Можно ли публиковать дизайн-макеты банка в портфолио, если в трудовом договоре нет конкретного перечня конфиденциальной информации и NDA не подписан?

Установлен ли в отношении макетов режим коммерческой тайны

Коммерческая тайна — это не любые сведения, которые работодатель считает секретными, а особый режим, введённый обладателем.

1. информация, составляющая коммерческую тайну, - сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны;
   — п. 2 ст. 3 ФЗ от 29.07.2004 № 98-ФЗ «О коммерческой тайне»

Закон прямо перечисляет признаки: сведения должны иметь коммерческую ценность в силу неизвестности третьим лицам и в отношении них обладателем должен быть введён режим коммерческой тайны. Из вашего описания видно, что ни один из этих элементов в отношении макетов не подтверждён: перечень конфиденциальных сведений вам под подпись не выдавался, отдельного соглашения не было. Дизайн-макеты открытого сайта и личного кабинета, как правило, вообще не отвечают критерию «неизвестности третьим лицам» — они по определению создаются для публичного отображения.

Далее закон жёстко устанавливает, из каких действий складывается режим и с какого момента он возникает:

1. Меры по охране конфиденциальности информации, принимаемые ее обладателем, должны включать в себя: 1) определение перечня информации, составляющей коммерческую тайну; 2) ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка; 3) учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана; 4) регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров; 5) нанесение на материальные носители, содержащие информацию, составляющую коммерческую тайну, или включение в состав реквизитов документов, содержащих такую информацию, грифа "Коммерческая тайна" с указанием обладателя такой информации (для юридических лиц - полное наименование и место нахождения, для индивидуальных предпринимателей - фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства). (В редакции Федерального закона от 11.07.2011 № 200-ФЗ) 2. Режим коммерческой тайны считается установленным после принятия обладателем информации, составляющей коммерческую тайну, мер, указанных в части 1 настоящей статьи.
   — ч. 1, 2 ст. 10 ФЗ от 29.07.2004 № 98-ФЗ «О коммерческой тайне»

Обратите внимание на часть 2 — «режим коммерческой тайны считается установленным после принятия обладателем мер, указанных в части 1». Это означает, что до определения перечня, ограничения доступа, учёта лиц, регулирования отношений с работниками и нанесения грифа «Коммерческая тайна» режима юридически не существует. Формальность здесь не украшение, а условие возникновения самого объекта охраны.

Отдельно законодатель распределяет обязанности внутри трудовых отношений — причём первым в списке стоит именно работодатель:

1. В целях охраны конфиденциальности информации, составляющей коммерческую тайну, работодатель обязан: 1) ознакомить под расписку работника, доступ которого к этой информации, обладателями которой являются работодатель и его контрагенты, необходим для исполнения данным работником своих трудовых обязанностей, с перечнем информации, составляющей коммерческую тайну; 2) ознакомить под расписку работника с установленным работодателем режимом коммерческой тайны и с мерами ответственности за его нарушение; 3) создать работнику необходимые условия для соблюдения им установленного работодателем режима коммерческой тайны.
   — ч. 1 ст. 11 ФЗ от 29.07.2004 № 98-ФЗ «О коммерческой тайне»

Это ключевая для вас норма. Работодатель обязан ознакомить работника под расписку с перечнем сведений, составляющих коммерческую тайну, и с мерами ответственности за нарушение режима. Если перечень вам не вручался, а ответственность не разъяснялась, обязанность не исполнена работодателем, а не вами.

Дополнительно закон снимает с работника убытки именно в этой ситуации:

1. Причиненные работником или прекратившим трудовые отношения с работодателем лицом убытки не возмещаются, если разглашение информации, составляющей коммерческую тайну, произошло вследствие несоблюдения работодателем мер по обеспечению режима коммерческой тайны, действий третьих лиц или непреодолимой силы.
   — ч. 5 ст. 11 ФЗ от 29.07.2004 № 98-ФЗ «О коммерческой тайне»

Часть 5 ст. 11 прямо освобождает работника от возмещения убытков, если разглашение произошло вследствие несоблюдения работодателем мер по обеспечению режима коммерческой тайны. Ровно это и описано в вашем случае: меры не принимались, перечень не выдавался, гриф не наносился.

Наконец, у вас есть самостоятельный процессуальный инструмент защиты:

1. Работник имеет право обжаловать в судебном порядке незаконное установление режима коммерческой тайны в отношении информации, к которой он получил доступ в связи с исполнением трудовых обязанностей.
   — ч. 8 ст. 11 ФЗ от 29.07.2004 № 98-ФЗ «О коммерческой тайне»

Вы вправе обжаловать в суде незаконное установление режима коммерческой тайны в отношении информации, к которой получили доступ по работе, — то есть можете не просто возражать, а оспорить саму попытку запоздалого «засекречивания» макетов.

Вывод: режим коммерческой тайны в отношении ваших макетов юридически не установлен, поскольку работодатель не совершил обязательных действий, перечисленных в ч. 1 ст. 10, и не выполнил обязанность по ч. 1 ст. 11 ФЗ № 98-ФЗ. Разглашать в правовом смысле вам было нечего, а причинённые убытки с вас по ч. 5 ст. 11 ФЗ № 98-ФЗ не взыскиваются. Если работодатель позже оформит перечень и ознакомит вас с ним — режим может возникнуть на будущее, но обратной силы для уже опубликованных макетов это не создаёт.

Грозит ли вам дисциплинарная, административная и уголовная ответственность

Ответственность за разглашение возможна, но она привязана к наличию самой охраняемой тайны, поэтому по фактам вашей ситуации не наступает.

Общая норма об ответственности работника звучит так:

1. Работник, который в связи с исполнением трудовых обязанностей, получил доступ к информации, составляющей коммерческую тайну, обладателями которой являются работодатель и его контрагенты, в случае умышленного или неосторожного разглашения этой информации при отсутствии в действиях такого работника состава преступления несет дисциплинарную ответственность в соответствии с законодательством Российской Федерации.
   — ч. 2 ст. 14 ФЗ от 29.07.2004 № 98-ФЗ «О коммерческой тайне»

Здесь принципиальна формулировка: дисциплинарная ответственность наступает за разглашение «информации, составляющей коммерческую тайну» — то есть сведений, в отношении которых режим введён. Так как режим не установлен (см. блок 1), состава дисциплинарного проступка в виде разглашения тайны нет.

То же касается увольнения — оно предусмотрено лишь за разглашение охраняемой законом тайны:

в) разглашения охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашения персональных данных другого работника;
— подп. "в" п. 6 ч. 1 ст. 81 ТК РФ

Пункт требует, чтобы тайна была «охраняемой законом», то есть чтобы работодатель реально ввёл режим. Без этого увольнение по данному основанию незаконно. Более того, увольнение — это дисциплинарное взыскание, и его порядок жёстко регламентирован:

До применения дисциплинарного взыскания работодатель должен затребовать от работника письменное объяснение. Если по истечении двух рабочих дней указанное объяснение работником не предоставлено, то составляется соответствующий акт. (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) Непредоставление работником объяснения не является препятствием для применения дисциплинарного взыскания. (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) Дисциплинарное взыскание применяется не позднее одного месяца со дня обнаружения проступка, не считая времени болезни работника, пребывания его в отпуске, а также времени, необходимого на учет мнения представительного органа работников. Дисциплинарное взыскание, за исключением дисциплинарного взыскания за несоблюдение ограничений и запретов, неисполнение обязанностей, установленных законодательством Российской Федерации о противодействии коррупции, не может быть применено позднее шести месяцев со дня совершения проступка, а по результатам ревизии, проверки финансово-хозяйственной деятельности или аудиторской проверки - позднее двух лет со дня его совершения. Дисциплинарное взыскание за несоблюдение ограничений и запретов, неисполнение обязанностей, установленных законодательством Российской Федерации о противодействии коррупции, не может быть применено позднее трех лет со дня совершения проступка. В указанные сроки не включается время производства по уголовному делу. (В редакции Федерального закона от 03.08.2018 № 304-ФЗ) За каждый дисциплинарный проступок может быть применено только одно дисциплинарное взыскание. Приказ (распоряжение) работодателя о применении дисциплинарного взыскания объявляется работнику под роспись в течение трех рабочих дней со дня его издания, не считая времени отсутствия работника на работе. Если работник отказывается ознакомиться с указанным приказом (распоряжением) под роспись, то составляется соответствующий акт. (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) Дисциплинарное взыскание может быть обжаловано работником в государственную инспекцию труда и (или) органы по рассмотрению индивидуальных трудовых споров.
— ст. 193 ТК РФ

Перед взысканием работодатель должен затребовать письменное объяснение, взыскание применяется не позднее месяца со дня обнаружения проступка и не позднее шести месяцев со дня его совершения, и только одно взыскание за один проступок. Нарушение этой процедуры — самостоятельное основание признать взыскание незаконным.

Административная и уголовная нормы также требуют наличия законно охраняемой тайны:

Разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, за исключением случаев, предусмотренных частью 1 статьи 14.33 и статьей 17.13 настоящего Кодекса, - (В редакции федеральных законов от 09.04.2007 № 45-ФЗ, от 11.06.2021 № 206-ФЗ) влечет наложение административного штрафа на граждан в размере от пяти тысяч до десяти тысяч рублей ; на должностных лиц - от сорока тысяч до пятидесяти тысяч рублей или дисквалификацию на срок до трех лет; на юридических лиц - от ста тысяч до двухсот тысяч рублей .
— ст. 13.14 КоАП РФ

Статья 13.14 КоАП РФ говорит о разглашении информации, доступ к которой ограничен федеральным законом. Если режим не введён и доступ не ограничен, состав отсутствует.

1. Незаконные разглашение или использование сведений, составляющих коммерческую, налоговую или банковскую тайну, без согласия их владельца лицом, которому она была доверена или стала известна по службе или работе, - наказываются штрафом в размере до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до четырех лет , либо лишением свободы на тот же срок.
   — ч. 2 ст. 183 УК РФ

Часть 2 ст. 183 УК РФ наказывает за разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну, лицом, которому они были доверены или стали известны по службе. Отсутствие законно установленной тайны исключает и предмет преступления, и состав: вы не можете разгласить то, что юридически тайной не является. Отметьте и то, что макеты без реальных данных клиентов не содержат сведений о вкладах, счетах и операциях, то есть не являются банковской тайной по существу.

Вывод: ни дисциплинарная (ч. 2 ст. 14 ФЗ № 98-ФЗ, ст. 192 ТК РФ), ни административная (ст. 13.14 КоАП РФ), ни уголовная (ч. 2 ст. 183 УК РФ) ответственность вам не грозит, поскольку все эти составы требуют законно установленного режима тайны, которого нет. Угроза увольнения по подп. «в» п. 6 ч. 1 ст. 81 ТК РФ реализуема только при доказанном режиме охраны — при его отсутствии увольнение будет оспоримо, а срок обращения в суд по спорам об увольнении составляет один месяц (ст. 392 ТК РФ).

Авторские права на макеты: чьё исключительное право вы используете

Ключевое, что нужно разграничить: есть автором вы остаётесь всегда, но имущественное исключительное право на служебное произведение по умолчанию принадлежит банку.

1. Авторские права на произведение науки, литературы или искусства, созданное в пределах установленных для работника (автора) трудовых обязанностей (служебное произведение), принадлежат автору.
   — п. 1, 2 ст. 1295 ГК РФ

Авторские права (в том числе право авторства) на произведение, созданное в пределах ваших трудовых обязанностей, принадлежат автору — то есть вам. Это неотчуждаемо и не зависит от ваших действий с макетами на площадке.

1. Исключительное право на служебное произведение принадлежит работодателю, если трудовым или гражданско-правовым договором между работодателем и автором не предусмотрено иное.
   — п. 2 ст. 1295 ГК РФ

Исключительное (имущественное) право на служебное произведение принадлежит работодателю, если в трудовом договоре не предусмотрено иное. Отсюда важная развилка. Если в вашем трудовом договоре нет пункта о принадлежности исключительных прав работодателю — действует диспозитивное правило п. 2 ст. 1295, и исключительное право принадлежит банку; тогда публикация макетов на портфолио формально является использованием без согласия правообладателя. Если такое условие отсутствует либо право по договору осталось у вас — право на использование макетов у вас, и выкладывать их можно свободно. Из вашего описания следует, что договор состоял из общей фразы о неразглашении, а это к судьбе исключительных прав отношения не имеет. Также учтите, что п. 2 ст. 1295 даёт работнику право на вознаграждение, если работодатель начал использовать произведение.

Опубликование макетов в сети — это квалифицированное использование, требующее согласия правообладателя:

1. доведение произведения до всеобщего сведения таким образом, что любое лицо может получить доступ к произведению из любого места и в любое время по собственному выбору (доведение до всеобщего сведения). 3. Практическое применение положений, составляющих содержание произведения, в том числе положений, представляющих собой техническое, экономическое, организационное или иное решение, не является использованием произведения применительно к правилам настоящей главы, за исключением использования, предусмотренного подпунктом 10 пункта 2 настоящей статьи. 4. Правила подпункта 5 пункта 2 настоящей статьи не применяются в отношении программы для ЭВМ, за исключением случая, когда такая программа является основным объектом проката.
   — подп. 11 п. 2 ст. 1270 ГК РФ

Правообладатель может по своему усмотрению разрешать или запрещать другим лицам использование результата интеллектуальной деятельности или средства индивидуализации. Отсутствие запрета не считается согласием (разрешением).
— абз. 2 п. 1 ст. 1229 ГК РФ

Формулировка «отсутствие запрета не считается согласием» означает: то, что банк раньше не запрещал вам публиковать работы, не даёт вам разрешения. И наоборот — то, что вы не получали письменного запрета, тоже ничего не решает в вашу пользу; вопрос целиком сводится к тому, кому принадлежит исключительное право по договору.

Вывод: автором макетов вы являетесь бесспорно, но исключительное право на служебное произведение по умолчанию у банка, если трудовым договором не установлено иное; размещение макетов в открытом портфолио — это доведение до всеобщего сведения, формально требующее согласия правообладателя. Юридически корректное решение — проверить наличие в договоре пункта о принадлежности исключительных прав: если такого пункта нет либо право оставлено за вами, публикация правомерна; если есть — макеты следует удалить либо получить письменное разрешение, а при желании оставить работы в портфолио — письменно испросить согласие и, при необходимости, отметить авторство.

Логотип и фирменные цвета: риск по товарному знаку и денежные последствия

Самая уязвимая часть вашей публикации — не компоновка макетов, а воспроизведение логотипа банка.

Исключительное право на товарный знак может быть осуществлено для индивидуализации товаров, работ или услуг, в отношении которых товарный знак зарегистрирован, в частности путем размещения товарного знака: 1) на товарах, в том числе на этикетках, упаковках товаров, которые производятся, предлагаются к продаже, продаются, демонстрируются на выставках и ярмарках или иным образом вводятся в гражданский оборот на территории Российской Федерации, либо хранятся или перевозятся с этой целью, либо ввозятся на территорию Российской Федерации; 2) при выполнении работ, оказании услуг; 3) на документации, связанной с введением товаров в гражданский оборот; 4) в предложениях о продаже товаров, о выполнении работ, об оказании услуг, а также в объявлениях, на вывесках и в рекламе; 5) в сети "Интернет", в том числе в доменном имени и при других способах адресации.
— подп. 5 п. 2 ст. 1484 ГК РФ

Размещение товарного знака в сети «Интернет» прямо названо способом использования исключительного права на товарный знак. Банки, как правило, регистрируют свои логотипы как товарные знаки; если так и есть, их размещение в вашем публичном портфолио — использование средства индивидуализации без разрешения правообладателя.

Последствия могут быть денежными и вполне ощутимыми:

1. Правообладатель вправе требовать по своему выбору от нарушителя вместо возмещения убытков выплаты компенсации: 1) в размере от десяти тысяч до десяти миллионов рублей; 2) в размере двукратной стоимости контрафактных товаров; 3) в размере двукратной стоимости права использования товарного знака, определяемой исходя из цены, которая при сравнимых обстоятельствах обычно взимается за правомерное использование товарного знака тем способом, который использовал нарушитель.
   — п. 4 ст. 1515 ГК РФ

Правообладатель вправе вместо убытков потребовать компенсацию от десяти тысяч до десяти миллионов рублей. Это и есть главный финансовый риск в вашей ситуации, причём он не связан с коммерческой тайной вовсе.

Одновременно закон перечисляет способы защиты, которые могут быть применены к вам:

1. о возмещении убытков или в случаях, предусмотренных настоящим Кодексом, о выплате компенсации - к лицу, неправомерно использовавшему результат интеллектуальной деятельности или средство индивидуализации без заключения соглашения с правообладателем (бездоговорное использование) либо иным образом нарушившему его исключительное право и причинившему ему ущерб
   — подп. 3 п. 1 ст. 1252 ГК РФ

1. В случаях нарушения исключительного права на произведение автор или иной правообладатель наряду с использованием других применимых способов защиты и мер ответственности, установленных настоящим Кодексом (статьи 1250, 1252 и 1253), вправе в соответствии со статьей 1252 1 настоящего Кодекса требовать от нарушителя по своему выбору вместо возмещения убытков выплаты компенсации: 1) в размере от десяти тысяч до десяти миллионов рублей; 2) в размере двукратной стоимости контрафактных экземпляров произведения
   — подп. 1, 2 п. 1 ст. 1301 ГК РФ

Обратите внимание: к требованию о компенсации правообладатель должен сначала направить претензию, если спор рассматривается в арбитражном суде; в отношениях с гражданином-дизайнером спор идёт в суд общей юрисдикции. Компенсация в 10 000 — 10 000 000 рублей по ст. 1301 ГК РФ касается ваших собственных произведений (макетов), а по ст. 1515 ГК РФ — товарного знака банка.

Отдельно проверьте статус данных на макетах:

Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни.
— п. 1 ст. 152.2 ГК РФ

Если на макетах, помимо визуала, просматриваются сведения о частной жизни конкретных лиц, распространение таких сведений без их согласия недопустимо — это самостоятельный риск, не зависящий от авторских прав.

Вывод: наиболее реальный, а не мнимый риск — претензия по товарному знаку (ст. 1484 и ст. 1515 ГК РФ) с компенсацией от 10 000 до 10 000 000 рублей. Практически безопасный вариант — удалить логотип и любые узнаваемые обозначения банка либо получить его письменное разрешение на публикацию; сами макеты без бренда банка риска по товарному знаку не создают. Риск по ст. 152.2 ГК РФ возникает только при наличии на макетах сведений о частной жизни конкретных лиц; поскольку реальных данных клиентов не было, этого риска нет.

Ваши действия при давлении работодателя и сроки обращения в суд

Если работодатель, несмотря на отсутствие режима тайны, попытается применить взыскание или уволить вас, ваши возражения опираются на нормы о дисциплинарном производстве.

За совершение дисциплинарного проступка, то есть неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей, работодатель имеет право применить следующие дисциплинарные взыскания: 1) замечание; 2) выговор; 3) увольнение по соответствующим основаниям.
— ст. 192 ТК РФ

Статья 192 ТК РФ связывает взыскание с дисциплинарным проступком — неисполнением возложенных на работника трудовых обязанностей. Если в трудовом договоре и локальных актах обязанность не разглашать конкретные макеты не закреплена и перечень не выдан, обязанность нельзя признать возложенной, а значит, и проступка нет.

Для более мягких взысканий нужна предшествующая дисциплинарная ответственность:

1. неоднократного неисполнения работником без уважительных причин трудовых обязанностей, если он имеет дисциплинарное взыскание; 6) однократного грубого нарушения работником трудовых обязанностей: а) прогула, то есть отсутствия на рабочем месте без уважительных причин в течение всего рабочего дня (смены) независимо от его (ее) продолжительности, а также в случае отсутствия на рабочем месте без уважительных причин более четырех часов подряд в течение рабочего дня (смены); (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) б) появления работника на работе (на своем рабочем месте либо на территории организации - работодателя или объекта, где по поручению работодателя работник должен выполнять трудовую функцию) в состоянии алкогольного, наркотического или иного токсического опьянения; (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) в) разглашения охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашения персональных данных другого работника; (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) г) совершения по месту работы хищения (в том числе мелкого) чужого имущества, растраты, умышленного его уничтожения или повреждения, установленных вступившим в законную силу приговором суда или постановлением судьи, органа, должностного лица, уполномоченных рассматривать дела об административных правонарушениях;
   — п. 5 ч. 1 ст. 81 ТК РФ

Увольнение по п. 5 ч. 1 ст. 81 ТК РФ требует неоднократности и уже имеющегося взыскания; по подп. «в» п. 6 ч. 1 ст. 81 ТК РФ — доказанного разглашения охраняемой законом тайны. При отсутствии режима ни то, ни другое основание не срабатывает.

Отдельно отметьте: требование «срочно удалить» само по себе не является дисциплинарным взысканием, а работодатель, нарушающий порядок применения взысканий, отвечает по КоАП РФ:

Нарушение трудового законодательства и иных нормативных правовых актов, содержащих нормы трудового права 1. Нарушение трудового законодательства и иных нормативных правовых актов, содержащих нормы трудового права, если иное не предусмотрено частями 3, 4 и 6 настоящей статьи и статьей 5.27 1 настоящего Кодекса, - влечет предупреждение или наложение административного штрафа на должностных лиц в размере от одной тысячи до пяти тысяч рублей; на лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, - от одной тысячи до пяти тысяч рублей;
— ч. 1 ст. 5.27 КоАП РФ

Наконец, сроки защиты ваших прав:

Работник имеет право обратиться в суд за разрешением индивидуального трудового спора в течение трех месяцев со дня, когда он узнал или должен был узнать о нарушении своего права, а по спорам об увольнении - в течение одного месяца со дня вручения ему копии приказа об увольнении либо со дня выдачи трудовой книжки или со дня предоставления работнику в связи с его увольнением сведений о трудовой деятельности
— ст. 392 ТК РФ

По спорам об увольнении — один месяц со дня вручения приказа либо выдачи трудовой книжки; по иным спорам (о взыскании, о признании режима тайны незаконным) — три месяца со дня, когда вы узнали или должны были узнать о нарушении права. Сроки короткие, поэтому переписку с требованием объяснений и копию приказа нужно сохранять.

Вывод: пока режим коммерческой тайны не установлен, дисциплинарное взыскание и увольнение за «разглашение» макетов лишены законного основания; при попытке взыскания вы вправе дать письменное объяснение с ссылкой на непредоставление перечня сведений и обжаловать взыскание в государственную инспекцию труда или в суд. Соблюдайте сроки: 1 месяц на иск об увольнении и 3 месяца по иным трудовым спорам (ст. 392 ТК РФ). Что касается самих макетов — до прояснения вопроса об исключительных правах и товарном знаке безопаснее снять с публикации логотип и брендовые элементы банка, сохранив за собой возможность оставить в портфолио анонимизированный визуал.

Риски, смежные правоотношения и доказательства для защиты

Ваша публикация была без реальных данных клиентов — «просто визуал, фирменные цвета и логотип». Это снимает сразу два смежных пласта риска.

Банковская тайна и данные клиентов не задеты. Из вашего описания на макетах нет выписок, цифр, счетов и персональных данных, поэтому не затронуты ни банковская тайна клиентов (ст. 26 ФЗ № 395-1), ни требования ФЗ № 152-ФЗ о персональных данных. Соответственно, состав по ч. 2 ст. 183 УК РФ в части «банковской тайны» исключён по предмету, а не только по отсутствию режима.

Охрана частной жизни не нарушена. Поскольку конкретных граждан на макетах не изображено:

Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни.
— п. 1 ст. 152.2 ГК РФ

Распространение сведений о частной жизни допускается только с согласия гражданина. При отсутствии таких сведений (а вы указали, что реальных данных клиентов не было) нарушение ст. 152.2 ГК РФ отсутствует. Риск возник бы только если бы на макетах просматривались имена, фото, счета или иные сведения, идентифицирующие конкретных лиц — в вашем случае этого нет.

Итоговый профиль рисков. Единственный материальный риск — не коммерческая тайна, а товарный знак (ст. 1484, 1515 ГК РФ): компенсация 10 000 — 10 000 000 рублей за использование логотипа без разрешения, а также возможная претензия банка по исключительному праву на служебное произведение (ст. 1295 ГК РФ), если по договору оно у работодателя. Дисциплинарная, административная и уголовная ответственность «за разглашение тайны» исключена отсутствием режима (см. блоки 1 и 2).

Доказательства, которые следует собрать и сохранить на случай спора:

• ваш экземпляр трудового договора (нет ли пункта о принадлежности исключительных прав — решающий факт по блоку 3);
• отсутствие у вас расписки об ознакомлении с перечнем конфиденциальных сведений и с режимом тайны (подтверждает неприменение ч. 1 ст. 11 ФЗ № 98-ФЗ);
• текст локальных актов банка о конфиденциальности, если они существуют, и ваше неознакомление с ними;
• скриншоты ваших опубликованных макетов, фиксирующие, что на них нет реальных данных клиентов;
• переписку с руководителем с требованием удалить материалы (для фиксации позиции банка и, при необходимости, оспаривания незаконного режима по ч. 8 ст. 11 ФЗ № 98-ФЗ).

Вывод: риски по банковской тайне, персональным данным (ФЗ № 152-ФЗ) и охране частной жизни (ст. 152.2 ГК РФ) при отсутствии реальных данных клиентов не возникают. Реальный риск сосредоточен в имущественной плоскости — товарный знак и исключительное право на служебное произведение — и устраняется удалением логотипа/брендовых элементов либо получением письменного согласия банка. Доказательственную базу составляют трудовой договор, отсутствие расписки об ознакомлении с перечнем, локальные акты и скриншоты макетов без данных клиентов.

Персональные данные: почему при отсутствии реальных данных клиентов риск не возникает

Обработка персональных данных регламентирована ФЗ № 152-ФЗ, и механизм защиты работает только в отношении идентифицируемых физических лиц.

В целях настоящего Федерального закона используются следующие основные понятия: 1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
— п. 1 ст. 3 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Персональные данные — это информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Из вашего описания на макетах не было ни выписок, ни цифр, ни реальных данных клиентов — только визуал с фирменными цветами и логотипом. Обезличенный визуал, по которому невозможно установить конкретного человека, персональными данными не является, а значит, и требования ФЗ № 152-ФЗ не затронуты.

Порядок правомерной обработки, из которого видно, что обработка без данных и без определяемого субъекта не образует нарушения:

Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
— подп. 1 п. 1 ст. 6 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Обработка ПДн требует законного основания, а распространение — согласия субъекта. При отсутствии самих данных и определяемых субъектов весь этот механизм не приводится в действие.

Вывод: поскольку на опубликованных макетах не было реальных данных клиентов и невозможно установить конкретных физических лиц, нарушение законодательства о персональных данных (ФЗ № 152-ФЗ) и связанная с ним ответственность по ст. 13.11 КоАП РФ не возникают. Равно не затронута и охрана частной жизни по ст. 152.2 ГК РФ (см. блок 6). Этот смежный пласт риска в вашей ситуации отсутствует.