В связи с развитием информационных технологий и увеличением производства и потребления данных информационная безопасность становится одним из ключевых аспектов современного бизнеса. Стремление организаций иметь превосходство над конкурентами тесно связано с обладанием информацией, которая бы позволила получить ряд преимуществ на рынке.

На уровне организации защита информации может быть реализована посредством применения такого механизма, как режим коммерческой тайны. Одним из принципов обеспечения информационной безопасности является принцип конфиденциальности, подразумевающий требование в отношении лица, получившего конфиденциальную информацию, не осуществлять ее передачу без согласия обладателя [1]. Однако, помимо обладания такой информацией, важным аспектом является обеспечение ее защиты, например, посредством установления гражданско-правовой ответственности, возникающей при нарушении обязательств.

Под гражданско-правовой ответственностью (далее — ГПО) понимают ответственность за неисполненные или исполненные ненадлежащим образом обязательства при наличии вины, умысла или неосторожности, кроме случаев, предусмотренных законодательством и договором, в отсутствие принятия всех мер для надлежащего исполнения обязательств, затребованных характером обязательства и условиями оборота (на основании статьи 401 Гражданского кодекса Российской Федерации [далее — ГК РФ]) [2].

В соответствии со статьей 3 Федерального закона «О коммерческой тайне» от 29.07.2004 № 98-ФЗ (далее — закон о КТ) коммерческая тайна (далее — КТ) подразумевает под собой такой режим конфиденциальности информации, при котором ее обладатель имеет возможность получить коммерческую выгоду. Для отнесения информации к информации, составляющей КТ, необходимо соблюдение трех основных условий: коммерческая ценность; неизвестность третьим лицам, не имеющим свободного доступа к информации на законном основании; введение режима КТ в отношении данных сведений, который считается установленным при соблюдении следующих пяти мер охраны (на основании статьи 10 закона о КТ) [3].

Во-первых, это определение перечня сведений, составляющих КТ, в который не могут входить сведения, перечисленные в ст. 5 закона о КТ. Работники должны быть ознакомлены с данным перечнем под подпись. С контрагентами должны быть заключены соглашения о неразглашении конфиденциальной информации (далее — NDA [Non-disclosure agreement]), в которых должно быть определено, информация какого типа будет передаваться, а также способ ее передачи.

Во-вторых, установление порядка обращения с информацией, составляющей КТ, и контроль за его соблюдением. Данный пункт подразумевает утверждение локальных актов о введении режима КТ, а также ознакомление с ними сотрудников под подпись. Помимо этого, работники должны быть осведомлены об ответственности в случае нарушения режима КТ. В рамках взаимодействия с контрагентами в NDA должны быть предусмотрены способы передачи информации, а также требования по защите полученной/передаваемой КТ.

В-третьих, необходимо осуществлять учет следующих лиц: 1) лиц, получивших доступ к КТ; 2) лиц, которым была передана или предоставлена КТ. В данном случае с работниками заключается обязательство о неразглашении, которое остается на хранении у работодателя для осуществления обеспечения учета предоставления доступа к КТ. При взаимодействии с контрагентом в NDA обычно имеется оговорка о том, что контрагент обязуется предоставить доступ только тем своим сотрудникам, с кем подписаны обязательства о неразглашении, а также обозначена обязанность предоставить передающей КТ стороне доказательство подписания данного документа при запросе.

В-четвертых, необходимо регулирование отношений с работниками (на основании трудовых договоров: например, включение в трудовой договор условия о необходимости сохранения конфиденциальности КТ или подписание отдельного обязательства), с контрагентами (на основании гражданско-правовых договоров: включение в договор оговорок о сохранении конфиденциальности КТ или подписание отдельного обязательства).

В-пятых, нанесение грифа «КТ», включающего в себя наименование и указание местонахождения организации, для ИП — Ф. И. О. и место жительства.

Однако даже при наличии мер, закрепленных в законе о КТ и направленных на обеспечение неразглашения КТ, существуют проблемы, которые могут затруднить привлечение к ответственности лица, допустившего разглашение КТ.

В рамках ГПО в части КТ при разглашении КТ в качестве защитного механизма, указанного в обязательствах и/или договорах с работниками и контрагентами, выступают санкции за нарушение установленного режима КТ: штраф и/или возмещение убытков (реального ущерба и/или упущенной выгоды). Статьей 11 закона о КТ предусмотрено, что при трудовых отношениях убытки могут быть взысканы не только с действующих работников, но и с тех, трудовые отношения с которыми уже прекращены. Так, при наличии установленного режима конфиденциальности, подписании обязательств о неразглашении конфиденциальной информации, принятии мер по защите и предоставлении доказательств нарушения суды взыскивают неустойку с нарушителя-работника [4]; при несоблюдении хотя бы одного из условий (например, при отсутствии реализации мер по ограничению доступа уволившегося работника к ресурсам [5]) судом может быть вынесено решение об отказе в удовлетворении требований обладателя КТ.

Помимо этого, при восстановлении прав в рамках судебных разбирательств обладатель КТ может затребовать не возмещения денежных средств, а возвращения документации, составляющей КТ (например, в случае ее удаления работником). Однако при этом должны быть также соблюдены условия, описанные выше, иначе судом будет вынесено решение об отказе в исполнении исковых требований [6].

Более того, организации — обладателю КТ при осуществлении работником неправомерных действий в отношении КТ необходимо предоставить доказательства факта нарушения и причинно-следственной связи между данным нарушением и действиями работника. В случае отсутствия такового судом может быть принято решение об отказе в удовлетворении требований по возмещению убытков [7; 8; 9].

В то же время следует отметить: условие соблюдения конфиденциальности не подразумевает, что конфиденциальная информация может быть доступна только двум сторонам — обладателю и получателю КТ. Согласно статьям 727 и 771 ГК РФ [10], разрешено сообщать КТ третьим лицам с согласия обладателя информации. Чтобы действия по предоставлению КТ могли считаться легальными, данное согласие должно быть письменным. Например, по одному из дел судом было удовлетворено требование о взыскании штрафа за разглашение, так как ответчик (ИП) не обратился к истцу (ИП) за получением письменного согласия на осуществление данных действий [11].

Таким образом, гражданско-правовая ответственность является одним из эффективных компенсаторных и превентивных механизмов обеспечения информационной безопасности коммерческого сектора экономики. Организации должны внимательно подходить к процессу внедрения организационно-правовых мер защиты КТ, так как необходимо предусмотреть меры и средства, позволяющие обеспечить доказательную базу и расчет понесенных убытков. Данное основание применимо и в отношении нарушителя-работника, и в отношении нарушителя-контрагента. В то же время работники организаций, в которых введен режим КТ, также должны быть осведомлены о своих обязанностях и ответственности при нарушении данного режима для исключения неправомерных дисциплинарных мер и мер, касающихся взыскания ущерба и/или упущенной выгоды.

Литература:

1. Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ. — URL: http://pravo.gov.ru/proxy/ips/?docbody&nd=102108264/
2. Гражданский кодекс Российской Федерации (часть 1) от 30.11.1994 № 51-ФЗ. — URL: http://pravo.gov.ru/proxy/ips/?docbody=&nd=102033239
3. Федеральный закон «О коммерческой тайне» от 29.07.2004 № 98-ФЗ. — URL: http://pravo.gov.ru/proxy/ips/?docbody=&nd=102088094
4. Мотивированное решение Головинского районного суда г. Москвы от 14.04.2025 по делу № 02-2183/2025. — URL: https://mos-gorsud.ru/rs/golovinskij/services/cases/civil/details/efd80361-ee8f-11ef-892f-a961482b8295
5. Определение Московского городского суда от 26.06.2024 по делу № 33-25291/2024. — URL: https://mos-gorsud.ru/mgs/services/cases/appeal-civil/details/9b373e60-1c13-11ef-9563-9b3a33b92d24
6. Мотивированное решение Перовского районного суда г. Москвы от 19.11.2024 по делу № 2-6046/2024. — URL: https://mos-gorsud.ru/rs/perovskij/services/cases/civil/details/2605c630-3abc-11ef-bd5e-e709955b1fa0
7. Определение Московского городского суда от 15.08.2023 по делу № 02-11455/2022. — URL: https://mos-gorsud.ru/rs/shcherbinskij/services/cases/civil/details/03385a50-d790-11ec-83e5-17fb28d17b58
8. Определение Московского городского суда от 16.12.2021 по делу № 02-1974/2021. — URL: https://mos-gorsud.ru/rs/babushkinskij/services/cases/civil/details/899e8e70-7779-11eb-b0bc-ade387110e83
9. Решение Преображенского районного суда г. Москвы от 12.10.2020 по делу № 02-2564/2020. — URL: https://mos-gorsud.ru/rs/preobrazhenskij/services/cases/civil/details/650c2753-2ee8-4e36-a193-3cdc6e5f4327
10. Гражданский кодекс Российской Федерации (часть 2) от 26.01.1996 № 14-ФЗ. — URL: http://pravo.gov.ru/proxy/ips/?docbody=&nd=102039276
11. Решение Арбитражного суда Ростовской области от 14.08. 2020 по делу № А53-3578/20. — URL: https://kad.arbitr.ru/Card/58577b8b-1a69-456b-a5f3-9a1d87bfe2a8