Коммерческая тайна: типичные ошибки и как их избежать

Что такое режим коммерческой тайны и почему он требует формального введения?

Режим коммерческой тайны — это не просто подписанное соглашение о неразглашении. По действующему законодательству КР, защита конфиденциальных сведений начинает работать только тогда, когда работодатель выполнил ряд обязательных формальностей. Без них суд признаёт, что режим не был введён, — и взыскание ущерба с работника станет практически невозможным.

Гражданский кодекс КР и новый Трудовой кодекс КР устанавливают совместный механизм: ГК определяет, что такое коммерческая тайна и каковы последствия её разглашения, а ТК регулирует трудовой аспект — обязанности работника, дисциплинарную ответственность и условия расторжения договора. Оба блока нормативного регулирования работают параллельно, и ошибки в трудовом оформлении парализуют возможность гражданского иска.

На практике межрайонные суды по экономическим делам (МСЭД) при рассмотрении споров о разглашении в первую очередь проверяют три условия: составлен ли исчерпывающий перечень охраняемых сведений; введён ли режим надлежащим локальным актом; ознакомлен ли работник с этим актом под подпись. Если хотя бы одно условие не выполнено, иск, как правило, отклоняется.

Особенно это критично для среднего бизнеса: именно в компаниях с небольшим юридическим ресурсом чаще всего встречается ситуация, когда НДА подписан, а формальный режим так и не введён. Такое соглашение сужает правовую защиту до гражданско-правовой ответственности по договору — без возможности применить трудовые меры.

Дополнительную сложность создаёт то, что перечень сведений не может быть произвольным. Законодательство КР устанавливает категории информации, которые в принципе не могут составлять коммерческую тайну: сведения о регистрации юридического лица, учредительные документы, сведения о численности работников и условиях оплаты труда, данные о загрязнении среды и другие. Включение таких сведений в перечень не делает режим недействительным целиком, но может дать работнику аргумент против конкретного пункта.

Ошибка 1: перечень сведений не составлен или составлен формально

Первая и самая распространённая ошибка — отсутствие детального перечня охраняемой информации. Многие компании ограничиваются фразой «конфиденциальная информация компании» в тексте трудового договора или НДА. Этого недостаточно.

Перечень должен быть исчерпывающим и конкретным: «база клиентов с контактными данными и историей закупок», «технологические карты производства», «условия договоров с поставщиками», «алгоритмы ценообразования». Абстрактные формулировки типа «деловые секреты» или «внутренняя информация» суд, как правило, не принимает в качестве достаточного основания для ответственности.

Перечень оформляется как приложение к положению о коммерческой тайне. Он должен быть утверждён руководителем организации и иметь дату введения в действие. При изменении перечня — переиздаётся и проводится повторное ознакомление всех затронутых работников.

Практический совет: разделите перечень на категории по степени чувствительности. Для каждой категории укажите круг лиц, имеющих доступ. Это поможет и при оформлении доступа, и при доказывании в суде, что конкретный работник имел доступ именно к тем сведениям, разглашение которых вменяется ему в вину.

Срок актуализации перечня — не реже одного раза в год или при существенном изменении деятельности компании. Устаревший перечень, в котором упомянуты уже не существующие продукты или системы, ослабляет правовую позицию работодателя.

Ошибка 2: режим коммерческой тайны не введён локальным актом

Даже при наличии детального перечня режим коммерческой тайны считается не введённым, если отсутствует соответствующий локальный нормативный акт организации — положение о коммерческой тайне.

Положение о коммерческой тайне — внутренний документ компании, который устанавливает: перечень охраняемых сведений (или отсылку к приложению с перечнем); порядок обращения с носителями информации; права и обязанности работников; порядок допуска к сведениям; меры по обеспечению физической и технической защиты; ответственность за нарушения.

Документ утверждается приказом руководителя. Без приказа об утверждении положение не имеет юридической силы как локальный нормативный акт. Дата приказа фиксируется — именно с неё начинается действие режима для тех работников, которые будут ознакомлены.

Гриф «Коммерческая тайна» или «Конфиденциально» на документах — обязательный атрибут режима. Без него суд может прийти к выводу, что работник не имел возможности идентифицировать документ как охраняемый. Гриф проставляется на каждом документе, содержащем охраняемые сведения, а не только на «важных» по субъективной оценке менеджера.

Для электронных документов порядок маркировки описывается отдельно: гриф в заголовке файла, ограниченный доступ в корпоративной информационной системе, запрет передачи по личным каналам связи. Техническая защита без юридической — или юридическая без технической — не даёт полноценной защиты ни в суде, ни на практике.

Ошибка 3: работники не ознакомлены под подпись

Ознакомление работника с режимом коммерческой тайны под подпись — обязательное условие привлечения его к ответственности. Это требование новый Трудовой кодекс КР устанавливает прямо: работодатель обязан ознакомить работника с локальными нормативными актами, непосредственно связанными с его трудовой деятельностью, до подписания трудового договора или в разумный срок после.

На практике встречаются две ошибки. Первая — ознакомительный лист подписан формально, без указания конкретных документов: работник расписался в том, что «ознакомлен с внутренними документами компании», но какими именно — не зафиксировано. Вторая — ознакомление проведено после того, как работник уже имел доступ к охраняемым сведениям. Суд рассматривает это как нарушение порядка введения режима.

Правильный порядок: до начала работы с охраняемыми сведениями работник подписывает лист ознакомления с положением о коммерческой тайне, перечнем сведений и своими обязанностями. Лист хранится в личном деле работника. При изменении перечня — повторное ознакомление с фиксацией даты.

Для дистанционных работников и работников в обособленных подразделениях ознакомление можно провести через корпоративную электронную систему документооборота — при условии, что она обеспечивает однозначную идентификацию лица и фиксацию момента ознакомления. Электронная подпись работника или подтверждение через корпоративный аккаунт принимается судами как допустимое доказательство.

Срок обжалования трудового спора по вопросам дисциплинарного взыскания ограничен — не пропустите его, если нарушение уже произошло.

Ошибка 4: НДА оформлен неправильно или противоречит трудовому договору

Соглашение о неразглашении (НДА) в трудовых отношениях — не самостоятельный документ, а часть трудового правоотношения. Это принципиальное отличие от гражданско-правового НДА между контрагентами.

Типовая ошибка — НДА оформлен как отдельный гражданско-правовой договор, подписанный параллельно с трудовым договором, и содержит условия, которые ограничивают работника строже, чем позволяет трудовое законодательство КР. Например, запрет на трудоустройство к конкурентам в течение двух лет после увольнения или штрафные санкции в фиксированном размере за каждый факт разглашения. Такие условия суд признаёт недействительными как ухудшающие положение работника.

По новому Трудовому кодексу КР, условия трудового договора не могут ухудшать положение работника по сравнению с установленным законодательством. Это означает, что НДА в части трудовых отношений может предусматривать только те санкции, которые ТК допускает: дисциплинарное взыскание вплоть до увольнения и возмещение прямого ущерба. Косвенные убытки и упущенная выгода взыскиваются в рамках гражданского иска — и только при наличии полноценно введённого режима.

Правильная структура: НДА включается как раздел трудового договора или оформляется как приложение к нему с явной ссылкой на трудовой договор. В НДА указывается перечень (или ссылка на утверждённый перечень), обязанности работника, последствия нарушения в пределах, установленных ТК, и порядок возврата носителей при увольнении.

Срок действия НДА после увольнения — не более разумного периода. Суды КР не признают бессрочные постконтрактные обязательства работника. Разумным, как правило, считается период до трёх лет, в течение которого охраняемые сведения сохраняют коммерческую ценность.

Как правильно оформить доступ к охраняемым сведениям?

Контролируемый доступ — обязательный элемент режима коммерческой тайны. Без него работодатель не может доказать, что именно этот работник имел доступ к конкретным сведениям.

Доступ оформляется приказом или распоряжением руководителя с указанием конкретных категорий сведений и конкретного работника. Общая фраза «все работники имеют доступ к коммерческой тайне компании» не создаёт контролируемого доступа. Суд при таком оформлении не сможет установить, к каким именно сведениям имел доступ нарушитель.

Журнал доступа — простой, но эффективный инструмент. В журнале фиксируется: дата и время доступа, идентификатор работника, наименование документа или категории сведений, цель обращения. Для электронных систем журнал ведётся автоматически в системе документооборота или CRM. Журнал — доказательство в суде того, что работник получал доступ к конкретным охраняемым сведениям.

При передаче документов между подразделениями или сотрудниками составляется акт передачи с описью. Передача охраняемых сведений третьим лицам (партнёрам, подрядчикам) оформляется отдельным соглашением о конфиденциальности с ними — без такого соглашения разглашение сведений контрагентом юридически не является нарушением режима коммерческой тайны компании.

Права доступа пересматриваются при изменении должности работника, переводе в другое подразделение или изменении круга обязанностей. Формально это означает новый приказ об изменении объёма допуска и повторное ознакомление с актуальным перечнем.

Срок хранения документов, подтверждающих режим (журналы, приказы, листы ознакомления), — не менее пяти лет. Это общий срок исковой давности по гражданским делам в КР, и при возникновении спора доказательства должны быть в наличии.

Ошибка 5: разглашение зафиксировано неправильно или не зафиксировано вовсе

Факт разглашения коммерческой тайны необходимо зафиксировать документально до того, как работодатель предпримет какие-либо меры. Отсутствие надлежащей фиксации — одна из ключевых причин проигрыша в суде даже при явном нарушении.

Порядок фиксации: составить акт о факте разглашения (дата, время, обстоятельства, свидетели — желательно не менее двух), получить объяснительную от работника (в письменной форме, срок — два рабочих дня), сохранить цифровые доказательства (скриншоты переписки, логи системы, копии отправленных файлов). Цифровые доказательства должны быть заверены нотариально или зафиксированы актом комиссии — иначе их допустимость в суде может быть оспорена.

Дисциплинарное взыскание за разглашение применяется в течение одного месяца с момента обнаружения нарушения. Пропуск этого срока исключает возможность применения дисциплинарного взыскания — в том числе увольнения по соответствующему основанию. Это требование нового Трудового кодекса КР, и суды контролируют его строго.

Параллельно с дисциплинарным производством работодатель вправе обратиться в МСЭД с иском о возмещении ущерба. Оба производства ведутся независимо, но доказательная база у них общая. Чем полнее зафиксирован факт нарушения на этапе внутреннего расследования — тем сильнее позиция в суде.

При наличии признаков уголовного преступления (умышленное разглашение в корыстных целях, причинение крупного ущерба) работодатель вправе обратиться в органы МВД или ГКНБ с заявлением. В этом случае фиксация доказательств должна проводиться с особой тщательностью и желательно с привлечением юриста.

Ошибка 6: при увольнении работника носители не изъяты

Увольнение работника, имевшего доступ к коммерческой тайне, — отдельная процедура, которую большинство компаний проводит небрежно. Между тем именно в момент увольнения или сразу после него происходит значительная часть разглашений.

При расторжении трудового договора работник обязан вернуть все носители, содержащие охраняемые сведения: распечатанные документы, съёмные носители (флеш-накопители, диски), корпоративные устройства с сохранёнными данными. Факт передачи фиксируется актом с описью передаваемых материалов. Работник подписывает акт, экземпляр остаётся в личном деле.

Для электронных данных — отдельная процедура: ИТ-служба деактивирует учётную запись работника, меняет пароли к системам, к которым он имел доступ, и проверяет, не были ли скопированы данные перед увольнением. Результат проверки оформляется справкой ИТ-службы. Эта справка — важное доказательство в случае, если разглашение произошло до формального увольнения.

Постконтрактное напоминание об обязательствах — рекомендуемая, но не обязательная практика. При увольнении работнику вручается уведомление о сохраняющихся обязательствах по НДА с указанием срока их действия. Работник подписывает второй экземпляр. Это не создаёт новых обязательств, но фиксирует, что работник был осведомлён о них на момент расторжения договора.

Обязательство о неразглашении продолжает действовать после увольнения в части сведений, которые на момент увольнения сохраняли статус коммерческой тайны. Утрата работодателем самого режима коммерческой тайны (например, при ликвидации компании или публичном раскрытии сведений) прекращает постконтрактное обязательство работника.

Ошибка 7: НДА с подрядчиками и партнёрами не заключён

Режим коммерческой тайны, введённый только для работников, не защищает от разглашения через внешних контрагентов. Подрядчики, аудиторы, ИТ-подрядчики, консультанты — все они получают доступ к охраняемым сведениям, но находятся за пределами трудовых отношений.

С каждым контрагентом, которому передаются охраняемые сведения, необходимо заключить отдельное соглашение о конфиденциальности (НДА). В отличие от трудового НДА, гражданско-правовой НДА может содержать более жёсткие условия: штрафные санкции, запрет на конкретные виды использования, обязанность уничтожить сведения после завершения работ.

НДА с контрагентом включает: точный перечень передаваемых сведений (или ссылку на конкретные документы), цель передачи, срок действия соглашения, допустимые способы использования сведений, порядок возврата или уничтожения материалов, ответственность за нарушение. Без указания цели передачи контрагент вправе использовать сведения для любых законных целей — суды, как правило, толкуют неопределённость договора против стороны, которая его составляла.

Цепочка конфиденциальности должна быть непрерывной: если контрагент привлекает субподрядчика, которому передаются охраняемые сведения, НДА должен обязывать контрагента заключить аналогичное соглашение с субподрядчиком. Без такого условия ответственность субподрядчика перед вашей компанией отсутствует.

Для типовых категорий контрагентов разработайте стандартные шаблоны НДА и включите их в комплект документов, обязательных для подписания до начала работ. Это снижает операционный риск и исключает ситуацию, когда работы уже начаты, а соглашение ещё не подписано.

Ошибка 8: режим не актуализируется после изменений в бизнесе

Режим коммерческой тайны — живой документ, который требует регулярного пересмотра. Компании, которые однократно ввели режим и забыли о нём, через два-три года обнаруживают, что перечень охраняемых сведений устарел, часть сотрудников не была ознакомлена, а ряд документов никогда не маркировался надлежащим образом.

Триггеры для актуализации режима: запуск нового продукта или направления деятельности; изменение организационной структуры (слияние, разделение, выделение); внедрение новой информационной системы; изменение состава топ-менеджмента, имеющего доступ к ключевым сведениям; вступление в силу новых требований законодательства.

Ежегодный аудит режима — минимальная частота проверки. Аудит охватывает: актуальность перечня (нет ли в нём устаревших сведений, не появились ли новые категории); полноту ознакомления (все ли работники, имеющие доступ, подписали документы); соответствие маркировки документов перечню; актуальность НДА с контрагентами (не истёк ли срок, не изменились ли условия работы).

Результаты аудита оформляются внутренним отчётом с перечнем выявленных несоответствий и сроками устранения. Отчёт утверждается руководителем. Это создаёт документальное подтверждение того, что компания системно поддерживала режим, — важный аргумент в случае судебного спора.

Изменение законодательства — самостоятельный триггер. Вступление в силу нового Трудового кодекса КР в 2025 году потребовало от работодателей пересмотра трудовых договоров, в том числе положений о конфиденциальности. Компании, не актуализировавшие документы после изменения ТК, рискуют столкнуться с тем, что их НДА содержит условия, противоречащие действующему законодательству.

Пошаговый чек-лист: как проверить режим коммерческой тайны прямо сейчас

Ниже — практический алгоритм самопроверки. Если на какой-либо вопрос ответ «нет» или «не знаю» — это зона риска, которую нужно устранить до возникновения спора.

Шаг 1. Перечень сведений. В компании есть утверждённый перечень охраняемых сведений? Перечень составлен с конкретными категориями информации, а не общими фразами? Перечень актуализировался в течение последнего года?

Шаг 2. Локальный акт. Утверждено положение о коммерческой тайне приказом руководителя? В положении прописан порядок доступа, обращения с носителями, ответственность? На документах, содержащих охраняемые сведения, проставлен гриф?

Шаг 3. Ознакомление работников. Все работники, имеющие доступ к охраняемым сведениям, подписали лист ознакомления с указанием конкретных документов? Листы хранятся в личных делах? При изменении перечня — повторное ознакомление проводилось?

Шаг 4. НДА в трудовых договорах. Соглашение о неразглашении включено в трудовой договор или оформлено как приложение? НДА не содержит условий, ухудшающих положение работника по сравнению с ТК? Срок действия НДА после увольнения определён и не является бессрочным?

Шаг 5. НДА с контрагентами. Со всеми внешними лицами, получающими доступ к охраняемым сведениям, заключены гражданско-правовые НДА? В НДА указаны цель передачи, перечень сведений и срок действия? Предусмотрено ли условие о конфиденциальности для субподрядчиков?

Шаг 6. Процедура увольнения. Есть ли регламент изъятия носителей при увольнении? Ведётся ли акт передачи с описью? Деактивация учётной записи и проверка копирования данных — часть стандартного процесса оффбординга?

Смотрите также наш материал о трудовых договорах: Трудовой договор: как защитить интересы компании. Общий контекст трудового права КР — в гиде для работодателя.

Если вы хотите разобраться с деталями трудовых договоров в КР, ответы на частые вопросы собраны здесь: 15 вопросов и ответов о трудовом договоре в Кыргызстане. Подробнее о срочных трудовых договорах и правоприменительной практике — в материале «Срочный трудовой договор в КР: практика госорганов и судов».