Передача конфиденциальной информации компании партнеру допускается

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. Для целей Соглашения нижеприведённые термины, если контекст и содержание Соглашения не требуют иного, имеют следующее значение.

1.1.1. Конфиденциальная информация – любая информация о лицах, предметах, фактах, событиях, явлениях и процессах, независимо от формы их представления, составляющие банковскую, служебную и коммерческую тайну и/или сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу их неизвестности третьим лицам, к которым нет свободного доступа на законном основании, охраняемые в соответствии с законодательством Российской Федерации, а также документами Сторон по защите конфиденциальной информации.
Результаты выписки, обработки, обобщений, аналитических выкладок или иного использования Конфиденциальной информации также являются Конфиденциальной информацией, подлежащей защите на условиях Соглашения.

1.1.2. Носители информации — материальные объекты, в которых Конфиденциальная информация находит своё отражение и фиксацию.

1.1.3. Режим защиты Конфиденциальной информации –комплекс правовых, организационных, технических и иных мероприятий, предпринимаемых Сторонами по охране Конфиденциальной информации, включая ограничение доступа к Конфиденциальной информации, Носителям информации, в целях обеспечения её сохранности и недоступности третьим лицам, предусмотренных законодательством Российской Федерации, документами Сторон по защите Конфиденциальной информации и Соглашением.

1.1.4. Разглашение Конфиденциальной информации – действие или бездействие, в результате которых Конфиденциальная информация в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия Передающей Cтороны.

1.1.5. Передающая Сторона – Сторона, предоставляющая Конфиденциальную информацию.

1.1.6. Получающая Сторона – Сторона, которой предоставляется Конфиденциальная информация.

2. ПРЕДМЕТ СОГЛАШЕНИЯ

2.1. Соглашение устанавливает обязательства Сторон по обеспечению Режима защиты Конфиденциальной информации и недопущения разглашения Конфиденциальной информации, которая стала известна Сторонам в ходе переговоров, заключения договоров и (или) соглашений, при исполнении Сторонами обязательств по ним.

2.2. Обязательства по Соглашению распространяются также на Конфиденциальную информацию, полученную Сторонами до заключения Соглашения.

2.3. Если одна из Сторон в процессе переговоров по вопросу заключения какого-либо договора (соглашения) информирует другую о том, что предполагаемый договор (соглашение) не будет заключен или не вступит в силу, то Получающая Сторона обязана не использовать Конфиденциальную информацию, полученную при подготовке данного договора (соглашения), ни в своих интересах, ни в интересах третьей стороны без предварительного письменного согласия Передающей Стороны.

2.4. Получающая Сторона обязуется обеспечивать охрану Конфиденциальной информации и принимать все необходимые меры для ее защиты, какие она применяет в отношении собственной Конфиденциальной информации, но не менее требований, согласованных в Соглашении:
использовать Конфиденциальную информацию только в целях, оговоренных в Соглашении;
не передавать Конфиденциальную информацию третьим лицам без предварительного письменного разрешения Передающей Стороны, кроме как в случаях, когда эта информация:

• стала известна Получающей Стороне из источника, отличного от Получающей Стороны до момента вступления в силу Соглашения;
• законно получена Получающей Стороной без ограничения и нарушения Соглашения от третьих лиц, которые по разумной осведомленности Получающей Стороны не нарушают своей обязанности перед Передающей Стороной по соблюдению Режима защиты конфиденциальной информации;
• независимо разработана Получающей Стороной, то есть является результатом внутренних разработок, добросовестно выполненных её работниками, до вступления в силу Соглашения;
• разрешена к раскрытию письменным разрешением Передающей Стороны в соответствии с условиями Соглашения;
• если информация становится публично доступной после вступления в силу Соглашения, за исключением случаев, когда это произошло в результате нарушения своих обязательств Получающей Стороной.

3. ПЕРЕДАЧА И ПРИЕМ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

3.1. Информация может передаваться в устной, электронной и письменной форме (в виде документов). Сторона обязуется рассматривать в качестве Конфиденциальной информацию, которая будет предоставлена другой Стороной при соблюдении следующих условий:

• Конфиденциальная Информация предоставляется в письменной форме (в виде документов) или на электронном носителе, такая информация или ее носитель должны содержать гриф ‘Конфиденциально’ или “Коммерческая тайна”;
• Конфиденциальная Информация предоставляется визуально, устно или другим бездокументарным методом, она должна быть ясно определена Стороной как конфиденциальная.

3.2. Передача Конфиденциальной информации в письменной форме между Сторонами осуществляется заказным письмом или непосредственно представителями Сторон и в последнем случае сопровождается подписанием акта приема-передачи.

3.3. Передача Конфиденциальной информации по открытым каналам телефонной, телеграфной и факсимильной связи, а также с использованием сети Интернет без принятия соответствующих мер защиты, удовлетворяющих требованиям законодательства Российской Федерации, запрещена.

3.4. При выполнении обязательств в рамках заключенных договоров и (или) соглашений Стороне может быть предоставлен доступ на сервер, содержащий Конфиденциальную информацию. Данный доступ может использоваться Стороной исключительно для программирования, последующего тестирования изменений, передачи информации, необходимой для исполнения обязательств по договору и(или) соглашению.

4. ЗАЩИТА КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

4.1. Каждая Сторона обязуется использовать полученную от другой Стороны Конфиденциальную информацию лишь в целях заключения договоров (соглашений) между Сторонами и исполнения Сторонами обязательств по заключенным договорам и (или) соглашениям.

4.2. Любая Конфиденциальная информация, полученная Сторонами, в том числе при последующем копировании, воспроизведении и дублировании, остаётся собственностью Передающей Стороны и, в случае письменного истребования Носителей информации Передающей Стороной, они должны быть возвращены в соответствии с Соглашением.

4.3. Получающая Сторона обязуется не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами Конфиденциальной информации без прямо выраженного письменного согласия Передающей Стороны, которое будет иметь силу только в том случае, если оно подписано надлежаще уполномоченным представителем Передающей Стороны.

4.4. Конфиденциальная информация, полученная Сторонами, может быть передана уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации. При этом Получающая Сторона должна уведомить Передающую Сторону посредством электронной почты о предоставлении Конфиденциальной информации уполномоченным органам государственной власти Российской Федерации.

4.5. Соглашение не должно толковаться как предоставление лицензий или полномочий Получающей Стороне на использование Конфиденциальной Информации, за исключением случаев использования Конфиденциальной Информации в порядке и на условиях, предусмотренных Соглашением.

4.6. При утрате или разглашении Конфиденциальной информации Получающая Сторона незамедлительно информирует Передающую Сторону об утрате или разглашении Конфиденциальной информации, далее обе Стороны принимают все необходимые меры по предотвращению любого дальнейшего раскрытия, возникновения убытков или иных отрицательных последствий, вызванных утратой или разглашением Конфиденциальной информации.

4.7. Стороны гарантируют, что доступ к Конфиденциальной информации имеют лишь работники Сторон в пределах выполнения своих должностных обязанностей, принявшие на себя обязательства по охране и неразглашению Конфиденциальной информации при условии оформления данных обязательств надлежащим образом (в трудовом договоре либо в ином отдельном документе). Стороны несут ответственность за действия любых своих работников, имеющих доступ к Конфиденциальной информации.

4.8. Передающая Сторона вправе потребовать от Получающей Стороны вернуть Носители информации в любое время, направив Получающей Стороне уведомление в письменной форме. В течение 15 рабочих дней после получения такого уведомления Получающая Сторона должна вернуть все оригиналы Носителей информации и уничтожить по акту все копии Носителей информации, имеющиеся у нее до степени невозможности восстановления Конфиденциальной Информации, или удалить данную информацию с таких Носителей информации до степени невозможности ее восстановления.

5. ОТВЕТСТВЕННОСТЬ СТОРОН

5.1. За неисполнение или ненадлежащее исполнение обязанностей по Соглашению Стороны несут ответственность в соответствии с законодательством Российской Федерации.

5.2. Получающая Сторона, допустившая утрату или разглашение Конфиденциальной информации, несёт ответственность за документально подтвержденные убытки (включая штрафы государственных органов), понесённые Передающей Стороной в связи с утратой или разглашением Конфиденциальной информации, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п.4.4 и 5.3 Соглашения.

5.3. В случае утраты или разглашения Конфиденциальной информации сторона, допустившая ее утрату или разглашение, не несёт ответственности, если данная Конфиденциальная информация:

5.3.1. стала известна Получающей Стороне из других источников до момента вступления в силу Соглашения;

5.3.2. была или стала публичным достоянием до её утраты или разглашения из источника, отличного от Получающей Стороны;

5.3.3. была получена от третьей стороны до момента её получения от Передающей Стороны;

5.3.4. независимо разработана Получающей Стороной до вступления в силу Соглашения, то есть является результатом внутренних разработок, добросовестно выполненных её работниками, не имевшими доступа к Конфиденциальной информации;

5.3.5. была разглашена с согласия Передающей Стороны в соответствии с условиями Соглашения.

6. ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ

6.1. Все разногласия и споры, возникающие при исполнении Соглашения или в связи с ним, Стороны обязуются решать путём переговоров.

6.2. При невозможности достижения согласия Сторон все споры, разногласия или требования, возникающие из Соглашения или в связи с ним, в том числе касающиеся его исполнения, нарушения, прекращения или недействительности, подлежат разрешению в арбитражном суде по месту нахождения истца, в соответствии с законодательством Российской Федерации.

6.3. Соглашение регулируется и толкуется в соответствии с законодательством Российской Федерации.

7. ПРОЧИЕ УСЛОВИЯ

7.1. Соглашение распространяет свое действие на любой договор или соглашение, заключенные между Сторонами, если Стороны в таком договоре или соглашении не оговорили иное. Все приложения, изменения и дополнения к настоящему Соглашению являются его неотъемлемой частью и действительны при условии, если они совершены в письменной форме и подписаны надлежащим образом уполномоченными на то представителями Сторон.

7.2. Ни одна из сторон по Соглашению не вправе передавать или иным образом уступать свои права и обязанности по Соглашению любым третьим лицам без письменного согласия на это другой стороны.

7.3. Права и обязанности Сторон по Соглашению в случае реорганизации какой-либо из Сторон переходят к соответствующему правопреемнику (правопреемникам). В случае ликвидации какой-либо Стороны, до завершения ликвидации она должна обеспечить возврат Передающей Стороне всех оригиналов и уничтожение всех и любых копий Носителей информации, переданных Передающей Стороной, в соответствии с п. 4.8. Соглашения.

7.4. Соглашение вступает в силу с момента его подписания Сторонами и действует в течение 3 (трех) лет после выполнения Сторонами своих обязательств, вытекающих из всех заключённых между Сторонами договоров и (или) соглашений, если Стороны в таких договорах и (или) соглашениях не оговорили иное.

7.5. Окончание срока действия или расторжение Соглашения не освобождают Получающую Сторону от исполнения обязательств по соблюдению условий раздела 4. и п.п. 5.2.Соглашения в отношении Конфиденциальной информации, полученной до окончания срока действия или расторжения Соглашения.

7.6. Все приложения, изменения и дополнения к настоящему Соглашению являются его неотъемлемой частью и действительны при условии, если они совершены в письменной форме и подписаны надлежащим образом уполномоченными на то представителями Сторон.

7.7. Во всем остальном, что не предусмотрено настоящим Договором, Стороны руководствуются действующим законодательством Российской Федерации.

• Главная
• Правовые ресурсы
• Подборки материалов
• Передача конфиденциальной информации

Передача конфиденциальной информации

Подборка наиболее важных документов по запросу Передача конфиденциальной информации (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).

Формы документов

Судебная практика

Статьи, комментарии, ответы на вопросы

Нормативные акты

Положение о коммерческой тайне между юридическими лицами — документ, с помощью которого регламентируется процесс получения, передачи или обмена секретной информацией. С нюансами его составления вас познакомит наш материал.

Закон № 98-ФЗ в регулировании вопросов неразглашения секретной коммерческой информации между юридическими лицами

В законе «О коммерческой тайне» от 29.07.2004 № 98-ФЗ отсутствует отдельная статья, посвященная вопросам оформления документа о неразглашении сведений, относящихся к коммерческим секретам.

Тем не менее отдельные важные аспекты в нем содержатся: в частности, расшифрованы следующие специфические термины и определения, помогающие сориентироваться в вопросах коммерческой тайны:

1. Обладатель составляющей коммерческую тайну информации (СКТИ) — это лицо:

• законно владеющее СКТИ;
• ограничившее доступ к СКТИ;
• установившее в отношении СКТИ режим коммерческой тайны.

2. Контрагент — сторона договора гражданско-правового характера, которому обладатель СКТИ передал информацию.

3. Доступ к СКТИ — ознакомление с ней определенных лиц с согласия ее обладателя (или на ином законном основании) при условии сохранения конфиденциальности.

4. Передача СКТИ — передача обладателем зафиксированных на материальном носителе СКТИ на основании договора в объеме и на условиях, которые предусмотрены договором (включая условие о принятии контрагентом мер по охране конфиденциальности СКТИ).

5. Разглашение СКТИ — действие или бездействие, в результате которых СКТИ становится известной третьим лицам без согласия их обладателя либо вопреки договору.

Вышеперечисленные термины и определения в указанном контексте применяются юридическими лицами при оформлении документа о неразглашении СКТИ.

Расшифровку разнообразных налоговых и бухгалтерских терминов, аббревиатур и документов вы найдете на нашем портале:

• «Какая расшифровка аббревиатуры СЗВ-М?»;
• «Расшифровка КБК в 2017 году — 18210102010011000110 и др.»;
• «Расшифровка строк бухгалтерского баланса (1230 и др.)».

Какие права и обязанности обладателя конфиденциальной информации по закону № 98-ФЗ реализуются при помощи соглашения о неразглашении, заключаемого между организациями?

В ст. 6.1 закона № 98-ФЗ перечислены права обладателя информации: в частности, обладатель имеет право:

1. Требовать от получивших доступ к СКТИ лиц соблюдения обязанностей по охране ее и конфиденциальности.
2. Защищать в законном порядке:

• свои права в случае разглашения, незаконного получения или использования третьими лицами СКТИ;
• требовать возмещения убытков, причиненных в связи с нарушением его прав.

Ст. 10 закона № 98-ФЗ предписывает обладателю СКТИ в составе минимально необходимых мер по охране ее конфиденциальности осуществлять регулирование отношений по использованию СКТИ контрагентами на основании гражданско-правовых договоров.

В ст. 14 указанного нормативного акта определена возможность привлечения к ответственности лиц, использующих СКТИ, за нарушение конфиденциальности СКТИ, если принять соответствующие охранные меры потребовал его обладатель. Отказ принять указанные меры дает возможность обладателю СКТИ обратиться в суд за защитой своих прав.

Положения указанных статей необходимо учитывать сторонам документа о неразглашении СКТИ (договора, соглашения, положения) при его оформлении.

Структура документа о неразглашении конфиденциальной коммерческой информации

Учитывая нормативные особенности, о которых было рассказано в предыдущих разделах материала, соглашение (или иной документ) между фирмами о неразглашении СКТИ может иметь следующую структуру:

1. Наименование, дата и место составления документа.

2. Реквизиты сторон соглашения.

3. Предмет соглашения:

• устанавливается, что стороны берут на себя обязательство по неразглашению СКТИ;
• включается перечень СКТИ и сведений, не признаваемых СКТИ;
• указывается форма передачи СКТИ (устно, письменно, в виде фотографий, в электронном виде и др.);

4. Права и обязанности сторон (отдельно по каждой стороне).

5. Срок действия соглашения (включая условие о возможности пролонгации и схему ее оформления).

6. Ответственность сторон (об этом подробнее см. в следующих разделах).

7. Особые условия (порядок внесения корректировок в соглашение, алгоритмы урегулирования споров и иные условия).

8. Адреса и не указанные ранее реквизиты сторон.

Как может выглядеть документ о неразглашении секретных коммерческих сведений, заключаемый в рамках трудовых отношений, — см. в материале «Договор с работником о неразглашении коммерческой тайны».

Что по закону грозит контрагенту за нарушение условий соглашения о неразглашении?

Нарушение контрагентом условий соглашения о неразглашении коммерческих секретов означает высокую вероятность негативных последствий для обеих сторон соглашения:

1. Для обладателя СКТИ:

• рост неоправданных затрат;
• лишение части доходов и прибыли;
• получение ущерба (материального и иного характера);
• потеря клиентов и иных конкурентных преимуществ.

2. Для контрагента-получателя СКТИ:

• возмещение нанесенного обладателю информации ущерба;
• наказание в соответствии с нормами законодательства или по условиям соглашения о неразглашении.

Что может грозить контрагенту, разгласившему чужие производственные секреты, смотрите в таблице ниже:

Дополнительные условия соглашения о неразглашении

Несмотря на наличие достаточных инструментов в судебной практике и законодательстве, помогающих привлечь к ответственности нарушителей прав на информацию конфиденциального характера, у обладателя СКТИ в этом вопросе возможны трудности. В особенности это касается эффективной защиты секретов производства (ноу-хау).

Доказать в суде факт нарушения прав и законных интересов пострадавшему обладателю СКТИ в отдельных случаях бывает затруднительно (например, определение ВАС РФ от 13.03.2013 по делу № А56-54588/2011).

Помочь в этом вопросе могут дополнительные санкции, предусмотренные документом о неразглашении: его стороны могут предусмотреть, помимо законного наказания, и иные меры штрафного характера (например):

• неустойку в заранее оговоренной твердой сумме;
• оплату пострадавшей стороне всех понесенных потерь (моральных и материальных).

Фактически штрафные санкции должны соответствовать реальным последствиям утечки, разглашения информации или нанесенному ущербу.

Кроме того, у обладателя СКТИ существует возможность доказать вину контрагента за нарушение условий соглашения о неразглашении СКТИ посредством обращения в антимонопольную службу (ФАС РФ).

При возбуждении административного производства по факту обращения (факту недобросовестной конкуренции, связанную с незаконным разглашением СКТИ, — ст. 14.7 закона «О защите конкуренции» от 26.07.2006 № 135-ФЗ) у ФАС имеются значительные полномочия по получению от участников разбирательства документов и доказательств.

Доказанный факт незаконности действий контрагента в таких ситуациях может повлечь следующие санкции:

Когда еще налогоплательщик может быть наказан, узнайте из материалов рубрики «Ответственность и взыскания».

Итоги

Юридические лица могут передавать в одностороннем порядке или обмениваться разнообразной коммерческой информацией, в том числе конфиденциального характера. Чтобы защитить эти сведения от разглашения, между компаниями заключается специальный документ (договор, соглашение, положение) о неразглашении секретной коммерческой информации.

При его оформлении необходимо учитывать требования закона о коммерческой тайне № 98-ФЗ, а также предусмотреть дополнительные меры, позволяющие при наступлении негативных последствий от разглашения информации восполнить потери материального и морального характера.

Чем руководствоваться

Основными документами, регулирующими режим работы с данной информацией в организации, являются два профильных законодательных акта. Первый так и называется – «О коммерческой тайне»¹, второй – «Об информации, информационных технологиях и защите информации»².

В отношении же остальных случаев подразумевается, что стороны руководствуются общими принципами возмещения убытков. На практике это порождает целый ряд вопросов. В частности, можно ли «включить» режим коммерческой тайны только в рамках конкретного договора? А в отношениях с конкретным контрагентом? Является ли необходимым условием для привлечения к ответственности вашего партнера реализация в вашей компании полного комплекса мероприятий по защите такой информации? Рассмотрим…

Утечка информации может нанести бизнесу серьезные убытки, поэтому коммерческие компании принимают все возможные меры для ее предотвращения, в том числе, заключают со своими контрагентами и работниками, а также собственниками бизнеса соглашения о неразглашении. Поговорим о том, как сделать NDA действительно работающим инструментом.

Что такое NDA и какова его правовая природа

NDA (англ. non-disclosure agreement) – это соглашение о неразглашении конфиденциальной информации, которое заключается компанией с теми, кому компания передает существенную для бизнеса информацию в целях недопущения ее последующего разглашения.

При разработке NDA и внедрении практики его заключения в деловую жизнь компании, в первую очередь, нужно ответить на вопрос о том, через какие источники может утечь информация.

Ответ очевиден: коммерчески интересную информацию могут разгласить те, кто имеет к ней доступ и хочет на ней нажиться либо с ее помощью навредить компании. Это обиженные или недооцененные сотрудники, недобросовестные контрагенты и собственники бизнеса, которые, к примеру, когда-то учредили совместную фирму, а после по каким-либо причинам фактически отошли от дел в ней и занимаются другими проектами, особенно если эти другие проекты реализуются на том же рынке.

Когда речь идет об участниках (акционерах) коммерческих компаний, NDA регулируется корпоративным правом.

Согласно п. 1 ст. 65.1 Гражданского кодекса РФ участники корпорации имеют право получать информацию о деятельности корпорации и знакомиться с ее бухгалтерской и иной документацией.

Согласно п. 5 ст. 50 Федерального закона от 8 февраля 1998 г. N 14-ФЗ «Об обществах с ограниченной ответственностью», п. 12 ст. 91 Федерального закона от 26 декабря 1995 г. N 208-ФЗ «Об акционерных обществах» информация предоставляется после подписания между обществом и участником (акционером) договора о нераспространении информации (соглашения о конфиденциальности).

Договор заключается по принятой в обществе форме, при этом в случае акционерных обществ отдельно выделено требование о том, что условия договора должны размещаться на сайте в сети Интернет и быть одинаковыми для всех акционеров.

Соглашение с работниками подчиняется нормам трудового законодательства. Согласно ст. 57 Трудового кодекса РФ в трудовом договоре может предусматриваться условие о неразглашении охраняемой законом тайны (государственной, служебной, коммерческой и т.д.), при этом данное условие не может ухудшать положение работника по сравнению с трудовым законодательством (также ст. 9 Трудового кодекса РФ).

Что касается контрагентов, то есть лиц, с которыми компания работает на основании гражданско-правовых договоров, будь то физическое или юридическое лицо, то очевидно, что заключенное с ними NDA является гражданско-правовым договором.

В силу того, что в качестве отдельного вида обязательства в части 2 Гражданского кодекса РФ соглашение о неразглашении не поименовано, к нему применяются общие нормы о договоре: согласно ч. 2 ст. 421 ГК РФ стороны могут заключить договор, как предусмотренный, так и не предусмотренный законом или иными правовыми актами.

Как работает NDA в российской правовой действительности

По российскому законодательству NDA вне зависимости от того, кто является его стороной (учредитель (акционер, участник), работник или контрагент), будет в полной мере работать только при соблюдении всех предусмотренных законодательством формальностей.

Согласно пп. 7 п. 3 ст. 2 Федерального закона от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации» конфиденциальность информации — обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.

В силу ч. 4 ст. 9 Закона N 149-ФЗ условия отнесения информации к сведениям, составляющим тайну, обязательность соблюдения конфиденциальности такой информации, а также ответственность за ее разглашение устанавливаются федеральными законами.

Режим конфиденциальности информации, позволяющей получать коммерческую выгоду и сохранять стабильное положение на рынке, регулируется Федеральным законом от 29 июля 2004 г. N 98-ФЗ «О коммерческой тайне».

В силу п. 2 ст. 3 Закона № 98-ФЗ к коммерческой тайне могут быть отнесены любые сведения, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании. Исключения из данного правила установлены в ст. 5 Закона, определяющей перечень информации, которая не может быть отнесена к коммерческой тайне, но из этой информации особой выгоды в действительности не извлечёшь.

Для того, чтобы установить режим коммерческой тайны, необходимо выполнить требования ч. 1 ст. 10 Закона о коммерческой тайне:

1) определить перечень информации, составляющей коммерческую тайну;

2) установить порядок обращения с составляющей тайну информацией и контроль за его соблюдением, то есть ограничить доступ к коммерческой тайне;

3) вести учет лиц, получивших доступ к коммерческой тайне, а также лиц, которым она была предоставлена (когда речь идет о государственных и муниципальных органах) или передана (применительно к контрагентам);

4) внести в трудовые договоры с работниками в договоры с контрагентами условия, регулирующие использование коммерческой тайны;

5) нанести на материальные носители коммерческой тайны (или включить в состав реквизитов документов) гриф «Коммерческая тайна» с указанием обладателя такой информации.

Следует заметить, что по ГОСТ Р 7.0.97-2016 нанести на материальный носитель и включить в реквизиты документа это, по сути, одно и то же: согласно п. 4, п. 5.14 ГОСТ гриф ограничения доступа является реквизитом документа и проставляется в правом верхнем углу первого листа на границе верхнего поля.

Согласно ч. 2 ст. 10 Закона о коммерческой тайне режим коммерческой тайны считается установленным исключительно после принятия вышеперечисленных мер, и несоблюдение требований закона влечет за собой отказ судов в удовлетворении требований, связанных с разглашением информации, как было, например, при рассмотрении дел А40-83833/15-15, А33-28905/2016.

Соглашение о конфиденциальности информации в условиях установленного режима коммерческой тайны дает обладателю значимой с коммерческой точки зрения информации действенные правовые инструменты для защиты, особенно для предупреждения нарушений, поскольку предупрежденный о серьезных последствиях человек вряд ли решится попробовать разгласить чужую коммерческую тайну.

Если разгласил сотрудник:

1) Увольнение по пп. «в» п. 6 ч. 1 ст. 81 ТК РФ: трудовой договор может быть расторгнут работодателем в случаях разглашения охраняемой законом тайны, в том числе, коммерческой, ставшей известной работнику в связи с исполнением им трудовых обязанностей.

Например, решением Прикубанского районного суда г. Краснодар от 16.10.2018 по делу №2-10607/18 была подтверждена правомерность увольнения по статье сотрудника, отправившего отчет за полгода работы компании Тандер (те самые магазины «Магнит») со сведениями о выручке, продажах, себестоимости товара и торговой наценке, бонусах поставщиков и другой финансовой информацией на некорпоративные электронные почты с пометкой «еще доказательства».

Решением Старооскольского городского суда от 20.02.2017 по делу 2-845/2017 отказано в признании незаконным увольнения менеджера, отправившего по электронной почте третьему юридическому лицу информацию об условиях дистрибьюторских отношений с клиентом компании.

И таких примеров масса.

2) Административная ответственность по ст. 13.14 КоАП РФ с назначением штрафа на граждан в размере от пятисот до одной тысячи рублей, а на должностных лиц — от четырех тысяч до пяти тысяч рублей.

3) Уголовная ответственность по ч. 2 ст. 183 УК РФ с назначением штрафа в размере до одного миллиона рублей или в размере дохода за период до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до трех лет, либо лишением свободы на тот же срок.

4) Взыскание убытков: согласно п. 7 ст. 243 ТК РФ в случае разглашения работником сведений, составляющих охраняемую законом тайну, в том числе, коммерческую, он несет материальную ответственность в полном размере причиненного ущерба.

Следует учитывать, что ответственность в виде неустойки включать в соглашение с сотрудником законом запрещается, и даже если она будет включена, то взыскать ее не получится, плюс есть риск нарваться на административную ответственность по ст. 5.27 КоАП РФ за нарушение трудового законодательства.

Например, в Апелляционном определении от 24 июня 2019 г. по делу N 33-26791/2019 СК по гражданским делам Московского городского суда признала включенное в трудовой договор дополнительное условие в виде взыскания штрафа за нарушение условий о конфиденциальности в размере 500 000 рублей противоречащим действующему трудовому законодательству и не подлежащим применению.

Если разгласил контрагент: административная ответственность за недобросовестную конкуренцию по ст. 14.33 КоАП РФ с наложением административного штрафа на должностных лиц в размере от двенадцати тысяч до двадцати тысяч рублей; на юридических лиц — от ста тысяч до пятисот тысяч рублей.

Если разгласил участник (акционер): исключение из общества.

Согласно п. 1 ст. 67 ГК РФ участники хозяйственных товариществ и обществ (кроме ПАО) имеют право требовать исключения другого участника из товарищества или общества в судебном порядке, если такой участник своими действиями (бездействием) причинил существенный вред товариществу или обществу либо иным образом существенно затрудняет его деятельность и достижение целей, ради которых оно создавалось, в том числе грубо нарушая свои обязанности, предусмотренные законом или учредительными документами товарищества или общества.

В законе об обществах с ограниченной ответственностью эта норма воспроизводится в ст. 10 Закона.

Арбитражный суд Новосибирской области в решении от 10.05.2017 г. по делу № А45-2106/2017 указал, что невыполнение участником общества обязанности не разглашать конфиденциальную информацию о деятельности общества может служить основанием для применения мер гражданско-правовой ответственности, вплоть до исключения из числа участников общества.

Кроме того, при разглашении конфиденциальной информации контрагентом или собственником всегда можно взыскать убытки, причиненные разглашением, и неустойку при наличии такого условия в договоре.

При этом реально установленный в договоре штраф будет самым простым с точки зрения доказывания и самым пугающим вариантом.

Кстати, надлежащим образом установленный режим коммерческой тайны не даст использовать незаконным образом полученную конфиденциальную информацию в качестве доказательства в суде (ч. 3 ст. 64 АПК РФ, ч. 2 ст. 55 ГПК РФ), что является еще одним аргументом в его пользу.

Сразу оговоримся, что в отсутствие надлежащим образом установленного режима коммерческой тайны привлечь сотрудника к какой-либо ответственности просто невозможно, с участником ООО или акционером АО всегда можно бороться общими нормами о затруднении деятельности корпорации, поэтому все нижеизложенное будет относиться только к контрагентам.

В силу ч. 2 ст. 421 ГК РФ участники гражданско-правового оборота могут заключать абсолютно любые не противоречащие законодательству договоры, в том числе и накладывающие на стороны соблюдать конфиденциальность передаваемой информации.

В соответствии со ст. 309 ГК РФ обязательства должны исполняться надлежащим образом в соответствии с условиями обязательства и требованиями закона, иных правовых актов, а при отсутствии таких условий и требований — в соответствии с обычаями или иными обычно предъявляемыми требованиями.

Согласно п. 1 ст. 393 ГК РФ должник обязан возместить кредитору убытки, причиненные неисполнением или ненадлежащим исполнением обязательства, включая реальный ущерб и упущенную выгоду (ст. 15 ГК РФ).

Таким образом, сторона договора, нарушившая условие договора о конфиденциальности, даже в отсутствие в договоре мер ответственности может быть обязана возместить другой стороне убытки, причиненные разглашением, неправомерным использованием информации и тому подобным нарушением, если, конечно, удастся пройти процедуру доказывания.

Дела об убытках по праву считаются одними из самых сложных. Общеизвестно и неоднократно подчеркнуто судами, что в предмет доказывания убытков входят в совокупности четыре элемента:

факт нарушения права истца;

вина ответчика в нарушении права истца;

факт причинения убытков и их размер;

причинно-следственная связь между фактом нарушения права и причиненными убытками.

Таким образом, придется доказать факт распространения конфиденциальной информации, вину контрагента в распространении информации, реальность возникших убытков и их размер и то, что убытки возникли именно по причине разглашения информации.

Недоказанность хотя бы одного из названных элементов однозначно повлечет за собой отказ суда в удовлетворении требования о взыскании убытков.

По данной причине ограничиваться простым декларированием в договоре обязанности не разглашать конфиденциальную информацию неразумно.

Необходимо предусмотреть неустойку, взыскание которой не предполагает доказывание убытков в силу прямого указания ст. 330 ГК РФ (предмет доказывания по делам о взыскании неустойки ограничивается фактом нарушения обязательств).

Например, Постановлением Девятого арбитражного апелляционного суда от 6 июня 2016 г. N 09АП-13810/16 по делу А40-220083/15 было оставлено без изменения решение суда первой инстанции о взыскании штрафа за разглашение конфиденциальной информации.

Дело было следующее: два общества заключили договор поставки с условием о том, что любая информация, содержащаяся в договоре и в любых документах, связанных с его исполнением, считается конфиденциальной, и стороны обязуются не разглашать ее под угрозой штрафа в размере 20% от суммы сделки.

Однако впоследствии продавец заключил договор уступки права требования с третьим лицом и передал ему договор поставки и товарные накладные, за что с него и был взыскан штраф.

Интересно заметить, что 20% от суммы сделки составили 16,5 млн рублей, из которых суд удовлетворил только 2 млн (непомерно высокие штрафы в NDA – обычная история, и суд не удовлетворит огромный штраф, потому что он больше напоминает источник дохода (п. 2 ст. 333 ГК РФ).

Еще один пример: дело № А56-92673/2016, по результатам рассмотрения которого с разгласившего конфиденциальную информацию лица был взыскан штраф в размере 400 000 рублей (по этому делу суд взыскал столько, сколько было прописано в договоре, потому что очевидно, что сумма для участвовавших в деле коммерческих компаний нормальная).

Кроме того, можно использовать относительно новый для российского права гражданско-правовой институт возмещения потерь, установленный ст. 406.1 ГК РФ: «Стороны обязательства, действуя при осуществлении ими предпринимательской деятельности, могут своим соглашением предусмотреть обязанность одной стороны возместить имущественные потери другой стороны, возникшие в случае наступления определенных в таком соглашении обстоятельств и не связанные с нарушением обязательства его стороной».

В данном случае предмет доказывания составят: наступление обстоятельства, оговоренного соглашением, наступление потерь или неизбежности их наступления в будущем и причинная связь между обстоятельством и потерями (п. 15 Постановления Пленума Верховного Суда РФ от 24 марта 2016 г. N 7).

Включая в соглашение такое условие, нужно следить за тем, чтобы не перейти тонкую грань между институтом возмещением потерь и институтом страхования.

Основная отличительная особенность условия о возмещении потерь — вторичность по отношению к основному соглашению, которое оно сопровождает, поэтому из договора должно быть видно, что принятие одной из сторон определенных рисков нормально соответствующих основному обязательству рыночных отношений.

Если же соглашение о неразглашении информации между сторонами не заключалось ни в каком виде, то сторонам остается рассчитывать на благосклонность суда и общие нормы о добросовестности участников гражданско-правовых отношений и запрете извлекать выгоду из недобросовестного поведения (п. 3, 4 ст. 1 ГК РФ), но шанс выигрыша в суде крайне ничтожен.

При этом есть ряд норм, позволяющих защитить свою конфиденциальную информацию вне зависимости от заключения специального соглашения и установления режима коммерческой тайны:1) согласно п. 4 ст. 67.2 ГК РФ если иное не установлено законом, информация о содержании корпоративного договора, заключенного участниками непубличного общества, не подлежит раскрытию и является конфиденциальной.

2) в соответствии с п. 4 ст. 434.1 ГК РФ если в ходе переговоров о заключении договора сторона получает информацию, которая передается ей другой стороной в качестве конфиденциальной, она обязана не раскрывать эту информацию и не использовать ее ненадлежащим образом для своих целей независимо от того, будет ли заключен договор. При нарушении этой обязанности она должна возместить другой стороне убытки, причиненные в результате раскрытия конфиденциальной информации или использования ее для своих целей.

Однако для того, чтобы использовать эту статью, факт передачи информации в качестве конфиденциальной все же придется документально зафиксировать, пусть и не обязательно в полноценном соглашении.

3) информация о новых решениях и технических знаниях, полученных сторонами по договору подряда (ст. 727 ГК РФ): если сторона благодаря исполнению своего обязательства по договору подряда получила от другой стороны информацию о новых решениях и технических знаниях, в том числе не защищаемых законом, сторона, получившая такую информацию, не вправе сообщать ее третьим лицам без согласия другой стороны.

4) сведения, касающиеся договоров на выполнение научно-исследовательских работ, опытно-конструкторских и технологических работ (ч. 1 ст. 771 ГК РФ): если иное не предусмотрено договорами на выполнение научно-исследовательских работ, опытно-конструкторских и технологических работ, стороны обязаны обеспечить конфиденциальность сведений, касающихся предмета договора, хода его исполнения и полученных результатов.

Не все твердо знают, разрешает ли отечественное законодательство передачу персональных данных третьим лицам и в каких ситуациях это возможно. Есть строго установленный перечень случаев, когда это возможно с точки зрения закона. Если конкретная ситуация не попадает в этот перечень, она будет нарушать права владельцев сведений.

Трудовое право и вопрос передачи данных

Работодатель обязан хранить сведения, предоставленные работником. Трудовой кодекс РФ в ст. 88 предусматривает ситуацию, в которой персональные данные работника могли бы быть переданы третьим лицам. Применяются следующие правила, при которых этот тип правоотношений становится возможным:

• любая ситуация сознательной передачи персональных данных работника третьим лицам становится допустимой только тогда, когда конкретный сотрудник предварительно дает на это разрешение. Немного по-другому такая ситуация трактуется при заполнении анкеты при поступлении на работу. Если при этом согласие не было запрошено или получено, передача данных будущего сотрудника для проверки может быть расценена как нарушение требований кодекса;
• если согласие не было получено или не соответствует установленной форме, передача данных возможна только тогда, когда она поможет предотвратить угрозу жизни или самочувствию конкретного человека или в иных ситуациях, прямо оговоренных в законодательстве;
• любая передача данных с целью получения за это каких-то преференций или прибыли (например, для включения в базу данных клиентов партнерской организации) в принципе невозможна без оформления согласия;
• все сотрудники компании, которым поручено осуществление обработки этих сведений, должны быть поставлены в известность о том, что они обязаны сохранять в их отношении режим конфиденциальности. От них необходимо получить достоверное понимание того, что правило соблюдается и они несут ответственность;
• если обмен персональными данными прямо предусмотрен требованиями закона, то режим максимальной защиты информации не применяется, обмен происходит по стандартным протоколам;
• даже если передача персональных данных происходит в пределах одной компании, например от отдела кадров к отделу, который занимается охраной труда или добровольным медицинским страхованием, такая передача должна происходить в полном соответствии с локальным нормативным актом, ранее принятым в компании на уровне руководства в соответствии с законом о персональных данных;
• доступ к информации надо оформлять ограниченному количеству лиц, при этом объем доступных сведений должен полностью соответствовать требованиям трудовой функции конкретного специалиста;
• компания не может запрашивать любые данные о состоянии здоровья работников, кроме тех случаев, когда такие сведения необходимы для осуществления ими их обязанностей (например, о зрении при допуске работника к выполнению высотных работ) и порядок их получения предусмотрен законодательством;
• если информация затребована представителем, сведения также могут быть переданы только в установленных случаях и в ограниченном объеме.

Следующая по порядку статья кодекса, ст. 89 ТК РФ, определяет права работников-субъектов персональных данных в целях защиты их персональных данных. Она говорит о праве назначить представителя для защиты информации, в любой момент получить все сведения о месте хранения данных, о том, кто может их изучить или распространить, и дает право требовать исключить или уничтожить недостоверные сведения.

Передача информации для обработки

Закон предусматривает ситуации передачи данных для их обработки. Законодательство под термином «обработка» подразумевает любые действия с информацией, в том числе ее копирование, использование, распространение, передачу доступа к ней третьим лицам. При этом оператор обязан получить разрешение обладателей этих сведений. Процедура обязательно основывается на заключении отдельного договора поручения, четко описывающего все особенности правоотношений, или она может происходить в рамках заключенного государственного или муниципального контракта.

Передача сведений оператором третьим лицам должна иметь под собой определенные цели, понятные субъекту персональных данных. Примером может быть предоставление доступа к информационному массиву для статистической обработки или в случае, когда оператор не может самостоятельно обеспечить надлежащую защиту персональных данных.

Может такая передача происходить и на основании определенного акта органа государственной власти. Все лица, которые получают право на обработку персональных данных на основании такого соглашения или акта, обязаны в полной мере выполнять все нормы, установленные законодательством о защите персональных данных, ответствовать его принципам и духу. Поручение, содержащееся в отдельном договоре, должно включать в себя обязательные пункты:

• перечень манипуляций, которые лицо, действующее на основании поручения, может выполнять с передаваемой информацией;
• цели обработки персональных данных, соответствующие законодательству и известные субъекту персональных данных заведомо;
• обязанность агента соблюдать в отношении передаваемых сведений режим строгой конфиденциальности;
• обязанность агента принимать все меры к защите персональных данных при совершении любых операций с ними;
• также в соглашении должны быть указаны все требования к техническим и организационным мерам обеспечения целостности и сохранности информации.

При соблюдении этих условий действия оператора будут полностью соответствовать федеральному закону. При оформлении письменного согласия его рекомендованную форму можно найти на сайте Роскомнадзора. Подписывая согласие, лицо должно быть информировано, в каких именно целях осуществляется обработка данных и какие именно действия с ними предполагается совершать. Согласие должно отвечать трем критериям – оно должно быть сознательным, конкретным и информированным. В противном случае оно может быть признано недействительным. Форма согласия может быть любой, но если оно оформляется от имени субъекта его представителем, Роскомнадзор вправе проверить, действительно ли такое согласие было дано.

Иные случаи передачи данных

Кроме передачи информационных массивов для обработки законодательство предусматривает и некоторые другие случаи, в которых передача сведений третьим лицам станет допустимой. Так, статья 6 закона указывает на ситуации, при которых:

• предоставление доступа к сведениям оператором третьим лицам для обработки становится возможным при наличии согласия на это (примером может быть заполнение анкеты на оформление дисконтной карты);
• передача данных происходит в целях заключения коммерческих договоров, стороной которых или выгодоприобретателем по ним становится субъект персональных данных (примером может стать передача банком сведений заемщика страховой компании для оформления полиса страхования жизни и здоровья заемщика). Исходя из этой же нормы, данные могут быть переданы для выполнения обязательств по таким договорам или же по соглашениям, в которых субъект стал поручителем.

Количество случаев законной передачи данных строго ограничено. Часто возникает необходимость передачи информации при заключении контрактов на площадках электронных торгов. Если у субъекта есть усиленная электронная подпись, необходимая для участия в торгах, оформление согласия производится простым подтверждением – нажатием кнопки на сайте.

Любая ситуация, выходящая за рамки перечисленных, дает возможность гражданину направить обращение в Роскомнадзор с целью проведения проверки и принятия надлежащих мер реагирования.