LEGAL ALERT: COVID-19: Защита информации от утечек в условиях электронного обмена документами
1 апреля 2020 года в рамках принятия мер по смягчению негативных последствий пандемии COVID-19 Президент РФ подписал Федеральный закон № 98-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации по вопросам предупреждения и ликвидации чрезвычайных ситуаций».
На период сложной эпидемиологической обстановки, связанной с распространением коронавирусной инфекции, мы подготовили обзор наиболее актуальных материалов, которые помогут разобраться во всех юридических нюансах и правовых сложностях ведения бизнеса в новых реалиях.
МАКСИМ АЛИ
старший юрист Maxima Legal
ЗАЩИТА ИНФОРМАЦИИ ОТ УТЕЧЕК В УСЛОВИЯХ ЭЛЕКТРОННОГО ОБМЕНА ДОКУМЕНТАМИ
Переход многих компаний на дистанционную работу создает новые вызовы, связанные с приданием юридического значения материалам, которые пересылаются по электронным каналам связи.
Удаленная работа создает дополнительные риски утечки информации: как на вашей стороне, так и на стороне ваших контрагентов.
Доказать убытки от разглашения крайне сложно. Одним из способов защиты может быть формулирование правил обращения с конфиденциальной информацией, нарушители которых будут привлекаться к ответственности.
Существуют два основных механизма, позволяющих защитить конфиденциальную информацию: заключить соглашение о неразглашении (Non-Disclosure Agreement, NDA) или ввести режим коммерческой тайны в компании.
Российское законодательство практически не содержит специальных правил в отношении NDA, поэтому правоотношения сторон будут в основном регулироваться не императивными нормами законодательства, а непосредственно условиями соглашения.
Стороне, которая предоставляет информацию, следует учитывать практические сложности привлечения нарушителя NDA к ответственности. Зачастую сложно доказать, что конфиденциальная информация была получена третьими лицами именно стороной NDA, а не из какого-то иного источника.
Для защиты наиболее ценной информации можно использовать институт возмещения имущественных потерь, применимый в b2b-отношениях (статья 406.1 Гражданского кодекса РФ). Имущественные потери возмещаются несмотря на то, что они не связаны с нарушением NDA получателем конфиденциальной информации.
Рассчитанная в соответствии с NDA сумма имущественных потерь может взыскиваться с получателя информации лишь при наличии признаков ее использования третьими (например, аффилированными) лицами, без доказывания факта ее несанкционированной передачи.
Что касается защиты информации внутри организации, то наиболее серьезным шагом является введение режима коммерческой тайны.
С одной стороны, такой шаг дает возможность увольнения работников за разглашение сведений, составляющих коммерческую тайну (подпункт «в» пункта 6 части первой статьи 81 Трудового кодекса РФ).
Это может быть особенно актуально в условиях ослабления контроля над удаленным использованием информации. Практика исходит из достаточно формального подхода к доказыванию факта разглашения информации. Например, сама по себе отправка работником конфиденциальной информации на личный адрес электронной почты может признаваться ее разглашением[1].
С другой стороны, введение режима коммерческой тайны позволяет применять жесткие меры публично-правовой ответственности – в частности, признавать использование конфиденциальной информации преступлением (статья 183 Уголовного кодекса РФ).
Однако для того, чтобы все эти возможности были доступны, потребуется выполнить все установленные законом условия для введения режима коммерческой тайны, вплоть до простановки грифов «Коммерческая тайна» и ведения учета доступа к конфиденциальной информации (статья 10 Федерального закона от 29.07.2004 № 98-ФЗ «О коммерческой тайне»).
[1] См., напр., Постановление Конституционного Суда РФ от 26.10.2017 № 25-П и Определение Конституционного Суда РФ от 28.02.2019 № 457-О
Настоящее сообщение носит исключительно информационный характер и не является консультацией или иным результатом оказания юридических услуг. Просим Вас воздержаться от принятия юридически значимых решений, основанных исключительно на данном сообщении, которое по своему характеру не может учитывать всех фактических обстоятельств ведения Вашей деятельности и исчерпывающим образом описывать все относящиеся к Вашему случаю правовые нормы. Любые решения, основанные на данном сообщении, Вы принимаете исключительно на собственный страх и риск и соглашаетесь с тем, что Максима Лигал (ООО) не будет возмещать никакие связанные с этим убытки.
При необходимости получения профессиональной помощи по данному вопросу, пожалуйста, свяжитесь с нами с помощью контактов, указанных в настоящем сообщении.
СКАЧАТЬ LEGAL ALERT: COVID-19: ЗАЩИТА ИНФОРМАЦИИ ОТ УТЕЧЕК В УСЛОВИЯХ ЭЛЕКТРОННОГО ОБМЕНА ДОКУМЕНТАМИ >>>