Просмотр кода страницы Защита коммерческой тайны

== Определение коммерческой тайны и правовая база ==

=== Закон и четыре признака ===
Федеральный закон № 98-ФЗ «О коммерческой тайне» однозначно устанавливает, что информация становится КТ, только если одновременно выполняются четыре условия: она не известна публично, обладает фактической или потенциальной коммерческой ценностью, доступ к ней ограничен законно, и владелец применяет меры защиты (Гарант). Такие же признаки закреплены в ст. 139 ГК РФ, делая КТ отдельным объектом гражданских прав.

=== Что точно не может быть КТ ===
Закон прямо исключает из КТ данные о компании, обязательные к раскрытию: сведения о ГМП (ЕГРЮЛ), экологической и пожарной безопасности, численности сотрудников, задолженностях по заработной плате, а также информацию, раскрываемую по требованию суда или контрольных органов.
----

== Обязательные документы для режима КТ ==
{| class="wikitable"
!Документ
!Что фиксирует
!Ключевые требования
|-
|'''Положение о коммерческой тайне'''
|Перечень защищаемых сведений, уровни доступа, меры защиты
|Утверждается приказом директора; с положением под личную подпись знакомят всех сотрудников
|-
|'''Перечень сведений, составляющих КТ'''
|Конкретизирует п. 1 (коды, чертежи, базы данных и т.д.)
|Желательно перечислить вплоть до форматов файлов
|-
|'''Приказ о введении режима КТ'''
|Формально вводит режим, назначает ответственных
|Хранится в ОРД; ссылку на него включают в трудовые договоры
|-
|'''NDA/соглашения о неразглашении'''
|Обязывают работников и контрагентов хранить тайну
|Должны предусматривать штрафы и убытки; действуют и после увольнения
|-
|'''Гриф «Коммерческая тайна»'''
|Маркирует все носители КТ (бумажные и электронные)
|Содержит полное юр. наименование компании и контакт; без грифа утечка трактуется как вина владельца
|}
<blockquote>'''Практический совет''': включайте ссылку на Положение о КТ прямо в трудовой договор — тогда работник считается уведомлённым и в споре суд встанет на сторону компании.</blockquote>
----

== Как юридически выстроить защиту от внутренних угроз ==

=== Организационные меры ===

* '''Дифференцированный доступ''' — принцип «не знаю → не несу риска»: каждому сотруднику открывают лишь те файлы и системы, которые нужны для его задач. Любые объединённые «общие диски» разбиваются на сегменты по проектам.
* '''Учёт и логирование''' — регистрационные журналы бумажных документов и аудит-логи в цифровых хранилищах; хранить не менее трёх лет.
* '''Обучение персонала''' — вводный инструктаж + ежегодное тестирование. Согласно рекомендациям экспертов по инфобезу, регулярное обучение снижает риск утечек «по ошибке» до 70 %.

=== Технические меры ===

* '''DLP-система''' контролирует каналы: e-mail, мессенджеры, облака, съёмные носители; блокирует копирование «грифованных» файлов — типовой базовый уровень для компаний от 50 чел.
* '''Шифрование''' рабочих станций и серверов (не только VPN).
* '''Резервное копирование''' с контрольными хэш-суммами, чтобы исключить «тихие» изменения.

=== Ответственность за разглашение ===

* '''УК РФ ст. 183''' — штраф до 1 млн ₽ или лишение свободы до 4 лет за неправомерное разглашение, а при отягчающих — до 7 лет.
* '''КоАП РФ ст. 13.14''' — административный штраф до 20 тыс. ₽ для граждан и до 500 тыс. ₽ для юрлиц.
* '''ТК РФ ст. 81''' — однократное грубое нарушение трудовых обязанностей → увольнение «по п. 6 ч. 1 ст. 81».

----

== Что сделать прямо сейчас: чек-лист на 1-й месяц ==

# '''Утвердить положение и перечень КТ''' — база для всех последующих действий.
# '''Издать приказ''' и назначить ответственное лицо (обычно ИТ-директор или служба инфобез).
# '''Переподписать трудовые договоры или заключить допсоглашения''' с отсылкой к Положению о КТ.
# '''Заключить NDA''' с ключевыми подрядчиками и фрилансерами (особенно маркетологами и разработчиками).
# '''Промаркировать документы''': гриф + краткое описание сути тайны.
# '''Внедрить базовую DLP''' (хотя бы cloud-DLP для почты и мессенджеров) и включить аудит доступа в СУБД/файловых хранилищах.
# '''Провести вводный инструктаж''' и оформить журнал подписей.
# '''Запустить тест на «инсайдерскую» отправку файла''' (например, учетной записью-ловушкой) и убедиться, что политика DLP ловит попытку.

----

=== Итог ===
Режим коммерческой тайны работает, только если формально оформлен '''и''' подкреплён реальными мерами: документами, обучением, контролем доступа и техническими барьерами. Сначала закрываем юридическую «брешь» (положение, NDA, приказы), затем вводим организационные и технические инструменты, а в финале регулярно проверяем, что система живёт (аудит, DLP-отчёты, ревизия перечня КТ). Так вы снижаете риск утечки до минимума и получаете надёжную позицию в суде, если всё-таки случится инцидент.