Как доказать разглашение коммерческой тайны в суде: переписка, файлы, логи и электронные доказательства

Экспертная статья • актуально на 17 августа 2026 года

До обсуждения скриншотов и логов суд проверяет базовый вопрос: существовал ли у компании режим коммерческой тайны в отношении спорных сведений. По статье 10 Федерального закона № 98-ФЗ обладатель должен определить перечень такой информации, ограничить и контролировать доступ, учитывать лиц, получивших доступ, урегулировать использование сведений работниками и контрагентами, а также маркировать материальные носители в предусмотренных законом случаях. Порядок введения режима, оформления перечня сведений, NDA и защиты ноу-хау подробно разобран на странице юриста по коммерческой тайне, ноу-хау и NDA.

Для спора с работником дополнительно важно подтвердить выполнение статьи 11 Закона № 98-ФЗ: ознакомление работника под расписку с перечнем сведений, режимом коммерческой тайны и ответственностью, а также создание условий для соблюдения режима.

Практически к иску или материалам проверки стоит готовить не только NDA, но и весь комплект режима: Сам комплект документов и договорных ограничений лучше формировать заранее; подробнее — защита коммерческой тайны и NDA.

• приказ о введении режима коммерческой тайны;
• положение о коммерческой тайне;
• утвержденный перечень конфиденциальных сведений;
• NDA, трудовой договор или дополнительное соглашение;
• листы ознакомления работников;
• матрицу доступа или иной документ, показывающий, кому и к каким системам разрешен доступ;
• журналы или электронный учет предоставления доступа;
• политику работы с CRM, корпоративной почтой, облачными хранилищами, съемными носителями и удаленным доступом;
• доказательства технических ограничений: роли, пароли, MFA, DLP, запрет экспорта, журналирование.

Судебная практика показывает: назвать документ «Положением о коммерческой тайне» недостаточно. В деле № А45-2106/2017 суд указал на отсутствие полноценного режима и порядка идентификации и доступа к защищаемым документам. Решение по делу № А45-2106/2017

В коммерческом споре каждая сторона доказывает обстоятельства, на которые ссылается. Электронные материалы суд оценивает не изолированно, а по относимости, допустимости, достоверности, достаточности и взаимной связи. Поэтому предмет доказывания удобно раскладывать на отдельные факты.

Переписка может подтверждать как сам факт передачи, так и осведомленность получателя о конфиденциальном характере сведений. Наиболее полезны сообщения, где файл направляется вложением, передается ссылка на выгрузку, обсуждается клиент, цена, база контактов или инструкция по использованию полученной информации.

Для электронной почты желательно сохранять не только скриншот, но и исходное письмо в формате EML/MSG с техническими заголовками. Заголовки позволяют сопоставить адреса отправителя и получателя, дату, маршрут сообщения, идентификатор письма и серверы, через которые оно прошло. Если есть корпоративный почтовый сервер, нужно выгрузить серверные журналы доставки и события входа в учетную запись.

Для мессенджеров полезно фиксировать контекст диалога, профиль пользователя, номер или идентификатор аккаунта, дату и время, вложения, ссылки и последовательность сообщений. Обрезанный скриншот одного сообщения легче оспорить как вырванный из контекста.

Сам файл клиентской базы или коммерческого предложения часто содержит важный технический слой доказательств: имя файла, время создания и изменения, автора документа, путь к папке, историю версий, уникальный идентификатор облачного объекта, сведения о загрузившем или скачавшем пользователе.

Если спор уже возник, не следует пересохранять исходный файл поверх оригинала. Лучше сделать побитовую или иным образом контролируемую копию, зафиксировать хеш-сумму и работать с копией. Хеш не доказывает содержание сам по себе, но помогает показать, что исследуемый файл не менялся после фиксации.

Особенно сильна связка: лог экспорта CRM → появление файла на рабочей станции → копирование на USB или загрузка в облако → последующая отправка или использование.

Логи часто являются центральным электронным доказательством, потому что позволяют восстановить последовательность действий пользователя. Для суда важно, чтобы компания могла объяснить, какая система сформировала журнал, что означает каждое поле и почему запись относится именно к конкретному сотруднику.

На практике полезно сохранять:

• логи авторизации: пользователь, IP-адрес, устройство, дата и время входа;
• историю выгрузок и экспортов из CRM;
• audit log изменения прав и доступа;
• журналы VPN и удаленных подключений;
• события DLP о копировании, печати, пересылке и загрузке файла;
• EDR/антивирусные журналы о запуске приложений и работе с файлами;
• журналы подключения USB-накопителей;
• историю скачивания и расшаривания в корпоративном облаке;
• логи корпоративной телефонии и обращения к записям разговоров.

Хорошая практика — приложить пояснение администратора или специалиста по информационной безопасности: как устроено журналирование, может ли запись быть изменена обычным пользователем, как синхронизируется системное время, сколько хранятся логи и как идентифицируется учетная запись.

Арбитражный процесс допускает деловую корреспонденцию и иные документы в цифровой или графической форме как письменные доказательства, если можно установить их достоверность. Поэтому скриншот не является «запрещенным» доказательством. Его слабое место — возможность редактирования и отсутствие данных об источнике.

Чтобы усилить скриншот, желательно одновременно представить исходный электронный объект, экспорт переписки, данные сервера, запись экрана с переходом к сообщению, технические заголовки, нотариальный протокол или экспертное исследование. Чем выше цена спора и вероятность удаления информации, тем меньше стоит полагаться на обычную распечатку.

Основы законодательства о нотариате позволяют обеспечить доказательства до суда, если есть основания полагать, что позднее представить их будет невозможно или затруднительно. Нотариальный осмотр особенно полезен для веб-страниц, личных кабинетов, облачных файлов, переписки или иных электронных объектов, которые могут быть удалены или изменены.

Важно понимать предел такого протокола: нотариус фиксирует то, что видел и какие действия совершил при осмотре. Он обычно не устанавливает, кто в техническом смысле создал файл или кому физически принадлежало устройство. Для спорной атрибуции пользователя могут потребоваться системные логи, документы провайдера или компьютерно-техническая экспертиза.

Экспертиза полезна, когда другая сторона заявляет, что файл подделан, учетной записью пользовался кто-то еще, дата изменена, переписка смонтирована либо лог сформирован ненадежно. Эксперт может исследовать носитель, файловую систему, метаданные, удаленные файлы, историю браузера, почтовые контейнеры и технические артефакты.

Вопросы эксперту должны быть техническими. Например: находился ли конкретный файл на накопителе; когда он создавался или копировался; имеются ли следы подключения определенного USB-устройства; содержит ли почтовый контейнер спорное сообщение; изменялся ли файл после определенной даты. Вопрос «разгласил ли работник коммерческую тайну» является правовым и решается судом.

АПК РФ прямо исключает использование доказательств, полученных с нарушением федерального закона. Поэтому желание доказать утечку не дает компании права взламывать личную почту бывшего сотрудника, получать доступ к его личному мессенджеру без законного основания или устанавливать скрытое программное обеспечение на его частное устройство.

Наиболее безопасная доказательственная база строится на корпоративных системах и устройствах, к которым работодатель имел законный административный доступ и в отношении которых работник был заранее ознакомлен с правилами использования и контроля.

1. Ограничить дальнейший доступ пользователя, но до удаления учетной записи сохранить ее состояние и журналы событий.
2. Зафиксировать точное время обнаружения инцидента и лиц, участвовавших в первичной проверке.
3. Сделать выгрузку журналов CRM, почты, DLP, VPN, облака и других систем за релевантный период.
4. Сохранить исходные письма и файлы, не ограничиваясь скриншотами.
5. Зафиксировать хеш-суммы критичных файлов и архивов журналов.
6. Оформить внутренний акт или служебную записку об инциденте с перечнем собранных материалов.
7. Если данные находятся у внешнего провайдера, немедленно направить запрос о сохранении логов и сведений до истечения срока хранения.
8. При риске удаления переписки или страницы решить вопрос о нотариальном обеспечении доказательств.
9. Определить, нужен ли специалист или судебная компьютерно-техническая экспертиза.
10. Только после фиксации доказательств направлять претензию, требование о прекращении использования или обращаться в суд/правоохранительные органы.

Показателен апелляционный акт по делу № 22-140/2026. Бывший руководитель отдела продаж после увольнения продолжил использовать ранее предоставленные логин и пароль для доступа к системе «Манго Офис», где находились записи переговоров и клиентская база. Суд учел не одно доказательство, а совокупность: положения о коммерческой тайне, соглашения о неразглашении, документы об ознакомлении работника, свидетельские показания, обстоятельства доступа к системе, результаты внутренней проверки, данные «тайного покупателя», скриншоты электронной почты и последующее использование полученной информации для работы конкурирующей компании.

Практический вывод: сильной стала именно корреляция электронного следа и внешнего поведения — доступ к данным оказался связан с последующим контактом конкурента с потенциальным клиентом. Апелляционное постановление № 22-140/2026

В деле № А45-2106/2017 суд пришел к выводу, что режим коммерческой тайны в отношении спорных документов фактически не был введен в требуемом законом объеме: отсутствовали элементы порядка идентификации, доступа и специального регулирования отношений по сохранению конфиденциальности. Это принципиально важно для любых дел об утечках: даже технически безупречный лог копирования файла не заменяет доказательство того, что сам файл охранялся как коммерческая тайна.

Практический вывод: сначала доказывается объект защиты и режим, затем — нарушение режима. Решение по делу № А45-2106/2017

• приложить только NDA без доказательств реального режима коммерческой тайны;
• представить скриншоты без исходных сообщений и технических данных;
• не связать учетную запись с конкретным человеком;
• не объяснить суду структуру логов и значение технических полей;
• собрать доказательства уже после удаления учетной записи и утраты журналов;
• представить «акт IT-специалиста» без исходных логов, на основании которых акт составлен;
• не доказать, что сведения отсутствовали в открытом доступе и имели коммерческую ценность;
• смешать сам факт получения информации и ее разглашение или использование;
• заявить убытки без доказуемого расчета и причинной связи;
• получить доступ к личной переписке незаконным способом.

Для большинства споров оптимален не «самый большой архив», а компактный, хорошо объясненный пакет:

• документы о режиме коммерческой тайны и ознакомлении ответчика;
• описание спорной информации и ее коммерческой ценности;
• матрица доступа к системе;
• экспорт исходных логов;
• акт фиксации инцидента;
• исходные электронные письма или сообщения;
• файл или выгрузка с метаданными;
• нотариальный протокол — если объект мог исчезнуть;
• заключение специалиста или эксперта по спорным техническим вопросам;
• доказательства использования сведений третьими лицами;
• документы о последствиях и размере требований.

Введение режима коммерческой тайны, подготовка NDA, защита клиентской базы, фиксация разглашения и судебные споры: юридическая помощь по коммерческой тайне и NDA.

Доказывание разглашения коммерческой тайны — это прежде всего реконструкция событий. Суду нужно показать не просто конфиденциальный файл и не просто подозрительную переписку, а логичную и технически проверяемую связь между режимом охраны, доступом ответчика, конкретным электронным действием и последующей передачей или использованием информации.

Чем раньше компания начинает фиксацию, тем выше качество доказательственной базы. Логи имеют ограниченный срок хранения, переписка удаляется, ссылки перестают работать, а метаданные меняются при пересохранении файлов. Поэтому при серьезной утечке электронные доказательства следует сохранять до направления претензии и до блокировки технических источников, из которых можно восстановить картину инцидента. Если требуется зафиксировать нарушение, подготовить претензию или выстроить судебную позицию, см. юридическую помощь по коммерческой тайне, ноу-хау и NDA.

1. Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне», статья 10

2. Федеральный закон № 98-ФЗ, статья 11 — охрана конфиденциальности в трудовых отношениях

3. АПК РФ, статья 64 — доказательства

4. АПК РФ, статья 65 — обязанность доказывания

5. АПК РФ, статья 71 — оценка доказательств

6. АПК РФ, статья 75 — письменные и электронные доказательства

7. Основы законодательства РФ о нотариате, статья 102 — обеспечение доказательств

8. Основы законодательства РФ о нотариате, статья 103 — действия нотариуса при обеспечении доказательств

9. Федеральный закон от 27.07.2006 № 149-ФЗ, статья 16 — защита информации

10. Апелляционное постановление № 22-140/2026

11. Решение Арбитражного суда Новосибирской области от 10.05.2017 по делу № А45-2106/2017

Материал носит информационный характер. Конкретная стратегия зависит от того, кто разгласил сведения, как был введен режим коммерческой тайны, где хранятся исходные электронные данные и какой способ защиты заявляется в суде.