Режим коммерческой тайны в организации: как ввести по ФЗ № 98-ФЗ и защитить бизнес

Режим коммерческой тайны в организации: как ввести по ФЗ № 98-ФЗ и защитить бизнес

Режим коммерческой тайны — это юридическая «броня» для самых ценных активов компании: технологий, клиентских баз, бизнес-стратегий, ноу-хау. Без введённого режима суды отказывают в увольнении за разглашение, в полной материальной ответственности работника и даже в уголовном преследовании по ст. 183 УК РФ. В этой статье — пошаговое руководство по введению режима коммерческой тайны: от Положения и Перечня сведений до правил маркировки документов и контроля доступа. Материал подготовлен старшим юристом с многолетней практикой защиты IP-активов.

Кратко: что такое режим коммерческой тайны

Режим коммерческой тайны — это правовые, организационные и технические меры, установленные обладателем информации для обеспечения её конфиденциальности (п. 2 ст. 3 ФЗ № 98-ФЗ). Введение режима — обязательное условие для отнесения информации к коммерческой тайне.

Без введённого режима:

— невозможно уволить работника за разглашение (пп. «в» п. 6 ст. 81 ТК РФ);

— невозможно привлечь работника к полной материальной ответственности (п. 7 ст. 243 ТК РФ);

— невозможно возбудить уголовное дело по ст. 183 УК РФ;

— защита по NDA сводится только к взысканию убытков и неустойки.

1. Правовое основание — ФЗ № 98-ФЗ «О коммерческой тайне»

Основной закон — Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне». Он устанавливает определение, условия признания информации коммерческой тайной, права обладателя, обязанности работников и контрагентов, ответственность за нарушение режима.

Дополнительные акты:

— ст. 1465–1472 ГК РФ — секрет производства (ноу-хау) как объект интеллектуальной собственности;

— Глава 14 ТК РФ — защита персональных данных работника (косвенно применяется);

— ст. 183 УК РФ — уголовная ответственность;

— ст. 13.14 КоАП РФ — административная ответственность.

2. Какая информация может быть коммерческой тайной

По ч. 2 ст. 3 ФЗ № 98-ФЗ — это сведения любого характера (производственные, технические, экономические, организационные и др.), включая результаты интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые:

1. имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам;

2. к ним нет свободного доступа на законном основании;

3. обладатель таких сведений ввёл в отношении их режим коммерческой тайны.

3. Сведения, которые не могут быть коммерческой тайной

По ст. 5 ФЗ № 98-ФЗ режим коммерческой тайны не может быть установлен в отношении сведений:

— содержащихся в учредительных документах юридических лиц, документах о государственной регистрации;

— содержащихся в документах, дающих право на осуществление предпринимательской деятельности;

— о составе имущества государственного или муниципального унитарного предприятия, учреждения;

— о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологическом и радиационном благополучии, безопасности пищевых продуктов;

— о численности, составе работников, системе оплаты труда, об условиях труда, охране труда, показателях производственного травматизма;

— о задолженности работодателей по выплате заработной платы и социальным выплатам;

— о нарушениях законодательства РФ и фактах привлечения к ответственности за их совершение;

— об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;

— о размерах и структуре доходов некоммерческих организаций;

— о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;

— обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами.

4. Меры по охране конфиденциальности (ст. 10 ФЗ № 98-ФЗ)

По ч. 1 ст. 10 ФЗ № 98-ФЗ обладатель информации, составляющей коммерческую тайну, обязан принять меры по охране её конфиденциальности. Эти меры включают:

1. Определение перечня сведений, составляющих коммерческую тайну.

2. Ограничение доступа путём установления порядка обращения с такими сведениями и контроль за соблюдением порядка.

3. Учёт лиц, получивших доступ, и (или) лиц, которым такая информация была предоставлена или передана.

4. Регулирование отношений по использованию информации работниками — на основании трудовых договоров и контрагентами — на основании гражданско-правовых договоров.

5. Нанесение на материальные носители (документы), содержащие информацию, составляющую коммерческую тайну, либо включение в состав реквизитов документов, содержащих такую информацию, грифа «Коммерческая тайна» с указанием обладателя такой информации (для юридических лиц — полное наименование и место нахождения, для индивидуальных предпринимателей — ФИО, место жительства).

5. Пошаговая инструкция по введению режима

Шаг 1. Назначить ответственного

Приказ руководителя об ответственном за режим коммерческой тайны (обычно — юридический директор, директор по безопасности или ИТ-директор). В крупных компаниях — создание комиссии по коммерческой тайне.

Шаг 2. Утвердить Положение о коммерческой тайне

Основной локальный нормативный акт. Содержит: понятийный аппарат, перечень сведений (или ссылку на отдельный документ), порядок маркировки и хранения, права и обязанности работников, порядок доступа, ответственность.

Шаг 3. Утвердить Перечень сведений, составляющих коммерческую тайну

Отдельный документ — приложение к Положению или самостоятельный приказ. Должен содержать конкретный, исчерпывающий перечень — не общие категории, а конкретные документы и сведения. Например: «Регистр клиентов CRM», «Внутренний прайс-лист на услуги B2B», «Исходный код модуля X», «Состав инвестиционного портфеля».

Шаг 4. Внести изменения в трудовые договоры

Включить условие о неразглашении в трудовой договор (ст. 57 ТК РФ). Для действующих работников — заключить дополнительные соглашения. Текст: «Работник обязуется не разглашать сведения, составляющие коммерческую тайну Работодателя, в течение всего срока трудовых отношений и в течение [●] лет после их прекращения.»

Шаг 5. Ознакомить работников под подпись

Каждый работник, имеющий доступ к коммерческой тайне, ознакамливается под подпись с:

— Положением о коммерческой тайне;

— Перечнем сведений (в части, относящейся к его трудовой функции);

— Дополнительным соглашением к трудовому договору;

— Распиской об ознакомлении (см. отдельный шаблон).

Шаг 6. Маркировать материальные носители

Нанесение грифа «Коммерческая тайна» на:

— бумажные документы — на первой странице, нижний колонтитул;

— электронные документы — водяной знак, метаданные файла, верхний колонтитул;

— электронную переписку — в строке «Тема», в подвале письма;

— базы данных — отметка в карточке записи или общая отметка БД.

Гриф должен содержать: «Коммерческая тайна», полное наименование обладателя, юридический адрес, ИНН.

Шаг 7. Организовать учёт доступа

Журнал учёта лиц, получивших доступ к коммерческой тайне. Может вестись в электронном виде (запись в CRM, журнал в IT-системе). Содержит: ФИО, должность, дата получения доступа, дата прекращения доступа, основание (приказ, доп. соглашение).

Шаг 8. Технические меры защиты

— Сегментация сети, разграничение прав доступа.

— DLP-системы (Data Loss Prevention).

— Шифрование данных в покое и при передаче.

— Логирование действий с информацией.

— Запрет на использование личной электронной почты, USB-носителей и публичных облачных сервисов для рабочих файлов.

Шаг 9. NDA с контрагентами

Все третьи лица (контрагенты, аудиторы, юристы), получающие доступ к коммерческой тайне, должны подписать NDA с прямой ссылкой на введённый режим. Минимальный набор: подрядчики, консультанты, IT-аутсорсеры, аудиторы, банки (в части предоставляемой им финансовой информации).

Шаг 10. Контроль и аудит

Ежеквартальная проверка: соблюдение режима, актуальность Перечня, права доступа. Ежегодная инвентаризация и обновление документов. Обучение новых работников при приёме на работу.

6. Структура Положения о коммерческой тайне

1. Общие положения (цели, основание, область применения).

2. Термины и определения.

3. Перечень сведений, составляющих коммерческую тайну (или ссылка на отдельный документ).

4. Порядок отнесения сведений к коммерческой тайне.

5. Порядок обращения со сведениями (маркировка, хранение, передача, уничтожение).

6. Порядок доступа к коммерческой тайне.

7. Права и обязанности работников.

8. Права и обязанности обладателя.

9. Контроль и аудит соблюдения режима.

10. Ответственность за нарушение режима.

11. Заключительные положения (порядок утверждения, изменения, отмены).

12. Приложения: Перечень сведений, формы расписок, журналов, акты.

7. Судебная практика

7.1. ВС РФ о необходимости режима для применения трудоправовых санкций

Определение ВС РФ от 16.05.2018 № 4-КГ18-2: работник был восстановлен после увольнения по пп. «в» п. 6 ст. 81 ТК РФ, поскольку работодатель не ввёл режим коммерческой тайны. Урок: формального пункта в трудовом договоре недостаточно — режим должен быть реальным.

7.2. Высокий стандарт доказывания

Определение ВС РФ от 26.04.2021 № 5-КГ21-9-К2: для применения полной материальной ответственности необходимо доказать каждое условие — наличие охраняемой тайны, введённый режим, ознакомление работника, факт разглашения, размер ущерба.

7.3. Соответствие Перечня требованиям закона

Постановление АС МО от 11.08.2020 по делу № А40-200543/2019: суд признал режим коммерческой тайны несоблюдённым, поскольку Перечень содержал общие категории («финансовые данные»), а не конкретные сведения. Учите практику: чем конкретнее Перечень, тем сильнее правовая защита.

8. Чек-лист для аудита режима

— Утверждено Положение о коммерческой тайне (приказ руководителя).

— Утверждён Перечень сведений с конкретикой.

— В трудовые договоры включены условия о неразглашении.

— С работниками заключены допсоглашения и подписаны расписки.

— Все материальные носители маркированы грифом «Коммерческая тайна» с реквизитами обладателя.

— Журнал учёта доступа ведётся в актуальном состоянии.

— С контрагентами заключены NDA, ссылающиеся на режим.

— Технические меры защиты внедрены (DLP, разграничение прав, логирование).

— Назначен ответственный за режим (приказом).

— Документы по режиму ежегодно пересматриваются и актуализируются.

9. Особенности для IT-компаний

— Особое внимание к исходному коду: гриф в шапке файла + git-теги.

— Архитектурные документы, схемы баз данных, ML-модели — все маркируются.

— Контрактные разработки: разграничение прав на код, передаваемый клиенту, и собственный фреймворк.

— Open-source политика: явный запрет на публикацию проприетарного кода в public-репозиториях.

— Контроль доступа к репозиториям, mfa, audit log.

10. FAQ

Можно ли ввести режим частично — только в одном отделе?

Технически да: режим применяется к конкретным сведениям, а не ко всей организации. Но трудовая документация (Положение, расписки) должна быть единой для компании; отделы и должности с доступом — выделены отдельным приказом.

Что если работник отказывается подписать расписку?

Если режим уже введён, а в трудовом договоре есть условие о неразглашении — отказ от расписки не освобождает от ответственности. Однако работодателю труднее доказать ознакомление. Можно: оформить отказ актом в присутствии свидетелей; перевести работника на должность без доступа к коммерческой тайне; уволить за неисполнение трудовых обязанностей.

Распространяется ли режим на удалённых сотрудников?

Да, в полном объёме. Дополнительно — оформить порядок удалённой работы с коммерческой тайной: VPN, защищённые устройства, запрет на работу в публичных местах, технические меры контроля.

Сколько хранить документы по режиму?

Положение, Перечень, приказы — постоянно в течение деятельности организации. Расписки работников — 75 лет (по правилам кадрового делопроизводства). Журналы учёта доступа — 5 лет с момента прекращения доступа.

Что делать при увольнении работника, имевшего доступ?

Провести «отключение»: отозвать доступы, изъять оборудование, потребовать удаления локальных копий. Оформить акт о прекращении доступа. Напомнить работнику об обязательстве о неразглашении post-term (выдать памятку под подпись).

Можно ли использовать электронные расписки?

Да, при условии подписания усиленной квалифицированной электронной подписью (ст. 6 ФЗ № 63-ФЗ). Простая или усиленная неквалифицированная ЭП — допустимы, но при споре могут потребовать дополнительных доказательств.

Нужно ли уведомлять Роскомнадзор?

Нет, режим коммерческой тайны не подлежит государственной регистрации или уведомлению. Однако если в составе коммерческой тайны есть персональные данные — действуют требования ФЗ № 152-ФЗ (уведомление в Роскомнадзор о начале обработки).

Выводы

Режим коммерческой тайны — это не формальность, а правовой инструмент, без которого вся защитная конструкция (NDA, трудовые санкции, уголовное преследование) рушится. Правильно введённый режим = тщательное Положение + конкретный Перечень + расписки + маркировка + учёт доступа + технические меры + NDA с контрагентами.