Сотрудник уволился и забрал клиентскую базу: что делать работодателю

Что изменилось: почему NDA недостаточно

Клиентская база охраняется законом, но только при введённом режиме коммерческой тайны

Клиентская база способна получить правовую охрану как коммерческая тайна по Федеральному закону от 29.07.2004 № 98-ФЗ и как секрет производства по ст. 1465 ГК РФ. Инструментарий на бумаге богатый: дисциплинарное увольнение по подп. «в» п. 6 ч. 1 ст. 81 ТК РФ, взыскание ущерба, вплоть до состава ст. 183 УК РФ.

Проблема в том, что вся эта конструкция включается только при введённом режиме коммерческой тайны. Статья 10 Закона № 98-ФЗ требует совокупности мер: перечень сведений, ограничение и учёт доступа, регулирование в договорах с работниками и контрагентами, гриф на носителях. Статья 11 добавляет обязанности работодателя в трудовых отношениях, включая ознакомление работника под расписку с перечнем и с установленным режимом.

Суды проверяют эти меры формально и въедливо. Типовая картина в отказных решениях: NDA подписано, но перечня охраняемых сведений нет, база лежала в общей таблице без разграничения прав, учёт доступа не вёлся, грифа нет. Вывод судов в таких делах устойчивый: режим не введён, охраняемой тайны не возникло.

С какой даты действует охрана

Момент возникновения охраны привязан к введению режима, а не к подписанию договора

Права обладателя информации, составляющей коммерческую тайну, возникают с момента установления режима коммерческой тайны в соответствии со статьёй 10 Закона № 98-ФЗ. Дата подписания NDA или трудового договора сама по себе такой момент не создаёт.

Обязанность работника не разглашать информацию действует в течение всего срока действия режима коммерческой тайны, в том числе после прекращения трудового договора. Если режим не введён, обязанность не возникает вовсе. Переходных положений в данном случае нет: охрана либо есть с конкретной даты, либо её нет.

Кого касается

Работодатели с клиентской базой и работники с доступом к ней

Норма касается работодателей, которые держат клиентскую базу, условия работы с заказчиками, историю заказов и ценовую политику в CRM, таблицах или учётных системах. Риск возникает при увольнении менеджеров по продажам, аккаунт-менеджеров, руководителей направлений и любых сотрудников с доступом к клиентским данным.

Вторая сторона - сам работник. Пока отношения трудовые, действует ст. 238 ТК РФ: взыскать с работника можно только прямой действительный ущерб. Упущенная выгода, а именно она и составляет реальные потери от ухода клиентов, с работника не взыскивается.

Полноценное взыскание убытков реально обсуждать в отношении бывшего работника либо конкурирующего общества. Там встаёт вторая стена: доказывание причинной связи и размера. Клиент ушёл, потому что базу скопировали, или потому что предложили лучшие условия - этот вопрос суд решает по доказательствам, а не по совпадению дат.

Что это меняет на практике

NDA без перечня сведений не работает, а упущенная выгода с работника не взыскивается

Работодатель, который подписал с сотрудником NDA, но не утвердил перечень охраняемых сведений, не разграничил доступ и не вёл учёт лиц, получивших доступ, в споре оказывается без ключевого элемента. NDA в такой ситуации - обязательство без предмета.

Второй практический нюанс - разница между прямым действительным ущербом и упущенной выгодой. Потерянные контракты, недополученная прибыль, снижение выручки - это упущенная выгода. С действующего работника она не взыскивается по ст. 238 ТК РФ. Взыскание с бывшего работника или с конкурирующего общества требует доказать причинную связь между копированием базы и конкретными потерями, а также обосновать размер.

Суды исходят из того, что сам по себе факт ухода клиентов после увольнения менеджера не доказывает ни копирования базы, ни нарушения режима. Нужны логи CRM, сведения о выгрузке, пересылке файлов, копировании на внешние носители, входах в систему после увольнения, переписка. Без цифровых следов спор сводится к предположениям.

Порядок применения

Режим вводится до спора, а цифровые следы сохраняются после

Режим коммерческой тайны вводится до того, как возник спор. Статья 10 Закона № 98-ФЗ требует определить перечень информации, составляющей коммерческую тайну, ограничить доступ путём установления порядка обращения с этой информацией и контроля за его соблюдением, вести учёт лиц, получивших доступ, урегулировать использование информации работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров, нанести гриф на носители.

Статья 11 Закона № 98-ФЗ обязывает работодателя ознакомить работника под расписку с перечнем информации, составляющей коммерческую тайну, и с установленным режимом, а также с мерами ответственности за его нарушение. Работодатель обязан создать работнику условия для соблюдения режима.

При прекращении трудового договора работник обязан передать работодателю материальные носители информации, содержащие коммерческую тайну. Обязанность не разглашать и не использовать сведения действует после увольнения в течение срока действия режима.

Если режим не введён, задним числом его не дооформляют. Сначала сохраняются имеющиеся цифровые следы: журналы входов, выгрузок, переписка, сведения о доступах. Затем оценивается доказательственная перспектива. Заявление в полицию по ст. 183 УК РФ имеет смысл только при наличии признаков незаконного получения, передачи или использования сведений, составляющих коммерческую тайну, и только при подтверждённом режиме.