Клієнтську базу, собівартість, рецептури компанії зазвичай вважають «секретними». Але закон захищає лише ту інформацію, яку підприємство реально охороняло. Коли менеджер іде до конкурента з базою клієнтів, саме тоді зʼясовується, чи був у вас режим комерційної таємниці, чи лише гриф на папці.
Цей матеріал доповнює підрозділ посібника «Корпоративна безпека» про комерційну таємницю практичними розʼясненнями: що можна засекретити, як оформити режим і що реально загрожує порушнику.
Що закон вважає комерційною таємницею?
Окремого закону про комерційну таємницю в Україні немає. Визначення дає ст. 505 Цивільного кодексу України (в редакції від 05.08.2026), а ст. 420 ЦК відносить комерційні таємниці до обʼєктів права інтелектуальної власності. Інформація є таємницею, лише коли має одночасно три ознаки:
- секретність — у цілому чи в певній сукупності складових вона невідома й не є легкодоступною для фахівців, які зазвичай мають справу з такою інформацією;
- комерційна цінність — саме через те, що її не знають інші;
- адекватні заходи охорони, вжиті особою, яка законно контролює цю інформацію.
Третя ознака — найчастіша причина програшу. Якщо не було наказу, переліку, ознайомлення працівників і обмеження доступу, таємниці немає, хоч би якою цінною була інформація. Реєструвати право не потрібно, але воно й не безстрокове: за ст. 508 ЦК воно діє, доки зберігаються всі ознаки з ч. 1 ст. 505. Інформація стала загальновідомою або ви перестали її охороняти — право припинилося.
За ст. 506 ЦК володілець має право використовувати таємницю, виключне право дозволяти її використання (наприклад, за ліцензійним договором) і виключне право перешкоджати неправомірному розголошенню, збиранню або використанню. Належать вони тому, хто правомірно визначив інформацію таємницею, якщо договір не встановлює іншого, — тож із розробниками й підрядниками це варто прописувати прямо.
Що не можна оголосити комерційною таємницею?
Частина 4 ст. 21 Закону України «Про інформацію» (в редакції від 20.01.2026) забороняє обмежувати доступ, зокрема, до відомостей про стан довкілля, якість харчових продуктів і предметів побуту, аварії та надзвичайні ситуації, факти порушення прав і свобод людини, незаконні дії органів влади. Крім того, діє урядовий перелік відомостей, які не становлять комерційної таємниці (установчі документи, встановлена звітність, дані про сплату податків, чисельність працівників тощо), а спеціальні закони прямо вимагають розкриття певних даних. Вписати такі відомості до свого переліку можна, але прав це не дасть, а відмова надати їх контролюючому органу сама може стати порушенням.
Як оформити режим, щоб він спрацював у суді?
Вичерпного переліку «адекватних заходів» закон не містить, тож оцінюють, чи справді ви охороняли інформацію. Мінімальний набір такий:
- наказ про запровадження режиму і перелік відомостей, привʼязаний до конкретних документів і баз даних, а не до абстракцій на кшталт «фінансова інформація»;
- положення про комерційну таємницю: доступ, маркування, зберігання, копіювання й передача документів, віддалена робота;
- правила поведінки у складі правил внутрішнього трудового розпорядку із зобовʼязанням про нерозголошення — це прямо передбачає ч. 2 ст. 142 КЗпП України (в редакції від 23.10.2026); для підприємств стратегічного значення, обʼєктів і операторів критичної інфраструктури такі правила обовʼязкові;
- ознайомлення працівників під підпис, письмові зобовʼязання тих, хто працює з таємницею, журнали доступу;
- угоди про нерозголошення (NDA) з партнерами — до першої передачі інформації.
Гриф на документі сам таємниці не створює, але доводить, що людина знала про його статус. А журнали ознайомлень і доступів у спорі стають головними доказами.
Що загрожує за розголошення чи викрадення таємниці?
- Кримінальна відповідальність. Ст. 231 КК України (в редакції від 18.09.2026) — умисні дії, спрямовані на отримання відомостей, що становлять комерційну таємницю, з метою розголошення чи іншого використання, а також незаконне використання таких відомостей, якщо це спричинило істотну шкоду, — штраф від 3 000 до 8 000 неоподатковуваних мінімумів доходів громадян. Ст. 232 КК — умисне розголошення без згоди власника особою, якій таємниця відома у звʼязку з професійною або службовою діяльністю, з корисливих чи інших особистих мотивів і з істотною шкодою, — штраф від 1 000 до 3 000 неоподатковуваних мінімумів або пробаційний нагляд до трьох років з позбавленням права обіймати певні посади. Публічне повідомлення про правопорушення з дотриманням закону не є діянням за ст. 231 (примітка до статті).
- Дисциплінарна — догана або звільнення (ст. 147 КЗпП), зокрема за п. 14 ч. 1 ст. 40 КЗпП — невиконання правил поведінки щодо нерозголошення.
- Матеріальна — пряма дійсна шкода (ст. 130 КЗпП), у повному розмірі — якщо шкоди завдано діями, що мають ознаки злочину (п. 3 ст. 134 КЗпП). Неодержаний прибуток можна покласти лише на посадових осіб.
- Цивільна — відшкодування збитків, неустойка, припинення порушення (ст. 506, 611 ЦК), зокрема щодо колишніх працівників, нових роботодавців і контрагентів.
Заяву до поліції супроводжуйте розрахунком шкоди й доказами режиму: без них умисел та істотну шкоду не довести.
Кейс 1. Менеджер перед звільненням переслав базу клієнтів собі на пошту
Ситуація. Система контролю витоків зафіксувала: за тиждень до заяви про звільнення менеджер частинами відправив на особисту пошту вивантаження клієнтів із цінами.
Що каже закон. Якщо правила поведінки з нерозголошення затверджені, а працівник ознайомлений з ними під підпис, їх невиконання — самостійна підстава для звільнення за п. 14 ч. 1 ст. 40 КЗпП. Стягнення застосовують не пізніше одного місяця з дня виявлення і не пізніше шести місяців з дня проступку (ст. 148 КЗпП), попередньо зажадавши письмових пояснень (ст. 149 КЗпП). Звільнити з ініціативи роботодавця під час тимчасової непрацездатності чи відпустки працівника не можна (ст. 40 КЗпП).
Що робити. Заблокувати доступи, зберегти журнали й листи, скласти акт, отримати пояснення і вкластися у строки. Якщо базою вже користується конкурент — готувати цивільний позов, а за наявності ознак злочину — заяву до поліції.
Кейс 2. Після переговорів партнер запустив ваш продукт
Ситуація. На переговорах про спільний проєкт ви показали потенційному партнерові технологічну карту й собівартість. Угоду так і не підписали, а за пів року він вийшов на ринок з аналогом.
Що каже закон. Право перешкоджати неправомірному використанню у вас є (ст. 506 ЦК), але доведеться довести всі ознаки ст. 505 і те, що інформацію передано саме як таємницю. Без NDA це складно. З угодою діяла б ст. 611 ЦК: неустойка, відшкодування збитків, а за ч. 2 — вимога припинити дію, від якої боржник зобовʼязався утриматися, навіть за реальної загрози порушення. Використання чужої таємниці конкурентом є ще й недобросовісною конкуренцією — такі справи розглядає Антимонопольний комітет України.
Що робити. Зібрати листування, презентації, докази передачі файлів; надіслати письмову вимогу; оцінити перспективи позову чи звернення до АМКУ. На майбутнє — NDA до передачі будь-яких даних і фіксована неустойка за кожен факт розголошення: збитки від витоку довести найважче.
Кейс 3. Слідчий прийшов по документи, а бухгалтер відповідає «це комерційна таємниця»
Ситуація. До офісу прийшли слідчі й вимагають договори з постачальниками та доступ до облікової системи.
Що каже закон. Режим не є щитом від законних вимог держави. У кримінальному провадженні конфіденційна інформація, зокрема комерційна таємниця, належить до охоронюваної законом таємниці (п. 4 ч. 1 ст. 162 КПК України, чинна редакція станом на жовтень 2026 року). Тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду (ч. 2 ст. 159 КПК), а до електронних систем — шляхом зняття копії інформації без їх вилучення (ч. 1 ст. 159 КПК). Щоб отримати документи з таємницею, сторона провадження має ще довести, що відомості можна використати як докази і що інакше ці обставини не довести (ч. 6 ст. 163 КПК).
Що робити. Не відмовляти «взагалі», а попросити ухвалу, звірити перелік документів з її текстом, фіксувати, що саме оглянуто, скопійовано чи вилучено, і зберегти опис.
Часті помилки
- Тотальний гриф «усе конфіденційно»: такий режим неможливо реально забезпечити, і заходи можуть визнати неадекватними.
- Перелік затверджено, але працівників з ним і з правилами поведінки не ознайомили під підпис.
- NDA підписують після переговорів, коли інформацію вже передано.
- Поспішне звільнення без письмових пояснень або з пропуском місячного строку — пряма дорога до поновлення працівника.
- Засекречування відомостей, які за законом не можуть бути таємницею.
Що робити покроково
- Проведіть аудит: яка інформація справді цінна і невідома конкурентам.
- Виключіть із переліку відомості, які за законом не можуть бути таємницею.
- Затвердіть наказом перелік відомостей і положення про режим, призначте відповідального.
- Включіть правила поведінки щодо нерозголошення до правил внутрішнього трудового розпорядку й ознайомте з ними всіх працівників під підпис.
- Налаштуйте доступи в системах за переліком посад, маркування документів і журналювання.
- Укладайте NDA з контрагентами до передачі будь-якої інформації.
- Пропишіть порядок дій при витоку: збереження доказів, службова перевірка, строки дисциплінарного стягнення.
- Щонайменше раз на рік переглядайте перелік і перевіряйте, чи режим дотримується.
Якщо ви запроваджуєте режим або вже зіткнулися з витоком, почніть із консультації юриста для бізнесу (1 500 грн): розберемо, що з вашої інформації реально можна захистити і яких документів бракує. Угоду про нерозголошення чи трудовий договір із зобовʼязанням про конфіденційність варто ще до підпису віддати на перевірку та редагування договору (1 100 грн).
З повагою, Твій Юрист.
Дана інформаційна стаття згенерована за допомогою ШІ, перевірена юристом щодо актуальності положень і норм чинного законодавства на відповідність станом на день публікації, з метою інформування громадян про можливість звернутися до спеціаліста у сфері права, адже ніхто не зможе замінити консультацію досвідченого юриста