Риски соглашения о неразглашении конфиденциальной информации с крупным штрафом

NDA и не только. Как вы можете защитить коммерческую тайну

Риски соглашения о неразглашении конфиденциальной информации с крупным штрафом

К нам как-то пришел клиент, чью коммерческую тайну разгласил бывший партнер. В компании не было ни NDA, ни режима коммерческой тайны. Поэтому мы решили рассказать, как защититься от потери конфиденциальности.

Наш юрист Сергей Ковальков проанализировал эффективность NDA в России. Конечно, они работают хуже, чем в США или других западных странах. Многие считают, что NDA не работает, что это просто формальность. Это не совсем так. NDA работают, просто нужно все грамотно настроить и внедрить много документов. Об этом и расскажем. Но сначала кейс.

Сase study

Ситуация: компания VIACARD устанавливает терминалы по оплате. Она поставила одному заказчику терминалы и дала доступ в личный кабинет. А заказчик выложил ссылку на личный кабинет на своем сайте. VIACARD возмутилась и подала иск о нарушении условий о конфиденциальности.

Решение: суд взыскал 400 000 рублей договорного штрафа. А еще суд взыскал 5 000 000 рублей за нарушение авторских прав. Также взыскал 35 млн. рублей штрафа за реверс-инжиниринг.

Обоснование: Заказчик дал доступ в личный кабинет всем желающим. Но он подпадал под условия конфиденциальности. А сам личный кабинет – это ПО, которое защищается авторским правом. Поэтому доступ к нему никому нельзя давать, не получив согласие правообладателя. Договор также запрещал реверс-инжиниринг и декомпиляцию, за что компания и поплатилась огромным штрафом.

Дел по взысканию штрафа за нарушение NDA немного. Выигранных дел еще меньше. Да и суммы штрафа не то, чтобы очень велики. Суд может снизить договорный штраф, потому что посчитает его несоразмерным (ст.333 ГК РФ). Но это не повод говорить, что NDA не работает и это просто бумажка «для порядка».

Чтобы успешно использовать NDA, нужно принять вот такие меры:

  1. Внедрить режим коммерческой тайны в компании;
  2. Прописать в договоре условие о конфиденциальности и неразглашении коммерческой тайны. Либо сделать отдельный NDA.

  3. Прописать сумму штрафа за нарушение (с работниками нельзя). Можно определить в твердой денежной сумме (как в деле выше) или в процентах. Главное – штраф должен быть соразмерным. Суд вряд ли взыщет 100 млн. рублей штрафа, потому что посчитает его слишком большим.

Теперь о режиме коммерческой тайны

Если нарушитель докажет в суде, что вы конфиденциальную информацию никак не охраняли, суд откажет. Поэтому режим коммерческой тайны нужно оформить:

На эти вопросы вы должны написать ответы в своем положении:

  • Как вы предоставляете доступ к коммерческой тайне;
  • Каким работникам;
  • Какие меры защиты предпринимаете;
  • Как следите за тем, чтобы порядок доступа не нарушался.

В общем, нужно максимально подробно расписать все процедуры обращения с конфиденциальной информацией. Также указать перечень такой информации: можно написать разновидности информации. Например, база данных клиентов, исходный код ПО «Альфа».

После этого можно давать доступ к коммерческой тайне: контрагентам или работникам.

Партнерам, заказчикам или подрядчикам

Нужно заключать отдельный NDA или прописывать условия о конфиденциальности в основном договоре.

Формулируйте условия четко и однозначно

Какая информация является конфиденциальной. Как вы даете доступ (по электронной почте, в облаке). На каждом экземпляре ставьте гриф «Коммерческая тайна» (или в электронном письме). Не забудьте прописать штраф за нарушение – его вы будете взыскивать в суде.

Если партнер разгласит информацию или использует в своих целях – обращайтесь в суд. Вы можете взыскать штраф, который установили в договоре. Но нужно доказать, что партнер нарушил это условие, то есть разгласил информацию. Доказательства могут быть любыми: документы, переписка, нотариальные осмотры сайтов, показания свидетелей.

Чем больше разных доказательств нарушения, тем лучше шансы

Работникам

Здесь ситуация иная. Условия о конфиденциальности можно прописать либо в трудовом договоре, либо в отдельном NDA. Не забудьте ознакомить работникас положением о защите коммерческой тайны и перечнем коммерческой тайны.

После этого работник не должен разглашать информацию и использовать её в своих целях. Даже после увольнения (п.3 ст.11 ФЗ «О коммерческой тайне).

Если работник разгласит или использует информацию в период работы, вы можете взыскать лишь прямой действительный ущерб. То есть те расходы и убытки, которые понесли из-за нарушения (ст.242, п.7 ч.1 ст.243 ТК РФ). А упущенную выгоду (недополученные доходы) взыскать нельзя.

Если же работник уволился, а потом разгласил или использовал информацию (например, у другого работодателя), то с него можно взыскать упущенную выгоду. Потому что ограничения Трудового кодекса РФ уже не работают.

В трудовом договоре нельзя установить штраф

Такая мера ответственности Трудовым кодексом РФ не предусмотрена. И есть дела, когда суды отказывали взыскивать договорный штраф с работника (Апелляционное определение Верховного суда Республики Татарстан от 23.03.2015 по делу N 33-4126/2015).

Поэтому в суде придется доказывать приблизительный размер реальных убытков.

Case study

Ситуация: работник ББР Банка получил должность замначальника, которая давала возможность устанавливать курс валют в Санкт-Петербургском филиале. Он оформил счет на тещу и доверенность на себя. После этого совершил ряд выгодных валютных сделок по курсу, который установил сам. Служба безопасности выявила это, и Банк подал в суд.

Решение: суд взыскал 4 600 000 рублей с работника за незаконное использование конфиденциальной информации.

Обоснование: Работник подписал соглашение о конфиденциальности, поэтому должен отвечать.

Реквизиты решения: Апелляционное определение Санкт-Петербургского городского суда от 13.06.2018 N 33-23/2018

Результат этого дела наглядно демонстрирует, что привлечь работника к ответственности все-таки можно.

Антимонопольная служба – альтернатива суду

Если работник ушел к конкуренту и рассказал ему информацию, а тот использовал её для извлечения прибыли, то можете пожаловаться в антимонопольную службу.

Закон о защите конкуренции запрещает использование чужой конфиденциальной информации (ст.14.7 ФЗ «О защите конкуренции). Даже если компании не подписывали NDA.

Но этот запрет применяется только против прямого конкурента. И такие дела уже есть.

“Секрет фирмы”: почему подчиненным полезно молчать

Риски соглашения о неразглашении конфиденциальной информации с крупным штрафом

Наработанные в течение десятилетий клиентские базы, бизнес-планы, бухгалтерские отчеты и контакты контрагентов — все это может достаться вашим конкурентам за считанные секунды. Жажда наживы, личная обида кого-то из подчиненных и даже банальная привычка болтать может оказаться реальной угрозой репутации вашего бизнеса

Эксперты объясняют массовые “сливы” бизнес-секретов кризисом — мол, каждый зарабатывает, как может. На самом же деле беспокоиться о конфиденциальности информации предприятий любой формы собственности нужно всегда, поскольку именно это на сегодня является одним из важнейших рычагов ведения бизнеса. Тот, кто владеет информацией, как говорится, знает все.

Марина Суткович, юрист

Почему важно научить сотрудников хранить тайны? Нужно ли подписывать для этого отдельный договор? Как это спасает от покушений конкурентов? Об этом и другом — разговор с юристом ЮК “Центр Конфликтологии и Права” Мариной Суткович.

В последние годы украинские компании страдают от частых “сливов” информации. Корпорации с большим бюджетом используют специальное программное обеспечение для компьютеров, предотвращающее утечки данных. Не секрет, что эта статья бюджета слишком затратна для большинства предприятий. Как иначе обезопасить свой бизнес?

Действительно, специальное программное обеспечение способно не только оберегать то, что уже приобретено, но и приумножать эти достижения с точки зрения операционной деятельности.

Но существует гораздо более простое решение, для которого вам понадобятся лишь бумага и чернила. С помощью обычного корпоративного соглашения о неразглашении вы можете обезопасить себя и ваш бизнес от утечки информации, а в ином случае — взыскать компенсацию с так называемого болтуна.

Какие преимущества получают владельцы бизнеса, заключая такие соглашения со своими подчиненными?

Прежде всего это  — правовая защита важной для владельцев бизнеса информации.

Заключение такого соглашения со своими работниками дает вам, как владельцу, возможность быть защищенным от возможных и нежелательных “сливов” информации. Ответственность может сдержать работника от намерения разгласить что-то и помогает возместить причиненные предприятию убытки.

Нечего и говорить о случаях корпоративного шпионажа, время от времени приводящего к сокрушительным последствиям для бизнеса, ведь здесь речь идет и о сохранении вашей репутации и доверия клиентов и партнеров.

А что делать тем работодателям, которые не желают испортить хорошие отношения со своими работниками, не хочет идти на изменения полагая, что дополнительные соглашения — это лишь формальности? К тому же подчиненные не всегда могут понять такую “прихоть” руководителя.

Ответ довольно прост: не бойтесь меняться. Такая формализованная форма отношений, как соглашение о неразглашении, упорядочивает права и обязанности работников вашей компании. Вы оберегаете от лишних рисков ваших подчиненных, ведь именно они — это самое главное для вашего бизнеса.

Да и вообще, такой договор помогает решить ряд вопросов заранее.

То есть договор или соглашение о сохранении корпоративной тайны с работником — это, так сказать, и юридический щит, и залог корпоративного комфорта. Как можно составить текст соглашения и на какие законы при этом можно ссылаться?

Правовой режим именно коммерческой тайны в Украине регулирует Гражданский кодекс. Также предмет коммерческой тайны и ответственность за ее разглашение изложены в Хозяйственном кодексе Украины и Законе Украины “Об информации“.

Заключить корректный и четкий текст соглашения можно с помощью квалифицированного юриста. Конечно, это возможно сделать собственноручно, однако, если вы не являетесь специалистом в этом вопросе, возникают существенные риски.

На каком этапе желательно заключать соглашения о неразглашении со своими работниками?

Вообще, подписывать такие договоры или заключать соглашения о неразглашении не поздно никогда. Но я рекомендую делать это на момент трудоустройства каждого работника.

Так или иначе, вы имеете право в любой момент осуществить это.

А если во время приема на работу работник компании не подписывал таких документов, несет ли он тогда ответственность за разглашение?

Работник не подписывал договор о неразглашении — значит, он не осведомлен, какая именно информация охраняется предприятием. Соответственно, он не может быть притянут к ответственности, ведь ответственность наступает лишь при наличии вины.

Для того, чтобы работники фирмы или предприятия несли ответственность за разглашение конфиденциальной информации и коммерческой тайны, вы, как владелец информации, должны определить несколько важных моментов:

  • выясните, какая информация, по вашему мнению, нуждается в неразглашении;
  • составьте исчерпывающий перечень такой информации;
  • установите порядок доступа к ней и условия ее использования.

Обычно это содержится в положении о конфиденциальной информации и коммерческой тайне.

Обязательно известите ваших работников о перечне сведений, которые относятся к конфиденциальной информации и коммерческой тайне, и все условия доступа и использования их. Необходимо оформить это письменно: путем подписания обязательства о неразглашении конфиденциальной информации и коммерческой тайны.

В чем же заключается разница между понятиями “конфиденциальная информация” и “коммерческая тайна”, ведь это один из ключевых моментов для текста соглашения?

Конфиденциальной является информация о физическом лице, а также информация, доступ к которой ограничен.

Коммерческая тайна же — это информация, которая является конфиденциальной, но имеет определенные характерные признаки и высокую степень защиты. Это информация с особым статусом.

Коммерческой тайной могут быть сведения технического, организационного, коммерческого, производственного и другого характера, за исключением тех, которые согласно закону не могут быть отнесены к коммерческой тайне.

Какую же именно ответственность будет нести “разговорчивый” работник?

За разглашение коммерческой тайны и конфиденциальной информации можно привлечь к дисциплинарной, гражданско-правовой, административной и уголовной ответственности.

Если речь идет о дисциплинарной ответственности, то к работнику могут быть применены такие меры взыскания, как выговор или увольнение.

Административная же устанавливает ответственность за получение, использование, разглашение коммерческой тайны, а также другой конфиденциальной информации с целью причинения вреда деловой репутации или имуществу другого предпринимателя, влечет за собой наложение штрафа от девяти до восемнадцати необлагаемых минимумов доходов граждан.

Один необлагаемый минимум составляет 17 гривен, то есть сумма штрафа вряд ли остановит нарушителя. Существуют ли более значительные штрафы за разглашение конфиденциальной информации или коммерческой тайны?

Да. Уголовная ответственность, например, несет за собой значительно более серьезные взыскания.

Умышленное разглашение коммерческой или банковской тайны без согласия ее владельца, если оно совершено из корыстных или других личных мотивов и нанесло существенный вред субъекту хозяйственной деятельности, — наказывается штрафом от одной до трех тысяч необлагаемых минимумов доходов граждан с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.

Но если у работника не было доступа к информации такого рода, но он собрал и распространил ее?

В случаях, когда работник не имел доступа к информации, отнесенной к коммерческой тайне, но все же собирал и распространял тайные корпоративные сведения, он также несет уголовную ответственность.

В соответствии с положениями Уголовного Кодекса Украины, незаконный сбор с целью использования или использование сведений, составляющих коммерческую или банковскую тайну, с целью разглашения или другого использования этих сведений, а также незаконное их использование, если это повлекло существенный вред субъекту хозяйственной деятельности, наказываются штрафом от 3-х до 8-ми тысяч необлагаемых минимумов доходов граждан.

Что такое “существенный вред” и как определить его размер?

Обязательным признаком объективной стороны таких преступлений, как я уже говорила, является причинение лицом существенного вреда владельцу коммерческой или банковской тайны (предприятию или фирме).

Термин «существенный вред» имеет оценочный характер. Наличие или отсутствие существенного вреда устанавливается в каждом конкретном случае с учетом, в частности, денежного размера причиненного ущерба.

Как видим, соглашение о неразглашении является залогом того, что работники фирмы не захотят нажиться на ее тайнах.

Подписывать их нужно даже тогда, когда вам кажется, что терять особо нечего, ведь злоумышленники всегда найдут способ, как обогатить себя, причиняя вред другим.

Юридически грамотное и понятное обеим сторонам соглашение поможет сохранить и информацию, и деньги, и ценных сотрудников.

Похожие темы:

Материальная ответственность работника: как определяется размер причиненного им ущерба предприятию?

Договор о неразглашении коммерческой тайны: право или обязанность работника?

СОВЕТЫ ЮРИСТА: как взыскать долг с партнера-должника

Как ФЛП правильно оформить трудоотношения с наемным работником?

Поделитесь полезной информацией с друзьями:

Источник: //ckp.in.ua/ru/articles/13187

Условие о неразглашении коммерческой тайны

Риски соглашения о неразглашении конфиденциальной информации с крупным штрафом

В данном случае в организации должно быть утверждено Положение о коммерческой тайне либо издан Приказ о коммерческой тайне, где будут перечислены должностные лица организации, имеющие доступ к конфиденциальной информации.

На основании Положения (Приказа) о коммерческой тайне в трудовой договор сотрудника, допущенного к секретной информации, внесите пункт о неразглашении таких сведений. С уже работающими сотрудниками возможно такой пункт подписать путем составления дополнительного соглашения. С Положением о коммерческой тайне такие сотрудники должны быть ознакомлены под подпись.

За разглашение коммерческой тайны для сотрудников предусмотрена дисциплинарная, материальная и уголовная ответственность.

К сотруднику, допустившему разглашение коммерческой тайны, могут быть применены следующие меры дисциплинарных взысканий:

замечание;

выговор;

увольнение по соответствующим основаниям.

Перечень дисциплинарных взысканий исчерпывающ и закрыт. То есть, самостоятельно назначить за такое нарушение штраф сотруднику организация не вправе.

При этом сотрудник, нарушивший режим коммерческой тайны, при наличии вины несет полную материальную ответственность в виде возмещения ущерба, причиненного разглашением информации.

Обоснование

1. Из рекомендации Нины Ковязиной, заместителя директора департамента медицинского образования и кадровой политики в здравоохранении Минздрава России

Как оформить Положение о коммерческой тайне

Чтобы не допустить разглашения информации, составляющей коммерческую тайну, разработайте и утвердите Положение о коммерческой тайне. В нем установите режим охраны конфиденциальных сведений, четко определите перечень таких сведений, а также перечень должностных лиц организации, имеющих к ним доступ.

Ситуация: можно ли разработать Положение о коммерческой тайне не по организации в целом, а для конкретного подразделения (отдела)

Да, можно.

Отнесение определенных сведений к информации, составляющей коммерческую тайну, является правом, а не обязанностью организации (ст. 4 Закона от 29 июля 2004 г. № 98-ФЗ).

Чтобы не допустить разглашения информации, составляющей коммерческую тайну, организация может разработать и утвердить Положение о коммерческой тайне.

Создать такой документ можно как в целом по организации, так и для конкретного подразделения (отдела). Такой вывод позволяют сделать пункты 4 и 5 статьи 3 Закона от 29 июля 2004 г. № 98-ФЗ.

При этом условие о неразглашении коммерческой тайны может быть предусмотрено в трудовом договоре (ч. 4 ст. 57 ТК РФ, п. 6 ст. 11 Закона от 29 июля 2004 г. № 98-ФЗ).

Ознакомление сотрудников

На основании Положения о коммерческой тайне в трудовой договор сотрудника, допущенного к секретной информации, внесите пункт о неразглашении таких сведений (ст. 57 ТК РФ). С Положением о коммерческой тайне такие сотрудники должны быть ознакомлены под подпись (ч. 3 ст. 68 ТК РФ). Данный факт должен быть зафиксирован в журнале ознакомления сотрудников с Положением о коммерческой тайне.

Главбух советует: Если в организации нет Положения о коммерческой тайне, в котором определялся бы перечень конфиденциальных сведений, его можно установить приказом руководителя организации. С данным приказом ознакомьте под подпись сотрудников, имеющих доступ к коммерческой тайне.

Пример оформления Положения о коммерческой тайне

В ЗАО «Альфа» разработано Положение о коммерческой тайне и ведется журнал ознакомления сотрудников с этим документом.

Внимание: за разглашение коммерческой тайны предусмотрена дисциплинарная, материальная и уголовная ответственность.

Сотрудник, допустивший разглашение коммерческой тайны организации, несет дисциплинарную ответственность. К такому сотруднику могут быть применены меры дисциплинарных взысканий, вплоть до увольнения (ч. 1 ст. 192, подп. «в» п. 6 ст. 81 ТК РФ).

Кроме того, сотрудник, нарушивший режим коммерческой тайны, при наличии вины несет полную материальную ответственность в виде возмещения ущерба, причиненного разглашением информации (п. 7 ст. 243 ТК РФ).

Уголовная ответственность для сотрудника, нарушившего режим коммерческой тайны, может наступить в виде: – штрафа до 120 000 руб. (или в размере зарплаты (иного дохода) осужденного за период до одного года с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет);

– лишения свободы на срок до трех лет.

Те же деяния, причинившие крупный ущерб (свыше 1 500 000 руб.) или совершенные из корыстной заинтересованности, наказываются: – штрафом до 200 000 руб. (или в размере зарплаты (иного дохода) осужденного за период до 18 месяцев с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет);

– лишением свободы на срок до пяти лет.

Если разглашение коммерческой тайны привело к тяжким последствиям (например, к банкротству организации), сотруднику может грозить наказание в виде лишения свободы на срок до 10 лет.

Такая ответственность предусмотрена в частях 2–4 статьи 183 Уголовного кодекса РФ.

2. Из рекомендации Ивана Шкловца, заместителя руководителя Федеральной службы по труду и занятости

Как применить дисциплинарное взыскание

Виды взысканий

За дисциплинарный проступок организация может наказать сотрудника, применив к нему одно из следующих взысканий:

замечание;

выговор;

увольнение по соответствующим основаниям.

Такие виды взысканий приведены в части 1 статьи 192 Трудового кодекса РФ.

Перечень дисциплинарных взысканий исчерпывающий. Но для отдельных категорий сотрудников федеральными законами, уставами и положениями о дисциплине могут быть предусмотрены и другие виды наказаний (ч. 2 ст. 192 ТК РФ).

Взыскания, не предусмотренные законодательством, назначить сотрудникам нельзя (ч. 4 ст. 192 ТК РФ). Например, такой меры, как строгий выговор, в Трудовом кодексе РФ нет.

Он предусмотрен лишь в специальных положениях о дисциплине, в частности, в Уставе, утвержденном постановлением Правительства РФ от 21 сентября 2000 г. № 708, который регламентирует дисциплину работников рыбопромыслового флота.

Следовательно, применить строгий выговор можно лишь к тем работникам, на которых такие уставы (положения) распространяются. Также организация не вправе утверждать систему штрафов за опоздание, курение в неположенном месте и т. п.

Источник: //www.glavbukh.ru/hl/192146-qqqm12y16-uslovie-o-nerazglashenii-kommercheskoy-tayny

Конфиденциальная информация и коммерческая тайна: юридические механизмы защиты для работодателя

Риски соглашения о неразглашении конфиденциальной информации с крупным штрафом

Информация, несомненно, является одним из наиболее ценных и в то же время уязвимых активов любой компании. Чем меньшее количество людей имеет к ней доступ, тем большей ценностью обладает информация.

В попытке обеспечить надлежащую защиту данных от каких-либо угроз компаниям следует предпринимать все необходимые меры, которые позволят обеспечить их целостность и секретность.

Одна из ключевых целей в этой связи –предотвращение несанкционированного доступа и незаконного разглашения информации нынешними или бывшими сотрудниками.

Конфиденциальная информация и коммерческая тайна

Среди информации, используемой компаниями в своей деятельности, защите подлежит только информация с ограниченным доступом. Как правило, такая информация относится либо к конфиденциальной информации, либо к коммерческой тайне.

В соответствии с законом, конфиденциальной является информация о физическом лице (персональные данные), а также информация, доступ к которой ограничен физическим или юридическим лицом и которая может распространяться по желанию (согласию) соответствующего лица в определенном им порядке и на установленных им условиях .

Украинское законодательство также определяет перечень данных, которые не могут рассматриваться как информация с ограниченным доступом, например, сведения о состоянии окружающей среды, качестве продуктов питания и бытовых товаров, авариях и обстоятельствах непреодолимой силы, здравоохранении и уровне жизни, а также о других вопросах, представляющих общественный интерес .

Кратко и по делу в Telegram

Что касается коммерческой тайны, в соответствии с законодательством Украины, такая информация не должна быть известной и легкодоступной, но в то же время должна иметь коммерческую ценность и быть предметом адекватных существующим обстоятельствам мер по сохранению ее секретности, предпринятых лицом, законно обладающим такой информацией. Постановлением Кабинета Министров “О перечне сведений, не составляющих коммерческой тайны” (“Постановление”) установлен перечень информации, которая не может составлять коммерческую тайну. Такие сведения, среди прочего, включают: информацию, касающуюся отчетности, и данные, необходимые для проверки исчисления и уплаты налогов и других обязательных платежей; сведения о численности и составе работников, их заработной плате, а также наличии вакансий; документы о платежеспособности.

Данный перечень целесообразно принимать во внимание при определении информации, которую компания собирается отнести к коммерческой тайне. Дополнительным аргументом в пользу этого может также выступать отсутствие какого-либо официального толкования, а также стабильной и последовательной судебной практики по данному вопросу.

Несколько слов об ответственности сотрудника (бывшего сотрудника)

Будучи схожими по своей природе, конфиденциальная информация и коммерческая тайна обладают также и рядом отличительных признаков, главный из которых касается ответственности за возможные правонарушения.

Если оставить в стороне законодательство в области персональных данных, то уровень правовой защиты коммерческой тайны выше по сравнению с конфиденциальной информацией, а разглашение первой может повлечь более серьезную юридическую ответственность, а именно:

• Дисциплинарная ответственность. Нарушение внутренних правил и положений работодателя, регулирующих режим конфиденциальной информации и коммерческой тайны, можно считать дисциплинарным нарушением.

• Материальная ответственность. Как правило, материальная ответственность сотрудника за ущерб, причиненный работодателю, ограничена среднемесячной заработной платой такого сотрудника. Однако, если работодатель сможет доказать, что ущерб был причинен, когда работник не находился на работе, возможно привлечение такого сотрудника к полной материальной ответственности.

• Гражданско-правовая ответственность. Максимальный уровень такой ответственности украинским законодательством не предусмотрен и может быть установлен в соответствующем гражданско-правовом договоре. На практике при определении уровня ответственности суды учитывают размер фактического ущерба, который должен быть надлежащим образом обоснован и доказан.

• Административная ответственность. Бывшие сотрудники могут быть привлечены к административной ответственности за недобросовестную конкуренцию. В этом случае необходимо доказать, что разглашение конфиденциальной информации или коммерческой тайны было намеренным и имело целью причинение ущерба деловой репутации или имуществу бывшего работодателя.

• Уголовная ответственность.

Незаконное получение и /или использование коммерческой тайны и/или умышленное разглашение коммерческой тайны (если эти действия нанесли значительный ущерб) может быть основанием для привлечения нарушителя к уголовной ответственности.

Ответственность нарушителя может выражаться в виде штрафа (до 136 000 гривен) или даже в виде лишения права занимать определенные должности или заниматься определенной деятельностью (на срок до 3 лет).

Применение того или иного вида ответственности во многом зависит от того, насколько хорошо выстроены юридические механизмы информационной безопасности, а также от наличия доказательств причинно-следственной связи между разглашением конфиденциальной информации и коммерческой тайны и наступившими последствиями в виде конкретного подтвержденного ущерба.

Базовые юридические механизмы информационной безопасности

Для повышения уровня защиты конфиденциальной информации и коммерческой тайны от угрозы несанкционированного разглашения со стороны собственных сотрудников (бывших сотрудников) работодатель должен разработать и установить правовой режим, включающий все необходимые и применимые юридические механизмы защиты таких данных, а также предусмотреть пути предотвращения и возмещения возможного ущерба, в частности:

1. Принятие внутреннего документа (документов), регулирующего режим конфиденциальной информации и коммерческой тайны

В этом документе, которым может быть, например, положение (политика) о режиме конфиденциальной информации и коммерческой тайны, работодатель должен, среди прочего:

• Определить перечень сведений, относящихся к конфиденциальной информации и коммерческой тайне. При определении такого перечня целесообразно учитывать ограничения, предусмотренные Постановлением. Что касается информации, которая не может быть отнесена к коммерческой тайне, закон позволяет распространять на такую информацию режим конфиденциальной информации.

• Установить уровни доступа для конкретных категорий сотрудников. Каждому сотруднику должен быть предоставлен доступ только к той информации, которая необходима ему для выполнения своих индивидуальных трудовых обязанностей.

• Предусмотреть общие обязанности сотрудников. Таким образом сотрудники будут знать об основных правилах работодателя в области защиты конфиденциальной информации и коммерческой тайны.

• Закрепить основные технические и организационные механизмы (процедуры) в области защиты и обработки конфиденциальной информации и коммерческой тайны.

Организационные механизмы, в частности, определят критерии, условия и порядок присвоения статуса коммерческой тайны или конфиденциальной информации отдельным видам сведений, а также установят правила хранения, передачи и удаления такой информации.

Затем важно удостовериться в том, что каждый сотрудник в необходимом объеме был ознакомлен с соответствующими документами под подпись.

Для этого работодатель должен: 1) предоставить копии таких документов каждому сотруднику и персонально разъяснить ему права и обязанности; 2) определить и разъяснить, к какой информации и в каком объеме данный сотрудник будет иметь доступ; 3) формально уведомить сотрудника об ответственности за нарушение режима конфиденциальной информации и коммерческой тайны.

2. Создание департамента (или назначение должностного лица), ответственного за защиту конфиденциальной информации и коммерческой тайны

В целях достижения эффективной реализации установленных правил целесообразно создать в компании специализированное подразделение (департамент) или назначить сотрудника, ответственного за защиту конфиденциальной информации и коммерческой тайны.

Такие сотрудники должны иметь соответствующую квалификацию и пройти обязательное обучение тому, как осуществлять надлежащий контроль над соблюдением режима конфиденциальной информации и коммерческой тайны.

Одним из вариантов может быть возложение вышеуказанных функций на одно из существующих подразделений компании, например, службу безопасности и/или IT-отдел.

3. Включение отдельных положений о защите конфиденциальной информации и коммерческой тайны в трудовые договоры (контракты) или заключение соответствующих дополнительных соглашений

Эти положения можно рассматривать как дополнительный рычаг воздействия на сотрудников в отношении соблюдения установленного правового режима конфиденциальной информации и коммерческой тайны. Кроме того, они являются и механизмом установления трудовых обязанностей сотрудника и, соответственно, уведомлением об ответственности за их нарушение.

Если конкретный сотрудник принадлежит к категории, с которой возможно заключение особой формы трудового договора — трудового контракта, есть смысл рассмотреть возможность включения дополнительного положения, устанавливающего, что любое нарушение режима конфиденциальной информации и коммерческой тайны может быть основанием для увольнения.

Кроме того, стоит разработать и включить отдельные положения в трудовые договоры (контракты) с соответствующими сотрудниками, предусматривающие, что исключительные имущественные права интеллектуальной собственности на объекты права интеллектуальной собственности, составляющие коммерческую тайну и созданные сотрудником при выполнении трудовых обязанностей, принадлежат работодателю.

4. Заключение отдельных соглашений о неразглашении коммерческой тайны и конфиденциальной информации

Кроме укрепления информационной безопасности в отношениях с действующими сотрудниками, соглашения о неразглашении конфиденциальной информации и коммерческой тайны могут служить неплохим механизмом защиты от злоупотреблений со стороны бывших сотрудников.

Работодатели довольно часто хотят, чтобы обязательства о неразглашении конфиденциальной информации и коммерческой тайны, а также ответственность за разглашение такой информации продолжали действовать после прекращения трудовых отношений, и с этой целью включают соответствующие положения в трудовые договоры (контракты). Однако реализация этих положений на практике представляется сомнительной. Основная причина кроется в том, что при включении в трудовой договор такие положения становятся предметом украинского трудового законодательства, а прекращение трудового договора влечет прекращение всех его положений.

В то же время отдельные соглашения о неразглашении конфиденциальной информации и коммерческой тайны не должны быть предметом украинского трудового права. Следовательно, есть основания полагать, что они могут сохранять силу после прекращения трудовых отношений.

В заключение

Как правило, процесс обеспечения конфиденциальности/секретности действительно важной информации может быть довольно сложным и трудоемким, а для обеспечения его эффективности требуются постоянные усилия и значительные средства. В частности, требуется осуществлять постоянный контроль над надлежащей защитой конфиденциальной информации и коммерческой тайны от распространения. Тем не менее, нет никаких сомнений в том, что результаты стоят этих усилий.

Использование описанных в этой публикации подходов (например, заключение с сотрудниками отдельного соглашения о неразглашении конфиденциальной информации и коммерческой тайны), а также других юридических механизмов может позволить компании построить правовую основу для защиты конфиденциальной информации и коммерческой тайны и, как следствие, помочь предотвратить возможный ущерб.

Источник: //delo.ua/businessman/konfidencialnaja-informacija-i-kommercheskaja-tajna-juridicheski-245398/

Мне не страшен ваш NDA

Риски соглашения о неразглашении конфиденциальной информации с крупным штрафом

Это громкая и страшная аббревиатура из трёх неприличных букв. Хотите поучаствовать в тендере, устраиваетесь на работу, нужно получить данные — вам подсовывают эту бумажку, мол, подпиши сначала, а то нашли дураков без NDA тебе что-нибудь рассказывать.

При этом в большинстве случаев вы ничего сверхсекретного или коммерчески важного не узнаете, но процедура подписания NDA стала неким таинством посвящения, которое стороны выполняют не особо задумываясь над смыслом.

Это так же как вы неизбежно получите требование вместе с учредительными документами предоставить выписку из ЕГРЮЛ не старше 30 дней.

Хотя всё доступно в онлайне, все распечатывают эту выписку из интернета, заверяют её и передают контрагенту, который даже не смотрит её, потому что всё есть в интернете. Ну, вы поняли, короче, отечественную любовь к таинствам.

Немного теории

Давайте сразу оговоримся, что мы говорим сейчас о коммерческих отношениях. Потому что гостайна, служебная тайна и персональные данные — совершенно другая тема. Так вот, NDA – это по-нашему «соглашение о неразглашении конфеиденциальной информации». Звучит уже не так грозно, но всё равно не совсем понятно. Давайте разбираться.

Чисто обывательски, какой смысл в этой бумажке? Чтобы вы не растрезвонили что-то важное, что может дать преимущество конкурентам или разорить компанию. А в какой это форме? Соглашение. Ну, то есть договор. За договоры у нас отвечает гражданский кодекс РФ (ГК РФ).

Если вы почитаете оглавление к ГК РФ не читайте, оно очень большое, то вы там такого договора не найдёте. Но ничего страшного в этом нет, так как в кодексе поименованы только самые распространённые (или важные) договоры, но никто не запрещает изобрести свой собственный договор или придумать новый другим законом.

В ГК РФ на этот случай созданы специальные общие правила, регулирующие отношения сторон.

Чтобы как-то устаканить буйную фантазию сочинителей всяких NDA, законодатель наваял целый закон «О коммерческой тайне». Можете почитать, он небольшой — на несколько страниц. После прочтения сего творения многих начинают посещать мрачные думы.

По российскому праву, чтобы NDA работал, нужно выполнить требования этого закона, т. е. установить режим конфиденциальной информации. А что для этого надо сделать? За этим мы идём в п. 1 ст. 10 Закона о коммерческой тайне:

  1. определить перечень (!) информации, составляющей коммерческую тайну;
  2. установить порядок обращения с такой информацией и порядок контроля за соблюдением такого порядка;
  3. ограничить доступ к такой информации (в том числе физически);
  4. вести учёт всех лиц, кто получил доступ к такой информации или кому она была передана;
  5. внести в договоры с работниками пункты, которые обязывают соблюдать всё вышеизложенное и ознакомить их со всеми этими порядками и порядками порядков;
    ИсключениеИП без работников соответственно не должен этого делать, плюс на него не распространяются пп. 1 и 2, что логично иначе похоже на какую-то шизофрению.
  6. наконец-то подписать NDA с контрагентом;
  7. перед тем как передать информацию нанести на материальные носители или документы гриф «Коммерческая тайна» и указать обладателя информации;
    Пример из практикиКак пример отрывок из решения по делу N А40-83833/15-15-646: “Ни Договор, ни иные документы, относящиеся к рассматриваемому спору, не имеют грифа или маркировки «Коммерческая тайна» и не являются объектами коммерческой тайны.
    Таким образом, Исполнитель не нарушал условий Соглашения о конфиденциальности от 06 марта 2013 г., требования Заказчика о взыскании штрафной неустойки в указанной части являются незаконными и необоснованными
    “.
  8. только потом передать эту информацию.

Текст закона1. Меры по охране конфиденциальности информации, принимаемые ее обладателем, должны включать в себя: 1) определение перечня информации, составляющей коммерческую тайну; 2) ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка; 3) учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана; 4) регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров; 5) нанесение на материальные носители, содержащие информацию, составляющую коммерческую тайну, или включение в состав реквизитов документов, содержащих такую информацию, грифа «Коммерческая тайна» с указанием обладателя такой информации (для юридических лиц — полное наименование и место нахождения, для индивидуальных предпринимателей — фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства). И как нам говорит п. 2 ст. 10 Закона о коммерческой тайне, если вы не выполнили хотя бы одно из вышеперечисленных условий, то ваше NDA что угодно, но только не NDA. Фиг вам2. Режим коммерческой тайны считается установленным после принятия обладателем информации, составляющей коммерческую тайну, мер, указанных в части 1 настоящей статьи.
На самом деле, это не бюрократические придирки. Если вы внимательно перечитаете требования, то это по сути минимальный стандарт доказывания. Без какого-то из этих пунктов можно ли будет определённо установить, что информация действительно важная и она ушла без вашего ведома? Сложновато. Как с коммерческой тайной опростоволосились

Источник: //habr.com/ru/post/423071/

Закон для всех
Добавить комментарий