Типичная ситуация: менеджер увольняется, а через неделю компания обнаруживает, что часть клиентов получает предложения уже от его нового работодателя. Руководитель уверен: «украли клиентскую базу». Но в суде выясняется, что никакой коммерческой тайны юридически не существовало.
Одна из главных ошибок бизнеса — поставить на Excel-файл гриф «Конфиденциально» и считать вопрос решенным. По Федеральному закону № 98-ФЗ компания должна реально установить режим коммерческой тайны: определить перечень защищаемой информации, ограничить доступ к ней, установить порядок обращения с данными, вести учет лиц, получивших доступ, урегулировать обязанности работников и маркировать материальные носители. Если этих мер не было, доказать нарушение значительно сложнее.
На практике я бы начинал защиту не с одного NDA, а с системы документов: положения о коммерческой тайне, перечня конфиденциальной информации, обязательства о неразглашении, условий в трудовых договорах, регламента доступа к CRM и облачным хранилищам. Отдельно необходимо установить порядок действий при увольнении: отключение учетных записей, отзыв токенов и сессий, смена паролей, возврат носителей и фиксация передачи дел.
Вторая проблема — доказательства. Допустим, сотрудник перед увольнением выгрузил из CRM несколько тысяч контактов, отправил архив на личную почту, а после перехода к конкуренту этим клиентам начали поступать предложения. Для суда важна не только схожесть списков. Нужна цепочка: кто имел доступ, когда была произведена выгрузка, куда переданы файлы и как впоследствии использовалась информация.
Поэтому при первых признаках утечки нельзя начинать с эмоциональной переписки с бывшим сотрудником. Сначала нужно сохранить цифровые следы: журналы CRM, историю авторизаций и скачиваний, корпоративную почту, логи облачных сервисов, сведения о подключенных устройствах. Значимую переписку и интернет-страницы в подходящих случаях можно зафиксировать нотариально. При споре могут потребоваться компьютерно-техническое исследование и истребование доказательств через суд.
При этом нельзя забывать о персональных данных клиентов: копирование базы может одновременно затрагивать требования законодательства о персональных данных.
И еще важный нюанс: российское право не позволяет просто запретить бывшему работнику работать у конкурента. Защищать нужно не «клиентов навсегда», а конкретную конфиденциальную информацию и доказуемое неправомерное ее использование.
В подобных делах выигрывает не тот бизнес, у которого самый жесткий NDA, а тот, кто еще до конфликта может показать суду: вот какая информация охранялась, вот кто имел к ней доступ, вот какие меры защиты действовали и вот цифровой след ее неправомерного копирования или передачи.
Изображение создано Magnific, www.magnific.com
