Разглашение коммерческой тайны: первые действия компании

Правовая основа

Для защиты оценивают существование охраняемого режима, доступ предполагаемого нарушителя, факт передачи или использования и последствия. Возможные способы защиты зависят от отношений с нарушителем и состава нарушения. Требование убытков нуждается в обосновании размера и причинной связи; договорная неустойка — в применимом условии и доказанном нарушении. Доступ к чужим устройствам и переписке нельзя получать произвольными способами. Совпадение предложения конкурента с внутренней разработкой само по себе не устанавливает источник утечки: связь с доступом конкретного лица нуждается в доказательствах.

Определите, требуется ли реагирование по персональным данным

Если утечка затронула сведения о людях, обязанности по Закону №152-ФЗ оцениваются дополнительно к защите коммерческой тайны. Это может потребовать отдельного расследования и уведомлений в установленные сроки. Не следует считать, что внутреннего акта о нарушении конфиденциальности достаточно для всех режимов. Состав раскрытой информации устанавливается как можно раньше и документируется.

Последовательность действий

1. Сохранить доступные журналы и файлы
2. Ограничить дальнейшую утечку
3. Установить состав информации и круг доступа
4. Выбрать способ фиксации и правовой защиты

Зафиксируйте исходный защищаемый документ, обстоятельства предоставления доступа, обнаруженную публикацию или передачу и время её выявления. Сохраняйте оригинальные файлы, журналы доступа и переписку в пределах законных полномочий. Не начинайте с бездоказательного обвинения сотрудника: сначала установите, какие сведения раскрыты и кому они стали доступны. Расчёт убытков должен показывать связь с разглашением, а не включать все последующие потери бизнеса.

Какие документы понадобятся

• Документы о режиме
• Журналы доступа
• Договоры и обязательства
• Материалы фиксации распространения

На что обратить внимание

Удаление файлов ради немедленного прекращения доступа может одновременно уничтожить доказательства. Технические и юридические действия нужно согласовать, сохраняя сведения о времени, источнике и последовательности событий.

Практический пример

После ухода сотрудника клиент получил предложение конкурента с точными внутренними расчётами. Нужно установить, был ли расчёт защищён, кто имел доступ и как он оказался у третьего лица. Предположение об утечке помогает начать проверку, но требование о возмещении должно опираться на конкретные подтверждения, а не только временное совпадение.