Как защитить коммерческую тайну в IT-разработке
Когда бизнес обращается к IT-компании для создания программного обеспечения, одна из задач разработчика – обеспечить защиту коммерческой тайны заказчика. Компания выстраивает процессы хранения конфиденциальной информации, чтобы не допустить случайной или преднамеренной утечки различных секретов производства (ноу-хау), интеллектуальных прав. Рассмотрим, какие меры принимают компании для безопасной работы с конфиденциальной информацией и максимального снижения рисков.
Для начала рассмотрим, что входит в понятие «информационной безопасности» при разработке IT-продуктов. В первую очередь, это процесс предотвращения несанкционированного доступа, использования, раскрытия и уничтожения информации.
При разработке программного продукта IT-компания должна защищать конфиденциальные данные, полученные от заказчика, от случайного или преднамеренного разглашения.
Перечень конфиденциальных сведений определен в Указе Президента РФ от 6 марта 1997 г. N 188 «Об утверждении перечня сведений конфиденциального характера». В частности, он включает в себя коммерческую тайну. Режим коммерческой тайны позволяет её правообладателю увеличить доходы, сохранить положение на рынке или получить иную коммерческую выгоду.
В силу положений п. 2 ст. 3 Федерального закона от 29.07.2004 № 98-ФЗ «О коммерческой тайне», для установления в отношении информации режима коммерческой тайны необходимо соблюсти три условия:
- информация должна иметь действительную или потенциальную коммерческую ценность в виду неизвестности третьим лицам;
- к ней должен быть ограничен доступ третьих лиц;
- правообладатель должен ввести в отношении неё режим коммерческой тайны.
Несоблюдение хотя бы одного из условий может привести к необратимым последствиям для правообладателя и лишить его возможности защитить свои права в судебном порядке в случае разглашения коммерческой тайны.
Пример: дело №А56-72074/2014, в ходе рассмотрения которого суд отказал во взыскании штрафа 10 миллионов рублей за нарушение условий конфиденциальности. Причина заключалась в том, что правообладатель не доказал факт нарушения режима коммерческой тайны из-за отсутствия в заключенном сторонами соглашении о конфиденциальности перечня конкретных сведений, в отношении которых может быть установлен режим коммерческой тайны.
Вопрос о введении режима коммерческой тайны – ключевой с точки зрения обеспечения информационной безопасности.
Рассмотрим, какие действия может предпринять правообладатель для защиты своих данных.
1) Определить перечень информации, которая имеет действительную или потенциальную коммерческую ценность.
Для этого компания может составить локальный акт, например, Положение о коммерческой тайне. Такой документ содержит:
список сведений, составляющих коммерческую тайну;
ответственных должностных лиц;
2) Ограничить доступ к коммерческой тайне, установив порядок обращения с ней и обеспечив контроль за соблюдением установленного порядка.
разработка дополнительных инструкций по работе с коммерческой тайной;
3) Вести учет лиц, получивших доступ к коммерческой тайне.
Один из простых способов – вести журнал регистрации, в котором сотрудники расписываются и подтверждают свое ознакомление с тем, что получают доступ к сведениям конфиденциального характера.
4) Урегулировать отношения по использованию коммерческой тайны своими работниками и контрагентами.
Порядок использования сотрудниками коммерческой тайны можно закрепить в трудовом договоре либо в отдельном Соглашении о неразглашении. При этом нужно прописать перечень информации, составляющей коммерческую тайну, и срок неразглашения, распространяющийся как на период исполнения трудовых обязанностей, так и после увольнения.
При соблюдении правообладателем данной меры, факт разглашения коммерческой тайны является законным основанием для увольнения сотрудника по пп. «в» п. 6 ч. 1 ст. 81 Трудового кодекса Российской Федерации.
Пример: при рассмотрении дела №02-0878/2019 в Кузьминском районном суде г. Москвы работодателю удалось доказать факт нарушения сотрудником условий конфиденциальности.
Также важно защитить коммерческую тайну от её разглашения контрагентами. Для этого компания в своих договорах может определить как перечень сведений, составляющих коммерческую тайну, порядок обращения с ними и ответственность контрагента.
5) Нанести на материальные носители, содержащие коммерческую тайну, гриф «Коммерческая тайна».
Правообладатель может указывать в своих договорах и документах гриф о секретности их содержания в формулировке, указанной в Федеральном законе от 29.07.2004 № 98-ФЗ «О коммерческой тайне».
Аналогичную формулировку целесообразно включить в подпись сотрудника в электронной почте, например: «Настоящее сообщение, направленное по электронной почте, содержит конфиденциальную информацию ООО «___» (ИНН компании, юридический адрес компании). Несанкционированное раскрытие или использование содержащейся в нем информации представляет собой правонарушение и влечет за собой установленную законом ответственность. Если Вы не являетесь тем получателем, которому это сообщение было предназначено, просим Вас незамедлительно информировать об этом отправителя и удалить полученное сообщение».
Принятие вышеназванных мер в совокупности позволит правообладателю коммерческой тайны снизить риск наступления неблагоприятных последствий от её несанкционированного использования и распространения, а равно не допустить нарушение своих прав и законных интересов.
Поскольку IT-компания работает с конфиденциальной информацией заказчика, она обязана охранять его коммерческую тайну в том же объеме, что и свою собственную, и именно на её стороне возникают риски утечки или хищения. Неисполнение указанной обязанности может неизбежно привести к привлечению компанию-разработчика IT-продуктов к гражданско-правовой ответственности.
Недопущение разглашения конфиденциальной информации заказчика зависит от степени выполнения IT-компанией вышеназванных мер по защите коммерческой тайны своими сотрудниками, а также принятием дополнительных мер.
- В качестве одной из дополнительных мер по защите IT-компанией коммерческой тайны заказчиков можно предложить, прежде всего, использование сотрудниками только корпоративных электронных почтовых адресов, и передачу конфиденциальной информации между сотрудниками по каналам связи, имеющим необходимую степень защиты.
- Предлагаем также установить системы логинов и паролей для входа в информационные ресурсы и системы заказчиков и технически отслеживать факты скачивания сотрудниками информации, к которой им предоставлен доступ. Указанные сведения должны быть зафиксированы в единой системе, позволяющей ответственному за информационную безопасность сотруднику IT-компании анализировать и выявлять факты несанкционированного доступа или хищения конфиденциальной информации и принимать соответствующие меры реагирования.
- Не будет лишним, как нам видится, также проведение периодических тренингов и обучений с сотрудниками на тему использования информации, составляющей коммерческую тайну заказчиков.
В некоторых случаях работодатели используют программы для отслеживания деятельности сотрудников на рабочем месте. Однако, мы такие меры не поддерживаем и не рекомендуем, так как они могут влиять на мотивацию.
Принимая меры, описанные выше, IT-компании могут снизить риски разглашения конфиденциальной информации своими сотрудниками. При этом меры должны сопровождаться контролем за соблюдением режима коммерческой тайны в отношении информации заказчиков и её постоянным аудитом.
Обеспечение информационной безопасности компании – длительный и трудоемкий процесс, требующий как оформления внутренних документов со своими сотрудниками, так и корректировки условий сотрудничества с контрагентами. Однако, благодаря ему компания может защитить себя в будущем от претензий и споров, связанных с незаконным использованием и разглашением конфиденциальной информации.
Информация которая имеет действительную или потенциальную коммерческую ценность это
Статья 3. Основные понятия, используемые в настоящем Федеральном законе
Для целей настоящего Федерального закона используются следующие основные понятия:
1) коммерческая тайна — режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду;
(п. 1 в ред. Федерального закона от 18.12.2006 N 231-ФЗ)
(см. текст в предыдущей редакции)
2) информация, составляющая коммерческую тайну, — сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны;
(п. 2 в ред. Федерального закона от 12.03.2014 N 35-ФЗ)
(см. текст в предыдущей редакции)
3) утратил силу с 1 января 2008 года. — Федеральный закон от 18.12.2006 N 231-ФЗ;
(см. текст в предыдущей редакции)
4) обладатель информации, составляющей коммерческую тайну, — лицо, которое владеет информацией, составляющей коммерческую тайну, на законном основании, ограничило доступ к этой информации и установило в отношении ее режим коммерческой тайны;
5) доступ к информации, составляющей коммерческую тайну, — ознакомление определенных лиц с информацией, составляющей коммерческую тайну, с согласия ее обладателя или на ином законном основании при условии сохранения конфиденциальности этой информации;
6) передача информации, составляющей коммерческую тайну, — передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее обладателем контрагенту на основании договора в объеме и на условиях, которые предусмотрены договором, включая условие о принятии контрагентом установленных договором мер по охране ее конфиденциальности;
7) контрагент — сторона гражданско-правового договора, которой обладатель информации, составляющей коммерческую тайну, передал эту информацию;
8) предоставление информации, составляющей коммерческую тайну, — передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее обладателем органам государственной власти, иным государственным органам, органам местного самоуправления в целях выполнения их функций;
9) разглашение информации, составляющей коммерческую тайну, — действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору.
1.1 Понятие коммерческой информации и коммерческой тайны
конфиденциальности и защите от незаконного использования.
Коммерческая тайна — это право на определенную свободу
предпринимательства, защиту своих интересов во взаимоотношениях с
государством и другими субъектами рыночных отношений. Право на коммерческую
тайну это ограничение государственных возможностей командовать в экономике
Наиболее подробная и в то же время укрупненная классификация сведений,
составляющих коммерческую тайну предприятия, представлена на рис. 1.
1.2 Порядок отнесения коммерческих сведений к коммерческой тайне
Первым вопросом, который необходимо решить при организации охраны
коммерческой тайны, является определение круга сведений, составляющих
коммерческую тайну, а также возможное распределение их по категориям
важности в зависимости от их ценности для предприятия, характера и размера
ущерба, который может быть нанесен предприятию при разглашении этих
сведений. К решению этой проблемы следует подходить особенно тщательно.
Если какие-либо данные, прямые или косвенные, будут упущены из внимания, то
все принимаемые меры могут оказаться неэффективными. С другой стороны,
излишние меры по ограничению доступа к информации осложнят работу и
приведут к неоправданным экономическим издержкам. Правильная организация
выделения и защиты коммерческой тайны должна не только не мешать работе
предприятия, но даже способствовать его прибыльной деятельности.
При этом сведения, составляющие коммерческую тайну предприятия,
отражаются в “Перечне сведений, составляющих коммерческую тайну
предприятия, утверждаемом руководителем предприятия. При разработке Перечня
необходимо учитывать требования постановления Правительства Российской
Федерации от 5.12.91 №35 “О передаче сведений, которые не могут составлять
коммерческую тайну” [3].
Практика показывает, что данный вопрос лучше решать коллегиально. Для
разработки Перечня приказом руководителя предприятия создается комиссия из
наиболее квалифицированных и компетентных специалистов основных
подразделений и представителей службы безопасности (или РСО).
Для подготовки перечня сведений, относящихся к коммерческой тайне
предприятия, целесообразно привлечь наиболее компетентных специалистов,
знакомых как с деятельностью предприятия в целом, так и с работой отдельных
подразделений. Создается группа в составе не более 4-5 человек, в которую
желательно включить [4]:
a) специалиста, владеющего финансовыми вопросами, конъюнктурой рынка и
данными в отношении конкурирующих фирм
b) специалиста, полностью представляющего систему организации работы
предприятия, ее особенности
c) специалиста, по связям с другими предприятиями, а также по вопросам
заключения контрактов, договоров
d) специалиста, обладающего всеми сведениями о выпускаемой продукции,
технологическом цикле ее проектирования и производства, о прохождении
всех видов информации (устной, документальной, в виде образцов, узлов,
блоков, готовой продукции).
Если предприятие достаточно велико или производимая продукция имеет
разнородный характер, можно создать несколько таких групп: одну — главную,
в целях координации и обобщения результатов работы, остальные в зависимости
от необходимости по каждому отдельному участку.
С другой стороны, не исключено, что предприятие может состоять лишь из
нескольких человек, особенно на первых этапах. Тогда, действительно,
указанную задачу способен решить один руководитель, при условии, что он
будет владеть перечисленной выше информацией. Но все же, во избежание
субъективных ошибок, лучше рассматривать эти вопросы как минимум вдвоем.
Как уже сказано, в группе должны быть руководящие специалисты,
обладающие полным объемом данных, которые могут быть отнесены к
коммерческой тайне. Однако это не означает, что следует обязательно
знакомить всех привлекаемых экспертов с конкретными сведениями, могущими
представлять коммерческую тайну, если ранее они эти сведения не знали. В
большинстве случаев достаточно, если хотя бы один из них осведомлен в
деталях по отдельному рассматриваемому вопросу, а остальные представляют
себе общий характер. Такой подход сделает работу группы более рациональной
и исключит уже на первом этапе возможные предпосылки к необоснованному
распространению коммерческой тайны.
Далее, перед группой экспертов необходимо поставить комплекс вопросов
в следующей последовательности:
. выделить все виды деятельности предприятия, приносящие прибыль на данный
. исходя из имеющихся данных о рынке сбыта, оценить превышает ли уровень
прибыли для данного вида деятельности аналогичные показатели у других
. определить вероятную перспективу рентабельности этой деятельности.
Если с экономической точки зрения вид деятельности устраивает
предприятие в данный момент и в перспективе, а прибыль выше, чем у
конкурирующих фирм, то предприятие располагает определенной коммерческой
тайной и необходимо продолжить анализ.
В этом случае эксперты должны определить, что именно в данном виде
деятельности позволяет получать прибыль. Примеры могут быть самыми
Так, для сведений научного характера — это, как правило:
. идеи, изобретения, открытия
. новые технические проекты
. новые методы организации труда и производства
. программное обеспечение ЭВМ
. результаты научных исследований.
Для сведений технологического характера:
. конструкторская документация, чертежи, схемы, записи
. описания технологических испытаний
. точные знания конструкционных характеристик создаваемых изделий и
оптимальные параметры разрабатываемых технологических процессов (размеры,
объемы, конфигурация, процентное содержание компонентов, температура,
давление, время и др.)
. сведения о материалах, из которых изготовлены отдельные детали, условиях
экспериментов и оборудовании, на котором они проводились и т.д.
. используемые предприятием отдельные новые, либо уникальные измерительные
комплексы и приборы, станки, оборудование.
Для сведений делового характера:
. сведения о заключенных или планируемых контрактах
. данные о поставщиках и клиентах
. обзоры рынка, маркетинговые исследования
. информация о конфиденциальных переговорах
. калькуляция издержек производства предприятия, структуры цен, уровень
. планы развития предприятия и его инвестиций.
Если в выделении узловых сведений возникают проблемы, то можно изучить
рассматриваемый вид деятельности по отдельным технологическим этапам, по
логическому алгоритму действий, по временным отрезкам. В любом случае
полезными будут аналогичные примеры организации защиты секретов западными
Так, крупнейшие в мире производители прохладительных напитков фирмы
“Кока-Кола” и “Пепси-Кола” выделяют в качестве главных секретов специальные
добавки в концентрат, из которого изготавливаются напитки. Американские
машиностроительные и приборостроительные фирмы, широко рекламируя высокие
качественные характеристики своей продукции, держат в глубоком секрете
технологические особенности изготовления основных узлов, определяющих
данные характеристики [5].
Следует учесть и другие факторы. Например, предприятие может применять
широко известные методы организации производства, технологические приемы,
оборудование и т.п. и при этом достигать высокой прибыли. Несмотря на
общедоступность таких данных, сам факт их применения может являться
Некоторые предприятия получают прибыль за счет монопольного положения
на рынке, т.е. отсутствия производителей такого же вида товара в данном
регионе. Не следует в этом случае пренебрегать своевременными мерами по
защите коммерческой тайне, т.к., используя свободный доступ к необходимым
данным, даже небольшое предприятие способно быстро организовать аналогичное
производство и составить конкуренцию.
Нельзя использовать отнесение каких-либо сведений к категории
коммерческой тайны в целях уклонения от уплаты налогов, сокрытия фактов
нанесения ущерба здоровью людей, а также других противозаконных действий.
Результатом работы экспертов должен стать перечень сведений,
составляющих коммерческую тайну предприятия.
Вполне естественно, что по мере необходимости этот перечень должен
пересматриваться, изменяться и дополняться. В Перечне, если возможно,
желательно указать конкретный срок, на который те или иные сведения
отнесены к коммерческой тайне.
Перечень доводится до структурных подразделений и соисполнителей в
части их касающейся, для руководства в работе и приведения в соответствие с
ним грифа работ (целесообразно применять гриф “коммерческая тайна”),
документов и изделий.
Исполнитель и руководитель, подписывающий документ, оценивают при его
подготовке содержащиеся в нем сведения, составляющие коммерческую тайну
При наличии таких сведений на первом, титульном листе в правом верхнем
углу должен быть поставлен гриф. Например, “коммерческая тайна”.
Исключение сведений из категории составляющих коммерческую тайну
предприятия производится по окончании контрольного срока, на который она
устанавливалась или ранее, в связи с наступлением определенных
обстоятельств (появление нового образца, утечка информации к конкуренту и
Решение о досрочном исключении сведений из категории составляющих
коммерческую тайну предприятия производится по окончании контрольного
срока, на который она устанавливалась или ранее, в связи с наступлением
определенных обстоятельств (появление нового образца, утечка информации к
конкуренту и т. п.).
Решение о досрочном исключении сведений из категории, составляющих
коммерческую тайну, принимаются теми же лицами, которые утвердили Перечень.
В основе этой системы должна лежать заинтересованность исполнителей
работ как в выявлении новых объектов защиты, так и в определении
оптимального момента снятия ограничений на распространение ранее защищаемой
В тех случаях, когда публикация необходима для закрепления приоритета
или поддержания престижа отечественной науки, вместо конкретных приводятся
сведения более общего характера. Например, точные значения характеристик и
параметров могут быть заменены на диапазоны, в которых они находятся.
При открытом опубликовании сведений рекомендуется уделять больше
внимания рекламной привлекательности ее результатов, чтобы заинтересовать в
Коммерческая тайна: понятие, признаки и правовая защита
Понятие и признаки коммерческой тайны. Сведения, включаемые и не включаемые в коммерческую тайну.
Коммерческая тайна – информация любого характера, сведения о способах осуществления профессиональной деятельности, специальные сведения, которые имеют потенциальную и действительную коммерческую ценность. Следует отметить дополнительно, что данные сведения особо ценны, поскольку неизвестны третьим лицам, а также в отношении данных сведений их обладателем введен режим коммерческой тайны.
Выделяют две группы признаков, которые присущи данному объекту: общие и специальные.
К общим признакам коммерческой тайны следует отнести:
- нематериальную природу информации
- доступность информации
- отделимость информации от лица, которое выступает создателем или носителем информации.
К специальным признакам можно отнести:
- коммерческую ценность информации
- неизвестность информации третьим лицам
- принятие мер по охране конфиденциальности коммерческой тайны.
Виды информации, которые составляют коммерческую тайну:
Следует сказать и об информации, которая не может быть отнесена к коммерческой тайне. Так в частности к такой информации относится:
- информация, которая содержится в учредительных документах;
- информация, которая содержится в документах на право занятия предпринимательской деятельностью;
- информация, которая содержится в годовых отчетах, бухгалтерских балансах, формах государственных статистических наблюдений и других формах годовой отчетности;
- информация, которая содержит сведения об оплачиваемой деятельности государственных служащих, о задолженности работодателя по заработной плате и другим выплатам;
- информация, которая содержит годовой отчет фондов об использовании имущества;
- информация, которая подлежит раскрытию эмитентом ценных бумаг;
- информация, связанная с соблюдением экологического и антимонопольного законодательства;
- информация о деятельности благотворительных организаций и других некоммерческих организаций;
- информация о свободных рабочих местах;
- информация о хранении, использовании и перемещении материалов и технологий, которые представляют опасность для жизни и здоровья граждан;
- информация о реализации государственной программы приватизации;
- информация о размерах имущества и вложенных средств при приватизации;
- информация о ликвидации юридического лица;
- информация, для которой определены ограничения по установлению коммерческой тайны в соответствии с федеральным законодательством.
Гражданско-правовая и уголовно-правовая защита коммерческой тайны
Нормы о коммерческой тайне образуют самостоятельный институт подотрасли права интеллектуальной собственности отрасли гражданского права, которая на основе принципов юридического равенства регулирует недопустимость произвольного вмешательства кого-либо в частные дела и защищает от недобросовестной конкуренции личные неимущественные и связанные с ними имущественные информационные отношения, в связи с осуществлением обладателем коммерческой тайны, не запрещенной законом экономической деятельности в отношении коммерческой тайны, которая ему принадлежит.
Назначением этого института выступает такое регулирование отношений по поводу коммерческой тайны, которое обеспечивает автономию и индивидуализацию личности обладателя коммерческой тайны и использование коммерческой тайны ее обладателем в гражданском обороте.
Общий перечень способов защиты дан в ст. 12 ГК РФ, однако следует сказать, что не все способы, предусмотренные этой статьей, подлежат применению при защите коммерческой тайны.
Признание права это первый способ защиты, среди тех которые перечислены в ст. 12 ГК РФ. Необходимость в таком способе возникает тогда, когда нарушенное субъективное гражданское право подвергается сомнению или же оспаривается.
Восстановление положения, которое существовало до нарушения права, занимает самостоятельное место. Применение этого способа защиты на коммерческую тайну целесообразно тогда, когда полное восстановление возможно в натуре, здесь речь следует вести о достижении такого результата, когда надлежащее притязание истца будет удовлетворено в полной мере.
Например, на лицо, которое завладело информацией, может быть наложена обязанность вернуть техническую документацию или уничтожить материальные носители информации.
Говоря о пресечении действий, которые создают угрозу нарушения права обладателя коммерческой тайны, такое пресечение используется тогда когда известно о готовящемся опубликовании в печати сведений, которые составляют коммерческую тайну.
Если нарушением права на коммерческую тайну ее обладателю, были нанесены убытки, лицо, которое незаконным методом или разглашением нанесло убытки, должно их возместить. Причем компенсации подлежит как реальный ущерб в имуществе, так и упущенная выгода.
Ответственность за незаконное получение и разглашение сведений, которые составляют коммерческую тайну, предусмотрена ст. 183 УК РФ. Родовым объектом этого вида преступления выступают общественные отношения, которые складываются в процессе функционирования экономики страны как единого народно-хозяйственного комплекса.
Видовым объектом выступают общественные отношения, которые возникают по поводу осуществления экономической деятельности по производству, распределению, потреблению и обмену разных благ и услуг.
Непосредственным объектом являются общественные отношения, которые складываются по поводу сохранения коммерческой тайны.
Предметом являются сведения, которые составляют коммерческую тайну, независимо от их носителей и формы представления, так например ч. 1 ст. 183 УК РФ указывает на такой носитель как документ.
Объективная сторона такого деяния заключается в определенном действии по собиранию названных выше сведений способами совершения, которых есть: похищение документов, подкуп, угроза и другие незаконные способы.
Субъективная сторона данного преступления характеризуется умышленной формой вины. Обязательным признаком субъективной стороны является специальный мотив (корыстная или другая личная заинтересованность).