1950
Максим Лазарев: сотрудник «слил» информацию... Что делать ДО и ПОСЛЕ?
— Фондовый рынок
Каждый из нас хоть раз за время работы сталкивался со сливом коммерческой информации сотрудником (возможно, уже бывшим), обычно конкурентам или для извлечения личной выгоды. А собственники и руководители бизнеса наверняка сталкивались с таким явлением неоднократно.
Причины таких действий могут быть абсолютно разные – и чей-то заказ, и месть сотрудника, и прочие, но главное в том, что обычно такие действия наносят как прямой материальный ущерб бизнесу, так и ущерб в виде недополученной прибыли и репутационных потерь.
Например, в моей практике неоднократно встречались кейсы, когда сотрудник увольнялся и переходил на работу к конкуренту или открывал свой конкурирующий бизнес и конечно использовал при этом базы клиентов, поставщиков, наработки и иную ценную информацию, полученную у предыдущего работодателя. Или не редки такие случаи, когда сотрудник отдела продаж передаёт информацию о потребностях клиента конкуренту, а тот оперативно делает демпинговое предложение (например в госзакупках) и бизнес теряет многомиллионную сделку.
В законодательстве данные действия официально называются разглашением коммерческой тайны и/или конфиденциальной информации и включают в себя любые действия или бездействие сотрудника, который имеет доступ к такой информации и передал ее в любой форме посторонним лицам без согласия на это владельца.
Статья 505 Гражданского кодекса говорит о том, что коммерческой тайной является информация, являющаяся секретной в том понимании, что она в целом или в определенной форме и совокупности ее составных неизвестна и не является легкодоступной для лиц, которые, как правило, имеют дело с видом информации, к которому она относится, в связи с этим имеет коммерческую ценность и является предметом адекватных существующим обстоятельствам мер по сохранению ее секретности, принятых лицом, законно контролирующим эту информацию.
Статьей 162 Хозяйственного кодекса Украины определено, что субъект хозяйствования — владелец технической, организационной или другой коммерческой информации — имеет право на защиту от незаконного использования этой информации третьими лицами при условии, что эта информация имеет коммерческую ценность в связи с тем, что она неизвестна третьим лицам и к ней нет свободного доступа других лиц на законных основаниях, а владелец информации принимает надлежащие меры к охране ее конфиденциальности.
Так существуют ли на сегодня какие-то реальные возможности противодействовать такому сливу и способы привлечь к ответственности виновника, а также получить материальную сатисфакцию?
Попробуем разобраться.
Самое важное. Для того, чтобы ваша информация считалась коммерческой тайной и конфиденциальной информацией конкретной компании, необходимо обеспечить защиту такой информации.
По способам защиты такие меры можно разделить на технические (организационные) и юридические (документальное оформление).
Рассмотрим кратко комплекс минимальных технических и организационных мер. Он включает в себя:
- наличие пропускной системы в офисе, сигнализаций, датчиков движения и т.п.;
- наличие контроля доступа сотрудников в различные зоны офиса,
- маркировка как физических носителей информации, так и письменных и электронных документов предупреждением о том, что данная информация является коммерческой тайной;
- принятие в штат или на аутсорс соответствующих специалистов, в первую очередь по информационной безопасности, особенно это касается продуктовых и торговых компаний.
- проверка сотрудника перед приёмом на работу;
- установка открытого и скрытого видеонаблюдения в офисе (с общей предупреждающей о съемке табличкой);
- установку специального софта рекомендовать не буду, так как наши правоохранители (Служба брелков Украины) могут посчитать такие действия незаконной оперативно-розыскной деятельностью;
- ограничение доступа в интернет;
- установка лицензионного софта и антивирусные комплекты программного обеспечения (WannaCry, NotPetya, фишинг никто не отменял);
- передача письменных документов на хранение (проверку) адвокатам/аудиторам или в частные архивные компании, хранение электронных данных в облачных сервисах зарубежом;
- уничтожение ненужных документов и носителей, периодический аудит данных, сдача бумажных документов на уничтожение в порядке, установленном законом, по истечению обязательных сроков хранения;
- периодическая смена паролей, проведение тренингов по информационной безопасности, например, службами системного администрирования, безопасности и/или юристы;
- бекап;
- принятие иных мер, направленных на охрану конфиденциальной информации.
Какие юридические превентивные меры необходимо предпринять, чтобы быть минимально защищённым?
- Принимаем основной документ – Положение о коммерческой тайне и/или конфиденциальной информации на предприятии. Выписываем в положении, что является коммерческой тайной и конфиденциальной информацией, что исключается из данного понятия, как информация защищается, кто и какой уровень доступа к ней имеет. Все сотрудники обязаны ознакомиться с таким положением под роспись.
- Включаем соответствующие оговорки о защите информации в договоры с контрагентами.
- Включаем в должностные инструкции пункты, касающиеся данного вопроса.
- Приказом по предприятию вводим человека, ответственного за сохранность коммерческой тайны, а также определяем круг лиц (обычно по должностям), кому и какая информация, и в каком объёме раскрывается.
- Подписание с сотрудниками персональных договоров о неразглашении коммерческой тайны и конфиденциальной информации) или включение таких пунктов в трудовой договор или гражданско-правовое соглашение (с указанием размера ответственности).
- Подписание с сотрудниками отдельного договора о неконкуренции в будущем (non-compete clause) или включение таких пунктов в трудовой договор. Основное условие – это ограничение в течение определенного срока работать у конкурентов или открывать свой конкурирующий бизнес под угрозой штрафных санкций.
- Для продуктовых компаний обязательно документальное периодическое оформление передачи созданного сотрудниками софта и регистрация авторского права на такие служебные произведения.
Со всеми документами новый сотрудник обычно ознакамливается под роспись непосредственно в первый день при оформлении на работу. Если будущий сотрудник отказывается подписывать какой-то из документов, вы просто не допускаете его к работе. На многих людей подписание документов оказывает необходимое психологическое влияние и выступает достаточным сдерживающим фактором.
Что делать, если вы словили сотрудника «на горячем».
- Создать комиссию, которая проведет расследование инцидента, соберет необходимые доказательства.
- От сотрудника отобрать письменные пояснения по конкретному факту (или зафиксировать отказ давать пояснения).
- Зафиксировать в акте комиссии результаты и выводы.
- На основании выводов, изложенных в акте, и соответствующего приказа, привлечь сотрудника к дисциплинарной и материальной ответственности. Если необходимо, заручиться выводами судебных экспертов, напр. провести компьютерную экспертизу или товароведческую (подтверждающую размер нанесенного ущерба).
- В случае отказа сотрудника добровольно возместить ущерб, необходимо будет обращаться в суд. В ходе которого необходимо будет доказать вину сотрудника, размер прямых понесенных убытков, причинно-следственную связь между ними.
К сожалению, доказать в суде размер убытков очень сложно и такая ситуация не только в данной категории дел. Наше трудовое законодательство совершенно не соответствует фактической рыночной ситуации, а кодекс 1972 г. только усугубляет ситуацию.
- В случае необходимости, обратиться в полицию с заявлением о преступлении.
Резюмируем, что к данному вопросу надо подходить комплексно и творчески.
О судебных перспективах
К сожалению, наши суды часто встают на сторону работника, такая практика принята еще с советских времен, в частности, ссылаясь на ст.9 КЗОТа, которая говорит о недействительности условий договоров, которые ухудшают положение работника по сравнению с действующим законодательством.
Кроме того, зачастую суды говорят о том, что соглашения о неконкуренции ограничивают право гражданина на труд, установленное Конституцией.
Однако есть и положительная для бизнеса судебная практика, а именно судебные решения, которыми подтверждается действительность соглашений о неконкуренции и взыскании ущерба с работника.
Сложнее в ситуации, когда сотрудник не оформлен официально или работает как ФОП по договору, однако и в этих случаях можно «обложиться» необходимыми документами и выиграть дело в суде.
Альтернативным способом компенсации ущерба я вижу страховые компенсации. На рынке уже появились страховые компании, которые предлагают услуги в сфере защиты информации и покрывают риски утери (кражи) данных. Думаю у данной услуги большое будущее в перспективе.
А пока надеемся на то, что новый трудовой кодекс, который несколько лет пылится в парламенте, внесет свою лепту и наше законодательство, наконец-то, будет соответствовать сегодняшним реалиям.
Максим Лазарев, адвокат
По материалам: Finance.ua
Поделиться новостью
