Обучение по защите коммерческой тайны: кого и как обучать

Обучение по защите коммерческой тайны — это инструктаж и ознакомление сотрудников с режимом коммерческой тайны, перечнем закрытых сведений и мерами ответственности за их разглашение. Без такого обучения работодатель формально не выполняет требования статьи 11 закона № 98-ФЗ, а значит, не сможет привлечь работника к ответственности за утечку и отстоять свою позицию в суде. Здесь по порядку: кого обязательно обучать, что включить в программу, какими документами зафиксировать ознакомление и за какой срок выстроить рабочую систему, которая выдержит проверку.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Кто обязан организовать обучение по защите коммерческой тайны

Обязанность обучать вытекает не из отдельного закона про обучение, а из режима коммерческой тайны. Режим устанавливает обладатель информации — то есть сама компания, ИП или иной работодатель. Статья 10 закона № 98-ФЗ перечисляет пять мер, без которых режим вообще не считается введённым: определить перечень сведений, ограничить к ним доступ и установить порядок обращения, вести учёт лиц, получивших доступ, урегулировать отношения с работниками (через трудовой договор) и с контрагентами (через гражданско-правовой договор), нанести на носители гриф «Коммерческая тайна» с указанием обладателя. Пока эти пять пунктов не выполнены, режима нет. А раз нет режима — нет и тайны, которую можно защищать.

Обучение и ознакомление — это связующее звено между бумажным режимом и живыми людьми. Статья 11 прямо обязывает работодателя ознакомить под расписку каждого работника, чей доступ к закрытым сведениям нужен для исполнения трудовых обязанностей: сначала с перечнем информации, составляющей коммерческую тайну, затем с самим режимом и мерами ответственности за его нарушение. Третий пункт той же статьи — создать работнику условия для соблюдения режима. Логика простая. Если сотрудник не ознакомлен под подпись с тем, что именно секретно, он по умолчанию не знает, что можно рассказывать о работе, а что нельзя. И спросить с него потом не получится.

Мария Ж, судебный эксперт по трудовому праву:
«Самый частый провал я вижу в судах так: положение о коммерческой тайне есть, гриф стоит, а листа ознакомления нет или подпись только у половины людей. Всё, дело рассыпается. Суд смотрит не на красивый ЛНА, а на то, ознакомили ли работника под роспись и в какую дату. Нет фиксации — нет нарушения, как бы обидно это ни звучало.»

Отвечает за организацию обычно служба безопасности или назначенный приказом ответственный, а оформляет ознакомления кадровик. На практике в небольших компаниях весь блок тянет один эйчар. Это нормально, пока штат маленький. Как только людей с доступом становится больше тридцати-сорока, ручное ознакомление под роспись превращается в головняк, и компании уходят в электронную фиксацию. К этому вернёмся ниже.

Кого обучать: категории сотрудников и контрагентов

Обучать нужно не весь штат подряд, а тех, кто реально получает доступ к закрытым сведениям. Раздавать инструктаж уборщице, которая к базе клиентов не подходит, бессмысленно — и наоборот, пропустить разработчика с доступом к исходникам опасно. Круг лиц определяется перечнем сведений и тем, кому этот доступ нужен для работы.

Базовые категории, которые проходят обучение:

• Новые сотрудники при онбординге. Ознакомление проводят до того, как человек получит доступ к данным, а не через месяц работы. Подписали оффер, вышли — и в первый же день инструктаж плюс лист ознакомления.
• Руководство. Первый руководитель компании обычно имеет неограниченный доступ. Замы, главбух, руководители подразделений — доступ в рамках компетенции. Их обучают так же, как и линейный персонал, иногда даже жёстче, потому что у них на руках больше.
• Сотрудники при смене роли или расширении доступа. Перевели человека в отдел продаж к базе контрагентов — проводим повторное ознакомление под новый перечень.
• ИТ-специалисты и безопасники. У них доступ к инфраструктуре, а значит, к большому массиву чувствительной информации.
• Подрядчики, самозанятые и работающие по ГПХ. С ними режим оформляется не через трудовой договор, а через гражданско-правовой плюс отдельное обязательство о неразглашении. Обучают по упрощённой схеме, но ознакомить с перечнем и режимом обязательно.

Отдельно про контрагентов. Если вы передаёте партнёру сведения под коммерческой тайной, обязанность хранить её прописывается в договоре, а сотрудники контрагента, которые с этими сведениями работают, должны быть ознакомлены уже своим работодателем. Цепочку важно прослеживать, иначе утечка произойдёт там, где вы её не контролируете.

Мария Ж, HR-эксперт с 13-летним стажем:
«Когда нанимаешь человека на позицию с доступом к ноу-хау, проверять его благонадёжность стоит ещё на этапе оффера, а не после первой утечки. Финансовые проблемы, аффилированность с конкурентами, цифровые следы в соцсетях — это всё считывается заранее. Обучение режиму и проверка кандидата работают в паре, по отдельности обе хромают.»

Проверка сотрудников с доступом к коммерческой тайне

Перед тем как открыть человеку доступ к закрытым данным, многие компании проверяют его по открытым источникам и базам. Ниже — форма для быстрой проверки сотрудника по ФИО и паспортным данным.

Что входит в программу обучения по коммерческой тайне

Программа должна быть привязана к вашему перечню сведений, а не списана из чужого шаблона. Но костяк у всех примерно одинаковый. Сотрудник после обучения обязан понимать четыре вещи: что именно у нас закрыто, как с этим обращаться, что ему запрещено и что будет, если он нарушит.

Минимальный состав программы:

• Понятие коммерческой тайны и перечень закрытых сведений. Конкретно по вашей компании: клиентская база, ценообразование, разработки, договоры, методики. Без абстракций.
• Что НЕ может быть коммерческой тайной. Статья 5 закона № 98-ФЗ прямо запрещает закрывать сведения о численности и составе работников, системе оплаты труда, условиях труда, травматизме, наличии свободных мест и задолженности по зарплате. Это полезно объяснить, чтобы сотрудники не пугались лишнего.
• Порядок обращения с носителями. Где хранить, как передавать, что нельзя выносить, как помечать грифом, что делать с черновиками и распечатками.
• Запреты и правила за пределами офиса. Удалённая работа, личные мессенджеры, облака, флешки. Здесь обычно больше всего грабель.
• Ответственность. Дисциплинарная, материальная, административная, уголовная — коротко, без запугивания, но конкретно.
• Что происходит после увольнения. Обязанность не разглашать сохраняется и после ухода — обычно на срок, прописанный в обязательстве, например три года.

Формат обучения зависит от размера компании. Малому бизнесу хватает живого вводного инструктажа плюс выдача документов под подпись. Среднему и крупному — короткий онлайн-курс с тестом в конце, чтобы зафиксировать, что человек не просто получил файл, а реально его прочитал. Тест тут не формальность: он доказывает осознанность, и при споре это весомый аргумент.

Как организовать обучение по защите коммерческой тайны: порядок

Система строится в определённой последовательности, и перепрыгивать этапы нельзя. Сначала режим на бумаге, потом люди. Если начать обучать раньше, чем утверждён перечень, обучать будет нечему.

Сборка комплекта документов — самый трудоёмкий этап, и именно здесь компании буксуют дольше всего. Перечень сведений, положение, приказ, обязательства, листы ознакомления должны быть внутренне непротиворечивыми. Один кривой пункт в положении — и вся конструкция теряет в надёжности.

Как организовать обучение по коммерческой тайне: пошаговая инструкция

Образцы документов для оформления режима и обучения

Электронное ознакомление и фиксация обучения через КЭДО

Бумажная фиксация ознакомления работает, пока людей мало. Когда штат с доступом к коммерческой тайне переваливает за несколько десятков, начинается беготня с листами, кто-то не подписал, кто-то в отпуске, кто-то на удалёнке. И главная засада — доказать в суде, в какую именно дату человек ознакомился, по бумаге бывает сложно. Электронная фиксация эту проблему закрывает.

Положение о коммерческой тайне, перечень сведений и обязательство о неразглашении — это локальные нормативные акты и документы, с которыми работника знакомят под подпись. В КЭДО ознакомление оформляется электронной подписью с отметкой времени, и вся цепочка фиксируется автоматически. При проверке или в суде вы поднимаете журнал и показываете, кто, что и когда подписал. Обязательство о неразглашении при этом можно подписать документ УКЭП онлайн, не вызывая сотрудника в отдел кадров.

В сервисе Добыто комплект документов под коммерческую тайну собирается автоматически под должность: система сама определяет, какие положения и обязательства подписать конкретному сотруднику. При приёме нового отдела не нужно оформлять каждого поштучно — ознакомление уходит скопом, а вернувшиеся подписи складываются в электронный архив. Для тех, кто подписывает в Word, подойдёт инструкция, как подписать Word-документ УКЭП.

Ответственность за разглашение коммерческой тайны

Сотрудника, который слил закрытые сведения, можно привлечь по четырём линиям сразу. Но ключевое условие у всех одно: режим должен быть выстроен правильно и ознакомление зафиксировано. Если работодатель сам не обеспечил меры по охране, убытки с работника не взыскиваются — это прямо записано в законе № 98-ФЗ.

• Дисциплинарная. Замечание, выговор или увольнение. Разглашение охраняемой законом тайны — основание для увольнения по подпункту «в» пункта 6 части 1 статьи 81 ТК РФ.
• Материальная. Полная материальная ответственность за разглашение сведений, составляющих коммерческую тайну, — статья 243 ТК РФ. Работодатель взыскивает прямой действительный ущерб.
• Административная. Штраф по статье 13.14 КоАП РФ — для граждан в районе от 5 000 до 10 000 рублей, для должностных лиц выше.
• Уголовная. Статья 183 УК РФ: незаконное разглашение или использование коммерческой тайны грозит штрафом до 1,5 млн рублей либо лишением свободы на срок до 5 лет, а при тяжких последствиях — до 7 лет.

Мария Ж, юрист со стажем более 20 лет:
«Уголовка по 183-й в реальности применяется редко, и работодатели зря на неё рассчитывают. Львиная доля споров — это дисциплинарка и взыскание убытков. И вот тут всё упирается в доказывание: был ли режим, ознакомлен ли человек, причинён ли реальный ущерб. Без листа ознакомления с датой даже очевидную утечку часто не получается довести до взыскания.»

Срок действия режима закон для большинства сведений не ограничивает — обладатель определяет его сам. А обязанность работника не разглашать тайну сохраняется и после увольнения, на срок, прописанный в обязательстве. Подробности по трудовым спорам и порядку привлечения к ответственности можно уточнить на сервисе Роструда Онлайнинспекция.рф.

Типичные ошибки при организации обучения

Большинство провалов с коммерческой тайной — не про злой умысел работника, а про дыры в организации обучения и фиксации. Разберу те, что встречаются чаще всего, и во что они обходятся.

Ошибка 1. Положение есть, ознакомления под подпись нет. Делают ради галочки: написали ЛНА, повесили в общий доступ, а собрать подписи забыли или собрали не у всех. Мотив — сэкономить время кадровика. Цена ошибки: при утечке нечем доказать, что работник знал о режиме. Взыскание убытков и увольнение по статье разваливаются, компания теряет и сведения, и судебный спор.

Ошибка 2. В перечень тайны включают то, что закрывать запрещено. Закрывают численность, зарплаты, условия труда — то, что статья 5 закона № 98-ФЗ прямо выводит из-под режима. Мотив — перестраховаться и засекретить побольше. Цена ошибки: такие пункты ничтожны, а заодно ставят под сомнение всё положение целиком.

Ошибка 3. Обучают после выдачи доступа, а не до. Человек месяц работает с базой, потом его «ознакамливают». Мотив — быстрее ввести новичка в работу, оформление потом. Цена ошибки: разрыв между доступом и ознакомлением, в который укладываются почти все ранние утечки.

Ошибка 4. Забывают про подрядчиков и ГПХ. С работниками режим оформили, а исполнителей по гражданско-правовым договорам выпустили из вида. Мотив — кажется, что они «не наши». Цена ошибки: утечка через подрядчика, с которого нечего спросить, потому что обязательство о неразглашении он не подписывал.

Стоимость организации электронного ознакомления с коммерческой тайной

Расходы на сам режим — это работа юриста и кадровика по составлению документов плюс инструмент для ознакомления и хранения. Если фиксацию ведёте электронно, основная статья — подписка на сервис КЭДО, где стоимость считается за сотрудника в месяц и зависит от численности и выбранного тарифа.

На тарифе Бизнес действует минимальная оплата за 50 сотрудников — 30 000 ₽ в год. Итоговая сумма зависит от численности персонала, выбранного тарифа и набора подключаемых модулей, поэтому точнее сориентироваться помогут актуальные тарифы сервиса Добыто. Стоимость составления самих документов считается отдельно и зависит от объёма перечня сведений.

Выводы: обучение по защите коммерческой тайны

Обучение по коммерческой тайне держится на статье 11 закона № 98-ФЗ: работодатель обязан ознакомить под подпись каждого, кому нужен доступ, с перечнем закрытых сведений, режимом и мерами ответственности. Без режима по статье 10 — перечень, ограничение доступа, учёт лиц, договоры, гриф — тайны юридически нет. Из перечня обязательно исключают то, что закрывать запрещено по статье 5: численность, зарплаты, условия труда.

На практике решает не наличие красивого положения, а зафиксированное ознакомление с датой. Обучайте тех, у кого реально есть доступ: новичков на онбординге до выдачи доступа, руководство, переведённых сотрудников, ИТ, а также подрядчиков и ГПХ через отдельное обязательство о неразглашении. Программу привязывайте к своему перечню, добавляйте тест на осознанность и собирайте подписи до того, как откроете доступ, а не после.

Чем больше людей с доступом, тем тяжелее бумажная фиксация и тем выше риск потерять спор из-за недоказанной даты ознакомления. Электронное ознакомление с метками времени снимает эту проблему и заодно ускоряет приём новых отделов. Ответственность за разглашение — от дисциплинарной до уголовной — работает только тогда, когда режим выстроен корректно и каждое ознакомление подтверждено.

Часто задаваемые вопросы