Коммерческая тайна: ликбез
Благодаря недавней драме — спору создателей ВКонтакте и Телеграма с их бывшим сотрудником — тема коммерческой тайны стала актуальной в публичных дискуссиях.
Подробности истории в интернетах. Long story short: Антон Розенберг, бывший замтехдиректора ВКонтакте и Телеграмма, был якобы уволен из компании “Телеграф” (разработчика Telegram) из-за личного конфликта с Николаем Дуровым (старшим братом Павла). На увольнение он пожаловался в суд, а в ответ получил иск на сто миллионов рублей (sic!) за разглашение коммерческой тайны. Якобы тайна была в переписке, предоставленной в качестве доказательств в суд, а также в информации на Фейсбуке о том, что Антон работает в Telegram Messenger LLP.
Мой опыт внедрения режимов защиты информации — уже почти семь лет. В этом посте вы найдете краткий ликбез, который не только поможет сформировать собственное мнение по поводу спора Дуровых с Розенбергом, но и решить, нужен ли режим КТ на вашем свечном заводе.
(01) Что такое “коммерческая тайна”?
Коммерческая тайна (назовем ее для простоты “КТ”) — это информация ценная потому что не известна никому, кроме законного владельца.
То есть ценность КТ обусловлена ее секретностью. Критерий “ценности” означает, что на знании такой информации можно заработать или сэкономить, либо ее разглашение влечет убытки. Если КТ станет известна всему свету или конкурентам, ее стоимость существенно снизится или пропадет вообще.
(02) КТ и ноу-хау — это одно и то же?
Не совсем. Ноу-хау — это интеллектуальная собственность, а КТ — режим защиты ценной информации, за нарушение которого может наступить ответственность. Ноу-хау может быть защищено при помощи режима КТ.
По законам большинства стран ноу-хау может быть любая ценная и секретная информация, что практически уравнивает это понятие с информацией, составляющей КТ. Так было и в России до недавнего времени. В 2014 году было скорректировано определение ноу хау в Гражданском кодексе:
- Теперь им может быть только информация о технологиях (результатах интеллектуальной деятельности) или о способах ведения бизнеса. То есть не любая ценная информация. Например, клиентская база может считаться КТ, но вряд ли может быть признана ноу хау.
- Режим КТ теперь не является единственным возможным для защиты ноу хау. Теперь достаточно ввести “разумные меры" защиты конфиденциальности, которые могут отличаться от требований закона о КТ. Логичный вопрос — а какие меры считаются “разумными”? Однозначного ответа на него нет, поэтому отказ от режима КТ в пользу “разумных мер” пока что можно считать слегка рискованным шагом.
(03) Как должна быть защищена КТ?
Режим защиты информации — обязательное условие существования КТ и ноу-хау. Если режима конфиденциальности нет, ни КТ, ни ноу-хау не существуют. В России требования к режиму КТ установлены ФЗ “О коммерческой тайне”, основные требования которого можно описать так:
- Должны быть определены категории информации, относящиеся к КТ, в отношении них должен применяться режим конфиденциальности.
- Доступ к КТ должен быть ограничен, должен быть введен особый порядок обращения с ней.
- С сотрудниками и прочими лицами, которым предоставлен доступ к КТ, должно быть заключено соглашение о конфиденциальности. По-простому — NDA (non-disclosure agreement).
- Все, кто имеет доступ к КТ, должны быть ознакомлены с режимом ее защиты.
- Документы, содержащие КТ, должны быть специально маркированы.
(04) КТ может быть совсем любая информация?
Не любая.
Во-первых, КТ не могут быть общеизвестные факты или информация, доступ к которой никак не ограничен.
Во-вторых, неценная информация не может быть КТ. Например, если генеральный директор носит носки со Спанч Бобом, и знают это только люди, подписавшие NDA, вряд ли за утечку такой информации удастся привлечь к ответственности (потому что в редких случаях ее утечка повлечет убытки).
В-третьих, есть специальных список исключений, установленный законом. Например, о загрязнении окружающей среды.
(04) Действительно ли режим КТ невозможно соблюсти?
Это не так. Требования российского закона о КТ действительно были достаточно строгими и формальными, но в последние годы претерпели изменения. Более либеральной стала и практика — на несоблюдение отдельных формальных требований можно закрыть глаза, если в целом режим работает и секретность информации успешно сохраняется.
Еще один важный момент — соблюдение формальных требований не обязательно предполагает бумажную работу в буквальном смысле. Режим КТ может быть дигитализирован и автоматизирован. Мы в своей практике делаем это при помощи режима простой электронной подписи.
(05) Правда ли, что нарушение режима КТ невозможно доказать в российском суде?
Это тоже не так. Примеров ответственности за утечку КТ немало — известна и гражданско-правовая, и уголовная ответственность.
(06) В каком виде КТ может храниться?
В любом. Нет ограничений по форме хранения КТ — письменные, электронные документы, видео и аудио материалы, фотографии, любые физические объекты. Однако введение режима, пожалуй, предполагает наличие материального носителя.
(07) Что делать, если произошла утечка КТ?
Если информация стала общеизвестной (известной неограниченному кругу лиц), она перестает быть КТ. Но утечка не обязательно означает, что информация стала известна всем.
Если режим КТ нарушен, необходимо локализовать проблему, предотвратить дальнейшее распространение — например заключить с нарушителями NDA под угрозой ответственности, уничтожить несанкционированные копии и публикации.
(08) Что еще нужно знать?
- КТ существует в силу действия режима конфиденциальности. Если он не введен или не соблюдается, то и КТ не защищена.
- КТ не создает монополию на технологию (в отличие от патента). Независимо друг от друга разные компании могут приобрести аналогичные сведения и ввести в их отношении режим КТ.
- Есть байка, что термин “ноу-хау” произошел от фразы “know how to use a patent” (знаю как использовать патент). Независимо от ее правдивости, сочетание патента (публичной формулы изобретения) и ноу-хау, без которого знание публичной формулы бесполезно — лучший способ защиты технологии.
