Конфиденциальные сведения и ноу-хау: вводим режим коммерческой тайны в организации

Александр Язовский (справа), управляющий партнер юридической фирмы Patent.Lab, Карен Мусаелян, старший партнер юридической фирмы Patent.Lab

Что такое ноу-хау?

Конфиденциальная и иная ценная информация компании в России защищается как специальный объект интеллектуальной собственности – секрет производства (ноу-хау). Пункт 1 ст. 1465 Гражданского кодекса признает секретом производства (ноу-хау) любые сведения (производственные, технические, экономические, организационные и другие) о результатах интеллектуальной деятельности в научно-технической сфере и о способах осуществления профессиональной деятельности. Но для этого ноу-хау должно отвечать следующим требованиям:

• информация имеет действительную или потенциальную коммерческую ценность вследствие неизвестности их третьим лицам;
• у третьих лиц нет свободного доступа к такой информации;
• предприняты разумные меры для соблюдения секретности таких сведений.
   

Что дает бизнесу ноу-хау?

Надеемся, что секреты вашей компании уже приносят вам доходы, иначе бы вы не заинтересовались их защитой и не начали читать этот материал. Здесь мы сосредоточимся на дополнительных выгодах, которые дает правовая защита ноу-хау.

Во-первых, снижение рисков от человеческого фактора. Если в компании никак не защищаются секреты производства, то любой работник или третье лицо, получивший доступ к вашим секретам может безнаказанно разгласить их компаниям-конкурентам, либо распространить их в отношении широкого круга лиц, и привлечь его к ответственности за такое разглашение будет невозможно. Максимум, что можете сделать вы как работодатель в данных ситуациях – лишить работника поощрительных выплат и предпринять попытку уволить его, тем самым защитив свою будущую интеллектуальную собственность. Но такие способы защиты уже не восстановят коммерческую ценность разглашенных секретов, и не позволят вам взыскать компенсацию с работникам в денежном (или ином) эквиваленте. Напротив, введение ноу-хау позволит привлекать таких недобросовестных работников и других лиц к ответственности, в том числе взыскивать с них компенсации. Риск вместе с работой и деловой репутацией потерять несколько миллионов рублей останавливает готового к проступку работника, а знание, что защищенный секрет будет сложно реализовать без последствий для покупателя, вовсе отваживает от недобросовестных поступков.

Во-вторых, имущественный актив. Ноу-хау является нематериальным активом компании, который имеет стоимость и вносится на бухгалтерский баланс как нематериальный актив и ценен уже в силу его наличия. Например, у вас есть уникальная технология или даже просто клиентская база. Оформив их надлежащим образом в качестве объектов ноу-хау, вы повышаете стоимость своей компании в соответствии со стоимостью этих объектов. Сколько стоит ноу-хау? Это зависит от его коммерческой применимости и конкурентных преимуществ, которые предоставляет ноу-хау. Оценка может производиться гибко, с учетом специфики конкретного объекта правовой охраны.

В-третьих, оптимизация налогообложения. Как имущественный нематериальный актив, поставленный на бухгалтерский баланс, ноу-хау позволяет оптимизировать налоги посредством, например, амортизации (приказ Минфина России от 27 декабря 2007 г. № 153н "Об утверждении Положения по бухгалтерскому учету "Учет нематериальных активов" (ПБУ 14/2007).

В-четвертых, легальный дополнительный источник доходов. Ноу-хау можно совершено легально передать иному лицу по договору отчуждения или предоставить его использование по лицензии (франшизе), тогда как незащищенные секреты реализовать указанными выше способами можно только вне правового поля с соответствующими рисками.

В-пятых, широта охвата предметов защиты. Помимо ноу-хау, интеллектуальная собственность бывает разная: товарные знаки, патенты, селекционные достижения, объекты авторского права. Однако их недостаток не только в том, что нужно разглашать их коммерческую сущность при регистрации в уполномоченных органах или организациях, но и в том, что круг сведений, охраняющихся в качестве ноу-хау, значительно шире, чем круг сведений, которые могут охраняться другими объектами интеллектуальной собственности. Если у вас есть информация, и вы не обязаны ее разгласить по закону, то вы можете обеспечить ее защиту как ноу-хау в тех пределах, представляющихся вам достаточными и необходимыми. Так можно защитить незапатентованное изобретение, клиентскую базу, технологии работы, рецепты, формулы, маркетинговые стратегии на интересующих рынках и другие виды информации.

Наконец, озвученные выгоды внедряются быстро, не требуют больших вложений и действуют бессрочно. Срок правовой охраны ноу-хау не ограничен. По сути, его правовая охрана длится до тех пор, пока составляющие его сведения не перестали быть конфиденциальными. Не существует государственной регистрации ноу-хау, поэтому введение режима коммерческой тайны, необходимый для защиты ноу-хау, можно осуществить даже за один день, в отличие, например, от изобретения и полезной модели, которые патентуются не один год и разглашают при регистрации. Введение режима коммерческой тайны в организации – это пакет документов и комплекс технических мер, не требующие больших материальных затрат.

Как защитить ноу-хау режимом коммерческой тайны?

Первое – ввести режим коммерческой тайны в организации:

• подробно и детализировано определить перечень сведений, которые будут составлять коммерческую тайну. При этом следует максимально четко определить, какие сведения являются секретными и не подлежат разглашению. Например, не просто "клиентская база", а "сведения о клиентах компании, бывших, действующих и потенциальных, включая ФИО учредителей, руководителей, наименование компании, контактные телефоны, адреса электронной почты, интересы, поступившие запросы и заявки, приобретенные продукты, цена и другие условия заключенных сделок, сведения о контролирующих лицах и лицах, принимающих решения, ФИО и контакты сопровождающего клиента менеджере, содержащуюся на материальных носителях – жестких дисках, облачных сервисах в форме электронных документов и/или в бумажных документах, содержащих гриф "Коммерческая тайна";
• ограничить любой доступ к секретным сведениям, а именно указать: ФИО сотрудника, каким образом, и в каком порядке и объеме обращается с засекреченной информацией, и определить лицо, ответственное за контроль над установленным режимом предоставления доступа к ней;
• составить подробный список лиц (с максимально точным уточнением персональных данных), которые получили или получают фактический доступ к информации;
• разработать документы о порядке использования информации работниками – трудовые договоры с подробным описанием прав и обязанностей работников при взаимодействии ими с конфиденциальной информацией, положение о конфиденциальной информации в организации и должностные инструкции, где устанавливается, что работник получает доступ к коммерческой тайне в связи с исполнением своих трудовых обязанностей. С указанными документами работник должен быть ознакомлен под подпись;
• нанести гриф "Коммерческая тайна" на все материальные носители, содержащие конфиденциальную информацию. Обязательно нужно указать владельца информации: для юридических лиц – полное наименование и местонахождение; для предпринимателей – ФИО и местожительство.

Второе – поддерживать режим коммерческой тайны на уровне документооборота:

• обеспечить регулярную актуализацию перечня объектов защиты, например, баз данных и содержимого охраняемых документов;
• в локальных нормативных актах и на материальных носителях следует указывать дату введения режима коммерческий тайны в отношении информации содержащихся на них, срок действия коммерческой тайны, дату последней актуализации сведений;
• при существенном изменении состава или содержания конфиденциальных сведений следует обеспечивать надлежащее уведомление об этом работников под подпись.

Третье – фиксировать факты:

• доступа к секретным сведениям, в том числе дату, время, место доступа, устройство, с которого осуществлялся доступ, документы или электронные файлы, к которым получен доступ, сведения о лице, которое получило доступ, сведения о лице, которое зафиксировало доступ и может подтвердить данный факт своим показаниями;
• получения лицом уведомления о секретности сведений, оформленный надлежащим образом;
• разглашения секретных сведений;
• причинения убытков, в том числе размер убытков, причинно-следственную связь с действиями лица, разгласившего информацию, наличие вины.

Четвертое – контролировать соблюдение конфиденциальности информации:

• при помощи технических мер – расширенный список мер, которые максимизируют эффективность:

  • средства физической защиты материальных носителей секретной информации от несанкционированного доступа (защищенные хранилища, сейфы, кодовые замки);
  • разработка системы видеонаблюдения;
  • контрольно-пропускной режим и система контроля доступа в помещения с фиксацией каждого получившего доступ лица;средства авторизации, сертификации, получения прав на доступ к информации; средства шифрования и криптографии; средства защиты от компьютерных вирусов, межсетевые экраны, разграничение доступа к информации; средства мониторинга сетей и протоколирования всех фактов и процедур обращения с конфиденциальной информацией;

• организационные меры: введение функций контроля в должностные обязанности руководителей, контролеров, ревизоров, аудиторов, системных администраторов, работников служб безопасности.

Судебная практика показывает, что ненадлежащее введение режима коммерческой тайны (постановление Суда по интеллектуальным правам от 16 ноября 2017 г. по делу № А33-28905/2016) или неприемлемая фиксация юридически значимых фактов (апелляционное определение Московского городского суда от 18 сентября 2013 г. № 11-28840, определение Московского городского суда от 16 декабря 2014 г. № 33-40501/2014) является основанием для отказа в привлечении работника, разгласившего секретные сведения, к какой-либо ответственности. Будьте внимательны к соблюдению всех четырех пунктов, перечисленных выше.

***

Любой бизнес нуждается в комплексной защите, особенно в защите коммерчески важной и конфиденциальной информации от разглашения ее сотрудниками компании. В обратном случае компания может потерять всю ценную и конкурентно важную информацию, если ее сотрудник решит эту информацию украсть или использовать в новой компании, куда будет трудоустраиваться в будущем. Для того чтобы защитить секретную информацию необходимо оформить потенциально прибыльные сведения в виде такого результата интеллектуальной деятельности, как ноу-хау и ввести в отношении него режим коммерческой тайны. Введение режима коммерческой тайны в организации обусловлено практической целью – созданием нематериального имущественного объекта, который будет являться активом компании, а также защита от разглашения данных сведений, которая влечет за собой крупные конкурентные, а следовательно и финансовые потери.

О том, какие практические действия предпринять, если работник все же нарушил режим коммерческой тайны, поговорим в следующей колонке.