Технология, рецептура, алгоритм или внутренняя методика дают компании преимущество, пока конкуренты не знают их содержания. Но одной ценности информации недостаточно. Обладатель должен реально ограничивать доступ и фиксировать правила работы с ней.
В российском праве ноу-хау и коммерческая тайна связаны, но не совпадают. Первое — объект исключительного права, второе — режим обращения с закрытой информацией. Разберем, как их использовать и почему одного NDA обычно недостаточно.
Что признается ноу-хау
Гражданский кодекс использует понятия «секрет производства» и «ноу-хау» как равнозначные. По статье 1465 ГК РФ это сведения производственного, технического, экономического, организационного или другого характера о результатах интеллектуальной деятельности в научно-технической сфере либо о способах ведения профессиональной деятельности.
Чтобы информация получила такую охрану, одновременно должны выполняться несколько условий:
- сведения имеют действительную или потенциальную коммерческую ценность именно потому, что неизвестны третьим лицам;
- у третьих лиц нет свободного доступа к ним на законном основании;
- обладатель принимает разумные меры для сохранения конфиденциальности;
- закон не требует раскрывать эти сведения и не запрещает ограничивать к ним доступ.
Объектом могут быть настройки оборудования, методика контроля качества, непубличный алгоритм ценообразования или информация, отраженная в технической документации. Общедоступные сведения и абстрактная идея без определенного содержания ноу-хау не образуют.
Чем ноу-хау отличается от коммерческой тайны
Коммерческая тайна по закону № 98-ФЗ — режим конфиденциальности, позволяющий получать коммерческую выгоду, избегать неоправданных расходов или сохранять положение на рынке. Он определяет, что закрыто, кто получает доступ и какие обязанности возникают у сотрудников и партнеров.
Поэтому выражения «секрет производства», «ноу-хау», «коммерческая тайна» объединяют близкие понятия, но юридически между ними нельзя ставить знак равенства. Секрет производства — определенные сведения и объект исключительного права. Коммерческая тайна — один из способов обеспечить их конфиденциальность.
С 1 октября 2014 года для охраны ноу-хау не обязательно вводить полный режим коммерческой тайны по закону № 98-ФЗ: допустим другой комплекс разумных мер. Но они должны действовать в реальной работе, а не только на бумаге.
Когда нужен формальный режим коммерческой тайны
Полный режим полезен, когда сведения передаются между подразделениями, сотрудниками и контрагентами или хранятся в нескольких системах. Он создает единые правила и помогает подтвердить последовательность мер.
Статья 10 закона № 98-ФЗ предусматривает комплекс мер. В него входят:
- определение перечня информации, составляющей коммерческую тайну;
- ограничение доступа и установление порядка обращения с закрытыми сведениями;
- учет лиц, которые получили доступ или которым информация была передана;
- регулирование отношений с работниками и контрагентами;
- нанесение грифа «Коммерческая тайна» на материальные носители или включение его в реквизиты документов с указанием обладателя информации.
Режим коммерческой тайны ноу-хау должен соответствовать фактическим процессам. Общая папка без ограничений, действующий доступ бывших сотрудников и неконтролируемая отправка файлов обесценивают формальный комплект.
С чего начинается защита ноу-хау
Сначала нужно определить, что именно компания считает секретом. Формулировки «все технические сведения» или «вся информация о деятельности» слишком широки. Объект описывают так, чтобы отличить его от общих знаний и открытых данных, не раскрывая содержания публично.
Для каждого объекта полезно зафиксировать:
- содержание и границы сведений;
- носители, файлы, системы и помещения, где они находятся;
- источник коммерческой ценности;
- лиц и подразделения, которым нужен доступ;
- разрешенные способы использования и передачи;
- ответственного за актуальность перечня и прав доступа.
Единый массив часто следует разделить: общую инструкцию открыть всем, а технологические параметры — только производственной группе. Это уменьшает число допущенных лиц.
Какие документы и меры понадобятся
Обычно готовят положение или иной локальный регламент, перечень закрытых сведений, приказ, правила доступа, обязательства о конфиденциальности и формы учета.
Документы должны поддерживаться техническими и организационными мерами:
- разграничением прав в системах;
- индивидуальными учетными записями и журналированием;
- контролем копирования и внешней отправки;
- ограничением доступа к помещениям и носителям;
- отзывом прав при переводе или увольнении.
Единого набора для всех нет. Меры должны соответствовать ценности секрета, числу пользователей и реальным каналам утечки.
Как оформить отношения с сотрудниками
Работодатель должен не просто включить общую фразу в трудовой договор. Сотрудника, которому для работы необходимы закрытые сведения, знакомят под расписку с перечнем такой информации, установленным режимом и ответственностью за его нарушение. Работодатель также создает условия, позволяющие соблюдать правила.
Доступ связывают с трудовой функцией: какие сведения получает работник, для каких задач, где хранит и кому передает. При переводе права пересматривают, при увольнении закрывают доступ и возвращают носители.
NDA не заменяет эту работу. Компания должна показать, какие сведения передала человеку и как ограничивала доступ.
Как передавать сведения контрагентам
Партнеру передают только необходимый объем: общую часть можно раскрыть сначала, детали — после согласования условий.
В договоре или отдельном соглашении обычно определяют:
- конкретные категории конфиденциальной информации;
- цель и допустимые способы использования;
- круг лиц со стороны получателя;
- требования к хранению, копированию и привлечению субподрядчиков;
- порядок уведомления об утечке;
- возврат или уничтожение носителей;
- срок обязательств и ответственность за нарушение.
По лицензионному договору лицензиар сохраняет конфиденциальность весь срок договора, а лицензиат — до прекращения исключительного права. При отчуждении прежний обладатель также продолжает хранить секрет.
Как долго действует исключительное право
Ноу-хау не регистрируют в Роспатенте, а закон не устанавливает фиксированный срок его охраны. Исключительное право действует, пока сохраняется конфиденциальность сведений. Если информация становится общедоступной, право прекращается у всех правообладателей.
Лицо, добросовестно и независимо получившее те же сведения, приобретает самостоятельное право. Режим не запрещает собственную разработку или законное исследование продукта.
Патент требует раскрытия решения, проходит экспертизу и действует ограниченный срок. Ноу-хау не регистрируют, но его охрана зависит от конфиденциальности. Иногда инструменты сочетают: патентуют выявляемое в продукте решение, а закрытые параметры производства сохраняют в секрете.
Что придется доказывать при утечке
В споре недостаточно заявить, что информация была ценной. Обычно необходимо подтвердить существование конкретного секрета, его коммерческую ценность, отсутствие свободного законного доступа и меры, которые действовали до нарушения. Затем нужно связать ответчика с получением, разглашением или использованием именно этих сведений.
Доказательствами служат перечни, версии документов, журналы доступа, переписка о передаче, договоры, технические логи и материалы расследования. Система должна действовать до утечки.
Статья 1472 ГК РФ предусматривает возмещение убытков. Но лицо, не знавшее и не обязанное знать о незаконности использования, может не отвечать. Иные последствия зависят от состава нарушения и не наступают автоматически.
Частые ошибки компаний
Первая ошибка — считать секретом все документы организации. Закон запрещает ограничивать доступ к отдельным категориям сведений, а чрезмерно широкий перечень затрудняет доказательство ценности конкретного объекта.
Вторая — ограничиться грифом или NDA. Маркировка важна для полного режима, но она работает только вместе с учетом, доступом, договорами и фактическим контролем.
Третья — не обновлять систему. Новый продукт, облачный сервис, подрядчик или удаленная команда меняют маршруты информации. Если регламент остается прежним, он быстро расходится с реальностью.
Четвертая — раскрыть технологию до оформления отношений. Презентация инвестору или тестовое задание подрядчику могут лишить сведения конфиденциальности.
Что проверить перед внедрением
Рабочая система должна отвечать на пять вопросов:
- Какие конкретные сведения дают компании коммерческое преимущество?
- Кто является их законным обладателем?
- Кто и для каких задач имеет доступ?
- Какие договорные, организационные и технические ограничения реально действуют?
- Какие доказательства сохранятся, если произойдет утечка?
Если хотя бы на один вопрос нет ответа, начинать лучше с аудита информационных потоков, а не с универсального шаблона положения.
Чем может помочь Artpatent
Специалисты Artpatent помогают определить состав ценных сведений, подготовить локальные документы и договоры, выстроить доступ и фиксацию доказательств.
Результатом должен быть не набор форм, а выполнимый режим. Для оценки подготовьте перечень технологий, документов, систем и лиц с доступом.