За да бъде защитена от ЗЗТТ като "търговска тайна" определена търговска информация, ноу-хау или технологична информация, трябва лицето, което има контрол върху нея, да е предприело мерки за запазването ѝ в тайна. ЗЗТТ не определя какви трябва да са тези мерки. Който иска да претендира защита на "търговската си тайна" трябва да докаже, че тя е била достатъчно защитена. Тъй като ЗЗТТ е в сила едва от април 2019 г., все още по него няма трайно установена съдебна практика и не е ясно какви критерии се прилагат. Очакванията са, че различен стандарт ще се прилага за различните видове информация и предприятия в зависимост от естеството, размера, сложността и ресурсите на бизнеса.

За да се прилага ЗЗК, трябва да са налице отношения на конкуренция между нарушителя и лицето, чиято производствена или търговска тайна неправомерно се узнава, използва или разгласява, т.е. защитата е допустима само когато участват две юридически лица. Осъществяването на нарушение по ЗЗК изисква също така узнаването, използването или разгласяването на производствена или търговска тайна да е извършено с цел привличане на клиенти и да е предизвикало определен вредоносен резултат, изразяващ се в прекратяване или нарушаване на договорите на конкурент. Между деянието и последиците трябва да е налице пряка и непосредствена причинно-следствена връзка. Защитата на "търговска тайна" се осъществява пред Комисията за защита на конкуренцията, като тя е и органът, който трябва да установи наличието на нарушение (т.е. никоя от страните няма задължение да докаже нарушение или липсата му).

Така в общия случай ЗЗТТ предоставя по-добра защита на работодателите срещу неправомерно придобиване, използване или разкриване на търговска тайна от служители. Докато приложението на защитата по ЗЗК е специфична хипотеза, която изисква допълнителна консултация, с оглед на всеки конкретен случай.

Няколко практически съвета за запазването на чувствителната търговска информация в тайна (съобразени с изискванията на ЗЗТТ):

• Преоценка и актуализация на вътрешните правила и политики за поверителност. Необходимо е чувствителната търговска информация да бъде идентифицирана, а след това - и категоризирана според степента на риск от нежелано разкриване. Това важи за информация на дружеството, но и за предоставена му от контрагенти информация, която може да е търговска тайна за тях. Само така могат да бъдат определени достатъчно детайлно процедурите за защита на тази информация. Ако съществуващите вътрешни правила и политики на дружеството не са съобразени с рисковете, произтичащи от дистанционната работа от вкъщи, използвайте възможността да ги анализирате критично и да ги актуализирате сега. Ако това ще отнеме много време, създайте и разпространете (по имейл) бюлетин, обобщаващ основните правила за идентификация на чувствителна търговска информация и практически препоръки за работа с нея, включително в домашни условия.
• Задължения на служителите за конфиденциалност. Припомнете на служителите задълженията за конфиденциалност съгласно техния трудов (или граждански) договор, и ги запознайте с актуализираните правила и политики за поверителност. Създайте вътрешни обучения с акцент върху IT-сигурността и защитата на чувствителна търговска информация в условията на дистанционна работа от вкъщи. Добрите практики изискват служителите: (i) да поддържат "чисто бюро" (clean desk) след края на работния ден, за да не попаднат търговските тайни на компанията пред погледа на членове от семейството; (ii) да настроят компютрите да се заключват след определен период от време и да изискват парола за отключване; (iii) да избягват провеждането на поверителни конферентни/видеоразговори в присъствието на други лица от домакинството.
• Ограничения на достъпа. Уверете се, че достъпът до всички мрежи на компанията, в които се съхранява чувствителна информация, е подходящо ограничен. Това означава само определени екипи или служители да имат (директно или дистанционно) достъп доколкото е необходимо за извършване на ежедневните им задължения. Проследявайте достъпа и поддържайте регистър на достъпа. Удачно е да се предвидят автоматични уведомления при неправомерен достъп, изтегляне, прехвърляне или копиране на чувствителна информация. Помислете дали да не се изисква двуфакторна автентификация за достъп. Дайте изрични указания за боравенето с и изхвърлянето на печатни материали (помолете служителите да не ги изхвърлят с домакинските отпадъци, а да ги съхраняват на сигурно място и да ги предадат за унищожаване след завръщането си в офиса).
• Използване на фирмено оборудване и софтуер. При дистанционна работа от вкъщи служителите трябва да използват само фирмено оборудване (лаптопи и др.), защитен отдалечен достъп до мрежите на компанията и само облачните системи и системи за управление на документи на компанията. Посочете предпочитан лицензиран софтуер за връзка с клиенти, но и за комуникация и сътрудничество между членовете на екипа. Предупреждавайте редовно да не се използват лични устройства или акаунти за работа (личен имейл, облачни услуги или месинджъри), както и да не се препраща на трети лица конфиденциална информация на компанията. Предоставете насоки как да се защитят с парола домашните Wi-Fi мрежи. Всяко нарушение на сигурността трябва да бъде незабавно докладвано на IT екипа, за да може да се извърши контрол на щетите (например дистанционно блокиране и изтриване на всички данни на компанията от устройството). Домашните асистенти като Google Home и Alexa трябва да бъдат изключени или поставени далеч от домашното работно място на служителя, където се провеждат разговори, съдържащи поверителна информация.
• Разпоредби за конфиденциалност в договори с трети лица. В процеса на дигитализация, който тече в момента, трябва да се обърне по-голямо внимание на разпоредбите за конфиденциалност в договорите с бизнес партньори, подизпълнители и консултанти, както и на споразумения за конфиденциалност, подписвани в процеса на преговори за сделки. Очакванията ни са за все по-сложни разпоредби и споразумения, определящи в детайл каква информация ще се счита за поверителна в съответния бизнес или сделка, какво се счита за неправомерно разкриване и как вашата търговска тайна трябва да бъде пазена от отсрещната страна, но и как вашето дружество трябва да пази търговската тайна на контрагентите си, за да избегне искове за обезщетение. ЗЗТТ изрично предвижда, че дори една информация да е придобита правомерно, ако тя бъде разкрита или използвана в нарушение на изрично поето задължение за конфиденциалност, то отговорност може да се търси. Така например работодател, получил поверителна информация от контрагент съгласно споразумение за конфиденциалност помежду им, рискува да му бъде предявен риск за обезщетение, ако търговската тайна на контрагента бъде неправомерно разкрита от някои служител на съответния работодател. Освен правните последици това би довело и до сериозни репутационни щети.

Ако искате да получавате правния бюлетин на мейла си, направете безплатен абонамент тук:

Няма единен правилен подход, когато става въпрос за защита на търговските тайни. Всяка компания трябва да прецени индивидуално какви мерки са разумни и подходящи, включително при условията на COVID-19, за да запази поверителността на търговските си тайни. Препоръчителна е консултация не само с IT специалисти, но и с юристи.