Утечка коммерческой тайны: как бизнесу доказать в суде, что украли ноу-хау

У компании может быть уникальная технология, рецептура, производственная методика или внутренняя разработка стоимостью в миллионы рублей. Но когда сотрудник уходит к конкуренту и начинает использовать те же решения, выясняется, что коммерческой ценности информации недостаточно.

В суде сначала придется доказать существование самого ноу-хау. Затем - что компания действительно охраняла эти сведения. И только после этого можно обсуждать незаконное получение информации, ее использование и размер убытков.

Поэтому защита ноу-хау строится не после утечки. Если режим конфиденциальности существовал только на словах, восстановить его задним числом практически невозможно.

Автор: адвокат, кандидат юридических наук, адвокат года 2026 (RBG, Торгово-промышленная палата России) Андрей Мильский. Более 10 лет представляю бизнес в арбитражных судах, сопровождаю споры об интеллектуальной собственности, коммерческой тайне, корпоративных конфликтах и защите активов компании.

Можно, но сначала придется доказать, что похищенные сведения вообще имели правовой режим секрета производства.

Это первая точка, на которой ломается много исков. Компания уверена, что информация и так была секретной: сотрудники знали, что ее нельзя разглашать, файлы лежали во внутренней системе, технология нигде публично не публиковалась.

Для суда этого может оказаться мало.

Чтобы сведения охранялись как ноу-хау, они должны иметь коммерческую ценность именно вследствие неизвестности третьим лицам, а правообладатель должен принимать разумные меры для сохранения конфиденциальности.

Не то, украл ли бывший сотрудник файл.

Сначала нужно установить, что именно компания считает своим ноу-хау.

Формулировки вроде «технология производства», «клиентская база», «бизнес-модель» или «внутренние процессы» слишком широкие. Объект нужно описать конкретно.

Чем абстрактнее объект, тем проще оппоненту заявить, что никакого охраняемого ноу-хау вообще не существовало.

NDA полезен, но сам по себе проблему не решает.

Компания может подписать с каждым сотрудником соглашение о конфиденциальности, но при этом оставить секретные файлы в общей папке, не учитывать допущенных лиц и никак не ограничивать копирование документов.

Тогда возникает очевидный вопрос: если информация действительно была настолько ценной, почему сама компания обращалась с ней как с обычным рабочим документом?

Для нормальной защиты нужны не только договорные ограничения, но и реальные организационные и технические меры: контроль доступа, учет пользователей, защита от копирования, логирование действий.

Положение о коммерческой тайне - только начало.

Рабочая система должна позволять спустя несколько лет восстановить ответ на три вопроса: какие сведения были секретными, кто имел к ним доступ и какие ограничения реально действовали.

Если половины этой системы нет, спор становится значительно сложнее.

Недостаточно поставить гриф на один общий документ, если сама ценная информация хранится в других файлах без ограничений.

Смысл режима в том, чтобы охранялся именно тот носитель, где содержится секретная информация, а не абстрактный документ рядом с ним.

Поэтому нужно проверить, где физически хранится ноу-хау, кто может его открыть, скачать, отправить и скопировать. Если доступ фактически свободный, одной маркировки недостаточно.

Нет.

Само решение директора включить документ в перечень коммерческой тайны еще не превращает его в полноценный объект защиты.

Если сведения давно известны на рынке, содержатся в открытых источниках или не дают компании никакого реального преимущества, защитить их как ноу-хау будет значительно сложнее.

Поэтому важно оценивать не только режим, но и содержание информации. Она должна действительно иметь самостоятельную коммерческую ценность именно потому, что недоступна другим.

После подтверждения существования ноу-хау начинается второй этап - установление утечки.

Здесь полезны уже технические доказательства: входы в корпоративную систему перед увольнением, массовое скачивание документов, отправка файлов на личную почту, копирование на внешний носитель, загрузка в облачное хранилище.

Если затем аналогичные материалы появляются у нового работодателя, связь становится сильнее.

Лучше всего работает не одно доказательство, а цепочка:

доступ к файлу → копирование перед увольнением → переход к конкуренту → использование аналогичного решения.

С этим обычно сложнее.

Для нарушения прав на ноу-хау недостаточно просто назвать крупную сумму. Компания должна показать, какие реальные потери возникли из-за раскрытия или использования информации.

Это могут быть сорванные сделки, потерянное конкурентное преимущество, падение стоимости технологии, дополнительные расходы на восстановление защиты.

Но расчет должен быть связан именно с нарушением, а не строиться на предположении, что вся прибыль конкурента появилась благодаря чужой технологии.

Для секретной информации время критично.

Если технология стала известна рынку, ее ценность как секрета может исчезнуть независимо от того, выиграет компания спор или нет.

Поэтому при подозрении на утечку нужно быстро фиксировать цифровые следы, ограничивать доступ, сохранять устройства и документы, определять круг лиц, которые получили сведения.

Чем дольше компания ждет, тем сложнее потом доказать не только саму утечку, но и коммерческую ценность информации на момент нарушения.

Внешние контрагенты часто создают больший риск, чем штатные сотрудники.

Производитель передает документацию подрядному производству, IT-компания - исходные данные разработчику, лаборатория - материалы исследования сторонней организации.

В договоре мало написать одну фразу «стороны обязуются сохранять конфиденциальность».

Нужно определить конкретные сведения, разрешенный круг получателей, способы хранения и передачи, обязанность удалить или вернуть данные после завершения проекта и ответственность за передачу третьим лицам.

Если несколько пунктов отсутствуют, проблема уже существует, даже если утечки пока не было.

Это не всегда выбор между двумя вариантами.

Патент требует раскрытия разработки, но дает более формализованную защиту. Ноу-хау, наоборот, позволяет сохранить технологию закрытой и может охраняться столько, сколько сохраняется секретность.

Поэтому часть технологии можно патентовать, а критически важные производственные параметры оставлять внутри компании.

Выбор зависит от того, можно ли воспроизвести разработку по готовому продукту и насколько опасно раскрывать технологию конкурентам.

Считать, что секрет появляется потому, что компания сама называет информацию секретной.

На практике нужно заранее выстроить доказуемую систему: конкретный объект, коммерческая ценность, режим доступа, круг допущенных лиц, договорные ограничения и технический контроль.

Только после этого имеет смысл говорить об утечке и убытках.

Поэтому правильный вопрос для бизнеса звучит не «как наказать сотрудника после утечки», а «сможем ли мы завтра доказать, что эта информация действительно была нашим ноу-хау».