Защита информации, составляющей коммерческую тайну: правовой аспект
В статье рассматривается требование к установлению режима коммерческой тайны, которое вытекает из взаимосвязи коммерческой ценности информации и фактора неизвестности ее третьим лицам. Указывается, что в доктрине нет единого мнения о характере условия в трудовом договоре о неразглашении коммерческой тайны, и делается вывод, что данное условие следует считать в качестве условно-обязательного, поскольку оно является обязательным только в случае, если работодатель вводит режим коммерческой тайны. Рассматривается проблематика того, что обладатель коммерческой тайны (работодатель) вправе в рамках установления режима конфиденциальности определять, какие действия будут являться нарушением данного режима и как нарушение режима соотносится с разглашением коммерческой тайны.
Ключевые слова: режим конфиденциальности, коммерческая тайна, трудовой договор, локальные нормативные акты.
The article considers the requirement to establish a trade secret regime, which arises from the relationship between the commercial value of information and the factor of its non-disclosure to third parties. It is pointed out that there is no consensus in the doctrine on the nature of the condition in the labor contract on non-disclosure of trade secrets, and it is concluded that this condition should be considered as conditionally mandatory, since it is mandatory only if the employer introduces a trade secret regime. The problem of the fact that the owner of a trade secret (employer) has the right, within the framework of establishing a confidentiality regime, to determine what actions will constitute a violation of this regime, and how the violation of the regime correlates with the disclosure of trade secrets is considered.
Key words: confidentiality regime, trade secret, labor contract, local normative acts.
Коммерческая тайна (КТ) - режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду (п. 1 ч. 1 ст. 3 Федерального закона "О коммерческой тайне" (далее - Закон N 98-ФЗ) <1>)). На основании данного определения можно выделить следующие характерные черты коммерческой тайны. Во-первых, это режим конфиденциальности, т.е. определенный порядок обращения с информацией, который устанавливается ее обладателем с учетом требований законодательства. Причем без установления такого порядка как в формальном (путем его закрепления в локальных нормативных актах и договорах), так и в материальном (выделение информации, в отношении которой будут действовать режим конфиденциальности) плане коммерческая тайна "не возникает". В связи с этим можно сделать вывод, что ключевым в отнесении той или иной информации к коммерческой тайне будет именно установление данного режима, которое осуществляется посредством договорного и локального регулирования в комплексе с организационными мерами. Во-вторых, установление режима коммерческой тайны связано с потенциальной возможностью извлечения коммерческой выгоды ее обладателем с учетом "контроля" над ее обращением. Отсюда, в частности, вытекает невозможность распространения режима конфиденциальности на общедоступную информацию или информацию, меры по ограничению общего доступа к которой не осуществляются ее обладателем. Таким образом, из взаимосвязи коммерческой ценности, т.е. возможности получения коммерческой выгоды, и фактора неизвестности данной информации третьим лицам вытекает вышеуказанное требование к установлению режима конфиденциальности (т.е. препятствованию распространения определенной информации неограниченному кругу лиц). Следует отметить в контексте неизвестности третьим лицам такой важный критерий установления коммерческой тайны, как принадлежность данной информации ее обладателю.
--------------------------------
<1> Федеральный закон от 29 июля 2004 г. N 98-ФЗ "О коммерческой тайне" // СЗ РФ. 2004. N 32. Ст. 3283 (с послед. изм.).
К коммерческой тайне может относиться любая информация (за исключением установленных в Законе ограничений <2>), которая отвечает признаку наличия коммерческой ценности, т.е. связана с извлечением выгоды (путем увеличения доходов или снижения расходов). Отнести определенную информацию к КТ означает определить ее перечень и состав.
--------------------------------
<2> Статья 5 Федерального закона "О коммерческой тайне" устанавливает сведения, которые не могут быть отнесены к коммерческой тайне. Среди тех, что непосредственно затрагивают интересы работников: о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, о наличии свободных рабочих мест; о задолженности работодателей по выплате заработной платы и социальным выплатам, о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений. В контексте перечисленного следует особо отметить невозможность распространения коммерческой тайны на информацию о заработной плате работника.
Важно подчеркнуть тесную взаимосвязь коммерческой тайны с трудоправовым регулированием. Как уже отмечено выше, без закрепления работодателем в локальных нормативных актах режима коммерческой тайны и отражения соответствующих обязанностей в трудовых договорах с работниками коммерческая тайна просто не возникает (в силу чего невозможно ни обеспечивать порядок допуска к тайне, ни привлечь работника к ответственности за ее разглашение). Более того, не возникает ответственности за ее разглашение в случае отсутствия комплексного закрепления обязанности о неразглашении конфиденциальной информации (т.е. "частичного" установления режима КТ, например, при наличии локального нормативного акта о коммерческой тайне, но отсутствии условия о ее неразглашении в трудовом договоре (или отдельного соглашения с работником), и наоборот). Даже закрепление необходимости соблюдения режима коммерческой тайны в договорах с контрагентами не отменяет необходимости соответствующего локального нормативного регулирования и обязанностей работников по принятию мер, обеспечивающих неразглашение данной информации (в том числе по непосредственному "включению" в договор с контрагентами такого пункта). Как справедливо отмечает М.С. Сагандыков, основное отличие коммерческой тайны от какой-либо другой состоит в том, что обладатель соответствующей информации вправе самостоятельно решать, относить ее к информации, составляющей коммерческую тайну, или нет <3>.
--------------------------------
<3> Сагандыков М.С. Реализация конституционного права на защиту информации в трудовых отношениях // Вестник ЮУрГУ. Серия "Право". 2019. Т. 19. N 2. С. 37.
Таким образом, режим коммерческой тайны включает следующие элементы: определение перечня и состава информации, относящейся к коммерческой тайне; право использовать данную информацию для извлечения с ее помощью коммерческой выгоды; право разрешать или запрещать доступ к ней, определять порядок и условия разрешенного доступа; требовать от третьих лиц соблюдать конфиденциальность данной информации; защищать права в случае незаконного разглашения.
В доктрине присутствуют разногласия о характере условия о неразглашении коммерческой тайны в трудовом договоре. Законом данное условие относится к дополнительным. Вместе с тем М.С. Сагандыков полагает, что такое условие должно относиться к числу обязательных <4>. С ним не согласна Н.В. Пугачева, которая отмечает, что условие о неразглашении конфиденциальной информации, имеющей режим тайны, потому и является дополнительным, что включается в трудовой договор инициативно, по предложению работодателя, для того чтобы иметь возможность привлечь работника к ответственности за разглашение конфиденциальных сведений <5>. Следует обозначить рассматриваемое условие как условно-обязательное, т.е. оно является обязательным в случае, если работодатель вводит режим коммерческой тайны, в противном случае данный режим не возникнет.
--------------------------------
<4> См. Там же. С. 38.
<5> Пугачева Н.В. Обеспечение права работодателя на защиту информации: проблемы правового регулирования // Ежегодник трудового права. 2024. Вып. 14. С. 223.
Обычно к коммерческой тайне работодатели относят информацию, в том числе благодаря которой улучшаются производственные и организационные процессы, снижаются издержки организации, повышается производительность, обеспечивается конкурентное преимущество (например, информация о контрагентах и клиентах, стратегические планы, технологии производства и т.д.). Зачастую коммерческую тайну, по сути, составляет информация о конкретных трудовых действиях работников в рамках выполнения своей трудовой функции. Так, например, к КТ может относиться формула определения цены товара (в том числе с учетом системы скидок), притом что применение этой формулы относится к дискреционным действиям работников по заданным правилам и алгоритмам (обычно в рамках выполнения трудовой функции менеджера по продажам/торгового представителя). Или, к примеру, может быть отнесена к коммерческой тайне информация о переговорах с контрагентами, что, по сути, означает распространение режима конфиденциальности на действия работников по проведению переговоров. Впрочем, нельзя отнести к КТ общедоступную информацию. Так, в Определении Седьмого кассационного суда общей юрисдикции от 11 августа 2020 г. N 88-11935/2020 отмечено, что не могут составить разглашение коммерческой тайны сведения, которые не содержат ни информации о переговорах, ни о суммах сделок, ни о контрагентах в объеме, превышающем сведения, находящиеся в общем доступе <6>. Более того, сведения должны стать или могли бы стать известны работнику исключительно при исполнении должностных обязанностей.
--------------------------------
<6> Определение Седьмого кассационного суда общей юрисдикции от 11 августа 2020 г. N 88-11935/2020.
Разглашение коммерческой тайны определено в законе как действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору (п. 9 ч. 1 ст. 3 Закона N 98-ФЗ). Важно дополнить данное определение взаимосвязью разглашения и нарушения режима коммерческой тайны. Разглашение может быть произведено различными способами, в том числе путем передачи документов, которые содержат КТ, оставления их без контроля и защиты, утраты данных документов, устно, а также посредством опубликования в средствах массовой информации и др. Разглашение тесно переплетается с нарушением режима коммерческой тайны. Например, при оставлении рабочего компьютера с файлами, содержащими информацию, относящуюся к КТ, без присмотра может не произойти непосредственной передачи информации третьему лицу. Так же как, например, подключение к компьютеру личного флеш-накопителя непосредственно не ведет к доступу третьих лиц ко всей информации, содержащейся на данном компьютере. Хотя в обоих указанных случаях имеется потенциальная угроза доступа третьих лиц к коммерческой тайне, а потому в интересах работодателя ограничить такие действия работников. Таким образом, обладатель коммерческой тайны вправе в рамках установления режима конфиденциальности конкретизировать, что будет являться нарушением данного режима, а значит, какие действия будут "составлять" разглашение КТ (к примеру, оставление "рабочего стола" на экране компьютера без выхода из своего аккаунта; подключение личного флеш-накопителя к рабочему компьютеру и т.д.).
Конституционный Суд Российской Федерации (КС РФ) в Постановлении от 26 октября 2017 г. N 25-П отметил, что отправка гражданином на свой (личный) адрес электронной почты не принадлежащей ему информации создает условия для ее дальнейшего неконтролируемого распространения <7>. На примере такой ситуации КС РФ дифференцировал правовые последствия нарушения режима КТ в зависимости от степени разумности и осмотрительности самого обладателя информации. Таким образом, можно сделать вывод, что нарушение режима коммерческой тайны тогда может быть приравнено к разглашению КТ, даже если непосредственной передачи третьим лицам не произошло, когда обладатель коммерческой тайны предпринимает советующие меры по обязыванию работников соблюдать данный режим.
--------------------------------
<7> Постановление Конституционного Суда РФ от 26 октября 2017 г. N 25-П "По делу о проверке конституционности пункта 5 статьи 2 Федерального закона "Об информации, информационных технологиях и о защите информации" в связи с жалобой гражданина А.И. Сушкова".
В решении Краснооктябрьского районного суда г. Волгограда от 22 декабря 2016 г. по делу N 2-6031/2016 отмечается, что, если защищенная законом информация не стала известна лицам, для которых она не была предназначена, лицо не может быть привлечено к ответственности по соответствующему основанию (подп. "в" п. 6 ч. 1 ст. 81 Трудового кодекса РФ) <8>. Такая позиция нередко встречается в правоприменительной практике и, по сути, основана на законодательном определении разглашения КТ, в котором упор сделан именно на передачу конфиденциальной информации третьим лицам. В связи с этим актуализируется конкретизация нарушения режима коммерческой тайны в целях приравнивания к разглашению также действий, ставящих под угрозу ее передачи третьим лицам. Так, даже в самом решении суда указано, что обладатель информации вправе требовать защиты своих прав, связанных с нарушением виновной стороной условий соответствующих соглашений. Отсутствие передачи третьим лицам не создает непосредственного разглашения КТ, поэтому, если режимом не установлен запрет на потенциальное создание угрозы такой передачи, то привлечение к ответственности будет осложнено.
--------------------------------
<8> Решение Краснооктябрьского районного суда города Волгограда от 22 декабря 2016 г. по делу N 2-298/2017(2-6031/2016;) ~М-5497/2016.
Как указано в Определении Третьего кассационного суда общей юрисдикции от 10 марта 2021 г. по делу N 88-2992/2021, работник скопировал на флеш-карту имеющиеся на его компьютере материалы и документы, среди которых были конфиденциальные материалы <9>. При этом такие действия противоречили правилам распространения конфиденциальной информации в соответствии с целым рядом документов работодателя и трудовому договору с работником, в которых были установлены правила, обязывающие работника соблюдать конфиденциальность информации, в том числе прямой запрет на перенос информации, составляющей коммерческую тайну, на стороннее принадлежащее работнику файловое хранилище - флеш-носитель, не предусмотренное для хранения таких данных согласно локальным нормативным актам работодателя, в нарушение установленного режима коммерческой тайны. Суд пришел к выводу, что работник был уволен правомерно и дисциплинарное взыскание в виде увольнения соответствует тяжести совершенного проступка.
--------------------------------
<9> Определение Третьего кассационного суда общей юрисдикции от 10 марта 2021 г. по делу N 88-2992/2021.
Для привлечения работника, совершившего разглашение коммерческой тайны (нарушение режима коммерческой тайны), к ответственности необходимо проведение процедуры наложения дисциплинарного взыскания, включающей выявление факта разглашения коммерческой тайны (нарушения ее режима). Обычно проводится служебная проверка (расследование) для выявления данного факта, по результатам которой составляется акт. Впрочем, законодательных требований к фиксации разглашения коммерческой тайны не установлено, а значит, оно может быть зафиксировано на основании показаний свидетелей, данных технических средств, идентифицирующих пользователей и их действия, и др.
Таким образом, режим коммерческой тайны считается установленным, если обеспечиваются меры, предусмотренные законодательством: должен быть определен состав информации, относящейся к коммерческой тайне, посредством утверждения соответствующего перечня (при этом такой перечень должен содержать конкретный состав информации, так как расплывчатые формулировки могут помешать относимости конкретной информации к коммерческой тайне); доступ к такой информации должен быть ограничен и регламентироваться установленным и контролируемым порядком обращения с ней (установление такого порядка должно быть осуществлено в документальной форме путем четкого определения, кто из работников имеет доступ и к какому объему информации, где хранится соответствующая информация и какую процедуру согласования необходимо провести для ее передачи: определение в локальном нормативном акте должностей и объема доступной информации соответствующей должности, а также периода и условий доступа, в том числе подписание соглашения о неразглашении и ознакомления с локальными нормативными актами); лица, получающие доступ, должны подвергаться учету (к примеру посредством ведения журнала доступа к коммерческой тайне под роспись или фиксации доступа к компьютеру и использованием логина/пароля); должны быть установлены обязанности по неразглашению и охране коммерческой тайны в рамках локального регулирования, трудо- и гражданско-правовых договоров (с локальными нормативными актами необходимо ознакомить под роспись работников, а также включить соответствующие условия в трудовые договоры); должен быть нанесен гриф коммерческой тайны с указанием ее обладателя на материальных носителях с коммерческой тайной (отметка в виде печати, надписи от руки, наклейки, формы бланка документа на материальных носителях, бумажных носителях и технических устройствах).
