Конструктор положения о коммерческой тайне

1. Зачем бизнесу положение о коммерческой тайне

Положение о коммерческой тайне — это внутренний документ организации или индивидуального предпринимателя, который описывает, какие сведения считаются закрытыми, кто может с ними работать, как они хранятся, передаются, маркируются и что будет при нарушении режима. Такой документ нужен не только крупным компаниям. Малому бизнесу он тоже полезен: клиентская база, закупочные цены, финансовая модель, условия работы с поставщиками, технологические карты, рекламные планы и переговорные позиции часто стоят дороже мебели и офисной техники.

Главная ошибка — думать, что любая “важная” информация автоматически становится коммерческой тайной. По Федеральному закону от 29.07.2004 № 98-ФЗ «О коммерческой тайне» режим надо ввести и поддерживать. Нужен не просто красивый шаблон, который можно скачать и положить в папку, а набор реальных мер: перечень сведений, ограничение доступа, учет лиц с доступом, правила для работников и контрагентов, маркировка носителей и контроль за передачей данных.

Если компания хочет составить положение грамотно, ей надо начать с практического вопроса: что именно мы защищаем и от кого? Одно дело — база клиентов отдела продаж. Другое — рецептура, исходный код, чертежи, финансовые условия сделок или закрытые отчеты о маржинальности. Универсальный образец помогает не забыть структуру, но не заменяет анализа конкретного бизнеса.

коммерческая тайна защищается не названием документа, а доказуемым режимом: перечнем сведений, ограничением доступа, ознакомлением работников и реальными правилами обращения с информацией.

Положение обычно утверждается приказом руководителя. К нему могут прилагаться перечень сведений, список должностей с доступом, форма расписки работника, шаблон соглашения о неразглашении и типовой раздел для договоров с контрагентами. При необходимости документ можно создать через онлайн конструктор, но результат всё равно надо проверить под требования российского законодательства.

2. Правовая база: какие статьи действительно относятся к теме

Основной акт — Федеральный закон № 98-ФЗ «О коммерческой тайне». В статье 3 этого закона закреплены базовые понятия: коммерческая тайна, информация, составляющая коммерческую тайну, обладатель такой информации, доступ, передача и разглашение. Статья 5 перечисляет сведения, в отношении которых режим коммерческой тайны не может быть установлен. Статья 10 устанавливает меры по охране конфиденциальности информации. Статья 11 регулирует охрану коммерческой тайны в трудовых отношениях. Статья 14 говорит об ответственности за нарушение закона.

Для трудовых отношений важны нормы Трудового кодекса РФ. Статья 57 ТК РФ позволяет включать в трудовой договор условие о неразглашении охраняемой законом тайны. Подпункт «в» пункта 6 части 1 статьи 81 ТК РФ допускает увольнение за разглашение охраняемой законом тайны, в том числе коммерческой, если она стала известна работнику в связи с исполнением трудовых обязанностей. Статьи 192 и 193 ТК РФ регулируют дисциплинарные взыскания и порядок их применения. Статья 238 ТК РФ говорит о возмещении работником прямого действительного ущерба, а статья 243 ТК РФ — о случаях полной материальной ответственности.

В гражданско-правовых отношениях применяются статьи 15, 330, 393 ГК РФ об убытках, неустойке и ответственности за нарушение обязательств. Если речь идет о секрете производства, дополнительно важны статьи 1465–1472 ГК РФ. Статья 1465 ГК РФ определяет секрет производства, или ноу-хау, как сведения любого характера о результатах интеллектуальной деятельности в научно-технической сфере и о способах осуществления профессиональной деятельности, имеющие коммерческую ценность вследствие неизвестности третьим лицам.

Отдельно стоит учитывать статью 13.14 КоАП РФ о разглашении информации с ограниченным доступом и статью 183 УК РФ о незаконном получении и разглашении сведений, составляющих коммерческую, налоговую или банковскую тайну. В конкурентных спорах может применяться статья 14.7 Федерального закона от 26.07.2006 № 135-ФЗ «О защите конкуренции», запрещающая недобросовестную конкуренцию, связанную с незаконным получением, использованием или разглашением информации, составляющей коммерческую или иную охраняемую законом тайну.

Из судебной практики особенно важны постановление Пленума Верховного Суда РФ от 17.03.2004 № 2 по трудовым спорам, постановление Пленума Верховного Суда РФ от 24.03.2016 № 7 по вопросам ответственности за нарушение обязательств и постановление Пленума Верховного Суда РФ от 23.04.2019 № 10 по применению части четвертой ГК РФ. Эти акты не являются “образцами” положения, но помогают понять, какие обстоятельства суды проверяют: наличие режима, содержание обязанности, факт ознакомления, доказанность нарушения, причинную связь и размер требований.

3. Какие сведения можно включить в коммерческую тайну

В положение можно включать сведения, которые имеют действительную или потенциальную коммерческую ценность из-за неизвестности третьим лицам, к которым нет свободного доступа на законном основании и в отношении которых владелец принимает меры по охране конфиденциальности. Это следует из логики статьи 3 Закона № 98-ФЗ. Проще говоря, информация должна быть не просто внутренней, а полезной для бизнеса и закрытой от внешнего рынка.

В перечень часто включают клиентские базы, историю заказов, условия договоров, размеры скидок, закупочные цены, сведения о поставщиках, финансовые планы, расчеты себестоимости, технологические карты, рецептуры, чертежи, методики продаж, внутренние инструкции, исходные коды, архитектуру программных продуктов, маркетинговые стратегии, планы вывода продукта на рынок и сведения о переговорах.

Хороший перечень не должен выглядеть как фраза “вся информация о компании”. Такая формулировка кажется удобной, но в споре она слабая. Работник или контрагент должен понимать, какие сведения закрыты. Поэтому лучше разделить информацию на группы и привести примеры. Если используется типовой образец, этот раздел надо переписать особенно внимательно.

В положении можно сделать такой короткий список категорий:

• сведения о клиентах, заявках, заказах, ценах, скидках и индивидуальных условиях;
• сведения о поставщиках, закупочных ценах, логистике и запасах;
• управленческая отчетность, бюджеты, планы продаж, расчеты прибыли и себестоимости;
• техническая документация, рецептуры, чертежи, исходные коды, алгоритмы;
• планы сделок, переговорные позиции, стратегии продвижения и запуска продуктов.

Для IT-компаний важно отдельно указать исходный код, документацию, структуру баз данных, закрытые API, технические задания, архитектурные решения. Для производственных организаций — рецептуры, технологические карты, режимы обработки, схемы оборудования, нормы расхода сырья. Для торговли — клиентскую аналитику, поставщиков, закупочные цены, скидочную политику и планы акций.

чем точнее перечислены сведения, тем проще доказать, что работник или контрагент понимал закрытый характер информации.

Перечень лучше вынести в приложение. Тогда положение остается стабильным, а список сведений можно обновлять отдельным приказом. Например, компания сначала защищает клиентскую базу, а затем запускает новый продукт и добавляет техническую документацию. При этом работников, которых касается новый перечень, нужно ознакомить под подпись.

4. Какие сведения нельзя засекретить

Статья 5 Закона № 98-ФЗ прямо перечисляет сведения, в отношении которых режим коммерческой тайны не может быть установлен. Этот раздел обязательно стоит включить в положение, чтобы документ не выглядел как попытка закрыть от работников, государства или контрагентов любую неудобную информацию.

К коммерческой тайне нельзя отнести сведения, содержащиеся в учредительных документах юридического лица и документах, подтверждающих факт внесения записей о юридических лицах и индивидуальных предпринимателях в государственные реестры. Нельзя закрыть информацию, обязательную для раскрытия по федеральному закону. Нельзя относить к коммерческой тайне сведения о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, которые могут угрожать безопасности граждан.

Для работодателей особенно важен блок о трудовых правах. Нельзя засекретить сведения о численности и составе работников, системе оплаты труда, условиях труда, в том числе охране труда, показателях производственного травматизма и профессиональной заболеваемости, наличии свободных рабочих мест, задолженности работодателя по выплате заработной платы и иным социальным выплатам.

Также нельзя закрывать сведения о нарушениях законодательства РФ и фактах привлечения к ответственности за совершение таких нарушений. Работник не может быть лишен права обращаться в государственные органы, суд, прокуратуру, инспекцию труда или иные компетентные органы. Положение не должно создавать впечатление, что коммерческая тайна выше закона.

В документе можно указать:

• режим коммерческой тайны не применяется к сведениям, перечисленным в статье 5 Закона № 98-ФЗ;
• положение не ограничивает право на обращение в государственные органы и суд;
• коммерческая тайна не используется для сокрытия нарушений закона;
• персональные данные работников защищаются отдельно, по правилам законодательства о персональных данных.

Это важная практическая оговорка. Например, сведения о зарплатной задолженности нельзя сделать коммерческой тайной, но персональные данные конкретного работника всё равно защищаются по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Здесь надо не смешивать режимы: коммерческая тайна — одно, персональные данные — другое.

5. Как правильно ввести режим коммерческой тайны

Статья 10 Закона № 98-ФЗ устанавливает минимальные меры, которые обладатель информации должен принять для охраны ее конфиденциальности. В положении эти меры лучше отразить прямо. К ним относятся определение перечня информации, ограничение доступа, учет лиц, получивших доступ, регулирование отношений с работниками и контрагентами, а также нанесение грифа «Коммерческая тайна» на материальные носители с указанием обладателя информации.

На практике порядок введения режима выглядит так. Сначала компания готовит текст положения и перечень сведений. Затем руководитель утверждает положение приказом. После этого работников знакомят с документом под подпись, а в трудовые договоры, должностные инструкции или отдельные соглашения включают обязанности по неразглашению. Параллельно настраиваются права доступа к CRM, облачным папкам, бухгалтерским базам, проектным системам, корпоративной почте и бумажному архиву.

Если этого не сделать, один лишь шаблон не спасет. В суде будут смотреть не только на наличие документа, но и на реальность режима. Были ли пароли? Был ли ограничен доступ? Вели ли учет лиц? Ставился ли гриф? Знал ли работник о запрете? Можно ли было любому сотруднику скачать всю базу клиентов? Ответы на эти вопросы часто решают исход спора.

Положение желательно вводить вместе с пакетом документов:

• приказ об утверждении положения;
• приложение с перечнем сведений;
• список должностей, которым предоставляется доступ;
• лист ознакомления работников;
• форма обязательства о неразглашении;
• шаблон NDA для контрагентов;
• акт возврата носителей и закрытия доступа при увольнении.

Если компания работает онлайн, в приказе и положении нужно прямо упомянуть электронные системы. Например, CRM, корпоративную почту, облачные хранилища, мессенджеры, репозитории кода, таск-трекеры и базы данных. Старый типовой документ, написанный только про бумажные папки и сейфы, для современной работы будет неполным.

Важно также назначить ответственных. Обычно это руководитель подразделения, юрист, специалист по информационной безопасности, кадровик или системный администратор. У малого бизнеса эти функции может выполнять сам руководитель. Главное — чтобы было понятно, кто выдает доступ, кто его закрывает и кто фиксирует нарушения.

6. Структура положения: 12 блоков, которые стоит включить

Закон не утверждает обязательную форму положения о коммерческой тайне. Поэтому документ можно составить свободно, но с учетом статьи 10 Закона № 98-ФЗ и трудового законодательства. Хороший образец обычно не перегружен юридическими формулами, но закрывает все практические вопросы: что защищаем, кто имеет доступ, как передаем, как маркируем, кто отвечает.

В положение стоит включить следующие разделы. Первый — общие положения: цель документа, правовая основа, область применения. Второй — основные термины, чтобы работники понимали, что такое коммерческая тайна, разглашение, доступ, носитель, контрагент. Третий — перечень сведений или ссылка на приложение. Четвертый — сведения, которые не могут быть коммерческой тайной. Пятый — порядок допуска работников. Шестой — порядок передачи информации контрагентам. Седьмой — правила маркировки документов и файлов. Восьмой — порядок хранения, копирования, уничтожения и возврата носителей. Девятый — правила работы с электронными системами. Десятый — обязанности работников и контрагентов. Одиннадцатый — действия при увольнении и прекращении договора. Двенадцатый — ответственность и порядок расследования нарушений.

Такой план можно использовать как шаблон. Но наполнение должно быть не абстрактным, а рабочим. Например, если компания фактически использует облачные таблицы, в положении нельзя писать только про “шкафы и сейфы”. Если менеджеры работают с клиентами в CRM, надо указать, что выгрузка базы разрешена только по служебной необходимости и с разрешения руководителя.

Нормальная структура помогает избежать двух крайностей. Первая — слишком короткий документ на две страницы, где много общих слов и нет механики. Вторая — огромный формальный акт, который никто не читает и не соблюдает. Для среднего бизнеса чаще всего достаточно понятного положения на 8–15 страниц с приложениями.

положение должно быть написано так, чтобы его мог выполнить обычный сотрудник, а не только понять юрист.

Если документ готовится через онлайн конструктор, после генерации нужно проверить не только юридические ссылки, но и бытовые сценарии: можно ли отправлять файл в мессенджере, кто разрешает копирование, где хранятся распечатки, как закрывается доступ после увольнения, что делать при ошибочной отправке письма не тому адресату.

7. Работники: ознакомление, трудовой договор и увольнение за разглашение

В трудовых отношениях важно соблюдать не только Закон № 98-ФЗ, но и Трудовой кодекс РФ. Работника нужно ознакомить с положением и перечнем сведений под подпись. Если доступ к коммерческой тайне связан с его должностью, соответствующее условие можно включить в трудовой договор на основании статьи 57 ТК РФ. Также обязанность соблюдать режим можно прописать в должностной инструкции и отдельном обязательстве о неразглашении.

Статья 11 Закона № 98-ФЗ ориентирует работодателя на то, что работник должен быть ознакомлен с перечнем информации, составляющей коммерческую тайну, с установленным режимом и мерами ответственности. Работодатель, со своей стороны, должен создать работнику необходимые условия для соблюдения режима. Нельзя требовать невозможного: если компания сама выдает доступ всем подряд, не закрывает учетные записи бывших сотрудников и разрешает пересылку баз на личную почту, обвинять работника будет гораздо сложнее.

Увольнение за разглашение возможно по подпункту «в» пункта 6 части 1 статьи 81 ТК РФ. Но это не автоматическая мера. Работодатель должен доказать, что сведения были охраняемой законом тайной, стали известны работнику в связи с трудовыми обязанностями, работник был обязан их не разглашать, а факт разглашения подтвержден доказательствами. Такой подход следует из постановления Пленума Верховного Суда РФ от 17.03.2004 № 2.

Также надо соблюдать процедуру статьи 193 ТК РФ: затребовать письменное объяснение, оформить материалы проверки, уложиться в сроки применения дисциплинарного взыскания, издать приказ и ознакомить работника. Ошибка в процедуре может привести к восстановлению работника даже тогда, когда конфликт действительно был.

Типичные доказательства в трудовом споре:

• подписанный трудовой договор или соглашение о неразглашении;
• лист ознакомления с положением и перечнем сведений;
• журналы доступа, логи CRM, почты, облачного хранилища;
• копии писем, выгрузок, сообщений, актов служебной проверки;
• доказательства того, что информация не была общедоступной.

Отдельно надо понимать: российское право не позволяет просто запретить бывшему работнику трудиться у конкурента. Работник обязан не разглашать и не использовать коммерческую тайну, но сам по себе переход в другую компанию не является нарушением. Поэтому в положении не стоит писать прямой запрет на работу в похожей сфере после увольнения. Такая формулировка может быть признана несоответствующей трудовому законодательству.

8. Контрагенты: NDA, договоры и передача информации

Внутреннее положение обязательно для работников после ознакомления, но само по себе оно не связывает внешнего подрядчика, покупателя, поставщика или консультанта. Чтобы защитить информацию при передаче третьим лицам, нужны договорные условия: отдельное соглашение о конфиденциальности, раздел о коммерческой тайне в основном договоре или NDA. Это важно и между юридическими лицами, и между физическими лицами, если один участник передает другому коммерчески ценную закрытую информацию.

В договоре надо указать, какая информация передается, с какой целью, кто может ее использовать, можно ли привлекать субподрядчиков, как долго действует обязанность не разглашать, что происходит после окончания договора и какая ответственность наступает за нарушение. Общая фраза “стороны обязуются соблюдать конфиденциальность” лучше, чем ничего, но для серьезного спора ее обычно мало.

Если компания раскрывает информацию потенциальному покупателю бизнеса, инвестору или подрядчику до подписания основного договора, NDA стоит подписать заранее. Сначала договоренность о конфиденциальности — потом презентации, таблицы, базы, технические материалы и доступы. Иначе получатель может заявить, что специальный режим в отношении него установлен не был.

Для гражданско-правовых договоров можно использовать неустойку по статье 330 ГК РФ и требование о возмещении убытков по статьям 15 и 393 ГК РФ. Постановление Пленума Верховного Суда РФ от 24.03.2016 № 7 важно тем, что разъясняет подходы к ответственности за нарушение обязательств, взысканию убытков и неустойки. Однако размер неустойки должен быть разумным: суд может снизить явно несоразмерную неустойку по статье 333 ГК РФ.

В NDA или договорный раздел стоит включить:

• определение конфиденциальной информации и коммерческой тайны;
• цель использования полученных сведений;
• запрет раскрытия третьим лицам без письменного согласия;
• обязанность обеспечить режим у своих работников и субподрядчиков;
• порядок возврата или уничтожения документов;
• срок действия конфиденциальности после прекращения договора;
• неустойку, убытки и способы фиксации нарушения.

Если использовать и скачать готовый шаблон NDA из интернета, его нужно сверить с положением о коммерческой тайне. Термины и перечни не должны конфликтовать. Например, в положении база клиентов названа коммерческой тайной, а в договоре с подрядчиком она должна быть либо прямо указана, либо охвачена понятным определением закрытой информации.

9. Маркировка, хранение и электронный документооборот

Маркировка — один из обязательных элементов режима. Статья 10 Закона № 98-ФЗ говорит о нанесении на материальные носители грифа «Коммерческая тайна» с указанием обладателя информации. Для юридического лица указываются полное наименование и место нахождения, для индивидуального предпринимателя — фамилия, имя, отчество и место жительства. В положении нужно описать, где ставится гриф, кто его наносит и какие документы маркируются.

Для бумажных документов можно использовать гриф на первой странице, в колонтитуле или на обложке папки. Например: “Коммерческая тайна. Обладатель: ООО «Альфа», место нахождения: г. Москва”. Для электронных файлов можно закрепить маркировку в названии файла, на титульной странице, в колонтитуле, в свойствах документа или в карточке системы электронного документооборота.

Современная проблема — не только бумага, но и онлайн доступ. Коммерческая тайна часто хранится в CRM, облачных таблицах, мессенджерах, почте, репозиториях кода, таск-трекерах, бухгалтерских программах и базах данных. Поэтому положение должно регулировать не только печать и хранение в шкафах, но и цифровую жизнь информации.

В документе стоит прямо запретить без разрешения:

• отправлять закрытые файлы на личную почту;
• сохранять коммерческую тайну на личные устройства;
• выгружать базы клиентов и поставщиков без служебной необходимости;
• передавать логины, пароли, токены и ссылки доступа;
• публиковать скриншоты закрытых документов в чатах и социальных сетях.

При этом правила должны соответствовать реальности. Если сотрудники вынуждены использовать личные телефоны для работы, надо установить порядок: какие приложения допустимы, можно ли хранить файлы локально, требуется ли удаление при увольнении, как подтверждается возврат или уничтожение копий. Если компания сама не создала безопасные каналы, суд может критически оценить претензию к работнику.

Хранение и уничтожение носителей тоже лучше описать. Кто хранит бумажные экземпляры? Где лежат договоры с грифом? Как уничтожаются черновики? Можно ли делать копии? Кто разрешает сканирование? Что происходит с флешками, внешними дисками и распечатками после окончания проекта? Эти вопросы кажутся мелкими, но именно на них строятся доказательства реального режима.

10. Ответственность за нарушение режима коммерческой тайны

Ответственность зависит от того, кто нарушил режим и какие последствия наступили. Для работника действуют правила ТК РФ. Работодатель может применить дисциплинарное взыскание по статье 192 ТК РФ: замечание, выговор или увольнение по соответствующему основанию. Но применять “штраф” к работнику как дисциплинарное наказание нельзя: ТК РФ такого вида взыскания не содержит.

Материальная ответственность работника ограничена трудовым законодательством. По статье 238 ТК РФ работник возмещает прямой действительный ущерб. Полная материальная ответственность возможна в случаях статьи 243 ТК РФ, в том числе при разглашении охраняемой законом тайны, если это предусмотрено федеральным законом. Однако взыскание с работника упущенной выгоды по общему правилу не допускается, потому что трудовое право отличается от гражданского.

Для контрагента ситуация иная. В гражданском договоре можно предусмотреть неустойку, обязанность возместить убытки, вернуть документы, удалить копии, прекратить использование информации, компенсировать расходы на расследование нарушения. Если контрагент получил доступ по договору и нарушил условия, спор рассматривается через нормы ГК РФ об ответственности за нарушение обязательств.

Административная ответственность возможна по статье 13.14 КоАП РФ за разглашение информации с ограниченным доступом, если доступ был получен в связи с исполнением служебных или профессиональных обязанностей. Уголовная ответственность предусмотрена статьей 183 УК РФ за незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну. Но уголовная ответственность применяется не к любой утечке, а при наличии признаков состава преступления.

Если нарушение связано с конкурентом, может возникнуть вопрос о недобросовестной конкуренции. Статья 14.7 Закона № 135-ФЗ запрещает незаконное получение, использование и разглашение информации, составляющей коммерческую или иную охраняемую законом тайну. Это актуально, когда бывший партнер или конкурент использует закрытую клиентскую базу, технические материалы или условия сделок для получения преимущества.

В положении лучше не запугивать работников чрезмерными санкциями, а корректно перечислить возможные последствия: дисциплинарная ответственность, материальная ответственность, гражданско-правовые требования, административная и уголовная ответственность в случаях, предусмотренных законом. Такая формулировка выглядит юридически аккуратнее и меньше рискует быть признанной недействующей в спорной части.

11. Судебная практика: что реально проверяет суд

Судебная практика по коммерческой тайне строится вокруг доказательств. Недостаточно заявить, что сведения были секретными. Нужно показать, что они обладали коммерческой ценностью, не были общедоступны, в отношении них введен режим, а нарушитель был обязан этот режим соблюдать. В трудовых спорах дополнительно проверяется соблюдение процедуры привлечения к дисциплинарной ответственности.

Постановление Пленума Верховного Суда РФ от 17.03.2004 № 2 важно для работодателей. В нем разъяснен подход к увольнению за разглашение охраняемой законом тайны: работодатель должен доказать, что сведения относятся к такой тайне, стали известны работнику в связи с исполнением трудовых обязанностей и работник обязался их не разглашать. Это прямо соответствует теме положения о коммерческой тайне.

Постановление Пленума Верховного Суда РФ от 23.04.2019 № 10 важно для случаев, когда спор касается секрета производства, ноу-хау и иных результатов интеллектуальной деятельности. Для секрета производства существенны не только содержание сведений, но и меры по сохранению их конфиденциальности. Если владелец сам не охранял информацию, ссылаться на исключительное право будет трудно.

Постановление Пленума Верховного Суда РФ от 24.03.2016 № 7 полезно для договорных споров с контрагентами: оно касается ответственности за нарушение обязательств, убытков, причинной связи, неустойки и ее снижения. Поэтому, когда компания включает в NDA крупную неустойку, надо помнить о статье 333 ГК РФ и судебном праве снизить явно несоразмерную сумму.

В типичном споре суд будет смотреть на такие обстоятельства:

• был ли утвержден локальный акт о коммерческой тайне;
• был ли конкретный перечень сведений;
• ознакомлен ли работник или контрагент с режимом;
• имел ли нарушитель законный доступ к сведениям;
• были ли документы и файлы промаркированы;
• не находились ли сведения в открытом доступе;
• доказан ли факт передачи, копирования или использования информации;
• соблюдена ли процедура взыскания или предъявления требований.

Самые слабые ситуации — когда положение формально есть, но не исполняется. Например, все сотрудники имеют общий пароль к CRM, грифы не ставятся, листов ознакомления нет, бывшим работникам не закрывают доступ, а клиентская база свободно пересылается в общие чаты. В такой ситуации даже хороший текст положения может не помочь.

Самые сильные ситуации — когда компания показывает полную цепочку: приказ, положение, перечень, подписи работников, ограничения доступа, логи выгрузки, маркировку, служебную проверку, объяснения, доказательства передачи третьим лицам. Именно поэтому положение должно быть связано с кадровыми, договорными и техническими процессами.

12. Итоговый алгоритм: как составить положение без лишних рисков

Чтобы составить положение о коммерческой тайне, не нужно превращать его в сложный юридический трактат. Документ должен быть понятным, доказуемым и применимым. Его задача — не только красиво описать режим, но и помочь компании действовать одинаково в обычной работе, при проверке, при увольнении сотрудника и при споре с контрагентом.

Практический алгоритм такой. Сначала определите ценные сведения бизнеса. Затем проверьте, не входят ли они в перечень статьи 5 Закона № 98-ФЗ. После этого подготовьте перечень коммерческой тайны, установите уровни доступа, назначьте ответственных, опишите правила маркировки и электронного документооборота. Далее утвердите положение приказом, ознакомьте работников, подпишите дополнительные документы с теми, кто получает доступ, и внесите условия о конфиденциальности в договоры с контрагентами.

Если надо быстро начать, можно скачать образец положения и использовать его как основу. Но готовый шаблон обязательно адаптируется: укажите свои виды информации, свои системы хранения, свои должности, свои каналы связи и свои правила доступа. Онлайн конструктор может ускорить работу, но он не знает, как именно в вашей компании устроены продажи, производство, бухгалтерия или IT.

Для проверки готового документа задайте себе несколько вопросов. Понятно ли, какие сведения являются коммерческой тайной? Исключены ли сведения, которые нельзя засекретить? Есть ли порядок допуска? Есть ли маркировка? Указаны ли правила для CRM, почты, облаков и мессенджеров? Есть ли процедура увольнения и возврата носителей? Есть ли отдельный типовой NDA для контрагентов? Не установлены ли незаконные штрафы для работников?

Минимальный комплект, который стоит создать вместе с положением:

• приказ об утверждении режима коммерческой тайны;
• перечень сведений, составляющих коммерческую тайну;
• лист ознакомления работников;
• список должностей с доступом;
• обязательство о неразглашении для работников;
• шаблон NDA для контрагентов;
• акт возврата документов и закрытия доступа.

Такой комплект подойдет и для внутренних трудовых отношений, и для договорной работы между юридическими лицами. В адаптированном виде он может использоваться между физическими лицами, если один участник передает другому закрытую коммерчески ценную информацию, например при консультационном проекте, разработке дизайна, создании сайта или подготовке сделки.

Главный вывод простой: положение о коммерческой тайне работает только тогда, когда оно соответствует статье 10 Закона № 98-ФЗ и реально применяется. Нельзя ограничиться тем, что документ однажды скачали, распечатали и забыли. Нужно создать режим, регулярно обновлять перечень сведений, контролировать доступы, обучать работников и не передавать закрытые материалы без договорной защиты. Тогда положение становится не формальностью, а нормальным юридическим инструментом защиты бизнеса.