Коммерческая тайна и защита исходного кода

ОБЯЗАТЕЛЬНОДЛЯ НОВИЧКОВ

Руководителю Техническому писателю

Коммерческая тайна и защита исходного кода

Главное правило - тайна - это документооборот. Если бумажки нет, то и тайны нет. Суду плевать. :)

Есть коммерческая и государственная тайна.

Секреты компании дают ей деньги. Алгоритмы, чертежи, клиентская база, ноу-хау, прайсы, код. В своё время Android был построен на основе утечки коммерческой тайны из Apple. Стив Джобс был вне себя, требовал "уничтожить их", и довёл себя до болезни, потом умер. Понимаете серьёзность?

За коммерческую тайну наказывают сотрудников, партнёров, подрядчиков. Но чтобы наказать, нужно:

• издать приказ, с указанием, что является коммерческой тайной;
• подписать с сотрудниками NDA (соглашение о неразглашении);
• поставить на файлы гриф "Коммерческая тайна";
• ограничить доступ (пароли, шифрование).

Если не защитить тайну, то могут украсть код. Доказательства есть? А сотрудников предупреждали? Нет? До свидания.

А вот сотрудникам нельзя:

• сливать базы данных конкуренту;
• уходить в другие компании и использовать старый код;
• выкладывать исходники в открытый доступ;
• рассказывать о технологиях открыто, если подписано NDA.

За нарушения будут увольнения, штрафы и возмещения убытков, суды.

У айтишников есть доступ к исходникам продукта, клиентской базе, системе компании. Если эту информацию слить, то грозит:

• увольнение по статье;
• иск на сумму ущерба;
• штраф до 200 тысяч рублей (по КоАП);
• и в теории, даже срок по статье 183 УК РФ до 5 лет, но это редко на практике.

С государственной тайной всё куда серьёзнее. Секреты государства - это оборона, разведка, спецслужбы, военные технологии. Под угрозой наказания сотрудники госструктур, военные, работники оборонки и те, кто подписал допуск.

Допуск, проверки, нельзя брать телефон в комнату. И никаких "ой, случайно".

Для допуска к гостайне оформляется:

• официальный допуск от ФСБ (проверяют родственников, друзей, поездки за границу);
• подписка о неразглашении;
• работа в спецпомещениях (сейфы, закрытый оффлайн-доступ);
• учёт каждого листа бумаги.

Ну, и гостайну просто так не дают. Если увидели - уже подписали бумаги. Если сказать, что "у нас там ракеты новые делают", выложить фото секретного цеха в Instagram, унести документы домой или обсуждать работу по незащищённому телефону, то ответственность будет уголовная, и очень, очень строгая. Статья 283 УК РФ до 7 лет, а государственная измена до 20 лет.

---

Коммерческая тайна

Коммерческая тайна — это правовой режим, при котором информация, представляющая экономическую или иную ценность, становится недоступной для третьих лиц без согласия правообладателя. В IT-сфере коммерческая тайна играет ключевую роль, поскольку многие компании зависят от уникальных технологий, алгоритмов и бизнес-процессов, которые не должны быть раскрыты конкурентам.

Основные характеристики коммерческой тайны:

• Ценность информации - данные, составляющие коммерческую тайну, должны иметь реальную или потенциальную экономическую значимость. Например, это может быть исходный код программного обеспечения, клиентская база или стратегия развития продукта.
• Доступность только ограниченному кругу лиц - информация должна быть защищена от несанкционированного доступа. Это достигается через технические (шифрование, пароли) и организационные (договоры о неразглашении, внутренние регламенты) меры.
• Сознательное обозначение как тайны - информация должна быть четко идентифицирована как конфиденциальная. Например, документы могут быть помечены как "Коммерческая тайна" или содержать соответствующие отметки.

Примеры коммерческой тайны в IT:

• Алгоритмы машинного обучения, разработанные компанией для анализа данных.
• Базы данных клиентов с их предпочтениями и историей взаимодействий.
• Техническая документация, описывающая архитектуру программного продукта.

В большинстве стран существуют специальные законы, регулирующие коммерческую тайну. Например, в Российской Федерации действует Федеральный закон «О коммерческой тайне», который устанавливает требования к защите такой информации. Нарушение режима коммерческой тайны может повлечь административную, гражданско-правовую или даже уголовную ответственность.

Зачем нужна коммерческая тайна?

1. Сохранение конкурентного преимущества: Защита уникальных технологий, алгоритмов, методов работы, которые позволяют компании работать эффективнее или дешевле конкурентов.
2. Защита от недобросовестной конкуренции: Предотвращение утечки данных к прямым соперникам, которые могут использовать их для копирования продукта или демпинга цен.
3. Экономия ресурсов: Сохранение инвестиций в НИОКР (научно-исследовательские и опытно-конструкторские работы), маркетинговые стратегии и клиентскую базу.
4. Правовая защита: Наличие режима КТ дает право требовать возмещения убытков через суд в случае разглашения информации контрагентами или сотрудниками.

Что является коммерческой тайной, а что нет?

Не любая секретная информация автоматически становится коммерческой тайной. Законодательство устанавливает четкий перечень того, что нельзя относить к коммерческой тайне.

Что НЕ может быть коммерческой тайной:

• Сведения, содержащиеся в учредительных документах организации.
• Данные о загрязнении окружающей среды, пожарной безопасности, санитарном состоянии.
• Информация о численности и составе работников, системе оплаты труда, условиях труда.
• Сведения о задолженности по выплате заработной платы.
• Информация о нарушениях закона и привлечении к ответственности.
• Условия приватизации государственного имущества.
• Списки должностных лиц, уполномоченных представлять организацию без доверенности.
• Данные о правах на результаты интеллектуальной деятельности, если они требуют обязательной регистрации (патенты). Примечание: Ноу-хау (секреты производства) часто защищаются именно как КТ, если они не патентованы.
• Иные сведения, предусмотренные федеральными законами.

Что МОЖЕТ быть коммерческой тайной (критерии):

1. Коммерческая ценность: Информация должна иметь действительную или потенциальную ценность именно потому, что она неизвестна третьим лицам.
2. Отсутствие свободного доступа: К этой информации нельзя легально попасть из открытых источников.
3. Режим конфиденциальности: Обладатель информации предпринял меры к охране её конфиденциальности (о чем подробнее ниже).

Нарушение коммерческой тайны происходит, когда лицо, имеющее доступ к информации в силу закона, договора или трудовых отношений, разгласило её третьим лицам без согласия обладателя или использовало в своих интересах вопреки установленному режиму.

Признаки нарушения:

1. Разглашение: Передача информации посторонним (конкурентам, СМИ, в открытый доступ).
2. Незаконное получение: Кража, подкуп сотрудника, взлом системы, получение копии базы данных.
3. Использование: Применение украденных знаний для создания аналогичного продукта или услуги.

Важное условие для признания нарушения:

Чтобы суд признал нарушение, обладатель информации должен доказать, что он предпринял разумные меры для защиты секрета. Если вы просто считаете информацию секретной, но не сделали ничего для её охраны, юридически она таковой не считается.

Чтобы информация имела правовую защиту, необходимо выполнить следующие действия:

1. Перечень сведений: Издать приказ или утвердить документ, где четко перечислено, какие именно данные являются коммерческой тайной. Перечень должен быть конкретным.
2. Ограничение доступа: Ограничить круг лиц, имеющих доступ к этим сведениям (только сотрудники, которым это нужно для работы).
3. Учет носителей: Вести реестр документов и электронных носителей с грифом «Коммерческая тайна».
4. Документальная фиксация: Подписать с сотрудниками (и контрагентами) соглашения о неразглашении (NDA) или включить соответствующие пункты в трудовой договор.
5. Маркировка: Наносить на документы и файлы гриф «Коммерческая тайна» (или аналогичный) и указывать обладателя информации. Для электронных файлов — защита паролями, шифрование, водяные знаки.
6. Регламент: Утвердить правила работы с информацией (как хранить, как передавать, как уничтожать).

Коммерческая тайна — это инструмент защиты бизнес-интересов, который работает только при наличии формального режима. Просто знать секрет недостаточно; нужно официально закрепить его статус, ограничить доступ и зафиксировать обязательства сотрудников. В противном случае, даже если кто-то украдет ваш уникальный код или методику, доказать нарушение в суде будет крайне сложно или невозможно.

---

Государственная тайна

Государственная тайна — это особый правовой режим, применяемый к информации, которая затрагивает безопасность государства. В IT-сфере государственная тайна становится особенно актуальной, так как технологии напрямую влияют на оборону, экономику и кибербезопасность страны.

Государственная тайна — это защищаемые в соответствии с законодательством сведения в области военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации.

В отличие от коммерческой тайны, которая является правом собственника (компании или физлица) и зависит от его воли, государственная тайна устанавливается государством на основании закона (в РФ — Федеральный закон № 5485-1 «О государственной тайне»). Отнесение сведений к гостайне не требует согласия владельца информации; решение принимает уполномоченный орган власти.

Основные характеристики государственной тайны:

• Значимость для безопасности государства - это информация, раскрытие которой может нанести ущерб национальным интересам. Например, это могут быть данные о системах обороны, критической инфраструктуре или разведывательной деятельности.
• Строгий контроль доступа - информация классифицируется по уровням секретности (например, «секретно», «совершенно секретно») и доступ к ней предоставляется только лицам с соответствующим допуском.
• Обязательная защита - владельцы информации обязаны принимать меры для её сохранности, включая физическую защиту, шифрование и регулярный аудит.

Примеры государственной тайны в IT:

• Программное обеспечение для управления военными системами.
• Данные о кибератаках на государственные учреждения.
• Информация о разработке технологий двойного назначения (например, спутниковые системы).

Государственная тайна регулируется специальными законами, такими как Закон «О государственной тайне» в России или аналогичные нормы в других странах. Нарушение режима государственной тайны влечет серьезные последствия, включая уголовную ответственность. Например, передача секретной информации иностранному государству может быть квалифицирована как госизмена.

В некоторых случаях коммерческая и государственная тайна могут пересекаться. Например, если компания разрабатывает технологии для военных нужд, её коммерческая тайна может быть одновременно классифицирована как государственная. Это создает дополнительные обязательства для компании, такие как:

• Получение лицензий - компании, работающие с государственной тайной, должны получить соответствующие разрешения.
• Контроль сотрудников - все работники, имеющие доступ к секретной информации, проходят проверку на благонадежность.
• Технические меры защиты - внедрение систем шифрования, видеонаблюдения и других средств безопасности.

Зачем нужна государственная тайна?

1. Обеспечение национальной безопасности: Защита суверенитета, территориальной целостности и обороноспособности страны.
2. Защита критической инфраструктуры: Сохранение в тайне данных о расположении и параметрах стратегических объектов (военные базы, АЭС, центры управления полетами).
3. Предотвращение шпионажа: Защита разведывательных методов, источников информации и технологий двойного назначения от иностранных спецслужб.
4. Сохранение дипломатических интересов: Предотвращение утечки данных, которые могут подорвать позиции государства на международной арене.

Список сведений, составляющих государственную тайну, утвержден Указом Президента РФ. Он строго регламентирован и не может быть расширен произвольно.

Что НЕ может составлять государственную тайну:

• Сведения о чрезвычайных происшествиях и катастрофах, угрожающих безопасности граждан и экологии.
• Сведения о состоянии экологии, здравоохранения, санитарии, демографии, образования, культуры, сельского хозяйства.
• Сведения о фактах нарушения прав и свобод человека, о преступлении и наказании за него.
• Данные о размерах золотовалютных резервов, денежной эмиссии, уровне безработицы, инфляции (если они не затрагивают вопросы обороны).
• Материалы проверок деятельности государственных органов, если они касаются нарушений прав граждан.
• Сведения о состоянии здоровья высших должностных лиц (за исключением случаев, когда это связано с безопасностью государства).
• Информация о количестве и качестве ядерного оружия (общие данные), но не тактические характеристики конкретных систем.

Что МОЖЕТ составлять государственную тайну (категории):

1. Военная область: Планы войны, дислокация войск, состояние вооружений, тактико-технические характеристики новой техники, планы мобилизации.
2. Внешняя политика: Переговоры, позиции по чувствительным вопросам, методы работы дипломатических служб.
3. Экономика: Данные о ресурсах, имеющих стратегическое значение (нефть, газ, редкие металлы), планы развития экономики в военное время, технологии производства уникальных видов вооружения.
4. Разведка и контрразведка: Источники, методы и каналы сбора информации, агенты, методы ведения операций.
5. Оперативно-розыскная деятельность: Данные о проводимых операциях против террористов и преступников.

Классификация степеней секретности:

• Особой важности (самый высокий уровень).
• Совершенно секретно.
• Секретно. (Также существует гриф «Для служебного пользования» — ДСП, который не является гостайной, но ограничивает доступ внутри организации).

Нарушение государственной тайны — это уголовное преступление (ст. 283 УК РФ «Разглашение государственной тайны», ст. 283.1 «Незаконные получение и разглашение сведений, составляющих государственную тайну» и др.).

Признаки нарушения:

1. Разглашение: Передача сведений лицу, не имеющему допуска к ним (даже если это сделано по ошибке, по телефону, в переписке или через интернет).
2. Незаконное получение: Попытка добыть секретные сведения путем подкупа, шантажа, взлома или использования служебного положения.
3. Утечка: Передача данных третьим лицам, включая иностранные государства или организации.

Ключевое отличие от коммерческой тайны:

• В случае с гостайной не имеет значения, причинил ли ущерб конкретному предприятию. Сам факт передачи сведений, составляющих гостайну, лицу, не имеющему допуска, уже является нарушением, так как ставится под угрозу безопасность государства.
• Ответственность наступает независимо от того, знал ли нарушитель, что информация является секретной, если он должен был это знать (например, имея допуск).

Режим гостайны внедряется государством и обязателен для всех организаций, работающих с такими данными.

1. Допуск: Лицо должно иметь официальный допуск к соответствующей степени секретности, полученный после проверки (ФСБ) и подписания обязательства о неразглашении.
2. Специальное помещение: Работа с документами ведется в защищенных помещениях (сейфы, изолированные комнаты, системы экранирования).
3. Учет документов: Строгий журнал учета каждого экземпляра документа. Каждый лист нумеруется, списание происходит только по акту.
4. Маркировка: На документах ставятся грифы («Секретно», «Совершенно секретно») и номер дела.
5. Техническая защита: Использование сертифицированных средств криптографической защиты информации (СКЗИ), отсутствие выхода в открытый интернет, блокировка USB-портов.
6. Регламент: Четкие инструкции о порядке передачи, хранения и уничтожения документов (уничтожение в шредерах с последующим сожжением или дешифровкой).

Государственная тайна — это инструмент защиты интересов всего государства, а не конкретной компании. Она регулируется жесткими законами, а не внутренними правилами. Нарушение режима гостайны влечет уголовную ответственность, вплоть до лишения свободы, независимо от того, был ли извлечен материальный ущерб.

---