Didenko.Legal

Конфиденциальная информация. Что нужно знать о ней!?

В современном мире информация является ценнейшим ресурсом, особенно если это информация о ваших конкурентах. По этой причине компании прикладывают большие усилия к сохранению всей возможной информации о своем бизнесе. Разберемся, как оформляется режим конфиденциальности в компании.

При организации режима конфиденциальности компания, как правило, формирует политику конфиденциальности. То есть устанавливает порядок доступа к наиболее важной информации, назначает ответственного за тот или иной блок. Например, информацию об условиях взаимоотношений с каждым работником обязан хранить сотрудник службы HR, информацию о задолженностях компании перед налоговыми органами - сотрудник финансового департамента компании, и так далее. Такой подход уменьшает риск распространения информации за пределы компании, поскольку ответственные сотрудники точно знают какая информация «не для общего пользования».

Как правило, политика конфиденциальности содержит требования к взаимодействию с контрагентами, предписывая заключение специального соглашения о неразглашении конфиденциальной информации (NDA, non-disclosure agreement). Часто возникает такая ситуация, когда компания вынуждена раскрыть часть конфиденциальной информации третьим лицам в связи со своей хозяйственной деятельностью. Например, при настройке системы документооборота или crm-системы, подрядчик может получить доступ к какой-то информации. Соглашение о неразглашении информации в данной ситуации накладывает на такого подрядчика обязанность не раскрывать эту информацию третьим лицам. Если информацию можно физически выделить на отдельный носитель (например: папка с документами или флэш-носитель/диск с файлами), то передача такой информация должна сопровождаться соответствующим актом, а также пометкой «конфиденциально» на документах.

Разумеется, никакие правила не имеют реальной силы, если за их неисполнение не предусмотрена ответственность. В случае с режимом конфиденциальности ответственность для сотрудников может быть как дисциплинарная (выговор, увольнение), так и материальная (штраф). В отношении контрагентов режим конфиденциальности обеспечивается за счет обязанности компенсировать убытки, вызванные раскрытием информации, или обязанность уплатить штраф. Важно, что на компании, чей режим конфиденциальности был нарушен, лежит обязанность доказывать реальные убытки от раскрытия информации.

Также необходимо знать, что не вся информация подпадает под критерий конфиденциальной. Нельзя признать конфиденциальной информацией (и, следовательно, запретить кому-либо ее распространять) следующую информацию:

- общедоступную информацию, т.е. такую информацию, которая уже доступна неограниченному кругу лиц. Например: сведения об адресе компании, т.к. содержатся в реестре компаний,
- информацию, которая ранее (до вступления в действие режима конфиденциальности или до подписания NDA) уже была раскрыта. Например, компания в презентации, опубликованной на своем сайте, уже сообщила об объемах товара, проданного в прошлом году – в дальнейшем признать такую информацию конфиденциальной нельзя.
- информация, раскрытие которой требуют соответствующие уполномоченные органы, а также информация, которая по требованию закона не может быть признана конфиденциальной. Например, информация о доходах компании должна быть раскрыта налоговому органу по требованию.

Выход из проекта. Партнерское соглашение

В праве многих стран существует такой вид договора как партнерское соглашение. Договор между несколькими лицами, регулирующий порядок взаимоотношений сторон в совместном проекте.

В России партнерское соглашение не выделено в самостоятельный вид. На практике такие договоры подпадают под «рамочный договор» (статья 429.1 Гражданского кодекса РФ), то есть соглашение, определяющее общие условия взаимоотношений сторон.

Партнерское соглашение подходит для бизнеса, который пока не имеет юридического лица. Например, партнеры решают все финансовые и юридические вопросы через одного из партнеров (который имеет статус индивидуального предпринимателя). В случае, если один из партнеров захочет «выйти» из бизнеса, партнерское соглашение поможет урегулировать этот процесс:

1. Условие об уведомлении партнеров о желании выхода.
Намерение одного из партнеров выйти из бизнеса должно быть донесено до других партнеров надлежащим образом. В условиях мессенджеров и социальных сетей такое требование кажется чрезмерным, однако именно этот формальный этап является стартом переговоров о выходе партнера. Партнерское соглашение должно содержать адреса (почтовые или электронные) партнеров, на которые необходимо отправить уведомление о намерении выйти из бизнеса.

2. Порядок оценки доли.
Стороны могут закрепить в соглашении порядок, по которому будет определяться стоимость доли каждого из партнеров. Она может определяться исходя из общей стоимости имущества или, например, доходности бизнеса за несколько лет. Если в партнерском соглашении будет закреплено такое условие, у партнеров будет меньше оснований оспаривать стоимость их долей.

3. Порядок выкупа доли.
В соглашении можно предусмотреть, в каком порядке осуществляется выкуп доли другими партнерами. Если единовременная выплата всей стоимости доли приведет к значительным расходам для бизнеса, партнеры могут предусмотреть частичный выкуп доли и дальнейшую рассрочку. Условие о порядке выкупа доли позволяет партнерам оценивать перспективы дальнейшего развития бизнеса и не опасаться, что завтра придется расстаться со значительной суммой.

Дью Дилидженс. Профильная проверка бизнеса

При вложении в перспективные проекты инвестор обращает внимание на профиль компании, потому что риск потери инвестиций во многом связан с тем, в какой сфере работает бизнес. Такой же принцип действует и при подробном due diligence компании-заемщика. В зависимости от профиля компании юристы, финансисты и профильные эксперты уделяют больше внимания определенным документам юридического лица. Разберем, на что необходимо обратить особое внимание при проведении due diligence на примере нескольких компаний разного профиля:

1. IT-компания (разработка ПО, агрегатор, интерактивные услуги)

Компании, специализирующиеся на оказании онлайн-услуг или занимающиеся разработкой программного обеспечения не обязательно должны иметь офис или постоянный штат сотрудников. Главный актив IT-компании – это интеллектуальная собственность. В процессе due diligence таких компаний в первую очередь необходимо оценивать, насколько права компании на используемые ПО защищены. Если речь идет о собственных разработках – необходимо проверить то, насколько грамотно право на интеллектуальную собственность оформлено в пользу компании.

Если компания использует сторонний софт, в таком случае необходимо оценивать лицензионные соглашения с правообладателем. Бизнес IT-компании может очень быстро пойти на спад, если в отношении компании возникнут претензии о законности права пользования тем или иным софтом.

2. Производственная компания

Компании, занимающиеся производством какого-либо товара, могут значительно отличаться друг от друга по масштабам. Это могут быть как крупные производственные комплексы, так и локальные мини-предприятия. Несмотря на такое различие, у всех производственных компаний есть главное уязвимое место: площадка для предприятия, оборудование и персонал. Потеря или ухудшение одного из этих элементов может привести к снижению потенциала компании.

При углубленном due diligence производственных компаний необходимо оценивать насколько качественно защищен титул компании в отношении площадки. Например, принадлежит ли компании здание или земля на праве собственности или аренде. Если площадка принадлежит компании на праве аренды, необходимо оценивать все риски, связанные с расторжением договора аренды. Насколько легко и быстро возможно найти новую площадку и организовать переезд предприятия.

Относительно оборудования предприятия: необходимо оценивать ни только его качество, износ и производственные характеристики, но и правовой статус оборудования. Принадлежит ли оборудование компании или находится в лизинге и на каких условиях.

Персонал компании, вовлеченный в процесс производства, как правило имеет соответствующую специализацию, поэтому увольнение сотрудников по причине неблагоприятной трудовой атмосферы несет для компании дополнительные финансовые затраты на обучение новых работников.

Несмотря на то, что производственный бизнес сам по себе является прибыльным направлением, особенно в период роста экономики, существует множество рисков, которые могут негативно повлиять на стабильность компании. Именно эти риски необходимо оценивать.

3. Ритейл и сфера услуг (интернет-магазин, офлайн-магазины, поставка)

Компании, специализирующиеся на продаже товаров и услуг для физических лиц, являются представителем самого массового сегмента рынка. Инвестируя или покупая такой бизнес, важно оценивать то, насколько качественно в компании проработан правовой вопрос взаимодействия с клиентами. Наличие споров или претензий от клиентов могут сильно испортить репутацию компании.

При due diligence такой компании необходимо проверять действующие соглашения с клиентами, шаблон стандартного договора. Также важно обратить внимание на политику обработки персональных данных клиентов. Учитывая актуальные изменения законодательства стран СНГ и ЕС в области защиты персональных данных граждан увеличивается риск привлечения компании к ответственности за неправильную обработку и хранение таких данных.

4. Девелопер

Основным активом компаний-девелоперов является недвижимость. Во многих странах бизнес, связанный с недвижимостью, считается самым стабильным. Однако при вложении в девелоперские проекты, опытные инвесторы проводят тщательный due diligence объекта недвижимости. Оценивается статус титула объекта, проводится исследование градостроительных планов на предмет возможного сноса здания или строительства объекта, негативно влияющего на цену девелоперского проекта (например, мусоросжигательный завод рядом с офисом премиум-класса). Также отдельного внимания требуют девелоперские проекты, которые находятся на стадии строительства. В отношении таких компаний важно грамотно оценивать риск возможного банкротства застройщика и заморозки стройки, что равносильно потере всех инвестиций.

Как вы можете заметить, due diligence в каждой конкретной сфере имеет свое направление анализа. Опытный инвестор понимает, что не всегда способен самостоятельно определить, на какие аспекты нужно обращать внимание при оценке компании, в которую он планирует вложить инвестиции или которую хочет купить. Именно поэтому опытные инвесторы обращаются к специалистам для получения качественного отчета о компании-заемщике, чтобы принять взвешенное решение.

Дью Дилидженс. Анализ репутации заемщика

При проведении due diligence компании, в которую вы планируете вложить свои инвестиции, необходимо в первую очередь грамотно подойти к анализу ее репутации. В современном мире практически обо всех компаниях можно найти достаточно много информации в интернете из открытых источников данных. Государственные реестры, новостные статьи, судебные картотеки и много другое – все эти ресурсы позволяют сформировать представление о компании-заемщике. Однако сбора информации не всегда достаточно, чтобы принять верное решение при инвестировании. Важно уметь «правильно читать» полученную информацию.

Опустим обсуждение очевидных источников информации, таких как отзывы клиентов, партнеров, хвалебные или негативные статьи, блоги и тому подобное, и перейдем сразу к углубленному изучению компании-заемщика.

1. Судебные споры
Подробное изучение судебных споров компании-заемщика может дать инвестору очень много ценной информации. Из содержания судебных актов можно понять, в каких направлениях компания-заемщик нарушает условия договоров с клиентами, партнерами и поставщиками. Из споров, в которых компания-заемщик выступает истцом, также можно понять состояние дел компании. Например, в каких объемах и на какую сумму компания не получила нужный товар или не оказала услуги. Нежелание большинства финансовых компаний «погружаться» в судебные споры с контрагентами вызвана как раз опасением того, что такого рода публичность может нанести ущерб значительно выше, чем прибыль от результата судебного спора.

2. Проверки государственных органов
Информация о проведении плановых проверок государственных является открытой. По результатам проверок, надзорные органы публикуют результаты проверки. В случае неудовлетворительного результата проверки, надзорный орган указывает на соответствующие нарушения компании. Результаты таких проверок может быть крайне полезны для инвестора при due diligence компании-заемщика. Например, положительные оценки качества и надёжности компании заемщика (или конкретного актива) могут не соотноситься с предписанием надзорного органа исправить грубые нарушения обеспечения мер пожарной безопасности или иные существенные нарушения.

3. Исполнительные производства
Наличие исполнительных производств в работе судебных приставов является важным триггером того, что у компании-заемщика есть финансовые трудности. Даже если инвестор отдает себе в них отчет, и возможно, именно эти финансовые трудности привели заемщика к необходимости привлекать инвестиции, важно обращать внимание на следующие риски. Во-первых, в процессе осуществления исполнительного производства судебные приставы вправе накладывать арест на активы должника. Также судебные приставы вправе ограничивать возможность должника распоряжаться объектами недвижимости. Такие действия судебных приставов могут нанести компании-должнику значительный ущерб, поскольку такие ограничения обычно снимаются по прошествии довольно длительного времени.

4. Товарные знаки
Наличие бренда у компании является важным элементом маркетинговой политики, поскольку вызывает узнаваемость у покупателей. Зачастую именно популярность бренда создает для компании определенную ценность. Однако, многим компаниям (особенно стартапам) кажется, что создание бренда заканчивается на получении красивого эскиза от дизайнеров и далеко не все компании регистрируют бренд и наименование. В случае, если компания-заемщик не имеет права собственности на товарный знак, то это является дополнительным риском для инвестора. Такой риск вызван тем, что в отношении компании-заемщика может быть подан иск от другой компании, владеющей похожим наименованием или брендом, но предварительно зарегистрировавшей на него свои права. Если сферы бизнеса таких компаний схожи, то конкурент может потребовать компенсации от компании-заемщика или обязать в судебном порядке прекратить использовать бренд и наименование.

Анализ репутации компании дает инвестору не только гарантию безопасности его вложений, но и укрепляет его позицию в переговорах с потенциальным заемщиком.