Коммерческая тайна в IT-компании: режим и защита

Утечка исходного кода, алгоритма ценообразования или клиентской базы — это не абстрактная угроза, а реальный сценарий, с которым сталкиваются десятки IT-компаний ежегодно. Уволившийся разработчик уносит с собой архитектуру продукта. Фрилансер, работавший по договору ГПХ, продаёт техническое решение конкуренту. Бывший партнёр запускает клон вашего сервиса. Во всех этих случаях предприниматели обнаруживают одно и то же: они ничего не могут сделать юридически, потому что режим коммерческой тайны так и не был введён.

Российское законодательство даёт бизнесу реальные инструменты защиты — но только тем, кто заблаговременно позаботился об их внедрении. Закон № 98-ФЗ «О коммерческой тайне» прямо указывает: без формально введённого режима любые ваши претензии к нарушителю лишены правовой основы. Суд не встанет на вашу сторону просто потому, что информация «очевидно конфиденциальная» — он спросит, где документы, подтверждающие режим.

Эта статья — практическое руководство для руководителей IT-компаний, digital-агентств и технологических стартапов. Разберём, что именно подлежит защите, как пошагово ввести режим коммерческой тайны, какие документы для этого нужны и что грозит нарушителям.

---

Что можно защитить режимом коммерческой тайны в IT

Коммерческая тайна — это режим конфиденциальности, установленный в отношении сведений, которые имеют действительную или потенциальную коммерческую ценность в силу их неизвестности третьим лицам. Определение дано в ст. 3 Федерального закона от 29.07.2004 № 98-ФЗ «О коммерческой тайне».

Для IT-компании перечень охраняемых сведений может быть весьма широким:

• Программный код — исходники, архитектурные решения, алгоритмы, библиотеки собственной разработки
• Технические документы — спецификации, технические задания, дорожные карты продукта
• Бизнес-информация — клиентские базы, условия договоров с заказчиками, ценообразование, коммерческие предложения
• Маркетинговые данные — стратегии продвижения, данные A/B-тестов, результаты аналитики
• Кадровая информация — размеры вознаграждений сотрудников, KPI, внутренние регламенты
• Данные о партнёрах — условия субподряда, соглашения с вендорами

⚠️ Важно: Не всё может быть отнесено к коммерческой тайне. Ст. 5 Закона № 98-ФЗ прямо запрещает засекречивать учредительные документы, сведения о численности и составе работников, об условиях труда, о задолженности по заработной плате, а также информацию, обязательную к раскрытию по закону.

Ключевое условие охраноспособности — сведения должны быть реально неизвестны третьим лицам и недоступны им на законных основаниях. Если алгоритм уже описан в вашем публичном блоге или патентной заявке — режим коммерческой тайны на него распространить не получится.

---

Пошаговое введение режима коммерческой тайны

Многие предприниматели считают, что достаточно поставить гриф «Конфиденциально» на документ. Это заблуждение. Закон требует соблюдения конкретной процедуры, без которой режим считается не введённым.

Шаг 1. Составьте перечень сведений, составляющих коммерческую тайну.

Это основополагающий документ. В нём нужно конкретно и исчерпывающе перечислить, какая именно информация охраняется. Расплывчатые формулировки вроде «вся внутренняя документация» суд не примет. Перечень утверждается приказом руководителя.

Шаг 2. Определите круг лиц, имеющих доступ к охраняемым сведениям.

Для каждой категории сотрудников и подрядчиков установите, к каким именно данным они допущены. Разработчик бэкенда не обязан иметь доступ к клиентской базе, а менеджер по продажам — к исходному коду.

Шаг 3. Введите организационные и технические меры защиты.

📎 Ст. 10 Закона № 98-ФЗ: Обладатель информации, составляющей коммерческую тайну, должен принять меры по охране её конфиденциальности, в том числе: ввести режим коммерческой тайны, вести учёт лиц, получивших доступ, урегулировать отношения по использованию такой информации с работниками и контрагентами.

Технические меры в IT-компании включают: разграничение прав доступа в системах (репозитории, CRM, облачные хранилища), логирование доступа, использование VPN и корпоративных устройств, запрет на копирование данных на личные носители.

Шаг 4. Нанесите гриф «Коммерческая тайна» на материальные носители.

На документах, файлах и носителях с охраняемой информацией должна быть соответствующая маркировка с указанием обладателя (наименование организации, место нахождения).

Шаг 5. Ознакомьте сотрудников под подпись.

Каждый работник, имеющий доступ к охраняемым сведениям, должен быть ознакомлен с режимом коммерческой тайны и взять на себя обязательство по его соблюдению. Без этого шага весь режим юридически не работает применительно к конкретному сотруднику.

📋 Пример: Стартап разработал уникальный алгоритм рекомендаций. Ввели режим коммерческой тайны, составили перечень, но забыли ознакомить под подпись двух новых разработчиков. Один из них ушёл к конкуренту и унёс с собой документацию. В суде компания проиграла именно потому, что не могла доказать, что сотрудник знал об обязанности хранить тайну.

---

Документы для оформления режима: что должно быть в комплекте

Введение режима коммерческой тайны — это не один документ, а целый пакет взаимосвязанных актов. Разберём каждый из них.

1. Положение о коммерческой тайне — локальный нормативный акт, в котором описываются: понятие и цели режима, перечень охраняемых сведений, порядок обращения с такой информацией, права и обязанности сотрудников, ответственность за нарушение. Это базовый документ всей системы.

2. Приказ о введении режима коммерческой тайны — официальный акт руководителя, вводящий режим в действие с конкретной даты.

3. Перечень сведений, составляющих коммерческую тайну — как правило, является приложением к Положению или утверждается отдельным приказом.

4. Обязательство о неразглашении (NDA) — подписывается каждым сотрудником и подрядчиком. Для штатных работников это может быть отдельное соглашение или включено в трудовой договор.

5. Журнал учёта лиц, получивших доступ — фиксирует, кто, когда и к каким именно сведениям был допущен.

6. Дополнительные соглашения к трудовым договорам — если режим вводится уже после заключения трудовых договоров, необходимо оформить дополнительные соглашения с действующими сотрудниками.

⚠️ Важно: Условие о неразглашении, включённое только в трудовой договор, без отдельного Положения о коммерческой тайне и перечня охраняемых сведений — недостаточно. Суды системно указывают на необходимость полного комплекта документов.

Шаблоны из интернета в этой ситуации — серьёзный риск. Документ, скачанный с общедоступного ресурса, может не учитывать специфику IT-деятельности, актуальные изменения законодательства или особенности вашей организационной структуры. Платформа Bejure предоставляет готовые шаблоны кадровых и правовых документов, адаптированные под специфику IT-компаний, — включая Положение о коммерческой тайне, NDA и приказы о введении режима, — которые обновляются при изменении законодательства автоматически.

---

NDA с сотрудниками и подрядчиками: ключевые отличия

В IT-компаниях работают как штатные сотрудники, так и подрядчики — самозанятые, ИП, иностранные фрилансеры. Правовой режим NDA для каждой категории существенно отличается.

Штатные сотрудники

Для них обязанность соблюдать коммерческую тайну регулируется Трудовым кодексом РФ. Разглашение охраняемой информации является основанием для увольнения по подп. «в» п. 6 ч. 1 ст. 81 ТК РФ (однократное грубое нарушение трудовых обязанностей). Важно: уволить по этому основанию можно только в том случае, если работник был официально ознакомлен с перечнем сведений, составляющих тайну, и принял обязательство о её неразглашении.

📎 Ст. 81 ТК РФ (подп. «в» п. 6): Трудовой договор может быть расторгнут работодателем в случае однократного грубого нарушения работником трудовых обязанностей: разглашения охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей.

Помимо увольнения, с работника можно взыскать причинённые убытки — но только реальный ущерб, упущенная выгода в рамках трудовых отношений не взыскивается (ст. 238 ТК РФ).

Подрядчики по договорам ГПХ

Здесь действует гражданское законодательство. NDA оформляется как самостоятельный договор или включается в договор оказания услуг / подряда отдельным разделом. В отличие от трудовых отношений, с подрядчика можно взыскать не только реальный ущерб, но и упущенную выгоду (ст. 15 ГК РФ), а также предусмотреть договорную неустойку за нарушение.

📋 Пример: Агентство наняло фрилансера-дизайнера для разработки фирменного стиля крупного клиента. В договоре не было NDA. Дизайнер опубликовал работы в своём портфолио до релиза. Клиент потребовал неустойку с агентства. Суд признал агентство виновным — за неприятие мер по защите конфиденциальности.

Иностранные подрядчики

При работе с нерезидентами NDA должен содержать: применимое право (рекомендуется указать право РФ), порядок разрешения споров (арбитраж или российский суд), а также чёткое определение охраняемой информации на языке, понятном обеим сторонам. Трансграничная передача данных дополнительно регулируется требованиями Федерального закона № 152-ФЗ «О персональных данных».

---

Ответственность за нарушение режима коммерческой тайны

Санкции за разглашение охраняемых сведений существенны и наступают по нескольким основаниям одновременно.

Гражданско-правовая ответственность (ст. 14 Закона № 98-ФЗ)

Нарушитель обязан возместить причинённые убытки в полном объёме. Для подрядчиков — это и реальный ущерб, и упущенная выгода. Также возможно взыскание компенсации вместо убытков, если их размер сложно доказать.

Дисциплинарная ответственность

Увольнение по ст. 81 ТК РФ — наиболее распространённая мера в отношении сотрудников. Применяется с соблюдением стандартной процедуры привлечения к дисциплинарной ответственности (затребование письменных объяснений, соблюдение сроков).

Административная ответственность

За нарушение законодательства о коммерческой тайне должностные лица могут быть привлечены к ответственности по ст. 13.14 КоАП РФ. Штраф составляет от 4 000 до 5 000 рублей для граждан и должностных лиц.

Уголовная ответственность

Ст. 183 УК РФ предусматривает ответственность за незаконное получение и разглашение сведений, составляющих коммерческую тайну. Санкции варьируются от штрафа до 500 000 рублей до лишения свободы на срок до 7 лет — в зависимости от тяжести последствий и способа совершения правонарушения.

⚠️ Важно: Уголовное преследование реально применяется на практике. В 2022–2024 годах суды рассмотрели ряд дел, связанных с хищением баз данных клиентов IT-компаний бывшими сотрудниками. Доказательная база строилась именно на документах, подтверждающих введённый режим коммерческой тайны.

---

Защита интеллектуальной собственности и служебные произведения

В IT-компаниях режим коммерческой тайны тесно пересекается с правовым регулированием интеллектуальной собственности. Это принципиально важное пересечение, которое нередко игнорируют.

По общему правилу ст. 1295 ГК РФ, служебное произведение — результат интеллектуальной деятельности, созданный работником в рамках трудовых обязанностей, — принадлежит работодателю. Это распространяется на программный код, дизайн-макеты, технические документы, базы данных.

Однако это правило работает только при соблюдении нескольких условий:

1. Создание произведения входило в трудовые обязанности сотрудника (они должны быть прописаны в трудовом договоре или должностной инструкции)
2. Работодатель письменно уведомил сотрудника о том, что произведение является служебным
3. Работодатель использует произведение или принял решение о его использовании (иначе через три года права могут перейти к работнику)

📎 Ст. 1295 ГК РФ: Исключительное право на служебное произведение принадлежит работодателю, если трудовым или иным договором между работодателем и автором не предусмотрено иное.

Для подрядчиков ситуация диаметрально противоположная. Если в договоре с фрилансером или ИП не прописана передача исключительных прав на созданный код или дизайн, права остаются у исполнителя. Компания получает лишь неисключительную лицензию на использование — и не может, например, перепродать продукт или запатентовать решение.

Поэтому каждый договор с внешним разработчиком должен содержать прямое условие об отчуждении исключительных прав и порядке их передачи. Коммерческая тайна защищает процесс разработки, а правильно оформленные права на результат — конечный продукт.

---

Технические и организационные меры: как выстроить систему на практике

Юридические документы — необходимая, но недостаточная часть системы защиты. Без реальных технических и организационных мер режим остаётся декларацией.

Организационные меры:

• Разграничение доступа к репозиториям (GitHub, GitLab): принцип минимальных привилегий
• Раздельные рабочие пространства для штатных сотрудников и внешних подрядчиков
• Запрет на использование личных устройств для работы с охраняемым кодом
• Обязательный инструктаж при приёме на работу и при увольнении
• Процедура «offboarding»: отзыв всех доступов в день увольнения сотрудника

Технические меры:

• Двухфакторная аутентификация во всех корпоративных системах
• Логирование и мониторинг доступа к критичным данным
• Шифрование репозиториев и хранилищ
• DLP-системы (Data Loss Prevention) для предотвращения утечек
• Запрет на синхронизацию корпоративных данных с личными облачными хранилищами

📋 Пример: После введения режима коммерческой тайны одна из московских студий разработки внедрила автоматический отзыв доступов при изменении статуса сотрудника в HR-системе. Это позволило исключить ситуации, когда уволенные разработчики сохраняли доступ к репозиторию в течение нескольких недель после ухода.

Важный практический аспект: все документы о введении режима, ознакомлении сотрудников и предоставлении доступов должны храниться в доступном и структурированном виде. При трудовой проверке или судебном споре вам потребуется предъявить нужный документ быстро. Именно здесь электронный документооборот даёт реальное преимущество: архив в Bejure позволяет найти любой кадровый документ за секунды, а электронная подпись обеспечивает ту же юридическую силу, что и бумажный оригинал, — без распечаток и физического хранения папок.

---

Часто задаваемые вопросы

Обязательно ли вводить режим коммерческой тайны, или достаточно NDA?

NDA (соглашение о неразглашении) — это лишь один из элементов системы, но не замена режиму коммерческой тайны. Без официально введённого режима — приказа, перечня охраняемых сведений, Положения и ознакомления сотрудников — NDA имеет ограниченную юридическую силу. В случае судебного разбирательства вы не сможете доказать, что информация действительно охранялась как коммерческая тайна, а значит, и взыскать ущерб будет крайне сложно. Режим и NDA работают в связке, не заменяя друг друга.

Распространяется ли режим коммерческой тайны на самозанятых и ИП-подрядчиков?

Да, но только если это прямо предусмотрено договором. На самозанятых и индивидуальных предпринимателей трудовое законодательство не распространяется, поэтому условие о неразглашении и ответственность за его нарушение должны быть детально прописаны в договоре гражданско-правового характера. Рекомендуется включить: исчерпывающий перечень охраняемой информации, запрет на её использование в личных целях, размер неустойки за нарушение и срок действия обязательств после окончания договора.

Как долго действует обязательство о неразглашении после увольнения сотрудника?

Законодательство РФ не устанавливает конкретный срок действия обязательства о неразглашении после прекращения трудовых отношений. На практике в Положении о коммерческой тайне и NDA фиксируют конкретный срок — как правило, от одного до трёх лет после увольнения. Суды признают такие условия законными при условии, что они разумны и соразмерны. Бессрочные запреты в отношении работников суды нередко признают ограничивающими конституционное право на труд.

Что делать, если сотрудник отказывается подписывать NDA?

Если условие о неразглашении предусмотрено трудовым договором изначально, отказ подписать его означает отказ от заключения трудового договора. Если режим вводится для уже работающего сотрудника через дополнительное соглашение — работодатель обязан уведомить его об изменении условий не менее чем за два месяца (ст. 74 ТК РФ). При отказе от подписания работнику предлагаются иные вакансии; при их отсутствии или отказе трудовой договор расторгается по п. 7 ч. 1 ст. 77 ТК РФ.

Можно ли защитить режимом коммерческой тайны исходный код, если он частично основан на open-source библиотеках?

Да, можно — но только в отношении вашей собственной части кода, которая не входит в открытые компоненты. Охраняться будут уникальные алгоритмы, архитектурные решения, бизнес-логика и иные элементы, созданные вашей командой. Открытые компоненты, распространяемые по лицензиям GPL, MIT и аналогичным, не могут быть засекречены — их использование по-прежнему регулируется условиями соответствующих лицензий. Чёткое разграничение охраняемой и открытой части должно быть отражено в перечне сведений, составляющих коммерческую тайну.

---

Заключение

Режим коммерческой тайны — это не бюрократическая формальность, а работающий правовой инструмент. Без него любые разговоры о защите бизнеса от недобросовестных сотрудников и конкурентов остаются пустыми. С ним — вы получаете реальные рычаги воздействия: от увольнения по статье до уголовного преследования и взыскания убытков.

Для IT-компании правильно выстроенная система защиты конфиденциальной информации включает три уровня: юридический (комплект документов, NDA, условия в договорах с подрядчиками), технический (разграничение доступов, логирование, шифрование) и организационный (регламенты, инструктажи, процедуры offboarding).

Начните с малого: проверьте, введён ли режим коммерческой тайны в вашей компании прямо сейчас. Есть ли подписанные перечни? Ознакомлены ли сотрудники? Включено ли условие о конфиденциальности в договоры с подрядчиками? Если хотя бы на один вопрос ответ «нет» — это риск, который уже существует.

Сформировать полный комплект документов для введения режима коммерческой тайны можно с помощью Bejure: все шаблоны адаптированы под IT-специфику, подписываются электронно и хранятся в защищённой системе — данные не уходят третьим лицам, а нужный документ можно предъявить при проверке или в суде в любой момент.