Команда Icon Partners рекомендует эффективный механизм решения этой проблемы — введение режима коммерческой тайны в компании.
#кейс “Coca-Cola”
Одна из провальных попыток похищения коммерческой тайны “Coca-Cola” закончилась громким разбирательством в 2006 году. Трое сотрудников похитили и предложили прямому конкуренту — “Pepsi” — рассказать коммерческую информацию о разработке дизайна и рецепте новой колы с ванильным вкусом за 1,5 миллиона долларов. Они получили от 2 до 8 лет лишения свободы.
В этот же день акции “Coca-Cola” на бирже упали — яркий пример, как сильно влияет КТ на репутацию компании. США защищают коммерческую тайну кодексом “Uniform Trade Secret”.
#одним NDA сыт не будешь
В Украине несколько способов сделать так, чтобы NDA работал и еще больше, чтобы не работал. Распространенное заблуждение — компании достаточно подписать с сотрудниками соглашение о неразглашении коммерческой тайны и спать спокойно, не беспокоясь о возможной утечке информации.
В судебном реестре зафиксирован лишь один кейс, когда удалось защитить конфиденциальную информацию (не забывайте, что любая коммерческая тайна является конфиденциальной информацией, но не любая конфиденциальная информация может быть коммерческой тайной) с помощью NDA — решение от 20.05.2020 по делу № 757/17647/19-ц. На личных страницах в Facebook и LinkedІn ответчик рассказал, что клиенты владеют компанией на Кипре. Кроме увольнения, ему пришлось выплатить штраф 10.000$. Однако случай сложно считать показательным — адвокат ответчика не явился, и решение никто не обжаловал.
Противоположных ситуаций гораздо больше. В 2019 году владелец “BINARY STYDIO LLC” подал иск в Запорожский суд о взыскании 20.000$ США за разглашение коммерческой тайны бывшим работником. В удовлетворении требований истцу отказали, поскольку он неправильно подал электронные доказательства и осуществлял давление на оппонента. Ответчик объяснялся на английском языке, которым плохо владеет, и допускал ошибки, переписывая текст с листа владельца компании (например, «Explоnation of facts» вместо правильного «Explanation of facts»).
Чтобы NDA работал, рекомендуем не просто прописывать условия на “бумажках”, но и прибегать к реальным мерам. Наглядным является украинский кейс ООО “Эргон-Электрик” против ООО “ТВК Вектор-ВС”. Истец провел экспертизы по нарушению положения, с помощью киберполиции изъял носители, которые доказывали вину оппонента. Антимонопольный комитет оштрафовал ответчика на 365.000 тысяч гривен.
#MUST HAVE для Украины
Закон о коммерческой тайне в Украине отсутствует, есть отдельные статьи в Гражданском и Хозяйственном кодексе. Но это не значит, что предприниматели уязвимы. Список локальных актов, которые “must have” в национальном бизнесе:
- Указ руководителя — он приказывает тимлидам/начальникам отделов сообщить подчиненным о введении режима КТ.
- Документы, составляющие коммерческую тайну и перечень информации по пунктам. Сложно защищать нечто абстрактное. Члены команды должны понимать, что именно не предназначено для огласки.
- Специальное положение или политика конфиденциальности, где детально описывают, как составить пароль, что и кому нельзя пересылать и тд.
- Договор-обязательство, который подтверждает, что человек ознакомился с положением и обязуется его выполнять.
- Non-disclosure Agreement, или NDA — договор о неразглашении информации устанавливает ответственность сотрудника за разглашение КТ и обязательства по ее охране.
- Если компания хочет ввести гриф секретности, необходимо добавить соответствующую инструкцию учета документации.
#политика чистого стола и политика чистого экрана
Суд берет во внимание не наличие локальных актов, а реализацию на практике. Ориентируются компании на международный стандарт информационной безопасности ISO/IEC 27001.
Для сохранения коммерческой тайны и конфиденциальной информации рекомендуем использовать “политику чистого экрана” и “политику чистого стола”:
- Сотрудникам строго запрещено оставлять документы без присмотра на рабочем столе.
- Ноутбуки, планшеты, телефоны обязательно должны иметь надежный пароль. Важно проводить обучения, объяснять даже такие банальные вещи как пароль. Например, на сайте NordPass топ-список самых предсказуемых и взламываемых паролей: qwerty; 12345; 123456789; дата рождения и тд.
#СОВЕТ: пора выбросить железные сейфы
Как доказать владение и использование КТ в определенный момент, если вы всегда держали ее в секрете? Распространенная рекомендация — предоставлять шкаф с ключом, чтобы ограничить доступ посторонних. В 21 веке советуем цифровые сейфы, популярные в Европе.
WIPO PROOF — нотариальная услуга всемирной организации права интеллектуальной собственности. Отпечаток даты и времени создают на специальном цифровом файле — токене. Токены «WIPO PROOF» хранятся на серверах в Швейцарии с высоким уровнем безопасности. Появились в мае 2020 года и признаются в ста странах. Еще один популярный способ — i-DEPOT, разработанный в Бенилюксе. Сейф не подлежит никаким территориальным ограничениям. Стоимость — €37 за 5 лет или €53 за 10 лет.
#GOLDEN RULE
Помните, для бизнеса нет ничего дороже информационных активов. Пока думаете, составлять договор о коммерческой тайне или нет, другие игроки рынка переманивают ваши кадры, использует сведения и зарабатывает на этом деньги. Сегодня под строжайшим секретом содержат: список книг-бестселлеров “New York Time”, соус биг-мак меню McDonald’s, алгоритм поиска Google — перечислять можно бесконечно.
Многомиллиардные корпорации начинали с маленькой идеи, но грамотных решений: выстроили надежную защиту и создали условия для сохранности своих технологий и подходов.
ссылка на оригинал статьи https://habr.com/ru/company/icon_partners/blog/533516/
Добавить комментарий