Коммерческая тайна и конфиденциальная информация: разница
План статьи
Коммерческая тайна и конфиденциальная информация в большинстве компаний используются как синонимы, и до первого спора это никому не мешает. Разница выходит наружу, когда нужно требовать исследовать инцидент или доказывать нарушение: и у режима коммерческой тайны, и у режима конфиденциальной информации есть правовые последствия от утечки.
Разберем, где проходит граница и что меняется, когда у сведений есть режим, а не только гриф.
Что такое конфиденциальная информация
Конфиденциальная информация — это сведения, доступ к которым ограничен и которые нельзя передавать третьим лицам без согласия обладателя. В 149-ФЗ то же названо конфиденциальностью: обязательное требование не раскрывать сведения без согласия обладателя. Понятие широкое: это общий класс, а не один вид сведений.
Перечень конфиденциальной информации задает Указ Президента от 06.03.1997 № 188, дополняют его специальные законы, и виды конфиденциальной информации выглядят так:
- персональные данные (152-ФЗ) и сведения о частной жизни, включая защиту персональных данных работников;
- коммерческая тайна;
- служебная тайна;
- профессиональные тайны: врачебная, адвокатская, нотариальная, тайна переписки и связи;
- сведения о сущности изобретения до публикации;
- материалы следствия и судопроизводства.
Конфиденциальные документы – это почти всегда смесь видов: договор с клиентом содержит и коммерческие условия, и персональные данные подписантов.
Какие еще бывают виды тайн:
- Государственная тайна. Отдельный закон и порядок допуска, здесь не разбираем.
- Налоговая тайна. Сведения о налогоплательщике у налоговых органов (статья 102 НК РФ).
- Банковская тайна. Сведения о счетах и вкладах клиентов банка (статья 857 ГК РФ).
Что такое коммерческая тайна
Коммерческая тайна — это режим конфиденциальности сведений, который обладатель вводит сам. Определение в статье 3 закона от 29.07.2004 № 98-ФЗ строится вокруг цели: режим нужен, чтобы увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке или получить иную коммерческую выгоду. Ноу-хау в Гражданском кодексе называется секретом производства (статья 1465), и логика у него та же: подробнее об этом в материале про защиту интеллектуальной собственности.
Главное, что нужно понять: коммерческая тайна возникает из режима, а качество самих сведений ее не создает. Сведения могут быть ценными и неизвестными конкурентам, но пока обладатель не принял меры охраны закона № 98-ФЗ, тайны юридически нет. Режим коммерческой тайны вводится по статье 10 закона , и процедуру мы здесь не разворачиваем: она описана в материале про перечень сведений, составляющих коммерческую тайну.
Что у них общего. Оба понятия описывают сведения ограниченного доступа, и для обоих нужно определить состав: защитить «все, что есть в компании» нельзя, защищают конкретные сведения. Держатся они на обязательствах людей, которых к этим сведениям допустили, то есть сотрудников по трудовому договору и контрагентов по гражданско-правовому. Когда случается разглашение коммерческой тайны или другой конфиденциальной информации, основание для ответственности есть и там, и там.
Поэтому соотношение конфиденциальной информации и коммерческой тайны удобно описывать как вложенность: режим внутри общего класса. Совпадений хватает, чтобы путать два понятия без заметных последствий. Письмо контрагенту с пометкой «конфиденциально» действует, пока контрагент добросовестен.
В чем разница по существу
Чем коммерческая тайна отличается от конфиденциальной информации, видно по четырем осям: объем понятия, источник статуса, обязательность мер и набор требований при нарушении. Разница между коммерческой тайной и конфиденциальной информацией сведена в таблицу.
| Признак | Конфиденциальная информация | Коммерческая тайна |
|---|---|---|
| Объем понятия | Широкий класс, включает разные виды тайн | Частный случай внутри класса |
| Источник статуса | Закон или договор | Режим, введенный обладателем по 98-ФЗ |
| Обязательные меры | Формально не установлены | Пять мер статьи 10, все обязательны |
| Состав сведений | Определяется свободно | Перечень обязателен, часть сведений исключена законом |
| Ответственность при разглашении | По договору и локальным актам | Статья 14: дисциплинарная, гражданско-правовая, административная, уголовная |
Согласно закона № 98-ФЗ, режим коммерческой тайны считается введенным, только когда приняты все меры: утвержден перечень сведений; введено ограничение доступа с контролем порядка обращения; осуществлен учет лиц, получивших доступ; урегулированы отношения с работниками (трудовые договоры) и контрагентами (гражданско-правовые); введен гриф «Коммерческая тайна» с наименованием и местом нахождения обладателя (для ИП ФИО и место жительства).
Важно. Не всякая конфиденциальная информация может стать коммерческой тайной. Статья 5 закона исключает часть сведений: учредительные документы, документы о праве заниматься предпринимательством, сведения о численности работников и системе оплаты труда, о задолженности по зарплате, о нарушениях законодательства. Гриф на таких сведениях режима не создаст.
Что это меняет на практике
На практике различие между конфиденциальной информацией и коммерческой тайной часто теряется уже в документах компании. Например:
- положение называется «О конфиденциальной информации», но перечень сведений, составляющих коммерческую тайну, не утвержден;
- на документах стоит гриф без наименования и места нахождения обладателя информации;
- сотрудники ознакомлены с общей политикой безопасности, но не с перечнем сведений, которые составляют коммерческую тайну;
- договор с контрагентом содержит условие о конфиденциальности, но не позволяет однозначно определить, на какие сведения оно распространяется.
Каждая из этих ошибок создает отдельный риск. Общее положение о конфиденциальности не заменяет перечень сведений, необходимый для режима коммерческой тайны, а ознакомление с политикой безопасности само по себе не подтверждает, что работник был уведомлен о составе охраняемых сведений и правилах обращения с ними.
По статье 11 Закона № 98-ФЗ работодатель должен под подпись ознакомить работника с перечнем сведений, составляющих коммерческую тайну, и установленным режимом, а также создать условия для его соблюдения. Обязательство о неразглашении можно закрепить в трудовом договоре с учетом требований статьи 57 ТК РФ.
Отдельного внимания требуют отношения с подрядчиками и фрилансерами. На них не распространяются правила о трудовых договорах, поэтому условия доступа к данным и обязательства по их неразглашению следует закреплять в гражданско-правовом договоре. При этом одного соглашения о конфиденциальности недостаточно для режима коммерческой тайны: необходимо выполнить предусмотренные законом меры по охране сведений. Контролировать фактическое соблюдение ограничений помогают организационные процедуры и технические средства. Подробнее — в материале о контроле подрядчиков и фрилансеров.
| Ситуация | Только пометка «конфиденциально» | Введенный режим коммерческой тайны |
|---|---|---|
| Работник передал документ конкуренту | Возможна ответственность, если доказаны нарушение установленных обязанностей и основания для ее применения | Возможны предусмотренные законом меры ответственности, включая увольнение при наличии соответствующего основания и взыскание убытков при наличии правовых оснований |
| Контрагент раскрыл условия сделки | Ответственность определяется договором и применимыми нормами закона | Можно ссылаться на договорные обязательства и нормы о коммерческой тайне, если разглашенные сведения охватывались введенным режимом |
| Бывший сотрудник использует наработки компании | Защита зависит от характера сведений, действующих обязательств и применимых норм закона | Можно требовать прекращения нарушения и возмещения убытков при наличии предусмотренных законом оснований |
Таблица показывает, какие правовые основания могут использоваться в каждой ситуации, но не гарантирует конкретного результата. Для привлечения нарушителя к ответственности необходимо установить характер сведений, содержание действовавших обязательств, факт нарушения и, когда это требуется, размер убытков. Окончательная оценка зависит от обстоятельств дела и представленных доказательств.
Чем подтверждать нарушение
Если режим коммерческой тайны не введен, одной ссылки на конфиденциальность сведений недостаточно: при споре придется доказывать, что информация действительно охранялась и сотрудник знал о своих обязательствах. Для защиты коммерческой тайны важно подтвердить, что обладатель ограничил доступ к сведениям и определил круг лиц, получивших к ним доступ. Одних документов с грифом «Коммерческая тайна» для этого недостаточно — необходимо подтвердить, что установленные меры действовали на практике.
Закон не требует фиксировать каждое обращение к документу. Однако журналы событий и другие технические данные помогают установить, кто и когда работал с информацией, какие права доступа имел и что происходило с данными перед инцидентом.
Для этого важны четыре составляющие:
- фиксация действий с защищаемыми документами;
- контроль того, кому они доступны, в том числе через разграничение прав доступа;
- контроль каналов передачи информации за пределы компании;
- сохранение событий, которые помогут восстановить ход инцидента.
С выходом версии SecureTower 8.0 Titanium эти задачи выполняются двумя дополняющими друг друга модулями. DCAP помогает контролировать доступ к конфиденциальным данным на рабочих станциях и сетевых ресурсах: анализировать права доступа, выявлять избыточные разрешения и вести аудит действий с данными. DLP контролирует передачу информации по поддерживаемым каналам, анализирует содержимое файлов и сообщений, позволяет использовать цифровые отпечатки документов, распознавать текст на изображениях и сканах, а также сохраняет перехваченные данные для последующего расследования. Подробнее о том, как работает DLP-система.
Но важно понимать, что программыне продукты сами по себе не подтверждают соблюдение всех требований к режиму коммерческой тайны и не гарантируют принятия собранных материалов судом. Значение имеют также локальные акты, фактически принятые меры защиты и ознакомление работников с соответствующими обязанностями.
Заключение
Конфиденциальная информация — широкий класс, коммерческая тайна — режим внутри него. Главное отличие коммерческой тайны от конфиденциальной информации проявляется, когда нужно что-то доказать: выигрывает тот, у кого есть перечень, ограничение доступа и учет, а гриф идет следом. Материал не является юридической консультацией и описывает российское право.
Часто задаваемые вопросы
- Является ли любая конфиденциальная информация коммерческой тайной?
Нет. Коммерческая тайна — частный случай, и она существует только при введенном режиме по 98-ФЗ. Конфиденциальной бывает и информация без коммерческой ценности, например персональные данные.
- Что дает пометка «Конфиденциально» на документе?
Внутреннюю маркировку: она показывает работникам, что документ закрытый, и может опираться на договорные обязательства. Статуса коммерческой тайны пометка не создает, для него нужны все пять мер статьи 10.
- Какие сведения нельзя отнести к коммерческой тайне?
Те, что перечислены в статье 5 98-ФЗ: учредительные документы, сведения о численности работников, системе оплаты труда, задолженности по зарплате, нарушениях законодательства и другие. Список закрытый.
- Можно ли защитить данные только договором, без режима коммерческой тайны?
Можно, но защита будет договорной: ответственность наступает по условиям договора и только перед контрагентом. Требовать по 98-ФЗ без режима трудно.
- Как правильно назвать положение — о конфиденциальной информации или о коммерческой тайне?
По содержанию. При режиме по 98-ФЗ положение называют о коммерческой тайне и фиксируют меры статьи 10. Общее положение допустимо с отдельным разделом о коммерческой тайне и перечнем.
.jpg)
 system.jpg)
