Коммерческая тайна и NDA

Режим не возникает сам собой

Слова «информация конфиденциальна» в трудовом договоре коммерческую тайну не создают. Режим считается установленным, только когда обладатель принял все пять мер, перечисленных в ч. 1 ст. 10 закона № 98-ФЗ:

1. определил перечень информации, составляющей тайну;
2. ограничил доступ к ней — установил порядок обращения и контроль за его соблюдением;
3. ведёт учёт лиц, получивших доступ;
4. урегулировал использование информации в трудовых договорах с работниками и в договорах с контрагентами;
5. нанёс на носители гриф «Коммерческая тайна» с полным наименованием и адресом обладателя.

Если хотя бы одной меры нет, уволить работника за разглашение либо взыскать ущерб не получится.

Часть сведений закрыть нельзя в принципе (ст. 5 закона № 98-ФЗ): учредительные документы и данные из реестров, сведения о численности работников и системе оплаты труда, о задолженности по зарплате, о нарушениях законодательства и привлечении к ответственности, о загрязнении окружающей среды.

Отношения с работниками

Работодатель обязан под подпись ознакомить работника с перечнем сведений, с режимом и с мерами ответственности и создать условия для соблюдения режима (ст. 11 закона № 98-ФЗ). Работник, в свою очередь, не вправе разглашать информацию и использовать её в личных целях в течение всего срока действия режима, в том числе после увольнения, а при уходе обязан вернуть носители.

За разглашение предусмотрены увольнение (подп. «в» п. 6 ч. 1 ст. 81 ТК РФ) и полная материальная ответственность — в пределах прямого действительного ущерба, доказать который непросто. К ним добавляются административная (ст. 13.14 КоАП РФ) и уголовная ответственность (ст. 183 УК РФ).

NDA с контрагентами

Соглашение о неразглашении работает как обычное договорное обязательство и не зависит от того, введён ли у стороны режим коммерческой тайны. Информацию, полученную на переговорах, закон защищает и без договора: раскрывать её либо использовать ненадлежащим образом нельзя независимо от того, состоялась ли сделка (п. 4 ст. 434.1 ГК РФ). Хорошее соглашение отвечает на следующие вопросы:

• что считается конфиденциальной информацией и как она помечается;
• какие сведения под обязательство не подпадают: общедоступные, полученные от третьих лиц, разработанные самостоятельно, раскрываемые по требованию государственного органа;
• для какой цели информацию можно использовать и кому передавать — сотрудникам, аффилированным лицам, консультантам;
• срок обязательства, обычно от трёх до пяти лет после окончания сотрудничества;
• возврат и уничтожение материалов;
• ответственность. Убытки от утечки трудно подтвердить расчётом, поэтому рабочий инструмент — штраф в твёрдой сумме за каждое нарушение.

Типичные ошибки

• В перечень включено «всё, что связано с деятельностью компании»: суд сочтёт, что предмет охраны не определён.
• Нет грифа на документах и меток в электронных системах.
• Нет подписей работников об ознакомлении с перечнем и положением.
• Доступ не ограничен: общий сетевой диск, личные мессенджеры и почта.
• При увольнении не отключены учётные записи и не возвращены носители.