Евгений Цыхманов
Руководитель компании
Определим, какие сведения бизнеса нужно защищать, подготовим комплект документов и поможем внедрить правила работы с конфиденциальной информацией.
*Подготовки документов недостаточно: предусмотренные правила доступа, учёта и обращения с информацией необходимо фактически применять.
Лидия Чернявская — эксперт по интеллектуальным правам
Расскажите, какие сведения нужно защитить и кто получает к ним доступ. Определим необходимые документы и организационные меры.
Конкретный перечень отделяет коммерческую тайну от обычной рабочей информации. В него можно включить технологии, рецептуры, алгоритмы, клиентские базы, финансовые модели и другие ценные сведения.
Порядок обращения с информацией определяет, кому и для каких задач предоставляется доступ, как учитываются допущенные лица, где хранятся материалы и как маркируются документы.
Обязанности по сохранению конфиденциальности закрепляются с учётом трудовых и гражданско-правовых отношений. Для подрядчиков и партнёров условия можно включить в основной договор или отдельное NDA.
Положение, приказ, перечень сведений, учёт доступа и подтверждение ознакомления помогают показать, какие меры компания действительно принимала для сохранения конфиденциальности.
Работающий режим помогает контролировать использование непубличных технологий, методик и другой значимой информации. Это снижает риск неконтролируемой передачи сведений сотрудниками и партнёрами.
Состав режима зависит от деятельности компании, видов информации, способов её хранения и передачи, структуры доступа и круга работников и контрагентов. Учитываем эти особенности при подготовке документов.
Команда «Патент 24» работает с ноу-хау, договорами и другими объектами интеллектуальной собственности. Это помогает учитывать не только конфиденциальность сведений, но и их значение для бизнеса.
Помогаем определить технологии, методики, клиентские базы, финансовые модели и другие непубличные сведения, которые требуют защиты. Проверяем, не относится ли информация к категориям, доступ к которым нельзя ограничивать.
Слишком общий перечень затрудняет применение режима на практике.
Устанавливаем порядок доступа и обращения с информацией, учёт допущенных лиц и правила маркировки носителей. Учитываем документы для работников, условия договоров с контрагентами и электронные хранилища.
Передаём комплект документов и рекомендации по его внедрению: ознакомлению работников, разграничению доступа, учёту допущенных лиц, маркировке и актуализации внутренних правил.
Одного приказа или NDA недостаточно, если установленные меры фактически не применяются.
Исходные данные
Рассказываете о деятельности, структуре подразделений, работниках и контрагентах, способах хранения и передачи данных, а также сведениях, утечка которых может причинить ущерб бизнесу.
Аудит документов и процессов
Определяем, кто получает доступ к информации, где она хранится, как передаётся внутри компании и контрагентам, какие документы и технические ограничения уже используются.
Перечень под процессы компании
Конкретизируем технологии, методики, клиентские базы, финансовые модели и другие непубличные сведения. Исключаем информацию, доступ к которой нельзя ограничивать по закону.
Локальные документы
Готовим положение о коммерческой тайне, приказ о введении режима, перечень защищаемых сведений и необходимые формы учёта. Содержание документов согласуем со структурой и документооборотом компании.
Работники, контрагенты и носители
Определяем допущенных лиц, правила хранения, передачи и маркировки носителей. Готовим документы для работников и условия конфиденциальности для договоров с контрагентами. При необходимости отдельно согласуем подготовку NDA.
Документы и рекомендации
Обсуждаем документы, вносим согласованные уточнения и объясняем последовательность утверждения локальных актов, ознакомления работников и запуска процедур учёта. Режим считается установленным после фактического принятия предусмотренных мер.
Отзывы о работе компании и актуальный профиль на Яндекс Картах.
Соблюдаем конфиденциальность и фиксируем условия сопровождения в договоре.
Специалисты патентного бюро «Патент 24» сопровождают оформление, использование и защиту интеллектуальной собственности.
Руководитель компании
Эксперт по интеллектуальным правам
Патентный поверенный
Объясняем, как ввести режим коммерческой тайны, какие документы подготовить и что необходимо сделать, чтобы установленные правила работали на практике.
Режим коммерческой тайны — это установленный обладателем информации порядок конфиденциальности, который ограничивает доступ к ценным непубличным сведениям и регулирует работу с ними.
Режим считается установленным не после одного приказа, а после фактического принятия предусмотренных законом мер: определения перечня сведений, ограничения и учёта доступа, оформления отношений с работниками и контрагентами, а также маркировки носителей и документов.
Защищать можно непубличные сведения, имеющие действительную или потенциальную коммерческую ценность из-за неизвестности третьим лицам, если к ним нет свободного доступа на законном основании.
Это могут быть технологии, рецептуры, алгоритмы, методики, финансовые модели, планы развития, условия сделок, клиентские и поставщицкие данные. Конкретный перечень зависит от процессов и рисков компании.
Нельзя ограничивать доступ к сведениям, которые по закону должны быть открыты, предоставляться государственным органам или раскрываться заинтересованным лицам. Ограничения зависят от вида информации и деятельности организации.
Поэтому до утверждения перечня нужно проверить каждую категорию сведений. Само включение информации во внутренний документ не создаёт правомерный режим, если закон запрещает ограничивать доступ к ней.
Обычно готовят перечень защищаемых сведений, положение о коммерческой тайне, приказ о введении режима, правила и формы предоставления доступа, журнал или реестр учёта, образец маркировки, документы для ознакомления работников и договорные условия для контрагентов.
Универсального комплекта для всех компаний нет: состав документов необходимо привязать к структуре бизнеса, информационным потокам, должностям и фактическому способу хранения данных.
Нет. Документы создают правовую основу, но режим должен реально исполняться: работников знакомят с правилами, доступ предоставляют по установленному порядку, учитывают лиц, получивших доступ, носители маркируют, а обязанности о конфиденциальности закрепляют в отношениях с работниками и контрагентами.
Если правила существуют только на бумаге, подтвердить фактическое принятие мер по сохранению конфиденциальности будет сложнее.
Нет. NDA закрепляет обязанность конкретной стороны сохранять конфиденциальность, но само по себе соглашение не заменяет внутренний режим коммерческой тайны и необходимые организационные меры.
Эти инструменты дополняют друг друга: режим регулирует защиту информации внутри компании, а соглашение о конфиденциальности помогает определить правила её передачи работнику, подрядчику, партнёру или другой стороне сделки.
Мы изучаем исходные сведения и предоставленные документы, проводим интервью, определяем защищаемую информацию и готовим адаптированный комплект: положение, приказ, формы доступа и учёта, маркировку, документы для работников, условия для контрагентов, а также чек-лист или план внедрения.
Точный состав и глубина проработки зависят от структуры компании, действующих процессов и согласованного объёма задачи.
Стоимость зависит от количества обладателей информации, подразделений и бизнес-процессов, объёма действующих документов, числа категорий работников и контрагентов, способов хранения данных и необходимой глубины сопровождения внедрения.
После анализа исходных данных мы определяем состав работ и отдельно фиксируем стоимость. Для предварительного расчёта можно ответить на несколько вопросов о компании.
Срок зависит от структуры компании, количества информационных потоков, объёма исходных документов и выбранного состава работ. Более сложные процессы требуют дополнительного анализа и согласования.
График подготовки определяем после интервью и получения необходимых сведений и документов. Если исходные данные переданы не полностью или объём задачи меняется, сроки уточняются с заказчиком.
Нет. Режим коммерческой тайны не регистрируют в Роспатенте или другом государственном реестре, а государственная пошлина за его введение не уплачивается.
Обладатель информации самостоятельно устанавливает режим внутри организации и обеспечивает фактическое применение предусмотренных мер.
Необходимо определить круг лиц с доступом, знакомить работников с перечнем и правилами под подпись, закреплять обязанности в документах, вести учёт доступа и возврата носителей. Для подрядчиков и партнёров используют NDA и условия конфиденциальности в договорах.
Важно передавать каждой стороне только необходимый объём данных и сохранять подтверждения того, какие сведения, когда и на каких условиях были предоставлены.
Коммерческая тайна — это режим защиты конфиденциальной информации. Ноу-хау, или секрет производства, — охраняемые сведения производственного, технического, экономического, организационного или иного характера, отвечающие установленным законом признакам.
Режим коммерческой тайны может быть одной из мер охраны ноу-хау, но не любая информация из внутреннего перечня автоматически становится секретом производства. Нужно оценивать содержание, коммерческую ценность, доступность для третьих лиц и принятые меры конфиденциальности.
Да. Анализ, интервью, подготовку и согласование документов можно провести онлайн. Поэтому патентное бюро «Патент 24» работает с компаниями из разных регионов России.
После передачи комплекта заказчик утверждает документы, знакомит работников, настраивает фактический доступ, учёт, маркировку и технические меры либо отдельно согласовывает дополнительное сопровождение внедрения.
Нет. Ни один комплект документов не может полностью исключить утечку или гарантировать исход будущего спора. Юридическая защита зависит от содержания документов, их своевременного обновления и того, как компания исполняет установленные правила на практике.
Мы формируем правовую основу и понятный порядок внедрения, а заказчик обеспечивает фактическое соблюдение режима, контроль доступа и техническую защиту информации.