В рубрику "Право и нормативы" | К списку рубрик | К списку авторов | К списку публикаций
Определения "коммерческая тайна" и "информация, составляющая коммерческую тайну" содержатся в ст. 3 Федерального закона от 29.07.2004 г. № 98-ФЗ "О коммерческой тайне", в соответствии с которой:
Таким образом, проанализировав определения, можно выделить следующие важные моменты, характерные для КТ:
1. КТ – это режим (некий установленный порядок) организации обработки информации ограниченного доступа. Отсюда вывод: если режим не установлен, значит нет и КТ.
Пример из судебной практики. Определение Московского городского суда от 12 августа 2011 г. по делу № 33-23113:
"К. обратился с иском к ООО "…" об изменении формулировки увольнения, взыскании заработной платы, обязывании выдать дубликат трудовой книжки, указывая на то, что был уволен без законного основания с нарушением установленной законом процедуры.
В оспариваемом приказе от <...> года N <...> основание увольнения К. работодателем указано не было. Кроме того, сведения о том, что в соответствии с ч. 1 ст. 10 Федерального закона от 29 июля 2004 г. № 98-ФЗ "О коммерческой тайне" работодателем были приняты меры по охране конфиденциальности информации в отношении B2B-системы, также не были представлены. В соответствии со ст. 10 Федерального закона от 29 июля 2004 г. № 98-ФЗ "О коммерческой тайне" работодателем должны быть предприняты следующие меры: определение перечня информации, составляющей коммерческую тайну, ограничение доступа к информации, составляющей коммерческую тайну, учет лиц, получивших доступ к информации, составляющей коммерческую тайну, регулирование отношений по использованию такой информации, нанесение на материальные носители, содержащие информацию, составляющую коммерческую тайну, грифа "Коммерческая тайна".
При таких данных суд первой инстанции пришел к обоснованному выводу о том, что в соответствии со ст. 394 ТК РФ увольнение К. с должности <...> ООО "…" в соответствии с пп. "в" п. 6 ч. 1 ст. 81 ТК РФ следует признать незаконным, изменить формулировку увольнения на увольнение по собственному желанию и взыскать средний заработок за период вынужденного прогула".
2. Информация, составляющая коммерческую тайну, – сведения любого характера, которые имеют действительную или потенциальную коммерческую ценность.
Таким образом, обладатель информации вправе относить к информации, составляющей КТ, практически любые сведения, составляющие потенциальную коммерческую ценность, за исключением сведений, перечисленных в ст. 5 Федерального закона "О коммерческой тайне" и постановлении Правительства РСФСР от 05.12.1991 г. № 35 "О перечне сведений, которые не могут составлять коммерческую тайну".
Понятие коммерческой ценности в действующем законодательстве не определено, однако если проанализировать сущность ст. 50 Гражданского кодекса РФ и само определение КТ, то можно сделать вывод о том, что под коммерческой ценностью следует понимать прежде всего возможность получения дохода (прибыли), а также возможность избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг. Однако данный перечень не является исчерпывающим, под коммерческой ценностью можно понимать и возможность получения иной коммерческой выгоды, при условии ее надлежащего обоснования. Именно поэтому режим конфиденциальности информации, составляющей коммерческую тайну, можно ввести и в некоммерческой организации, вопреки распространенному мнению о парадоксальности наличия "коммерческой" тайны у "некоммерческого" хозяйствующего субъекта, т.к. ч. 4 ст. 50 Гражданского кодекса РФ установлено, что некоммерческие организации могут осуществлять приносящую доход деятельность, если это предусмотрено их уставами.
3. Информация, составляющая коммерческую тайну, может иметь ценность только в силу неизвестности ее третьим лицам и при условии, что у третьих лиц нет свободного к ней доступа, т.е. обладатель принимает меры ограничения доступа к информации. Меры ограничения доступа к информации как раз и образуют режим КТ.
В соответствии с ч. 2 ст. 10 Федерального закона "О коммерческой тайне" режим КТ считается установленным после принятия обладателем информации, составляющей коммерческую тайну, нижеследующих мер.
Одна из самых проблемных на практике мер. Поскольку к информации, составляющей КТ, можно относить любые сведения, за исключением прописанного в законодательстве перечня, обладатели информации нередко пытаются относить к ней максимально возможный объем имеющейся в организации информации – так называемый тотальный подход.
По мнению автора, "тотальный" подход, хотя и вполне имеет право на существование, несет в себе проблемы сложности "разумной достаточности" мер обеспечения конфиденциальности информации, составляющей КТ.
Так, в соответствии с ч. 5 ст. 10 Федерального закона "О коммерческой тайне" меры по охране конфиденциальности информации признаются разумно достаточными, если:
Соответственно, при большом объеме разнородной информации и большом количестве мест ее хранения возникают следующие проблемы:
В этой связи автор рекомендует использовать "тотальный" метод определения информации, составляющей КТ, только в исключительных случаях. В качестве альтернативных "тотальному" можно использовать следующие методы определения информации, составляющей КТ:
Данный порядок должен быть установлен в утвержденном руководителем организации Положении о коммерческой тайне (впрочем, название может быть и другим). Относительно структуры Положения – автор рекомендует в обязательном порядке предусматривать в нем следующие разделы:
Непосредственно сама процедура ограничения доступа к сведениям, составляющим КТ, в законодательстве не регламентирована, поэтому обладатель информации может установить любой порядок.
Единственной проблемой в части исполнения данного пункта является все та же "разумная достаточность", сформулированная в ч. 5 ст. 10 Федерального закона "О коммерческой тайне". Как на практике подтвердить, что обладателем информации предпринят "разумно достаточный" набор мер? По мнению автора, обладатель информации может считаться принявшим "разумно достаточный" набор мер, когда предусмотренная в Положении о коммерческой тайне система мер по охране конфиденциальности информации:
Учет лиц, получивших доступ к информации, и (или) лиц, которым такая информация была предоставлена (передана), по сути, представляет собой процедуру фиксации факта ознакомления того или иного лица со сведениями, составляющими КТ. Процедура учета в законодательстве не регламентирована, поэтому обладатель информации должен предусмотреть ее в локальном нормативном акте, например, в Положении о коммерческой тайне. В указанном документе рекомендуется детально расписать процедуру ведения перечней работников, допущенных к информации, составляющей КТ, и журналов передачи (предоставления) информации третьим лицам. Ведение указанных журналов и перечней можно осуществлять как на бумажном носителе, так и в электронной форме, в зависимости от предпочтений. Единственное условие – форма и порядок их ведения должны быть прописаны в локальном нормативном акте.
В трудовом договоре с работником должна быть предусмотрена его обязанность не разглашать полученные в процессе работы сведения, составляющие КТ. В противном случае привлечь его к дисциплинарной ответственности будет невозможно.
Судебная практика. П. 43 Постановления Пленума Верховного Суда Российской Федерации от 17 марта 2004 г. № 2 "О применении судами Российской Федерации Трудового кодекса Российской Федерации":
"В случае оспаривания работником увольнения по подпункту "в" п. 6 ч. 1 ст. 81 Кодекса работодатель обязан представить доказательства, свидетельствующие о том, что сведения, которые работник разгласил, в соответствии с действующим законодательством относятся к государственной, служебной, коммерческой или иной охраняемой законом тайне либо к персональным данным другого работника, эти сведения стали известны работнику в связи с исполнением им трудовых обязанностей и он обязывался не разглашать такие сведения".
При взаимодействии с контрагентами также необходимо предусматривать их обязательства по соблюдению коммерческой тайны в заключаемых с ними гражданско-правовых договорах. При этом следует отметить, что в ряде случаев у контрагента может и не быть режима КТ в силу как объективных причин (например, государственный орган), так и субъективных (ранее не было потребности в установлении режима КТ). Как быть в этой ситуации?
По мнению автора, в случае если у контрагента не установлен режим КТ, необходимо либо пересмотреть перечень информации, составляющей КТ, и отказаться от включения в него указанной информации (например, утрата значимости), либо отказаться от услуг контрагента до тех пор, пока он не установит режим КТ.
В случае если введен другой режим ограничения доступа к информации, например служебная тайна, предусмотреть в соглашении, что контрагент обязан обеспечивать меры по охране конфиденциальности информации в рамках установленного у него режима.
В теории защиты информации принято считать, что основной целью нанесения на материальный носитель ограничительного грифа является информирование пользователя о характере содержащейся на носителе информации. Однако в судебной практике имеются диаметрально противоположные примеры.
Пример из судебной практики. Апелляционное определение Московского городского суда от 26.11.2015 г. по делу № 33-44248/2015. Суд указал, что само по себе отсутствие на информации грифа "Коммерческая тайна" не освобождает работника от ответственности за разглашение информации, поскольку отсутствие грифа не означает, что в сведениях не содержится информация, составляющая коммерческую тайну. Работник имел возможность установить, что информация является коммерческой тайной, руководствуясь соответствующим локальным актом, с которым его ознакомили при приеме на работу.
В данной статье автор постарался изложить свое видение решения ряда спорных вопросов, связанных с определением информации, составляющей коммерческую тайну, и введением режима КТ в организации. Безусловно, в силу ограниченности объема статьи рассмотреть и проиллюстрировать примерами из судебной практики все спорные моменты не представлялось возможным, однако автор надеется, что изложенные проблемные вопросы и способы их решения помогут читателю при установлении режима коммерческой тайны в процессе практической деятельности.
Опубликовано: Журнал "Information Security/ Информационная безопасность" #3, 2018