Защита коммерческой тайны - История изменений

Mr anw: Удаление ссылок.

2025-07-11T15:00:24Z

Удаление ссылок.

Mr anw: Новая страница: «== Определение коммерческой тайны и правовая база == === Закон и четыре признака === Федеральный закон № 98-ФЗ «О коммерческой тайне» однозначно устанавливает, что информация становится КТ, только если одновременно выполняются четыре условия: она не извес...»

2025-07-11T14:53:36Z

Новая страница: «== Определение коммерческой тайны и правовая база == === Закон и четыре признака === Федеральный закон № 98-ФЗ «О коммерческой тайне» однозначно устанавливает, что информация становится КТ, только если одновременно выполняются четыре условия: она не извес...»

Новая страница

== Определение коммерческой тайны и правовая база ==

=== Закон и четыре признака ===
Федеральный закон № 98-ФЗ «О коммерческой тайне» однозначно устанавливает, что информация становится КТ, только если одновременно выполняются четыре условия: она не известна публично, обладает фактической или потенциальной коммерческой ценностью, доступ к ней ограничен законно, и владелец применяет меры защиты (Гарант). Такие же признаки закреплены в ст. 139 ГК РФ, делая КТ отдельным объектом гражданских прав (Гражданский кодекс РФ 2025, law.wikireading.ru).

=== Что точно не может быть КТ ===
Закон прямо исключает из КТ данные о компании, обязательные к раскрытию: сведения о ГМП (ЕГРЮЛ), экологической и пожарной безопасности, численности сотрудников, задолженностях по заработной плате, а также информацию, раскрываемую по требованию суда или контрольных органов (normativ.kontur.ru).
----

== Обязательные документы для режима КТ ==
{| class="wikitable"
!Документ
!Что фиксирует
!Ключевые требования
|-
|'''Положение о коммерческой тайне'''
|Перечень защищаемых сведений, уровни доступа, меры защиты
|Утверждается приказом директора; с положением под личную подпись знакомят всех сотрудников (trudko.ru)
|-
|'''Перечень сведений, составляющих КТ'''
|Конкретизирует п. 1 (коды, чертежи, базы данных и т.д.)
|Желательно перечислить вплоть до форматов файлов (xn--80aae1cjhjx.xn--p1ai)
|-
|'''Приказ о введении режима КТ'''
|Формально вводит режим, назначает ответственных
|Хранится в ОРД; ссылку на него включают в трудовые договоры (trudko.ru)
|-
|'''NDA/соглашения о неразглашении'''
|Обязывают работников и контрагентов хранить тайну
|Должны предусматривать штрафы и убытки; действуют и после увольнения (Секреты)
|-
|'''Гриф «Коммерческая тайна»'''
|Маркирует все носители КТ (бумажные и электронные)
|Содержит полное юр. наименование компании и контакт; без грифа утечка трактуется как вина владельца (juristorr.ru)
|}
<blockquote>'''Практический совет''': включайте ссылку на Положение о КТ прямо в трудовой договор — тогда работник считается уведомлённым и в споре суд встанет на сторону компании.</blockquote>
----

== Как юридически выстроить защиту от внутренних угроз ==

=== Организационные меры ===

* '''Дифференцированный доступ''' — принцип «не знаю → не несу риска»: каждому сотруднику открывают лишь те файлы и системы, которые нужны для его задач. Любые объединённые «общие диски» разбиваются на сегменты по проектам.
* '''Учёт и логирование''' — регистрационные журналы бумажных документов и аудит-логи в цифровых хранилищах; хранить не менее трёх лет.
* '''Обучение персонала''' — вводный инструктаж + ежегодное тестирование. Согласно рекомендациям экспертов по инфобезу, регулярное обучение снижает риск утечек «по ошибке» до 70 % (7senses.io).

=== Технические меры ===

* '''DLP-система''' контролирует каналы: e-mail, мессенджеры, облака, съёмные носители; блокирует копирование «грифованных» файлов — типовой базовый уровень для компаний от 50 чел. (Современный предприниматель).
* '''Шифрование''' рабочих станций и серверов (не только VPN).
* '''Резервное копирование''' с контрольными хэш-суммами, чтобы исключить «тихие» изменения.

=== Ответственность за разглашение ===

* '''УК РФ ст. 183''' — штраф до 1 млн ₽ или лишение свободы до 4 лет за неправомерное разглашение, а при отягчающих — до 7 лет (Европейская Юридическая Служба).
* '''КоАП РФ ст. 13.14''' — административный штраф до 20 тыс. ₽ для граждан и до 500 тыс. ₽ для юрлиц.
* '''ТК РФ ст. 81''' — однократное грубое нарушение трудовых обязанностей → увольнение «по п. 6 ч. 1 ст. 81».

----

== Что сделать прямо сейчас: чек-лист на 1-й месяц ==

# '''Утвердить положение и перечень КТ''' — база для всех последующих действий.
# '''Издать приказ''' и назначить ответственное лицо (обычно ИТ-директор или служба инфобез).
# '''Переподписать трудовые договоры или заключить допсоглашения''' с отсылкой к Положению о КТ.
# '''Заключить NDA''' с ключевыми подрядчиками и фрилансерами (особенно маркетологами и разработчиками).
# '''Промаркировать документы''': гриф + краткое описание сути тайны.
# '''Внедрить базовую DLP''' (хотя бы cloud-DLP для почты и мессенджеров) и включить аудит доступа в СУБД/файловых хранилищах.
# '''Провести вводный инструктаж''' и оформить журнал подписей.
# '''Запустить тест на «инсайдерскую» отправку файла''' (например, учетной записью-ловушкой) и убедиться, что политика DLP ловит попытку.

----

=== Итог ===
Режим коммерческой тайны работает, только если формально оформлен '''и''' подкреплён реальными мерами: документами, обучением, контролем доступа и техническими барьерами. Сначала закрываем юридическую «брешь» (положение, NDA, приказы), затем вводим организационные и технические инструменты, а в финале регулярно проверяем, что система живёт (аудит, DLP-отчёты, ревизия перечня КТ). Так вы снижаете риск утечки до минимума и получаете надёжную позицию в суде, если всё-таки случится инцидент.

← Предыдущая версия		Версия от 15:00, 11 июля 2025
Строка 2:		Строка 2:

	=== Закон и четыре признака ===		=== Закон и четыре признака ===
	Федеральный закон № 98-ФЗ «О коммерческой тайне» однозначно устанавливает, что информация становится КТ, только если одновременно выполняются четыре условия: она не известна публично, обладает фактической или потенциальной коммерческой ценностью, доступ к ней ограничен законно, и владелец применяет меры защиты (Гарант). Такие же признаки закреплены в ст. 139 ГК РФ, делая КТ отдельным объектом гражданских прав ~~(Гражданский кодекс РФ 2025, law.wikireading.ru)~~.		Федеральный закон № 98-ФЗ «О коммерческой тайне» однозначно устанавливает, что информация становится КТ, только если одновременно выполняются четыре условия: она не известна публично, обладает фактической или потенциальной коммерческой ценностью, доступ к ней ограничен законно, и владелец применяет меры защиты (Гарант). Такие же признаки закреплены в ст. 139 ГК РФ, делая КТ отдельным объектом гражданских прав.

	=== Что точно не может быть КТ ===		=== Что точно не может быть КТ ===
	Закон прямо исключает из КТ данные о компании, обязательные к раскрытию: сведения о ГМП (ЕГРЮЛ), экологической и пожарной безопасности, численности сотрудников, задолженностях по заработной плате, а также информацию, раскрываемую по требованию суда или контрольных органов ~~(normativ.kontur.ru)~~.		Закон прямо исключает из КТ данные о компании, обязательные к раскрытию: сведения о ГМП (ЕГРЮЛ), экологической и пожарной безопасности, численности сотрудников, задолженностях по заработной плате, а также информацию, раскрываемую по требованию суда или контрольных органов.
	----		----

Строка 16:		Строка 16:
	\|'''Положение о коммерческой тайне'''		\|'''Положение о коммерческой тайне'''
	\|Перечень защищаемых сведений, уровни доступа, меры защиты		\|Перечень защищаемых сведений, уровни доступа, меры защиты
	\|Утверждается приказом директора; с положением под личную подпись знакомят всех сотрудников ~~(trudko.ru)~~		\|Утверждается приказом директора; с положением под личную подпись знакомят всех сотрудников
	\|-		\|-
	\|'''Перечень сведений, составляющих КТ'''		\|'''Перечень сведений, составляющих КТ'''
	\|Конкретизирует п. 1 (коды, чертежи, базы данных и т.д.)		\|Конкретизирует п. 1 (коды, чертежи, базы данных и т.д.)
	\|Желательно перечислить вплоть до форматов файлов ~~(xn--80aae1cjhjx.xn--p1ai)~~		\|Желательно перечислить вплоть до форматов файлов
	\|-		\|-
	\|'''Приказ о введении режима КТ'''		\|'''Приказ о введении режима КТ'''
	\|Формально вводит режим, назначает ответственных		\|Формально вводит режим, назначает ответственных
	\|Хранится в ОРД; ссылку на него включают в трудовые договоры ~~(trudko.ru)~~		\|Хранится в ОРД; ссылку на него включают в трудовые договоры
	\|-		\|-
	\|'''NDA/соглашения о неразглашении'''		\|'''NDA/соглашения о неразглашении'''
	\|Обязывают работников и контрагентов хранить тайну		\|Обязывают работников и контрагентов хранить тайну
	\|Должны предусматривать штрафы и убытки; действуют и после увольнения ~~(Секреты)~~		\|Должны предусматривать штрафы и убытки; действуют и после увольнения
	\|-		\|-
	\|'''Гриф «Коммерческая тайна»'''		\|'''Гриф «Коммерческая тайна»'''
	\|Маркирует все носители КТ (бумажные и электронные)		\|Маркирует все носители КТ (бумажные и электронные)
	\|Содержит полное юр. наименование компании и контакт; без грифа утечка трактуется как вина владельца ~~(juristorr.ru)~~		\|Содержит полное юр. наименование компании и контакт; без грифа утечка трактуется как вина владельца
	\|}		\|}
	<blockquote>'''Практический совет''': включайте ссылку на Положение о КТ прямо в трудовой договор — тогда работник считается уведомлённым и в споре суд встанет на сторону компании.</blockquote>		<blockquote>'''Практический совет''': включайте ссылку на Положение о КТ прямо в трудовой договор — тогда работник считается уведомлённым и в споре суд встанет на сторону компании.</blockquote>
Строка 43:		Строка 43:
	* '''Дифференцированный доступ''' — принцип «не знаю → не несу риска»: каждому сотруднику открывают лишь те файлы и системы, которые нужны для его задач. Любые объединённые «общие диски» разбиваются на сегменты по проектам.		* '''Дифференцированный доступ''' — принцип «не знаю → не несу риска»: каждому сотруднику открывают лишь те файлы и системы, которые нужны для его задач. Любые объединённые «общие диски» разбиваются на сегменты по проектам.
	* '''Учёт и логирование''' — регистрационные журналы бумажных документов и аудит-логи в цифровых хранилищах; хранить не менее трёх лет.		* '''Учёт и логирование''' — регистрационные журналы бумажных документов и аудит-логи в цифровых хранилищах; хранить не менее трёх лет.
	* '''Обучение персонала''' — вводный инструктаж + ежегодное тестирование. Согласно рекомендациям экспертов по инфобезу, регулярное обучение снижает риск утечек «по ошибке» до 70 % ~~(7senses.io)~~.		* '''Обучение персонала''' — вводный инструктаж + ежегодное тестирование. Согласно рекомендациям экспертов по инфобезу, регулярное обучение снижает риск утечек «по ошибке» до 70 %.

	=== Технические меры ===		=== Технические меры ===

	* '''DLP-система''' контролирует каналы: e-mail, мессенджеры, облака, съёмные носители; блокирует копирование «грифованных» файлов — типовой базовый уровень для компаний от 50 чел~~. (Современный предприниматель)~~.		* '''DLP-система''' контролирует каналы: e-mail, мессенджеры, облака, съёмные носители; блокирует копирование «грифованных» файлов — типовой базовый уровень для компаний от 50 чел.
	* '''Шифрование''' рабочих станций и серверов (не только VPN).		* '''Шифрование''' рабочих станций и серверов (не только VPN).
	* '''Резервное копирование''' с контрольными хэш-суммами, чтобы исключить «тихие» изменения.		* '''Резервное копирование''' с контрольными хэш-суммами, чтобы исключить «тихие» изменения.
Строка 53:		Строка 53:
	=== Ответственность за разглашение ===		=== Ответственность за разглашение ===

	* '''УК РФ ст. 183''' — штраф до 1 млн ₽ или лишение свободы до 4 лет за неправомерное разглашение, а при отягчающих — до 7 лет ~~(Европейская Юридическая Служба)~~.		* '''УК РФ ст. 183''' — штраф до 1 млн ₽ или лишение свободы до 4 лет за неправомерное разглашение, а при отягчающих — до 7 лет.
	* '''КоАП РФ ст. 13.14''' — административный штраф до 20 тыс. ₽ для граждан и до 500 тыс. ₽ для юрлиц.		* '''КоАП РФ ст. 13.14''' — административный штраф до 20 тыс. ₽ для граждан и до 500 тыс. ₽ для юрлиц.
	* '''ТК РФ ст. 81''' — однократное грубое нарушение трудовых обязанностей → увольнение «по п. 6 ч. 1 ст. 81».		* '''ТК РФ ст. 81''' — однократное грубое нарушение трудовых обязанностей → увольнение «по п. 6 ч. 1 ст. 81».