Комплаенс и безопасность бизнеса
Защита коммерческой тайны в Казахстане: режим и доказательства
Как определить секретную информацию, ограничить доступ, оформить отношения с работниками и доказать незаконное использование.
· Сегизбай Ержигит
Секрет нужно определить, а не назвать все подряд
Составьте перечень сведений, имеющих коммерческую ценность из-за неизвестности третьим лицам: цены, технологии, клиентские условия, алгоритмы и планы. Публичные данные и общие навыки сотрудника нельзя превратить в тайну одной надписью на документе.
Режим подтверждается организационными мерами
Утвердите положение, классификацию, владельцев информации, маркировку, порядок копирования и уничтожения. Доступ выдается по роли и пересматривается. Предпринимательский кодекс связывает охрану с мерами обладателя, поэтому формальный NDA без контроля слаб.
Трудовые и подрядные документы согласуются
Работник знакомится с перечнем и обязанностями, а подрядчик получает только необходимый объем по договору. Опишите допустимое использование, возврат, удаление, субподрядчиков и последствия нарушения. Запрет не должен лишать бывшего работника права использовать общий опыт.
Цифровой след готовится заранее
Журналы доступа, версии файлов, DLP-события и выдача устройств помогают показать, кто и когда получил сведения. Лог без понятного времени и владельца системы легко оспорить. Сохраняйте исходные данные с доказательством целостности.
При утечке сначала сохраняют доказательства
Ограничьте доступ, зафиксируйте копирование и получателей, затем оцените уведомления, обеспечительные меры и претензию. Не удаляйте файл у подозреваемого несанкционированно и не публикуйте обвинение. Для взыскания покажите режим, неправомерное действие, ущерб и причинную связь.
Секрет защищает режим, а не штамп на каждом файле
Определите конкретный перечень ценной непубличной информации, владельцев, допустимых пользователей и способы передачи. Доступ выдавайте по необходимости, ведите журналы, маркируйте документы и закрепляйте обязанности в трудовых и партнерских договорах. При увольнении закрывайте учетные записи, возвращайте носители и напоминайте о продолжающихся ограничениях. Если произошла утечка, сохраните логи и устройство законным способом, установите получателя и фактический вред, не блокируя доказательства поспешной переустановкой. Суду потребуется показать экономическую ценность, принятые меры секретности и неправомерное получение или использование конкретных сведений.