Внедрение режима коммерческой тайны в компании

Что считается коммерческой тайной

Коммерческая тайна — это режим конфиденциальности, который позволяет обладателю информации сохранять ее ценность и контролировать использование. Защищаемая информация должна иметь действительную или потенциальную коммерческую ценность из-за неизвестности третьим лицам, к ней не должно быть свободного доступа на законном основании, а компания должна принять меры по охране конфиденциальности.

На практике сначала описывают не название отдела или папки, а конкретные категории сведений. Например: формула расчета цены, база клиентов с историей заказов, архитектура программного продукта, непубличные условия поставщиков. Сотрудник должен понимать, какой документ относится к защищаемой категории и как с ним обращаться.

Какие сведения нельзя засекретить

Статья 5 Закона № 98-ФЗ перечисляет сведения, в отношении которых режим коммерческой тайны установить нельзя. Поэтому в перечень не включают информацию только потому, что ее неудобно раскрывать. Проверяются учредительные документы, сведения о нарушениях закона, задолженности по заработной плате, условия труда и другие предусмотренные законом категории.

Если перечень составлен чрезмерно широко, работнику и суду трудно определить предмет обязанности. Это снижает доказательственную ценность документов компании. Мы проверяем каждую категорию по трем вопросам: разрешает ли закон ограничить доступ, имеет ли информация коммерческую ценность и действительно ли компания хранит ее как закрытую.

Перечень защищаемых сведений

Перечень — основа режима. В нем категории формулируются достаточно точно, но без раскрытия самого секрета. Формула «любая информация о деятельности компании» обычно не объясняет, что именно должен защищать работник. Лучше разделить сведения по процессам: продажи, закупки, производство, разработки, финансы, информационные системы и переговоры.

Для каждой категории полезно определить владельца внутри компании, место хранения, круг допущенных лиц и срок сохранения конфиденциальности. Эти сведения затем используются в положении, трудовых документах, договорах с подрядчиками, настройках доступа и журнале выдачи носителей.

Положение о коммерческой тайне

Положение описывает, кто вводит режим, как предоставляется и прекращается доступ, кто ведет учет, как маркируются документы, разрешено ли использование личных устройств, как передаются сведения контрагентам и что происходит при увольнении или завершении проекта. Текст должен соответствовать реальным полномочиям и используемым информационным системам.

Нельзя ограничиться копированием чужого шаблона. Если положение требует журнал, которого нет, или запрещает облачное хранение, которым пользуется вся компания, документы будут противоречить фактам. До утверждения мы сопоставляем проект с работой кадровой службы, IT, бухгалтерии, отдела продаж и руководителей подразделений.

Доступ работников к информации

Статья 11 Закона № 98-ФЗ требует ознакомить работника под расписку с перечнем защищаемых сведений, установленным режимом и мерами ответственности, а также создать условия для соблюдения режима. Доступ должен соответствовать трудовой функции. Работнику не следует выдавать весь архив компании, если для работы требуется только определенная часть.

Ознакомление оформляют так, чтобы можно было установить документ, редакцию и дату. При переводе, смене обязанностей или обновлении перечня доступ пересматривают. При увольнении закрывают учетные записи, возвращают носители и фиксируют передачу рабочих материалов.

Подрядчики, партнеры и покупатели бизнеса

С подрядчиком или партнером режим внутри компании сам по себе не создает договорную обязанность. Нужны условия о цели раскрытия, составе сведений, разрешенных получателях, способах хранения, привлечении субподрядчиков, возврате или удалении файлов и ответственности. Для переговоров сведения передают поэтапно, в объеме, необходимом на соответствующей стадии.

При due diligence полезно вести реестр раскрытия: кто, когда и какие файлы получил. Доступ к виртуальной комнате ограничивают по ролям и сроку, а особенно чувствительные материалы предоставляют после отдельного согласования. Если сделка не состоялась, порядок прекращения доступа исполняют и подтверждают документально.

Маркировка и учет носителей

Пункт 5 части 1 статьи 10 Закона № 98-ФЗ предусматривает гриф «Коммерческая тайна» на материальных носителях либо в реквизитах документов. Для юридического лица указывают полное наименование и место нахождения обладателя, для ИП — фамилию, имя, отчество и место жительства. Одной отметки «конфиденциально» без проверки этих реквизитов недостаточно. Порядок маркировки электронных документов связывают с шаблонами и системой документооборота.

Маркировка не заменяет остальные меры, но помогает показать получателю статус документа. Одновременно ведут учет лиц, получивших доступ, и регулируют отношения с работниками и контрагентами. В споре эти документы позволяют восстановить путь конкретного файла.

Технические меры должны совпадать с документами

Юридические документы и IT-настройки должны описывать одну систему. Если положение говорит о персональном доступе, а подразделение использует общий пароль, установить конкретного пользователя будет сложно. Поэтому проверяются учетные записи, права папок, резервные копии, пересылка на личную почту, подключение внешних носителей и действия администратора.

Юрист определяет правовые требования и доказательства, а технический специалист реализует ограничения. В итоговом комплекте фиксируются ответственные лица, порядок выдачи и отзыва доступа и сведения, которые сохраняются при инциденте.

Что делать при утечке

При продолжающейся утечке сохранение доказательств и ограничение распространения организуют параллельно. Фиксируют исходные письма, версии файлов, журналы входа и сведения о доступах; технический специалист ограничивает опасные сессии и права, сохраняя необходимые журналы. Не следует откладывать прекращение утечки до полного сбора материалов или бездумно удалять аккаунт вместе с доказательствами. Конкретный порядок зависит от риска и устройства системы.

Далее проверяют, какие сведения раскрыты, действовал ли в отношении них режим, кто получил доступ и на каком основании, как информация использована и какие последствия можно подтвердить. От этих фактов зависит адресат претензии, возможность обеспечительных мер и содержание требований.

Проверка режима после внедрения

Режим требует поддержки. Его пересматривают при запуске нового продукта, переходе в облачный сервис, изменении структуры, привлечении подрядчика или массовом увольнении. Устаревший перечень и подписи работников под старой редакцией не описывают новые процессы.

Периодическая проверка включает выборочную сверку доступов, трудовых и подрядных документов, маркировки, журналов и действий при прекращении отношений. По итогам составляется перечень конкретных исправлений, а не общий отчет о необходимости усилить конфиденциальность.

Как проходит юридическая работа

Мы начинаем с интервью и инвентаризации информации, затем готовим перечень и положение, согласуем трудовые и договорные документы и формируем понятный порядок доступа. После утверждения помогаем организовать ознакомление и проверяем, совпадает ли комплект документов с фактической системой хранения.

Когда нельзя откладывать

Режим лучше вводить до массовой передачи сведений работникам, подрядчикам или потенциальному покупателю. Если произошла утечка, доказательства сохраняют сразу: цифровые следы могут измениться после блокировки аккаунта, обновления системы или удаления публикации.

Какие ошибки ослабляют защиту

• в перечень включена вся информация без конкретных категорий
• работники не ознакомлены с действующей редакцией документов
• подрядчик получил файлы до подписания условий конфиденциальности
• общие пароли не позволяют установить пользователя
• положение требует действий, которые компания фактически не выполняет

Материалы и услуги по теме

Частые вопросы