В каждом шаге — конкретный документ или действие. Часть можно сделать своими силами, часть требует юриста. Последовательность важна: если поменять порядок, режим может оказаться юридически уязвимым.
Аудит информации
Что вообще циркулирует в компании, какая информация имеет коммерческую ценность, кто к ней имеет доступ, где хранится. Без этого следующие шаги делать преждевременно.
Классификация сведений
Что подходит под коммерческую тайну по ФЗ-98, что — под ноу-хау по ст. 1465 ГК РФ, что нельзя закрывать в принципе (ст. 5 ФЗ-98). На этом этапе определяется граница режима.
Перечень охраняемой информации
Конкретный документ с указанием категорий: клиентская база, цены, маржинальность, поставщики, сметы, технологические карты, R&D и т. д. Не «вся информация компании», а закрытый список.
Перечень должностей с доступом
Кто и к какой категории сведений имеет доступ. Должно быть выровнено с должностными инструкциями. Сотрудник без записи в перечне не может работать с КТ — это базовое требование.
Положение о коммерческой тайне
Главный документ режима. Описывает порядок работы с КТ, обязанности работников, порядок выдачи и возврата носителей, ответственность за нарушение, действия при увольнении. Не шаблон из интернета — под конкретный бизнес.
Приказ о введении режима
Утверждает положение, перечни, ответственных, дату введения режима. Подписывается генеральным директором. С этой даты режим считается юридически введённым.
Допсоглашения к трудовым договорам
С каждым сотрудником, имеющим доступ к КТ. Включает обязанность не разглашать, материальную ответственность за разглашение, ссылку на положение и перечень.
Ознакомление под расписку
Это требование ст. 11 ФЗ-98. Каждый работник с доступом должен расписаться в листе ознакомления с положением, перечнем и допсоглашением. Без этого — режим в отношении него юридически не действует.
NDA с подрядчиками и контрагентами
Не типовой шаблон, а с привязкой к режиму: конкретный перечень переданной информации, обязанность возврата, штрафы за нарушение, неприменение режима к информации из открытых источников.
Маркировка документов грифом
Гриф «Коммерческая тайна» на материальных носителях или в реквизитах документов. С указанием обладателя — наименования компании. Это материальное условие режима.
Регламент работы с CRM и доступами
Разграничение доступа по должностям, журнал учёта лиц с доступом, фиксация выгрузок и пересылок, регламент использования корпоративной почты и облаков. Часть — задача IT, часть — юридическая.
Exit-процедура при увольнении
Документ, описывающий порядок действий при увольнении сотрудника с доступом: отключение прав, акт возврата носителей, проверка корпоративной почты, уведомление о сохранении обязанности неразглашения после увольнения.
Что получаете на выходе
После всех 12 шагов в компании появляется юридически завершённый режим коммерческой тайны. Это значит:
— Информация из перечня имеет статус охраняемой по ст. 3 ФЗ-98.
— Работники несут материальную ответственность за разглашение (ТК РФ позволяет полную материальную ответственность за разглашение сведений, составляющих охраняемую законом тайну).
— Подрядчики связаны NDA с привязкой к режиму, что усиливает позицию в споре.
— В случае утечки есть доказательственная база для иска: перечень, доступы, грифы, журналы, exit-документы.
— В случае спора с ФАС или Роскомнадзором — есть документы для подтверждения добросовестности оператора.
Без этого режима NDA — это обещание не разглашать, ни больше. И в суде он работает соответствующе.
Введение режима под ключ — формат работы
В формате «Режим коммерческой тайны и ноу-хау под ключ» я веду весь процесс: от аудита информации до exit-процедуры. Сроки — 3-5 недель в зависимости от размера компании. Стоимость — от 249 000 ₽.
Подробнее о формате