Коммерческая тайна VS конфиденциальные сведения отличия и способы защиты

Коммерческая тайна VS конфиденциальные сведения: отличия и способы защиты

Содержание статьи

1. Когда информация считается конфиденциальной?
2. Когда информация является коммерческой тайной?
3. Как сделать информацию коммерческой тайной?
4. Соглашение о неразглашении с работниками
5. Ответственность сотрудников за разглашение конфиденциальной информации

Защита конфиденциальной информации, как ценного корпоративного актива, требует существенных усилий от правообладателя. Идеи крутого маркетинга и дизайна, технологии и рецептуры производства, картотеки клиентов и – все это не предусматривает автоматической защиты по закону. Хотя ущерб, который может быть причинен впоследствии правообладателю можно оценивать миллионами, иногда десятками и сотнями миллионов. Поэтому информацию предпочитают хранить в тайне. Но как обеспечить эту самую тайну в отношении неохраняемых со стороны закона сведений? Какие существуют режимы защиты, и когда информация становится коммерческой тайной? Разбираем основные моменты.

Что такое конфиденциальная информация?

Вообще, конфиденциальной считается любая информация, которой обладает какое-либо лицо, если это лицо предъявило к другим лицам, которым эта информация стала известна, требование о ее неразглашении (п. 7 ст. 2 ФЗ № 149 «Об информации, ИТ, защите информации»). Сведениями конфиденциального характера, например, может быть (Указ Президента № 188 от 06.03.1997):

• сведения о частной жизни лица;
• адвокатская, врачебная, иная профессиональная тайна;
• тайна следствия и судопроизводства;
• служебные сведения;
• сведения из личных дел осужденных;
• сведения, связанные с коммерческой деятельностью, доступ к которым ограничен, то есть коммерческая тайна.

То есть, конфиденциальность – это правовой режим неразглашения сведений. Любых сведений любого характера. Это обобщенное понятие: положение о конфиденциальной информации предполагает, что конфиденциальность может быть установлена в отношении информации, которую ее обладатель почитает конфиденциальной. И если они имеют отношение к предпринимательской деятельности, их следует рассматривать как коммерческую тайну.

Расшифровка термина «коммерческая тайна»

Сведения, составляющие коммерческую тайну, расшифровываются:

• в ст. 3 закона «О коммерческой тайне» от 29.07.2004 № 98-ФЗ — как информация любого характера, имеющая коммерческую ценность и недоступная для третьих лиц, в отношении которой обладатель ввел режим коммерческой тайны;
• в п. 5 Перечня сведений конфиденциального характера (утв. указом Президента РФ от 06.03.1997 № 188) — как связанная с коммерческой деятельностью информация, доступ к которой ограничен в соответствии с ГК РФ и федеральными законами.

Для понимания специфичности термина «коммерческие сведения» важна детализация понятия «коммерческая тайна» (п. 1 ст. 3 закона № 98-ФЗ). Под коммерческой тайной понимается специальный режим конфиденциальности, позволяющий обладателю коммерческих сведений:

• упрочить положение на рынке товаров (работ, услуг);
• улучшить финансовые показатели своей работы (увеличить доходы, избежать неоправданных расходов);
• получить иную коммерческую выгоду.

Таким образом, термин «коммерческая тайна» относится к информации:

• о коммерческой деятельности хозяйствующего субъекта;
• состав которой определяется ее обладателем;
• защищаемой ее обладателем и лицами, получившими секретные коммерческие сведения в установленном законом порядке (должностными лицами госорганов, контрагентами и др.).

О важных финансовых показателях деятельности фирмы и их применении для финанализа узнайте из статьи «Основные финансовые коэффициенты и формулы их расчета».

РАЗЪЯСНЕНИЯ от КонсультантПлюс:
За разглашение коммерческой тайны для работника установлена дисциплинарная, материальная и даже уголовная ответственность. Но для этого должен быть выполнен ряд условий, в частности. Изучите материал, получив пробный демо-доступ к системе К+. Это бесплатно.

Категории информации по степени конфиденциальности

Информация, используемая в предпринимательской и иной деятельности весьма разнообразна. Вся она представляет различную ценность для организации и ее разглашение может привести к угрозам экономической безопасности различной степени тяжести. Боязнь лишиться таких активов заставляет компании создавать иные формы системы защиты, в том числе и организационную, а главное — правовую.

В связи, с чем информация разделяется на три группы:

• Первая — несекретная (или открытая), которая предназначена для использования как внутри Организации, так и вне нее.
• Вторая — для служебного пользования (ДСП), которая предназначена только для использования внутри Организации. Она подразделяется, в свою очередь, на две подкатегории:
  • Доступная для всех сотрудников Организации;
  • Доступная для определенных категорий сотрудников Организации, но данная информация может быть передана в полном объеме другому сотруднику для исполнения трудовых обязанностей.
• Третья — информация ограниченного доступа, которая предназначена для использования только специально уполномоченными сотрудниками Организации и не предназначена для передачи иным сотрудникам в полном объеме или по частям.

Информация второй и третьей категории является конфиденциальной.

Примерный перечень конфиденциальной информации:

1. Информация, составляющая коммерческую тайну — сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам;
2. Банковская тайна — сведения об операциях, о счетах и вкладах организаций — клиентов банков и корреспондентов;
3. Иные виды тайн: адвокатская тайна, нотариальная тайна, тайна переписки и т.д.;
4. Информация, имеющая интеллектуальную ценность для предпринимателя — техническая, технологическая: методы изготовления продукции, программное обеспечение, производственные показатели, химические формулы, результаты испытаний опытных образцов, данные контроля качества и т.п. и деловая: стоимостные показатели, результаты исследования рынка, списки клиентов, экономические прогнозы, стратегия действий на рынке и т.п.

Позаботьтесь о сохранении секретов заранее

Необходимость ознакомления контрагента с коммерчески значимой информацией и вероятность ее неправомерной передачи третьим лицам побудили законодателя в 2015 г. ввести в Гражданский кодекс РФ норму о преддоговорной ответственности. При этом акты международного частного права уже давно предусматривали обязанность конфиденциальности, например ст. 2.16 Принципов УНИДРУА. Но вернемся к отечественной действительности: согласно п. 4 ст. 434.1 ГК РФ при нарушении обязанности по нераскрытию и неиспользованию ненадлежащим образом конфиденциальной информации сторона обязана возместить другой стороне убытки, причиненные в результате раскрытия такой информации. Эта норма направлена на борьбу с нарушениями постфактум. А чтобы с подобными нарушениями бороться не пришлось, их нужно предупреждать – эффективность превентивных мер оправдана практикой.

Как сделать информацию коммерческой тайной?

Чтобы ввести в отношении информации режим КТ, предприятие обязано принять целый комплекс мер, а именно (ч. 1 ст.10 ФЗ № 98):

1. Утвердить список сведений, составляющих коммерческую тайну.
2. Утвердить положение о КТ, определить порядок работы со сведениями, на которые распространяется режим КТ.
3. Определить круг работников, допущенных к работе с КТ.
4. Внести в трудовые договоры с сотрудниками и их должностные инструкции обязательства о неразглашении КТ.
5. Папки и диски, в которых может находиться КТ, обозначить грифом «Коммерческая тайна».

После введение защитного режима, руководству также предстоит (ч. 1 ст. 11 ФЗ № 98):

1. Под роспись ознакомить работников с положением о конфиденциальной информации, которая признается коммерческой тайной.
2. Под роспись ознакомить их с правилами работы с КТ и ответственностью за нарушение.
3. Обеспечить условия, в которых сотрудники смогут соблюдать режим КТ.

Этот минимум мер, которые должно обеспечить предприятие для введения защитного режима. Если ограничиться лишь отдельными мероприятиями, информация по закону не приобретает режим КТ.

Последствия неверного определения режима конфиденциальности информации

Надлежит обратить особое внимание на правовой режим тех или иных данных, в отношении которых организация или ИП хотят установить режим конфиденциальности.

Пример из практики
Суд восстановил сотрудницу на работе как незаконно уволенную по подп. «в» п. 6 ч. 1 ст. 81 ТК РФ за разглашение персональных данных контрагентов организации-работодателя. Причина отмены увольнения — не было учтено, что данным пунктом предусмотрено увольнение за разглашение персональных данных именно сотрудников, чего фактически не было (см. решение Ломоносовского райсуда г. Архангельска от 03.06.2009 по делу № 2-1880/09).
Если работодатель имел в виду, что такие данные составляют коммерческую тайну предприятия, их надлежало внести в соответствующий перечень и провести прочие предусмотренные ст. 10 закона № 98-ФЗ мероприятия (см. определение Курского облсуда от 03.05.2012 по делу № 33-932-2012).

При возникновении споров относительно увольнения работника по указанным выше основаниям на работодателя возлагается обязанность помимо прочего доказать, что разглашенная работником информация действительно относится к охраняемой законом тайне или сведениям (п. 43 постановления пленума ВС РФ от 17.03.2004 № 2).

Вместе с тем чрезмерная бдительность обладателя информации, которая по закону не может быть отнесена к тому или иному виду охраняемой законом тайны, даже если локальной документацией организации утверждено обратное, также может стать причиной судебных разбирательств.

Например, своим решением от 12.07.2010 по делу № 2-340/2010 Суоярвский райсуд Республики Карелии признал отказ работодателя предоставить по запросу работницы копии штатного расписания не соответствующим требованиям закона по указанным выше основаниям.

Итак, коммерческая тайна — это один из режимов конфиденциальности информации. Таким образом, термин «конфиденциальная информация» имеет более широкое значение, чем «коммерческая тайна».

Если данные напрямую не обозначены в законе как конфиденциальные, их необходимо в надлежащем порядке отнести, например, к коммерческой тайне (если это не противоречит нормам закона). В этом случае обладатель данных сможет применить соответствующие меры ответственности к лицу, произведшему незаконное обнародование таких данных (более подробно данный вопрос раскрыт в нашей статье «Ответственность за разглашение коммерческой тайны»).