Защита комерческой тайны бизнеса
Для эффективной защиты информации необходимо четко понимать её правовую природу в рамках украинского законодательства. Коммерческая тайна в Украине регулируется несколькими основными нормативно-правовыми актами: Гражданским кодексом Украины (ГКУ), Хозяйственным кодексом Украины (ХКУ) и Законом Украины «О защите от недобросовестной конкуренции».
Согласно статье 505 ГКУ, коммерческая тайна — это информация, которая является секретной в том смысле, что она в целом или в определенной форме и совокупности ее составляющих неизвестна и не является легкодоступной для лиц, которые обычно имеют дело с тем видом информации, к которому она относится, в связи с чем обладает коммерческой ценностью и была предметом адекватных существующим обстоятельствам мер по сохранению ее секретности, принятых лицом, законно контролирующим эту информацию.
Объектами коммерческой тайны могут быть сведения технического, организационного, коммерческого, производственного и иного характера. К ним относятся:
- Техническая информация и защита ноу-хау: уникальные коды программного обеспечения, архитектура ИТ-систем, чертежи, рецептуры, технологические процессы, результаты научно-исследовательских работ.
Коммерческие данные: базы данных клиентов и поставщиков, аналитические отчеты о рынке, маркетинговые стратегии, структуры продаж, условия индивидуальных контрактов.
Финансовые сведения: себестоимость продуктов, маржинальность отдельных направлений, бюджеты компании, управленческий учет, который не отражается в публичной отчетности.
Организационные решения: методики обучения персонала, специфические системы KPI, планы слияний и поглощений.
Производственные процессы: рецептурные карты, технологические карты и т. д.
Законодательство Украины (в частности, Постановление Кабинета Министров Украины № 611 от 9 августа 1993 года) четко ограничивает перечень сведений, которые бизнес не имеет права скрывать. Конфиденциальная информация такого рода не может быть засекречена. Сюда входят:
- Учредительные документы компании (устав, решения учредителей).
Документы, дающие право на осуществление предпринимательской деятельности (лицензии, разрешения).
Сведения о численности и составе работников, их заработной плате, а также о наличии свободных рабочих мест.
Отчетность об уплате налогов и других обязательных платежей.
Документы об уплате сборов за отвод земли и экологических сборов.
Информация о загрязнении окружающей среды или нарушении антимонопольного законодательства.
Если Вы включите эти пункты в свой внутренний перечень секретных данных, в этой части режим будет признан недействительным. Опытный юрист, специализирующийся на торговых секретах, всегда начинает работу именно с аудита и фильтрации информационных потоков компании.
Как внедрить режим коммерческой тайны: 5 шагов
Процесс построения системы защиты требует взаимодействия между юридическим департаментом, HR-отделом и специалистами по кибербезопасности. Рассмотрим подробный алгоритм, по которому осуществляется внедрение режима коммерческой тайны в компании:
Что входит в пакет документов
Чтобы создать целостную систему защиты, юридический отдел или привлечённый юрист должен подготовить индивидуальный пакет документов, который включает:
Приказ руководителя о введении режима коммерческой тайны и утверждении документов. Отправная точка введения режима на предприятии.
Положение о коммерческой тайне и конфиденциальной информации. Генеральный регламент компании.
Перечень сведений, составляющих коммерческую тайну. Четкий, детализированный список категорий данных.
Журнал учета ознакомления сотрудников с Положением. Документ с «живыми» или квалифицированными электронными подписями (КЭП) сотрудников.
Договор о неразглашении коммерческой тайны (NDA) с сотрудниками. Специальная редакция для штатного персонала.
Соглашение о коммерческой тайне с контрагентами (B2B NDA). Усиленный вариант договора для бизнес-партнеров, поставщиков, подрядчиков с высокими штрафными санкциями.
Изменения в должностные инструкции и правила внутреннего трудового распорядка. Интеграция обязанностей по защите коммерческой тайны в трудовую сферу.
Формы журналов регистрации выдачи информации / предоставления электронного доступа. Инструменты операционного контроля.
Образец инструкции по маркировке документов. Правила проставления грифов на бумажных и цифровых носителях.
FAQ
Нет, в отличие от патентов на изобретения или свидетельств на товарные знаки, коммерческая тайна не требует никакой государственной регистрации или внесения в реестры. Право на неё возникает с того момента, как информация приобрела признаки секретности и Вы приняли внутренние меры по её защите. Однако Вы должны иметь возможность доказать в суде дату создания этой информации и дату введения режима коммерческой тайны с помощью бумажных или цифровых приказов.
Только если Вы заранее не урегулировали этот вопрос. Сами по себе трудовые отношения заканчиваются, и обязательства по ТК прекращаются. Однако, если в Вашем внутреннем Положении и подписанном индивидуальном соглашении о неразглашении (NDA) четко указано, что обязанность соблюдать конфиденциальность сохраняется в течение 3, 5 или 10 лет после прекращения сотрудничества, бывший сотрудник несет полную финансовую и юридическую ответственность за утечку данных.
Ответственность зависит от статуса нарушителя и последствий. Для работников — это выговор, увольнение «по статье», а также возмещение ущерба (в пределах среднего месячного заработка, за исключением случаев полной материальной ответственности или уголовного преступления). Для подрядчиков-ФЛП и компаний-партнеров — это договорные штрафы (часто исчисляемые сотнями тысяч гривен) и возмещение убытков. В тяжких случаях (умышленное хищение технологий для продажи конкурентам) наступает уголовная ответственность (ст. 231, 232 УК Украины).
Стоимость состоит из двух частей: юридической (аудит, разработка Положения, пакета приказов, соглашений о неразглашении (NDA), инструкций) и технической (настройка прав доступа, приобретение и внедрение DLP-систем, аутентификаторов). Стоимость юридической части рассчитывается индивидуально в зависимости от масштаба бизнеса, количества персонала и специфики отрасли (например, для крупной IT-компании с R&D-центром и сотнями разработчиков пакет документов будет значительно сложнее, чем для локальной компании). Это инвестиция, которая окупается уже при первой же попытке саботажа со стороны бывших топ-менеджеров.
Защита интеллектуальной собственности носит территориальный характер. Однако концепция коммерческой тайны (Trade Secret) унифицирована международными соглашениями (в частности, Соглашением ТРИПС). Если Вы подписываете контракт с иностранным партнером, международный деловой договор о неразглашении (NDA) должен содержать ссылку на нормы права той страны, где будет рассматриваться спор (например, право штата Делавэр в США или нормы ЕС о защите Trade Secrets в соответствии с Директивой 2016/943). Для международной защиты Ваши внутренние украинские процессы ведения журналов и маркировки также будут иметь ключевое значение в качестве доказательства того, что Вы действительно относились к информации как к тайне.
Вам нужна надежная защита вашего бизнеса?
Не ждите, пока ценная информация окажется в руках конкурентов. Закажите профессиональный аудит информационной безопасности и разработку индивидуального режима защиты ноу-хау у квалифицированных экспертов.Анализ текущих рисков утечки данных
Разработка Положения о конфиденциальности и соглашений о неразглашении (NDA) «под ключ»
Правовое сопровождение внедрения технических ограничений для персонала
