Защита коммерческой тайны в условиях цифровизации: проблемы правового регулирования и перспективы развития

Вусловиях активной цифровизации общественных отношений и различных сфер деятельности, в том числе, и коммерческой, экономическая конкуренция всё чаще разворачивается в плоскости обладания и эффективного использования информации. Коммерческая тайна, представляющая действительную или потенциальную коммерческую ценность, становится стратегическим активом любого предприятия. Однако, стремительное развитие информационных технологий и повсеместное внедрение цифровых решений привносят в сферу защиты коммерческой тайны риски и вызовы.

Цифровое пространство, с одной стороны, открывает беспрецедентные возможности для обмена информацией и сотрудничества, а с другой – создает благоприятную среду для совершения правонарушений, связанных с неправомерным доступом, копированием и распространением конфиденциальных сведений. Это подтверждается неутешительными статистическими данными:

по результатам исследований, во втором полугодии 2024 года более половины (52%) успешных атак на организации привели к утечкам данных. При этом, наибольшему риску подвержены критически важные сектора экономики и государственного управления, такие как госучреждения (13%), промышленность (10%), IT-компании (10%), финансовые организации (8%) и медицинские учреждения (7%). Тревожным сигналом является и растущий спрос на покупку данных на теневых форумах – за тот же период доля объявлений о покупке информации увеличилась с 3% до 12% [9], что свидетельствует о коммерциализации киберпреступности и повышении заинтересованности злоумышленников в незаконном обогащении за счет чужой конфиденциальной информации, составляющей коммерческую тайну.

В этой связи, назрела острая необходимость в адаптации существующих правовых механизмов защиты коммерческой тайны к реалиям цифровой экономики. Действующее законодательство РФ, к сожалению, пока не в полной мере отвечает вызовам времени, что делает российские компании особенно уязвимыми перед киберугрозами.

Рассматривая вопрос отношений в сфере защиты коммерческой тайны в целом, стоит отметить, что основным правовым регулятором в данной области является Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне» [1] (далее – Закон «О коммерческой тайне»). Именно он определяет понятие коммерческой тайны, устанавливает правовой режим ее охраны, а также закрепляет права и обязанности обладателей такой информации. Согласно п. 1 ст. 3 Закона «О коммерческой тайне», коммерческая тайна – это «режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду». При этом, сведения не могут быть отнесены к коммерческой тайне, если они являются общедоступными или обязательными для раскрытия в соответствии с законодательством РФ.

Однако, несмотря на наличие специализированного закона, правоприменительная практика и доктринальные исследования выявляют ряд проблем и пробелов в регулировании. В то же время отдельные аспекты конфиденциальной информации освещены в рамках Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» [2].

Исследователи справедливо подчеркивают, что центральной проблемой является недостаточная адаптированность существующих правовых механизмов к цифровой среде [8, с. 89]. Закон «О коммерческой тайне» во многом ориентирован на защиту информации на материальных носителях и традиционные методы охраны (например, контроль доступа к документам, физическая охрана объектов). В цифровом пространстве, где информация существует в электронном виде и передается по сетям связи, эти методы оказываются малоэффективными.

В.Д. Саттаров подчеркивает, что защита коммерческой тайны традиционно включает уведомление сотрудников о запрете на разглашение конфиденциальной информации, внедрение локальных нормативных актов о правилах секретности, использование грифов на документах и их хранение в сейфах. В условиях цифровизации меры защиты трансформируются: увеличивается значение технических и криптографических средств, ограничивается доступ сотрудников к средствам связи. Нарушения часто связаны с копированием конфиденциальных данных на внешние носители, их сохранением в социальных сетях или электронной почте, а также случайным разглашением в личной переписке [7, с. 121]. В связи с этим интерес представляет вопрос относительно того, как расценивать действия работника предприятия, который может переслать документы, содержащие информацию, составляющую коммерческую тайну, на свой личный электронный адрес, пусть даже и не в целях дальнейшего ее распространения, а преследуя цели просто реализовать трудовые функции вне организации, например, из дома. В данном случае показательно Постановление Конституционного Суда РФ: работник отправлял служебные документы и персональные данные коллег на свою электронную почту для работы дома. Суд признал его увольнение законным, так как компания, владелец почтового сервера, получала доступ к защищенной информации, что расценивалось как разглашение коммерческой тайны, несмотря на отсутствие умысла передать данные третьим лицам [3].

Приведенное постановление вынесено в 2017 году, но с того времени прошло уже много времени и цифровые технологии активно развиваются. Пандемия COVID-19 и связанные с ней социально-экономические изменения значительно повлияли на форматы работы предприятий, что отразилось на защите коммерческой информации.

Переход многих компаний на удаленную работу, активное использование цифровых инструментов и облачных технологий сделали коммерческую тайну более уязвимой в цифровой среде [6, с. 174]. В условиях удаленной работы увеличился риск утечек данных из-за использования незащищенных домашних сетей, личных устройств сотрудников и недостаточной осведомленности персонала о правилах информационной безопасности.

Более того, анализ судебной практики позволил найти решение, противоположное тому, которое вынес КС РФ. Так, в одном из дел сотрудница направила с рабочей на личную почту несколько писем со сведениями, которые относятся к коммерческой тайне, что повлекло в последующем ее увольнение. Однако в судебном порядке увольнение было признано незаконным, посколь- ку «компания не уведомила о работе с коммерческой тайной, не проводила обучение и не давала инструкции. Сотрудница не разглашала коммерческую тайну, поскольку отправила письма себе на личную почту» [4].

Одно из решений проблемы, предлагаемое в научной среде – это «включать в трудовые договоры условия, определяющие порядок дистанционного взаимодействия сторон трудовых отношений» [5, с. 144]. Однако, данная позиция также и спаривается исследователями. П.Г. Федоров считает, что «обеспечить надлежащую защиту коммерческой тайны при таком типе взаимодействия крайне проблематично, поскольку при отсутствии контроля работодателя к компьютеру работника может иметь доступ неограниченное число лиц» [8, с. 91].

Итак, исходя из изложенного, выделим ключевую проблему: существующее законодательство о коммерческой тайне, в частности Федеральный закон «О коммерческой тайне», недостаточно адаптировано к реалиям цифровой среды, что создает риски для защиты конфиденциальной информации в условиях активного использования цифровых технологий и удаленной работы.

Таким образом, проблемы правового регулирования отношений в области защиты коммерческой тайны в условиях цифровизации носят комплексный характер и требуют решения на законодательном, правоприменительном и организационном уровнях. Необходимо разработать новые правовые механизмы, учитывающие специфику цифровой среды, усовершенствовать способы доказывания фактов нарушения прав на коммерческую тайну.

Полагаем, на настоящий момент назрела необходимость разработки нормативного акта, который бы внес соответствующие изменения в Закон «О коммерческой тайне». На наш взгляд, при этом, указанный нормативный акт должен быть дополнен следующими положениями:

- первым шагом должно стать уточнение и расширение понятийного аппарата законодательства о коммерческой тайне, учитывая специфику информации, циркулирующей в цифровом пространстве. Необходимо ввести определения таких понятий, как «информационная система», «киберугроза», «цифровой носитель информации», «облачная среда» и других, чтобы обеспечить однозначное толкование и применение правовых норм. - во-вторых, следует пересмотреть требования к мерам по охране конфиденциальности информации, предусмотренные ст. 10 Закона «О коммерческой тайне». Необходимо установить конкретные требования к защите информационных систем, используемых для хранения и обработки коммерческой тайны, включая требования к аутентификации и авторизации пользователей, шифрованию данных, резервному копированию и восстановлению информации; - кроме того, полагаем необходимым дополнить ст. 11 Закона «О коммерческой тайне» положениями, конкретизирующими обязанности работника по защите коммерческой тайны при использовании цифровых технологий, особенно при удаленной работе, включая требования к защите личных устройств и сетей, а также ответственность за несанкционированную передачу информации, даже без умысла ее распространения третьим лицам, с учетом современных цифровых реалий и рисков.

Таким образом, для эффективной защиты коммерческой тайны в условиях цифровизации необходимо внесение комплексных изменений в существующее законодательство, охватывающих вопросы определения понятий, требований к мерам охраны информации, механизмов доказывания, ответственности за нарушения режима коммерческой тайны.