Контакты
Подписка
МЕНЮ
Контакты
Подписка

Правовые аспекты защиты коммерческой тайны на практике

Правовые аспекты защиты коммерческой тайны на практике

В рубрику "Право и нормативы" | К списку рубрик  |  К списку авторов  |  К списку публикаций

Правовые аспекты защиты коммерческой тайны на практике

Информация, составляющая коммерческую тайну, является одним из наиболее распространенных видов информации ограниченного доступа. В процессе установления режима коммерческой тайны обладатели информации нередко сталкиваются со значительным количеством проблем, успешное решение которых оказывает существенное влияние на эффективность защиты своих прав, в том числе в судебном порядке. Как правильно установить режим коммерческой тайны и как эффективно защищать права обладателя информации, автор расскажет в данной статье.
Константин Саматов
Руководитель направления в Аналитическом центре Уральского
центра систем безопасности, член Ассоциации руководителей служб
информационной безопасности, преподаватель дисциплин
информационной безопасности в УрГЭУ и УРТК им. А.С. Попова

Что такое коммерческая тайна?

Определения "коммерческая тайна" и "информация, составляющая коммерческую тайну" содержатся в ст. 3 Федерального закона от 29.07.2004 г. № 98-ФЗ "О коммерческой тайне", в соответствии с которой:

КТ – это режим (некий установленный порядок) организации обработки информации ограниченного доступа. Отсюда вывод: если режим не установлен, значит нет и КТ.
  • коммерческая тайна (далее по тексту – КТ) – режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду;
  • информация, составляющая коммерческую тайну, – сведения любого характера (производственные, технические, экономические, организационные и др.), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны.

Таким образом, проанализировав определения, можно выделить следующие важные моменты, характерные для КТ:

1. КТ – это режим (некий установленный порядок) организации обработки информации ограниченного доступа. Отсюда вывод: если режим не установлен, значит нет и КТ.

Пример из судебной практики. Определение Московского городского суда от 12 августа 2011 г. по делу № 33-23113:

"К. обратился с иском к ООО "…" об изменении формулировки увольнения, взыскании заработной платы, обязывании выдать дубликат трудовой книжки, указывая на то, что был уволен без законного основания с нарушением установленной законом процедуры.

Информация, составляющая коммерческую тайну, может иметь ценность только в силу неизвестности ее третьим лицам и при условии, что у третьих лиц нет свободного к ней доступа, т.е. обладатель принимает меры ограничения доступа к информации.

В оспариваемом приказе от <...> года N <...> основание увольнения К. работодателем указано не было. Кроме того, сведения о том, что в соответствии с ч. 1 ст. 10 Федерального закона от 29 июля 2004 г. № 98-ФЗ "О коммерческой тайне" работодателем были приняты меры по охране конфиденциальности информации в отношении B2B-системы, также не были представлены. В соответствии со ст. 10 Федерального закона от 29 июля 2004 г. № 98-ФЗ "О коммерческой тайне" работодателем должны быть предприняты следующие меры: определение перечня информации, составляющей коммерческую тайну, ограничение доступа к информации, составляющей коммерческую тайну, учет лиц, получивших доступ к информации, составляющей коммерческую тайну, регулирование отношений по использованию такой информации, нанесение на материальные носители, содержащие информацию, составляющую коммерческую тайну, грифа "Коммерческая тайна".

При таких данных суд первой инстанции пришел к обоснованному выводу о том, что в соответствии со ст. 394 ТК РФ увольнение К. с должности <...> ООО "…" в соответствии с пп. "в" п. 6 ч. 1 ст. 81 ТК РФ следует признать незаконным, изменить формулировку увольнения на увольнение по собственному желанию и взыскать средний заработок за период вынужденного прогула".

2. Информация, составляющая коммерческую тайну, – сведения любого характера, которые имеют действительную или потенциальную коммерческую ценность.

Таким образом, обладатель информации вправе относить к информации, составляющей КТ, практически любые сведения, составляющие потенциальную коммерческую ценность, за исключением сведений, перечисленных в ст. 5 Федерального закона "О коммерческой тайне" и постановлении Правительства РСФСР от 05.12.1991 г. № 35 "О перечне сведений, которые не могут составлять коммерческую тайну".

Информация, составляющая коммерческую тайну, – сведения любого характера, которые имеют действительную или потенциальную коммерческую ценность.

Понятие коммерческой ценности в действующем законодательстве не определено, однако если проанализировать сущность ст. 50 Гражданского кодекса РФ и само определение КТ, то можно сделать вывод о том, что под коммерческой ценностью следует понимать прежде всего возможность получения дохода (прибыли), а также возможность избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг. Однако данный перечень не является исчерпывающим, под коммерческой ценностью можно понимать и возможность получения иной коммерческой выгоды, при условии ее надлежащего обоснования. Именно поэтому режим конфиденциальности информации, составляющей коммерческую тайну, можно ввести и в некоммерческой организации, вопреки распространенному мнению о парадоксальности наличия "коммерческой" тайны у "некоммерческого" хозяйствующего субъекта, т.к. ч. 4 ст. 50 Гражданского кодекса РФ установлено, что некоммерческие организации могут осуществлять приносящую доход деятельность, если это предусмотрено их уставами.

3. Информация, составляющая коммерческую тайну, может иметь ценность только в силу неизвестности ее третьим лицам и при условии, что у третьих лиц нет свободного к ней доступа, т.е. обладатель принимает меры ограничения доступа к информации. Меры ограничения доступа к информации как раз и образуют режим КТ.

Особенности установления режима коммерческой тайны

В соответствии с ч. 2 ст. 10 Федерального закона "О коммерческой тайне" режим КТ считается установленным после принятия обладателем информации, составляющей коммерческую тайну, нижеследующих мер.

Определение перечня информации, составляющей коммерческую тайну

Одна из самых проблемных на практике мер. Поскольку к информации, составляющей КТ, можно относить любые сведения, за исключением прописанного в законодательстве перечня, обладатели информации нередко пытаются относить к ней максимально возможный объем имеющейся в организации информации – так называемый тотальный подход.

По мнению автора, "тотальный" подход, хотя и вполне имеет право на существование, несет в себе проблемы сложности "разумной достаточности" мер обеспечения конфиденциальности информации, составляющей КТ.

Информация, составляющая коммерческую тайну, – сведения любого характера (производственные, технические, экономические, организационные и др.), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны.

Так, в соответствии с ч. 5 ст. 10 Федерального закона "О коммерческой тайне" меры по охране конфиденциальности информации признаются разумно достаточными, если:

  • исключается доступ к информации, составляющей коммерческую тайну, любых лиц без согласия ее обладателя;
  • обеспечивается возможность использования информации, составляющей коммерческую тайну, работниками и передачи ее контрагентам без нарушения режима коммерческой тайны.

Соответственно, при большом объеме разнородной информации и большом количестве мест ее хранения возникают следующие проблемы:

  1. Как обеспечить достаточную защиту от несанкционированного доступа к такому большому объему информации, хранящейся в разных местах (на разных объектах), а также разграничить права доступа к ней работникам?
  2. Как передавать информацию контрагентам, с учетом того, что включение оговорки о конфиденциальности "тотально" во все договоры может создавать проблемы при работе с теми контрагентами, у которых введен иной режим конфиденциальности информации (например, служебная тайна) или вообще никакого режима нет?

В этой связи автор рекомендует использовать "тотальный" метод определения информации, составляющей КТ, только в исключительных случаях. В качестве альтернативных "тотальному" можно использовать следующие методы определения информации, составляющей КТ:

  • "бэнчмаркинговый" – данный метод базируется на классическом используемом в менеджменте методе "бэнчмаркинга", т.е. необходимо определить, какую информацию относят к составляющей КТ другие, схожие по профилю деятельности организации;
  • "метод моделирования" – моделируется поведение конкурентов и потенциальных нарушителей (в том числе из числа работников), выявляются их потенциальные интересы, определяется, какого рода сведения могут их заинтересовать;
  • "экспертный" – может быть двух видов, в первом случае эксперты выделяются из наиболее квалифицированных работников, которые проводят оценку всех информационных потоков, по итогам которой определяют перечень критичной информации; во втором случае приглашают независимых экспертов.

Ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка

Данный порядок должен быть установлен в утвержденном руководителем организации Положении о коммерческой тайне (впрочем, название может быть и другим). Относительно структуры Положения – автор рекомендует в обязательном порядке предусматривать в нем следующие разделы:

  • порядок обращения с информацией, составляющей КТ;
  • порядок доступа к информации, составляющей КТ, и учет лиц, получивших к ней доступ;
  • порядок нанесения на информацию, составляющую КТ, грифа "Коммерческая тайна";
  • контроль за соблюдением порядка обращения с информацией, составляющей КТ.
Режим конфиденциальности информации, составляющей коммерческую тайну, можно ввести и в некоммерческой организации, вопреки распространенному мнению о парадоксальности наличия "коммерческой" тайны у "некоммерческого" хозяйствующего субъекта, т.к. ч. 4 ст. 50 Гражданского кодекса РФ установлено, что некоммерческие организации могут осуществлять приносящую доход деятельность, если это предусмотрено их уставами.

Непосредственно сама процедура ограничения доступа к сведениям, составляющим КТ, в законодательстве не регламентирована, поэтому обладатель информации может установить любой порядок.

Единственной проблемой в части исполнения данного пункта является все та же "разумная достаточность", сформулированная в ч. 5 ст. 10 Федерального закона "О коммерческой тайне". Как на практике подтвердить, что обладателем информации предпринят "разумно достаточный" набор мер? По мнению автора, обладатель информации может считаться принявшим "разумно достаточный" набор мер, когда предусмотренная в Положении о коммерческой тайне система мер по охране конфиденциальности информации:

  • обеспечивает возможность санкционированного использования информации, составляющей КТ, работниками и (или) контрагентами;
  • исключает несанкционированный доступ к информации, составляющей КТ, т.е. доступ к ней любым путем как со стороны постороннего лица, так и со стороны работника, не допущенного к информации, составляющей КТ. Иными словами, при разглашении, например, работником, информации, составляющей КТ, важным является вопрос: являлся ли он допущенным к указанным сведениям, есть ли он в соответствующем списке лиц, получивших доступ? В случае если работника в этом списке нет, работодатель не принял достаточный набор мер для исключения несанкционированного доступа к информации.

Учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана

Учет лиц, получивших доступ к информации, и (или) лиц, которым такая информация была предоставлена (передана), по сути, представляет собой процедуру фиксации факта ознакомления того или иного лица со сведениями, составляющими КТ. Процедура учета в законодательстве не регламентирована, поэтому обладатель информации должен предусмотреть ее в локальном нормативном акте, например, в Положении о коммерческой тайне. В указанном документе рекомендуется детально расписать процедуру ведения перечней работников, допущенных к информации, составляющей КТ, и журналов передачи (предоставления) информации третьим лицам. Ведение указанных журналов и перечней можно осуществлять как на бумажном носителе, так и в электронной форме, в зависимости от предпочтений. Единственное условие – форма и порядок их ведения должны быть прописаны в локальном нормативном акте.

Регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров

В трудовом договоре с работником должна быть предусмотрена его обязанность не разглашать полученные в процессе работы сведения, составляющие КТ. В противном случае привлечь его к дисциплинарной ответственности будет невозможно.

Нанесение на материальные носители, содержащие информацию, составляющую коммерческую тайну, или включение в состав реквизитов документов, содержащих такую информацию, грифа "Коммерческая тайна" с указанием обладателя такой информации (для юридических лиц – полное наименование и место нахождения, для индивидуальных предпринимателей – фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).

Судебная практика. П. 43 Постановления Пленума Верховного Суда Российской Федерации от 17 марта 2004 г. № 2 "О применении судами Российской Федерации Трудового кодекса Российской Федерации":

"В случае оспаривания работником увольнения по подпункту "в" п. 6 ч. 1 ст. 81 Кодекса работодатель обязан представить доказательства, свидетельствующие о том, что сведения, которые работник разгласил, в соответствии с действующим законодательством относятся к государственной, служебной, коммерческой или иной охраняемой законом тайне либо к персональным данным другого работника, эти сведения стали известны работнику в связи с исполнением им трудовых обязанностей и он обязывался не разглашать такие сведения".

При взаимодействии с контрагентами также необходимо предусматривать их обязательства по соблюдению коммерческой тайны в заключаемых с ними гражданско-правовых договорах. При этом следует отметить, что в ряде случаев у контрагента может и не быть режима КТ в силу как объективных причин (например, государственный орган), так и субъективных (ранее не было потребности в установлении режима КТ). Как быть в этой ситуации?

По мнению автора, в случае если у контрагента не установлен режим КТ, необходимо либо пересмотреть перечень информации, составляющей КТ, и отказаться от включения в него указанной информации (например, утрата значимости), либо отказаться от услуг контрагента до тех пор, пока он не установит режим КТ.

В случае если введен другой режим ограничения доступа к информации, например служебная тайна, предусмотреть в соглашении, что контрагент обязан обеспечивать меры по охране конфиденциальности информации в рамках установленного у него режима.

Нанесение на материальные носители, содержащие информацию, составляющую коммерческую тайну, или включение в состав реквизитов документов, содержащих такую информацию, грифа "Коммерческая тайна" с указанием обладателя такой информации

В теории защиты информации принято считать, что основной целью нанесения на материальный носитель ограничительного грифа является информирование пользователя о характере содержащейся на носителе информации. Однако в судебной практике имеются диаметрально противоположные примеры.

Пример из судебной практики. Апелляционное определение Московского городского суда от 26.11.2015 г. по делу № 33-44248/2015. Суд указал, что само по себе отсутствие на информации грифа "Коммерческая тайна" не освобождает работника от ответственности за разглашение информации, поскольку отсутствие грифа не означает, что в сведениях не содержится информация, составляющая коммерческую тайну. Работник имел возможность установить, что информация является коммерческой тайной, руководствуясь соответствующим локальным актом, с которым его ознакомили при приеме на работу.

Заключение

В данной статье автор постарался изложить свое видение решения ряда спорных вопросов, связанных с определением информации, составляющей коммерческую тайну, и введением режима КТ в организации. Безусловно, в силу ограниченности объема статьи рассмотреть и проиллюстрировать примерами из судебной практики все спорные моменты не представлялось возможным, однако автор надеется, что изложенные проблемные вопросы и способы их решения помогут читателю при установлении режима коммерческой тайны в процессе практической деятельности.

Опубликовано: Журнал "Information Security/ Информационная безопасность" #3, 2018

Приобрести этот номер или подписаться

Статьи про теме