Режим коммерческой тайны

vs

Режимы компании

Закон или решение обладателя

ПД - по закону для каждого оператора (152-ФЗ)

коммерческая тайна - по решению обладателя при всех мерах 98-ФЗ

профессиональная тайна - по закону, например банковская, врачебная, адвокатская

ИВП (информация для внутреннего пользования) - по решению обладателя (ч.3 ст.6 149-ФЗ)

Режимы государства

Только в силу закона

государственная тайна - закон РФ О государственной тайне, работа только с лицензией и допуском

служебная тайна - сведения органов власти с пометкой ДСП (постановление Правительства РФ № 1233)

Правило: тайну образуют три элемента закона: перечень сведений, меры ограничения доступа и ответственность. Самоназвание тайной во внутреннем документе режима не создает

Внутри

Персонал и владельцы

работники и бывшие работники с легальным доступом

владельцы и топ-менеджеры компании

Рядом

Контрагенты, органы власти, СМИ

контрагенты, получившие сведения по договору

органы власти, запросы которых исполняют только по норме закона

средства массовой информации

Против

Конкуренты, рейдеры, преступники

конкуренты

рейдеры

организованные преступные сообщества

Внутренний нарушитель: работник банка с доступом по должности сфотографировал выписку клиента и передал постороннему. Один эпизод дал два состава, ч.2 ст.183 и ч.3 ст.272 УК: легальный доступ неправомерность не снимает

Законы

• 1
• Гражданский кодекс РФ, часть первая, от 30.11.1994 № 51-ФЗ

• 2
• Гражданский кодекс РФ, часть четвертая, от 18.12.2006 № 230-ФЗ

• 3
• Федеральный закон от 27.07.2006 № 149-ФЗ Об информации, информационных технологиях и о защите информации

• 4
• Федеральный закон от 29.07.2004 № 98-ФЗ О коммерческой тайне

• 5
• Федеральный закон от 06.12.2011 № 402-ФЗ О бухгалтерском учете

Указы, постановления, методики

Указ Президента РФ от 06.03.1997 № 188 о перечне сведений конфиденциального характера

постановление Правительства РСФСР от 05.12.1991 № 35 о сведениях, не составляющих КТ, утратило силу с 26.07.2025

Методические рекомендации по технической защите информации, составляющей КТ (ФСТЭК России, 25.12.2006)

Пособие по организации технической защиты информации, составляющей КТ (ФСТЭК России, 25.12.2006)

СТР-К, специальные требования и рекомендации по технической защите конфиденциальной информации (приказ Гостехкомиссии России от 30.08.2002 № 282)

Учесть: методики ФСТЭК описывают техническую защиту, но режим возникает только из мер 98-ФЗ. Техника исполняет меры, а не создает их правовое основание

Обладатель КТ - лицо, которое владеет сведениями на законном основании, ограничило доступ к ним и установило режим КТ (п.4 ст.3 98-ФЗ)

устанавливать, изменять и отменять в письменной форме режим КТ по 98-ФЗ и гражданско-правовому договору

использовать сведения КТ для собственных нужд, не противореча законодательству

разрешать или запрещать доступ к сведениям КТ, определять порядок и условия доступа

требовать от получивших доступ лиц и от органов власти, которым предоставлена КТ, соблюдать обязанности по охране ее конфиденциальности

требовать охраны конфиденциальности от лиц, получивших доступ случайно или по ошибке

защищать свои права при разглашении, незаконном получении или использовании КТ третьими лицами, в том числе требовать возмещения убытков

Условие: обладателем КТ лицо становится только с введенным режимом. Без всех пяти мер ст.10 98-ФЗ нет ни обладателя КТ, ни этих прав

01

Цель 1

Минимизировать ущерб

от потери конфиденциальности информации

меры разумно достаточны, если исключают доступ без согласия обладателя (ч.5 ст.10 98-ФЗ)

короткий перечень соблюдают, широкий бизнес обходит

ядро ценных сведений закрывают КТ (коммерческая тайна), остальное - ИВП (информация для внутреннего пользования)

02

Цель 2

Защитить права в суде

взыскать убытки, уволить за разглашение, поставить вопрос об уголовной ответственности

спор начинается с доказывания режима, а не факта раскрытия

проверяют комплектность всех пяти мер на дату нарушения

работает цепочка документов от перечня сведений до фиксации выгрузки

КТ не возникает сама: банковская или врачебная тайна возникают в силу закона от самой деятельности, а коммерческую тайну вводит обладатель набором мер. Без них режима нет

vs

До 01.10.2014

Ноу-хау только под режимом КТ (коммерческая тайна)

секретом производства признавались сведения любого характера, в том числе о результатах интеллектуальной деятельности

охрана возникала, только если обладатель ввел режим КТ

С 01.10.2014

Ноу-хау и КТ разведены

ноу-хау - сведения любого характера о результатах интеллектуальной деятельности в научно-технической сфере и о способах осуществления профессиональной деятельности (ч.1 ст.1465 ГК)

обладатель принимает разумные меры конфиденциальности, в том числе вводит режим КТ

ноу-хау не могут быть сведения, которые закон обязывает раскрывать или запрещает закрывать (ч.2 ст.1465 ГК)

режим КТ применим ко всем сведениям, ценным из неизвестности третьим лицам, а не только к секретам производства

Итог поправок: обладатель секрета производства получил более широкий набор способов защиты, не ограниченный режимом КТ

п.3 ч.3 ст.11

Работник

возмещает убытки, если виновен в разглашении КТ (коммерческая тайна), ставшей известной ему по работе, обязательство не разглашать действует весь срок режима (п.2 ч.3 ст.11)

ч.4 ст.11

Бывший работник

отвечает так же, если разгласил сведения в течение срока действия режима КТ

ч.7 ст.11

Руководитель

возмещает организации убытки, причиненные его виновными действиями при нарушении законодательства о КТ

ч.5 ст.11

Освобождение

работник не платит, если разглашение произошло из-за несоблюдения работодателем мер режима, действий третьих лиц или непреодолимой силы

Оговорка: ст.238 ТК не дает взыскать с работника упущенную выгоду, по трудовому подходу взыщут прямой действительный ущерб, хотя и в полном размере (п.7 ч.1 ст.243 ТК). Включают ли убытки по ст.11 98-ФЗ упущенную выгоду, вопрос спорный

• Признак
• Секрет производства (ноу-хау)
• Деловая информация

• Что охраняет
• сведения любого характера о результатах интеллектуальной деятельности в научно-технической сфере и о способах профессиональной деятельности
• иные сведения, ценные из неизвестности третьим лицам

• Пример
• технологии, чертежи, исходный код, рецептуры
• клиентская база, условия сделок, себестоимость, стратегия

• Норма
• ст.1465-1472 ГК, 98-ФЗ
• ст.3 и 10 98-ФЗ

• Способ охраны
• исключительное право, пока сохраняется конфиденциальность (ст.1467 ГК), разумные меры, в том числе режим КТ (коммерческая тайна)
• только режим КТ со всеми мерами ст.10

• При нарушении
• возмещение убытков по ст.1472 ГК и ответственность за разглашение КТ
• дисциплинарная, гражданско-правовая, административная и уголовная по ст.14 98-ФЗ

Связка: исключительное право на ноу-хау живет, пока сведения конфиденциальны. Раскрытие прекращает и право, и режим КТ, поэтому ноу-хау держат в перечне КТ

Приказы

• 1
• об утверждении Положения о режиме КТ и назначении ответственного за организацию режима

• 2
• об утверждении перечня подразделений и должностей с правом доступа к КТ

• 3
• об утверждении перечня сведений, составляющих КТ

Центр пакета

Положение о режиме КТ

порядок обращения со сведениями, доступ, учет, гриф, контроль и ответственность

утверждается первым приказом

с ним знакомят под подпись (ст.11 98-ФЗ)

Типовые формы

соглашение о неразглашении

журнал учета материальных носителей

журнал учета лиц, получивших доступ

журнал учета лиц, которым сведения предоставлены или переданы

акт передачи материальных носителей

акт уничтожения материальных носителей

Экспертная группировка: минимум режима укладывается в три документа: Положение о порядке обращения, перечень сведений и соглашения о конфиденциальности с работниками и контрагентами. Комплектность проверяют по их согласованности и исполнению всех пяти мер

1

Исследование

внутренние документы, системы и подразделения компании, связанные с оборотом сведений КТ

2

Границы режима

перечень категорий сведений КТ, перечень систем с ними и перечень категорий лиц, которым сведения предоставляются или передаются

3

Регламентирование

правила обработки и защиты сведений КТ в локальных актах, трудовых договорах с работниками и договорах с контрагентами

4

Привязка и гриф

сопоставление категорий КТ с документами и базами данных, определение работников с доступом, нанесение грифа на носители

• Результат этапов
• карта оборота сведений КТ
• перечни сведений, систем и получателей

ЛНА (локальные нормативные акты), трудовые договоры и NDA (соглашение о неразглашении)

учет допущенных и гриф на носителях

Итог проекта: режим конфиденциальности информации дает судебную защиту. Без завершенного проекта спор об убытках или увольнении часто проигрывается на отсутствии режима, а не на существе нарушения

Шаг 1

Сведения

технологии, клиенты, финансы и планы компании

Шаг 2

Отнесение к КТ

перечень КТ (коммерческая тайна) выделяет из сведений то, что отвечает признакам ст.3 98-ФЗ

Шаг 3. Меры обеспечения конфиденциальности КТ

Гриф КТ

на носителях и в реквизитах документов, с наименованием и местом нахождения обладателя

Контроль доступа

порядок обращения со сведениями и контроль его соблюдения

Допущенные сотрудники

учет лиц, получивших доступ, и лиц, которым сведения переданы

Ознакомление с правилами

под подпись с перечнем, режимом и ответственностью (ст.11)

Меры защиты, DLP

технические меры по ч.4 ст.10, учитываются при оценке разумной достаточности

Контроль: первым в споре проверяют комплектность мер на дату нарушения, поэтому даты актов, расписок и нанесения грифа фиксируют документально

Защищенные области

отдельные хранилища для сведений КТ (коммерческая тайна)

Многофакторная аутентификация

вход к сведениям КТ по нескольким факторам

Разграничение полномочий

доступ по должностям из перечня

Ограничение доступа к документам

права на чтение, копирование и печать

Динамическая настройка правил

правила меняются вместе с перечнем и составом допущенных

Постоянный аудит

журналы обращений к сведениям КТ

Формирование отчетов

для ответственного за режим и служебных расследований

Порядок внедрения

сначала Положение, перечень и NDA (соглашение о неразглашении), затем техника. Гриф проставляют автоматически в шаблонах и выгрузках

Определение

DLP

технологии предотвращения утечек конфиденциальной информации из информационной системы вовне, а также программные или программно-аппаратные устройства для такого предотвращения

Каналы связи

• почта на шлюзе
• HTTP-трафик
• мессенджеры
• IP-телефония

• социальные сети
• поисковые запросы
• P2P-сети
• FTP

Устройства и рабочие места

• съемные носители
• печать и сканирование
• беспроводные сети

• буфер обмена
• сканирование рабочих станций

Хранилища и интеграции

• базы данных и сетевые хранилища
• архивы и документы

• интеграция с СЭД, LDAP и прокси
• работа в виртуальной среде

Настройка: система фиксирует события, содержание открывают по сработавшему правилу. Легализация DLP - в разделе 36

ГК, ТК и КоАП

ст.15 ГК

убытки обладателю охраняемой законом тайны

ст.1472 ГК

убытки за неправомерное использование или разглашение ноу-хау, если иное не предусмотрено законом или договором

пп.в п.6 ч.1 ст.81 ТК

увольнение за разглашение охраняемой законом тайны, ставшей известной по работе

п.7 ч.1 ст.243 ТК

полная материальная ответственность работника за разглашение охраняемой законом тайны

ст.13.14 КоАП

разглашение информации ограниченного по закону доступа лицом, получившим ее по службе: должностному лицу 40-50 тыс. ₽ или дисквалификация до 3 лет, юрлицу 100-200 тыс. ₽

ст.183 УК

• Часть
• Деяние
• Наказание

ч.1

собирание сведений КТ (коммерческая тайна) похищением документов, подкупом, угрозами или иным незаконным способом

до 2 лет лишения свободы, штраф

ч.2

разглашение или использование КТ без согласия владельца лицом, которому она доверена или известна по работе

до 3 лет, штраф до 1 млн ₽, запрет занимать должности

• ч.3
• те же деяния с крупным ущербом или из корыстной заинтересованности
• от 2 до 5 лет лишения свободы, штраф до 5 млн ₽

• ч.4
• деяния ч.2 или 3, повлекшие тяжкие последствия
• от 3 до 7 лет

КТ и ПД

Действуют оба режима

клиентская база с данными граждан закрыта КТ и защищена 152-ФЗ. КТ не расширяет полномочий по ПД и не заменяет основания обработки

ИВП и ПД

ИВП не заменяет 152-ФЗ

регламенты и кадровые материалы с ПД работников остаются под режимом ПД, внутренний режим не может быть либеральнее закона

КТ и ИВП

Ценное в КТ, остальное в ИВП (информация для внутреннего пользования)

чувствительное, но не ценное из неизвестности выводят во внутренний режим, и перечень КТ разгружается

Инструмент: карту режимов ведут по категориям сведений, а не по документам: для каждой категории указывают, ПД ли это и какая тайна на нее наложена

01

Преемственность

локальное регулирование сохраняется и переводится на современный правовой уровень

02

Системный подход

сферы регулирования разграничены с действующими режимами ПД и КТ (коммерческая тайна)

03

Экономия

оптимальный набор правовых, организационных и технических мер решает задачи без лишних затрат

04

Контрагенты

отношения урегулированы там, где режимы КТ и ПД невозможны или избыточны

Цена режима: ИВП (информация для внутреннего пользования) не дает защиты профильного закона и уголовной нормы, но и не требует полного набора мер. Нарушение при надлежащем ознакомлении - основание дисциплинарной ответственности