Информация в современной экономике является одним из самых ценных активов предприятия. Клиентские базы, технологические ноу-хау, финансовые стратегии, маркетинговые планы и кадровые данные — утеря конфиденциальности любой из этих категорий может привести к существенным финансовым потерям, потере конкурентных преимуществ и репутационным рискам. В Российской Федерации право предприятия на защиту информации закреплено на конституционном уровне и детально регламентируется специальным законодательством.

Нормативная правовая база

Ключевым нормативным актом, регулирующим отношения по защите конфиденциальной информации, составляющей коммерческую тайну, является Федеральный закон от N 98-ФЗ «О коммерческой тайне». Данный закон устанавливает правовые основы защиты конфиденциальной информации и порядок введения режима коммерческой тайны.

Помимо 98-ФЗ, к защите информационных активов предприятия применяются нормы:

• Гражданского кодекса РФ (статьи 182, 183, защита ноу-хау и коммерческой тайны);
• Трудового кодекса РФ (статья 57 — обязательное условие трудового договора о неразглашении; статья 312 — основания для увольнения за разглашение);
• Уголовного кодекса РФ (статья 183 — незаконное получение и разглашение коммерческой тайны);
• КоАП РФ (статья 13.14 — нарушение режима коммерческой тайны);
• Федерального закона «О персональных данных» (152-ФЗ) — в части защиты персональных данных сотрудников и клиентов;
• Федерального закона «Об информации, информационных технологиях и о защите информации» (149-ФЗ).

Понятие и признаки коммерческой тайны

Согласно ст. 3 Федерального закона N 98-ФЗ, коммерческая тайна — это режим конфиденциальности информации, позволяющий ее обладателю при правомерном использовании увеличивать доходы, избежать не необходимых расходов, сохранить его положение на рынке товаров, работ, услуг или иным образом извлекать коммерческую выгоду.

Для признания информации коммерческой тайной необходимо одновременное наличие трех признаков (ст. 3 98-ФЗ):

1. Фактическая скрытность: информация не является общедоступной (не опубликована в открытых источниках, не известна неограниченному кругу лиц).
2. Коммерческая ценность: информация имеет реальную или потенциальную коммерческую ценность для третьих лиц в силу ее неизвестности.

Информация, не подлежащая отнесению к коммерческой тайне

Закон (ст. 5 98-ФЗ) устанавливает исчерпывающий перечень сведений, которые не могут составлять коммерческую тайну. К ним относятся:

• Сведения об учредительных документах юрлица, о лицензиях, о составе имущества гос. унитарных предприятий.
• Сведения об условиях труда, мерах по охране труда, о вакансиях, заработной плате.
• Сведения о загрязнении окружающей среды, пожароопасности, санитарно-эпидемиологической и радиационной обстановке.
• Сведения о задолженности перед бюджетами, гос. внебюджетными фондами, о банкротстве.
• Сведения о результатах проверок контролирующих органов.
• Иные сведения, подлежащие официальному опубликованию или обязательному предоставлению в силу закона.

Порядок введения режима коммерческой тайны (Процедура)

Право предприятия на защиту информации реализуется через комплекс организационно-распорядительных действий. Руководителю предприятия предоставляется право определять состав, объем и порядок защиты сведений, составляющих коммерческую тайну.

Этап 1: Утверждение перечня сведений (Перечень коммерческой тайны)

Необходимо составить и утвердить документ, в котором конкретизированы категории информации, отнесенные к коммерческой тайне. Обобщенные формулировки («вся финансовая информация») судами признаются недопустимыми. Перечень должен быть конкретным: «Реестр договоров с поставщиками», «Технологическая карта производства продукта А», «База контактов ключевых ЛПР».

Этап 2: Разработка и утверждение Положения о коммерческой тайне

Положение о коммерческой тайне — это основной внутренний нормативный документ компании (ООО, АО, ИП), который официально вводит режим защиты. В нем должны быть закреплены:

• Цели и правовые основания введения режима.
• Перечень сведений (ссылка на отдельный утвержденный перечень).
• Круг лиц, допускаемых к работе с тайной (должности, ФИО).
• Порядок маркировки носителей (графы «Коммерческая тайна», указание обладателя, даты).
• Порядок доступа, копирования, передачи, уничтожения носителей.
• Меры ответственности за нарушение режима.
• Порядок действия сотрудников при чрезвычайных ситуациях (утечка, пожар, хакерская атака).

Этап 3: Оформление доступа сотрудников

• Включение условия о неразглашении коммерческой тайны в трудовой договор (ст. 57 ТК РФ).
• Подписание сотрудником Соглашения о неразглашении (NDA) или заявления о допуске/осведомлении.
• Ознакомление под роспись с Положением о коммерческой тайне и Перечнем.

Этап 4: Физическая и техническая защита

Меры юридического характера (документы) должны подкрепляться техническими и организационными мерами:

• Ограничение физического доступа (замки, СКУД, сейфы, разделение зон доступа).
• Информационная безопасность (DLP-системы, шифрование, контроль доступа к БД, настройка прав доступа по принципу «минимально необходимых привилегий»).
• Учет носителей (журналы выдачи/возврата флешек, жестких дисков, бумажных папок).

Права обладателя коммерческой тайны

Ст. 7 98-ФЗ предоставляет обладателю (предприятию) исключительные права:

• Определять состав информации, составляющей коммерческую тайну.
• Устанавливать режим коммерческой тайны (утверждать Положение, Перечень).
• Определять круг лиц, имеющих доступ к информации.
• Требовать от лиц, получивших доступ, соблюдения режима конфиденциальности (в т.ч. после прекращения трудовых отношений — в течение срока, установленного соглашением, но не более 3 лет, если иное не установлено законом).
• Принимать меры по охране конфиденциальности (технические, организационные, правовые).
• Требовать возмещения убытков, причиненных разглашением (ст. 15 ГК РФ, ст. 1064 ГК РФ).
• Обращаться в суд с иском о защите прав (признание права, устранение препятствий, возмещение убытков, компенсация морального вреда — в случаях, предусмотренных законом).

Ответственность за нарушение режима коммерческой тайны

Нарушение режима влечет за собой три вида ответственности, которые могут применяться кumulятивно (в совокупности):

А) Дисциплинарная (ст. 192 ТК РФ)

• Замечание, выговор.
• Увольнение по п; «б» ч. 6 ст. 81 ТК РФ (раскрытие информации, составляющей коммерческую тайну, ставшим известной работнику в связи с исполнением трудовых обязанностей) — для руководителей, заместителей, главных бухгалтеров и иных работников, работающих с тайной.

Б) Гражданско-правовая (ст. 15, 1064, 1082 ГК РФ)

• Возмещение убытков (реальный ущерб + упущенная выгода). Бремя доказывания убытков и их причинно-следственной связи с утечкой лежит на истеце (предприятии).
• Взыскание неустойки (штрафа, пени) — если предусмотрена трудовой договором, NDA или Положением о коммерческой тайне (суд имеет право уменьшить неустойку, если она несоразмерна последствиям нарушения, ст. 333 ГК РФ).
• Иск о признании сделки недействительной, если она заключена с использованием чужой коммерческой тайны.

В) Административная (ст. 13.14 КоАП РФ)

• Нарушение режима коммерческой тайны — на гражданин: штраф 1 000 – 5 000 руб.; на должностное лицо: 3 000 – 10 000 руб.; на юрлицо: 20 000 – 50 000 руб.

Г) Уголовная (ст. 183 УК РФ)

• Незаконное получение и разглашение сведений, составляющих коммерческую тайну, без согласия обладателя — штраф до 500 тыс. руб. или в размере заработка до 1 года, обязательные работы до 480 ч., исправительные работы до 2 лет, принудительные работы до 2 лет, арест до 4 мес., лишение свободы до 2 лет.
• Квалифицированные составы (группой лиц, с использованием служебного положения, причинившие крупный ущерб) наказываются до 5–7 лет лишения свободы.

Судебная практика и актуальные тренды (в т.ч. изменения 2025 года)

Анализ судебной практики показывает ключевые ошибки предприятий, приводящие к проигрышу споров:

• Отсутствие причинно-следственной связи: компания не доказывает, что именно утечка этой информации принесла эти убытки.
• Формализм в документах: Положение есть, но не подписаны акты осведомленности, не настроены права доступа в 1С/CRM, носители не маркированы.
• Несоблюдение процедуры увольнения: доступ не заблокирован в день увольнения, не изъяты носители, не подписано заключительное заявление о неразглашении.
• Попытка скрыть публичную информацию: суды отказывают в защите, если информация уже была в открытом доступе (сайты конкурентов, реестры ФНС, судебные базы данных) на момент введения режима.

Тенденции 2025 года: Ужесточение требований к доказыванию убытков, активное применение цифровых доказательств (логи DLP, SIEM, метаданные файлов), рост дел о недобросовестной конкуренции (ФАС РФ) с использованием чужих коммерческих тайн. Важно учитывать, что работник имеет право обжаловать в судебном порядке незаконное установление режима коммерческой тайны в отношении информации, к которой он получил доступ в связи с исполнением трудовых обязанностей (ч. 5 ст. 10 98-ФЗ).

Защита иных видов конфиденциальной информации

Право предприятия на защиту информации не ограничивается только коммерческой тайной. Рекомендуется разграничить режимы защиты для разных категорий данных:

Возможно, вам будет удобнее принять отдельные положения для каждого вида конфиденциальной информации, в частности положения о персональных данных и коммерческой тайне, чтобы избежать коллизий в требованиях законодательства (например, сроки хранения ПДн vs сроки защиты КТ).

Алгоритм действий при обнаружении утечки (Инцидент-менеджмент)

1. Фиксация факта: Составление акта обнаружения утечки, описание канала утечки, объема информации.
2. Локализация: Блокировка учетных записей, изъятие носителей, отключение зараженных сегментов сети.
3. Сбор доказательств: Копирование логов систем мониторинга (DLP, SIEM, Firewall), метаданных файлов, переписки (с соблюдением ст. 23 Конституции РФ и 152-ФЗ — только корпоративные каналы).
4. Внутреннее расследование: Опрос причастных, аудит прав доступа.
5. Претензионная работа / Обращение в правоохранительные органы: Направление претензии нарушителю (для досудебного урегулирования) или заявление в полицию/прокуратуру (при признаках уголовного преступления ст. 183 УК РФ) / в ФАС (при недобросовестной конкуренции).
6. Судебная защита: Подача иска о возмещении убытков, взыскании неустойки, признании сделки недействительной.
7. Анализ и устранение причин: Корректировка Положения, усиление технических средств, обучение персонала.

Право предприятия на защиту информации — это не абстрактная декларация, а сложная система правовых, организационных и технических мер. Ключевым условием реализации этого права является проактивная позиция: введение режима коммерческой тайны до возникновения угрозы, а не постфактум.

Эффективная система защиты строится на трех «китах»:

1. Юридический: Грамотные локальные акты (Положение, Перечень, НДА, трудовые договоры), регулярный аудит их актуальности;
2. Организационный: Четкое разграничение доступа (Need-to-know), процедуры онбординга/оффбординга, контроль сторонников (аутсорсинг, подрядчики).
3. Технический: DLP, DRM, шифрование, SIEM, резервное копирование, защита периметра и конечных точек.

Только системный подход позволяет не только формально выполнить требования 98-ФЗ, но и реально защитить интеллектуальный капитал компании, а в случае инцидента, успешно взыскать убытки и восстановить справедливость в суде.

Данная статья носит информационный характер и не является правовой консультацией. Для решения конкретных вопросов по защите информации рекомендуется обратиться к квалифицированному юристу, специализирующемуся на интеллектуальной собственности и информационном праве.