При рассмотрении споров о незаконном использовании клиентской базы суд оценивает не предположения сторон, а представленные доказательства.
В современных условиях особое значение приобретают цифровые следы, позволяющие установить, какие действия совершались с информацией до увольнения работника и после прекращения трудовых отношений.
В качестве доказательств могут использоваться:
журналы регистрации событий (логи) информационных систем;
сведения об экспорте данных из CRM-систем;
информация о скачивании файлов;
сведения о подключении внешних носителей информации;
переписка по корпоративной электронной почте;
факты пересылки документов на личные почтовые адреса;
история доступа к облачным хранилищам;
сведения о массовом копировании информации;
данные о входе в корпоративные системы после увольнения;
договоры, заключенные бывшим сотрудником с клиентами работодателя;
обращения клиентов, подтверждающие использование конфиденциальной информации.
Следует учитывать, что отдельное доказательство редко подтверждает факт нарушения. Как правило, суд оценивает всю совокупность представленных материалов.
Поэтому работодателю важно обеспечить сохранность цифровых доказательств до начала внутренней проверки или судебного разбирательства.
Что необходимо сделать сразу после обнаружения возможной утечки
При наличии оснований полагать, что бывший сотрудник мог использовать клиентскую базу или иную конфиденциальную информацию компании, откладывать принятие мер не следует.
В первую очередь рекомендуется:
незамедлительно прекратить доступ бывшего работника к корпоративным информационным системам;
заблокировать корпоративную электронную почту и учетные записи;
сохранить журналы регистрации событий и историю действий пользователя;
проверить факты копирования, экспорта или передачи информации;
провести внутреннюю служебную проверку;
зафиксировать выявленные обстоятельства соответствующими актами;
оценить возможный размер причиненного ущерба;
направить бывшему сотруднику письменное требование о прекращении использования конфиденциальной информации и ее возврате (при наличии оснований);
обеспечить сохранность всех электронных и документальных доказательств.
На практике именно своевременная фиксация обстоятельств нередко становится решающим фактором при последующем рассмотрении спора.
Какие ошибки чаще всего допускает бизнес
Практика показывает, что большинство компаний проигрывает подобные споры не потому, что нарушение отсутствовало, а потому, что не смогло его доказать.
Наиболее распространенными ошибками являются:
отсутствие положения о коммерческой тайне;
неутвержденный перечень конфиденциальной информации;
отсутствие подписанных обязательств о неразглашении;
отсутствие условий о конфиденциальности в трудовых договорах;
единый доступ всех работников к клиентской базе;
отсутствие журналов регистрации действий пользователей;
хранение клиентской базы в общедоступных папках;
несвоевременное отключение доступа после увольнения работника;
отсутствие резервного копирования и фиксации действий пользователей;
невозможность определить, кто именно осуществил копирование или экспорт информации.
Если организация начинает оформлять необходимые документы уже после возникновения конфликта, вероятность успешной судебной защиты существенно снижается.
Ответственность за незаконное использование коммерческой тайны
В зависимости от обстоятельств нарушение режима коммерческой тайны может повлечь различные виды юридической ответственности.
Прежде всего возможно применение мер гражданско-правовой ответственности.
Так, пунктом 2 статьи 126 Гражданского кодекса Республики Казахстан предусмотрена обязанность лица, незаконно получившего либо разгласившего сведения, составляющие служебную или коммерческую тайну, возместить причиненные убытки в случаях, предусмотренных законодательными актами.
Кроме того, при наличии предусмотренных законом оснований может наступить административная ответственность.
В отдельных случаях действия виновного лица могут образовывать состав уголовного правонарушения, предусмотренного статьей 223 Уголовного кодекса Республики Казахстан, если незаконное получение, разглашение либо использование сведений, составляющих коммерческую тайну, совершено из корыстной или иной личной заинтересованности и повлекло причинение крупного ущерба.
При этом сам по себе факт ухода клиентов либо открытия бывшим работником собственного бизнеса еще не свидетельствует о совершении правонарушения. Для привлечения лица к ответственности необходимо установить все предусмотренные законом элементы соответствующего состава правонарушения.
Когда имеет смысл обращаться в суд
Обращение в суд целесообразно только при наличии достаточной доказательственной базы.
Как правило, перспективы судебной защиты значительно возрастают, если организация может подтвердить:
наличие режима коммерческой тайны;
ознакомление работника с соответствующими локальными документами;
наличие доступа работника к конфиденциальной информации;
факты копирования, передачи либо использования информации;
причиненный ущерб;
причинно-следственную связь между действиями бывшего работника и возникшими убытками.
При отсутствии указанных доказательств судебное разбирательство может не привести к ожидаемому результату.
Поэтому до обращения в суд рекомендуется провести юридический анализ имеющихся документов и доказательств.
Чем может помочь юрист
Защита коммерческой тайны начинается задолго до возникновения конфликта.
Юрист может провести правовой аудит действующей системы защиты конфиденциальной информации, выявить существующие риски и подготовить необходимые документы.
В частности, могут быть разработаны:
положение о коммерческой тайне;
перечень сведений, составляющих коммерческую тайну;
приказ о введении режима коммерческой тайны;
обязательства работников о неразглашении;
соглашения о конфиденциальности с работниками, подрядчиками и контрагентами;
положения о конфиденциальности для трудовых и гражданско-правовых договоров;
регламенты предоставления и прекращения доступа к информационным системам;
порядок действий при увольнении работников;
проекты претензий, уведомлений и иных документов при выявлении нарушений.
Комплексный подход позволяет значительно повысить вероятность успешной защиты интересов компании в случае возникновения спора.
Какие сведения нельзя относить к коммерческой тайне
Одной из распространенных ошибок бизнеса является попытка признать коммерческой тайной любую внутреннюю информацию компании.
Однако законодательство Республики Казахстан не позволяет произвольно ограничивать доступ ко всем сведениям.
Коммерческой тайной может признаваться только информация, соответствующая требованиям статьи 126 Гражданского кодекса Республики Казахстан, то есть обладающая коммерческой ценностью, неизвестная третьим лицам и находящаяся под установленным режимом конфиденциальности.
При этом отдельные сведения по своей природе не могут пользоваться режимом коммерческой тайны либо подлежат раскрытию в случаях, предусмотренных законодательством.
Поэтому перед утверждением перечня конфиденциальной информации рекомендуется провести юридический анализ документов компании и определить, какие сведения действительно нуждаются в правовой защите.
Как проверить, действительно ли в компании введен режим коммерческой тайны
Перед тем как рассчитывать на судебную защиту, руководителю полезно ответить на несколько вопросов.
✔ Утверждено ли положение о коммерческой тайне?
✔ Определен ли перечень сведений, составляющих коммерческую тайну?
✔ Ознакомлены ли сотрудники с локальными документами под подпись?
✔ Содержат ли трудовые договоры условия о конфиденциальности?
✔ Заключены ли соглашения о конфиденциальности с подрядчиками и консультантами?
✔ Ограничен ли доступ к клиентской базе и иной конфиденциальной информации?
✔ Фиксируются ли действия пользователей в информационных системах?
✔ Установлен ли порядок отключения доступов при увольнении работников?
Если хотя бы на часть вопросов получен отрицательный ответ, компании рекомендуется пересмотреть действующую систему защиты конфиденциальной информации.
Настоящий материал носит исключительно информационный характер.
Информация подготовлена на основании законодательства Республики Казахстан, действовавшего на дату публикации материала. В связи с возможными изменениями законодательства и особенностями конкретной ситуации применение изложенной информации без получения индивидуальной юридической консультации может быть некорректным.