Коммерческая тайна защищает сотрудника от соблазна унести клиентскую базу, прайс или технологию, только если работодатель заранее ввёл её режим по закону № 98-ФЗ. Без перечня сведений, грифа, учёта допуска и подписи работника под ознакомлением NDA остаётся бумагой: уволить за разглашение и взыскать ущерб в полном размере не получится.
Ниже разобрано, что можно и нельзя засекретить, какие шаги обязательны, как оформить соглашение о неразглашении с сотрудником и какую ответственность несёт нарушитель, с расчётом на конкретных цифрах.
Что такое коммерческая тайна и чем она отличается от NDA
Коммерческая тайна - это режим конфиденциальности, а NDA - лишь одна из его частей. Статья 3 закона от 29.07.2004 № 98-ФЗ относит к информации, составляющей коммерческую тайну, сведения любого характера, которые имеют действительную или потенциальную коммерческую ценность из-за неизвестности третьим лицам, к которым у посторонних нет свободного доступа и в отношении которых обладатель ввёл режим коммерческой тайны.
Последнее условие решающее. Ценная клиентская база, которую никто не объявил секретной и не защищал, юридически коммерческой тайной не является. Соглашение о неразглашении с работником закрепляет его обязанности внутри уже введённого режима, но само по себе режим не создаёт.
Что нельзя объявить коммерческой тайной
Статья 5 закона № 98-ФЗ содержит закрытый перечень сведений, в отношении которых режим коммерческой тайны не может быть установлен. Включать их в перечень бесполезно: такие пункты не порождают у работника никаких обязанностей.
Под запретом, в частности, сведения:
- из учредительных документов и записей в государственных реестрах юрлиц и ИП;
- из документов, дающих право вести предпринимательскую деятельность (лицензии, разрешения);
- о численности и составе работников, системе оплаты труда, условиях и охране труда, производственном травматизме и свободных рабочих местах;
- о задолженности работодателя по зарплате и социальным выплатам;
- о нарушениях законодательства и фактах привлечения к ответственности;
- о противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке;
- о перечне лиц, имеющих право действовать от имени юрлица без доверенности;
- об экологической обстановке и иные сведения, раскрытие которых обязательно по другим федеральным законам.
Отдельно стоит запомнить пятый пункт статьи. Система оплаты труда секретом быть не может, поэтому запрет сотрудникам обсуждать принципы начисления зарплаты через режим коммерческой тайны не работает. Что засекретить можно: клиентские базы, условия договоров с поставщиками, себестоимость, наценки, технологические решения, исходный код, планы выхода на новые рынки.
Как ввести режим коммерческой тайны: пять обязательных мер
Режим считается установленным только после того, как приняты все пять мер из части 1 статьи 10 закона № 98-ФЗ. Пропуск любой из них даёт нарушителю аргумент, что тайны не было.
- Перечень информации. Конкретный список сведений, составляющих коммерческую тайну, утверждённый приказом или положением о коммерческой тайне.
- Ограничение доступа. Порядок обращения с информацией и контроль за его соблюдением: кто открывает папки и базы, где хранятся документы, как передаются файлы.
- Учёт лиц с доступом. Журнал или реестр сотрудников и контрагентов, получивших доступ к сведениям или которым они переданы.
- Регулирование отношений с работниками и контрагентами. Условия в трудовых договорах и соглашения о неразглашении, для партнёров - гражданско-правовые договоры.
- Гриф «Коммерческая тайна». Наносится на носители или включается в реквизиты документа с указанием обладателя: для организации - полное наименование и место нахождения, для ИП - ФИО и место жительства.
Индивидуальный предприниматель без работников по трудовым договорам освобождён от первых двух мер и от части четвёртой, касающейся трудовых отношений (часть 3 статьи 10). Как только в штате появляется хотя бы один сотрудник, действует полный набор.
Меры признаются разумно достаточными, если посторонние не могут получить доступ к сведениям без согласия обладателя, а работники при этом способны пользоваться информацией в работе. Техническая защита - шифрование, разграничение прав в CRM, запрет на выгрузку - закон разрешает добавлять сверх обязательного минимума.
Что работодатель обязан сделать с каждым сотрудником
Статья 11 закона № 98-ФЗ возлагает на работодателя три обязанности перед каждым работником, которому нужен доступ к тайне. Без их выполнения спрашивать с сотрудника за разглашение не за что.
- ознакомить работника под расписку с перечнем информации, составляющей коммерческую тайну, - своей и контрагентов;
- ознакомить под расписку с установленным режимом и мерами ответственности за его нарушение;
- создать условия для соблюдения режима: выдать сейф или защищённое хранилище, настроить доступы, объяснить правила.
Работник в ответ обязан соблюдать режим, не разглашать сведения и не использовать их в личных целях весь срок действия режима, в том числе после увольнения, возместить убытки при виновном разглашении и вернуть носители с тайной при прекращении договора. Если доступ к тайне не входит в трудовые обязанности, его дают только с согласия работника.
Для руководителя организации часть 6 статьи 11 требует прямо прописать в трудовом договоре обязанности по охране конфиденциальности и ответственность за них. Удобнее всего закрепить базовую оговорку о тайне уже при приёме: какие бумаги собирают с нового сотрудника, разобрано в статье о документах при приёме на работу.
Бессрочный трудовой договор оформляет приём на постоянную работу, когда дата увольнения заранее не известна. Подписывают его работодатель и работник в двух экземплярах, по одному каждому (ст. 67 ТК РФ). Нотариус и печать не нужны. Если человек вышел на работу без бумаг, работодатель обязан оформить договор письменно не позднее трёх рабочих дней. В текст входят должность, место работы, дата начала, оклад и дни выплаты зарплаты.
Что включить в NDA с сотрудником
Соглашение о конфиденциальности с работником связывает его с конкретным перечнем сведений и сроком охраны. Оно оформляется как приложение к трудовому договору или отдельный документ со ссылкой на него.
Минимальный состав соглашения:
- реквизиты работодателя и работника, номер и дата трудового договора;
- ссылка на утверждённый перечень сведений, а не абстрактное «вся информация»;
- обязанности работника: не разглашать, не копировать без разрешения, не использовать в личных целях, вернуть носители при увольнении;
- срок охраны - весь период действия режима, включая время после увольнения;
- ответственность со ссылкой на Трудовой и Уголовный кодексы;
- подпись работника об ознакомлении с перечнем и положением о режиме.
Работодатель подписывает это соглашение с сотрудником, который получает доступ к коммерческой тайне: базам клиентов, ценам, технологиям. В нём ссылаются на утверждённый перечень закрытых сведений и сроки, в течение которых их нельзя раскрывать, в том числе после увольнения. По ст. 11 закона «О коммерческой тайне» работника знакомят с этим перечнем под подпись. За разглашение можно уволить, а ущерб взыскать по нормам ТК РФ.
Ответственность работника за разглашение
Нарушителю грозят три вида ответственности, которые применяются одновременно: дисциплинарная, материальная и уголовная. Все три возможны, только если режим коммерческой тайны был введён до разглашения.
| Вид | Норма | Что грозит |
|---|---|---|
| Дисциплинарная | пп. «в» п. 6 ч. 1 ст. 81 ТК РФ | Увольнение за однократное грубое нарушение - разглашение охраняемой законом тайны, ставшей известной в связи с работой |
| Материальная | п. 7 ч. 1 ст. 243 ТК РФ | Полное возмещение прямого действительного ущерба, без ограничения средним заработком |
| Уголовная | ч. 2 ст. 183 УК РФ | Штраф до 1 млн руб. или в размере дохода за период до двух лет с лишением права занимать должности до трёх лет, исправительные или принудительные работы, лишение свободы до четырёх лет |
| Уголовная, отягчённая | ч. 3-4 ст. 183 УК РФ | При крупном ущербе, корыстной заинтересованности или сговоре - лишение свободы от двух до пяти лет, при тяжких последствиях - от трёх до семи лет, со штрафом до 5 млн руб. |
Увольнение по пп. «в» п. 6 ч. 1 ст. 81 ТК РФ - дисциплинарное взыскание, поэтому соблюдается порядок статьи 193: объяснение от работника, не позднее одного месяца со дня обнаружения проступка и не позднее шести месяцев со дня его совершения. Процедура подробно описана в статье о дисциплинарном взыскании.
Материальная ответственность ограничена прямым действительным ущербом. Статья 238 ТК РФ прямо говорит: неполученные доходы, то есть упущенная выгода, с работника не взыскиваются. Зато в прямой ущерб входят выплаты, которые работодатель сделал третьим лицам из-за действий работника, например неустойка партнёру за утечку его данных.
После увольнения обязанность хранить тайну не исчезает. Часть 4 статьи 11 закона № 98-ФЗ позволяет требовать возмещения убытков и с бывшего работника, если он раскрыл сведения в течение срока действия режима. Работодатель не получит ничего, если разглашение произошло из-за того, что он сам не соблюдал меры охраны, из-за действий третьих лиц или непреодолимой силы (часть 5 той же статьи).
Пример: менеджер унёс прайс партнёра
Расчёт показывает, насколько сумма зависит от того, был ли введён режим. Условия: менеджер по продажам со средним месячным заработком 80 000 руб. переслал конкуренту закупочный прайс поставщика и выгрузку клиентской базы.
- Поставщик по договору с работодателем взыскал неустойку за раскрытие его цен - 250 000 руб.
- Три крупных клиента ушли к конкуренту, недополученная выручка за год - 900 000 руб.
Вариант 1: режим коммерческой тайны не введён. Нет перечня и расписки - значит, нет и тайны. Пункт 7 статьи 243 не применяется, работник отвечает в пределах среднего месячного заработка по статье 241 ТК РФ. Максимум к взысканию - 80 000 руб. Уволить по пп. «в» п. 6 ч. 1 ст. 81 тоже нельзя.
Вариант 2: режим введён, работник расписался. Неустойка поставщику - прямой действительный ущерб, взыскивается полностью: 250 000 руб. Сумма превышает средний заработок, поэтому по статье 248 ТК РФ взыскание идёт только через суд, если работник не заплатит добровольно. Иск подаётся в течение одного года со дня обнаружения ущерба (ст. 392 ТК РФ). Упущенная выгода 900 000 руб. по правилам статьи 238 ТК РФ взысканию с работника не подлежит.
Разница между вариантами - 170 000 руб. и возможность уволить по статье. Потерянных клиентов не вернёт ни один из них, поэтому главная задача режима - предотвратить утечку, а не компенсировать её.
Типичные ошибки работодателей
Большинство проигранных споров о коммерческой тайне проиграны до утечки - на этапе оформления. Чаще всего встречаются четыре ошибки.
- NDA без режима. Работник подписал соглашение, но в компании нет приказа с перечнем, журнала допуска и грифа на документах. Суд укажет, что меры статьи 10 не приняты, и увольнение будет признано незаконным.
- Слишком широкий перечень. Формулировка «вся информация, ставшая известной работнику» не называет конкретных сведений, а пункты о зарплатах, численности штата или нарушениях прямо запрещены статьёй 5. Такой перечень легко оспорить целиком.
- Нет подписи об ознакомлении. Положение утвердили, но работника не ознакомили под расписку. Без неё нельзя доказать, что он знал о закрытости сведений.
- Фиксированный штраф в соглашении. Работник отвечает по правилам Трудового кодекса - прямым действительным ущербом в пределах, установленных главой 39. Пункт вроде «при разглашении выплачивает 500 000 руб.» с этими правилами расходится, рассчитывать на него не стоит.
Если сотрудник уходит, а отношения мирные, стоит подписать соглашение о прекращении договора с напоминанием об обязанности хранить тайну и актом возврата носителей. Как расставаться без споров, описано в статье об увольнении по собственному желанию и по соглашению сторон. Персональные данные клиентов и работников защищаются по другому закону, и об этом контуре - отдельный разбор о персональных данных работников.
Частые вопросы
Чем коммерческая тайна отличается от NDA?
Коммерческая тайна — это режим конфиденциальности информации по закону № 98-ФЗ, а NDA — лишь одна из его частей. Клиентская база, которую никто не объявил секретной и не защищал, юридически коммерческой тайной не является, а соглашение о неразглашении само по себе режима не создаёт. Образец: соглашение о конфиденциальности с сотрудником (NDA).
Что нельзя объявить коммерческой тайной?
Статья 5 закона № 98-ФЗ содержит закрытый перечень: сведения из учредительных документов и госреестров, документы о праве вести деятельность (лицензии), численность и состав работников, система оплаты труда, условия и охрана труда, задолженность по зарплате, нарушения законодательства, пожарная и экологическая безопасность, сведения о лицах, действующих без доверенности. Запрет сотрудникам обсуждать принципы начисления зарплаты не работает.
Какие меры нужны, чтобы ввести режим коммерческой тайны?
Пять мер из ч. 1 ст. 10 закона № 98-ФЗ: утвердить перечень информации, ограничить доступ, вести учёт лиц с доступом, урегулировать отношения с работниками и контрагентами (условия в трудовых договорах, NDA) и нанести на носители гриф «Коммерческая тайна» с указанием обладателя. Режим считается установленным, только если приняты все пять мер.
Что работодатель обязан сделать с каждым сотрудником, у которого есть доступ?
Три вещи (ст. 11 закона № 98-ФЗ): ознакомить работника под расписку с перечнем информации, составляющей коммерческую тайну, ознакомить под расписку с установленным режимом и мерами ответственности за его нарушение и создать условия для соблюдения режима: сейф или защищённое хранилище, настроенные доступы. Без этого спрашивать с работника за разглашение трудно.
Обязан ли работник хранить тайну после увольнения?
Да, работник обязан соблюдать режим, не разглашать сведения и не использовать их в личных целях весь срок действия режима, в том числе после увольнения. Для руководителя организации обязанности по охране конфиденциальности и ответственность нужно прямо прописать в трудовом договоре (ч. 6 ст. 11 закона № 98-ФЗ).
Коротко о главном
- Коммерческая тайна возникает только после принятия всех пяти мер статьи 10 закона № 98-ФЗ: перечень, ограничение доступа, учёт допущенных, условия в договорах, гриф.
- Сведения из статьи 5 закона - о зарплатной системе, численности, нарушениях, учредительных документах - засекретить нельзя.
- Каждого сотрудника с доступом знакомят под расписку с перечнем и режимом, NDA фиксирует его обязанности и срок охраны после увольнения.
- За разглашение грозит увольнение по пп. «в» п. 6 ч. 1 ст. 81 ТК РФ, полное возмещение прямого ущерба по п. 7 ч. 1 ст. 243 ТК РФ и уголовная ответственность по ст. 183 УК РФ.
- Упущенная выгода с работника не взыскивается, а без введённого режима сумма ограничена средним месячным заработком.