Статья 1465 ГК РФ определяет секрет производства (ноу-хау) как сведения любого характера — производственные, технические, экономические, организационные и иные — о результатах интеллектуальной деятельности в научно-технической сфере либо о способах осуществления профессиональной деятельности.

Для правовой охраны должны одновременно выполняться три ключевых условия:

• сведения имеют действительную или потенциальную коммерческую ценность именно вследствие неизвестности третьим лицам;
• у третьих лиц нет свободного доступа к этим сведениям на законном основании;
• обладатель принимает разумные меры для соблюдения конфиденциальности.

Новизна в патентном смысле и уникальность как самостоятельные критерии законом не установлены. Однако если весь заявленный «секрет» фактически находится в открытом доступе, правовой охраны как ноу-хау не возникает.

Для обычного коммерческого ноу-хау отдельной государственной регистрации по главе 75 ГК РФ не предусмотрено. Исключительное право связано не с выдачей свидетельства, а с фактическим наличием признаков статьи 1465 ГК РФ и сохранением конфиденциальности.

Исключение существует для отдельных секретов производства, непосредственно связанных с обеспечением обороны и безопасности: для них законодательством предусмотрен специальный учет в соответствующем реестре. Для обычного бизнеса такой реестр не применяется.

Поэтому главная задача компании — не «получить свидетельство на ноу-хау», а создать доказательства, из которых через несколько лет можно будет установить: что именно существовало, когда это существовало, кому принадлежало и кто имел доступ.

Самая частая слабость — формулировки вроде «методика продаж», «бизнес-модель», «технология производства», «база клиентов», «алгоритм работы отдела». Такие названия помогают классифицировать объект, но не позволяют суду понять его содержание.

После определения Верховного Суда РФ от 25.07.2025 № 306-ЭС25-461 по делу № А65-31236/2023 этот вопрос особенно важен: ноу-хау должно быть описано достаточно определенно, чтобы его можно было идентифицировать. Допустима ссылка на отдельные приложения, в том числе на описание на электронном носителе, если именно они с требуемой полнотой фиксируют содержание секрета.

• наименование секрета производства;
• версия и дата фиксации;
• конкретный состав сведений: формулы, параметры, последовательность операций, таблицы, скрипты, алгоритмы, схемы, базы, инструкции, комбинации приемов;
• область применения и практическая функция;
• в чем состоит коммерческая ценность и какой экономический эффект дает использование;
• какие элементы являются общедоступными и в чем состоит закрытая комбинация/система, если ноу-хау является комплексным;
• перечень файлов, приложений и носителей, содержащих полное описание;
• владелец и основание возникновения права: собственная разработка, служебный результат, договор с подрядчиком и т. п.;
• категория доступа и круг допущенных лиц.

Сам паспорт может содержать краткую идентифицирующую часть, а полный секрет — находиться в закрытом приложении. Это позволяет доказать содержание объекта, не распространяя конфиденциальные сведения в обычном документообороте.

Спор нередко возникает спустя годы после увольнения сотрудника, конфликта партнеров или расторжения лицензионного договора. Поэтому нужно заранее создать доказательства конкретной версии секрета на конкретную дату.

• приказ или решение руководителя об утверждении паспорта ноу-хау и его закрытого приложения;
• версионный файл с датой, номером редакции и контрольной суммой (хешем);
• подписание электронного файла квалифицированной электронной подписью — как дополнительная фиксация автора/подписанта и времени подписания;
• система электронного документооборота с неизменяемой историей версий;
• резервные копии и журналы изменений;
• акты разработки, протоколы испытаний, рабочие задания, отчеты R&D, переписка команды, подтверждающие формирование технологии;
• при необходимости — нотариальная фиксация существующих электронных доказательств или хранение экземпляра документа способом, позволяющим подтвердить дату его существования.

Сам по себе хеш без надежно подтвержденной даты слаб: важно доказать не только совпадение файла, но и то, что соответствующее значение было зафиксировано до возникновения спора.

Для признания сведений ноу-хау статья 1465 ГК РФ говорит о «разумных мерах» конфиденциальности и прямо указывает, что режим коммерческой тайны — один из возможных способов. Следовательно, формально именно режим по Закону № 98-ФЗ не является единственно возможным вариантом.

Но для бизнеса режим коммерческой тайны остается наиболее доказуемой моделью. Если компания заявляет, что он введен, желательно выполнить весь набор обязательных мер статьи 10 Закона № 98-ФЗ, а не ограничиваться одним NDA.

• утвердить перечень информации, составляющей коммерческую тайну;
• установить порядок обращения с такой информацией и контроль доступа;
• вести учет лиц, получивших доступ или которым информация была передана;
• урегулировать конфиденциальность с работниками и контрагентами;
• наносить на материальные носители и включать в реквизиты документов гриф «Коммерческая тайна» с данными обладателя;
• при необходимости применять технические меры: разграничение прав в CRM/облаке, запрет внешней выгрузки, журналирование скачиваний, DLP, двухфакторную аутентификацию.

Важно проверить статью 5 Закона № 98-ФЗ: ряд сведений вообще нельзя закрыть режимом коммерческой тайны — например, сведения о нарушениях законодательства, часть сведений о работниках, экологическая информация и информация, обязательная к раскрытию.

Соглашение о конфиденциальности доказывает обязанность конкретного лица не раскрывать информацию, но не доказывает автоматически существование исключительного права на секрет производства.

В хорошем NDA или разделе договора должны быть:

• идентификация защищаемой информации либо ссылка на закрытый перечень/приложение;
• цель и пределы использования;
• способы передачи информации;
• круг допущенных лиц;
• срок обязанности по конфиденциальности;
• обязанность вернуть или удалить носители после прекращения отношений;
• договорная неустойка и возмещение убытков;
• правила доказывания передачи: акты, электронная комната данных, журнал доступа.

По статье 1470 ГК РФ исключительное право на секрет производства, созданный работником в связи с выполнением трудовых обязанностей или конкретного задания работодателя, принадлежит работодателю.

Однако в споре нужно уметь доказать связь разработки с трудовой функцией или заданием. Поэтому одного общего пункта «все результаты принадлежат работодателю» недостаточно.

• включить разработку соответствующих решений в должностные обязанности либо оформлять конкретные задания;
• вести задачи, отчеты, протоколы и версии файлов, показывающие ход создания;
• ознакомить работника с перечнем конфиденциальных сведений и порядком доступа;
• фиксировать факт предоставления доступа и возврата/удаления данных при увольнении;
• закрывать доступ в день прекращения трудовых отношений и сохранять логи выгрузок за разумный предшествующий период.

Если секрет производства создан при выполнении договора подряда, НИОКР или технологических работ, применяются специальные правила статьи 1471 ГК РФ. Для коммерческого проекта безопаснее прямо описать в договоре, какие результаты должны возникнуть, кому принадлежат исключительные права, кто вправе использовать промежуточные решения и кто обязан сохранять конфиденциальность.

Отдельно стоит передавать заказчику не просто «результат работ», а конкретный комплект закрытых материалов по акту с перечнем файлов и версиями.

Предмет лицензионного договора должен позволять определить конкретный секрет производства. Фразы «все знания и опыт лицензиара» или «бизнес-модель компании» создают риск спора о незаключенности договора либо о том, что реально было передано.

• в договоре дать идентифицирующее описание;
• полное содержание вынести в конфиденциальное приложение;
• указать способ и дату передачи;
• оформить акт с точным перечнем файлов/разделов;
• сохранить технический лог выдачи доступа;
• предусмотреть сохранение конфиденциальности после прекращения договора в пределах, допускаемых законом;
• не смешивать без необходимости лицензию на ноу-хау с консультационными услугами: если смешиваете, разделить предметы и цену.

Парадокс спора о ноу-хау: для защиты нужно показать суду содержание секрета, но публичное раскрытие способно уничтожить сам объект. АПК РФ позволяет по ходатайству участника рассматривать дело полностью или частично в закрытом судебном заседании, если необходимо сохранить коммерческую или иную охраняемую законом тайну.

Ходатайство нужно заявлять самому заинтересованному лицу. Вместе с ним целесообразно объяснить, какие документы содержат тайну, почему они охраняются и почему открытое рассмотрение создаст риск разглашения.

В материалы дела лучше подавать не «обезличенную пустую оболочку», а полный конфиденциальный комплект, позволяющий суду сравнить предмет права с действиями ответчика.

Определение Верховного Суда РФ от 25.07.2025 № 306-ЭС25-461 по делу № А65-31236/2023. Лицензиат утверждал, что полученные материалы находятся в открытом доступе. Нижестоящие суды сослались, в частности, на подписанный акт передачи и отказали. Верховный Суд отменил судебные акты и направил дело на новое рассмотрение, поскольку суды не установили, что конкретно является предметом договора, достаточно ли идентифицирован секрет производства и действительно ли переданные сведения соответствуют критериям ноу-хау.

Постановление Суда по интеллектуальным правам от 06.02.2026 № С01-1446/2025 по делу № А65-40796/2024. СИП применил подход Верховного Суда: предмет лицензионного договора должен быть описан достаточно для идентификации ноу-хау. При этом в конкретном деле суды установили наличие договорных отношений, предоставление сведений, составляющих секрет производства, и отсутствие опровержения факта их получения. Требование о возврате уплаченных денежных средств было отклонено.

Дело № А65-38390/2023, решение от 12.05.2024 и последующее апелляционное рассмотрение. В споре анализировалось, действительно ли переданная бизнес-информация является секретом производства или состоит из сведений, доступных на открытых интернет-ресурсах. Судебный спор показывает главный риск для «франшизного ноу-хау»: нельзя объявить коммерческой тайной то, что потенциальный лицензиат без ограничений может получить из публичных источников.

При этом отдельные общедоступные элементы не всегда уничтожают комплексный ноу-хау: охраняемой может быть закрытая систематизированная совокупность сведений. Но ее состав и коммерческую ценность нужно доказать.

Дело № А43-41212/2024, решение от 08.10.2025. Суд указал, что технические условия сами по себе не превращаются в секрет производства только потому, что компания считает их конфиденциальными. Часть сведений в такой документации по своей природе должна содержать обязательные требования и не может закрываться режимом коммерческой тайны.

Вывод: защищать нужно конкретную технологическую часть — параметры процесса, рецептуру, режимы, последовательность операций, алгоритмы контроля и иные закрытые сведения, а не пытаться объявить ноу-хау весь документ целиком без анализа его содержания.

• непонятно, какие именно сведения заявлены как секрет производства;
• объект создан постфактум после конфликта — нет ранних версий и документов;
• информация опубликована на сайте, в рекламных материалах, презентациях или передана без ограничений;
• компания ссылается на режим коммерческой тайны, но не ведет учет допущенных лиц и не маркирует документы;
• у всех сотрудников общий логин к папке, а скачивания не журналируются;
• NDA подписано, но предмет конфиденциальности сформулирован как «любая информация компании»;
• нет доказательств, что именно ответчик получил спорный секрет;
• нет доказательств коммерческой ценности;
• в лицензионном договоре ноу-хау описано настолько широко, что его невозможно идентифицировать;
• после утечки компания продолжает публично распространять сведения, хотя исключительное право действует только пока сохраняется конфиденциальность.

1. Приказ/решение об охране конкретного секрета производства.
2. Паспорт ноу-хау.
3. Закрытое приложение с полным содержанием и версией.
4. Перечень информации, составляющей коммерческую тайну.
5. Положение о коммерческой тайне и порядке доступа.
6. Журнал/реестр лиц, получивших доступ.
7. Формы NDA и конфиденциальных условий в трудовых и гражданско-правовых договорах.
8. Акты передачи ноу-хау и закрытых материалов.
9. Регламент хранения, копирования, выгрузки и уничтожения данных.
10. Технические журналы доступа и резервное хранение истории версий.
11. Документы, подтверждающие коммерческую ценность: расчеты, результаты внедрения, стоимость разработки, лицензионные платежи.
12. План действий при утечке: блокировка доступа, фиксация логов, нотариальная/экспертная фиксация доказательств, претензия и обеспечительные меры.

Оформление ноу-хау — это не один документ, а доказательственная система. Сильная модель строится вокруг четырех вопросов: что именно является секретом, почему это имеет коммерческую ценность, как обеспечивалась конфиденциальность и каким образом конкретное лицо получило доступ.

После позиции Верховного Суда по делу № А65-31236/2023 особенно рискованно использовать шаблонные лицензионные договоры, в которых предмет описан только словами «бизнес-модель», «технология» или «набор знаний». Если ноу-хау можно идентифицировать по закрытому приложению, его версия и дата подтверждены, доступ документируется, а режим реально соблюдается, шансы доказать существование секрета производства существенно выше.

• Гражданский кодекс РФ, часть четвертая: статьи 1465–1472 (редакция, действующая в 2026 году).
• Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне»: статьи 5, 10, 11, 13, 14.
• Постановление Пленума Верховного Суда РФ от 23.04.2019 № 10 «О применении части четвертой Гражданского кодекса Российской Федерации», п. 143.
• АПК РФ, статья 11 — закрытое судебное заседание для сохранения коммерческой и иной охраняемой законом тайны.
• Определение Судебной коллегии по экономическим спорам Верховного Суда РФ от 25.07.2025 № 306-ЭС25-461 по делу № А65-31236/2023.
• Постановление Суда по интеллектуальным правам от 06.02.2026 № С01-1446/2025 по делу № А65-40796/2024.
• Решение Арбитражного суда Республики Татарстан от 12.05.2024 по делу № А65-38390/2023 и последующие судебные акты по делу.
• Решение Арбитражного суда Нижегородской области от 08.10.2025 по делу № А43-41212/2024.
• Определение Верховного Суда РФ от 17.09.2021 № 306-ЭС21-15388 по делу № А55-17631/2020.

В российском праве термин NDA сам по себе не образует отдельного специального правового режима. Это договорное обязательство о конфиденциальности. Оно может работать между контрагентами по общим нормам гражданского права, если условия определены достаточно ясно и нарушение доказано.

Коммерческая тайна — специальный режим по Федеральному закону от 29.07.2004 № 98-ФЗ. Права обладателя такой информации возникают после введения режима и выполнения комплекса мер статьи 10: определения перечня секретных сведений, ограничения доступа и порядка обращения, учета лиц с доступом, договорного регулирования с работниками и контрагентами и маркировки материальных носителей.

Ноу-хау (секрет производства) регулируется главой 75 ГК РФ. Для его охраны формальный режим коммерческой тайны не обязателен, но обладатель должен доказать коммерческую ценность сведений, отсутствие законного свободного доступа и разумные меры по сохранению конфиденциальности.

Слабый NDA — это документ, который запрещает «всё и навсегда», но не отвечает на вопросы суда: что было секретом, кто это получил, каким образом охранялось, что именно нарушено и чем подтверждается утечка.

Рабочая защита строится слоями: договорная обязанность + режим коммерческой тайны там, где он нужен + корректная работа с ноу-хау + трудовые документы + техническое ограничение доступа + заранее продуманная доказательственная база. Именно эта связка превращает NDA из формальности в инструмент, который реально можно защищать в суде.

Материал носит информационный характер. Конкретная правовая конструкция зависит от вида сведений, отношений между сторонами, трудового статуса получателя и реально действующих мер конфиденциальности.

Да, использовать нейросети для работы с конфиденциальной информацией в принципе возможно, но только если это допускается владельцем информации, внутренними документами и договорными условиями, а выбранный сервис обеспечивает необходимый режим доступа, хранения и использования данных. Для сотрудника самостоятельная загрузка коммерческой тайны работодателя в ChatGPT, DeepSeek или другой внешний ИИ-сервис может быть квалифицирована как нарушение режима коммерческой тайны и, при соответствующих обстоятельствах, как разглашение.

Особенно рискован публичный consumer-аккаунт: настройки «не использовать для обучения» уменьшают один из рисков, но не отменяют сам факт передачи данных оператору сервиса, возможное хранение, обработку для безопасности и иные предусмотренные политикой операции. Для корпоративной работы лучше использовать одобренный организацией бизнес-тариф или API с договорными гарантиями, отключенным обучением, разграничением доступа и понятной политикой хранения.

Статья 3 Федерального закона № 98-ФЗ определяет разглашение широко: это действие или бездействие, в результате которого информация, составляющая коммерческую тайну, становится известной третьим лицам без согласия обладателя либо вопреки трудовому или гражданско-правовому договору. Закон прямо упоминает любую форму, включая использование технических средств.

Статья 10 Закона о коммерческой тайне требует от обладателя не только написать в документе слово «конфиденциально», а выстроить систему охраны. В частности, закон требует определить перечень секретной информации, ограничить доступ и установить порядок обращения с ней, учитывать лиц, получивших доступ, урегулировать обязанности работников и контрагентов и маркировать материальные носители установленным грифом.

• перечень сведений, составляющих коммерческую тайну;
• порядок доступа, копирования, передачи и уничтожения информации;
• учет работников и контрагентов, которым предоставлен доступ;
• обязанности в трудовых договорах, NDA и иных соглашениях;
• гриф «Коммерческая тайна» на носителях и документах в предусмотренных законом случаях;
• технические меры: DLP, журналы событий, запрет личной почты, контроль облачных сервисов и белый список ИИ-инструментов.

Поэтому для работодателя спор об ИИ — это одновременно проверка собственного режима. Если компания сама не установила перечень секретных сведений, не ознакомила работника с правилами и никак не ограничила внешние сервисы, доказать разглашение именно коммерческой тайны может быть сложнее.

В 2026 году появился показательный российский спор. Бабушкинский районный суд Москвы рассмотрел дело № 02-1545/2026 по иску бывшего директора по продажам к ООО «ГК ЭнергоПроф». Работодатель ссылался, в частности, на выгрузку внутренних отчетов из защищенного корпоративного ресурса в DeepSeek, а также на пересылку служебных материалов на личную электронную почту.

Суд не признал увольнение по подп. «в» п. 6 ч. 1 ст. 81 ТК РФ незаконным. В опубликованном тексте решения загрузка охраняемых корпоративных сведений во внешний ИИ-сервис рассматривалась как один из эпизодов разглашения. При этом спор не сводился только к DeepSeek: работодатель доказал и другие случаи вывода данных за корпоративный периметр.

Актуальная Privacy Policy DeepSeek прямо относит к User Input текст, голос, загруженные файлы, фотографии и историю чатов. Политика предусматривает использование User Input для развития и улучшения сервисов, включая обучение и улучшение технологий и моделей.

Кроме того, DeepSeek указывает, что персональные данные непосредственно собираются, обрабатываются и хранятся в Китайской Народной Республике. Для российских организаций это особенно важно, если вместе с коммерческой тайной в документе есть персональные данные сотрудников, клиентов или контрагентов.

Правильнее делить сервисы не по бренду, а по режиму использования. Consumer-аккаунты и корпоративные продукты одного и того же поставщика могут иметь разные правила обучения, хранения и администрирования.

Коммерческая тайна и персональные данные — разные правовые режимы. Один документ может одновременно содержать и то и другое: например, CRM-выгрузка с ФИО клиентов, контактами, суммами сделок и коммерческими показателями.

Для российских операторов тогда дополнительно применяется 152-ФЗ. При сборе персональных данных граждан РФ действует требование локализации баз данных в России, а передача иностранному получателю может подпадать под правила трансграничной передачи, включая предварительное уведомление Роскомнадзора и получение сведений об иностранном получателе в предусмотренных законом случаях.

• обладатель информации прямо разрешил использование конкретного ИИ-сервиса или класса сервисов;
• в положении о коммерческой тайне и политике ИИ определены категории данных, которые можно передавать наружу;
• используется корпоративный тариф/API, где договорно закреплены конфиденциальность, отсутствие обучения на данных, контроль доступа и приемлемые сроки хранения;
• заключены необходимые договоры с поставщиком или интегратором, включая условия обработки данных и ответственности;
• для персональных данных выполнены требования 152-ФЗ, включая локализацию и, при необходимости, процедуру трансграничной передачи;
• перед загрузкой применено достаточное обезличивание или редактирование, после которого документ больше не содержит охраняемых сведений;
• доступ сотрудников к ИИ логируется и соответствует принципу минимально необходимого доступа.

• исходный код, чертежи, формулы, алгоритмы и иное ноу-хау, составляющее основу конкурентного преимущества;
• неопубликованные финансовые показатели, бюджеты, маржа, цены закупки и индивидуальные скидки;
• CRM, клиентская база, коммерческие предложения и стратегия переговоров;
• тендерные документы и закупочная стратегия до раскрытия;
• M&A, корпоративные конфликты, планы реорганизации и сделки до публичного раскрытия;
• материалы внутренних расследований и киберинцидентов;
• документы с банковской, налоговой, врачебной, адвокатской или иной специально охраняемой законом тайной;
• персональные данные, для передачи которых отсутствует надлежащее правовое основание и процедура.

Для секрета производства (ноу-хау) действует глава 75 ГК РФ. Статья 1465 требует коммерческой ценности вследствие неизвестности третьим лицам и разумных мер по соблюдению конфиденциальности. Статья 1467 устанавливает жесткое последствие: исключительное право действует, пока сохраняется конфиденциальность, и прекращается с момента ее утраты.

Если работник был надлежащим образом ознакомлен с режимом коммерческой тайны и получил доступ к сведениям по работе, последствия зависят от фактов и тяжести нарушения.

• дисциплинарная ответственность; 98-ФЗ прямо предусматривает ее при умышленном или неосторожном разглашении работником;
• увольнение по подп. «в» п. 6 ч. 1 ст. 81 ТК РФ за разглашение охраняемой законом тайны при соблюдении работодателем всех условий и процедуры;
• материальная ответственность в предусмотренных ТК РФ пределах;
• административная ответственность по ст. 13.14 КоАП РФ за разглашение информации с ограниченным доступом, если нет состава преступления;
• уголовная ответственность по ст. 183 УК РФ — в более серьезных случаях незаконного получения, разглашения или использования коммерческой тайны.

Эти правила лучше закреплять не только в памятке об ИИ, но и в положении о коммерческой тайне, NDA и трудовых документах. Подробнее о построении режима и защите ноу-хау — на странице по коммерческой тайне и NDA.

• прямо определить публичные LLM, личные AI-аккаунты и неутвержденные плагины как внешние информационные системы;
• запретить загрузку коммерческой тайны, конфиденциальной информации и персональных данных в неразрешенные ИИ-сервисы;
• создать белый список разрешенных моделей и корпоративных аккаунтов;
• разделить данные по классам: можно без ограничений / только после обезличивания / только в корпоративном ИИ / полностью запрещено;
• закрепить обязательную анонимизацию и удаление метаданных перед использованием разрешенных внешних моделей;
• предусмотреть согласование нового сервиса с ИБ и юристом;
• вести техническое логирование и, при необходимости, DLP-контроль загрузки файлов в веб-сервисы;
• обучить сотрудников на конкретных примерах: договор, таблица зарплат, CRM, исходный код, тендерная заявка, отчет Power BI.

1. Зафиксировать факт: время, сервис, аккаунт, имя файла, скриншоты, журналы DLP/прокси/браузера и иные цифровые следы.
2. Определить точный состав переданной информации и ее статус: коммерческая тайна, ноу-хау, персональные данные, иная охраняемая законом тайна.
3. Проверить, был ли сотрудник ознакомлен с перечнем и режимом, и что именно запрещали локальные акты и договор.
4. Удалить чат и файл из сервиса, если это технически возможно, и сохранить доказательства удаления.
5. Оценить политику поставщика: обучение, сроки хранения, местонахождение данных, возможное подключение сторонних сервис-провайдеров.
6. Если были персональные данные — отдельно оценить, возник ли инцидент, трансграничная передача и обязанности перед Роскомнадзором.
7. Ограничить дальнейший доступ к данным, сменить ключи/пароли/токены, если они содержались в документе.
8. Провести служебную проверку до применения дисциплинарного взыскания; не ограничиваться только фактом использования ИИ.
9. Обновить локальные акты и технические ограничения, если политика компании не регулировала нейросети.

В 2026 году вопрос уже нельзя формулировать как «нейросеть безопасна или нет». Для юриста и бизнеса важна архитектура доступа. Публичный аккаунт, корпоративный тариф и API одного и того же поставщика имеют разные режимы обработки данных. Если документ действительно охраняется как коммерческая тайна, безопасный стандарт — не передавать его в внешний ИИ без заранее утвержденного корпоративного процесса. Для обычных задач лучше обезличивать данные; для критических секретов — использовать корпоративное решение с договорными гарантиями либо локальную модель внутри контролируемого контура.

• Федеральный закон № 98-ФЗ, статья 3 — понятия доступа, передачи и разглашения коммерческой тайны
• Федеральный закон № 98-ФЗ, статья 10 — меры по охране конфиденциальности
• Федеральный закон № 98-ФЗ, статья 14 — ответственность
• ТК РФ, статья 81 — увольнение за разглашение охраняемой законом тайны
• КоАП РФ, статья 13.14 — разглашение информации с ограниченным доступом
• УК РФ, статья 183 — незаконные получение и разглашение коммерческой тайны
• ГК РФ, статья 1465 — секрет производства (ноу-хау)
• ГК РФ, статья 1467 — прекращение исключительного права при утрате конфиденциальности
• 152-ФЗ, статья 12 — трансграничная передача персональных данных
• Бабушкинский районный суд Москвы, решение от 26.05.2026 № 02-1545/2026 (публикация текста решения)
• OpenAI — How your data is used to improve model performance
• OpenAI — Data Controls FAQ / Temporary Chat
• OpenAI — Enterprise privacy
• DeepSeek — Privacy Policy
• Anthropic — consumer model training settings
• Anthropic — commercial products and model training
• Google Workspace — Generative AI Privacy Hub

Материал носит информационный характер. Для конкретной компании нужно отдельно анализировать локальные акты, NDA, трудовые договоры, настройки выбранного ИИ-сервиса, наличие персональных данных и техническую схему передачи информации.

Актуально на 17 августа 2026 года

Поэтому после инцидента нужно проводить две параллельные проверки: первая — как оператору персональных данных по Федеральному закону № 152-ФЗ; вторая — как обладателю коммерчески ценной конфиденциальной информации по Закону № 98-ФЗ, договорам с работниками и контрагентами, а в отдельных случаях — по правилам о ноу-хау.

Под «клиентской базой» на практике понимают не только таблицу с телефонами. В CRM, ERP, телефонии и внутренних сервисах обычно хранятся несколько разных слоев информации:

• ФИО клиента, номер телефона, e-mail, адрес, дата рождения и иные идентификаторы;
• история обращений, покупок, заказов, оплат, возвратов и претензий;
• условия договоров, скидки, индивидуальные цены, лимиты, задолженность;
• контакты и должности представителей корпоративных клиентов;
• сегментация клиентов, их приоритетность, вероятность повторной покупки, источники привлечения;
• внутренние комментарии менеджеров, результаты переговоров, записи разговоров;
• связи между клиентами, ответственными сотрудниками, партнерами и каналами продаж.

Юридическая квалификация зависит не от названия файла «База клиентов.xlsx», а от состава сведений, от того, к каким лицам они относятся, кто имеет к ним доступ и какие меры компания реально приняла для защиты.

Персональные данные — это любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. Поэтому ФИО в связке с телефоном, e-mail, адресом, историей заказов или обращений практически всегда образуют персональные данные.

Если клиентом является юридическое лицо, его наименование, ОГРН и ИНН сами по себе не являются персональными данными. Но ФИО директора, менеджера или контактного лица, его мобильный номер, персональный e-mail и иные сведения об идентифицируемом человеке уже подпадают под 152-ФЗ.

Оператор обязан принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, копирования, предоставления, распространения и иных неправомерных действий. Поэтому утечка через взлом, ошибочную настройку доступа, подрядчика или сотрудника может повлечь проверку того, насколько сама компания выполнила обязанности по защите.

Коммерческой тайной является не сама информация автоматически, а установленный обладателем режим конфиденциальности. Чтобы ссылаться на Закон № 98-ФЗ, недостаточно написать в трудовом договоре «клиентская база конфиденциальна» или включить общее условие NDA.

Статья 10 Закона № 98-ФЗ требует комплекса мер. В частности, компания должна:

1. определить перечень сведений, составляющих коммерческую тайну;
2. ограничить доступ и установить порядок обращения с такой информацией;
3. учитывать лиц, получивших доступ или которым информация передавалась;
4. урегулировать использование сведений работниками и контрагентами в договорах;
5. маркировать материальные носители и документы, содержащие коммерческую тайну, соответствующим грифом с указанием обладателя.

Если эти меры не реализованы, в споре компания рискует не доказать, что конкретная клиентская база имела статус информации, составляющей коммерческую тайну. Порядок введения режима, оформления перечня сведений, NDA и защиты ноу-хау подробно разобран на странице юриста по коммерческой тайне, ноу-хау и NDA. В таком случае защита по 98-ФЗ и применение специальных последствий к работнику значительно осложняются.

Да. Эти режимы защищают разные интересы и не исключают друг друга.

Клиентская база может также содержать секрет производства (ноу-хау), если речь идет не просто о списке контактов, а о конфиденциальной системе работы с клиентами — например, уникальной сегментации, алгоритме оценки лидов, методике ценообразования или иной информации о способах профессиональной деятельности, отвечающей критериям статьи 1465 ГК РФ.

С 30 мая 2025 года статья 13.11 КоАП РФ содержит специальные составы именно для утечек персональных данных. Размер штрафа зависит от масштаба утечки и вида данных.

Отдельно наказывается неуведомление или несвоевременное уведомление Роскомнадзора об инциденте: для юридических лиц — от 1 до 3 млн руб. Это самостоятельный состав и он может возникнуть наряду с ответственностью за саму утечку.

Специальные «утечечные» составы по частям 12–14 начинаются с 1 000 субъектов персональных данных либо с установленного количества идентификаторов. Это не означает, что инцидент меньшего масштаба автоматически остается без последствий: могут применяться иные составы статьи 13.11 КоАП РФ в зависимости от конкретного нарушения.

Статья 21 Закона № 152-ФЗ устанавливает специальную процедуру реагирования. При выявлении неправомерной или случайной передачи персональных данных оператор должен направить уведомления в Роскомнадзор:

• в течение 24 часов — первичное уведомление об инциденте, предполагаемых причинах, вреде, принятых мерах и контактном лице;
• в течение 72 часов — результаты внутреннего расследования и сведения о лицах, действия которых стали причиной инцидента, если такие лица установлены.

На практике первые часы после обнаружения инцидента критичны. Компания должна одновременно остановить дальнейшую выгрузку или доступ, сохранить цифровые следы, определить объем базы, зафиксировать время выявления, провести внутреннее расследование и не уничтожить доказательства, которые впоследствии понадобятся Роскомнадзору, полиции или суду.

Факт того, что базу сознательно скопировал менеджер, руководитель отдела продаж или бывший сотрудник, не означает автоматического отсутствия риска для компании. В рамках 152-ФЗ проверяется, принял ли оператор необходимые организационные и технические меры: разграничил ли доступ, отключал ли учетные записи после увольнения, вел ли журналы доступа, ограничивал ли выгрузки, контролировал ли внешние носители и облачные сервисы.

Одновременно сам работник может отвечать лично. Возможны дисциплинарная ответственность, увольнение за разглашение охраняемой законом тайны, материальная ответственность, административная ответственность и — при наличии состава — уголовная ответственность.

Для коммерческой тайны особенно важно, был ли работник под расписку ознакомлен с перечнем секретной информации, режимом и ответственностью, а также были ли созданы реальные условия для соблюдения режима. Без этого взыскать с работника ущерб именно за разглашение коммерческой тайны существенно сложнее.

В зависимости от способа получения и использования базы действия физического лица могут квалифицироваться по нескольким нормам.

• Статья 183 УК РФ — незаконное получение, разглашение или использование сведений, составляющих коммерческую тайну. Для работника или бывшего работника особенно значимы части 2–4; при тяжких последствиях наказание может достигать семи лет лишения свободы.
• Статья 272.1 УК РФ — незаконные использование, передача, сбор или хранение компьютерной информации с персональными данными, полученной неправомерным доступом или иным незаконным путем. Базовый состав предусматривает в том числе лишение свободы до четырех лет; квалифицированные составы значительно строже.
• Статья 272 УК РФ может применяться к неправомерному доступу к охраняемой компьютерной информации, когда это повлекло предусмотренные законом последствия, если содеянное не охватывается специальной статьей 272.1 УК РФ.

Конкретная квалификация зависит от того, как именно база была получена, имел ли человек законный доступ в момент копирования, какие сведения содержались в базе, использовались ли они в конкурирующем бизнесе и наступили ли квалифицирующие последствия.

Апелляционным постановлением от 1 февраля 2026 года по делу № 22-140/2026 суд оставил в силе квалификацию действий бывшего руководителя отдела продаж по ч. 2 ст. 272 и ч. 3 ст. 183 УК РФ. После увольнения он продолжил использовать логин и пароль к системе «Манго Офис», получал доступ к клиентской базе и данным о звонках и использовал сведения в конкурирующем бизнесе.

Для суда имело значение, что в компании существовали документы о режиме коммерческой тайны, работник подписывал соглашения о неразглашении и был ознакомлен с режимом, а клиентская база и учетные данные были отнесены к охраняемым сведениям. Дело показывает, что формализованный режим в сочетании с техническими доказательствами доступа может превратить спор о «переманивании клиентов» в уголовное дело.

Судебный акт: апелляционное постановление № 22-140/2026

В деле № А45-2106/2017 Арбитражный суд Новосибирской области подробно оценивал, был ли реально введен режим коммерческой тайны. Суд указал, что необходимы все предусмотренные законом меры: перечень сведений, порядок доступа, учет допущенных лиц, договорное регулирование и маркировка. Из-за отсутствия порядка идентификации документов, ответственных лиц и специального порядка обращения с информацией суд пришел к выводу, что режим коммерческой тайны в отношении спорных документов введен не был.

Хотя спор был корпоративным, его вывод универсален для клиентских баз: документ с названием «Положение о коммерческой тайне» сам по себе не создает режим, если на практике не организованы доступ, учет, маркировка и обязательства конкретных лиц.

Судебный акт: решение по делу № А45-2106/2017

Теоретически — да, но это одна из самых сложных частей спора. Работодателю нужно доказать не только нарушение, но и размер прямого действительного ущерба, причинную связь и основания полной материальной ответственности. Упущенная выгода в трудовых отношениях с работником взыскивается не так же свободно, как убытки между коммерческими организациями.

Пункт 7 части 1 статьи 243 ТК РФ допускает полную материальную ответственность за разглашение сведений, составляющих охраняемую законом тайну, в случаях, предусмотренных федеральными законами. Но если работодатель сам не выполнил меры по охране коммерческой тайны, специальное основание для взыскания может не сработать.

Если нарушителем является контрагент, франчайзи, подрядчик или бывший продавец бизнеса, объем требований определяется прежде всего договором: можно взыскивать договорную неустойку, убытки, требовать прекращения использования базы и применять иные согласованные способы защиты.

Субъект персональных данных вправе требовать защиты своих прав, а статья 24 Закона № 152-ФЗ прямо предусматривает возможность компенсации морального вреда независимо от имущественного вреда и убытков. Поэтому административный штраф Роскомнадзора не исключает индивидуальные иски клиентов.

Для массовых утечек этот риск особенно чувствителен: даже если отдельные суммы компенсаций невелики, компания получает дополнительную нагрузку в виде претензий, судебных расходов, репутационных потерь и необходимости доказывать объем реально утекших сведений по каждому заявителю.

1. Зафиксировать точное время выявления инцидента и ответственных лиц, которые получили первое сообщение.

2. Немедленно ограничить канал утечки: отключить скомпрометированные учетные записи, токены, API, внешние ссылки и выгрузки.

3. Сохранить логи, резервные копии, переписку и иные цифровые доказательства; не «чистить» систему до фиксации следов.

4. Определить состав данных, количество субъектов и идентификаторов, наличие специальных или биометрических данных.

5. Проверить, кто является оператором, а кто — обработчиком по поручению; поднять договоры с CRM, колл-центром, хостингом и подрядчиками.

6. Направить первичное уведомление в Роскомнадзор в пределах 24 часов.

7. Начать внутреннее расследование и подготовить дополнительное уведомление в пределах 72 часов.

8. Одновременно проверить документы о коммерческой тайне: перечень, положение, листы ознакомления, NDA, журналы доступа, маркировку.

9. При признаках умышленного копирования или продажи базы подготовить доказательства для обращения в полицию и для обеспечительных мер.

10. Разработать единый сценарий коммуникации с клиентами и сотрудниками, не делая преждевременных признаний о масштабе утечки до верификации фактов.

Надежная защита строится не на одном NDA, а на сочетании правовых и технических мер. Для подготовки NDA, положения о коммерческой тайне и системы допуска к конфиденциальной информации можно использовать юридическое сопровождение по коммерческой тайне и NDA.

• разделить режим персональных данных и режим коммерческой тайны в локальных документах;
• включить клиентскую базу, историю взаимодействия, условия сделок, аналитику и иные ценные сведения в конкретный перечень коммерческой тайны;
• ознакомить работников под подпись с перечнем, режимом и ответственностью;
• разграничить права CRM по ролям и отключить массовый экспорт тем, кому он не нужен;
• включить двухфакторную аутентификацию, журналирование входов и выгрузок, уведомления об аномальном экспорте;
• автоматически блокировать учетные записи в день увольнения или перевода;
• закрепить требования конфиденциальности и персональных данных в договорах с подрядчиками, франчайзи и маркетинговыми агентствами;
• регулярно проверять сведения в реестре операторов Роскомнадзора, политику обработки ПД и внутренний план реагирования на инциденты;
• проводить учебные сценарии утечки, чтобы сотрудники знали, кому и в течение какого времени сообщать об инциденте.

Если нужно ввести режим коммерческой тайны, подготовить NDA, защитить ноу-хау либо пресечь использование клиентской базы бывшим сотрудником или контрагентом: коммерческая тайна, ноу-хау и NDA — юридическая помощь.

Вопрос «клиентская база — коммерческая тайна или персональные данные?» юридически поставлен слишком узко. В большинстве B2C-компаний база содержит персональные данные и одновременно может иметь самостоятельную коммерческую ценность. Поэтому одна утечка способна породить несколько параллельных рисков: штрафы по статье 13.11 КоАП РФ, обязанность уведомить Роскомнадзор, требования клиентов о компенсации, дисциплинарные и имущественные требования к сотруднику, а при умышленном копировании и использовании — уголовное дело по статьям 183, 272 или 272.1 УК РФ.

Для самой компании наиболее опасно считать, что наличие NDA автоматически решает вопрос. При персональных данных NDA не заменяет обязанности оператора, а при коммерческой тайне общее соглашение о конфиденциальности не заменяет комплекса мер, предусмотренных Законом № 98-ФЗ. Суд будет оценивать не название документов, а реальную организацию доступа и защиты.

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
• Статья 19 Закона № 152-ФЗ — меры по обеспечению безопасности персональных данных
• Статья 21 Закона № 152-ФЗ — действия оператора при инциденте
• Статья 13.11 КоАП РФ — ответственность в сфере персональных данных
• Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне»
• Статья 10 Закона № 98-ФЗ — меры по охране конфиденциальности
• Статья 183 УК РФ — незаконные получение и разглашение коммерческой тайны
• Статья 272.1 УК РФ — незаконные действия с компьютерной информацией, содержащей персональные данные
• Статья 1465 ГК РФ — секрет производства (ноу-хау)
• Апелляционное постановление № 22-140/2026 от 01.02.2026
• Решение Арбитражного суда Новосибирской области по делу № А45-2106/2017
• Портал Роскомнадзора для уведомления об инцидентах с персональными данными

Материал носит информационный характер. Для оценки конкретной утечки необходимо изучить состав базы, количество субъектов и идентификаторов, договоры с подрядчиками, документы по коммерческой тайне, журналы доступа и обстоятельства обнаружения инцидента.

Под одной бытовой фразой могут скрываться разные нарушения. От квалификации зависит, что именно можно требовать от бывшего сотрудника.

Федеральный закон № 98-ФЗ защищает не название «клиентская база», а информацию, в отношении которой обладатель реально установил режим коммерческой тайны. Статья 10 требует определить перечень секретной информации, ограничить доступ, учитывать лиц с доступом, урегулировать использование сведений в трудовых и гражданско-правовых отношениях, а также маркировать носители и документы.

• перечень сведений, составляющих коммерческую тайну, где прямо указаны клиентская база, контакты, история обращений, цены, скидки, условия сделок и записи переговоров;
• положение о коммерческой тайне и информационной безопасности;
• обязанность не использовать такие сведения в личных целях и после прекращения трудового договора;
• правила работы с CRM, корпоративной почтой, облаками, съемными носителями и личными устройствами;
• порядок возврата носителей и прекращения доступа при увольнении.

Статья 11 Закона № 98-ФЗ прямо сохраняет обязанность бывшего работника не разглашать и не использовать коммерческую тайну в личных целях в течение всего срока действия режима.

• клиентская база обычно содержит персональные данные: Ф.И.О., телефоны, e-mail, историю обращений и договоров;
• при существенных инвестициях в сбор и обработку массива может действовать исключительное право изготовителя базы данных по статьям 1333–1334 ГК РФ;
• если бывший сотрудник после увольнения продолжает входить в закрытую CRM, телефонию или облако, оценивается неправомерный доступ к компьютерной информации;
• если база включает ноу-хау, тарифные условия, внутренние методики и другие секреты производства, возможна самостоятельная охрана секрета производства.

По статье 1334 ГК РФ изготовителю базы данных, создание которой потребовало существенных финансовых, материальных, организационных или иных затрат, принадлежит исключительное право извлекать материалы из базы и использовать их. Если база содержит не менее 10 000 самостоятельных информационных элементов, существенность затрат предполагается, пока не доказано иное. Регистрация права не является условием его возникновения.

Компания, собирающая клиентские данные, обычно является оператором персональных данных. По статье 19 Закона № 152-ФЗ она обязана принимать правовые, организационные и технические меры против неправомерного доступа, копирования, предоставления и распространения данных.

Если установлен факт неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекший нарушение прав субъектов, действует специальный порядок уведомления Роскомнадзора.

При повторных крупных утечках статья 13.11 КоАП РФ предусматривает оборотные штрафы. Поэтому расследование инцидента нужно вести так, чтобы защищать не только интересы в споре с бывшим сотрудником, но и позицию самой компании как оператора персональных данных.

1. Заблокировать учетные записи бывшего сотрудника: CRM, почту, телефонию, VPN, облака, мессенджеры и удаленный доступ.

2. Не удалять логи и не «чистить систему». Сначала сохранить события входа, IP-адреса, экспорт, скачивание, пересылку и подключение внешних устройств.

3. Составить акт об инциденте и назначить ответственных за внутреннее расследование.

4. Сохранить трудовой договор, NDA, положение о коммерческой тайне, листы ознакомления, должностную инструкцию и правила работы с системами.

5. Зафиксировать корпоративную переписку, письма на внешние адреса, рекламные сообщения нового бизнеса и обращения клиентов о переманивании.

6. Оценить инцидент по Закону № 152-ФЗ и запустить уведомление Роскомнадзора, если выполнены условия части 3.1 статьи 21.

7. Направить бывшему работнику требование прекратить использование информации, удалить копии, вернуть носители и подтвердить уничтожение.

8. При признаках неправомерного доступа, продажи базы или использования коммерческой тайны из корыстной заинтересованности готовить заявление в правоохранительные органы.

• аудит-лог CRM: дата, время, пользователь, объем и формат экспорта;
• логи корпоративной почты и DLP: отправка файлов на внешние адреса и в облака;
• IP-адреса и сведения об устройствах, с которых осуществлялся доступ;
• журналы VPN, телефонии, файлового сервера и корпоративного облака;
• данные о подключении USB-носителей к служебному компьютеру;
• нотариальный осмотр публичных рассылок, сайта нового бизнеса и цифровых доказательств, которые могут исчезнуть;
• письменные обращения клиентов: кто, когда и с какими закрытыми сведениями им звонил;
• заключение специалиста по компьютерной информации, если технические обстоятельства спорны.

Свердловский областной суд 30 января 2026 года по делу № 22-140/2026 оставил в силе обвинительный приговор в отношении бывшего руководителя группы продаж. После увольнения он продолжал использовать сохраненные логин и пароль от сервиса виртуальной АТС, прослушивал переговоры менеджеров с клиентами, получал номера потенциальных покупателей и передавал сведения своим менеджерам для работы в конкурирующем бизнесе.

Суд установил наличие режима коммерческой тайны, обязанность работника сохранять конфиденциальность и использование закрытой клиентской информации после прекращения трудовых отношений. Осужденный был признан виновным, в частности, в неправомерном доступе к компьютерной информации и незаконном использовании коммерческой тайны.

Седьмой кассационный суд общей юрисдикции 7 мая 2026 года по делу № 8Г-4429/2026 (88-6527/2026) подтвердил законность увольнения сотрудницы, которая переслала планы продаж с корпоративной почты на личный адрес. Суды исходили из того, что перенос информации на внешний сервис лишает работодателя полного контроля над дальнейшим доступом к ней. Работодатель доказал действующий режим коммерческой тайны, ограниченный доступ и ознакомление сотрудника с правилами.

Отсутствие грифа «Коммерческая тайна» на конкретном файле не было признано решающим при доказанности иных мер конфиденциальности. Однако работодателю безопаснее выполнять все требования статьи 10 Закона № 98-ФЗ и не рассчитывать на исключения из судебной практики.

Свердловский областной суд 22 января 2026 года по делу № 33-612/2026 рассматривал спор об использовании клиентской базы после прекращения договорных отношений в салонном бизнесе. Истцы утверждали, что бывший пользователь базы скопировал клиентские данные и разослал клиентам рекламу нового салона, и требовали 390 000 руб. договорной неустойки.

Суд оставил отказ в иске в силе. Существенными проблемами стали отсутствие доказательств полноценного режима коммерческой тайны в отношении клиентской базы и недостаточность доказательств того, что спорные контакты действительно были получены путем копирования защищенного массива.

Для обычного работника это сложный вопрос. Статья 238 ТК РФ ограничивает материальную ответственность прямым действительным ущербом и прямо исключает взыскание неполученных доходов (упущенной выгоды). Статья 11 Закона № 98-ФЗ говорит об убытках бывшего работника, но практическое соотношение этой нормы с трудовыми ограничениями остается спорным.

• документируйте прямые расходы на расследование, восстановление систем и данных, если они возникли;
• проверяйте самостоятельное нарушение исключительного права на базу данных или секрет производства;
• если нарушитель был одновременно директором, участником общества либо действовал через собственную компанию, возможны дополнительные корпоративные и предпринимательские основания ответственности.

Нет общего работающего запрета на трудоустройство к конкуренту. Российское трудовое право защищает свободу труда, поэтому условие non-compete не должно ограничивать право человека выбрать работодателя. Защищать нужно не «клиентов навсегда», а конкретную охраняемую информацию и незаконный способ ее использования.

• бывший сотрудник после увольнения входит в CRM, почту, телефонию или сервер без права доступа;
• копирует закрытую компьютерную информацию после прекращения полномочий;
• передает или продает коммерческую тайну конкуренту;
• использует коммерческую тайну в личном бизнесе из корыстной заинтересованности;
• незаконно использует или передает компьютерную информацию с персональными данными, полученную путем неправомерного доступа или иным незаконным способом.

В зависимости от обстоятельств могут оцениваться статьи 183, 272 и 272.1 УК РФ. В заявлении работодателю лучше подробно описывать факты и прикладывать цифровые доказательства, не подменяя квалификацию следственных органов.

1. Требование прекратить использование и передачу клиентской информации.

2. Требование удалить копии с личных устройств и облачных хранилищ и письменно подтвердить уничтожение.

3. Требование не передавать сведения новому работодателю, партнерам и подрядчикам.

4. Уведомление о необходимости сохранить переписку, файлы и данные об их происхождении до разрешения спора.

5. Предложение добровольно раскрыть объем скопированных данных и способ их использования.

6. Предупреждение о возможном обращении в суд, Роскомнадзор и правоохранительные органы при наличии оснований.

• зафиксировать рекламные рассылки и обращения к конкретным клиентам;
• направить конкуренту уведомление о конфиденциальном происхождении информации и требование прекратить ее использование;
• проверить основания по коммерческой тайне, интеллектуальным правам и персональным данным;
• оценить антимонопольную квалификацию, если хозяйствующий субъект получил и использует охраняемую информацию недобросовестным способом;
• не раскрывать конкуренту лишний объем базы при доказывании нарушения.

1. Положение о коммерческой тайне с конкретным перечнем защищаемых клиентских данных.

2. Подписанные листы ознакомления работников и обязательства по конфиденциальности.

3. Ролевой доступ в CRM: сотрудник видит только необходимый сегмент базы.

4. Запрет массового экспорта либо отдельное согласование выгрузок.

5. Корпоративная почта и запрет пересылки клиентских данных на личные адреса.

6. DLP/журналы событий для экспорта, USB, облаков и массового скачивания.

7. Offboarding: блокировка учетных записей в последний рабочий день.

8. Акт возврата носителей, ноутбука, ключей, SIM-карт, токенов и иных средств доступа.

9. Процедура реагирования на инциденты с персональными данными с учетом 24/72-часовых сроков.

10. Проверка договоров с CRM, облаком и телефонией: кто хранит логи и как быстро их можно получить.

Если сотрудник уволился по собственному желанию, можно ли потом изменить основание увольнения на разглашение коммерческой тайны?

После прекращения трудовых отношений основной фокус обычно смещается на прекращение использования информации, материальную ответственность в допустимых пределах, персональные данные, интеллектуальные права и уголовно-правовую оценку. Пытаться задним числом «переоформить» увольнение — плохая стратегия.

Если работник просто сфотографировал экран CRM, это тоже нарушение?

Способ переноса вторичен. Важно доказать, что защищенная информация была скопирована/зафиксирована и использована вне разрешенных целей.

Можно ли потребовать удалить базу с личного ноутбука?

Можно заявить такое требование добровольно и затем ставить вопрос о прекращении незаконного использования в суде. Самостоятельно получать доступ к личному устройству без согласия нельзя.

Если база была доступна всем менеджерам, коммерческая тайна исчезает?

Не обязательно. Внутренний доступ ограниченного круга работников не делает информацию общедоступной, если установлен режим, ведется учет и контролируется использование.

Нужно ли уведомлять всех клиентов об утечке?

Закон № 152-ФЗ прямо устанавливает обязанность уведомления Роскомнадзора при соответствующем инциденте. Вопрос индивидуального уведомления клиентов зависит от характера инцидента и выбранной правовой стратегии.

Можно ли взыскать всю потерянную прибыль?

Для обычного работника это сложный путь: статья 238 ТК РФ исключает упущенную выгоду в рамках материальной ответственности. Нужно отдельно анализировать прямой ущерб и иные основания ответственности.

Федеральный закон № 98-ФЗ, статья 10 — обязательные меры режима коммерческой тайны — открыть источник

Федеральный закон № 98-ФЗ, статья 11 — коммерческая тайна в трудовых отношениях и после увольнения — открыть источник

Федеральный закон № 152-ФЗ, статья 19 — меры безопасности персональных данных — открыть источник

Федеральный закон № 152-ФЗ, статья 21 — уведомление об инциденте в течение 24/72 часов — открыть источник

КоАП РФ, статья 13.11 — ответственность за нарушения законодательства о персональных данных — открыть источник

ГК РФ, статья 1334 — исключительное право изготовителя базы данных — открыть источник

ТК РФ, статья 238 — прямой действительный ущерб и запрет взыскания упущенной выгоды — открыть источник

УК РФ, статья 183 — незаконное получение, использование и разглашение коммерческой тайны — открыть источник

УК РФ, статья 272.1 — незаконное использование/передача компьютерной информации с персональными данными — открыть источник

Свердловский областной суд, 30.01.2026, дело № 22-140/2026 — использование клиентской базы после увольнения — открыть источник

Седьмой КСОЮ, 07.05.2026, дело № 8Г-4429/2026 (88-6527/2026) — пересылка коммерческой информации на личную почту — открыть источник

Свердловский областной суд, 22.01.2026, дело № 33-612/2026 — отказ из-за проблем с режимом и доказательствами клиентской базы — открыть источник

Материал подготовлен Курневым Артемом Евгеньевичем и носит информационный характер. Для конкретной позиции необходимо изучить трудовой договор и ЛНА, настройки CRM и логи, состав клиентской базы, обстоятельства копирования, действия бывшего сотрудника после увольнения и требования законодательства о персональных данных.

При продаже бизнеса или привлечении инвестора продавец попадает в противоречивую ситуацию: чтобы подтвердить стоимость компании, ему нужно показать покупателю наиболее ценную информацию, но именно эта информация может позволить потенциальному инвестору отказаться от сделки и использовать полученные знания в собственном бизнесе.

Риски особенно высоки, если переговоры ведутся с отраслевым игроком или конкурентом. После раскрытия клиентской структуры, ценовых коридоров, unit-экономики, планов запуска продукта, технической документации или ноу-хау восстановить прежнюю степень секретности бывает невозможно.

Неправильная последовательность — сначала отправить презентацию с клиентами, финансовой моделью и технологией, а NDA согласовывать через неделю. Соглашение должно вступить в силу до открытия виртуальной комнаты данных, передачи management accounts, клиентской аналитики, договоров, исходного кода или иных непубличных материалов.

На практике до NDA можно оставить только информацию, уже опубликованную самим бизнесом: сайт, публичные реестры, общедоступные пресс-релизы, обезличенный teaser без раскрытия чувствительных показателей.

Формула «конфиденциальной является любая информация, полученная в связи с переговорами» полезна как общий охват, но для будущего спора желательно дополнительно перечислить ключевые категории данных.

• финансовая и управленческая отчетность, бюджеты, cash flow, unit-экономика, маржинальность;
• клиентские и поставочные базы, коммерческие условия, скидки, цены и объемы;
• договоры с ключевыми контрагентами и сведения о переговорах;
• бизнес-планы, инвестиционная модель, стратегия, pipeline и планы выхода на рынки;
• исходный код, архитектура, техническая документация, формулы, рецептуры, технологические процессы;
• ноу-хау, методики, организационные решения и закрытые базы знаний;
• данные о сотрудниках, мотивации, опционах и ключевых специалистах;
• сведения о судебных спорах, регуляторных рисках и внутренних расследованиях;
• сам факт переговоров, цена потенциальной сделки и ее структура.

Критические приложения — перечень особо чувствительной информации и правила data room. Они позволяют потом доказать, что получатель понимал статус конкретного документа.

• цель раскрытия: исключительно оценка возможности инвестирования, покупки доли, акций, активов или бизнеса;
• запрет использования данных для конкуренции, переманивания клиентов, разработки собственного продукта или иной цели, не связанной с оценкой сделки;
• перечень допустимых получателей: сотрудники deal team, адвокаты, аудиторы, банки и иные advisers, которым информация действительно необходима;
• обязанность получателя отвечать за нарушения своих представителей либо обеспечить аналогичные обязательства каждого допущенного лица;
• запрет раскрытия третьим лицам без письменного согласия продавца;
• правила копирования, скачивания, печати и хранения;
• обязанность уведомить о запросе государственного органа, если закон допускает такое уведомление;
• возврат, удаление или уничтожение материалов при прекращении переговоров;
• срок конфиденциальности и отдельный режим для ноу-хау — пока сведения сохраняют конфиденциальность;
• договорная неустойка плюс право требовать убытки в согласованном объеме;
• применимое право, подсудность и способ направления юридически значимых сообщений;
• оговорка, что раскрытие не предоставляет лицензии на товарные знаки, ПО, технологии и ноу-хау.

NDA регулирует обращение с информацией. Оно не должно по умолчанию означать обязанность инвестировать или купить бизнес. Если стороны хотят закрепить эксклюзивность переговоров, standstill, no-shop, запрет прямого контакта с клиентами или сотрудниками, такие обязательства лучше формулировать отдельно и максимально конкретно.

Особенно аккуратно нужно работать с широкими запретами конкуренции и переманивания. Российский суд оценивает конкретное содержание обязательства, его определенность и доказанность нарушения; поэтому расплывчатый запрет «не конкурировать с компанией» значительно слабее запрета использовать переданные списки клиентов или вести прямые переговоры с конкретно идентифицированными контрагентами вне целей сделки.

• индивидуальная учетная запись для каждого пользователя;
• двухфакторная аутентификация;
• запрет общего логина на всю команду покупателя;
• логирование открытия, просмотра и скачивания файлов;
• водяные знаки с именем пользователя, датой и email;
• запрет скачивания особо чувствительных файлов — просмотр только в браузере;
• разделение папок по уровню доступа;
• автоматическое прекращение доступа по дате или команде продавца;
• экспорт журнала активности после завершения DD;
• архивирование точной версии data room на дату signing.

В будущем журнал data room может оказаться важнее самого NDA: он показывает, кто именно видел спорный файл, когда открыл его и был ли документ скачан.

При раскрытии информации конкуренту возникает не только риск утечки, но и антимонопольный риск. Закон о защите конкуренции запрещает антиконкурентные соглашения и согласованные действия. Методические подходы ФАС отдельно указывают, что обмен текущими или будущими данными о ценах, издержках, объемах, загрузке мощностей и конкурентной стратегии опаснее обмена исторической и агрегированной информацией.

Для конкурентного покупателя разумно использовать clean team:

• чувствительные данные получают только внешние юристы, аудиторы или специально выделенные сотрудники, не участвующие в текущем ценообразовании и продажах;
• операционной команде покупателя передаются агрегированные выводы, а не сырые данные;
• будущие цены, планируемые скидки, bids, индивидуальная маржа и условия клиентов раскрываются в обезличенном или диапазонном виде;
• список ключевых клиентов может быть закодирован до финальной стадии;
• доступ к сырой коммерчески чувствительной информации открывается только тогда, когда это действительно необходимо для сделки.

Клиентская база может одновременно представлять коммерческую ценность и содержать персональные данные представителей клиентов, сотрудников или физических лиц. NDA между продавцом и инвестором само по себе не отменяет требования законодательства о персональных данных.

Статья 7 Закона № 152-ФЗ запрещает лицам, получившим доступ к персональным данным, раскрывать их третьим лицам без согласия субъекта, если иной правовой основы нет. Поэтому на раннем DD обычно безопаснее передавать обезличенные данные: номера клиентов вместо ФИО, должностные категории вместо персональных профилей, суммы и статистику без лишних идентификаторов.

Если персональные данные объективно необходимы на более поздней стадии, нужно отдельно определить законное основание передачи, цели, объем, получателей и требования к защите данных.

По статье 1467 ГК РФ исключительное право на секрет производства действует только пока сохраняется конфиденциальность. Раскрытие ограниченному кругу лиц под NDA не означает автоматическую утрату охраны, если сохраняется контролируемый доступ и разумные меры конфиденциальности.

Но передача полного секрета десяткам сотрудников потенциального покупателя без учета доступа, маркировки и договорных ограничений резко ухудшает доказательственную позицию.

Если технологии или алгоритма не нужно раскрывать для подтверждения стоимости бизнеса, сначала лучше показать результат: показатели эффективности, результаты тестов, независимую экспертизу, архитектуру верхнего уровня. Полный рецепт, исходный код или технологические параметры — только на финальной стадии и ограниченному кругу.

Если компания использует полноценный режим коммерческой тайны по Закону № 98-ФЗ, документы должны оформляться в соответствии с внутренним режимом, включая предусмотренный законом гриф.

Для deal room дополнительно удобно использовать транзакционную маркировку: «Confidential — Project Orion — disclosed solely for Due Diligence». Она не заменяет правовой режим коммерческой тайны, но помогает доказать цель передачи и осведомленность получателя.

Покупатель почти всегда привлекает юристов, аудиторов, налоговых консультантов, банки и технических экспертов. NDA должен разрешать передачу им информации только при необходимости для сделки и при условии соблюдения не менее строгой конфиденциальности.

Продавцу важно знать не только название потенциального покупателя, но и перечень внешних adviser'ов и, для особо чувствительной информации, конкретных членов команды.

Стандартное условие — по требованию продавца удалить или вернуть конфиденциальную информацию и подтвердить уничтожение. На практике полностью удалить данные из резервных копий юридической фирмы или банка может быть технически невозможно, поэтому договор обычно делает исключение для автоматических backup-копий и обязательного архивного хранения.

Но такое исключение должно сопровождаться продолжением режима конфиденциальности и запретом использовать архивные копии для каких-либо иных целей.

Большая неустойка выглядит устрашающе, но в суде нужно доказать сам факт нарушения: какая информация была конфиденциальной, кому она была передана, какое конкретное действие совершил получатель и почему оно нарушает договор.

Пример: дело № А40-179048/2021. Заказчик пытался взыскать значительные штрафы за нарушение условий конфиденциальности и переманивание работников. Суды отказали, поскольку не были представлены надлежащие доказательства разглашения конфиденциальной информации и нарушения договорных обязательств. Практический вывод: размер штрафа не заменяет доказательственную базу.

Арбитражный суд Санкт-Петербурга и Ленинградской области, дело № А56-32367/2025, решение от 29.08.2025. Общество пыталось обязать участника подписать соглашение о конфиденциальности перед предоставлением большого массива корпоративной документации. Суд исследовал внутреннее положение о коммерческой тайне и указал, что отдельные сведения, в частности бухгалтерская финансовая отчетность, не могут быть закрыты режимом коммерческой тайны. В иске о понуждении подписать соглашение было отказано.

Для Due Diligence вывод важен в обратную сторону: нельзя объявлять конфиденциальным абсолютно все. Нужно отделять действительно охраняемые сведения от информации, которую закон требует раскрывать или в отношении которой режим коммерческой тайны недопустим.

Верховный Суд РФ, определение от 25.07.2025 № 306-ЭС25-461 по делу № А65-31236/2023. ВС потребовал установить, что именно является предметом ноу-хау, достаточно ли оно идентифицировано и не является ли переданная информация общедоступной. Подписанный акт передачи сам по себе не заменяет доказательство существования охраняемого секрета.

Для продавца бизнеса это означает: если в data room раскрывается технология, методика или база знаний, до сделки у компании должен существовать паспорт/описание ноу-хау и доказательства его конфиденциальности.

После завершения проверки покупатель обычно требует заверения об обстоятельствах относительно финансов, налогов, IP, лицензий, договоров, сотрудников и споров. Статья 431.2 ГК РФ позволяет привязать ответственность продавца к недостоверным заверениям, в том числе при продаже долей или акций.

Поэтому результат DD должен завершаться не бесконтрольным массивом документов, а структурированным disclosure letter: продавец раскрывает конкретные исключения из warranties и фиксирует, какие обстоятельства покупателю были сообщены.

1. Подписан NDA всеми лицами, которые получат первоначальный доступ.
2. Определена цель использования информации.
3. Составлен перечень особо чувствительных документов.
4. Установлены уровни раскрытия: green / yellow / red.
5. Персональные данные обезличены там, где идентификация не нужна.
6. Для покупателя-конкурента создан clean team protocol.
7. В data room включены индивидуальные аккаунты и журналы доступа.
8. На файлы нанесены watermarks и статус конфиденциальности.
9. Полное ноу-хау не раскрывается раньше, чем это объективно требуется.
10. Определены permitted representatives покупателя.
11. Подготовлена процедура Q&A: ответы также считаются конфиденциальной информацией.
12. Назначено лицо продавца, которое одобряет выдачу red-level документов.
13. Определена процедура закрытия data room и уничтожения информации.
14. Сохранен архив того, что было реально раскрыто каждому потенциальному покупателю.
15. До signing подготовлен проект disclosure letter.

• немедленно закрыть или ограничить доступ к data room;
• выгрузить журналы активности и сохранить их в неизменном виде;
• зафиксировать спорные публикации, предложения конкурентам, переписку и иные цифровые следы;
• сопоставить утекшую информацию с конкретными файлами и пользователями;
• направить требование о прекращении использования и сохранении доказательств;
• при необходимости нотариально зафиксировать интернет-страницы и электронные сообщения;
• оценить обеспечительные меры и судебный иск о взыскании неустойки/убытков либо защите исключительного права на ноу-хау.

Главное правило Due Diligence — раскрывать не максимум информации, а минимум, достаточный для текущей стадии сделки. NDA задает юридические рамки, но контроль обеспечивают архитектура раскрытия, data room, clean team, обезличивание и доказательства каждого доступа.

Для собственника бизнеса особенно опасно открывать конкуренту клиентские условия, будущие цены и полный технологический секрет до появления серьезной транзакционной определенности. Сначала следует подтвердить ценность бизнеса агрегированными данными, затем — по мере продвижения сделки — расширять доступ, сохраняя возможность установить, кто, когда и зачем получил конкретный документ.

• Гражданский кодекс РФ: статьи 65.2, 431.2, 1229, 1465–1472.
• Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне»: статьи 5, 6.1, 10, 14.
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»: статья 7 и иные нормы об основаниях обработки и передаче данных.
• Федеральный закон от 26.07.2006 № 135-ФЗ «О защите конкуренции»: статьи 11, 11.1 и глава 7.
• Методические материалы ФАС России по анализу обмена информацией между конкурентами: риск обмена текущими и будущими ценами, издержками, объемами и стратегией.
• Постановление Пленума Верховного Суда РФ от 23.04.2019 № 10, пункты 143–145.
• Определение Верховного Суда РФ от 25.07.2025 № 306-ЭС25-461 по делу № А65-31236/2023.
• Постановление Арбитражного суда Московского округа от 15.08.2022 № Ф05-11322/2022 по делу № А40-179048/2021.
• Решение Арбитражного суда Санкт-Петербурга и Ленинградской области от 29.08.2025 по делу № А56-32367/2025.
• Постановление Пленума Верховного Суда РФ от 25.12.2018 № 49 — применение статьи 431.2 ГК РФ и заверения при продаже акций/долей.

Экспертная статья • актуально на 17 августа 2026 года

До обсуждения скриншотов и логов суд проверяет базовый вопрос: существовал ли у компании режим коммерческой тайны в отношении спорных сведений. По статье 10 Федерального закона № 98-ФЗ обладатель должен определить перечень такой информации, ограничить и контролировать доступ, учитывать лиц, получивших доступ, урегулировать использование сведений работниками и контрагентами, а также маркировать материальные носители в предусмотренных законом случаях. Порядок введения режима, оформления перечня сведений, NDA и защиты ноу-хау подробно разобран на странице юриста по коммерческой тайне, ноу-хау и NDA.

Для спора с работником дополнительно важно подтвердить выполнение статьи 11 Закона № 98-ФЗ: ознакомление работника под расписку с перечнем сведений, режимом коммерческой тайны и ответственностью, а также создание условий для соблюдения режима.

Практически к иску или материалам проверки стоит готовить не только NDA, но и весь комплект режима: Сам комплект документов и договорных ограничений лучше формировать заранее; подробнее — защита коммерческой тайны и NDA.

• приказ о введении режима коммерческой тайны;
• положение о коммерческой тайне;
• утвержденный перечень конфиденциальных сведений;
• NDA, трудовой договор или дополнительное соглашение;
• листы ознакомления работников;
• матрицу доступа или иной документ, показывающий, кому и к каким системам разрешен доступ;
• журналы или электронный учет предоставления доступа;
• политику работы с CRM, корпоративной почтой, облачными хранилищами, съемными носителями и удаленным доступом;
• доказательства технических ограничений: роли, пароли, MFA, DLP, запрет экспорта, журналирование.

Судебная практика показывает: назвать документ «Положением о коммерческой тайне» недостаточно. В деле № А45-2106/2017 суд указал на отсутствие полноценного режима и порядка идентификации и доступа к защищаемым документам. Решение по делу № А45-2106/2017

В коммерческом споре каждая сторона доказывает обстоятельства, на которые ссылается. Электронные материалы суд оценивает не изолированно, а по относимости, допустимости, достоверности, достаточности и взаимной связи. Поэтому предмет доказывания удобно раскладывать на отдельные факты.

Переписка может подтверждать как сам факт передачи, так и осведомленность получателя о конфиденциальном характере сведений. Наиболее полезны сообщения, где файл направляется вложением, передается ссылка на выгрузку, обсуждается клиент, цена, база контактов или инструкция по использованию полученной информации.

Для электронной почты желательно сохранять не только скриншот, но и исходное письмо в формате EML/MSG с техническими заголовками. Заголовки позволяют сопоставить адреса отправителя и получателя, дату, маршрут сообщения, идентификатор письма и серверы, через которые оно прошло. Если есть корпоративный почтовый сервер, нужно выгрузить серверные журналы доставки и события входа в учетную запись.

Для мессенджеров полезно фиксировать контекст диалога, профиль пользователя, номер или идентификатор аккаунта, дату и время, вложения, ссылки и последовательность сообщений. Обрезанный скриншот одного сообщения легче оспорить как вырванный из контекста.

Сам файл клиентской базы или коммерческого предложения часто содержит важный технический слой доказательств: имя файла, время создания и изменения, автора документа, путь к папке, историю версий, уникальный идентификатор облачного объекта, сведения о загрузившем или скачавшем пользователе.

Если спор уже возник, не следует пересохранять исходный файл поверх оригинала. Лучше сделать побитовую или иным образом контролируемую копию, зафиксировать хеш-сумму и работать с копией. Хеш не доказывает содержание сам по себе, но помогает показать, что исследуемый файл не менялся после фиксации.

Особенно сильна связка: лог экспорта CRM → появление файла на рабочей станции → копирование на USB или загрузка в облако → последующая отправка или использование.

Логи часто являются центральным электронным доказательством, потому что позволяют восстановить последовательность действий пользователя. Для суда важно, чтобы компания могла объяснить, какая система сформировала журнал, что означает каждое поле и почему запись относится именно к конкретному сотруднику.

На практике полезно сохранять:

• логи авторизации: пользователь, IP-адрес, устройство, дата и время входа;
• историю выгрузок и экспортов из CRM;
• audit log изменения прав и доступа;
• журналы VPN и удаленных подключений;
• события DLP о копировании, печати, пересылке и загрузке файла;
• EDR/антивирусные журналы о запуске приложений и работе с файлами;
• журналы подключения USB-накопителей;
• историю скачивания и расшаривания в корпоративном облаке;
• логи корпоративной телефонии и обращения к записям разговоров.

Хорошая практика — приложить пояснение администратора или специалиста по информационной безопасности: как устроено журналирование, может ли запись быть изменена обычным пользователем, как синхронизируется системное время, сколько хранятся логи и как идентифицируется учетная запись.

Арбитражный процесс допускает деловую корреспонденцию и иные документы в цифровой или графической форме как письменные доказательства, если можно установить их достоверность. Поэтому скриншот не является «запрещенным» доказательством. Его слабое место — возможность редактирования и отсутствие данных об источнике.

Чтобы усилить скриншот, желательно одновременно представить исходный электронный объект, экспорт переписки, данные сервера, запись экрана с переходом к сообщению, технические заголовки, нотариальный протокол или экспертное исследование. Чем выше цена спора и вероятность удаления информации, тем меньше стоит полагаться на обычную распечатку.

Основы законодательства о нотариате позволяют обеспечить доказательства до суда, если есть основания полагать, что позднее представить их будет невозможно или затруднительно. Нотариальный осмотр особенно полезен для веб-страниц, личных кабинетов, облачных файлов, переписки или иных электронных объектов, которые могут быть удалены или изменены.

Важно понимать предел такого протокола: нотариус фиксирует то, что видел и какие действия совершил при осмотре. Он обычно не устанавливает, кто в техническом смысле создал файл или кому физически принадлежало устройство. Для спорной атрибуции пользователя могут потребоваться системные логи, документы провайдера или компьютерно-техническая экспертиза.

Экспертиза полезна, когда другая сторона заявляет, что файл подделан, учетной записью пользовался кто-то еще, дата изменена, переписка смонтирована либо лог сформирован ненадежно. Эксперт может исследовать носитель, файловую систему, метаданные, удаленные файлы, историю браузера, почтовые контейнеры и технические артефакты.

Вопросы эксперту должны быть техническими. Например: находился ли конкретный файл на накопителе; когда он создавался или копировался; имеются ли следы подключения определенного USB-устройства; содержит ли почтовый контейнер спорное сообщение; изменялся ли файл после определенной даты. Вопрос «разгласил ли работник коммерческую тайну» является правовым и решается судом.

АПК РФ прямо исключает использование доказательств, полученных с нарушением федерального закона. Поэтому желание доказать утечку не дает компании права взламывать личную почту бывшего сотрудника, получать доступ к его личному мессенджеру без законного основания или устанавливать скрытое программное обеспечение на его частное устройство.

Наиболее безопасная доказательственная база строится на корпоративных системах и устройствах, к которым работодатель имел законный административный доступ и в отношении которых работник был заранее ознакомлен с правилами использования и контроля.

1. Ограничить дальнейший доступ пользователя, но до удаления учетной записи сохранить ее состояние и журналы событий.
2. Зафиксировать точное время обнаружения инцидента и лиц, участвовавших в первичной проверке.
3. Сделать выгрузку журналов CRM, почты, DLP, VPN, облака и других систем за релевантный период.
4. Сохранить исходные письма и файлы, не ограничиваясь скриншотами.
5. Зафиксировать хеш-суммы критичных файлов и архивов журналов.
6. Оформить внутренний акт или служебную записку об инциденте с перечнем собранных материалов.
7. Если данные находятся у внешнего провайдера, немедленно направить запрос о сохранении логов и сведений до истечения срока хранения.
8. При риске удаления переписки или страницы решить вопрос о нотариальном обеспечении доказательств.
9. Определить, нужен ли специалист или судебная компьютерно-техническая экспертиза.
10. Только после фиксации доказательств направлять претензию, требование о прекращении использования или обращаться в суд/правоохранительные органы.

Показателен апелляционный акт по делу № 22-140/2026. Бывший руководитель отдела продаж после увольнения продолжил использовать ранее предоставленные логин и пароль для доступа к системе «Манго Офис», где находились записи переговоров и клиентская база. Суд учел не одно доказательство, а совокупность: положения о коммерческой тайне, соглашения о неразглашении, документы об ознакомлении работника, свидетельские показания, обстоятельства доступа к системе, результаты внутренней проверки, данные «тайного покупателя», скриншоты электронной почты и последующее использование полученной информации для работы конкурирующей компании.

Практический вывод: сильной стала именно корреляция электронного следа и внешнего поведения — доступ к данным оказался связан с последующим контактом конкурента с потенциальным клиентом. Апелляционное постановление № 22-140/2026

В деле № А45-2106/2017 суд пришел к выводу, что режим коммерческой тайны в отношении спорных документов фактически не был введен в требуемом законом объеме: отсутствовали элементы порядка идентификации, доступа и специального регулирования отношений по сохранению конфиденциальности. Это принципиально важно для любых дел об утечках: даже технически безупречный лог копирования файла не заменяет доказательство того, что сам файл охранялся как коммерческая тайна.

Практический вывод: сначала доказывается объект защиты и режим, затем — нарушение режима. Решение по делу № А45-2106/2017

• приложить только NDA без доказательств реального режима коммерческой тайны;
• представить скриншоты без исходных сообщений и технических данных;
• не связать учетную запись с конкретным человеком;
• не объяснить суду структуру логов и значение технических полей;
• собрать доказательства уже после удаления учетной записи и утраты журналов;
• представить «акт IT-специалиста» без исходных логов, на основании которых акт составлен;
• не доказать, что сведения отсутствовали в открытом доступе и имели коммерческую ценность;
• смешать сам факт получения информации и ее разглашение или использование;
• заявить убытки без доказуемого расчета и причинной связи;
• получить доступ к личной переписке незаконным способом.

Для большинства споров оптимален не «самый большой архив», а компактный, хорошо объясненный пакет:

• документы о режиме коммерческой тайны и ознакомлении ответчика;
• описание спорной информации и ее коммерческой ценности;
• матрица доступа к системе;
• экспорт исходных логов;
• акт фиксации инцидента;
• исходные электронные письма или сообщения;
• файл или выгрузка с метаданными;
• нотариальный протокол — если объект мог исчезнуть;
• заключение специалиста или эксперта по спорным техническим вопросам;
• доказательства использования сведений третьими лицами;
• документы о последствиях и размере требований.

Введение режима коммерческой тайны, подготовка NDA, защита клиентской базы, фиксация разглашения и судебные споры: юридическая помощь по коммерческой тайне и NDA.

Доказывание разглашения коммерческой тайны — это прежде всего реконструкция событий. Суду нужно показать не просто конфиденциальный файл и не просто подозрительную переписку, а логичную и технически проверяемую связь между режимом охраны, доступом ответчика, конкретным электронным действием и последующей передачей или использованием информации.

Чем раньше компания начинает фиксацию, тем выше качество доказательственной базы. Логи имеют ограниченный срок хранения, переписка удаляется, ссылки перестают работать, а метаданные меняются при пересохранении файлов. Поэтому при серьезной утечке электронные доказательства следует сохранять до направления претензии и до блокировки технических источников, из которых можно восстановить картину инцидента. Если требуется зафиксировать нарушение, подготовить претензию или выстроить судебную позицию, см. юридическую помощь по коммерческой тайне, ноу-хау и NDA.

1. Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне», статья 10

2. Федеральный закон № 98-ФЗ, статья 11 — охрана конфиденциальности в трудовых отношениях

3. АПК РФ, статья 64 — доказательства

4. АПК РФ, статья 65 — обязанность доказывания

5. АПК РФ, статья 71 — оценка доказательств

6. АПК РФ, статья 75 — письменные и электронные доказательства

7. Основы законодательства РФ о нотариате, статья 102 — обеспечение доказательств

8. Основы законодательства РФ о нотариате, статья 103 — действия нотариуса при обеспечении доказательств

9. Федеральный закон от 27.07.2006 № 149-ФЗ, статья 16 — защита информации

10. Апелляционное постановление № 22-140/2026

11. Решение Арбитражного суда Новосибирской области от 10.05.2017 по делу № А45-2106/2017

Материал носит информационный характер. Конкретная стратегия зависит от того, кто разгласил сведения, как был введен режим коммерческой тайны, где хранятся исходные электронные данные и какой способ защиты заявляется в суде.

Для обычного работника, которому коммерческая тайна стала известна по работе, базовая уголовно-правовая конструкция — часть 2 статьи 183 УК РФ: незаконное разглашение или использование охраняемых сведений без согласия владельца. Крупный ущерб для этой части не обязателен.

Если разглашение совершено из корыстной заинтересованности, группой лиц либо причинило крупный ущерб, применяется часть 3. Если действия повлекли тяжкие последствия — часть 4. Отдельная часть 1 охватывает незаконное собирание коммерческой тайны: например, похищение документов, обман, подкуп, угрозы либо иной незаконный способ получения.

Нельзя возбудить устойчивое уголовное дело только потому, что компания считает информацию «внутренней» или поставила на документе слово «конфиденциально». Для коммерческой тайны действует Федеральный закон № 98-ФЗ. Информация должна иметь коммерческую ценность вследствие неизвестности третьим лицам, к ней не должно быть свободного законного доступа, а обладатель обязан ввести режим коммерческой тайны.

Минимальные меры по статье 10 Закона № 98-ФЗ включают:

• определение перечня информации, составляющей коммерческую тайну;
• установление порядка обращения с ней и контроль соблюдения этого порядка;
• учет лиц, которым предоставлен доступ;
• регулирование обязанностей работников и контрагентов;
• нанесение грифа «Коммерческая тайна» на материальные носители или включение такого грифа в реквизиты документов с указанием обладателя.

Часть 2 статьи 183 — специальный состав. Типичная ситуация: сотрудник, руководитель, подрядчик или иное лицо законно получил доступ к сведениям в связи со службой или работой, а затем использовал их вне разрешенной цели либо передал третьему лицу без согласия обладателя.

Работодатель по статье 11 Закона № 98-ФЗ должен ознакомить работника под расписку с перечнем коммерческой тайны, режимом и ответственностью, а также создать условия для соблюдения режима. Эти документы становятся одними из центральных доказательств в уголовном деле.

Нет, крупный ущерб не является обязательным признаком части 2. Состав строится вокруг самого факта умышленного незаконного разглашения или использования охраняемых сведений лицом, которому они были доверены или стали известны по работе.

Поэтому аргумент «компания ничего не потеряла» не исключает автоматически уголовную ответственность. Отсутствие последствий может иметь значение для наказания, примирения с потерпевшим, судебного штрафа и общей оценки общественной опасности, но не обязательно устраняет состав преступления.

Часть 3 резко повышает риски. Достаточно одного из квалифицирующих признаков: совершение группой лиц по предварительному сговору, организованной группой, причинение крупного ущерба либо корыстная заинтересованность.

На практике это наиболее частый квалифицирующий признак: продажа базы клиентов, передача сведений конкуренту за деньги, использование закрытой информации для собственного бизнеса либо иного имущественного преимущества. Размер полученной выгоды сам по себе не должен достигать порога крупного ущерба: корыстная заинтересованность является самостоятельным основанием для части 3.

Для главы 22 УК РФ общий порог крупного ущерба, если конкретная статья не устанавливает иной, в 2026 году составляет сумму свыше 3,5 млн рублей. Ущерб нужно не просто назвать: следствию требуется доказать его размер и причинную связь именно с незаконными действиями.

Если сотрудники заранее договорились совместно получить и передать закрытые сведения либо действовали в составе устойчивой организованной группы, квалификация также может перейти на часть 3 независимо от размера ущерба.

Закон не закрепляет для «тяжких последствий» отдельную фиксированную денежную сумму. Этот признак оценочный. Следствию и суду необходимо установить конкретные последствия и причинную связь с разглашением или использованием тайны.

Для бизнеса потенциально могут иметь значение масштабная потеря рынка или контракта, остановка ключевого проекта, критический ущерб технологии, иные последствия, существенно превосходящие обычный вред от утечки. Но одного общего утверждения компании о «репутационном ущербе» недостаточно: последствия должны быть доказаны.

• компания не ввела режим коммерческой тайны по требованиям статьи 10 Закона № 98-ФЗ;
• сведения относятся к информации, в отношении которой закон запрещает устанавливать режим коммерческой тайны;
• работник не был надлежащим образом ознакомлен с перечнем охраняемых сведений и правилами обращения с ними, а обвинение строится только на общей фразе из трудового договора;
• информация уже была общедоступной или легально раскрытой и утратила требуемую конфиденциальность;
• лицо действовало в пределах разрешенного служебного доступа и не доказаны незаконные собирание, разглашение или использование;
• произошла исключительно неосторожная утечка без умысла — она может повлечь иные виды ответственности, но сама по себе не тождественна умышленному преступлению по статье 183;
• спор фактически касается нарушения обычного NDA о конфиденциальной информации, которая юридически не оформлена как коммерческая тайна.

При заявлении о преступлении потерпевшей организации недостаточно передать полиции флешку и сказать, что «украли базу». Для устойчивой квалификации компания должна подтвердить как правовой режим сведений, так и конкретный эпизод их получения или передачи.

• приказ о введении режима коммерческой тайны;
• актуальный перечень сведений, составляющих коммерческую тайну;
• положение о коммерческой тайне и правила доступа;
• подписанные работником листы ознакомления, трудовой договор, NDA и должностную инструкцию;
• доказательства маркировки документов и носителей;
• логи доступа, DLP, почтовые журналы, выгрузки SIEM, сведения о копировании на USB и облачные сервисы;
• сам переданный файл и доказательства того, кому, когда и каким способом он передан;
• заключение или расчет ущерба — если заявляется крупный ущерб;
• финансовые доказательства корыстного мотива: переводы, переписка о цене, проверочная закупка и иные материалы.

Головинский районный суд Москвы, постановление от 10.06.2025 по делу № 1-331/2025.

Работник был ознакомлен с положением о коммерческой тайне и имел доступ к сведениям о контрагентах и потенциальных клиентах. По материалам дела он скопировал базу и в ходе проверочной закупки передал сведения о 700 контрагентах за денежное вознаграждение. Действия квалифицировали по ч. 3 ст. 183 УК РФ как разглашение из корыстной заинтересованности. Дело прекратили с назначением судебного штрафа, поскольку обвиняемый ранее не судим и загладил вред.

Свердловский областной суд, апелляционное постановление по делу № 22-140/2026.

Суд оставил в силе осуждение по ч. 3 ст. 183 УК РФ и ч. 2 ст. 272 УК РФ. По статье 183 было назначено 2 года лишения свободы, замененных принудительными работами; окончательное наказание по совокупности — 2 года 1 месяц принудительных работ. Защита оспаривала, в том числе, доказательства ознакомления с конкретным соглашением о неразглашении, однако апелляция не нашла оснований для отмены.

Череповецкий городской суд, постановление от 26.09.2024 по делу № 1-857/2024.

Менеджер с корпоративной почты направил внешнему получателю PDF-файл, содержавший цены поставщиков и претендентов на поставку. Компания имела перечень коммерческой тайны, стандарт защиты и соглашение о конфиденциальности; работник был ознакомлен с локальными актами. Действия квалифицировали по ч. 2 ст. 183 УК РФ. Дело прекратили в связи с примирением с потерпевшим.

Абаканский городской суд, постановление от 27.08.2024 по делу № 1-650/2024.

Инженер РЖД обвинялась по ч. 2 ст. 183 УК РФ в разглашении коммерческой тайны, ставшей известной по работе. Суд прямо отметил, что ненаступление вредных последствий не является безусловным препятствием для уголовно-правовой оценки деяния; дело было прекращено с назначением судебного штрафа 50 000 рублей после признания вины и заглаживания вреда.

Канашский районный суд Чувашской Республики, приговор от 18.03.2019 по делу № 1-29/2019 (спор касался банковской тайны, но квалификация шла по той же статье 183 УК РФ).

Работник банка имел служебный доступ к сведениям. Суд пришел к выводу, что его просмотр информации вне служебной необходимости не образует именно ч. 1 ст. 183, поскольку сведения были доступны ему по должности; по обвинению в незаконном собирании он был оправдан. Этот пример показывает, почему следствию важно правильно разграничивать часть 1 и часть 2.

1. Немедленно зафиксировать цифровые следы: почта, DLP, журналы входа, USB, облачные загрузки, скриншоты, данные корпоративных мессенджеров.
2. Не изменять исходные файлы и логи; сохранить их в неизменном виде с датой, временем и указанием источника.
3. Проверить, действительно ли переданная информация включена в актуальный перечень коммерческой тайны и был ли режим введен по статье 10 Закона № 98-ФЗ.
4. Поднять документы об ознакомлении конкретного работника с режимом, перечнем и ответственностью.
5. Определить адресата и способ передачи: внешняя почта, конкурент, облако, ChatGPT/DeepSeek, флешка, мессенджер, CRM другой компании.
6. Оценить мотив: деньги, создание конкурирующего бизнеса, помощь знакомому, месть, переход к конкуренту.
7. Если заявляется крупный ущерб — подготовить доказуемый расчет свыше 3,5 млн рублей и причинную связь с утечкой.
8. До обращения с заявлением согласовать правовую квалификацию с уголовным юристом: неверная квалификация ч. 1 вместо ч. 2 или необоснованная ссылка на ч. 3 осложняет проверку.
9. Параллельно оценить трудовые, гражданские и ИБ-меры: блокировка доступа, служебное расследование, возврат носителей, обеспечительные меры, претензия.

Защита по статье 183 редко сводится к спору «я не отправлял файл». Часто решающим становится юридический статус самой информации и доказанность каждого элемента режима.

• был ли режим коммерческой тайны реально введен, а не оформлен задним числом;
• входили ли конкретные сведения в утвержденный перечень на дату эпизода;
• был ли обвиняемый ознакомлен именно с действующей редакцией перечня и локальных актов;
• содержал ли переданный файл действительно охраняемые сведения либо общедоступную/ранее раскрытую информацию;
• имел ли человек законный доступ к информации и правильно ли выбрана часть статьи;
• доказан ли факт передачи третьему лицу и содержание переданного файла;
• доказан ли умысел на разглашение или использование;
• есть ли подтверждение корыстной заинтересованности, предварительного сговора, крупного ущерба или тяжких последствий.

Передача файла во внешний ИИ-сервис может стать частью доказательственной картины, если локальные правила запрещают вывод коммерческой тайны за корпоративный контур и работник понимал характер сведений. Но уголовная квалификация все равно требует доказать все признаки статьи 183: режим коммерческой тайны, умысел, незаконность передачи или использования и соответствующий субъект.

Сам факт использования нейросети не создает специального состава преступления. В зависимости от настроек сервиса, содержания файла, последующего доступа третьих лиц и внутренних правил компании правовая оценка может различаться.

Корпоративные правила работы с внешними ИИ-сервисами лучше включать в единый режим защиты информации. Подробнее — коммерческая тайна, ноу-хау и NDA.

Статья 183 УК РФ работает только там, где компания сама серьезно относится к собственной коммерческой тайне. Если нет перечня, порядка доступа, учета лиц, договорных обязанностей и маркировки документов, уголовно-правовая позиция заметно слабее. Если же режим выстроен, работник понимает статус сведений и сознательно передает их конкуренту, продает клиентскую базу или использует секреты в личных целях, уголовный риск становится реальным даже без доказанного многомиллионного ущерба.

Особенно важно учитывать изменения 2025 года: для корыстных, групповых эпизодов и случаев с крупным ущербом санкция ч. 3 стала существенно строже, а при тяжких последствиях ч. 4 предусматривает лишение свободы до семи лет.

• УК РФ, статья 183 — незаконные получение и разглашение коммерческой, налоговой или банковской тайны
• Федеральный закон от 24.06.2025 № 175-ФЗ — изменения в статье 183 УК РФ
• Федеральный закон № 98-ФЗ, статья 3 — понятия коммерческой тайны и разглашения
• Федеральный закон № 98-ФЗ, статья 10 — меры по охране конфиденциальности
• Федеральный закон № 98-ФЗ, статья 11 — коммерческая тайна в трудовых отношениях
• Федеральный закон № 98-ФЗ, статья 14 — ответственность за нарушение режима
• КоАП РФ, статья 13.14 — разглашение информации с ограниченным доступом
• Головинский районный суд Москвы, 10.06.2025, дело № 1-331/2025
• Свердловский областной суд, апелляционное постановление по делу № 22-140/2026
• Череповецкий городской суд, 26.09.2024, дело № 1-857/2024
• Абаканский городской суд, 27.08.2024, дело № 1-650/2024
• Канашский районный суд Чувашской Республики, 18.03.2019, дело № 1-29/2019

Материал носит информационный характер. Для квалификации конкретного эпизода необходимо анализировать документы о режиме коммерческой тайны, должностной доступ, цифровые следы передачи, мотив, размер ущерба и действующую на дату события редакцию уголовного закона.

До подписания договора нужно разделить информацию по правовому режиму. Это позволяет не пытаться защитить одним словом «конфиденциально» совершенно разные объекты.

Федеральный закон № 98-ФЗ требует регулировать отношения по использованию коммерческой тайны с контрагентами на основании гражданско-правовых договоров. Но для полноценного режима этого недостаточно: статья 10 требует также определить перечень секретных сведений, ограничить доступ, вести учет лиц, которым информация передана, и применять предусмотренные законом меры защиты.

Для ноу-хау формальный режим коммерческой тайны не обязателен: по статье 1465 ГК РФ сведения должны иметь коммерческую ценность из-за неизвестности третьим лицам, к ним не должно быть свободного законного доступа, а обладатель должен принимать разумные меры конфиденциальности. Именно эти меры затем придется доказывать.

Если договор заключен с ООО или ИП, фактический доступ к данным часто получают его сотрудники, привлеченные программисты, дизайнеры и субподрядчики. Поэтому формула «подрядчик обязуется не разглашать» недостаточна.

• запрет передавать сведения субподрядчикам без предварительного письменного согласия заказчика;
• обязанность подписать с каждым допущенным лицом обязательства не менее строгие, чем в основном договоре;
• ведение списка лиц, получивших доступ;
• ответственность подрядчика за нарушения работников и субподрядчиков как за собственные действия;
• немедленное отключение доступа специалиста при завершении его участия в проекте.

В споре одна из самых частых проблем — невозможность доказать, какие именно сведения получил подрядчик. Ссылка на облачную папку, письмо без перечня вложений или общий логин редко дают идеальную доказательственную картину.

• реестр раскрытия: файл, версия, дата, получатель, категория конфиденциальности;
• акты передачи особо ценных массивов и технической документации;
• watermark или идентификатор получателя;
• логи Git, data room, VPN, DLP, почтового шлюза и облака;
• раздельные права доступа — исполнитель видит только то, что необходимо для его задачи.

Конфиденциальность и интеллектуальные права — разные вопросы. Подрядчик может идеально соблюдать NDA, но исключительное право на созданный результат останется не у заказчика, если договор оформлен неправильно.

По пункту 1 статьи 1296 ГК РФ исключительное право на программу для ЭВМ, базу данных или иное произведение, созданное по договору, предметом которого прямо является создание такого произведения, по общему правилу принадлежит заказчику, если договором не предусмотрено иное.

По статье 1297 ГК РФ действует другой подход: если договор подряда или НИОКТР прямо не предусматривал создание произведения, но программа, скрипт, база или другой объект были созданы в процессе работ, исключительное право по общему правилу принадлежит подрядчику, если стороны не согласовали иное.

Когда стороной договора является сам автор создаваемого произведения, отношения регулируются правилами об авторском заказе. Поэтому договор с разработчиком-физлицом должен прямо предусматривать отчуждение заказчику исключительного права либо четкий объем предоставляемой лицензии.

По состоянию на 17 августа 2026 года пункт 1 статьи 1471 ГК РФ устанавливает: если секрет производства получен при выполнении договора подряда или НИОКТР, исключительное право на такой секрет производства принадлежит подрядчику (исполнителю), за установленными законом исключениями.

Это отличается от обычной логики заказной разработки ПО. Поэтому фраза «все результаты, включая ноу-хау, принадлежат заказчику» требует отдельной юридической проверки.

В мае 2026 года в Госдуму внесен законопроект № 1240307-8, предлагающий разрешить сторонам частного договора самим устанавливать иное распределение прав на созданное ноу-хау. На дату статьи действующий текст статьи 1471 такого общего диспозитивного правила еще не содержит.

Если исполнитель получает доступ к CRM, клиентской базе, заявкам, телефонам, email, сведениям работников или иным персональным данным, одного NDA недостаточно — применяются требования Закона № 152-ФЗ.

Часть 3 статьи 6 Закона № 152-ФЗ требует, чтобы поручение на обработку определяло перечень персональных данных, операции с ними, цели обработки, конфиденциальность, требования безопасности и обязанность подтверждать принятые меры. Отдельно должен быть урегулирован порядок уведомления об инцидентах.

• какие персональные данные получает подрядчик;
• какие операции он вправе выполнять;
• где данные хранятся;
• можно ли привлекать субобработчиков;
• срок уведомления об утечке;
• порядок возврата и уничтожения данных.

• персональные корпоративные учетные записи вместо общих логинов;
• MFA и доступ через VPN или утвержденные устройства;
• репозиторий и облако под контролем заказчика;
• ограничение экспорта и скачивания критичных баз;
• журналирование Git, облака, CRM, почты и административных действий;
• DLP для критичных файлов и исходников;
• автоматическое отключение доступа после завершения проекта.

Юридическая ценность этих мер двойная: они уменьшают вероятность утечки и одновременно формируют доказательства того, кто, когда и к каким сведениям получал доступ.

Для B2B-отношений можно использовать договорную неустойку по статье 330 ГК РФ. Лучше привязывать штраф не к абстрактному «нарушению конфиденциальности», а к конкретным событиям.

• передача информации неразрешенному третьему лицу;
• передача отдельному субподрядчику без согласования;
• загрузка в запрещенное облако или AI-сервис;
• использование данных для собственного или конкурирующего продукта;
• неуведомление об инциденте;
• невозврат или неудаление данных после прекращения договора.

При этом штраф не заменяет доказательств: заказчику все равно желательно иметь доказуемый перечень переданной информации, факт нарушения и связь конкретного события с договорной санкцией.

При работе с подрядчиками коммерческую тайну защищает не один документ, а связка договора, режима, технических мер и доказательств. Если требуется выстроить такую систему целиком, см. юрист по коммерческой тайне, ноу-хау и NDA.

Для обычных конфиденциальных данных важны точные договорные ограничения и фиксация передачи. Для коммерческой тайны — выполнение статьи 10 Закона № 98-ФЗ. Для ноу-хау — идентификация секрета и разумные меры конфиденциальности. Для программного кода — отдельное оформление исключительных прав. Для персональных данных — специальное поручение по Закону № 152-ФЗ.

Особенно внимательно в 2026 году нужно относиться к ноу-хау, созданному самим подрядчиком: действующая статья 1471 ГК РФ сохраняет право за исполнителем, а предложенная законодателем возможность договориться иначе пока находится на стадии законопроекта.

Материал носит информационный характер. Конкретная схема защиты зависит от вида сведений, состава внешней команды, архитектуры доступа и цепочки прав на результаты разработки.

Статья 1465 ГК РФ признает секретом производства сведения любого характера — производственные, технические, экономические, организационные и другие сведения о результатах интеллектуальной деятельности и способах профессиональной деятельности, если они имеют коммерческую ценность из-за неизвестности третьим лицам, к ним нет свободного законного доступа, а обладатель принимает разумные меры конфиденциальности.

Формальный режим коммерческой тайны по Закону № 98-ФЗ не является единственно возможной мерой для возникновения права на ноу-хау, но в судебном споре полноценный режим остается одним из самых сильных доказательств того, что компания действительно охраняла информацию как секрет.

По статье 1350 ГК РФ изобретением является техническое решение, относящееся к продукту или способу. Продуктом может быть устройство, вещество или композиция; способом — процесс действий над материальным объектом с помощью материальных средств.

• новая химическая или пищевая композиция;
• технология производства материала, продукта, лекарства или пищевого изделия;
• способ обработки, очистки, сушки, ферментации, смешивания, термообработки, упаковки;
• оборудование, узел или производственная линия;
• способ измерения, диагностики, управления техническим процессом;
• ИТ-решение, если заявка описывает техническое решение и технический результат, а не программу или математический алгоритм как таковой.

Для патента на изобретение необходимы одновременно новизна, изобретательский уровень и промышленная применимость.

Рецептура не исключена из патентной охраны. Если рецепт описывает новую композицию или новый способ получения продукта и отвечает критериям статьи 1350 ГК РФ, он может быть защищен как изобретение. Роспатент относит композиции и смеси к веществам как объектам изобретения.

Процесс производства удобно делить на два слоя: патентуемое ядро — последовательность технических стадий и признаки, которые конкурент сможет воспроизвести или установить; закрытый слой — точные допуски, режимы, калибровки, критерии остановки процесса, исходные данные, контрольные коэффициенты и производственные тонкости.

Действующая статья 1350 ГК РФ по-прежнему относит математические методы и программы для ЭВМ к объектам, которые не считаются изобретениями, если заявка касается их как таковых.

При этом правила экспертизы Роспатента уже предусматривают изобретения в области информационных технологий: технические решения, использующие программируемые средства, компьютерные устройства и сети, если программные признаки участвуют в достижении технического результата. Для ИИ-решений правила допускают описание метода обработки информации, параметров алгоритма, обучения и используемых технических средств.

• технологию невозможно или крайне дорого восстановить по готовому продукту;
• процесс происходит внутри закрытого производства;
• решение может сохранять ценность дольше 20 лет;
• технология быстро дорабатывается, и постоянные патентные заявки экономически невыгодны;
• патентная формула неизбежно получится узкой и ее легко обойти;
• основная ценность — в массивах данных, параметрах, методике настройки или практическом опыте персонала;
• раскрытие в патенте даст конкурентам больше, чем даст сама патентная монополия.

• конкурент способен разобрать продукт и установить принцип работы;
• решение легко воспроизводится независимой командой;
• рынок небольшой, а все участники ведут собственные НИОКР;
• нужно лицензировать технологию множеству независимых компаний;
• важен актив для инвестора, M&A, залога, оценки или трансграничного лицензирования;
• нужно запрещать использование даже тому, кто разработал решение самостоятельно после даты приоритета.

Статья 1466 ГК РФ прямо допускает самостоятельное исключительное право у лица, которое добросовестно и независимо получило те же секретные сведения. Ноу-хау не дает монополии против независимого разработчика.

Патент на изобретение действует 20 лет с даты подачи заявки, полезная модель — 10 лет. Для промышленного образца исходный срок составляет 5 лет и может продлеваться пятилетними периодами до 25 лет.

Право на секрет производства действует, пока сохраняется конфиденциальность. Если секрет реально можно удерживать десятилетиями, ноу-хау теоретически переживет обычный патент.

По общему правилу сведения о заявке на изобретение публикуются через 18 месяцев после подачи, а после публикации заинтересованные лица вправе знакомиться с документами заявки. После выдачи патента публикуются сведения, включая формулу, а документы заявки становятся доступными в установленном порядке.

1. Составить отдельное описание секрета производства: не общие слова «технология компании», а идентифицируемый набор сведений.

2. Зафиксировать дату создания и версию документации.

3. Определить коммерческую ценность: за счет чего незнание сведений дает конкурентное преимущество.

4. Ограничить доступ по ролям и вести учет лиц, реально имеющих доступ.

5. Оформить положение о коммерческой тайне, перечень защищаемых сведений, NDA и конфиденциальность с контрагентами.

6. Разделить доступ к рецептуре, технологическим картам, исходникам, датасетам и параметрам.

7. Использовать журналы доступа, DLP, шифрование, запрет массового экспорта и маркировку документов.

8. При увольнении и завершении подрядов немедленно закрывать доступ и фиксировать возврат/уничтожение материалов.

Суд по интеллектуальным правам 30.04.2026 в постановлении № С01-322/2026 по делу № А40-18956/2025 поддержал вывод о том, что переданные по лицензионному договору сведения не отвечали необходимым критериям секрета производства.

Суд подчеркнул три элемента: коммерческую ценность из-за неизвестности, отсутствие свободного законного доступа и разумные меры конфиденциальности. Кроме того, предмет ноу-хау должен быть описан настолько определенно, чтобы его можно было идентифицировать.

В постановлении Суда по интеллектуальным правам от 06.02.2026 № С01-1446/2025 по делу № А65-40796/2024 суды установили, что сведения, отраженные в стандартах и информационных материалах, имели коммерческую ценность, не были свободно доступны третьим лицам, а правообладатель ввел режим коммерческой тайны.

Этот пример полезен контрастом: судебная защита зависит не от названия договора, а от содержания переданного массива и реально работающей конфиденциальности.

Суд по интеллектуальным правам 14.04.2026 по делу № А56-75784/2025 рассматривал спор сети «Машенькины Пироги Франчайзинг» о ноу-хау. Суды установили, что ответчику не передавалась полная технология производства и полный комплект рецептур: предоставлялась лишь технология доведения до готовности поставляемых полуфабрикатов.

В постановлении Суда по интеллектуальным правам от 25.02.2025 № С01-2482/2024 по делу № А41-51359/2021 спор касался рецептур и технической документации пищевой продукции, договором отнесенных к конфиденциальной информации. Истец утверждал, что ответчик использовал его рецептуры, однако суды указали на недоказанность именно факта использования.

Суд по интеллектуальным правам 17.02.2026 по делу № А71-14317/2022 оставил в силе судебные акты по спору о нарушении исключительного права на изобретение. При доказанности патента и факта использования правообладатель мог требовать компенсацию, рассчитанную в том числе исходя из двукратной стоимости права использования.

Для нарушений, к которым применяется редакция закона с 4 января 2026 года, статья 1406.1 ГК РФ допускает вместо убытков компенсацию от 50 000 до 10 000 000 руб. либо двукратную стоимость права использования.

Если технологию создал работник в связи с трудовыми обязанностями или конкретным заданием работодателя, действует статья 1370 ГК РФ.

• право авторства остается за работником;
• право на получение патента и исключительное право обычно принадлежат работодателю, если договором не установлено иное;
• работник должен письменно уведомить работодателя о патентоспособном результате;
• у работодателя есть шесть месяцев, чтобы подать заявку, передать право на патент или сообщить о сохранении результата в тайне;
• если работодатель выбирает сохранение результата в тайне, у работника возникает право на предусмотренное законом вознаграждение.

1. Не публиковать технологию, GitHub-код, подробную рецептуру или технический отчет до определения стратегии.

2. Провести патентный поиск и проверить новизну и потенциальный изобретательский уровень.

3. Оценить reverse engineering: можно ли из продукта или услуги понять, как устроено решение.

4. Оценить горизонт коммерческой ценности: 3 года, 10 лет, 30 лет.

5. Разделить решение на патентуемую часть и скрываемый know-how.

6. Проверить права на результат: работники, подрядчики, университет, инвестор, совместная разработка.

7. Если выбран патент — сначала подать заявку, затем раскрывать.

8. Если выбран секрет — формально описать объект, принять меры конфиденциальности и закрыть доступ по ролям.

9. Для критической технологии подготовить карту доказательств: версии документов, даты, авторы, доступы и журналы передачи.

• показывать решение потенциальным партнерам без NDA, а потом решать, что патентовать;
• называть ноу-хау всю деятельность компании без идентифицируемого состава сведений;
• держать технологические карты в общем облаке с доступом всех сотрудников;
• пытаться запатентовать бизнес-идею или алгоритм без технического результата;
• включать в заявку лишние производственные параметры, которые не нужны для достаточного раскрытия;
• не оформлять права на служебные разработки и результаты подрядчиков;
• полагать, что патент на продукт автоматически защищает любой способ его производства;
• не следить за пошлинами и сроком действия патента.

Можно ли одновременно иметь патент и коммерческую тайну на одну технологию?

Можно сочетать режимы в отношении разных слоев технологии. Но сведения, раскрытые в патентной заявке и ставшие общедоступными, уже не могут оставаться секретом производства в этой части.

Если конкурент сам придумал тот же секрет, могу ли я запретить ему использование?

Для ноу-хау — как правило, нет: статья 1466 ГК РФ допускает самостоятельное право у добросовестного независимого обладателя. Патент создает исключительное право в пределах формулы.

Можно ли запатентовать алгоритм искусственного интеллекта?

В 2026 году программа или математический алгоритм как таковые не считаются изобретением. Но техническое ИТ-решение, где алгоритм участвует в достижении технического результата, уже может рассматриваться Роспатентом как изобретение в области ИТ.

Нужно ли регистрировать ноу-хау в Роспатенте?

Нет. Государственного реестра ноу-хау, аналогичного реестру патентов, нет. Поэтому особенно важны собственные документы и доказательства мер конфиденциальности.

Что проще защищать в суде?

Патент обычно проще в части доказательства существования права: есть реестр и формула. В споре о ноу-хау нужно сначала доказать само существование охраняемого секрета и конфиденциальность, а затем незаконное получение или использование.

ГК РФ, статья 1350 — условия патентоспособности изобретения — открыть источник

ГК РФ, статья 1351 — полезная модель — открыть источник

ГК РФ, статья 1363 — сроки действия патентных прав — открыть источник

ГК РФ, статья 1370 — служебные изобретения — открыть источник

ГК РФ, статья 1385 — публикация заявки — открыть источник

ГК РФ, статья 1394 — публикация сведений о патенте — открыть источник

ГК РФ, статья 1406.1 — компенсация за нарушение патентного права — открыть источник

ГК РФ, статья 1465 — секрет производства — открыть источник

ГК РФ, статья 1466 — независимое получение секрета — открыть источник

ГК РФ, статья 1467 — прекращение права при утрате конфиденциальности — открыть источник

ГК РФ, статья 1472 — ответственность за нарушение права на секрет — открыть источник

Закон № 98-ФЗ, статья 10 — меры по охране коммерческой тайны — открыть источник

Роспатент — государственная регистрация изобретения — открыть источник

Правила экспертизы изобретений в области информационных технологий — открыть источник

СИП, 30.04.2026 № С01-322/2026, дело № А40-18956/2025 — открыть источник

СИП, 06.02.2026 № С01-1446/2025, дело № А65-40796/2024 — открыть источник

СИП, 14.04.2026 № С01-309/2026, дело № А56-75784/2025 — спор об «уникальном рецепте» — открыть источник

СИП, 25.02.2025 № С01-2482/2024, дело № А41-51359/2021 — не доказано использование рецептур — открыть источник

СИП, 17.02.2026 № С01-2071/2024, дело № А71-14317/2022 — нарушение патента — открыть источник

Российская газета, 24.07.2026 — одобрение Совфедом поправок по ИТ-патентованию — открыть источник

Материал подготовлен Курневым Артемом Евгеньевичем и носит информационный характер. Перед публикацией или передачей технологии третьим лицам необходимо отдельно оценить патентоспособность, риск обратного проектирования, права работников и подрядчиков, территорию будущей охраны и возможность фактически обеспечить конфиденциальность.