Практически каждый предприниматель хотя бы раз сталкивался с ситуацией, когда после увольнения сотрудника часть клиентов начинает работать с новым работодателем бывшего работника либо с компанией, которую он открыл самостоятельно.
В подобных случаях собственники бизнеса нередко делают вывод: «Сотрудник украл клиентскую базу».
Однако с юридической точки зрения подобная ситуация далеко не всегда означает совершение кражи в уголовно-правовом смысле. Как правило, речь идет о возможном незаконном использовании, разглашении либо ином неправомерном использовании сведений, составляющих коммерческую тайну или иной конфиденциальной информации компании.
Именно поэтому для успешной защиты бизнеса недостаточно установить сам факт ухода клиентов. Необходимо доказать, что бывший работник получил, скопировал, использовал либо передал третьим лицам информацию, которая действительно находилась под установленным режимом коммерческой тайны.
Во многих случаях именно отсутствие такого режима становится причиной невозможности защитить интересы компании.
Почему уход клиентов сам по себе не доказывает нарушение закона
Одной из наиболее распространенных ошибок является убеждение, что переход клиентов к бывшему сотруднику автоматически свидетельствует о незаконном использовании клиентской базы.
На практике это не так.
Клиенты вправе самостоятельно выбирать поставщика товаров, работ или услуг. Если они приняли решение продолжить сотрудничество с бывшим менеджером или руководителем проекта, это само по себе не свидетельствует о нарушении закона.
Для возникновения юридической ответственности необходимо установить значительно больше обстоятельств.
Как правило, потребуется подтвердить:
существование охраняемой законом информации;
введение компанией режима коммерческой тайны;
наличие доступа бывшего сотрудника к соответствующим сведениям;
факт копирования, передачи либо использования информации;
причинение убытков или иных неблагоприятных последствий для компании;
причинно-следственную связь между действиями бывшего работника и наступившими последствиями.
Без совокупности указанных обстоятельств вероятность успешной судебной защиты существенно снижается.
Когда клиентская база считается коммерческой тайной
Само по себе наличие клиентской базы еще не означает, что она пользуется правовой защитой.
В соответствии со статьей 126 Гражданского кодекса Республики Казахстан информация признается служебной или коммерческой тайной только при одновременном соблюдении следующих условий:
информация имеет действительную или потенциальную коммерческую ценность вследствие неизвестности ее третьим лицам;
к информации отсутствует свободный доступ на законном основании;
обладатель информации принимает меры по охране ее конфиденциальности.
Именно наличие всех трех условий позволяет рассчитывать на правовую защиту.
Если хотя бы одно из них отсутствует, сведения могут утратить статус коммерческой тайны независимо от их коммерческой ценности.
Например, если клиентская база хранится в общей папке без ограничения доступа, отсутствуют локальные документы о коммерческой тайне, а сотрудники никогда не подписывали обязательства о конфиденциальности, доказать нарушение будет значительно сложнее.
Чем коммерческая тайна отличается от персональных данных
Предприниматели нередко смешивают два различных правовых режима - коммерческую тайну и персональные данные.
Между тем их правовая природа различается.
Персональные данные защищаются законодательством о персональных данных и относятся к сведениям, позволяющим прямо или косвенно идентифицировать физическое лицо.
Коммерческая тайна защищает экономические интересы компании и распространяется на сведения, обладающие коммерческой ценностью при условии введения режима конфиденциальности.
На практике клиентская база может одновременно содержать:
персональные данные физических лиц;
сведения, составляющие коммерческую тайну.
В этом случае, компании необходимо соблюдать требования обоих правовых режимов одновременно.
Это означает, что недостаточно лишь соблюдать законодательство о персональных данных. Также необходимо обеспечить режим коммерческой тайны, если организация намерена ссылаться на него при защите своих интересов.
Какие документы необходимо оформить заранее
Наиболее распространенная проблема заключается в том, что бизнес начинает задумываться о защите информации только после увольнения сотрудника.
Однако к этому моменту необходимые доказательства зачастую уже отсутствуют.
Для формирования полноценного режима коммерческой тайны рекомендуется заранее подготовить следующие документы:
положение о коммерческой тайне;
перечень сведений, составляющих коммерческую тайну;
приказ о введении режима коммерческой тайны;
обязательство работников о неразглашении конфиденциальной информации;
условия о конфиденциальности в трудовых договорах;
соглашения о конфиденциальности (NDA) с подрядчиками, консультантами и иными лицами, получающими доступ к информации;
регламент предоставления доступа к информационным системам;
порядок использования корпоративной электронной почты, CRM-систем и облачных сервисов;
порядок прекращения доступа при увольнении работников;
документы, подтверждающие передачу оборудования, учетных записей и иных средств доступа.
Следует понимать, что наличие только одного соглашения о конфиденциальности редко обеспечивает достаточную защиту.
Суд оценивает не отдельный документ, а совокупность мер, принятых компанией для охраны конфиденциальной информации.
Обязанность работника соблюдать конфиденциальность
Трудовое законодательство Республики Казахстан возлагает на работников обязанность не разглашать коммерческую и иную охраняемую законом тайну, ставшую им известной в связи с исполнением трудовых обязанностей.
Однако наличие такой обязанности само по себе не освобождает работодателя от необходимости доказать, что соответствующая информация действительно являлась коммерческой тайной и находилась под установленным режимом защиты.
Поэтому при рассмотрении подобных споров суды обычно исследуют:
какие сведения были признаны конфиденциальными;
был ли работник ознакомлен с локальными документами компании;
какими правами доступа он обладал;
какие действия совершались с информацией незадолго до увольнения;
имелись ли факты экспорта, копирования либо передачи сведений третьим лицам;
какой ущерб причинен работодателю.
Именно эти обстоятельства впоследствии становятся предметом доказывания при разрешении судебного спора.
(Продолжение во второй части: какие цифровые доказательства имеют значение, что делать работодателю в первые часы после обнаружения утечки, ответственность бывшего сотрудника, типичные ошибки бизнеса, судебные перспективы и практический алгоритм действий.)
Настоящий материал носит исключительно информационный характер.
Информация подготовлена на основании законодательства Республики Казахстан, действовавшего на дату публикации материала. В связи с возможными изменениями законодательства и особенностями конкретной ситуации применение изложенной информации без получения индивидуальной юридической консультации может быть некорректным.