Защита коммерческой тайны и ноу-хау

Коммерческая тайна и ноу-хау

Коммерческую тайну и ноу-хау нельзя защитить одной фразой в договоре. Чтобы у бизнеса появилась реальная правовая защита, нужно определить, какие сведения являются секретными, ограничить к ним доступ, оформить внутренние документы, ознакомить работников под подпись и правильно прописать обязанности контрагентов.

Главная ошибка предпринимателей — считать, что информация автоматически становится коммерческой тайной, если она «важная для бизнеса». Закон работает иначе: пока компания не ввела режим коммерческой тайны и не приняла разумные меры по защите конфиденциальности, взыскать убытки с нарушителя или привлечь работника к ответственности будет сложнее.

Чем ноу-хау отличается от коммерческой тайны

Ноу-хау, или секрет производства, — это сведения любого характера: производственные, технические, экономические, организационные и другие. Такие сведения должны иметь действительную или потенциальную коммерческую ценность из-за неизвестности третьим лицам, к ним не должно быть свободного доступа на законном основании, а обладатель должен принимать разумные меры для сохранения конфиденциальности, в том числе через режим коммерческой тайны. Это следует из статьи 1465 ГК РФ.

Проще говоря, ноу-хау — это ценный секрет бизнеса. Например:

технология производства;
алгоритм обработки заявок;
методика расчета цены;
внутренняя база поставщиков;
сценарии продаж;
техническая документация;
закрытые инструкции;
бизнес-модель;
рецептура;
методика обучения сотрудников;
непубличные данные о клиентах и сделках.

Коммерческая тайна — это режим охраны конфиденциальной информации. То есть ноу-хау отвечает на вопрос «что защищаем», а коммерческая тайна — «как именно защищаем».

Почему без режима коммерческой тайны защита слабая

Если компания просто говорит работнику или подрядчику: «Это секрет», но не оформляет документы, не ограничивает доступ и не фиксирует перечень секретной информации, в споре может возникнуть проблема.

Нарушитель скажет:

«Я не знал, что эти сведения являются коммерческой тайной».
«Меня не знакомили с перечнем секретной информации».
«Доступ был открыт для всех сотрудников».
«Документы не были промаркированы».
«Никакого режима коммерческой тайны в компании не было».
«Эта информация и так была доступна из открытых источников».

И если у бизнеса нет доказательств обратного, позиция будет слабой.

По закону меры по охране коммерческой тайны должны включать определение перечня информации, ограничение доступа, учет лиц, получивших доступ, регулирование отношений с работниками и контрагентами, а также нанесение грифа «Коммерческая тайна» на материальные носители или включение такого грифа в реквизиты документов. Режим коммерческой тайны считается установленным после принятия этих мер.

Что нельзя признать коммерческой тайной

Не любую информацию можно закрыть режимом коммерческой тайны.

Например, нельзя засекретить сведения, обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена законом. Закон о коммерческой тайне также отдельно указывает категории сведений, которые не могут составлять коммерческую тайну, включая сведения о лицах, имеющих право действовать без доверенности от имени юридического лица, и экологическую информацию.

На практике нельзя просто написать: «Вся информация компании является коммерческой тайной». Такая формулировка слишком широкая и плохо работает в споре.

Нужно определить конкретно:

какие документы относятся к коммерческой тайне;
какие базы данных закрыты;
какие сведения нельзя копировать и пересылать;
какие файлы можно передавать только по защищенным каналам;
кто имеет право доступа;
в каких случаях информация может передаваться контрагентам.

Чем точнее перечень, тем проще потом доказывать нарушение.

Какие документы нужны для защиты коммерческой тайны

Для реальной защиты бизнеса обычно нужен не один документ, а комплект.

1. Приказ о введении режима коммерческой тайны

С него начинается формальное оформление. В приказе обычно указывают, что в компании вводится режим коммерческой тайны, утверждается положение о коммерческой тайне, назначается ответственный, устанавливается порядок ознакомления работников и контроля доступа.

Если приказа нет, это не всегда автоматически разрушает всю защиту, но лучше его оформить. Он показывает, с какой даты режим введен и кто отвечает за его соблюдение.

2. Положение о коммерческой тайне

Это основной внутренний документ. В нем нужно прописать:

что считается коммерческой тайной;
какие сведения входят в перечень;
кто имеет доступ;
как предоставляется и прекращается доступ;
как маркируются документы;
как хранятся бумажные и электронные материалы;
какие каналы связи можно использовать;
можно ли копировать, фотографировать и пересылать документы;
что делать при увольнении работника;
какая ответственность наступает за нарушение.

Положение не должно быть формальным шаблоном. Оно должно отражать реальную работу компании. Если в положении написано одно, а фактически все сотрудники имеют общий доступ ко всем папкам, режим будет выглядеть фиктивным.

3. Перечень сведений, составляющих коммерческую тайну

Это один из самых важных документов.

В перечень можно включить, например:

клиентскую базу;
условия договоров с ключевыми клиентами;
закупочные цены;
скидки и индивидуальные коммерческие условия;
финансовые модели;
маркетинговые планы;
внутренние скрипты продаж;
технические чертежи;
формулы, рецептуры и технологические карты;
исходный код;
закрытые инструкции;
внутренние регламенты;
сведения о незапущенных продуктах;
аналитику по рынку;
непубличные сведения о переговорах.

Но формулировки должны быть достаточно определенными. Лучше писать не «вся финансовая информация», а «финансовые модели, управленческая отчетность, расчеты себестоимости, индивидуальные условия договоров с клиентами и поставщиками».

4. Листы ознакомления работников

Работников нужно знакомить под подпись с перечнем коммерческой тайны, режимом коммерческой тайны и ответственностью за нарушение. Закон прямо предусматривает такую обязанность работодателя в отношении работников, которым доступ к секретной информации необходим для исполнения трудовых обязанностей.

Важно не просто дать работнику подписать общий документ при приеме на работу, а сохранить доказательства:

с каким именно документом он ознакомлен;
в какой редакции;
в какую дату;
какие сведения были доступны ему по должности.

Если положение меняется, работников нужно знакомить с новой редакцией.

5. Условие о неразглашении в трудовом договоре

В трудовом договоре можно предусмотреть условие о неразглашении охраняемой законом тайны, включая коммерческую тайну. Такая возможность прямо предусмотрена статьей 57 ТК РФ.

Но одного условия в трудовом договоре мало. Работник должен понимать, какие именно сведения являются секретными, как с ними работать и какая ответственность наступает.

Поэтому трудовой договор лучше использовать вместе с положением о коммерческой тайне, перечнем сведений и листами ознакомления.

6. NDA и условия конфиденциальности с контрагентами

С подрядчиками, самозанятыми, фрилансерами, поставщиками, агентами, инвесторами и партнерами нужно подписывать соглашение о конфиденциальности или включать подробный раздел в основной договор.

В таком соглашении важно указать:

какая информация передается;
для какой цели ее можно использовать;
кому ее нельзя раскрывать;
можно ли привлекать субподрядчиков;
как хранить и возвращать документы;
что делать после прекращения договора;
какая ответственность наступает за нарушение;
в каком порядке фиксируется факт передачи информации.

Если передаете ноу-хау подрядчику без NDA, риск резко возрастает. Потом будет сложнее доказать, что подрядчик понимал секретный характер информации и был обязан ее сохранять.

Как правильно ограничить доступ

Режим коммерческой тайны должен работать не только на бумаге. Если доступ к секретной папке есть у всех сотрудников, а документы пересылаются в общие чаты, суд может усомниться, что компания реально защищала информацию.

Нужно установить принцип: доступ получает только тот, кому информация нужна для работы.

На практике это означает:

разграничить права доступа в CRM, облачных хранилищах и рабочих папках;
закрыть доступ уволенным сотрудникам в день увольнения;
вести учет лиц, которые получили доступ;
ограничить скачивание и копирование важных файлов;
запретить пересылку секретных документов на личную почту;
использовать корпоративные аккаунты;
настроить двухфакторную аутентификацию;
хранить бумажные документы в закрытых шкафах;
выдавать доступ к файлам по ролям, а не всем подряд;
фиксировать передачу особо важных материалов актами или письмами.

Такие меры нужны не только для информационной безопасности. Они помогают доказать, что компания действительно охраняла конфиденциальность.

Как маркировать документы

Закон требует наносить на материальные носители, содержащие коммерческую тайну, или включать в реквизиты документов гриф «Коммерческая тайна» с указанием обладателя информации. Для юридического лица указываются полное наименование и место нахождения, для индивидуального предпринимателя — фамилия, имя, отчество и место жительства.

На практике на документы можно добавлять, например:

«Коммерческая тайна. Обладатель: ООО “Альфа”, ОГРН, адрес».

Для электронных файлов гриф можно указывать:

в колонтитуле документа;
на титульной странице;
в названии файла;
в свойствах документа;
в сопроводительном письме;
в тексте письма при передаче файла.

Но маркировка не заменяет остальные меры. Если документ промаркирован, но лежит в открытом доступе для всех, защита будет неполной.

Что делать с работниками

Работники — один из главных источников риска. Именно они часто имеют доступ к клиентской базе, ценам, договорам, внутренним инструкциям и переписке.

С каждым работником, который получает доступ к коммерческой тайне, нужно сделать несколько вещей.

Ознакомить под подпись

Работника нужно ознакомить с перечнем секретной информации, положением о коммерческой тайне и ответственностью. Подпись должна быть не формальностью, а доказательством того, что человек понимал свои обязанности.

Включить условие в трудовой договор

В трудовом договоре или дополнительном соглашении нужно указать обязанность не разглашать коммерческую тайну и соблюдать установленный режим.

Описать доступ по должности

Не каждому работнику нужен доступ ко всему. Бухгалтеру могут быть нужны одни сведения, менеджеру по продажам — другие, техническому специалисту — третьи.

Если доступ не связан с трудовыми обязанностями, его лучше не предоставлять без необходимости.

Закрывать доступ при увольнении

В день увольнения нужно забрать носители, пропуска, документы, ноутбуки, токены, корпоративные SIM-карты и закрыть доступы к почте, CRM, облакам, мессенджерам, рекламным кабинетам и иным сервисам.

Желательно оформить акт возврата имущества и документов.

Напомнить об обязанности не разглашать

При увольнении можно подписать отдельное уведомление: работнику напоминают, что обязанность не разглашать коммерческую тайну сохраняется после прекращения трудовых отношений.

Можно ли уволить работника за разглашение коммерческой тайны

Да, но к такому увольнению нужно подходить очень аккуратно.

Работодатель должен доказать не только сам факт передачи информации, но и то, что сведения действительно составляли охраняемую законом тайну, работник был ознакомлен с режимом, получил доступ в связи с работой и нарушил свои обязанности.

Если режим коммерческой тайны оформлен плохо, увольнение может быть оспорено. Поэтому до применения дисциплинарного взыскания нужно собрать доказательства, запросить объяснения у работника и соблюсти процедуру по ТК РФ.

Кроме увольнения, возможна материальная ответственность. ТК РФ предусматривает полную материальную ответственность работника, в частности, при разглашении сведений, составляющих охраняемую законом тайну, в случаях, предусмотренных законом.

Но на практике взыскание убытков с работника требует доказательств размера ущерба и причинной связи. Поэтому лучше заранее выстроить систему защиты, чем потом пытаться взыскать деньги после утечки.

Что делать с фрилансерами, самозанятыми и подрядчиками

Риск с подрядчиками часто выше, чем с работниками. Фрилансер может одновременно работать с конкурентами, использовать личный ноутбук, хранить файлы в личном облаке и передавать часть работы другим исполнителям.

Перед передачей информации подрядчику нужно:

подписать NDA или включить сильный раздел о конфиденциальности в договор;
указать конкретную цель использования информации;
запретить передачу третьим лицам без согласия;
определить порядок возврата или уничтожения документов;
прописать ответственность за нарушение;
ограничить доступ только необходимым объемом информации;
фиксировать, какие файлы и сведения переданы;
проверить, кто фактически будет выполнять работу.

Если подрядчик получает доступ к ноу-хау, в договоре нужно отдельно прописать, что он не приобретает права на секрет производства, не вправе использовать сведения в своих проектах и обязан сохранять конфиденциальность после завершения договора.

Для оформления отношений с внешними исполнителями также полезно проверить, не создаете ли Вы риск переквалификации договора в трудовой. В этом вопросе может пригодиться материал о претензионном порядке и общие правила подготовки документов для спора.

Как защитить клиентскую базу

Клиентская база часто является самым ценным активом малого бизнеса. Но сама по себе она не всегда автоматически защищается как коммерческая тайна.

Чтобы повысить защиту клиентской базы, нужно:

включить ее в перечень коммерческой тайны;
ограничить доступ по должностям;
вести учет выгрузок;
запретить копирование на личные носители;
закрывать доступ после увольнения;
хранить базу в CRM с правами доступа;
фиксировать, какие сотрудники имеют доступ;
прописать запрет использования базы в личных целях;
отделить персональные данные клиентов от коммерческой информации;
соблюдать закон о персональных данных.

Важно помнить: клиентская база может одновременно содержать коммерческую тайну и персональные данные. Это разные правовые режимы. Коммерческая тайна защищает интерес бизнеса, а персональные данные — права конкретных людей. Поэтому нужны и документы по коммерческой тайне, и документы по обработке персональных данных.

Как защитить технологию, методику или рецепт

Если у бизнеса есть технология, методика, рецепт, алгоритм или производственная инструкция, нужно сначала решить: патентовать или сохранять в секрете.

Патент дает исключительное право, но раскрывает техническое решение. Ноу-хау, наоборот, не раскрывается публично, но защищается только пока сохраняется конфиденциальность.

Исключительное право на секрет производства действует до тех пор, пока сохраняется конфиденциальность сведений. С момента утраты конфиденциальности право на секрет производства прекращается у всех правообладателей. Это правило установлено статьей 1467 ГК РФ.

Поэтому если технологию можно легко раскрыть через анализ продукта, иногда патент может быть предпочтительнее. Если же технология скрыта внутри процесса и ее трудно восстановить по готовому продукту, режим ноу-хау может быть удобнее.

Что делать при передаче ноу-хау партнеру

Если Вы передаете партнеру технологию, методику, базу, инструкцию или бизнес-процесс, важно не ограничиваться устными договоренностями.

В договоре нужно указать:

Какие сведения передаются.
Нужно описать объект достаточно конкретно: не «вся информация по проекту», а конкретные документы, файлы, инструкции, таблицы, алгоритмы, методики.
Для какой цели их можно использовать.
Например, только для выполнения договора, только на определенной территории, только для конкретного проекта.
Что запрещено.
Запретить копирование, передачу третьим лицам, самостоятельное коммерческое использование, регистрацию похожих решений, использование после прекращения договора.
Что происходит после завершения сотрудничества.
Документы возвращаются, доступы закрываются, электронные копии удаляются, а обязанность конфиденциальности сохраняется.
Какая ответственность применяется.
Можно предусмотреть штраф, убытки, компенсацию расходов, судебную защиту, обеспечительные меры.

Но штрафы должны быть разумными. Завышенная сумма не всегда гарантирует взыскание в полном размере, а в споре суд будет оценивать обстоятельства нарушения.

Как фиксировать утечку информации

Если коммерческая тайна уже утекла, нужно действовать быстро.

Сначала зафиксируйте доказательства:

скриншоты сайта, рекламы, карточек товаров или публикаций;
переписку;
файлы и метаданные;
историю доступа в CRM или облаке;
логи скачивания;
акты внутренней проверки;
объяснения сотрудников;
сведения о том, кто имел доступ;
документы, подтверждающие режим коммерческой тайны;
договоры и NDA;
доказательства убытков.

Обычный скриншот может оказаться недостаточным. В серьезных спорах лучше использовать нотариальный осмотр сайта, техническое заключение специалиста, внутренний акт расследования и письменную претензию.

По оформлению претензии могут пригодиться материалы о претензионном порядке и инструкция как отправить претензию почтой.

Что можно требовать от нарушителя

Если право на ноу-хау нарушено, нарушитель исключительного права на секрет производства, в том числе лицо, которое неправомерно получило сведения, разгласило или использовало их, обязан возместить убытки, если иная ответственность не предусмотрена законом или договором. Это следует из статьи 1472 ГК РФ.

В зависимости от ситуации можно требовать:

прекратить использование информации;
удалить опубликованные материалы;
вернуть или уничтожить документы;
закрыть доступ к файлам;
возместить убытки;
выплатить договорный штраф, если он предусмотрен;
запретить дальнейшее использование ноу-хау;
обязать бывшего работника или подрядчика прекратить нарушение;
взыскать расходы, связанные с нарушением.

Но взыскание убытков по таким спорам обычно требует серьезной доказательной базы. Нужно показать, какие именно сведения были секретными, как они охранялись, кто получил доступ, что именно нарушено и какие потери понес бизнес.

Если дело дошло до суда, полезно заранее изучить раздел судебный процесс, материалы по подсудности и статью как вести себя в суде. После получения решения может пригодиться материал как подать документы приставам.

Типичные ошибки бизнеса

Самая частая ошибка — считать коммерческой тайной всё подряд. Такой подход плохо работает, потому что работник или контрагент должен понимать, какие именно сведения защищаются.

Вторая ошибка — скачать шаблон положения о коммерческой тайне и не адаптировать его под компанию. В документе могут быть красивые формулировки, но если они не соответствуют реальной работе, пользы будет мало.

Третья ошибка — не ограничивать доступ технически. Если все сотрудники видят всю клиентскую базу, все договоры и все финансовые таблицы, доказать реальный режим конфиденциальности сложнее.

Четвертая ошибка — передавать важную информацию подрядчикам без NDA. Особенно рискованно отправлять файлы в мессенджеры без указания, что это коммерческая тайна и что информация передается только для конкретной задачи.

Пятая ошибка — забывать закрывать доступы после увольнения. Бывший сотрудник не должен сохранять доступ к почте, CRM, облачным папкам, рекламным кабинетам и клиентским чатам.

Шестая ошибка — не хранить доказательства использования и ценности ноу-хау. Если возникнет спор, нужно будет объяснить, почему сведения имели коммерческую ценность и как их использование нарушителем повредило бизнесу.

Минимальный комплект документов

Для малого бизнеса минимальный комплект обычно выглядит так:

Приказ о введении режима коммерческой тайны.
Он фиксирует дату начала режима, утверждает документы и назначает ответственных.
Положение о коммерческой тайне.
В нем описывается порядок доступа, хранения, передачи, маркировки и защиты информации.
Перечень сведений, составляющих коммерческую тайну.
Это ключевой документ, без которого трудно объяснить, что именно было секретом.
Листы ознакомления работников.
Они подтверждают, что сотрудники знали о режиме, перечне сведений и ответственности.
Условия о конфиденциальности в трудовых договорах.
Они связывают режим коммерческой тайны с трудовыми обязанностями конкретного работника.
NDA или раздел о конфиденциальности в договорах с контрагентами.
Это защищает информацию при передаче подрядчикам, партнерам, инвесторам и консультантам.
Регламент доступа к информационным системам.
Он помогает доказать, кто и к каким данным имел доступ.
Акт возврата документов и закрытия доступов при увольнении или завершении договора.
Он снижает риск, что человек сохранит у себя секретные материалы.

Практический пример

Компания разработала методику подбора поставщиков и расчета закупочной цены. Менеджер после увольнения перешел к конкуренту и начал использовать похожие таблицы, контакты поставщиков и условия скидок.

Если у компании нет режима коммерческой тайны, нет перечня секретных сведений, нет подписей работников и нет доказательств доступа, спор будет сложным.

Если же компания заранее оформила положение, включила базу поставщиков и методику расчета в перечень коммерческой тайны, ограничила доступ в CRM, ознакомила менеджера под подпись, закрыла доступы при увольнении и зафиксировала использование информации конкурентом, позиция становится значительно сильнее.

Что лучше сделать заранее

Защита коммерческой тайны должна быть частью обычного юридического порядка в компании.

Начать можно с простой проверки:

какие сведения реально ценны для бизнеса;
кто имеет к ним доступ;
где они хранятся;
как они передаются;
есть ли перечень коммерческой тайны;
подписаны ли документы с работниками;
есть ли NDA с подрядчиками;
закрываются ли доступы при увольнении;
маркируются ли секретные документы;
можно ли доказать утечку и размер ущерба.

Если по этим вопросам нет ясности, значит режим коммерческой тайны нужно дорабатывать.

Если требуется подготовить положение о коммерческой тайне, NDA, условия для трудовых договоров, претензию нарушителю или оценить перспективы спора, можно ознакомиться с правилами консультации, посмотреть стоимость услуг, изучить отзывы и обратиться через раздел контакты.

Вывод

Ноу-хау и коммерческая тайна защищаются не словами, а системой документов и фактических мер.

Чтобы защита работала, нужно определить перечень секретной информации, ввести режим коммерческой тайны, ограничить доступ, маркировать документы, учитывать лиц с доступом, подписывать NDA с контрагентами и знакомить работников под подпись.

Если этого не сделать, даже ценная технология, клиентская база или методика могут оказаться плохо защищенными. Если сделать правильно, у бизнеса появляется реальный инструмент для запрета использования информации, взыскания убытков и защиты своих коммерческих преимуществ.

Защита коммерческой тайны и ноу-хау: что нужно сделать бизнесу