Мессенджер и коммерческая тайна: как оформить режим

Режим коммерческой тайны для переписки в мессенджере оформляют четырьмя элементами: перечень сведений, составляющих тайну, гриф «Коммерческая тайна» на документах и чатах, подписанный сотрудниками NDA и техническая изоляция переписки — корпоративный мессенджер с журналом доступа вместо личного приложения на телефоне сотрудника. Без всех четырёх пунктов суд не признает разглашение нарушением режима, даже при явной утечке.

⚠️ Почему возникает утечка коммерческой тайны через мессенджер

Менеджер по закупкам подмосковного дистрибьютора в пятницу вечером скидывает поставщику прайс с персональными скидками через личный чат в Telegram — с личного телефона, без грифа на файле и без NDA, который вообще упоминал бы этот канал связи. Файл остаётся в переписке бессрочно и открывается с любого устройства, куда сотрудник когда-либо заходил под своим аккаунтом. Через месяц те же скидки предлагает конкурент. Переписку слили при переходе менеджера в другую компанию, но доказать факт разглашения нечем: положение о коммерческой тайне мессенджеры вообще не упоминало.

Причина обычно не в самом мессенджере, а в том, что режим коммерческой тайны оформляли под старую модель работы — сервер, корпоративная почта, бумажный документооборот с грифами. Переписка в мессенджерах в этот периметр не попала, хотя именно через неё сегодня уходят прайсы, условия сделок, клиентские базы и переговоры с поставщиками. Формально тайна есть, но канал, через который она чаще всего утекает, юридически не защищён.

Если это не исправить, компания теряет больше, чем одну сделку. Без зафиксированного режима тайны нельзя взыскать ущерб с бывшего сотрудника, нельзя уволить его по статье за разглашение — суд восстановит на работе как незаконно уволенного, и нельзя предъявить претензию контрагенту, который получил данные и использовал их в своих интересах. Юридически такой утечки как бы не было — просто через полгода пропали клиенты и снизилась маржа на тендерах.

Как оформить режим коммерческой тайны для переписки в мессенджере

Режим строится не на запрете переписываться в мессенджерах, а на связке из документов и одной технической меры. Каждый элемент закрывает свою часть риска, и без любого из них остальные три работают слабо.

Перечень сведений и гриф в переписке

Работодатель утверждает приказом перечень сведений, составляющих коммерческую тайну: клиентская база, условия закупки, себестоимость, схемы скидок, техническая документация. Каждый документ и файл, который подпадает под этот перечень, получает гриф «Коммерческая тайна» с указанием обладателя — на титульном листе, в теле письма, в подписи файла перед отправкой в мессенджер. Без грифа на конкретном файле аргумент «это же было коммерческой тайной» в суде не проходит: сведения должны быть промаркированы до момента разглашения, а не после.

NDA и регламент переписки

Соглашение о неразглашении подписывают при приёме на работу и явно упоминают в нём каналы передачи данных — не только почту и бумажные документы, но и мессенджеры, включая личные устройства сотрудника. Отдельным пунктом в регламент вносят запрет пересылать промаркированные файлы в личные чаты и обязанность использовать только согласованный корпоративный канал для любой переписки, где встречаются цифры из перечня.

Техническая изоляция переписки

Документы без технического контроля работают только до первого суда — легко показать, что доступ к переписке был у любого, кто взял телефон сотрудника. Рабочий вариант — корпоративный мессенджер на выделенном сервере компании, где администратор видит журнал доступа, может закрыть чат при увольнении и хранит архив внутри своей инфраструктуры, а не на серверах стороннего приложения. Такой сервер можно арендовать от 3300 рублей в месяц, а привязку грифов к журналу доступа в учётной системе — через доработку 1С — заказывают отдельно, по тарифу сопровождения от 3800 рублей в час.

Кто отвечает за режим внутри компании

Три роли нужны отдельно, даже в компании из пятнадцати человек. Ответственный за коммерческую тайну ведёт перечень сведений и следит за грифами на новых документах. HR подключает и снимает NDA при приёме, переводе и увольнении, синхронизируя это с кадровыми данными. Системный администратор закрывает доступ к корпоративному мессенджеру и переносит архив переписки уволенного сотрудника в защищённое хранилище в день расторжения договора, а не по расписанию раз в месяц. Если эти три роли выполняет один человек по остаточному принципу, разрыв между увольнением и отзывом доступа — самая частая техническая причина повторных утечек.

Как исправить ситуацию, если гриф уже нарушен

Если утечка произошла до того, как перечень сведений и гриф были оформлены, задним числом наказать сотрудника не получится — режим не действовал в момент разглашения. Но зафиксировать инцидент и закрыть канал на будущее нужно сразу, иначе следующая утечка пройдёт по тому же сценарию.

1. ✓Зафиксировать факт: скриншот переписки, лог мессенджера, при необходимости — нотариальное заверение страницы до того, как сообщение удалят.
2. ✓Провести служебное расследование и составить акт: кто, когда и какие сведения передал, входили ли они в утверждённый на тот момент перечень.
3. ✓Срочно оформить или актуализировать перечень сведений, гриф и NDA — если их не было вовсе, это первое, что проверит суд при следующем споре.
4. ✓Закрыть технический канал: перевести обсуждение промаркированных данных в корпоративный мессенджер с журналом доступа, ограничить пересылку файлов из учётной системы в личные приложения.

При повторном нарушении, уже после оформления режима, увольнение по статье за разглашение охраняемой законом тайны выдержит проверку в суде — при условии, что перечень, гриф и NDA действовали на момент утечки, а факт передачи данных подтверждён актом.

Что делать, если утечка через мессенджер повторяется

Если через два-три месяца после первого разбирательства всплывает вторая утечка — тот же канал, тот же тип данных, — дело не в конкретном сотруднике, а в том, что канал передачи остался открытым для всех. Дисциплинарные меры к одному человеку не чинят техническую дыру, через которую пройдёт следующий.

Здесь помогает не повторный разговор с отделом кадров, а проверка трёх вещей. Первое — актуальность прав доступа: часто причина повторной утечки в том, что уволенный сотрудник числится в базе кадрового учёта активным, а значит, у него сохранился доступ к общим чатам и файлам. Это техническая рассинхронизация между 1С и списком участников мессенджера, и обновление 1С с проверкой актуальности справочника сотрудников закрывает её быстрее, чем ручная сверка. Дополнительно администратор ограничивает установку личных мессенджеров на корпоративных телефонах через политику MDM — не как наказание, а как техническое продолжение регламента: правило «работаем только в корпоративном канале» без технического ограничения выполняется ровно до первого неудобного момента, когда проще написать в привычном приложении.

Второе — правило одного канала: если промаркированные сведения по-прежнему можно переслать и в корпоративный мессенджер, и в личный, сотрудники выберут привычный. Третье — регулярность аудита: права доступа к чатам и папкам стоит сверять не раз в год при проверке, а при каждом увольнении и переводе, иначе список «кто видит гриф» расходится с реальным списком сотрудников быстрее, чем кажется.

🔒 Как предотвратить утечку коммерческой тайны в мессенджерах

Предотвратить проще, чем разбирать инцидент постфактум, и разница в стоимости на порядок ниже, чем цена одного слитого тендера. Проверить это стоит не после проверки или суда, а в спокойный момент — до того, как переписка с грифом окажется на личном телефоне сотрудника, который через месяц перейдёт к конкуренту.

Выбор канала для переписки, где могут всплыть промаркированные сведения, и определяет, сработает ли режим тайны на практике:

Помимо выбора канала, режим держится на регулярных, не разовых действиях:

• ✓гриф «Коммерческая тайна» встроен в шаблоны документов и писем, а не проставляется вручную по памяти;
• ✓NDA подписывают при найме и обновляют при переводе на должность с доступом к новым сведениям;
• ✓рабочая переписка по перечню ведётся только в корпоративном мессенджере, личные приложения для этого заблокированы регламентом и, где возможно, технически;
• ✓права доступа к чатам сверяются со списком сотрудников при каждом кадровом изменении;
• ✓для организаций, обязанных использовать отечественное ПО, мессенджер выбирают из реестра российского программного обеспечения.

Технически это собирается на одном контуре: сервер под корпоративный мессенджер — от 3300 рублей в месяц, доработка интеграции грифов и журнала доступа с учётной системой — по тарифу сопровождения от 3800 рублей в час. Если коммерческая тайна касается в первую очередь клиентской базы и цен в 1С:Управление торговлей, разграничение прав и журнал доступа логичнее настроить на этапе внедрения 1С, чтобы гриф в переписке и права в учётной системе совпадали с первого дня, а не расходились через полгода.

Отдельно стоит свериться с обработкой персональных данных: если в переписке рядом с коммерческой тайной упоминаются имена, телефоны или паспортные данные сотрудников и клиентов, одновременно действует 152-ФЗ — и штраф за утечку персональных данных выпишут отдельно от иска о разглашении коммерческой тайны.

❓ Частые вопросы

Нужно ли отдельно прописывать мессенджер в положении о коммерческой тайне?

Да, положение должно называть каналы передачи сведений, включая мессенджеры и почту, и требовать грифа «Коммерческая тайна» на файлах и сообщениях. Без этого суд может решить, что работодатель не принял разумных мер защиты, и откажет во взыскании ущерба за разглашение через переписку.

Можно ли уволить сотрудника за пересылку данных в личном мессенджере?

Можно, если факт разглашения зафиксирован — скриншот, лог, свидетели, сведения входили в утверждённый перечень коммерческой тайны и сотрудник подписывал NDA. Без этих трёх условий суд восстановит сотрудника: увольнение по статье без доказанного режима тайны признают незаконным.

Чем корпоративный мессенджер на своём сервере отличается от обычного по контролю тайны?

В корпоративном мессенджере на выделенном сервере администратор видит журнал доступа, может отозвать переписку при увольнении и хранит архив внутри инфраструктуры компании. В личном мессенджере сотрудника это невозможно — переписка и файлы остаются у него даже после расторжения договора.

Распространяется ли 152-ФЗ на переписку в мессенджере вместе с режимом коммерческой тайны?

Да, если в переписке упомянуты имена, телефоны или другие персональные данные сотрудников или клиентов, одновременно действует 152-ФЗ. Тогда нужен не только гриф «Коммерческая тайна», но и согласие на обработку персональных данных, иначе штраф грозит отдельно от иска о тайне.

Сколько стоит настроить корпоративный мессенджер с логированием доступа для малого бизнеса?

Сервер под мессенджер и интеграцию с учётной системой обойдётся от 3300 рублей в месяц за аренду, а доработка журнала доступа и грифов — по тарифу сопровождения от 3800 рублей в час. Итоговая цена зависит от числа пользователей и глубины интеграции с 1С.