Что бы было, если Ситив Возняк забрал все разработки будущего Apple у Стива Джобса и присвоил их себе или продал конкурентам?
Когда эти ребята делали свои первые шаги в мир технологий в своем гараже, им и в голову не приходило обезопасить информацию и обязать друг друга не разглашать ее третьим лицам.
Ими двигали энтузиазм, дружба и объективное незнание того, что их детище войдет в число лидирующих компаний на рынке технических разработок.
Но когда их ряды пополнились дополнительными работниками, я уверен, что они защитили свое ноу-хау, засекретив информацию от конкурентов.
В России данный механизм защиты данных именуется "коммерческой тайной" (КТ).
Ниже мы поговорим о том, как он реализуется, и что грозит нарушителю.
КТ - режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.
К составляющей КТ может относится информация, касающаяся производственных, технических, экономических, организационных и других процессов внутри компании.
Необходимые условия отнесения информации к КТ:
- коммерческая ценность в силу неизвестности другим лицам;
- отсутствие свободного доступа;
- введение "режима КТ".
Без всех этих условий информация не будет защищаться законом и нарушитель останется безнаказанным.
Чтобы установить "режим КТ", работодателю необходимо предпринять ряд мер:
- Определить перечень сведений, составляющих КТ. Ими могут быть секреты производства (ноу-хау), включающие опытные образцы, чертежи, формулы и расчеты, а также иные сведения, касающиеся процесса организации работы (например, условия совершения сделок с контрагентами).
- Ограничить доступ к сведениям, путем установления порядка и контроля обращения с этой информацией. Например, разработать положение о КТ, издать приказ руководителя, которым определяется перечень сотрудников (или должностей), допущенных к секретной информации, и условия допуска (физический доступ или коды).
- Учитывать лиц, получающих доступ к информации, или саму информацию. Это может быть табель или книга учета, и расписка об ознакомлении с правилами и возможной ответственности допущенных к информации лиц.
- Регулировать отношения по использованию информации, составляющей КТ, работниками на основании трудовых договоров. Включить соответствующие положения в трудовой договор или составить отдельное соглашение о конфиденциальности и неразглашении информации («Non-disclosure agreement»).
- Нанести на материальные носители, содержащие информацию, составляющую КТ, или включение в состав реквизитов документов, содержащих такую информацию, грифа "Коммерческая тайна" с указанием обладателя такой информации. Для юридических лиц стоит указать полное наименование и место нахождения, для ИП - ФИО и место регистрации.
Хорошо, все меры предприняты, а сотрудники наняты, но что им грозит за разглашение информации и как их убедить не делать этого, даже если конкуренты могут хорошо заплатить?
Предупреждая об ответственности (п. 3), необходимо проинформировать сотрудников о ее возможных видах: дисциплинарной (i), материальной и гражданско-правовой (ii), административной (iii) или уголовной (iv).
i) дисциплинарное взыскание может быть применено в форме замечания, выговора или увольнения.
ii) если разглашение информации причинило работодателю убытки, то сотрудник будет обязан возместить их.
iii) к административной ответственности работник может быть привлечен, если совершенные им действия не образуют состав уголовного преступления. Санкция предусматривает штраф до пяти тысяч рублей.
iv) уголовное наказание за незаконное разглашение или использование сведений, составляющих коммерческую тайну, применяется, в том числе, в виде штрафа до одного миллиона рублей либо лишения свободы сроком до трех лет.
Все виды ответственности, в той или иной степени, применяются к нарушителям, однако для работодателя основными рычагами воздействия по сохранению секретной информации в тайне являются уголовный закон, выполняющий превентивную функцию по предупреждению разглашения информации, а также меры гражданско-правовой ответственности, выполняющие функцию компенсационную.