Конфиденциальные сведения и ноу-хау: вводим режим коммерческой тайны в организации

Основные сведения

Коммерческие тайны — это права интеллектуальной собственности (ИС) на конфиденциальную информацию. Они могут продаваться или передаваться по лицензии.

В целом, чтобы информация могла считаться коммерческой тайной, она должна:

• иметь коммерческую ценность благодаря своей секретности,
• быть известной лишь ограниченному кругу лиц,
• являться объектом разумных мер со стороны законного владельца этой информации в целях сохранения ее секретности, включая заключение соглашений о конфиденциальности с деловыми партнерами и подчиненными.

Несанкционированное получение, использование или раскрытие подобной информации другими лицами способом, противоречащим честной коммерческой практике, считается недобросовестной практикой и нарушением прав на коммерческую тайну.

В целом, в качестве коммерческой тайны может охраняться любая информация, которая дает предприятию конкурентное преимущество и является секретной. Это может быть как техническая информация (например, информация о производственных процессах, данные фармацевтических исследований, проекты компьютерных программ), так и коммерческая (например, методы сбыта, списки поставщиков и клиентов или рекламные стратегии).

Коммерческая тайна может также представлять собой сочетание элементов, которые по отдельности являются частью общественного достояния, но в сочетании, которое является тайной, дают компании конкурентное преимущество.

В качестве примеров информации, которая может быть коммерческой тайной, можно привести финансовую информацию, формулы, рецепты и исходные коды.

В зависимости от правовой системы охрана коммерческих тайн обеспечивается либо с помощью общей концепции охраны от недобросовестной конкуренции, либо на основе конкретных положений или прецедентного права в области охраны конфиденциальной информации.

Для того чтобы точно определить, что имело место нарушение коммерческой тайны, необходимо рассмотреть конкретные обстоятельства в каждом отдельном случае. Однако в целом недобросовестная практика в отношении секретной информации охватывает промышленный или коммерческий шпионаж, нарушение договора и злоупотребление доверием.

При этом владелец коммерческой тайны не может помешать другим лицам использовать ту же техническую или коммерческую информацию, если она была получена или разработана ими самостоятельно с помощью собственных исследований, обратного проектирования, анализа рынка и т. д. Поскольку коммерческие тайны, в отличие от патентов, не обнародуются, они не обеспечивают так называемую «защитную» охрану, так как не являются частью известного уровня техники. Например, если процесс производства соединения Х охраняется в качестве коммерческой тайны, то в случае его самостоятельной разработки другим изобретателем такой изобретатель может получить патент на этот процесс или зарегистрировать его в качестве полезной модели.

Особые случаи

Бывает, что сведения меняются (например, женщина выходит замуж и меняет фамилию или студент получает диплом о высшем образовании). В этом случае сотрудник подает заявление, и на его основе издается приказ о внесении изменений в ряд документов (см. образец приказа об изменении персональных данных работника). Однако это распоряжение не относится к документам, наличие которых продиктовано ФЗ-152, — это один из стандартных приказов по кадрам.

ВАЖНО!

Есть информация, которая является максимально конфиденциальной (см. образец приказа о допуске к персональным данным работников), и попытки выведать у сотрудника, в каких он состоит сообществах, каковы его религиозные убеждения, как он себя чувствует и каких политических взглядов придерживается, незаконны. Однако существует длинный перечень условий, при которых это все-таки возможно (ст. 10 ФЗ № 152-ФЗ). К таким исключениям (среди прочих) относятся, например, случаи получения мотивированных запросов (содержащих цель запроса, обоснование компетенции органа и правовые основы запроса) прокуратуры, органов МВД или Трудовой инспекции, а также информация медицинского характера, если она необходима для оказания помощи больному. Действительно, пациенты медицинских организаций очень чувствительны к соблюдению приватности, но их защищает обязанность медработника соблюдать врачебную тайну (ст. 73 ФЗ № 323-ФЗ).

Медицинская организация обязана особенно внимательно относиться к обработке данных и готовить свою, отраслевую документацию, например иметь приказ о утверждении положения о защите персональных данных и приказ «Перечень персональных данных пациентов, подлежащих защите».

Нормативное регулирование

Принципы и правила причисления сведений к секретным отражены в ФЗ № 5485-1 от 21.07.1993 года. Законодательство обозначает список данных, представляющих государственную тайну, алгоритм их засекречивания и рассекречивания, методы охраны и так далее. Используемые грифы указывают на степень секретности материалов и величину возможного урона безопасности РФ при распространении сведений. Определение уровня ущерба при огласке государственной тайны производится Правительством страны. Перечень грифов секретности приведен в ст. 8 ФЗ № 5485-1. Информация, подлежащая отметке ими, обозначена в постановлении Правительства № 870 от 04.09.1995 года, ст. 5 ФЗ № 5485-1 . К секретным относятся данные в сфере:

• внешней политики — об экономической, финансовой и политической деятельности вне РФ, досрочное распространение которых может стать причиной нанесения урона безопасности страны;
• экономики — о подготовке к войне, резервах, производственных мощностях для создания и ремонта боевой техники, запасах сырья, драгоценностей, использовании инфраструктуры для поддержания безопасности РФ, гражданской обороне;
• науки и техники — об изобретениях и достижениях, прогрессивных технологиях, проектах, предназначенных для обороны или экономики;
• военной деятельности — о стратегии, подготовке и осуществлении операций, мобилизации ВС, совершенствовании вооружения, техники, ядерных боеприпасах, местонахождении особо важных пунктов, численности войск;
• разведки и контрразведки, оперативно-розыскных мероприятий — об их финансовом обеспечении, о противодействии терроризму, госзащите установленных лиц, гражданах, конфиденциально сотрудничающих с указанными органами, об охране отдельных объектов, границ государства, исключительной экономической зоны, континентального шельфа РФ, о системе связи правительства и президента, шифрах и кодах, средствах их создания и анализа, иных методах защиты материалов, информационной инфраструктуре России, охране ее от компьютерных атак.

Порядок засекречивания, применения грифов определяется действующими в органах госвласти, учреждениях, организациях, на предприятиях перечнями и регламентирован ст. 11 ФЗ № 5485-1. Органы охраны гостайны обозначены в ст. 20 ФЗ № 5485-1. К ним причисляются межведомственная комиссия, уполномоченные федеральные органы исполнительной власти, специализированные учреждения.

Статья 20. Органы защиты государственной тайны (ФЗ № 5485-1)

Как сотрудник украл секреты и избежал наказания. Реальный кейс

Гражданин устроился на работу к конкурентам и при первой же возможности скопировал все данные на флеш-карту. Специалист по технической защите приостановил первую попытку копирования, но вторая оказалась удачной.

На выходе из здания работника остановили сотрудники охраны — он добровольно отдал им флеш-карту. Но компания не смогла привлечь работника к ответственности: суд не счёл доказанным факт распространения информации, так как она не попала к «неопределённому кругу лиц».

Пример из практики юриста ЕЮС Ольги Широковой

Часто работник разглашает конфиденциальную информацию уже после увольнения. Как привлечь такого человека к дисциплинарной ответственности? Работодатель вправе возместить убытки через суд

Но в таком случае важно, чтобы в положении о коммерческой тайне было условие о неразглашении информации после увольнения, отметила Ольга Широкова

Что является коммерческой тайной?

Точное определение было совместно выведено бизнесменами, юристами и кадровыми специалистами. Необходимость предохранения утечки данных возникает там, где работа связана с конфиденциальными данными о получении прибыли, секретном производстве или запатентованном механизме работы. Владелец продуктового магазина или кинотеатра не нуждается в предохранении от знакомства чужаков со способами получения им прибыли. Получается, коммерческая тайна – это понятие, состоящее из:

1. Специального режима охраны рабочей информации, позволяющей ее создателю систематически наращивать доходы и избежать неоправданных расходов.
2. Введения и закрепления внутренних мер по предохранению утечки данных.
3. Самой информации, составляющей секреты создания, выпуска и рекламы товаров или услуг, вслед за которыми может последовать наказание за разглашение коммерческой тайны.
4. Любых других данных, документов и разработок, делающих предприятие или частного предпринимателя уникальным.

Признаки коммерческой тайны

Критерием зачисления в перечень секретов фирмы служат признаки, которыми должна обладать информация. Они служат для вынесения решения о том, нарушил ли обладатель данных существующий закон или нет. Понятие коммерческой тайны характеризуется такими признаками, как:

1. Ценность информации в том, что она не должна быть известна всем и каждому. Например, сети фастфуда скрывают рецепты соусов и коктейлей, чтобы выделиться на фоне конкурентов.
2. Отсутствие доступа к ней без достижения особой должности или получения специального разрешения. Общеизвестен тот факт, что не каждый работник режимного предприятия знает о том, что производит его фабрика и куда реализует.
3. Сведения, составляющие коммерческую тайну, охраняются специальными мерами, закрепляемыми в уставе предприятия. Невыполнение этого пункта сводит на нет первые два признака.
4. Данные несут экономическую выгоду для предпринимателя. Общественные организации не извлекают доход из деятельности, поэтому такая проблема им незнакома.

Допуск лиц к секретным сведениям

Ознакомление и использование материалов, причисленных к гостайне, возможно только узкому кругу лиц. При этом предоставление доступа к закрытым сведениям происходит исключительно на добровольном основании. Это возлагает на гражданина дополнительные права и обязательства.

Доступ к секретным материалам предполагает:

• согласие с невозможностью разглашать доверенную информацию;
• принятие ограничений возможностей и прав на некоторый период времени (на выезд за рубеж, использование секретных изобретений, неприкосновенность личной жизни при осуществлении проверок);
• получение социальных гарантий (надбавок к зарплате);
• письменное одобрение человека на осуществление проверок для подтверждения сохранности данных (частота и объем зависят от уровня секретности сведений);
• ознакомление с мерой ответственности при распространении информации.

При возникновении чрезвычайной ситуации допуск к гостайне может изменяться главой государства. Причинами для отказа лицу в доступе к засекреченным материалам выступают:

• объявление суда о его недееспособности или ограниченной дееспособности;
• обвинение в умышленном правонарушении или против госвласти;
• непогашенная (неснятая) судимость за вышеназванные правонарушения;
• закрытие уголовного дела по нереабилитирующим обстоятельствам (если не завершен период давности);
• медпоказания, запрещающие работать с секретной информацией;
• постоянное проживание лица и его близких за рубежом или оформление бумаг на ПМЖ в другом государстве;
• определение при проверке обстоятельств, формирующих риск безопасности РФ;
• отказ от проверочных мер;
• предоставление ложной информации.

Вердикт об отказе выносится уполномоченным лицом индивидуально с учетом данных проверки. Человек вправе опротестовать такое решение в вышестоящей инстанции или суде.

Что не может быть гостайной?

К сведениям, составляющими государственную тайну, может быть отнесена далеко не вся информация. Так, в ст. 7 ФЗ «О гостайне» указан список информации, которая не может подлежать засекречиванию:

• Катастрофы, чрезвычайные происшествия, которые могут угрожать жизни, безопасности, здоровью граждан. А также последствия аварий, ЧС, стихийные бедствия, официальные прогнозы их возникновения и ожидаемого ущерба.
• Состояние сферы здравоохранения, экологии, санитарии, образования, демографии. сельского хозяйства, культуры, данные по уровню преступности в обществе.
• Компенсации, социальные гарантии, иного рода привилегии и преференции, которые государство предоставляет гражданам, предприятиям, отдельным должностным лицам, организациям и учреждениям.
• Факты нарушения свобод и прав гражданина и человека.
• Размеры валютных государственных резервов и золотого запаса России.
• Состояние здоровья высших ответственных руководителей в структуре российской госвласти.
• Факты нарушения закона должностными лицами-представителями отечественной государственной власти.

Профессиональная тайна

Под профессиональной тайной понимается охраняемая законом конфиденциальная информация, ставшая известной лицу в силу исполнения им своих профессиональных обязанностей. В отличие от персональных данных профессиональная тайна охватывает сведения как о гражданах, так и о юрлицах.

Разновидностями профессиональной тайны являются, в частности:

1) нотариальная тайна (ч. 2 ст. 16 Основ законодательства РФ о нотариате). Так, нотариус не вправе разглашать третьим лицам сведения о том, кто к нему обращался и с какой целью, какие сделки и с участием каких организаций он удостоверял. Нотариус может быть освобожден судом от обязанности хранить тайну, если против него возбуждено уголовное дело в связи с совершением нотариального действия (ч. 2 ст. 16 Основ законодательства РФ о нотариате);

2) адвокатская тайна (п. 1 ст. 8 Закона об адвокатуре). Адвокат не вправе разглашать, кто к нему обратился, какие сведения он получил от доверителя, какие доказательства и документы собрал в ходе подготовки к делу, какую сумму он получил от доверителя за оказание юрпомощи и т.д. (п. 5 ст. 6 Кодекса профессиональной этики адвоката). Законом установлен ряд гарантий сохранения адвокатской тайны, например невозможность допроса адвоката в качестве свидетеля об обстоятельствах, ставших ему известными в связи с его профессиональной деятельностью (п. п. 2, 3 ст. 8 Закона об адвокатуре);

3) банковская тайна (ст. 857 ГК РФ). Банк не вправе разглашать сведения о клиенте, какие суммы он хранит на счетах и во вкладах, какие операции производит (п. 1 ст. 857 ГК РФ, ч. 1 ст. 26 Закона о банках и банковской деятельности). Данные сведения банк может передавать только самим клиентам или их представителям, в бюро кредитных историй на основаниях и в порядке, предусмотренных законом. Государственным органам и их должностным лицам, а также иным лицам — исключительно в случаях и в порядке, предусмотренных законом (п. 2 ст. 857 ГК РФ). Так, ни партнеры, ни конкуренты организации не смогут получить справки по ее операциям и счетам, однако это могут сделать, к примеру, налоговая инспекция, судебные приставы, следственные органы, Пенсионный Фонд, Фонд социального страхования, госкорпорация «Агентство по страхованию вкладов» (если наступит страховой случай, предусмотренный Законом о страховании вкладов в банках РФ) (ч. 2 ст. 26 Закона о банках и банковской деятельности);

4) аудиторская тайна (п. 1 ст. 9 Закона об аудиторской деятельности). При проведении аудиторской проверки аудитор получает доступ к обширным сведениям о работе организации: о ее сделках, контрагентах, долгах, внутренней организационной структуре и пр. По общему правилу аудитор не вправе передавать полученные им сведения и документы третьим лицам либо разглашать их без предварительного письменного согласия организации (ч. 3 ст. 9 Закона об аудиторской деятельности). Однако учтите, что в отличие от договора с адвокатом сведения о заключении договора с аудитором и величине платы за его услуги конфиденциальными не являются (п. п. 2, 3 ч. 1 ст. 9 Закона об аудиторской деятельности);

5) тайна страхования (ст. 946 ГК РФ). При заключении и исполнении договора страхования страховщик получает сведения о страхователе, в частности производит осмотр страхуемого имущества или даже назначает экспертизу его стоимости. Разглашать такие сведения он не вправе (ст. 946 ГК РФ). Конкретный объем сведений, которые являются конфиденциальными, законом не определен. В связи с этим рекомендуем страховщику не разглашать никакие полученные им данные, независимо от того, был ли заключен с лицом договор страхования.

Конфиденциальность в России

На данный момент в российском законодательстве чёткого определения понятия «конфиденциальная информация» нет. В утратившем силу федеральном законе № 24 «Об информации, информатизации и защите информации» говорится, что конфиденциальная информация — документированная информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации.

Действующий ФЗ «Об информации, информационных технологиях и защите информации» (далее «Об информации») термина «конфиденциальная информация» не содержит. Однако, он описывает понятие «конфиденциальности». «Конфиденциальность информации — обязательное для выполнения лицом, получившим доступ к определённой информации, требование не передавать такую информацию третьим лицам без согласия её обладателя». Согласно этому же закону «информация — сведения (сообщения, данные) независимо от формы их представления».

В Указе Президента Российской Федерации «Об утверждении перечня сведений конфиденциального характера» к сведениям конфиденциального характера относят:

• Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.
• Сведения, составляющие тайну следствия и судопроизводства, а также сведения о защищаемых лицах и мерах государственной защиты.
• Служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (служебная тайна).
• Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и так далее).
• Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (коммерческая тайна).
• Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.

Таким образом, в Российской Федерации конфиденциальность определяется как обязательное для выполнения лицом, получившим доступ к определённым сведениям (сообщениям, данным) независимо от формы их представления, требование не передавать их третьим лицам, без согласия лица, самостоятельно создавшего информацию либо получившего на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам. Выше был приведен список сведений которые относят к конфиденциальным. Но закон «Об информации» разрешает обладателю информации наделять её статусом конфиденциальности самостоятельно. Поэтому, список в Указе Президента Российской Федерации «Об утверждении перечня сведений конфиденциального характера» является примерным.

Технологии – на первом месте

На практике чаще всего секретными в фирме назначают сведения, связанные с финансами организации и ее наработками в области науки и техники. Это неудивительно, ведь во многом инновационные технологии – то, что гарантирует выживание на рынке в ближайшее время.

Можно спрятать данные о том, какие научные исследования ведутся, какие запланированы, какие задачи поставлены перед учеными и какие программы они применяют в своей работе. Не стоит разглашать и основные идеи компании в этой области.

Можно объявить конфиденциальными характеристики продукции, параметры процессов, в ходе которых те производятся. В этом случае третьи лица не будут иметь доступа к тому, какого объема и размера выпускаются товары, из каких компонентов они сделаны, при каких условиях. Если в ходе работы удалось обнаружить ранее неизвестные закономерности, их также можно засекретить вне зависимости от формы выражения: аналитика, графики.

Соотношение

Как соотносится коммерческая тайна, служебная тайна и конфиденциальная информация?

Конфиденциально означает «не подлежит огласке». Следовательно, конфиденциальная информация — это та, которая защищается от разглашения в силу желания её владельца или закона.

Приведём несколько категорий таких сведений:

1. Государственных секретов — сведения об обороноспособности России и её военного потенциала. А также любые данные, которые могут нанести вред государству.
2. Данные физических лиц. Это и тайна переписки, это личные данные, которые люди не хотят доводить до сведения других, например, тайна усыновления.
3. Сведения, касающиеся следствия и ведения конкретного судопроизводства.
4. Информация, отнесённая компанией к коммерческой тайне.

Невозможно перечислить все виды конфиденциальной информации, но уже понятно, что коммерческая тайна занимает лишь небольшую часть этого массива данных.

Служебная тайна связана с работой на государственной службе.

Например, налоговые органы обязаны воздерживаться от разглашения сведений о налоговых поступлений от различных лиц.

Зная сумму перечисленных налоговых платежей, можно просчитать размеры доходов конкретной фирмы или гражданина, что может быть полезно для преступной деятельности.

Также работники ЗАГСов хранят служебную тайну, не передавая сведения о гражданском состоянии лиц тем, кто не имеет права на доступ к такой информации.

Сведения, относящие к служебной тайне, охраняются в силу закона. Нарушение охраны такой информации ведёт не к экономическим потерям, а к ущербу правам физических лиц.