NDA и не только. Как вы можете защитить коммерческую тайну

К нам как-то пришел клиент, чью коммерческую тайну разгласил бывший партнер. В компании не было ни NDA, ни режима коммерческой тайны. Поэтому мы решили рассказать, как защититься от потери конфиденциальности.

Наш юрист Сергей Ковальков проанализировал эффективность NDA в России. Конечно, они работают хуже, чем в США или других западных странах. Многие считают, что NDA не работает, что это просто формальность. Это не совсем так. NDA работают, просто нужно все грамотно настроить и внедрить много документов. Об этом и расскажем. Но сначала кейс.

Ситуация: компания VIACARD устанавливает терминалы по оплате. Она поставила одному заказчику терминалы и дала доступ в личный кабинет. А заказчик выложил ссылку на личный кабинет на своем сайте. VIACARD возмутилась и подала иск о нарушении условий о конфиденциальности.

Решение: суд взыскал 400 000 рублей договорного штрафа. А еще суд взыскал 5 000 000 рублей за нарушение авторских прав. Также взыскал 35 млн. рублей штрафа за реверс-инжиниринг.

Обоснование: Заказчик дал доступ в личный кабинет всем желающим. Но он подпадал под условия конфиденциальности. А сам личный кабинет – это ПО, которое защищается авторским правом. Поэтому доступ к нему никому нельзя давать, не получив согласие правообладателя. Договор также запрещал реверс-инжиниринг и декомпиляцию, за что компания и поплатилась огромным штрафом.

Ссылка на дело: http://kad.arbitr.ru/Card/f5603047-72db-4d96-a9a2-2ccf2bc67061

Дел по взысканию штрафа за нарушение NDA немного. Выигранных дел еще меньше. Да и суммы штрафа не то, чтобы очень велики. Суд может снизить договорный штраф, потому что посчитает его несоразмерным (ст.333 ГК РФ). Но это не повод говорить, что NDA не работает и это просто бумажка «для порядка».

1. Внедрить режим коммерческой тайны в компании;

2. Прописать в договоре условие о конфиденциальности и неразглашении коммерческой тайны. Либо сделать отдельный NDA.

3. Прописать сумму штрафа за нарушение (с работниками нельзя). Можно определить в твердой денежной сумме (как в деле выше) или в процентах. Главное – штраф должен быть соразмерным. Суд вряд ли взыщет 100 млн. рублей штрафа, потому что посчитает его слишком большим.

Если нарушитель докажет в суде, что вы конфиденциальную информацию никак не охраняли, суд откажет. Поэтому режим коммерческой тайны нужно оформить:

На эти вопросы вы должны написать ответы в своем положении:

• Как вы предоставляете доступ к коммерческой тайне;

• Каким работникам;
• Какие меры защиты предпринимаете;
• Как следите за тем, чтобы порядок доступа не нарушался.

В общем, нужно максимально подробно расписать все процедуры обращения с конфиденциальной информацией. Также указать перечень такой информации: можно написать разновидности информации. Например, база данных клиентов, исходный код ПО «Альфа».

После этого можно давать доступ к коммерческой тайне: контрагентам или работникам.

Нужно заключать отдельный NDA или прописывать условия о конфиденциальности в основном договоре.

Какая информация является конфиденциальной. Как вы даете доступ (по электронной почте, в облаке). На каждом экземпляре ставьте гриф «Коммерческая тайна» (или в электронном письме). Не забудьте прописать штраф за нарушение – его вы будете взыскивать в суде.

Если партнер разгласит информацию или использует в своих целях – обращайтесь в суд. Вы можете взыскать штраф, который установили в договоре. Но нужно доказать, что партнер нарушил это условие, то есть разгласил информацию. Доказательства могут быть любыми: документы, переписка, нотариальные осмотры сайтов, показания свидетелей.

Здесь ситуация иная. Условия о конфиденциальности можно прописать либо в трудовом договоре, либо в отдельном NDA. Не забудьте ознакомить работника с положением о защите коммерческой тайны и перечнем коммерческой тайны.

После этого работник не должен разглашать информацию и использовать её в своих целях. Даже после увольнения (п.3 ст.11 ФЗ «О коммерческой тайне).

Если работник разгласит или использует информацию в период работы, вы можете взыскать лишь прямой действительный ущерб. То есть те расходы и убытки, которые понесли из-за нарушения (ст.242, п.7 ч.1 ст.243 ТК РФ). А упущенную выгоду (недополученные доходы) взыскать нельзя.

Если же работник уволился, а потом разгласил или использовал информацию (например, у другого работодателя), то с него можно взыскать упущенную выгоду. Потому что ограничения Трудового кодекса РФ уже не работают.

Такая мера ответственности Трудовым кодексом РФ не предусмотрена. И есть дела, когда суды отказывали взыскивать договорный штраф с работника (Апелляционное определение Верховного суда Республики Татарстан от 23.03.2015 по делу N 33-4126/2015).

Поэтому в суде придется доказывать приблизительный размер реальных убытков.

Ситуация: работник ББР Банка получил должность замначальника, которая давала возможность устанавливать курс валют в Санкт-Петербургском филиале. Он оформил счет на тещу и доверенность на себя. После этого совершил ряд выгодных валютных сделок по курсу, который установил сам. Служба безопасности выявила это, и Банк подал в суд.

Решение: суд взыскал 4 600 000 рублей с работника за незаконное использование конфиденциальной информации.

Обоснование: Работник подписал соглашение о конфиденциальности, поэтому должен отвечать.

Реквизиты решения: Апелляционное определение Санкт-Петербургского городского суда от 13.06.2018 N 33-23/2018

Результат этого дела наглядно демонстрирует, что привлечь работника к ответственности все-таки можно.

Если работник ушел к конкуренту и рассказал ему информацию, а тот использовал её для извлечения прибыли, то можете пожаловаться в антимонопольную службу. Закон о защите конкуренции запрещает использование чужой конфиденциальной информации (ст.14.7 ФЗ «О защите конкуренции). Даже если компании не подписывали NDA. Но этот запрет применяется только против прямого конкурента. И такие дела уже есть.

Ситуация: генеральный директор работал в двух телевещательных компаниях-конкурентах: «Новинтех» и «Атэкс-ТВ». У него был доступ к базе данных абонентов «Новинтех»: более 5600 человек. Платежи абонентов проводила другая процессинговая компания. Генеральный директор отправил ей письмо от имени «Новинтеха», в котором просил снять начисления платежей у всех абонентов «Новинтех». От имени «Атэк-ТВ» он прислал письмо с просьбой начислить все эти платежи в пользу «Атэкс-ТВ». В обоих письмах был полный перечень абонентов. Компания «Новинтех» пожаловалась в ФАС.

Решение: ФАС признал нарушение, запретил «Атэкс-ТВ» использовать базу клиентов, а еще взыскал штраф 100 000 рублей.

Обоснование: Использование базы клиентов конкурента без его разрешения – недобросовестная конкуренция. Компания «Атэкс-ТВ» информацию получила от работника «Новинтех», то есть не напрямую от конкурента, и недобросовестно использовала её.

Реквизиты решения: Решение Ярославского УФАС России по делу № 03-03/02-18 от 11.03.2019

Размер штрафа в масштабах компании невелик. Но между конкурентами не было NDA или другого договора. Так что этот способ защиты можно иметь в виду. Используйте его как дополнительнение к иску против бывшего работника.

1. NDA и режим коммерческой тайны в России работают. Не так эффективно, как на Западе, но всё же. Размер убытков и штрафы не большие, но нарушения пресекаются.

2. Чтобы бороться с нарушением нужно:

• Оформить режим коммерческой тайны, ознакомить работников с внутренними документами;

• Подписать с партнером/контрагентом хороший NDA. В нем указать перечень конфиденциальной информации и штраф за нарушение. С работниками условия о конфиденциальности можно включить в трудовой договор или заключить отдельный NDA. В договоре с работником штраф не прописывать;

• При передаче информации уведомлять о том, что она конфиденциальна. Например, ставить гриф «Коммерческая тайна» или «Конфиденциально».

3. Если информацию использовали или разгласили:

• Отправьте официальную претензию на почтовый адрес. Требуйте прекратить нарушение и возместить убытки;

• Обращайтесь в суд. С контрагента можно взыскать договорный штраф. С работника можно взыскать только реальный ущерб: деньги, которые вы реально потеряли. С бывшего работника есть шанс также взыскать упущенную выгоду: деньги, которые вы не получили. Суду нужно показать расчет убытков и подтвердить, что вы их понесли;

• Против прямого конкурента можете обратиться в антимонопольную службу. Используете его как дополнительный способ давления. Если с нарушителем-конкурентом не было NDA, то это единственный способ защиты.

4. Конфиденциальная информация может быть объектом интеллектуальной собственности. Например, базой данных (ст.1334 ГК РФ) или секретом производства (ст.1465 ГК РФ). Значит, вы можете взыскать компенсацию за нарушение исключительных прав. Например, если конкурент пользуется базой Ваших клиентов. В деле «VIACARD» истец взыскал 5 млн. рублей компенсации за нарушение прав на ПО.

5. И самое главное:

Если кто-то украл секретную информацию, а режима коммерческой тайны нет, защититься будет нелегко.