Захист комерційної таємниці для бізнесу
Для того щоб ефективно захищати інформацію, необхідно чітко розуміти її правову природу в рамках українського законодавства. Комерційна таємниця в Україні регулюється кількома базовими нормативно-правовими актами: Цивільним кодексом України (ЦКУ), Господарським кодексом України (ГКУ) та Законом України «Про захист від недобросовісної конкуренції».
Відповідно до статті 505 ЦКУ, комерційна таємниця — це інформація, яка є секретною в тому розумінні, що вона в цілому чи у певній формі та сукупності її складових є невідомою та не є легкодоступною для осіб, які звичайно мають справу з видом інформації, до якого вона належить, у зв’язку з цим має комерційну цінність та була предметом адекватних існуючим обставинам заходів щодо збереження її секретності, вжитих особою, яка законно контролює цю інформацію.
Об’єктами комерційної таємниці можуть бути відомості технічного, організаційного, комерційного, виробничого та іншого характеру . До них належать:
- Технічна інформація та захист ноу-хау: унікальні коди програмного забезпечення, архітектура IT-систем, креслення, рецептури, технологічні процеси, результати науково-дослідних робіт .
- Комерційні дані: бази даних клієнтів та постачальників, аналітичні звіти про ринок, маркетингові стратегії, структури продажів, умови індивідуальних контрактів.
- Фінансові відомості: собівартість продуктів, маржинальність окремих напрямків, бюджети компанії, управлінський облік, який не відображається у публічній звітності.
- Організаційні рішення: методики навчання персоналу, специфічні системи KPI, плани злиттів та поглинань.
- Виробничі процеси: рецептурні карти, технологічні карти, тощо.
Законодавство України (зокрема, Постанова Кабінету Міністрів України № 611 від 9 серпня 1993 року) чітко обмежує перелік відомостей, які бізнес не має права приховувати. Конфіденційну інформацію такого типу не може бути засекречено. Сюди входять:
- Установчі документи компанії (статут, рішення засновників).
- Документи, що дають право на здійснення підприємницької діяльності (ліцензії, дозволи).
- Відомості про чисельність та склад працівників, їхню заробітну плату, а також наявність вільних робочих місць.
- Звітність про сплату податків та інших обов’язкових платежів.
- Документи про сплату землевідведення та екологічні збори.
- Інформація про забруднення навколишнього середовища чи порушення антимонопольного законодавства.
Якщо Ви включите ці пункти до свого внутрішнього переліку секретних даних, у цій частині режим буде визнано недійсним. Досвідчений торговий секрет юрист завжди починає роботу саме з аудиту та фільтрації інформаційних потоків компанії.
Як впровадити режим комерційної таємниці: 5 кроків
Процес побудови системи захисту вимагає синергії між юридичним департаментом, HR-відділом та фахівцями з кібербезпеки. Розглянемо детальний алгоритм, за яким здійснюється впровадження режиму комерційної таємниці в компанії:
Що входить у пакет документів
Щоб побудувати монолітний захист, юридичний відділ або залучений юрист має підготувати індивідуалізований пакет документів, який включає:
- Наказ керівника про впровадження режиму КТ та затвердження документів. Початкова точка відліку існування режиму на підприємстві.
- Положення про комерційну таємницю та конфіденційну інформацію. Головний регламент компанії.
- Перелік відомостей, що становлять комерційну таємницю. Чіткий, деталізований список категорій даних.
- Журнал обліку ознайомлення працівників з Положенням. Документ із «живими» або кваліфікованими електронними підписами (КЕП) співробітників.
- Договір про нерозголошення комерційної таємниці (NDA) з працівниками. Спеціальна редакція для штатного персоналу.
- Угода про КТ з контрагентами (B2B NDA). Посилений варіант договору для бізнес-партнерів, постачальників, підрядників із високими штрафними санкціями.
- Зміни до посадових інструкцій та правил внутрішнього трудового розпорядку. Інтеграція обов’язків захисту КТ у трудове поле.
- Форми журналів реєстрації видачі інформації / надання електронного доступу. Інструменти операційного контролю.
- Зразок інструкції щодо маркування документів. Правила проставлення грифів на паперових та цифрових носіях.
FAQ
Ні, на відміну від патентів на винаходи чи свідоцтв на торговельні марки, комерційна таємниця не потребує жодної державної реєстрації чи внесення до реєстрів. Право на неї виникає з моменту, коли інформація набула ознак секретності та Ви запровадили внутрішні заходи для її захисту. Проте Ви повинні мати змогу довести в суді дату створення цієї інформації та дату введення режиму КТ паперовими чи цифровими наказами.
Тільки якщо Ви заздалегідь не врегулювали це питання. Самі по собі трудові відносини закінчуються, і зобов’язання за КЗпП припиняються. Проте, якщо у Вашому внутрішньому Положенні та підписаному індивідуальному NDA чітко вказано, що обов’язок дотримуватися конфіденційності зберігається протягом 3, 5 або 10 років після припинення співпраці – колишній співробітник несе повну фінансову та юридичну відповідальність за витік даних.
Відповідальність залежить від статусу порушника та наслідків. Для працівників — це догана, звільнення «за статтею», а також стягнення шкоди (у межах середнього місячного заробітку, за винятком випадків повного матеріальної відповідальності чи кримінального злочину). Для підрядників-ФОП та компаній-партнерів — це договірні штрафи (часто вимірюються сотнями тисяч гривень) та відшкодування збитків. У важких випадках (навмисне викрадення технологій для продажу конкурентам) настає кримінальна відповідальність (ст. 231, 232 ККУ).
Вартість складається з двох частин: юридичної (аудит, розробка Положення, пакету наказів, NDA, інструкцій) та технічної (налаштування прав доступу, купівля та розгортання DLP-систем, аутентифікаторів). Ціна юридичної частини прораховується індивідуально залежно від масштабу бізнесу, кількості персоналу та специфіки індустрії (наприклад, для великої IT-компанії з R&D-центром та сотнями розробників пакет документів буде значно складнішим, ніж для локальної компанії). Це інвестиція, яка окупається під час першої ж спроби саботажу з боку колишніх топ-менеджерів.
Захист інтелектуальної власності має територіальний характер. Проте концепція торгового секрету (Trade Secret) уніфікована міжнародними угодами (зокрема, Угодою TRIPS). Якщо Ви підписуєте контракт з іноземним партнером – міжнародний бізнес NDA договір має посилатися на норми права тієї країни, де буде розглядатися спір (наприклад, право штату Делавер у США чи норми ЄС щодо захисту Trade Secrets відповідно до Директиви 2016/943). Для міжнародного захисту Ваші внутрішні українські процеси логування та маркування також матимуть ключове значення як доказ того, що Ви дійсно ставилися до інформації як до таємниці.
Потрібен надійний захист вашого бізнесу?
Не чекайте, поки цінна інформація опиниться в руках конкурентів. Отримайте професійний аудит інформаційної безпеки та розробку індивідуального режиму захисту ноу-хау від кваліфікованих експертів.Аналіз поточних ризиків витоку даних
Розробка Положення про КТ та договорів NDA «під ключ»
Правовий супровід впровадження технічних обмежень для персоналу
