Коммерческая тайна: что это и как защитить

Простыми словами коммерческая тайна — это конфиденциальная информация, которая позволяет её владельцу получать выгоду. Например, увеличивать доходы, снижать расходы или удерживать позиции на рынке. В России этот вопрос регулирует Федеральный закон № 98-ФЗ «О коммерческой тайне».

В статье разберём, какие данные можно защитить режимом коммерческой тайны, как правильно его оформить и что будет за разглашение.

Какая информация может быть коммерческой тайной

Коммерческой тайной могут быть сведения, которые имеют ценность, пока они неизвестны третьим лицам и к ним нет свободного доступа.

Вот данные, которые компании часто защищают:

• Клиентские базы с историей заказов, индивидуальными скидками или контактами лиц, принимающих решения.
• Параметры сделок: закупочные цены, эксклюзивные условия от поставщиков.
• Алгоритмы расчёта скидок, реальная себестоимость услуг, маржинальность.
• Планы рекламных кампаний до запуска, результаты закрытых исследований рынка.
• Техническая информация и ноу-хау: уникальные составы, технологические карты.
• Программы и код: алгоритмы, архитектура баз данных.
• Система безопасности: пароли, ключи доступа.

Что нельзя засекретить 

Коммерческой тайной не может быть информация, которая уже находится в открытом доступе. Кроме того, закон запрещает скрывать данные, которые важны для государства, сотрудников или безопасности общества (ст. 5 ФЗ-98).

Например, нельзя признать коммерческой тайной:

• Учредительные документы: устав, ЕГРЮЛ, ЕГРИП.
• Кадровые данные: численность штата, наличие вакансий, условия труда.
• Долги работодателя по зарплате и социальным выплатам.
• Информацию о загрязнении окружающей среды и пожарной безопасности.
• Список лиц, которые могут подписывать документы от имени компании без доверенности.
• Нарушения закона: факты привлечения компании к ответственности и суммы штрафов.

Законно ли получать информацию, которая является коммерческой тайной

Если вы получили защищённые данные добросовестным путём, это законно. Запрещается лишь умышленно похищать информацию.

Согласно закону, информация считается полученной легально, если это произошло:

• На основании договора. Вы заключаете с владельцем тайны договор, например, о партнёрстве или о купле-продаже. В документе должны быть прописаны условия передачи секретных данных и обязательства по их защите.
• В рамках трудовых обязанностей. Если вы сотрудник компании и доступ нужен вам для работы, вы можете пользоваться этими данными. При этом вас должны ознакомить с перечнем охраняемой информации и правилами её защиты.
• В результате самостоятельной разработки. Если вы законным путём получили те же данные, что и конкурент, это не считается нарушением его тайны.
• По запросу госорганов. Суды, налоговая, полиция и другие ведомства могут запрашивать коммерческую тайну в рамках своих полномочий.

К незаконным способам получения информации относятся:

• Подкуп сотрудников компании-конкурента.
• Похищение документов, бумажных или цифровых.
• Шантаж или угрозы в адрес владельца информации или работников.
• Обман, например, выдавать себя за представителя госоргана.
• Хакерство и использование шпионского ПО для обхода паролей.

Что можно делать с информацией

Мы уже обсудили, что если вы получили доступ к коммерческой тайне добросовестным путём, использовать данные можно. Но что именно вы можете делать с информацией, зависит от того, как она к вам попала.

Если вы провели обратное конструирование. Например, купили товар конкурента на открытом рынке, разобрали его и поняли технологию производства. В этом случае вы имеете право использовать эти знания для создания своего продукта. Но только если технология не защищена патентом.

Если вы получили данные по договору. Можно использовать информацию строго в целях, указанных в документе. Например, для оценки стоимости компании или настройки ПО. Нельзя передавать данные третьим лицам без письменного согласия владельца и использовать их для запуска конкурирующего бизнеса.

Если вы разработали аналогичную информацию сами. Например, вы и другой человек одновременно и независимо пришли к одной идее. Тогда вы вправе пользоваться результатом как своим. То, что кто-то другой сделал похожие сведения своей коммерческой тайной, не мешает вам распоряжаться результатом своего труда.

Как установить режим коммерческой тайны

Чтобы режим имел юридическую силу, недостаточно просто сказать сотрудникам: «Это секретно». Нужно выполнить пять шагов, предусмотренных ст. 10 № 98-ФЗ.

Шаг 1. Определите, какая именно информация составляет коммерческую тайну

Важно описать данные подробно, а не просто указать «секретно всё, что делает наша компания».

Шаг 2. Установите правила доступа к этой информации и меры защиты

Чтобы закрепить порядок, обычно оформляют положение о коммерческой тайне и регламенты доступа.

Шаг 3. Фиксируйте всех, кто получает доступ к секретным данным

Если информация предоставляется сотрудникам, понадобится журнал учёта — бумажный или электронный.

Шаг 4. Зафиксируйте, кто и как может использовать защищённые данные

Внесите это в договоры с сотрудниками и партнёрами, которым дают доступ к информации.

Шаг 5. Маркируйте секретную информацию

На документах и файлах всегда должна быть пометка: «Коммерческая тайна». Также закон требует указывать владельца данных. Для юрлиц — полное наименование и место нахождения. Для ИП — ФИО предпринимателя и место регистрации.

Меры по защите коммерческой тайны

Разрешено использовать любые дополнительные методы защиты, не противоречащие закону.

Вот что можно внедрить:

• Блокировка флешек. Не получится скопировать файл на USB-носитель — компьютер его просто не увидит или выдаст ошибку.
• Анализ почты и мессенджеров. Если в письме или сообщении есть слова «договор», «цены», «откат», система блокирует отправку и сообщает службе безопасности.
• Разграничение прав доступа. Например, маркетолог технически не может зайти в папку бухгалтерии, а менеджер по продажам видит только свою часть базы CRM, а не всю базу компании.
• Запрет на удалёнку. Доступ к таким сведениям дают только с офисных компьютеров или через защищённые корпоративные каналы.

Ответственность за разглашение

С 5 июля 2025 года наказания за незаконное получение, разглашение и использование коммерческой тайны стали строже — после поправок, внесённых Федеральным законом № 175-ФЗ.

В 2026 году за распространение коммерческой тайны без согласия владельца могут применить уголовную, административную, дисциплинарную и гражданско-правовую ответственность — в зависимости от ситуации.

Уголовная ответственность 

Наступает, когда коммерческую тайну незаконно получают, разглашают или используют — то есть передают или применяют без согласия владельца.

В 2026 году по статье 183 УК РФ за такие нарушения могут назначить:

• От 2 до 5 лет лишения свободы и штраф до 5 млн рублей — по тяжким составам, например, если действовала группа лиц или был корыстный мотив.
• От 3 до 7 лет лишения свободы и штраф до 5 млн рублей — если разглашение или использование тайны привело к тяжким последствиям.

Административная ответственность 

Применяется, когда в действиях нет состава преступления, ущерб незначителен или не удалось доказать умысел. Регулируется ст. 13.14 КоАП РФ.

В таких случаях назначается штраф:

• Для физических лиц — от 5000 до 10 000 рублей.
• Для должностных лиц — от 40 000 до 50 000 рублей или запрет занимать определённые должности в течение трёх лет.
• Для юрлиц — от 100 000 до 200 000 рублей.

Дисциплинарная ответственность по Трудовому кодексу

Касается наёмных сотрудников. Если работник подписал положение о коммерческой тайне и был ознакомлен с перечнем секретных сведений, разглашение считается грубым нарушением (ст. 81 ТК РФ). Работодатель имеет право уволить сотрудника, объявить выговор или замечание.

Гражданско-правовая ответственность

Если из-за разглашения коммерческой тайны компания понесла потери, она может потребовать возместить убытки.

Убытки бывают двух видов:

• Реальный ущерб — фактические расходы и потери из-за утечки данных.
• Упущенная выгода — доход, который компания могла получить, но не получила из-за разглашения информации.

Если тайну разгласил сотрудник, с него можно взыскать прямой ущерб. В отдельных случаях сотрудник отвечает в полном размере, например, при умышленном ущербе (ст. 243 ТК РФ).

Если тайну разгласил контрагент или партнёр, можно требовать и реальный ущерб, и упущенную выгоду. Для этого в договоре закрепляют обязательства по конфиденциальности и запрет передачи данных третьим лицам.

Итог

Установить режим коммерческой тайны можно на большинство сведений, которые влияют на доход компании. Но есть данные, которые нельзя засекретить, например, учредительные документы, долги по зарплате и факты нарушений закона.

Если вы получили доступ к коммерческой тайне законным способом, вы можете использовать её в целях, которые не повредят владельцу информации. Что именно разрешено делать, зависит от способа, которым к вам попали данные.