Многие юридические лица при взаимодействии с клиентами, партнерами, подрядчиками и сотрудниками стремятся защитить конфиденциальную информацию, представляющую ценность для бизнеса. Для этого в подавляющем большинстве случаев используется соглашение о неразглашении информации (Non-disclosure agreement, NDA).
В Россию данное соглашение пришло из практики зарубежных технологических компаний. Как правило, в соглашении NDA стороны определяют общие положения о сохранении конфиденциальности, а также устанавливают ответственность в виде штрафа и (или) компенсации убытков, возникших в результате распространения (утечки) конфиденциальных сведений.
Однако насколько такой инструмент применим на практике с учетом норм российского законодательства? Позволяет ли он в достаточной мере защитить права и интересы передающей информацию стороны? Попробуем разобраться.
Само по себе соглашение о конфиденциальности в России, в отличие от стран англо-саксонского права, находится исключительно в рамках гражданско-правовых отношений и носит преимущественно декларативный характер. Это означает, что на практике передающая информацию сторона может рассчитывать разве что на добросовестность получающей стороны, нежели реально защитить свои законные интересы в случае нарушения договоренностей.
Объясняется это следующими причинами. Во-первых, в законодательстве отсутствует определение конфиденциальной информации. Кроме того, не определен режим его правовой защиты. То есть фактически нет конкретного легального определения, от которого можно было бы «оттолкнуться» при описании защищаемой информации и на которое можно сослаться при возникновении спора. Соответствующим образом отсутствие определенного и урегулированного законодательством режима защиты не позволяет эффективно защищать нарушенные законные интересы компании в случае спора и доказывать в суде факт нарушения такого режима.
Во-вторых, как следствие указанных причин, отсутствует сложившаяся положительная правоприменительная и судебная практика по данному способу защиты права. В большинстве споров, если сторона ссылается на заключенное соглашение о конфиденциальности, суды считают нарушение соглашения недоказанным – как раз вследствие размытости определений и отсутствия конкретных условий соблюдения специального режима.
Указом Президента РФ от 6 марта 1997 г. № 188 утвержден Перечень сведений конфиденциального характера, содержащий отдельные правовые режимы защиты информации, – в частности, адвокатскую тайну, тайну следствия и другие спецрежимы. Фактически данным документом определен закрытый перечень случаев, когда доступ к информации признается ограниченным в силу законодательства.
Для коммерческих организаций ключевым (и в большинстве случаев – единственным) способом защиты конфиденциальной информации является введение правового режима коммерческой тайны в соответствии с Федеральным законом от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне». Кроме того, существует правовой режим ноу-хау, однако в силу специфики он, в отличие от коммерческой тайны, которая может быть использована любым юрлицом, не всегда может быть применен на предприятии.
Коммерческая тайна – особый правовой режим, который охраняется на уровне федерального законодательства и может предусматривать не только гражданско-правовую, но и административную или уголовную ответственность за его нарушение.
К информации, составляющей коммерческую тайну, относятся сведения любого характера (производственные, технические, экономические, организационные и др.), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также о способах осуществления профессиональной деятельности, имеющие действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у последних нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны. Объекты коммерческой тайны должны соответствовать определенному перечню критериев, ключевыми из которых являются:
- индивидуальная определенность – возможность разграничить, отделить конфиденциальную информацию от общеизвестной (находящейся в открытом или публичном доступе). Если нельзя определить, какая конкретно информация является конфиденциальной, режим коммерческой тайны не применим;
- определенность круга лиц, имеющих доступ к коммерческой тайне, – возможность определить ограниченный перечень лиц, знакомых с такой информацией. Если информация известна неограниченному или неопределенному кругу лиц, она не может быть отнесена к коммерческой тайне;
- наличие мер по охране информации – должны быть введены конкретные и определенные меры защиты информации с ограниченным доступом. Если информация никак не охраняется, она не может быть защищена.
Особо стоит отметить, что законодательством предусмотрена ответственность для нарушителей коммерческой тайны:
- уголовная (ст. 183 «Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну» УК РФ). В зависимости от тяжести нарушения в качестве возможных наказаний предусмотрены: в качестве максимальных штраф до 1,5 млн руб. или в размере дохода осужденного за период до трех лет; лишение права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет; принудительные работы на срок до пяти лет, а также лишение свободы сроком до семи лет;
- дисциплинарная (подп. «в» п. 6 ст. 81 «Расторжение трудового договора по инициативе работодателя» и ст. 192 «Дисциплинарные взыскания» ТК РФ). Трудовой договор может быть расторгнут работодателем в случае однократного грубого нарушения работником трудовых обязанностей, а именно – разглашения коммерческой тайны, ставшей известной работнику в связи с исполнением им трудовых обязанностей. Можно также ограничиться замечанием или выговором;
- административная (ст. 13.14 «Разглашение информации с ограниченным доступом» КоАП РФ). Влечет наложение штрафа на граждан в размере от 5 тыс. до 10 тыс. руб.; на должностных лиц – от 40 тыс. до 50 тыс. руб.;
- гражданско-правовая. Можно предусмотреть договорную ответственность стороны за нарушение коммерческой тайны, а также воспользоваться ст. 15 «Возмещение убытков» ГК РФ и оценить собственные или причиненные убытки.
Поскольку коммерческая тайна – прямо урегулированный законом инструмент защиты, то с целью соответствия требованиям законодательства разработан перечень документов для введения режима коммерческой тайны на предприятии. В него входят:
- соглашение о коммерческой тайне – устанавливает основные права и обязанности сторон, порядок обращения с информацией, составляющей коммерческую тайну и ответственность за его нарушение. Содержит форму Журнала учета лиц, получивших доступ к информации, составляющей коммерческую тайну. Соглашение должно быть универсально применимым – составленным таким образом, что его не требуется адаптировать под каждый отдельный проект;
- положение о коммерческой тайне – локальный нормативный акт, устанавливающий режим коммерческой тайны в организации, порядок его применения и контроля, а также ответственность за нарушение такого режима;
- форма соглашения о коммерческой тайне с работниками организаций – дополнительное соглашение к трудовому договору для работников, имеющих доступ к информации, составляющей коммерческую тайну, а также форма расписки о получении доступа к ней;
- форма соглашения о коммерческой тайне с третьими лицами, допущенными к коммерческой тайне, – соглашение, содержащие порядок обращения с информацией, составляющей коммерческую тайну, а также форма расписки о получении доступа к ней.
Таким образом, для реальной защиты конфиденциальных сведений целесообразно, на мой взгляд, использовать именно институт коммерческой тайны. К сожалению, соглашение о конфиденциальности (NDA) эффективным способом защиты информации с ограниченным доступом не является.
Как показывает судебная практика, при наличии введенного режима коммерческой тайны и применении соответствующего комплекса мер по защите конфиденциальной информации есть реальная возможность привлечь нарушителя к ответственности. Например, в деле № А71-23503/2018 суд признал, что истцом принимались разумные и достаточные меры для защиты ноу-хау, а сама информация имела коммерческую ценность в силу неизвестности третьим лицам, и взыскал с ответчика убытки в размере свыше 5,5 млн руб.
По делу № А45-47738/2018 с ответчика – индивидуального предпринимателя был взыскан штраф по агентскому договору. Суд установил, что на предприятии (являющемся принципалом по договору) был введен режим коммерческой тайны. Соглашением сторон был прямо предусмотрен штраф в 200 тыс. руб. за нарушение условий соглашения. Также суд получил подтверждение, что режим конфиденциальности был нарушен ответчиком, предоставившим информацию о заказчике истца и сути его запроса конкуренту компании. В то же время суд снизил сумму штрафа до 100 тыс. руб., сославшись на ст. 333 ГК РФ, аргументируя единичным характером нарушения и отсутствием убытков у ответчика.
Решением Кировского районного суда г. Уфы Республики Башкортостан от 20 августа 2020 г. по делу № 2-5196/2020 с бывшего директора компании были взысканы убытки в 3 млн руб., причиненные незаконным использованием коммерческой тайны.
