Коммерческая тайна и NDA: в чем разница и что оформить

Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Коммерческая тайна и NDA: в чем разница и что оформить». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.

Оценка стоимости коммерческого секрета, как и любого другого нематериального актива, – настолько нетривиальная задача, что вернее было бы говорить не об оценке и уж тем более не о расчете, а скорее, о снижении степени неопределенности в отношении предмета наблюдения, выраженном какой-либо цифрой. Существует масса способов такой оценки – от проприетарных, предлагаемых, например Forrester, до российских федеральных и международных стандартов (IAS 38), эта тема заслуживает отдельной статьи или даже их цикла, и здесь мы не будем подробно останавливаться на ней. Однако точным может быть признан только тот анализ стоимости коммерческого секрета, который появился после его оценки рынком, в том числе в случае его кражи.

Условия успешной защиты

Для эффективного функционирования системы защиты конфиденциальной коммерческой информации необходимо соблюсти несколько условий.

В первую очередь внутри компании должно быть достигнуто согласие по поводу финансовых, производственных, операционных и коммерческих аспектов деятельности. Обеспечение информационной безопасности включает также взаимодействие между всеми структурными подразделениями компании. Основой успешной защиты служит независимая оценка сведений и объектов, нуждающихся в защите, плюс разработка и согласование мер защиты еще до внедрения.

Дополнительным усилением защиты послужит личная материальная ответственность руководителей структурных подразделений и сотрудников, выполняющих работы «закрытого уровня». Санкции за несоблюдение условий секретности и обеспечения сохранности сведений, составляющих коммерческую тайну, лучше закрепить документально.

Коммерческая тайна – это перечень сведений, которые являются конфиденциальными в рамках предприятия. Владение этой информацией позволяет фирме повысить свой доход и выделиться среди аналогичных компаний на рынке, из-за чего существует потенциальная опасность хищения секретных данных конкурентом.

Потребность в коммерческой тайне обусловлена не только увеличением дохода, но и следующими факторами:

• избегание убытков;
• увеличение доли на рынке;
• владение уникальной технологией производства продукции;
• любая другая выгода.

Чем длиннее цепочка слива информации, тем сложнее доказать нарушение

Допустим, я разработал школьный портфель со встроенной супермощной блютус-колонкой и собираюсь заработать кучу денег. Своего производства у меня нет, поэтому я еду в московский офис производителя электроники и рассказываю под соглашением о конфиденциальности о своем изделии, чтобы узнать, сколько будет стоить производство. Мы не сходимся по условиям, а спустя месяц такой портфель начинает выпускать китайский завод по заказу какой-то компании из Саратова.

Компания из Саратова и московский офис — разные юридические лица, взаимосвязи между ними формально нет. Я понимаю, что меня просто кинули, но доказать это вряд ли смогу. Довод «никому, кроме них, я об этом не рассказывал» — не аргумент для суда. Суд не может наказать нарушителя на основании предположений.

Секреты и тайны лучше всего защищают обладателя тайны от нарушителей, который были связаны с ним напрямую: компания и сотрудник, предприниматель и контрагент. А чем больше звеньев окажется между обладателем и тем, кто воспользовался тайной, тем сложнее будет это нарушение доказать. Вдруг тот, кого мы считаем нарушителем, и правда сам все придумал?

Чтобы защититься от таких рисков, в дополнение к соглашениям о конфиденциальности в таких случаях стоит воспользоваться другим инструментом защиты прав — патентами. Условно, если мы сегодня подадим патентную заявку на свое устройство, а завтра расскажем кому-то о нем, то этот кто-то уже не сможет беспрепятственно воспользоваться нашей разработкой. Патент даст нам исключительное право на техническое решение.

Секретность не защищает от реверс-инжиниринга

Обычная параллельная разработка идет независимо — просто человек работал в том же направлении и пришел к тому же решению, которое кто-то считал своим секретом.

Но иногда чужие секреты пытаются разгадать специально. Представьте такую картину. Я покупаю в магазине устройство, приношу к себе в мастерскую, разбираю и выясняю, как оно устроено. Понимаю, запускаю свое производство. Как думаете, это нарушение секрета?

Нет, не нарушение. Я купил это устройство легально, оно мое. Что хочу с ним делать, то и делаю. Хочу — буду использовать по назначению, хочу — разберу и выясню, из чего оно устроено. Это называется «обратное проектирование», или «реверс-инжиниринг».

От реверс-инжиниринга нельзя юридически защититься с помощью секретов. Тут защищаются технически. Разработчики специально придумывают, как сделать так, чтобы никто не мог разобрать их продукт и выяснить, как он работает. Химики добавляют лишние элементы в свои составы, программисты шифруют код, инженеры заливают платы компаундом. В других компаниях тем временем сидят такие же ученые и занимаются обратным процессом — вытравливают компаунд кислотой, расшифровывают код и анализируют составы веществ.

Есть только одно правило: устройство должно быть получено законным путем. Если я шантажировал сотрудника чужой компании, угрожал ему или подкупил его, чтобы он вынес мне тестовый образец из лаборатории, — это уже само по себе преступление.

В общем, если я законно приобрел устройство, разобрал его и начал выпускать такое же — чужих секретов я не нарушил, имею полное право. Судя по всему, обладателю секрета (теперь уже бывшему) стоило выбрать для защиты своей разработки не секреты, а патенты.

Как ввести режим коммерческой тайны

Для начала определите, какая информация должна считаться коммерческой тайной. При этом пропишите все критерии подробно. Например, не просто рецептура крема, а полное наименование продукта с названием и артикулом, компонентами и так далее. После этого нужно выполнить стандартные кадровые процедуры:

• Оформите приказ о введение в компании коммерческой тайны. Пропишите полный список информации, которую нельзя разглашать.
• Ознакомьте под подпись с приказом всех сотрудников.
• Определите сотрудников с доступом к коммерческой тайне.
• Сделайте соглашение о неразглашении коммерческой тайны. Документ подписывают сотрудники и контрагенты.

Подготовительные мероприятия: что нужно сделать для настройки системы защиты

• Определить, какая информация подлежит или нуждается в защите.
• Оптимизировать защищаемые информационные потоки.
• Определить формы представляемой информации.
• Установить виды угроз защищаемой информации и варианты их реализации.
• Установить, кому может быть интересна защищаемая информация.
• Ответить на вопрос: чего вы хотите добиться — реально защитить информацию или формально выполнить требования законодательства по ее защите?
• Определить, будете ли вы защищать информацию и информационные системы или только информационные системы.
• Определить сроки актуальности защищаемой информации.

• Информация — бизнес-актив, на ее защиту компании тратят миллиарды долларов.
• Источниками конфиденциальной информации в компании являются сотрудники, документация, технические носители, продукция и даже отходы.
• Каналами утечки могут стать технические средства, человеческий фактор и организационные аспекты деятельности компании.
• Существует как минимум 7 важных мер и 5 принципов, а также подготовительные мероприятия, о которых важно помнить при создании системы защиты конфиденциальной информации.

Появились вопросы? Задавайте их нам в комментариях к статье. И приходите учиться на курс «Специалист по информационной безопасности» в Русскую школу управления. Он будет полезен:

• Руководителям и ведущим специалистам служб безопасности и информационной безопасности;
• Владельцам бизнеса;
• Начальникам структурных подразделений.

Раздел для коммерческой тайны в договоре

Для подстраховки советую посвятить коммерческой тайне целый раздел в договоре. Он помогает в двух случаях.

Раздел привлекает внимание юриста партнера. Когда юрист видит шаблонную фразу о конфиденциальных сведениях, он не обращает на нее внимание. Юрист может думать так: «Это копипаст из шаблонов. Скорее всего, формальность, самого режима тайны нет. Мой клиент ничем не рискует».

Если информацию о коммерческой тайне расписать подробно, юрист встревожится, дернет клиента и убедится, что клиент сможет сохранить коммерческую тайну. Так юрист помогает другой компании сохранить секреты.

Помогает устоять в суде. Партнер слил секрет, и это дорого обошлось компании — можно подать в суд и отсудить штраф. Подробный раздел дает суду больше оснований поддержать компанию.

Чтобы раздел сработал, в нем надо написать, что считается секретом, что нельзя с ним делать, какой штраф и как компания узнает, кто виноват. Обо всем по порядку.

Категории информации по степени конфиденциальности

Информация, используемая в предпринимательской и иной деятельности весьма разнообразна. Вся она представляет различную ценность для организации и ее разглашение может привести к угрозам экономической безопасности различной степени тяжести. Боязнь лишиться таких активов заставляет компании создавать иные формы системы защиты, в том числе и организационную, а главное – правовую.

В связи, с чем информация разделяется на три группы:

• Первая – несекретная (или открытая), которая предназначена для использования как внутри Организации, так и вне нее.
• Вторая – для служебного пользования (ДСП), которая предназначена только для использования внутри Организации. Она подразделяется, в свою очередь, на две подкатегории:
  • Доступная для всех сотрудников Организации;
  • Доступная для определенных категорий сотрудников Организации, но данная информация может быть передана в полном объеме другому сотруднику для исполнения трудовых обязанностей.
• Третья – информация ограниченного доступа, которая предназначена для использования только специально уполномоченными сотрудниками Организации и не предназначена для передачи иным сотрудникам в полном объеме или по частям.

Информация второй и третьей категории является конфиденциальной.

Примерный перечень конфиденциальной информации:

1. Информация, составляющая коммерческую тайну – сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам;
2. Банковская тайна – сведения об операциях, о счетах и вкладах организаций – клиентов банков и корреспондентов;
3. Иные виды тайн: адвокатская тайна, нотариальная тайна, тайна переписки и т.д.;
4. Информация, имеющая интеллектуальную ценность для предпринимателя – техническая, технологическая: методы изготовления продукции, программное обеспечение, производственные показатели, химические формулы, результаты испытаний опытных образцов, данные контроля качества и т.п. и деловая: стоимостные показатели, результаты исследования рынка, списки клиентов, экономические прогнозы, стратегия действий на рынке и т.п.

Что считается разглашением коммерческой тайны?

Предприятия, на которых введен режим коммерческой тайны, должны предпринять некоторые
меры для защиты такой информации.
Только при условии выполнения этого требования будет считаться, что указанные данные действительно были конфиденциальной информацией и имеется факт их разглашения.

К способам защиты информации можно отнести:

• нанесение на документы, которые составляют коммерческую тайну (причем как бумажные, так и электронные) соответствующей пометки;
• назначение лиц, которые несут ответственность за сохранение коммерческой тайны;
• принятие на предприятии отдельного документа – Положения о коммерческой тайне;
• внесение в трудовые договоры с сотрудниками ответственности за разглашение коммерческой тайны;
• определение круга лиц, которые могут получать доступ к конфиденциальной информации;
• принятие мер по закрытию доступа к информации со стороны посторонних лиц.

Разглашение коммерческой тайны – это любые действия или бездействие сотрудника, который имеет доступ к такой информации и передал ее в любой форме (устной, письменной, электронной) посторонним лицам без согласия на это владельца.

В этом случае любые поступки работника, при которых он не смог уберечь защищенные данные от неправомерного доступа третьих лиц, будут считаться разглашением.

Примерами могут быть:

1. Продажа информации конкурентам работниками, которые имеют доступ к коммерческой тайне. По статистике, это наиболее распространенный способ получения данных соперничающими компаниями.
2. Предоставление свободного доступа к информации, которая является коммерческой тайной, для посторонних (причем как умышленно, так и случайно). Это может произойти, если сотрудник бросит ценные бумаги на столе без присмотра или оставит включенный компьютер с открытыми документами такого рода, вследствие чего другие работники или посетители компании смогут ознакомиться с этой информацией.
3. Излишняя болтливость сотрудника, вследствие которой он рассказывает о секретах производства посторонним – своим коллегам, родственникам, друзьям. Даже если эти действия не нанесут никакого ущерба компании, они все равно считаются разглашением.
4. Похищение важных сведений и использование их в целях получения собственной выгоды. Примером этого может быть открытие сотрудником своего дела, в котором сделки ведутся с клиентской базой работодателя.

При этом неважно, какой именно сотрудник виновен в разглашении – ранее уволенный или все еще работающий на предприятии.

Даже если он перешел в другую компанию, он обязан соблюдать режим коммерческой тайны бывшего работодателя.

За невыполнение этого требования он также может быть привлечен к ответственности.

Как доказать разглашение коммерческой тайны?

Чтобы доказать состав преступления, необходимо собрать доказательства факта разглашения информации тем или иным сотрудником.

Для этого необходимо собрать документы, в которых содержится указание на допуск подозреваемого к конфиденциальной информации, как то:

• Приказ о защите секретной информации.
• Утверждённый порядок допуска к коммерческой тайне.
• Подписи о неразглашении и т.д.

Затем необходимо собрать доказательства против предполагаемого разгласителя, а именно:

• условия и обстоятельства разглашения (случайно, намеренно, под угрозой);
• способ передачи информации (устно, посредством электронных носителей, по почте);
• причины и мотивы совершения преступления (месть, вознаграждение и пр.);
• любые другие сведения, подтверждающие обвинение.

Если разгласитель случайно узнал о коммерческой тайне и поделился ею неумышленно, то его нельзя обвинить в рассматриваемом нами преступлении.

Законодательство о защите коммерческой тайны

На федеральном уровне действует Закон о коммерческой тайне от 29.04.2007 года № 98-ФЗ. В целях реализации его требований на уровне организации принимается необходимая документация и проводятся мероприятия, направленные на защиту секретных данных:

• утверждается перечень сведений, которым присваивается статус коммерческой тайны;
• вводятся правила работы с конфиденциальными данными;
• определяются сотрудники организации, несущие ответственность за разглашение;
• утверждается положение и вносятся изменения в должностные инструкции, трудовые контракты;
• вводится материальная ответственность;
• выделяется закрываемый шкаф или сейф;
• обеспечивается персональный доступ к компьютерам.

Сотрудники подписывают письменное обязательство по сохранению конфиденциальности на протяжении всего периода работы в компании. Бывшие работники продолжают нести ответственность после увольнения.

Соглашение о неконкуренции

Соглашение о неконкуренции (non-compete) является любимой «пугалкой» многих компаний. В рамках подобных соглашений работнику запрещается работать на конкурентов или в какой-нибудь сфере в течение определенного времени.

Белорусское законодательство также не признает подобные соглашения в настоящий момент в связи с тем, что они ограничивают трудовые права работника, предусмотренные Конституцией. Их применение для защиты коммерческой тайны не рекомендуется в связи с возможностью признания недействительными.

Для того чтобы частично реализовать соглашение о конкуренции, необходимо прописывать в договоре о конфиденциальности невозможность разглашения коммерческой тайны после прекращения трудоустройства (например, в течение нескольких лет). Такая практика распространена во многих белорусских компаниях, в частности, связанных с технологическим производством и ИТ.

Соглашение о неразглашении коммерческой тайны

Как правило, документ заключается с новым сотрудником одновременно с подписанием трудового договора. Соглашение подписывается только с работником, у которого есть доступ к конфиденциальной информации.

Определенной формы соглашения законодательством не установлено. Структура документа схожа со структурой трудового договора.

В соглашении указывается следующая информация:

• Дата и место составления;
• Преамбула. В ней указываются данные сторон (ФИО, должность);
• Предмет. Описывается, что работник берет на себя обязательство по неразглашению коммерческой тайны. Здесь необходимо обязательно указать перечень информации или ссылку на документ, где он прописан;
• Права, обязанности и ответственность сторон;
• Срок действия документа;
• Сведения об урегулировании спорных ситуаций и каким образом можно внести изменения или дополнения в соглашение;
• Реквизиты и подписи сторон.

Также в соглашении можно прописать, что при увольнении сотрудник обязан сдать все носители коммерческой тайны.

Документ составляется в двух экземплярах. На соглашении работодателя сотрудник должен поставить отметку о получении экземпляра на руки.

Похожие записи:

• Порядок производства по применению принудительных мер медицинского характера
• Проездной билет для пенсионеров в Калининграде
• Какие льготы полагаются ветеранам труда в 2023 году