Ответственность за нарушение коммерческой тайны

05.05.2020

Коммерческая тайна – КТ - представляет собой информацию с ограниченным доступом о продукции компании, средствах и способах производства, методах организации бизнес-процессов. Юридическое лицо самостоятельно решает, что именно является для нее тайной информацией. Но для ее защиты и привлечении работников к ответственности необходимо документально оформить присвоение этого статуса и соответствующим образом промаркировать носители.

Что включает в себя термин «коммерческая тайна»

Данные, которые являются для компании конфиденциальными, могут получить соответствующий статус при условии соответствия таким критериям:

1. Имеет отношение к финансово-хозяйственной деятельности. Сюда относятся рецептура или способ производства различной продукции. Однако из этого перечня исключается, например, список личных предпочтений директора при выборе автомобиля.
2. Не является государственной тайной. Юридическое лицо не имеет права своим внутренним решением классифицировать государственную тайну как коммерческую. Это право дается только государственным органам.
3. Принадлежит компании. Для защиты информации необходимо, чтобы изначально ее владельцем было конкретное юридическое лицо.
4. Ею не владеют третьи лица, но она представляет для них ценность. Под ценностью понимают возможность получить, например, конкурентное преимущество или лишить его.
5. Компанией приняты меры к ее охране. Администрация юридического лица должна прямо принять меры к защите коммерческой тайны и предупреждению ее свободного распространения и доступа для третьих лиц.

Само содержание информации значения не имеет. Но чтобы иметь возможность наказать нарушителя, необходимо оформить несколько документов.

Согласно закону 98-ФЗ к КТ может относится информация, ценная по причине своей неизвестности и невозможности ознакомиться с ней в открытом доступе. Поэтому важно, чтобы владелец тайны позаботился о том, чтобы она оставалась секретной.

Какие сведения нельзя называть коммерческой тайной

Запретить доступ к абсолютно всей информации, которая касается юридического лица, и присвоить ей статус коммерческой тайны невозможно. Согласно нормативно-правовым актам к ней относятся только те сведения, которые имеют ценность благодаря ограничению на свободное хождение. Как только сведения станут известны большому количеству лиц, они перестанут считаться коммерческой тайной.

Пример:

1. Информация о режиме работы коммерческого предприятия или количестве персонала, если ее узнает конкурент, не даст ему никакого преимущества на рынке. Поэтому отнести эти данные к коммерческой тайне нельзя.
2. Данные о рецептах готовых блюд, технологии производства, описание технологических процессов являются коммерческой тайной. Ведь если конкурент получить информацию о них, он сможет производить ту же продукцию и завоевать часть рынка.

Также существуют сведения, которые по закону нельзя отнести к коммерческой тайне. К ним относятся:

• Информация о недоимках по налогам и обязательным платежам в государственные фонды;
• Данные о задолженности перед контрагентами и открытых исполнительных производствах;
• Информация о партнерах компании.

Обратите внимание, что при разглашении такой информации она не теряет своей ценности, поэтому не защищается на законодательном уровне.

Какие бывают разновидности коммерческой тайны

Закон о государственной тайне позволяет присваивать документов несколько грифов секретности. От них зависит правовой режим и особенности использования этих документов. Коммерческая тайна не делится на виды. Поэтому от того, как именно называет коммерческую тайну сам руководитель компании, правовой режим обращения с этими секретными сведениями не меняется.

Как защитить коммерческую тайну

Для защиты рекомендуется действовать по такой схеме:

1. Установить виды данных, которые являются тайными. Список должен быть строго определенным и не иметь открытого характера. Нельзя использовать обобщающие формулировки, так как впоследствии из-за этого нельзя будет в будущем привлечь к ответственности лицо, виновное в разглашении.
2. Установить порядок обращения с секретными документами и назначить лицо, которое будет контролировать установленный режим. Необходимо издать соответствующий внутренний документ, с которым ознакомить сотрудников. Также необходимо указать, где будет храниться секретная информация и какие лица имеют к ней доступ, описать порядок предоставления доступа другим сотрудникам.
3. Организовать учет лиц, которые пользуются секретной информацией. Для этого рекомендуется завести журнал использования документов. В нем указывается дата выдачи и возврата документов. Журнал можно вести в электронном виде, но в запароленном файле.
4. Вписать ответственность за разглашение коммерческой тайны в трудовые договора сотрудников, гражданско-правовые договора об оказании услуг или выполнении работ, должностные инструкции, другие подобные документы. В этом случае любой ваш сотрудник или контрагент будет понимать, что он несет ответственность за сохранение тайны. Поэтому его можно будет привлечь к ответственности за умышленное нарушение.
5. Промаркировать все документы, которые содержат секретные сведения, соответствующими штампами со словом «Коммерческая тайна».

Обратите внимание, что штамп должен обязательно содержать информацию о владельце секретных сведений. Это может быть фамилия и имя индивидуального предпринимателя либо реквизиты юридического лица. Вместо штампа может использоваться наклейка с аналогичным текстом, которая клеится на физические носители информации.

Регламент работы с коммерческой тайной

В процессе работы компании информация, которая ранее относилась к коммерческой тайне, может терять свою ценность. Охранять общеизвестные данные не просто бессмысленно, но и экономически невыгодно. Поэтому на предприятии рекомендуется разработать и принять регламент, по которому присваивается и отменяется статус коммерческой тайны.

Содержание этого документа определяется индивидуально. В некоторых случаях процесс можно унифицировать, а в некоторых – перечень данных может быть отобран только руководителем. И в том, и в другом случае этот порядок нужно зафиксировать в регламенте.

Рекомендуется указывать в документе такие пункты:

1. Какая информация может быть отнесена к коммерческой тайне.
2. Кто может присвоить этот статус. Такое право предоставляется руководителю, совету учредителей, сотруднику службы безопасности, научному сотруднику и т.п. В дальнейшем необходимо закрепить эту возможность для сотрудника, издав соответствующий указ.
3. Кто может отметить статус. Перечисляются случаи, при которых информация перестает быть тайной, а также лица, которые имеют право снять гриф секретности.

Положение о коммерческой тайне

Отсутствие этого документа на предприятии не позволит привлечь виновного в разглашении к ответственности и взыскать с него понесенные убытки. В документе обычно перечисляются статьи законодательства, которые регулируют вопросы коммерческой тайны, после чего пишутся общие фразы.

При составлении документа рекомендуется учитывать такие особенности:

• Нельзя формулировать фразы расплывчато и писать, что вся без исключения информация является коммерческой тайной и не подлежит разглашению. Необходимо приводить четкий и закрытый список без возможности расширенного толкования.
• Необходимо указать, что виновный в разглашении несет материальную ответственность. Причем четко указать, в какой сумме он должен возместить возможные убытки и за какие действия.

Чаще всего положение содержит также такие разделы:

1. Список лиц, которые могут работать с коммерческой тайной.
2. Список сведений, которые составляют информацию с ограниченным доступом.
3. Порядок обращения с секретными документами и электронной информацией.

Организация работы компании для предотвращения утечек коммерческой тайны

Для предотвращения утечек секретной информации с предприятия нужно правильно организовать работу с ней. Прежде всего, это касается работников компании. Например, если лица, обслуживающие IT-инфраструктуру юридического лица часто меняются, велика вероятность кражи ими информации с сервера и компьютеров пользователей. Причем проконтролировать этот процесс и привлечь к ответственности виновных крайне сложно.

Одним из способов мотивации для сохранения тайны является высокая зарплата сотрудников. Если уровень заработной платы ваших работников ниже, чем в среднем по рынку, они попытаются «заработать премию» иными способами, в том числе продажей секретов производства вашим конкурентам.

Также рекомендуется правильно организовать процесс использования секретной информации. Необходимо исключить свободное перемещение документов и носителей, а тем более оставление их на рабочих столах во время обеденных перерывов и перекуров.

Рекомендуемый минимум мер:

1. Покупка и установка сейфов для сотрудников, которые работают с секретными документами. В их должностных инструкциях необходимо прописать, что бумаги с ограниченным доступом должны храниться в сейфах в нерабочее время. А за нарушение этого требования предусмотреть дисциплинарную ответственность.
2. Организовать учет выдачи и сдачи документов и физических носителей с информацией. Документы следует выдавать под роспись с указанием фамилии сотрудника, цели получения, времени сдачи.

Не менее важно предотвратить передачу секретных данных в электронном виде. В этом случае ее можно легко скопировать и вынести, не привлекая внимания службы безопасности. Во избежание копирования рекомендуется удалить порты компьютера, куда могут быть вставлены носители информации. Либо заклеить их специальными наклейками-пломбами. Наклейку можно сорвать, но при этом будет повреждена ее целостность, что станет заметно проверяющему.

Дополнительный способ защиты данных на компьютере – использование специальных утилит. В свободном доступе есть приложения, в том числе сертифицированные ФСБ, которые исключают копирование информации и запрещает доступ к дискам/разделам диска лицам без соответствующих прав.

Кто несет ответственность за нарушение режима обращения с секретной информацией

Ответственность за разглашение коммерческой тайны несет лицо, по чьей вине тайные сведения стали известны третьим лицам. Однако привлечь его и взыскать ущерб можно только при соблюдении следующих требований:

• Работник был ознакомлен со списком информации, которая отнесена на предприятии к категории коммерческой тайны;
• Работник был ознакомлен с тем, какую ответственность он понесет при нарушении режима секретности;
• На предприятии созданы условия, при которых сотрудник может работать с документами и электронной информацией без риска разглашения.

Обратите внимание, что ответственность за неразглашение также несут государственные органы, которым она стала известна во время проверок или других подобных действий. Например, если в процессе проверки безопасности производства должностные лица узнали об уникальных технологических процессах и сообщили о них конкурентам, их также можно привлечь к ответственности по ГК РФ и взыскать причиненный ущерб.

Какие меры предусмотрены за разглашение коммерческой тайны?

Лицо считается виновным в разглашении коммерческой тайны, если он своими действиями или бездеятельностью способствовал передаче информации третьим лицам. При этом сам механизм передачи сведений значения не имеет. Это может быть личная беседа, электронное или бумажное письмо, посылка, передача через интернет.

В зависимости от тяжести последствий возможны несколько видов ответственности.

Дисциплинарная ответственность

С работником, который допустил утечку конфиденциальных данных, работодатель имеет право расторгнуть трудовой договор. Причем эта санкция применяется даже при единичном нарушении. Однако решение о расторжении принимает сам работодатель, поэтому он не обязан увольнять провинившегося сотрудника. Можно применить более мягкие меры, в том числе выговор или удержание премии.

Для увольнения из-за разглашения коммерческой тайны нужно доказать вину работника. В противном случае, если сотрудник обжалует свое увольнение в суд, работодатель может быть оштрафован за нарушение трудового законодательства, с него дополнительно взыскивается зарплата за время прогула и, возможно, компенсация морального ущерба.

Уголовная ответственность

К уголовной ответственности виновный привлекается в случае, если он умышленно собирал и передавал третьим лицам сведения, которые являются коммерческой тайной. Санкция статьи предусматривает штраф в размере до 500 тыс. рублей или лишение свободы до 3 лет. Если своими действиями виновный причинил потерпевшему крупный ущерб, размер штрафа удваивается, а срок лишения свободы увеличивается до 5 лет.

Гражданская ответственность

Согласно гражданскому законодательству человек, который разгласил коммерческую тайну, обязан возместить компании причиненный этими действиями ущерб. Избежать возмещения ущерба можно в том случае, если работник докажет, что он не знал об особом порядке использования этой информации.

Взыскивать ущерб можно с виновного работника или контрагента компании. Однако в исковом производстве нужно доказать размер ущерба и виновность ответчика. В противном случае в удовлетворении иска будет отказано.

Административная ответственность

К ответственности по административному кодексу привлекают лиц в том случае, если он виновен в нарушении, но не подлежит уголовной ответственности. Сумма штрафа колеблется от 500 до 1 тыс. рублей для работников и от 4 до 5 тыс. рублей для должностных лиц.

Административный штраф взимается в случае, если разглашение не привело к причинению значительного ущерба пострадавшему. Однако на практике чаще прибегают к гражданской или дисциплинарной ответственности, КоАП РФ применяется редко.

Понятие разглашения информации

Разглашение коммерческой тайны – это не всегда умышленные действия виновного, направленные на завладение информацией с ограниченным доступом. Нарушение может быть совершено методом бездействия. То есть, работник может допустить утерю данных из-за неаккуратного обращения с документами, компьютером, носителями данных.

Однако суды по-разному оценивают действия виновных лиц и делают выводы об их виновности. Например:

1. В одном из дел рассматривалось разглашение, при котором работник банка передавал конфиденциальную информацию через мессенджер, за что его уволили. Однако в суде он заявил, что переписка в мессенджерах зашифрована, а адресатом в рассматриваемом случае была служба безопасности. После проверки обстоятельств дела было установлено, что в должностной инструкции сотрудника был прямо указан запрет на пересылку файлов. Следовательно, нарушение имело место.
2. По другому делу работник пересылал данные через электронный почтовый ящик. Суд первой инстанции подтвердил нарушение и мотивировал свое решение тем, что почтовый сервер принадлежит сторонней компании, поэтому коммерческая тайна могла стать известна третьим лицам. Однако в процессе обжалования решения в Конституционном суде решение было отменено.

На практике чаще всего встречаются такие варианты разглашений:

• Умышленное похищение – совершается в виде выноса секретных документов или носителей электронной информации. Защитить коммерческую тайно можно с помощью регистрации секретных документов и лиц, которые берут их для использования.
• Копирование данных – совершается на физические носители или на офисной технике (копировальных аппаратах), съемки экранов или документов с помощью фотоаппарата. Избежать этого можно путем установки камер наблюдения в офисе, защиты от копирования на носители с помощью программных утилит.
• Внедрение вредоносных программ – защититься от этого способа разглашения коммерческой тайны можно с помощью антивирусного ПО, брандмауэров и полного отключения компьютеров от сети.

Способы сбора доказательств разглашения данных

Варианты сбора доказательств зависят от того, какие действия планирует предпринять работодатель в отношении виновного работника. Если руководитель не хочет подключать правоохранительные органы и возбуждать уголовное дело, можно наказать работника в рамках трудового кодекса.

Порядок действий в этом случае следующий:

1. Издать приказ о проведении внутренней проверки с назначением ответственного лица.
2. Получить объяснения о произошедшем событии от виновного лица. Если работник отказывается предоставить объяснение, об этом составляется акт. А в качестве доказательств используются показания свидетелей.
3. По результатам проверки работодатель издает приказ о привлечении к дисциплинарной ответственности.

Если работника нужно привлечь по статье уголовного кодекса, работодатель обращается с заявлением в полицию или прокуратуру. Для этого нужно предоставить такие сведения:

• Описание обстоятельств исчезновения документов или носителей информации. Обязательно указать место и время совершения.
• Очертить круг лиц, которые могут быть виновными в разглашении информации. Если конкретное лицо установлено своим заявителем, необходимо предоставить его личные данные.
• Приложить доказательства совершения преступления. Ими могут быть объяснения других сотрудников, записи с камер наблюдения, лог почтовой программы, страницы журналов учета использования секретных документов.
• Предоставить расчет суммы ущерба, которую причинил работник своими действиями по разглашению секретных данных.
• Изложить просьбу о возбуждении дела и привлечении виновного к предусмотренной законом ответственности.

Особенности предварительного расследования дел о разглашении коммерческой тайны

Порядок расследования уголовного дела зависит от обстоятельств совершенного деяния. К ответственности по этой статье привлекают в РФ достаточно редко, однако такие случи встречаются в судебной практике.

Например, к уголовной ответственности были привлечены сотрудницы банка, котораы использовали информацию о логинах и паролях пользователей для получения доступа к их банковским счетам. Они изготавливали подложные документы и обналичивали деньги.

По решению суда логин и пароль были отнесены к коммерческой тайне, поэтому виновные были привлечены по статье 183 УК. В их должностных инструкциях прямо указывалось, что они не имеют права использовать данные о клиентах, которые известны им в силу служебных обязанностей.

Особенностью этого дела было то, что в данном случае легко посчитать причиненный материальный ущерб, который и был взыскан вместе с основным наказанием в виде лишения свободы.

Итоги

Если предприятие владеет информацией, которая дает ей конкурентное преимущество, необходимо принять меры к ее защите и недопущению разглашения. Для этого необходимо создать условия, при которых случайная утечка данных невозможна. А в случае, если коммерческая тайна станет известна третьим лицам, следует обязательно привлекать к ответственности виновных во избежание повторения подобных ситуаций.