Аутсорсинг бухгалтерии и юристов: защита коммерческой тайны

Вопрос: Планирую передать бухгалтерию и договорную работу на аутсорсинг юридической компании, но опасаюсь за сохранность коммерческой тайны и клиентской базы. Как в договоре на абонентское обслуживание прописать реальную финансовую ответственность юристов за утечку данных по их вине, и какие пункты в соглашении о неразглашении (NDA) действительно работают в суде, если сотрудник сторонней фирмы решит увести моих заказчиков? На эти и другие вопросы отвечает юрист.

Отвечает юрист: правовые основы и судебная практика

Передача бухгалтерии и договорной работы на аутсорсинг — это всегда риск для бизнеса, поскольку вы предоставляете сторонней организации доступ к самому ценному: финансовым потокам, условиям сделок, контрагентам и клиентским базам. В российской правовой реальности подписать базовое соглашение о неразглашении (NDA), скачанное из интернета, недостаточно для реальной защиты. Давайте разберем детально, как выстроить юридический щит.

Введение режима коммерческой тайны (КТ) — фундамент защиты

Первое и самое главное правило: NDA без введенного в компании режима коммерческой тайны в российских судах практически не работает. Согласно Федеральному закону от 29.07.2004 № 98-ФЗ «О коммерческой тайне», чтобы информация охранялась законом, вы обязаны предпринять конкретные шаги:

Утвердить положение о коммерческой тайне.
Определить точный перечень информации, составляющей КТ (например, база CRM, условия скидок, калькуляции себестоимости).
Ограничить доступ к этой информации (пароли, логирование систем, сейфы).
Вести учет лиц, получивших доступ к КТ.
Наносить гриф «Коммерческая тайна» на документы или указывать его в электронных письмах.

Только после того, как этот режим введен в вашей компании, договор с аутсорсинговой фирмой приобретает реальную юридическую силу с точки зрения защиты данных.

Как прописать финансовую ответственность аутсорсера

В договоре на абонентское обслуживание вы заключаете соглашение не с конкретным юристом или бухгалтером (физлицом), а с юридическим лицом (или ИП). Соответственно, отвечать за утечку будет именно компания-контрагент. В раздел об ответственности необходимо включить следующие пункты:

1. Возмещение реального ущерба и упущенной выгоды (ст. 15 ГК РФ). Пропишите, что Исполнитель обязан возместить все документально подтвержденные убытки. Однако в суде доказать упущенную выгоду из-за «уведенного» клиента крайне сложно. Поэтому необходим второй пункт.

2. Штрафная неустойка (ст. 330 ГК РФ). Это самый работающий инструмент. Установите фиксированный штраф за каждый факт доказанного нарушения конфиденциальности (например, 500 000 или 1 000 000 рублей). Суду гораздо проще взыскать фиксированный штраф по договору, чем рассчитывать гипотетические убытки. Обязательно добавьте формулировку: «Уплата штрафа не освобождает Исполнителя от возмещения убытков в части, не покрытой неустойкой».

3. Субсидиарная или солидарная ответственность. Укажите, что аутсорсинговая компания несет полную ответственность за действия своих штатных сотрудников, а также любых третьих лиц, которых она привлекает к выполнению вашего задания (субподрядчиков).

Какие пункты NDA реально работают в судах

Многие предприниматели пытаются включить в NDA пункт «о неконкуренции» (Non-Compete Agreement), запрещающий аутсорсеру работать с конкурентами или переманивать клиентов. В чистом виде российское право (особенно трудовое) не признает такие запреты. Но в B2B-отношениях (между двумя компаниями) свобода договора шире (ст. 421 ГК РФ).

Чтобы суд встал на вашу сторону, если сотрудник аутсорсера уведет клиента, пункты NDA должны быть сформулированы через запрет использования информации, а не через запрет на профессию. Рабочие формулировки:

«Исполнитель обязуется не использовать клиентскую базу Заказчика, а также контактные данные лиц, ставшие ему известными в ходе оказания услуг, для прямого или косвенного предложения своих услуг, а также для передачи этих данных третьим лицам».
«Под нарушением понимается установленный факт отправки коммерческого предложения, ведения переговоров или заключения договора между Исполнителем (или его аффилированными лицами) и Контрагентами Заказчика, указанными в Приложении №1 в течение срока действия договора и 3 (трех) лет после его расторжения».

Срок действия обязательств по неразглашению должен выходить за рамки срока действия самого договора об оказании услуг. Оптимально — от 3 до 5 лет после расторжения контракта.

Как доказать факт утечки

Даже идеальный договор бесполезен без доказательств. В суде работают:

Логи доступа к вашей CRM или 1С. Выделяйте каждому сотруднику аутсорсера персональный логин.
Водяные знаки на документах, скрытые «маркеры-ловушки» в базах данных (несуществующие клиенты под вашим контролем). Если на этот фейковый контакт придет предложение от перебежчика — это прямое доказательство кражи базы.
Нотариально заверенные скриншоты переписок.

Советы пользователю: как выстроить безопасную работу с аутсорсером

Передача дел должна происходить поэтапно. Не стоит сразу давать полный доступ ко всем ресурсам компании. Вот ваш краткий чек-лист:

Проверьте репутацию: Изучите судебную практику компании-аутсорсера через картотеку арбитражных дел (kad.arbitr.ru). Если фирма часто судится со своими клиентами, это красный флаг.
Используйте облачные решения с настройкой прав доступа: Не пересылайте базы в Excel на почту. Предоставляйте доступ к облаку, где запрещено скачивание или массовое копирование данных, а доступен только просмотр и редактирование.
Подписывайте акт приема-передачи информации: Каждый раз, передавая конфиденциальный документ, фиксируйте это (хотя бы через письмо с официальной корпоративной почты с пометкой «Конфиденциально»).
Создайте отдельный NDA: Не делайте его просто разделом в основном договоре. Выделите NDA в отдельный серьезный документ, в котором будет детально расписана процедура классификации данных.

Для создания надежной правовой архитектуры бизнеса всегда лучше опираться на проверенные юридические компании. Если вы хотите посмотреть, как работают профессионалы, надежный источник консалтинговых услуг всегда прописывает материальную ответственность за действия своих сотрудников на этапе согласования контракта. Требуйте от вашего будущего партнера аналогичного уровня прозрачности.

Резюмируя: ваша безопасность держится на трех китах: введенном в компании режиме коммерческой тайны, детализированном отдельном соглашении NDA и жестких штрафных санкциях (неустойках) в основном договоре на абонентское обслуживание.

Полезная информация

Задайте свой вопрос и я непременно помогу Вам в решении проблемы! — Елена Николаевна

Тема вопроса:

Ваш вопрос:

Спасибо, что обратились к нам с вопросом! Ответ на вопрос будет опубликован в течение 30 минут. — Елена Николаевна