Комерційна таємниця під час обшуку: як захистити конфіденційні дані

Для будь-якого сучасного бізнесу комерційна таємниця та конфіденційна інформація — це не просто юридичні терміни, а реальний фундамент конкурентоспроможності.

Технологічні карти, бази даних клієнтів, фінансові моделі, стратегії розвитку чи умови унікальних контрактів — втрата або розголошення цих відомостей може коштувати компанії життєздатності. Про це повідомляє АНТИРЕЙД з посиланням на «Юридична Газета».

Найбільший ризик для безпеки таких даних виникає під час проведення слідчих дій, зокрема обшуку. Слідчі органи часто трактують свої повноваження максимально широко, намагаючись вилучити всі наявні носії інформації: від серверів та ноутбуків до особистих телефонів працівників.

Де пролягає межа між законними діями слідства та зловживанням владою? Як захистити комерційну таємницю, коли до офісу завітали правоохоронці?

Юридичний статус охоронюваної законом таємниці

Відповідно до статті 505 Цивільного кодексу України, комерційною таємницею є відомості, які є таємними в тому розумінні, що вони в цілому чи в певній формі є невідомими та не є легкодоступними для осіб, які звичайно мають справу з видом відомостей, до якого вони належать. Вони мають комерційну цінність і були предметом адекватних заходів щодо збереження їх таємності.

Підписуйтесь на наш Канал у Telegram та на Twitter, а також на нашу сторінку у Facebook, щоб бути в курсі найважливіших подій.

Кримінальний процесуальний кодекс України відносить комерційну таємницю до відомостей, які містять охоронювану законом таємницю (п. 4 ч. 1 ст. 162 КПК). Це ключовий момент для захисту.

Законодавець передбачив особливий режим доступу до такої інформації. За загальним правилом, доступ до неї має надаватися на підставі ухвали слідчого судді про тимчасовий доступ до речей і документів. Проте під час обшуку правоохоронці намагаються обійти цей складний механізм, посилаючись на загальну ухвалу про проведення обшуку.

Що каже закон про межі вилучення і де починаються зловживання

Головна проблема обшуків в офісах компаній — вилучення всієї комп’ютерної техніки та накопичувачів без розбору. Слідчі аргументують це тим, що інформація на носіях може бути знищена або зашифрована. Проте КПК України містить чіткі обмеження.

Згідно з частиною 2 статті 168 КПК України, забороняється тимчасове вилучення електронних інформаційних систем або їх частин, мобільних терміналів систем зв’язку, крім випадків, коли:

• вони безпосередньо зазначені в ухвалі слідчого судді про дозвіл на обшук;
• вони отримані внаслідок вчинення кримінального правопорушення або є знаряддям його вчинення;
• доступ до них обмежено власником, зокрема встановлено пароль, який власник відмовляється надати, а без вилучення техніки неможливо отримати доступ до інформації.

Але слідчий має передусім здійснити копіювання інформації, а не вилучати сам носій чи сервер. Вилучення техніки — це крайній захід, який має бути належним чином обґрунтований.

Якщо в ухвалі про обшук написано «вилучити документи компанії А», а слідчі забирають жорсткий диск, на якому містяться терабайти інформації про компанії Б, В і Г, що є комерційною таємницею, — це пряме порушення меж, визначених слідчим суддею.

Як діяти під час обшуку

Захист комерційної таємниці починається задовго до приходу правоохоронців, але якщо обшук уже почався, алгоритм дій має бути чітким.

1. Перевірка меж дозволеного в ухвалі

Перше, що робить адвокат або керівник підприємства, — уважно вивчає ухвалу слідчого судді. Необхідно чітко зафіксувати:

• які саме речі, документи чи техніку дозволено відшукати та вилучити;
• чи вказано в ухвалі конкретний перелік електронних носіїв;
• чи міститься в ухвалі дозвіл на вилучення саме інформації, що становить комерційну таємницю.

Підписуйтесь на наш Канал у Telegram та на Twitter, а також на нашу сторінку у Facebook, щоб бути в курсі найважливіших подій.

Якщо в ухвалі немає чіткої вказівки на вилучення конкретних комп’ютерів чи серверів, будь-яка спроба їх винести є незаконною.

2. Клопотання про копіювання замість вилучення

Якщо слідчий наполягає на тому, що інформація на комп’ютері має значення для справи, адвокат повинен негайно заявити клопотання про копіювання цієї інформації на носій слідчого (згідно з ч. 2 ст. 168 КПК).

Для цього компанія може залучити власного IT-спеціаліста, який технічно забезпечить процес копіювання лише тих файлів, що стосуються ухвали, не дозволяючи копіювати всю базу даних (де міститься комерційна таємниця).

3. Режим комерційної таємниці як юридичний щит

Правоохоронцям набагато складніше діяти, якщо на підприємстві офіційно запроваджено режим комерційної таємниці. Це означає, що:

• на документах стоїть гриф «Комерційна таємниця»;
• затверджено Положення про комерційну таємницю;
• з працівниками підписано договори про нерозголошення (NDA).

Коли слідчий намагається вилучити папку з грифом, адвокат фіксує в протоколі: «Слідчим вилучено документи, які містять охоронювану законом комерційну таємницю підприємства, доступ до якої згідно зі ст. 162 КПК обмежений. Окремої ухвали на доступ до комерційної таємниці слідчий не надав». Це вагомий аргумент для подальшого визнання доказів недопустимими та повернення майна.

Цифровий захист у хмарних сервісах та шифрування

Фізичний захист офісу під час обшуку неефективний, якщо вся інформація лежить на робочих столах комп’ютерів у відкритому вигляді. Сучасний захист комерційної таємниці — це передусім цифрова гігієна:

«Хмарні» рішення. Зберігання критично важливих даних (CRM, бухгалтерія, стратегічні документи) на серверах за межами України. Фізичний обшук офісу в такому разі не дасть слідчим доступу до «заліза» з даними.
Шифрування дисків. Використання систем BitLocker, VeraCrypt тощо. Якщо техніка вилучається у вимкненому стані, без пароля слідчі не зможуть отримати доступ до даних. При цьому відмова надати пароль є законним правом особи (ст. 63 Конституції України — право не свідчити проти себе).
Тимчасові профілі та віддалені робочі столи. Працівники працюють на термінальних серверах. У разі початку обшуку сесії закриваються, і комп’ютери в офісі перетворюються на «порожні коробки».

Оскарження дій слідства та повернення вилученого

Якщо комерційну таємницю (на носіях чи в документах) усе ж вилучили, наступний етап — це боротьба у суді.

По-перше, якщо майно (техніка, документи) було вилучено понад межі, визначені в ухвалі про обшук, воно набуває статусу тимчасово вилученого майна (ст. 167 КПК). Прокурор зобов’язаний протягом 48 годин після вилучення звернутися до суду з клопотанням про арешт такого майна. Якщо він цього не зробив, майно має бути повернуто негайно.

По-друге, адвокат має право звернутися до слідчого судді зі скаргою на бездіяльність слідчого/прокурора щодо неповернення тимчасово вилученого майна (п. 1 ч. 1 ст. 303 КПК).

У суді головний акцент слід робити на тому, що:

• вилучення техніки паралізувало законну господарську діяльність;
• на носіях міститься інформація, що становить комерційну таємницю, яка не має жодного стосунку до кримінального провадження;
• слідчий проігнорував можливість копіювання даних.

Судова практика останніх років показує, що слідчі судді все частіше стають на бік бізнесу, зобов’язуючи правоохоронців повертати техніку, якщо ті не змогли довести необхідність тримання саме «заліза», а не скопійованої інформації.

Висновки та рекомендації

Обшук — це завжди стрес для компанії, але ризики втрати комерційної таємниці можна мінімізувати. Для цього бізнесу необхідно впровадити три рівні захисту:

Юридичний. Офіційне запровадження режиму комерційної таємниці, маркування носіїв, розробка внутрішніх інструкцій на випадок обшуку.
Технічний. Перенесення інфраструктури в хмари, шифрування жорстких дисків, використання двофакторної автентифікації.
Тактичний. Залучення адвоката з перших хвилин обшуку, жорсткий контроль за внесенням зауважень до протоколу, негайне ініціювання процедури повернення майна через суд.

Варто пам’ятати, що закон захищає комерційну таємницю, але цей захист працює лише тоді, коли компанія сама чітко визначає межі доступу до такої інформації та готова відстоювати їх у правовому полі.