Какие ошибки работодателя не позволяют привлечь сотрудника к ответственности за разглашение коммерческой тайны?

В России защита коммерческой тайны регулируется прежде всего Федеральным законом № 98-ФЗ «О коммерческой тайне», Трудовым кодексом (гл. 60.1) и ГК РФ (ст. 139, 1472). Чтобы взыскать ущерб или привлечь работника к дисциплинарной либо материальной ответственности, работодатель должен доказать три факта:

1. В отношении конкретной информации был установлен режим коммерческой тайны.
2. Работник был письменно ознакомлен с этим режимом и обязательствами о неразглашении.
3. Имеется факт неправомерного раскрытия (или использования) сведений и документально подтверждённый ущерб.

Во многих компаниях хотя бы одно из этих условий не выполняется, и претензии к сотруднику «сыплются как песок». Ниже — наиболее распространённые просчёты работодателей.

Не оформлен локальный акт о коммерческой тайне

Ошибка. Руководитель ограничивается пунктом в трудовом договоре «обязан не разглашать КТ», но не издаёт локальный нормативный акт (ЛНА), где перечислено, какие именно сведения относятся к тайне и какие меры защиты действуют.

Следствие. Суд расценит информацию как «общедоступную» (ст. 3 № 98-ФЗ): нет установленного режима — нет тайны.

Отсутствует отметка «Коммерческая тайна» и система учёта доступа

Ошибка. На документах, почтовых вложениях и файлах нет маркировки, не ведутся журналы выдачи копий, а корпоративная сеть не разделена на зоны. Работник скачал файл, который внешне ничем не отличался от обычного.

Следствие. Работодатель не доказал, что предпринимал «разумные меры» для охраны информации (п. 1 ст. 10 № 98-ФЗ). Ответственность сотрудника исключается.

Работник не ознакомлен с режимом под подпись

Ошибка. Новичкам выдают типовой NDA, но не собирают подписи о получении ЛНА и перечня сведений под грифом «КТ».

Следствие. Арбитраж указывает: не доказан факт доведения режима до работника — договор молчалив, а подписи нет.

Неправильно заключён договор о полной материальной ответственности

Ошибка. Работодатель пытается взыскать ущерб в полном объёме, хотя соглашение о полной ответственности предусмотрено только для перечня должностей Минтруда. Для большинства офисных работников действует ограниченная материальная ответственность (ст. 241 ТК РФ).

Следствие. Судам приходится снижать сумму до среднего заработка, а иногда и полностью отказывать.

Не соблюдён дисциплинарный порядок

Ошибка. Руководство подписывает приказ о выговоре или увольнении позже месячного срока со дня обнаружения проступка, не запрашивает письменное объяснение, не знакомит работника с приказом.

Следствие. По ст. 193 ТК РФ дисциплинарное взыскание признаётся незаконным, независимо от тяжести проступка.

Нет доказательств самого факта разглашения

Ошибка. На флешке бывшего сотрудника нашли конфиденциальный файл, но не зафиксировали экспертизой его создание, копирование и последующее использование. Логи сервера не сохранялись.

Следствие. При отсутствии прямых доказательств суд исходит из презумпции невиновности работника.

Ущерб не подтверждён документально

Ошибка. Компания заявляет «упущенную выгоду» либо берёт сумму из экспертного «прогноза», но не предоставляет финансовую отчётность, расчёты потери клиентов или снижение выручки.

Следствие. По ст. 238 ТК РФ работник возмещает только прямой действительный ущерб, а не гипотетическую прибыль. Иск отклоняется.

Комбинация открытой и секретной информации

Ошибка. Договор поставки частично опубликован на сайте. Работодатель считает, что все приложения к договору — «КТ», но не выделяет их отдельным грифом.

Следствие. Суд квалифицирует документы как опубликованные в открытом доступе, значит тайна отсутствует.

Нарушена процедура увольнения по п. 6 ч. 1 ст. 81 ТК РФ

Ошибка. Работодателю сложно доказать, что разглашение повлекло «причинение ущерба». Увольняют сотрудника за сам факт передачи файла.

Следствие. Суд восстанавливает работника, потому что обязанность доказать ущерб лежала на работодателе.

Неполная защита ИТ-инфраструктуры

Ошибка. Нет разграничения прав пользователей, шифрования почты, правил резервного копирования. Злоумышленник уводит все файлы; компания пытается обвинить администратора.

Следствие. Экспертиза показывает, что работодатель не предпринял базовых мер, значит судебная перспектива взыскания нулевая.

Как работодателю минимизировать риски:

1. Издайте ЛНА о коммерческой тайне с перечнем сведений, правилами доступа, ответственными лицами и санкциями.
2. Ознакомьте сотрудников под подпись: экземпляр документа в личном деле обязателен.
3. Маркируйте документы «Коммерческая тайна», ведите журналы выдачи и возврата, логируйте доступ на сервере.
4. Заключите NDA в форме отдельного соглашения к трудовому договору.
5. Создайте ИТ-контроль: разграничение прав, шифрование каналов, DLP-система, логи доступа.
6. Фиксируйте нарушения моментально: акт, служебная записка, копия переписки, экспертиза данных.
7. Документально подтверждайте ущерб: бухгалтерские справки, отчёт о падении продаж, заключение оценщика.
8. Соблюдайте сроки дисциплинарных процедур и процесс увольнения; при необходимости — используйте служебное расследование.
9. Обучайте персонал: регулярные тренинги по конфиденциальности уменьшают риск «неумышленных» утечек.
10. Резервируйте доказательства: копии электронных доказательств следует нотариально заверять для будущего суда.

Большинство проигранных дел о разглашении коммерческой тайны — это не победа недобросовестного сотрудника, а результат организационных ошибок работодателя. Чёткая регламентация тайны, своевременное документирование процедур и строгий дисциплинарный порядок позволяют реально взыскать ущерб и привлечь виновного к ответственности.

Если вам нужна надежная команда юристов с огромным практическим опытом, то обращайтесь в ООО ЮК «Шмелева и Партнеры». Заявку можно оставить на сайте нашей юридической компании или звоните по указанным номерам телефонов. Отзывы о нашей работе можно посмотреть на Яндекс.Картах.