Подпись сотрудника под NDA сама по себе мало что даёт. Сведения становятся коммерческой тайной только после того, как компания ввела режим по ст. 10 Федерального закона № 98-ФЗ: утвердила перечень, ограничила доступ, ведёт учёт допущенных и ставит гриф на документы. После этого работника знакомят с перечнем под подпись, и за разглашение его можно уволить по подп. «в» п. 6 ч. 1 ст. 81 ТК РФ и взыскать с него ущерб в полном размере.

Кратко

  • Режим коммерческой тайны считается установленным, только когда приняты все пять мер из ч. 1 ст. 10 Закона № 98-ФЗ: перечень, порядок доступа, учёт, договоры, гриф.
  • Работника знакомят под подпись с перечнем сведений, режимом и ответственностью (ч. 1 ст. 11 Закона № 98-ФЗ).
  • Некоторые сведения засекретить нельзя: учредительные документы, численность работников, система оплаты и условия труда, долги по зарплате и другие из ст. 5 Закона № 98-ФЗ.
  • За разглашение работника можно уволить (подп. «в» п. 6 ч. 1 ст. 81 ТК РФ) и взыскать прямой ущерб полностью (п. 7 ч. 1 ст. 243 ТК РФ).
  • Для контрагентов NDA оформляют гражданско-правовым договором; ноу-хау защищает гл. 75 ГК РФ (ст. 1465–1472).

Содержание

Что такое коммерческая тайна и зачем нужен режим

Закон № 98-ФЗ «О коммерческой тайне» различает два понятия. Коммерческая тайна — это режим конфиденциальности, который помогает обладателю информации увеличить доходы, избежать расходов или сохранить положение на рынке (п. 1 ст. 3). Информация, составляющая коммерческую тайну, — это сами сведения: производственные, технические, экономические, организационные, в том числе о результатах интеллектуальной деятельности, а также о способах ведения бизнеса. Они должны иметь ценность из-за того, что неизвестны третьим лицам, и к ним не должно быть свободного доступа (п. 2 ст. 3).

На практике тайной обычно объявляют:

  • клиентскую базу и условия договоров с крупнейшими клиентами, например «условия договоров с покупателями о цене и скидках»;
  • себестоимость, наценку, закупочные цены;
  • технологии, рецептуры, исходный код, чертежи;
  • маркетинговые планы и сведения о готовящихся сделках.

Без режима работник, унёсший клиентскую базу, почти ничем не рискует. Суд откажет в увольнении и во взыскании ущерба, если работодатель не докажет, что сведения относились к охраняемой тайне, стали известны работнику в связи с работой и он обязался их не разглашать (п. 43 постановления Пленума ВС РФ от 17.03.2004 № 2).

Как ввести режим коммерческой тайны: пять мер по ст. 10

Режим считается установленным после того, как обладатель информации принял все меры из ч. 1 ст. 10 Закона № 98-ФЗ (ч. 2 ст. 10). Пропуск хотя бы одной ставит защиту под угрозу.

Мера по ч. 1 ст. 10Чем оформить
1. Определить перечень информацииПриказ об утверждении перечня сведений, составляющих коммерческую тайну
2. Ограничить доступ: порядок обращения и контрольПоложение о коммерческой тайне; разграничение прав в 1С, CRM, облаке; журнал выдачи носителей
3. Вести учёт лиц, получивших доступ, и лиц, которым информацию передалиСписок (журнал) работников с допуском, реестр контрагентов, получивших сведения
4. Урегулировать отношения с работниками и контрагентамиУсловие в трудовом договоре или отдельное обязательство о неразглашении; NDA с контрагентами
5. Нанести грифНадпись «Коммерческая тайна» с указанием обладателя (наименование и место нахождения юрлица, для ИП — ФИО и место жительства)

Порядок действий:

  1. Составьте перечень сведений. Пишите предметно: не «вся информация о деятельности компании», а «база клиентов в CRM с контактами и историей заказов».
  2. Сверьте перечень со ст. 5 Закона № 98-ФЗ: запрещённые позиции уберите (о них ниже).
  3. Утвердите приказом перечень и положение о коммерческой тайне.
  4. Определите должности, которым нужен доступ, и настройте права в информационных системах.
  5. Заведите журнал учёта допущенных лиц.
  6. Поставьте гриф на документы и файлы; в электронной переписке — в шаблоне письма или в свойствах файла.
  7. Ознакомьте работников под подпись и подпишите обязательства о неразглашении.

Меры охраны считаются разумно достаточными, если исключён доступ любых лиц без согласия обладателя и работники и контрагенты могут пользоваться информацией без нарушения режима (ч. 5 ст. 10). ИП без работников по трудовым договорам может не применять меры из п. 1 и 2 ч. 1 ст. 10, а также трудовую часть п. 4 (ч. 3 ст. 10). Список локальных актов работодателя есть в статье обязательные кадровые документы.

Что нельзя сделать коммерческой тайной

Ст. 5 Закона № 98-ФЗ запрещает устанавливать режим коммерческой тайны в отношении ряда сведений. Если такие позиции попадут в перечень, работника нельзя будет наказать за их огласку, а сам перечень станет поводом для претензий при проверке. Среди запрещённых сведений:

  • данные учредительных документов, записи в ЕГРЮЛ и ЕГРИП, документы о праве на предпринимательскую деятельность;
  • сведения о численности и составе работников, системе оплаты труда, условиях труда, в том числе об охране труда, о показателях производственного травматизма и профзаболеваемости, о наличии свободных рабочих мест;
  • сведения о задолженности работодателя по выплате заработной платы и по иным социальным выплатам;
  • экологическая информация, сведения о состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов;
  • сведения о нарушениях законодательства и о фактах привлечения к ответственности за них;
  • сведения о перечне лиц, имеющих право действовать без доверенности от имени юрлица.

Условие, запрещающее работникам обсуждать зарплату между собой, встречается часто. Система оплаты труда прямо указана в ст. 5, поэтому засекретить её как коммерческую тайну нельзя. Размер зарплаты конкретного человека относится к его персональным данным: их защищает Федеральный закон № 152-ФЗ «О персональных данных».

NDA с сотрудником: что оформить по ст. 11

Закон № 98-ФЗ не требует отдельного документа под названием NDA. Обязанности работника можно закрепить в трудовом договоре (ч. 4 ст. 57 ТК РФ прямо разрешает включать условие о неразглашении охраняемой законом тайны) или в отдельном обязательстве. Отдельный документ удобнее, если сотрудник уже работает: подписывать дополнительное соглашение к трудовому договору не нужно.

По ч. 1 ст. 11 Закона № 98-ФЗ работодатель должен:

  1. ознакомить работника под подпись с перечнем информации, составляющей коммерческую тайну;
  2. ознакомить под подпись с установленным режимом и мерами ответственности за его нарушение;
  3. создать работнику условия, чтобы он мог соблюдать режим.

Работник по ч. 3 ст. 11 обязан выполнять режим, не разглашать сведения и не использовать их в личных целях без согласия работодателя в течение всего срока действия режима, в том числе после увольнения. Если работник виновен в разглашении, он возмещает работодателю убытки. При увольнении он должен вернуть все носители с коммерческой тайной. Ограничить срок неразглашения, скажем, тремя годами после увольнения можно, но закон этого не требует.

Образец обязательства о неразглашении

Обязательство о неразглашении информации, составляющей коммерческую тайну

Я, [ФИО работника], [должность] в [наименование работодателя, место нахождения], ознакомлен(а) под подпись с Перечнем информации, составляющей коммерческую тайну, утверждённым приказом от [дата] № [номер], и Положением о коммерческой тайне. В соответствии со ст. 11 Федерального закона от 29.07.2004 № 98-ФЗ обязуюсь:

  1. выполнять установленный работодателем режим коммерческой тайны;
  2. не разглашать информацию, составляющую коммерческую тайну работодателя и его контрагентов, и без согласия работодателя не использовать её в личных целях в течение всего срока действия режима коммерческой тайны, в том числе после прекращения трудового договора;
  3. не копировать такую информацию на личные устройства, в личную почту и мессенджеры;
  4. при прекращении трудового договора передать работодателю все материальные носители с такой информацией;
  5. сообщать [должность ответственного лица] о попытках третьих лиц получить от меня эти сведения.

Я предупреждён(а), что разглашение может повлечь увольнение по подп. «в» п. 6 ч. 1 ст. 81 ТК РФ, полную материальную ответственность по п. 7 ч. 1 ст. 243 ТК РФ, а также административную и уголовную ответственность.

[Подпись] [ФИО] [Дата]

В обязательство не стоит включать штрафы и неустойку для работника: ТК РФ такого вида ответственности не знает, и суд их не взыщет. Запрет работать у конкурентов после увольнения тоже не действует: он ограничивает свободу труда (ст. 37 Конституции РФ), а условия, ухудшающие положение работника, не применяются (ч. 2 ст. 9 ТК РФ). Защищает работодателя только запрет разглашать и использовать саму информацию.

С руководителем организации условие об охране конфиденциальности закрепляют в трудовом договоре (ч. 6 ст. 11 Закона № 98-ФЗ).

Ответственность за разглашение

Нарушение Закона № 98-ФЗ влечёт дисциплинарную, гражданско-правовую, административную или уголовную ответственность (ч. 1 ст. 14).

ВидНормаЧто грозит
Дисциплинарнаяподп. «в» п. 6 ч. 1 ст. 81, ст. 192, 193 ТК РФУвольнение за однократное грубое нарушение — разглашение охраняемой законом тайны
Материальнаяп. 7 ч. 1 ст. 243 ТК РФ; п. 3 ч. 3 и ч. 4 ст. 11 Закона № 98-ФЗВозмещение прямого действительного ущерба в полном размере; с бывшего работника — убытков
Административнаяст. 13.14 КоАП РФ; ч. 1 ст. 14.33 КоАП РФПо ст. 13.14 — штраф для гражданина от 5 000 до 10 000 ₽; для конкурента, который незаконно получил и использовал тайну, — штраф за недобросовестную конкуренцию
Уголовнаяст. 183 УК РФЧ. 2 ст. 183 — незаконное разглашение или использование тайны без согласия владельца лицом, которому она стала известна по службе или работе; наказание вплоть до лишения свободы

Увольнение. Работодатель соблюдает общий порядок ст. 193 ТК РФ: запрашивает объяснение, ждёт два рабочих дня, издаёт приказ не позднее месяца со дня обнаружения проступка. Подробнее — в статьях дисциплинарное взыскание: порядок и как законно уволить сотрудника.

Ущерб. По ТК РФ работник отвечает только за прямой действительный ущерб, упущенная выгода не взыскивается (ст. 238 ТК РФ). Полная ответственность за разглашение наступает по п. 7 ч. 1 ст. 243 ТК РФ, поэтому потолок в размере среднего заработка к ней не применяется. Как считать и удерживать ущерб, разобрано в статье материальная ответственность работника.

Пример (условные цифры). Менеджер скачал базу клиентов и через неделю уволился. Если режим введён и менеджер расписался в ознакомлении с перечнем, компания может требовать возмещения убытков (ч. 4 ст. 11 Закона № 98-ФЗ) и подать заявление в полицию по ст. 183 УК РФ. Если перечня нет, остаётся только доказывать нарушение по общим правилам, и шансы невелики.

NDA с контрагентами и ноу-хау

С подрядчиками, дистрибьюторами, IT-аутсорсерами конфиденциальность оформляют гражданско-правовым договором: отдельным соглашением о конфиденциальности или разделом в основном договоре. В отличие от трудового, здесь можно установить неустойку за разглашение и взыскивать убытки по ст. 15 и 393 ГК РФ. Информацию контрагенту передают с грифом и фиксируют в журнале учёта (п. 3 ч. 1 ст. 10 Закона № 98-ФЗ).

Если информация, полученная на переговорах, передана как конфиденциальная, сторона не вправе раскрывать её и использовать в своих целях, даже если договор не заключён (п. 4 ст. 434.1 ГК РФ).

Технологии и другие ценные сведения, охраняемые режимом коммерческой тайны, можно защищать как секрет производства (ноу-хау):

  • ст. 1465 ГК РФ — понятие ноу-хау: сведения, которые имеют коммерческую ценность из-за неизвестности третьим лицам, если обладатель принимает разумные меры для их конфиденциальности, в том числе вводит режим коммерческой тайны;
  • ст. 1466–1467 ГК РФ — исключительное право действует, пока сохраняется конфиденциальность;
  • ст. 1468–1469 ГК РФ — отчуждение права и лицензионный договор;
  • ст. 1470 ГК РФ — исключительное право на ноу-хау, которое работник создал при исполнении трудовых обязанностей (служебный секрет производства), принадлежит работодателю;
  • ст. 1471 ГК РФ — ноу-хау, созданное при выполнении договора подряда или НИОКР;
  • ст. 1472 ГК РФ — ответственность за нарушение исключительного права.

Лицо, неправомерно получившее ноу-хау, обязано возместить убытки (ст. 1472 ГК РФ). Самый надёжный способ доказать, что меры конфиденциальности были, — тот же режим по ст. 10 Закона № 98-ФЗ.

Когда нужен юрист

Режим коммерческой тайны разваливается в суде на мелочах: в перечне общие слова, гриф не на всех документах, работник не расписался в ознакомлении или перечень содержит сведения из ст. 5. Юрист проверит, выдержит ли ваш комплект документов спор, и поможет, если сотрудник уже унёс базу: зафиксировать нарушение, провести увольнение без ошибок и подготовить иск или заявление в полицию.

Мы готовим положение о коммерческой тайне, перечень, обязательства для работников и NDA для контрагентов. Подробнее о трудовом праве для работодателей → Первичная оценка ситуации — бесплатно.

Частые вопросы

Можно ли подписать NDA с сотрудником без положения о коммерческой тайне?
Подписать можно, но толку мало. Уволить по подп. «в» п. 6 ч. 1 ст. 81 ТК РФ и взыскать ущерб удастся, только если режим введён по ст. 10 Закона № 98-ФЗ и работник ознакомлен с перечнем.

Сколько действует обязанность не разглашать тайну после увольнения?
Весь срок действия режима коммерческой тайны у работодателя (ч. 3 ст. 11 Закона № 98-ФЗ). Стороны могут указать конкретный срок в обязательстве.

Можно ли установить штраф для работника за разглашение?
Нет. Работник отвечает по ТК РФ: возмещает прямой действительный ущерб, при разглашении тайны — в полном размере (п. 7 ч. 1 ст. 243 ТК РФ). Неустойку можно предусмотреть только в NDA с контрагентом.

Можно ли засекретить размер зарплат?
Систему оплаты труда объявить коммерческой тайной нельзя (ст. 5 Закона № 98-ФЗ). Зарплата конкретного работника — его персональные данные, их разглашение запрещено законом о персональных данных.

Обязателен ли гриф «Коммерческая тайна»?
Да, это одна из пяти мер ч. 1 ст. 10 Закона № 98-ФЗ. На документе указывают гриф и обладателя информации.

Правовая база

Статья носит информационный характер и актуальна на дату обновления. Для решения вашей ситуации обратитесь к юристу.