Можно ли установить режим коммерческой тайны для информации, которой контрагенты обмениваются между собой? Что для этого необходимо (обязательна ли при этом реализация в компании – обладателе коммерческой тайны полного комплекса мероприятий по ее защите, включая издание специального ЛНА)?
Как нанести гриф ограничения доступа на документ? А если он отсутствует на физическом носителе, например направляется по электронной почте? Поводом к написанию статьи послужили вопросы читателя.
Вопрос в тему
Можно ли установить режим коммерческой тайны для информации, которой обмениваются две организации, если в одной или в обеих компаниях нет внутренних документов, регулирующих порядок охраны коммерческой тайны? Ведь режим коммерческой тайны, установленный в ЛНА, – это только для своих работников? А со сторонней организацией все можно прописать в договоре, и это будет иметь силу?
Как нанести гриф ограничения доступа к документу, если такой документ отсутствует на физических носителях (электронное письмо, проект договора в электронной форме, электронная база данных и т.п.)?
Давайте для начала разберемся, что на самом деле скрывается под термином «коммерческая тайна» и как должны выглядеть мероприятия по ее охране на практике.
Чем руководствоваться
Основными документами, регулирующими режим работы с данной информацией в организации, являются два профильных законодательных акта. Первый так и называется – «О коммерческой тайне»1, второй – «Об информации, информационных технологиях и защите информации»2.
Фрагмент документа
Статья 3 Федерального закона от 29.07.2004 № 98-ФЗ «О коммерческой тайне»
Для целей настоящего Федерального закона используются следующие основные понятия:
1) коммерческая тайна – режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду;
2) информация, составляющая коммерческую тайну, – сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны; <...>
Как мы видим, главный акцент сделан на экономической составляющей – сохранение сведений в тайне должно быть выгодным. Если информация не имеет коммерческой ценности в силу ее общеизвестности, общедоступности либо просто потому, что не может быть использована для извлечения прибыли, то в отношении нее не может устанавливаться режим коммерческой тайны.
За нарушение режима коммерческой тайны виновное лицо может быть привлечено к ответственности (ч. 1 ст. 14 Закона о коммерческой тайне). Данная норма подразумевает 4 вида ответственности (см. п. 1, 3–5 в списке ниже). И есть еще 5-й, который предусмотрен только трудовым законодательством (см. п. 2 в списке ниже). Рассмотрим, на кого они распространяются.
1. Дисциплинарная (ст. 192 Трудового кодекса РФ), к которой может быть привлечено только физическое лицо, в связи с исполнением трудовых обязанностей получившее доступ к информации, составляющей коммерческую тайну, обладателями которой являются работодатель и его контрагенты.
2. Материальная (полная) - данный вид ответственности также установлен Трудовым кодексом РФ (п. 7 ч. 1 ст. 243) и только для физических лиц - работников, причинивших ущерб работодателю разглашением сведений, составляющих коммерческую тайну. В Законе о коммерческой тайне такая ответственность не упоминается, но это нисколько не умаляет возможности ее применения.
3. Уголовная (ст. 183 Уголовного кодекса РФ, далее – УК РФ), к которой в силу правовой природы данного вида ответственности (ст. 19 УК РФ) могут быть привлечены тоже лишь физические лица, незаконно получившие или разгласившие сведения, составляющие коммерческую тайну.
4. Административная (ст. 13.14 Кодекса РФ об административных правонарушениях), которую опять же могут понести только физические лица, получившие доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей. Именно так сформулированы условия привлечения к ответственности (штраф накладывается только на граждан и должностных лиц).
5. Гражданско-правовая. Она подразумевает обязанность возместить убытки, включая реальный ущерб и упущенную выгоду (ст. 15 и 1472 Гражданского кодекса РФ, далее – ГК РФ). Вот к этой-то ответственности могут быть привлечены как физические лица, так и юридические.
Таким образом, для организаций, обменивающихся между собой информацией, составляющей коммерческую тайну, возможен только один вид ответственности - установленный гражданским законодательством.
Сразу оговоримся, ГК РФ достаточно скуп на прямые упоминания коммерческой тайны. Так, вы можете найти указание на коммерческую тайну лишь в ст. 727 и 1465 ГК РФ.
Фрагмент документа
Статья 727. Конфиденциальность полученной сторонами информации
Если сторона благодаря исполнению своего обязательства по договору подряда получила от другой стороны информацию о новых решениях и технических знаниях, в том числе не защищаемых законом, а также сведения, в отношении которых их обладателем установлен режим коммерческой тайны, сторона, получившая такую информацию, не вправе сообщать ее третьим лицам без согласия другой стороны.
Статья 1465. Секрет производства (ноу-хау)
1. Секретом производства (ноу-хау) признаются сведения любого характера (производственные, технические, экономические, организационные и другие) о результатах интеллектуальной деятельности в научно-технической сфере и о способах осуществления профессиональной деятельности, имеющие действительную или потенциальную коммерческую ценность вследствие неизвестности их третьим лицам, если к таким сведениям у третьих лиц нет свободного доступа на законном основании и обладатель таких сведений принимает разумные меры для соблюдения их конфиденциальности, в том числе путем введения режима коммерческой тайны.
2. Секретом производства не могут быть признаны сведения, обязательность раскрытия которых либо недопустимость ограничения доступа к которым установлена законом или иным правовым актом.
В отношении же остальных случаев подразумевается, что стороны руководствуются общими принципами возмещения убытков. На практике это порождает целый ряд вопросов. В частности, можно ли «включить» режим коммерческой тайны только в рамках конкретного договора? А в отношениях с конкретным контрагентом? Является ли необходимым условием для привлечения к ответственности вашего партнера реализация в вашей компании полного комплекса мероприятий по защите такой информации? Рассмотрим...