- Секрет производства
- Соглашение о неразглашении
- Методы определения коммерческой тайны
- Что относят к КТ
- Что не включает в себя КТ
- Какие виды бывают
- Как следует вводить КТ на предприятии
- Как хранить
- Документы для введения КТ
- Нормативные документы по вопросам установления и защиты коммерческой тайны
- Какие сведения составляют коммерческую тайну
Режим коммерческой тайны позволяет определять порядок доступа к информации и требовать от третьих лиц, которым такая информация стала доступна, охраны её конфиденциальности. Для начала, нужно разобраться, какие сведения нельзя засекретить — это информация о нарушениях законодательства, о задержках зарплат, о доходах компании и численности персонала, и другая.
Чтобы ввести режим коммерческой тайны, нужно:
1. Составить перечень конфиденциальной информации и ограничить доступ к ней, то есть, прописать порядок обращения с такой информацией.
Например: если вы хотите засекретить информацию о своих клиентах, следует определить, кто из сотрудников имеет право доступа к базам, как получить разрешение, где хранить базы и пароль к ним, как пользоваться программой, в которой хранятся секретные сведения.
2. Определить меры ответственности за нарушение порядка
3. Составить из перечисленных выше документов локальный акт
4. Под роспись ознакомить с локальным актом каждого работника, которому будет предоставлен доступ к конфиденциальной информации. Учет таких сотрудников следует вести отдельно.
Важно, чтобы обязанность соблюдать охрану конфиденциальной безопасности была прописана в трудовом договоре работника. Если такой пункт в трудовом договоре отсутствует, придется брать письменное согласие сотрудника на предоставление ему доступа к конфиденциальной информации. Теоретически вместо этого можно дополнить трудовой договор, но расширение трудовых обязанностей может потянуть за собой изменение других пунктов, например, пересмотр зарплаты.
5. При необходимости ввести регулирование отношений по использованию конфиденциальной информации между работниками и контрагентами компании (вписывается в гражданско-правовые договоры).
6. Нанести гриф «коммерческая тайна» с указанием полного наименования и места нахождения компании на все материальные носители и в состав реквизитов всех документов, содержащих конфиденциальную информацию.
После того, как вы проделаете всё, что описано выше, режим коммерческой тайны начинает действовать. А значит, вы получите право требовать от сотрудника, нарушившего этот режим, возмещения убытков (ст. 139 Гражданского кодекса РФ) — даже если он уже уволился из компании или разгласил данные после увольнения.
Провинившегося может постигнуть и уголовное наказание (ст. 183 Уголовного кодекса РФ).
Срок действия режима коммерческой тайны устанавливает её обладатель — в тех же локальных актах.
Секрет производства
Материальные результаты интеллектуальной собственности (изобретения, полезная модель или промышленный образец) охраняются патентом, но как быть со сведениями об их производстве? «На практике часто встаёт вопрос, каким образом компания может защитить свои права на незапатентованную интеллектуальную собственность, разработанную ее сотрудниками», — рассказывает партнер адвокатского бюро «Андрей Городисский и партнеры» Алексей Городисский. Режим коммерческой тайны покрывает сведения, которые могут считаться секретом производства, если они имеют коммерческую ценность, которая сохраняется именно из-за неизвестности третьим лицам.
«Очень важен вопрос принадлежности компании имущественных прав на разработанные ее работниками секреты производства. Введения в компании режима коммерческой тайны будет недостаточно для защиты исключительных прав компании на разработанные ее работниками секреты производства, если такие права будут оставаться у авторов», — предупреждает Алексей Городисский. Для того, чтобы права на разработку изначально принадлежали компании, необходимо, закрепить в трудовом договоре с работником положение о создании результатов интеллектуальной деятельности по заданию работодателя.
В процессе работы задания надо документировать, доводить их до работников под роспись, требовать отчетов об исполнении и актов передачи результатов интеллектуальной деятельности компании. Тогда секрет производства можно будет квалифицировать как служебный.
Соглашение о неразглашении
Некоторые сотрудники появляются в компании на недолгий срок — вы не заключаете с ними трудовых договоров, и заставить их соблюдать режим коммерческой тайны непросто. В этом случае можно использовать соглашение о неразглашении (англ. non-disclosure agreement, NDA).
Это юридический контракт: в нем нужно в общих чертах прописать конфиденциальные сведения, которые стороны обязуются не разглашать. В случае с наемным сотрудником соглашение о неразглашении будет одностороннее, так как поставлять информацию будет только одна сторона — компания.
Алексей Петруша Директор по правовым вопросам компании Parallels в России, на Ближнем Востоке и Африке
Parallels охраняет секреты производства, ноу-хау, формулы, построения, процессы — все, что может стать основанием для оформления патентной заявки. Сейчас у нас насчитывается около 200 выданных патентов, заявки на выдачу патентов на изобретения формально являются объектом коммерческой тайны (КТ), но только до момента официальной публикации сведений о заявке на сайте патентного ведомства США. Также важны HR-данные, в том числе информация о зарплате, кандидатах, кадровом резерве.
Мы публикуем перечень документов, которые составляют коммерческую тайну, на внутреннем портале компании. После ознакомления сотрудников с этим перечнем, следим за тем, чтобы ограничения соблюдались. Например, какие-то документы не должны лежать забытыми на reception, в соседнем принтере или в урне вместо шредера.
Или базы контактов должны храниться только в Salesforce, так, чтобы их невозможно было распечатать и скопировать.
Для себя мы выработали несколько неформальных правил обращения с коммерческой тайной. Во-первых, не следует сообщать сотрудникам конфиденциальные сведения без необходимости. Мы ранжируем сотрудников по уровню доступа к таким данным: например, выявляем случаи недопустимого обращения с информацией, которая может расцениваться, как КТ, и этим сотрудникам предоставляем меньше секретных сведений.
Во-вторых, при информировании сотрудника об объектах КТ не стоит ждать, что он понимает, что это тайна. Поэтому ко всем нашим трудовых договорам есть памятка, которая на человеческом языке прямо указывает на то, что является секретными сведениями. Наконец, при конфликтных увольнениях желательно отключать сотрудника от всех важных баз данных, чтобы он их не скопировал.
Один из наших сотрудников при увольнении пытался продать базу данных конкурентам, но был привлечен к уголовной ответственности, режим коммерческой тайны это позволяет. Также у нас есть перечень компаний, в которые нежелательно трудоустраиваться после увольнения — это конкуренты с похожим бизнесом.
Есть несколько категорий нетрудоустроенных сотрудников и юридических лиц, с которыми Parallels подписывает соглашение о неразглашении. Это распространяется на ситуации, когда у нас не заключены контракты с поставщиком, или когда в рамках due-diligence (процедура проверки объекта инвестирования, — «Секрет») мы предоставляем информацию о наших программных продуктах. Эти же соглашения подписывают все наши стажеры.
Поскольку со стажерами у нас нет трудовых, а есть гражданско-правовые отношения, то NDA «закрывает» часть о коммерческой тайне. Также NDA подписывают студенты, которые учатся в лабораториях Parallels Labs при вузах. С такими ребятами NDA обеспечивает право собственности на результаты их исследований, проведенных в рамках работы в лаборатории, Плюс отдельно определяется перечень вещей, которые нельзя разглашать в рамках этих работ.
Методы определения коммерческой тайны
Чтобы правильно определить, что же относится к коммерческой информации, специалисты выделяют несколько методов.
Аналитический — используя этот метод, руководство компании ставит себя на место конкурентов, и анализирует, какая информация была бы им полезной.
Тотальный — в этом случае компания помещает под гриф коммерческой тайны всю информацию, кроме той, что не может быть засекречена. Однако такой способ наименее эффективен, так как усложняет работу сотрудников фирмы.
Плагиаторский — при таком способе фирме нужно узнать у контрагентов и конкурентов, какую информацию они считают конфиденциальной. И после этого сокрыть эти данные в своей организации. Метод также малоэффективен, так как каждая компания уникальна и не существует универсальных положений для всех предприятий.
Экспертный — способ основан на приглашении независимых экспертов, которые дадут оценку имеющейся информации. Метод считается наиболее эффективным, но дорогостоящим.
Что относят к КТ
Коммерческая тайна — это сведения следующего характера:
Научно-технического. — все материалы про патенты, ноу-хау, производственные характеристики организации. Также сюда входит информация о структуре кадров, технические достижения и тип размещенного на производстве оборудования;
Управленческого — информация о методах управлении компанией;
Личные сведения про владельцев фирмы;
Ценовая и финансовая информация;
Плановые документы — в эту категорию входят планы по развитию предприятия, запасы, продажи и покупки, а также перечень готовой продукции;
А так же под это определение попадают такие сведения как: материалы по клиентам, партнерам и сведения о переговорах, которые были проведены либо которые организация планирует совершить в будущем.
Персональные данные, в которые входит также и информация о доходе сотрудников компании, не могут быть разглашены без личного соглашения человека. Такое правило действует согласно статье 3 ФЗ №152.
Что не включает в себя КТ
Все, что не входит в понятие коммерческой тайны, указано в статье 5 Закона «О коммерческой тайне» Российской Федерации. Согласно законодательству, к конфиденциальной информации не могут причислять следующие материалы:
- сведения, которые не могут быть закрыты из-за правовых норм;
- данные, касающиеся безопасности граждан;
- установленные факты нарушения работодателем трудовых договоров;
- информация о кадровом составе, условиях оплаты труда и вакансиях;
- сведения, в которых указан список лиц, действующих от имени юридического лица.
Какие виды бывают
Коммерческая тайна делится на два подвида:
По видам носителей — конфиденциальная информация устанавливается в отношении:
- сведений на картах памяти, флешках, оптических и магнитных дисках;
- устройств и механизмов;
- компьютерных баз данных;
- печатных или написанных от руки документов;
- данные из аудио- и видеоконференций, а также устных совещаний.
По содержанию — информация, которая относится к коммерческой тайне, может иметь следующее содержание:
- любая собственность, в том числе и интеллектуальная, которая охраняется авторским правом;
- секретные механизмы и другие скрытые материалы на производстве;
- тайны, касающиеся финансов и экономики предприятия.
Как следует вводить КТ на предприятии
Для того чтобы ввести в вашей организации режим коммерческой тайны, вам, как руководителю, необходимо утвердить специальное положение о КТ. Благодаря этому документу будет понятно, какой перечень материалов будет входить в конфиденциальную информацию, а также утвердится список лиц, допущенных к секретным данным.
Следующим пунктом станет уведомление сотрудников о нововведении. Они должны быть проинформированы об ответственности за разглашение тайной информации, а также работников следует ознакомить со всем списком материалов, которые охватывается режимом КТ.
В договоры — трудовые и гражданские — необходимо будет внести соответствующие изменения. А список сведений, который охватывает конфиденциальные данные, обязан быть на любых носителях информации со специальным грифом «Коммерческая тайна». К грифу должны прилагаться реквизиты обладателя: полные имена, фамилии и отчества граждан, которые утвердили режим КТ, их местонахождение и название юридического лица.
Последним действием станет прием мер предосторожности, которые помогут предотвратить несанкционированный допуск к материалам, включенным в КТ.
Как хранить
Чтобы не возникло утечки секретной информации, предпринимателю нужно соблюдать все меры предосторожности. Хранить коммерческую тайну нужно следующим образом:
- Четко установить, какие материалы будут входить в конфиденциальную информацию, чтобы гарантировать их защищенность.
- Ограничить доступ к важным данным. Это все прописывается в «Положении о КТ», где указан список лиц, которые допущены к коммерческим материалам. В перечне также определяются деловые партнеры.
- Организовать учет секретных документов. Руководитель и сотрудники обязаны фиксировать каждый секретный документ.
- Держать материалы КТ в отдельных сейфах в специально отведенном для этой цели помещении или на компьютерах, которые защищены паролями. Это поможет следить за всеми работниками, которых могут нанять конкуренты.
- Заключить соглашения с сотрудниками. В трудовом договоре нужно прописать еще один пункт про неразглашение секретной информации и по истечении определенного срока после увольнения. Также к документу можно прикрепить дополнительное соглашение, в котором указан весь перечень материалов, которые не должны разглашаться.
- Выделить определенное место для ознакомления с секретными данными.
- Разработать и предельно четко соблюдать всю процедуру изучения конфиденциальной информации.
- Ознакомить персонал со всеми особенностями режима КТ.
Желательно установить схему, в которой каждый сотрудник будет иметь ограниченный доступ с секретной информации. Это поможет избежать утечки данных между отделами предприятия.
Документы для введения КТ
Для того чтобы активизировать режим коммерческой тайны, нужно оформить способствующую этому документацию. Перечень документов для введения КТ следующий:
- положение о КТ, которое подписано руководителем предприятия и лицами, допущенными к секретным материалам;
- включение дополнений в трудовые и договорные документы лиц, которые имеют доступ;
- перенос всех данных, которые охвачены режимом КТ, на файловые носители с грифом «Коммерческая тайна».
Крупные компании могут создать отдел, который будет заниматься информационной безопасностью организации. Такой метод поможет избежать утечки материалов, а это положительно скажется на работе сотрудников и прибыли предприятия.
Нормативные документы по вопросам установления и защиты коммерческой тайны
В настоящее время основными нормативными документами по вопросам установления и защиты коммерческой тайны, являются:
- 98-ФЗ от 21.07.2004 «О коммерческой тайне»,
- 129-ФЗ от 21.11.1996 «О бухгалтерском учёте»,
- Трудовой кодекс Российской Федерации,
- Гражданский кодекс Российской Федерации,
- Кодекс об административных правонарушениях,
- Уголовный кодекс Российской Федерации.
В 98-ФЗ дано понятие «Коммерческой тайны» – это режим конфиденциальности информации, позволяющий её обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду (п.1 ст.3 98-ФЗ).
Основной целью установления режима коммерческой тайны является увеличение конкурентоспособности бизнеса, рост прибыли и минимизация рисков причинения убытков. Утечка секретной информации может повлечь для компании невосполнимые потери.
Какие сведения составляют коммерческую тайну
Какие сведения могут составлять коммерческую тайну:
- производственные, технические, экономические, организационные и другие сведения, в том числе о результатах интеллектуальной деятельности в научно-технической сфере,
- сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны (п.2 ст.3 98-ФЗ).
Перечень информации не подлежащей разглашению, каждая организация вправе установить самостоятельно, при этом необходимо учитывать перечень сведений, которые не могут составлять коммерческую тайну (ст.5 98-ФЗ):
- содержащихся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;
- содержащихся в документах, дающих право на осуществление предпринимательской деятельности;
- о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;
- о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;
- о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;
- о задолженности работодателей по выплате заработной платы и социальным выплатам;
- о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;
- об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;
- о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;
- о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;
- обязательность раскрытия которых или недопустимость ограничения доступа, к которым установлена иными федеральными законами.