Защита коммерческой тайны

Определяем, что в компании действительно является конфиденциальным, и закрываем самые опасные способы утечки

Коммерческая тайна — это не просто надпись «конфиденциально» на документе. Если компания хочет реально защищать клиентские базы, цены, технологии, условия договоров или внутренние расчёты, сотрудники должны понимать, что именно относится к чувствительной информации и как с ней работать.

Защита включает организационные, технические и юридические меры: права доступа, правила хранения, договорные положения, учёт носителей и действия при увольнении.

Конкретный режим и документы зависят от юрисдикции и вида информации, поэтому юридическая часть требует отдельной актуальной проверки.

Что делаем на практике

Начинаем с инвентаризации информации: невозможно защищать «всё важное» одинаково.

• перечень чувствительных данных
• классификация по уровню доступа
• права сотрудников и подрядчиков
• правила хранения и передачи
• договорные положения и внутренние документы
• процедура увольнения и возврата материалов
• технические меры для критичных хранилищ

В каких ситуациях это нужно

• сотрудники имеют доступ к большой клиентской базе
• подрядчикам передаются внутренние документы
• компания разрабатывает собственную технологию
• были случаи ухода сотрудников с данными
• важные файлы хранятся в личных облаках и чатах

Коммерческая тайна начинается не с грифа на документе

Сначала нужно определить, какая информация действительно имеет ценность: база клиентов, цены закупки, финансовая модель, исходный код, условия договоров, технологии или внутренняя аналитика. Если объявить секретным вообще всё, режим становится формальным и неудобным.

Дальше определяется, кто и зачем должен иметь доступ. Иногда достаточно убрать общие папки и настроить права, иногда нужны договорные условия, журналирование и процедура передачи данных подрядчикам.

Увольнение сотрудника — критичный момент

Доступы, локальные копии и рабочие устройства желательно проверять по заранее известному чек-листу, а не вспоминать о них спустя месяц.

Этапы работы

1. Определяем виды информации и реальные риски.
2. Разделяем данные по чувствительности и владельцам.
3. Ограничиваем избыточные доступы.
4. Юрист готовит необходимые документы под актуальные требования.
5. Вводим понятные правила работы и контроля.

От чего зависит объём

От количества сотрудников, типов конфиденциальной информации, ИТ-систем и подрядчиков. Правовая часть также зависит от юрисдикции и должна соответствовать действующим требованиям.

Что понадобится от вас

• Перечень систем, сайтов и аккаунтов, которые входят в проверку.
• Список владельцев и администраторов критичных сервисов.
• Информация о прошлых инцидентах, если они были и относятся к текущей задаче.
• Технические доступы предоставляются только в том объёме, который действительно нужен для проверки.

Что остаётся у клиента

В результате появляется не только юридическая формулировка, но и практический режим обращения с конфиденциальной информацией.

Важный нюанс

Нельзя защитить коммерческую тайну только NDA, если внутри компании файл доступен всем без ограничений. Юридические и технические меры должны подтверждать друг друга.