В современных реалиях бизнеса раскрытие информации, являющейся коммерческой тайной предприятия, встречается часто. За разглашение коммерческой тайны сотрудник может быть уволен по статье 81 ТК РФ. Однако практика показывает, что доказать вину в такого рода случаях непросто. 

Правомерным увольнение специалиста будет в том случае, если: 

• разглашение коммерческой тайны коснулось информации, для которой установлен соответствующий режим; 
• работник получил уведомление о том, что информация причислена к коммерческой тайне (КТ);
• работодатель имеет неопровержимые доказательства разглашения КТ специалистом. 

Что необходимо сделать для обеспечения сохранности конфиденциальной информации?

Для начала нужно оформить локальный акт и составить полный перечень данных, которые могут быть отнесены к коммерческой тайне. Локальный акт должен содержать методы обращения с данными и меры охраны конфиденциальной информации. Упор необходимо делать на содержание. 

Обычно подобные документы содержат следующие разделы: 

• основные термины и определения, которые объясняют понятия коммерческой тайны, разглашения, порядок доступа;
• порядок определения принадлежности данных к коммерческой тайне;
• определение доступа к данным, являющимся КТ; 
• порядок обращения с данными, содержащими КТ. Например, введение запрета на работу с документами вне установленного помещения;
• ответственность за разглашение КТ.

В документе следует прописать обязанности персонала, имеющего доступ к данным, составляющим КТ. В том числе обязанность сдавать все документы подобного рода в случае увольнения. Сведения, составляющие КТ, включаются в приложения. 

В перечень можно включать данные о:

• внутренних документах;
• стратегий и планах компании;
• новых методах, услугах, бизнес-процессах, продуктов и т.д.;
• мерах, принятых для подготовки налаживания и развития новых связей, в том числе коммерческих и финансовых; 
• хранилищах, содержащих носители важной информации, прототипы устройств, тестовые образцы и т.д.;
• действующих охранных режимах, в том числе положения о контрольно-пропускном режиме;
• действующих и планируемых к вводу в эксплуатацию системах безопасности. 

В документе следует уделить отдельное внимание записям финансово-экономического характера (плановые и фактические показатели прибыли), сведения по балансу предприятия и т.д. Коммерческую тайну может также составлять список клиентов и действующих с ними соглашениях, подробная информация о клиентах, в том числе задолженности. 

Отдельное внимание уделяется информационной безопасности. В частности, запрет на разглашение должен действовать в отношении: 

• любых данных, касающихся сотрудников и их семей;
• информации о личном имуществе сотрудников и руководителей;
• данные о служебном автотранспорте, маршрутах;
• данные о заработной плате, счетах и текущих кредитах.

Какая информация не может являться коммерческой тайной?

Согласно статье 5 закона «О коммерческой тайне», к ней не может быть причислена следующая информация: 

• данные, включенные в учредительные документы, а также данные, которые хранятся в государственных реестрах;
• данные, позволяющие вести предпринимательскую деятельность;
• сведения о негативном воздействии на окружающую среду, а также данные о соблюдении противопожарной безопасности;
• количество сотрудников, установленная система расчета с работниками, условия и охрана труда, вакантные места;
• данные, свидетельствующие о наличии задолженности перед сотрудниками, в том числе по социальным выплатам;
• записи, свидетельствующие о нарушении законодательства; 
• список лиц, которые могут вести деятельность без получения доверенности от имени юрлица. 

Обычно все данные, относящиеся к коммерческой тайне, утверждаются руководителем, издающим соответствующий приказ. Каждый сотрудник должен ознакомиться со всеми данными, содержащими информацию о КТ и поставить подпись, подтверждающую факт ознакомления.

Важно выполнить проверку трудовых договоров для определения факта наличия обязательств о неразглашении. При отсутствии в договорах подобных условий рекомендуется ввести дополнительные соглашения. Работодатель должен учитывать, что именно он обязан доказывать факт наличия подписанных соглашений о неразглашении КТ. 

Чтобы обеспечить сохранность сведений, которые являются КТ, работодателю следует ограничить число работников, которым открыт доступ к данным. Все эти сотрудники должны подлежать учету. 

Контролировать сотрудников с привилегированным доступом к файлам позволяет «СёрчИнформ FileAuditor». Узнать больше.

Работодатель сам должен способствовать сохранности КТ. Если конфиденциальные сведения будут опубликованы на официальном сайте компании, суд вряд ли сочтет их распространение за разглашение КТ.

На документах, в том числе в электронных версиях, следует проставлять гриф «коммерческая тайна» с информацией о наименовании и местоположении компании в соответствии со ст. 10 ч.1 п.5. В цифровой версии гриф проставляется в колонтитулах. При отсутствии данного грифа суд может посчитать увольнение сотрудника, нарушившего КТ, неправомерным. 

Работодатель своими средствами обязан обеспечить все необходимое для соблюдения режима конфиденциальности, в том числе предоставление хранилища для конфиденциальных документов (сейф).

Что такое разглашение коммерческой тайны?

Под разглашением КТ подразумевают единичное нарушение, связанное с трудовыми обязательствами. Подробно данный вопрос освещает статья 81 Трудового кодекса РФ. 

КТ считается раскрытой в тот момент, когда сотрудник передал конфиденциальные сведения третьему лицу. Таким образом, не имеет значения, была ли принята (прочитана) информация или нет. 

Чтобы уволить сотрудника, требуется сначала удостоверить факт раскрытия тайны. В соответствии со статьей 193 ТК РФ, на сотрудника может быть наложено дисциплинарное взыскание. По факту раскрытия сведений проводится расследование внутри компании с получением объяснительной. Руководителю надлежит подать запрос, в котором нужно указать пункт в трудового договора или нормативного акта, нарушенный сотрудником. Работник после ознакомления ставит на бланке запроса свою подпись. Он имеет право отказаться от ознакомления. В таком случае необходимо составить акт, подписанный как минимум двумя свидетелями. 

Объяснительная пишется в течение двух дней. Даже при отказе работодатель обязан соблюсти данный срок и только после привлекать сотрудника к ответственности. Если по окончании двух суток не была предоставлена объяснительная, необходимо оформить соответствующий акт. 

По факту раскрытия ценных сведений создается комиссия, которая должна: 

• изучить обстоятельства, связанные с разглашением КТ; 
• установить причинно-следственную связь;
• предъявить вину нарушителю или выяснить, имеются ли у него оправдания. 

Комиссии необходимо установить факт известности коммерческой тайны специалисту при подписании им трудового договора. Комиссия также определяет степень тяжести последствий для работодателя, возникших ввиду нарушения КТ. Итогом расследования становится протокол, в котором должен содержаться вывод и рекомендации для работодателя. Комиссия вправе признать работника невиновным в утечке данных. 

По результатам составления протокола оформляется приказ, с которым надлежит ознакомить специалиста. Если он отказывается поставить в нем подпись, необходимо оформить акт отказа. 

В отношении увольнения по факту раскрытия ценных сведений работодателю важно соблюдать сроки. С момента установления нарушения уволить специалиста можно в течение месяца. В данный период не входит пребывание на больничном или в отпуске. Начать расследование можно в течение 1 месяца с момента обнаружения нарушения. Уволить сотрудника можно в течение 6 месяцев с момента совершения нарушения (ч. 3 ст. 193 ТК РФ).

Как предотвратить разглашение коммерческой тайны

Доказывать факт разглашения коммерческой тайны в суде очень сложно. Если специалист просто отправляет файлы с ценной информацией конкурентам, используя почтовые клиенты, системный администратор легко может зафиксировать такие нарушения. Однако на практике «слив» представляет собой спланированный порядок действий. Нередко работодателю приходится устанавливать тайную слежку за специалистами, подозреваемыми в раскрытии секретных данных. 

Работник может скопировать файлы на флешку, если подобное действие разрешено по инструкции. Далее совершить передачу носителя третьему лицу и сослаться на утерю флешки. Доказать подобные злонамеренные действия в суде сложно. 

Заметить подозрительные действия сотрудников, которые могут привести к утечке информации, помогают DLP-системы. Узнать подробнее. 

Нередко работодатели допускают возможность отправки ценных данных на личные электронные ящики работников. В таком случае сохраняется вероятность кражи информации злоумышленниками с незащищенного почтового ящика. Одновременно почтовый агент, согласно статье 2 № 149-ФЗ, обретает статус обладателя сведений, отправляемых пользователями, что уже может быть признано судом как раскрытие ценных сведений.

20.02.2020