение которой может наступить дополнительная ответственность. Так, за незаконный сбор сведений, которые составляют коммерческую тайну, грозит уголовная ответственность, а за их огласку сотрудника могут уволить — подробнее об этом я расскажу дальше. Чтобы заключить NDA, режим коммерческой тайны не требуется, но для дополнительной защиты рекомендую его ввести.

Относить те или иные сведения к коммерческой тайне или нет — право их обладателя. Но такая информация должна быть конфиденциальной — не известной третьим лицам, и ценной — давать преимущество в бизнесе.

При этом есть данные, которые в принципе нельзя отнести к коммерческой тайне. Обычно это информация, которая должна быть общедоступной. Вот несколько примеров:

• информация из учредительных документов компании или ЕГРЮЛ. Эти сведения должны быть открыты, чтобы, например, контрагенты могли проверить полномочия генерального директора при заключении сделок;
• информация из документов, которые дают право на ведение бизнеса — к примеру, лицензия компании на образовательную деятельность. Потребитель может запросить ее перед покупкой курса или вебинара, чтобы понять, выдадут ли ему документ о повышении квалификации.;
• информация, которая подтверждает безопасность и соответствие нормам — например, противопожарным или санэпидемиологическим. Так, нельзя установить режим коммерческой тайны в отношении состава пищевой продукции: эти данные позволяют определить безопасность товара или услуги;
• информация о зарплате и условиях труда. Иногда работодатели запрещают сотрудникам разглашать эти сведения, хотя они тоже не относятся к коммерческой тайне. Например, данные о зарплате нужны для оформления ипотеки, поэтому должны быть общедоступны.

Кроме этого, закон иногда обязывает раскрывать какие-то данные. Например, компания должна размещать годовую бухгалтерскую отчетность в ГИРБО.

Если информация не относится к общедоступной и представляет ценность для бизнеса, вы можете установить режим коммерческой тайны.

Как ввести режим коммерческой тайны

Сказать, что сведения — коммерческая тайна, недостаточно. Надо предпринять конкретные действия и придать информации такой статус. Если компания пропустит хотя бы один шаг, она может остаться без защиты в случае утечки данных.

Вот что нужно сделать, чтобы режим коммерческой тайны работал в интересах бизнеса.

Проверить, относится ли информация к коммерческой тайне. Повторюсь, что это только объективный перечень коммерчески ценных сведений, к которым нет доступа у третьих лиц. Если информацию нельзя отнести к коммерческой тайне, все последующие шаги по ее защите ни к чему не приведут.

Например, можно установить, что коммерческой тайной является стандарт изготовления пластиковых бутылок или технология производства конкретного металлического изделия. И те, и другие данные, при условии, что они неизвестны третьим лицам, дают конкурентное преимущество, а значит, реально имеют ценность для бизнеса.

Ограничить доступ к информации. Когда есть перечень ценных коммерческих сведений, надо определить порядок доступа к ним и установить контроль за его соблюдением. Для этого рекомендую составить и утвердить положение о коммерческой тайне и назначить ответственных работников.

Ввести учет тех, кто получил доступ к коммерческой тайне. Для этого можно вести письменный журнал таких лиц. Другой вариант — в положении о коммерческой тайне установить перечень должностей, у которых есть к ней доступ. Еще можно определить порядок предоставления разового доступа к документам — например, дать логин и пароль от облачного диска.

Учет позволяет установить нарушителя, разгласившего коммерческую тайну, а также тех, кто неправомерно получил к ней доступ.

Установить режим коммерческой тайны в документах — утвердить положение о коммерческой тайне, предусмотреть условие о ней в трудовых договорах с работниками и гражданско-правовых с контрагентами. Как правило, в трудовом договоре дают ссылку на положение, а перечень конфиденциальной информации делают приложением к договору. Также с положением о коммерческой тайне сотрудников необходимо ознакомить под подпись. Если это не сделать, нарушитель может избежать ответственности.

Создать условия для соблюдения режима коммерческой тайны. Например, установить сейф, в котором будут храниться документы с коммерческой тайной и к которому не будет доступа у третьих лиц.

Ставить гриф «Коммерческая тайна» на документы, в которых она содержится, и указывать обладателя сведений. Во-первых , это требование закона. Во-вторых , так можно разграничить коммерческую тайну от иной конфиденциальной информации. Кроме того, нанесение грифа повышает уровень ответственности у лица с доступом к секретным данным.

Так, например, может выглядеть гриф коммерческой тайны на бумажном документе. Если информация хранится на флешке, на ней делают наклейку «Коммерческая тайна». Источник: its.1c.ru

А в электронных документах могут автоматически отображаться дата и время их выгрузки, фамилия получившего доступ к коммерческой тайне лица и наименование обладателя конфиденциальной информации

В каких случаях заключают соглашение о неразглашении

Заключать соглашение о неразглашении имеет смысл, если вы предоставляете кому-то информацию, чувствительную для бизнеса, разглашение которой может повлечь убытки. Например, инвестиционные сделки начинаются с продолжительных переговоров и проверки бизнеса. На этом этапе потенциальный покупатель получает доступ к чувствительной информации: активам компании, способам производства, основным контрагентам, порядку ценообразования и т. п. В такой ситуации заключать соглашение о неразглашении обязательно, если продавец хочет подстраховаться и в случае утечки защитить свои интересы в суде.

В ряде бизнесов чувствительной информацией являются сведения о клиентах, которых можно легко увести.

Вот примерный перечень конфиденциальной информации, которую можно защитить с помощью NDA:

• бизнес-планы и управленческая отчетность. Это данные о тактике развития компании, проектах и их окупаемости, исполнении бюджетов и так далее;
• договоры с контрагентами, которые содержат, например, информацию о количестве отгруженной продукции или цене поставки;
• деловая переписка, например по электронной почте с контрагентом о проведении научного исследования в области обработки нефти. Как правило, в таких случаях внизу письма есть специальная отметка о том, что информация конфиденциальная;
• протоколы совещаний;
• информация о себестоимости продукции и ценообразовании.