Что такое NDA и как его составить
NDA — это соглашение о неразглашении конфиденциальной информации. Такой договор помогает бизнесу защитить свои секреты. Вот пример, как работает NDA:
Предприниматель консультируется с юристом по налогам. Чтобы юрист дал дельный совет, нужно показать ему документы по работе.
Для предпринимателя показывать кому-то документы — риск. Например, юрист может раскрыть новую маркетинговую стратегию бизнеса конкурентам. Чтобы этого избежать, предприниматель предлагает заключить NDA. Если юрист нарушит соглашение, он должен будет возместить убытки. Сумма большая, поэтому вряд ли он станет рисковать.
Защитить можно не любую информацию, а только конфиденциальную. Это данные, к которым ограничен доступ. Если сами написали на сайте, что для работы установили ПО компании New Technologies, — это не конфиденциальная информация: ее и не пытались скрыть. А если нигде не разглашали эти данные — их можно сделать конфиденциальными, но нужно принять меры: поставить пароль на компьютер с ПО, закрывать ящик с договорами, ограничить доступ к данным парой сотрудников. Тогда, если разработчик в личном блоге напишет, как ему нравится работать с новым ПО от New Technologies, его накажут.
В российских законах NDA не упоминается. Есть даже мнение, что NDA в России не работает. Однако гражданский кодекс разрешает сторонам придумывать свои договоры, при условии, что они не противоречат законам. Это подтверждает и практика судов — если NDA составлено верно, суд его признает.
Компания взыскала с партнера 400 000 ₽ за то, что он допустил утечку конфиденциальной информации
Ситуация. ООО «ВИАКАРД» и ООО «Терминал Сервис» заключили соглашение о неразглашении — стороны договорились не раскрывать конфиденциальную информацию во время сотрудничества и три года после. Ответственность за нарушение — штраф 400 000 ₽.
Что случилось. Терминал Сервис допустил утечку информации, и ВИАКАРД подал иск. Их спор рассмотрело несколько инстанций. В кассационной жалобе ответчик утверждал, что их соглашение не гражданско-правовой договор, поэтому и штраф взыскать не получится.
Решение. А вот суд обратил внимание, что в силу статьи 421 ГК РФ граждане и юридические лица свободны в заключении договора. Стороны могут заключить договор, не предусмотренный законом. Поэтому он признал силу NDA и взыскал 400 000 ₽ в пользу истца ВИАКАРД.
Постановление Суда по интеллектуальным правам от 31.10.2018
У NDA кроме юридической силы есть психологическая. Когда человек подписывает такое соглашение, он понимает, что все серьезно — болтать просто так точно не стоит. Это работает особенно хорошо, если предложить подписать NDA человеку, далекому от юриспруденции, например почти любому сотруднику.
Когда стоит заключать NDA
Заключать NDA стоит, если делитесь конфиденциальной информацией о бизнесе и хотите, чтобы дальше она не ушла. Например, если разглашение данных может повлечь убытки или удар по репутации.
Заключать NDA можно с сотрудниками, внештатными работниками, контрагентами, партнером по бизнесу. Вот примеры, какую конфиденциальную информацию стоит защитить с NDA:
- планы по бизнесу или маркетингу компании;
- тесты для кандидатов на работу;
- шаблоны договоров, которые использует бизнес;
- финансовые условия договора, например сумма сделки, стоимость услуг, предоставляемые скидки;
- исследования по новым технологиям;
- данные о себестоимости товаров;
- переписки с поставщиками;
- результаты опросов фокус-группы;
- данные об интеллектуальной собственности, которую невозможно защитить патентом или авторским правом, например идеи;
- закрытые данные, к которым имеют доступ лишь некоторые сотрудники.
В NDA можно включить не любые сведения. Есть информация, которую закон не разрешает относить к конфиденциальной. Это сведения, которые бизнес обязан предоставлять по требованию клиентов, проверяющих государственных ведомств, инвесторов. Например, нельзя засекретить документы безопасности на товары, лицензии, адрес офиса, телефон компании.
Также, если заключаете соглашение о конфиденциальности с сотрудником, нельзя запретить ему рассказывать о численности, составе работников и его зарплате.
«Если нужно NDA с работником, точно стоит поручить это юристу. Так как за нарушение трудовых прав работник может направить жалобу в трудовую инспекцию или иск в суд. NDA c контрагентами уже возможно составить самим: худшее, что может случиться, — не получится выиграть в суде в случае спора. Но зато наказаний за неправильное соглашение с партнером нет.
Если у бизнеса есть возможность, любой договор лучше составлять с юристом — обычно это дешевле, чем платить штрафы или возмещать убытки».
Мария Великова
Юрист компании «Рунетлекс»
NDA не поможет, если вы хотите засекретить информацию на много лет, например на двадцать. В таких случаях вводится режим коммерческой тайны. А если информация связана с интеллектуальной собственностью, то необходимо защитить и ее, например патентом на разработку.
Виды NDA
NDA бывает двух видов: одностороннее и двустороннее.
Одностороннее соглашение. В таком соглашении конфиденциальную информацию передает только одна сторона — ее называют раскрывающей. Другая сторона — принимающая — получает и обещает охранять информацию от третьих лиц.
Одностороннее соглашение заключают, например, с сотрудниками при трудоустройстве или с подрядчиком при заказе услуг.
Двустороннее соглашение о неразглашении. В нем обе стороны передают и хранят информацию друг друга. Каждая сторона одновременно раскрывающая и принимающая.
Двустороннее соглашение обычно заключают контрагенты, когда работают над совместным проектом.
Последствия нарушения NDA
Наказание зависит от того, кто нарушил NDA.
Если нарушил контрагент, ему грозит гражданско-правовая ответственность. Это может быть штраф, компенсация прямых убытков от разглашенной информации и возмещение упущенной выгоды.
Компании «Белка» и «Стрелка» заключили NDA. Несмотря на это, Стрелка продала базу поставщиков. Это обнаружилось, и теперь она должна возместить штраф, компенсировать прямые убытки и возместить упущенную выгоду. Такую ответственность стороны предусмотрели в NDA.
Вот как суд считает ответственность в деньгах. Штраф — 90 000 ₽, так как размер прямо зафиксирован в соглашении. Прямые убытки в этом случае — 100 000 ₽, так как за эту сумму компания купила базу год назад. А с упущенной выгодой сложнее — юристам Белки надо показать, сколько компания могла бы заработать с этой базой, а теперь не заработает.
Часто суды занижают упущенную выгоду. Допустим, насчитали 1 000 000 ₽, а суд, рассмотрев материалы дела, выслушав стороны, решает, что и 500 000 ₽ хватит.
«Раскрывающей стороне лучше писать штрафы и убытки в полном объеме — то есть прямые и упущенную выгоду. Так есть шансы получить больше денег даже с учетом, что суд занизит итоговую сумму. Всегда лучше ставить максимальную сумму, которую вы можете обосновать.
В случае, если раскрывающая сторона докажет вину и недобросовестное поведение разгласившей стороны, суд может и не срезать неустойку».
Мария Великова
Юрист компании «Рунетлекс»
Если нарушил участник ООО, ему грозит исключение из компании. Если компания понесла убытки от действий этого участника, можно их взыскать.
Чтобы привлечь участника к ответственности, организуют общее собрание участников. На нем обсуждают случившееся и принимают решение — исключать или нет. Если же исключенный участник не согласен с решением, он может оспорить его в суде.
Если нарушил сотрудник, его могут привлечь к дисциплинарной ответственности — сделать замечание, выговор или уволить. А также к материальной ответственности — взыскать причиненный прямой ущерб в полном объеме. А вот гражданско-правовая ответственность не применяется к сотрудникам, поэтому нельзя взыскать штраф.
«Часто прямой ущерб от утечки информации может быть значительным — на несколько миллионов рублей. На практике такую сумму не получается взыскать с сотрудников — суды ее уменьшают в несколько раз».
Мария Великова
Юрист компании «Рунетлекс»
Чтобы сотрудник продолжал хранить секреты и после увольнения, пропишите это в NDA. Например: «Сотрудник обязан хранить конфиденциальную информацию в течение действия трудового договора и трех лет после его прекращения».
Закон не устанавливает максимальные сроки действия для NDA — компания определяет их сама. Соглашение NDA можно заключить на любой срок, например 5 или 10 лет — все зависит от ситуации. Например, NDA для сотрудников обычно действует до расторжения трудового договора.
В чем слабые стороны NDA
NDA не дает стопроцентную гарантию защиты секретов или получения компенсации в случае утечки. Вот какие нюансы этого инструмента надо иметь в виду.
NDA не гарантирует абсолютную секретность. Если цель партнера — заполучить информацию и воспользоваться ей в своих целях, он это сделает, несмотря на штраф. Старайтесь не работать с теми, кому не доверяете, — пока это самый надежный способ себя защитить.
Сложно доказать факт утечки. Если конфиденциальная информация станет гласной и вы будете уверены, что виноват партнер по NDA, автоматически его наказать не получится. Взыскать что-нибудь в судебном порядке можно, если вы докажете факт утечки. Например, покажете скрин в соцсетях, где партнер делится секретными данными. Но чаще факт передачи информации доказать сложнее.
Архитектурное бюро «Куб» обратилось к ИТ-компании «Цифра» за разработкой программы. Для выполнения задачи Куб передал базу данных своих клиентов. Чтобы о базе никто не узнал, стороны подписали NDA.
Спустя время некоторые клиенты стали уходить к конкуренту. Куб подозревает, что ИТ-компания нарушила NDA и продала базу конкурентам. Перед тем как пойти в суд, архитектурному бюро нужно обзавестись вескими доказательствами, что именно по вине Цифры произошла утечка. Иначе это просто догадки.
Неизвестно, на чью сторону встанет суд. В случае спора нет гарантий, что судья встанет на вашу сторону. Суд выносит решение по собственным убеждениям. Например, судья может решить, что представленные доказательства не подтверждают вину контрагента — это могли сделать и сотрудники компании. В таком случае бизнес зря потратит время и деньги на суд, а взыскать с провинившейся стороны ничего не сможет.
Как подготовиться к заключению NDA
До подписания NDA надо определить конфиденциальную информацию и продумать, как будете передавать ее другой стороне.
Определить, какая информация будет конфиденциальной. Если написать в соглашении: «Конфиденциальными являются все сведения/любая информация во время сотрудничества», это не сработает. Если нет четкого перечня конфиденциальной информации, будет сложно доказать ее разглашение.
Также рекомендуем все документы из перечня при передаче партнеру маркировать грифом «Конфиденциальная информация» — так сторона не пропустит, что работает с секретами.
Продумать процесс передачи конфиденциальной информации. Договоритесь с принимающей стороной, как будете передавать деликатную информацию. Например, курьером, через ЭДО или по корпоративной почте.
Суд обращает внимание на то, как передавали информацию. Если компания отправила важный проект в Вотсап, в обход требований NDA, суд может усомниться в его конфиденциальности. Мессенджер не гарантирует безопасность — данные могут утечь, а значит, сторона допускала такой вариант. Так что суд может отказать в защите, если владелец информации не выбрал надежный способ передачи.
Как составить NDA правильно
Строгих требований к форме соглашения о неразглашении информации нет. Но обычно NDA похоже на гражданско-правовой договор с разделами: шапка соглашения, предмет, условия хранения и предоставления информации, ответственность и заключительные положения. Разберем по порядку.
Шапка соглашения. Укажите вид NDA — двустороннее или одностороннее. Это можно написать так: ООО «Ромашка» — раскрывающая сторона, ООО «Василек» — принимающая сторона.
Соглашение о неразглашении
NDA, или соглашение о неразглашении, позволяет защитить конфиденциальные данные бизнеса — например, маркетинговую стратегию. Документ можно предложить подписать сотрудникам или контрагентам. Если они нарушат соглашение, обязаны будут заплатить штраф и возместить убытки от разглашения.
Предмет соглашения. Перечислите по пунктам сведения, которые считаете конфиденциальными. Если их немного, можно перечислить в этом пункте списком. Если чувствительных для бизнеса сведений много — укажите их в отдельном приложении к соглашению.
Советуем избегать обширных формулировок — обе стороны должны понимать, какую информацию важно хранить в секрете. Это поможет избежать споров в будущем.
Условия хранения и предоставления информации. Перечислите все способы, которыми станете обмениваться информацией. Стороны могут договориться, что будут пользоваться ЭДО, услугами курьера или корпоративной почтой. Обеим должно быть удобно.
Также можно договориться, что на всех конфиденциальных документах обязан стоять гриф «Конфиденциально».
Укажите, как именно принимающая сторона будет обеспечивать сохранность — например, открывать файлы только на рабочем компьютере, не пересылать другим сотрудникам, не хранить в облаке.
В заключение отметьте, как принимающая сторона будет действовать в случае утечки. Например, должна будет сообщить о проблеме в течение часа с момента, когда она об этом узнала.
Ответственность. Меры ответственности стороны определяют сами. В суде не получится потребовать наказания, которого не было в NDA.
Стороны могут использовать любые меры гражданской ответственности — штраф, взыскание или оба наказания сразу. А для сотрудников — меры дисциплинарной ответственности.
В этом пункте обычно у двух сторон противоположные интересы. Раскрывающей стороне важно попытаться прописать возможность полностью взыскать убытки. А принимающей — избежать больших убытков и ограничиться только документально подтвержденным реальным ущербом. Какими будут условия ответственности, стороны решают на переговорах.
Заключительные положения. В конце стороны договариваются:
- о том, как будут действовать при утечке информации. Сразу пойти в суд нельзя: по закону суд примет иск только после того, как пострадавшая сторона направит другой претензию. Направить претензию другой стороне можно на электронную почту либо заказным письмом с уведомлением о вручении. Звонок или сообщение в мессенджер суд не посчитает за претензию;
- в какой суд стороны пойдут в случае спора. Обычно выбирают суд по месту нахождения одной из сторон. Но можно выбрать и любой другой;
- о сроке хранения. Стороны определяют, как долго принимающая сторона обязана хранить данные в секрете. Обычно указывают до пяти лет. По истечении срока можно продлить это соглашение. А вот указать на сто лет — нельзя: если бизнесу нужна такая долгая защита, значит, инструмент NDA не подходит;
- о том, что, если передающая сторона сама перестанет хранить информацию в секрете, NDA перестает действовать — охранять данные нет смысла;
- будет ли уступка обязательств — стороны могут указать, что в какой-то момент все обязанности перейдут третьей стороне, например в случае реорганизации, или наоборот, запретить уступку;
- о порядке расторжения NDA — например, одна сторона должна направить другой уведомление минимум за 14 дней до расторжения, потом стороны подписывают соответствующее соглашение;
- об ответственных лицах — надо указать, к кому обращаться в случае утечки.
В заключительном блоке пишут важные нюансы, которые не вошли в другие разделы соглашения.
Реквизиты соглашения. В конце NDA должна быть информация о каждой стороне: юридический адрес, ИНН, КПП, банковские реквизиты, расчетный счет, корреспондентский счет, БИК, телефон и e-mail.
Также для надежности можно подписать акт приема-передачи конфиденциальной информации с ее подробным перечислением. Когда информацию передали, можно подписать акт об этом. Когда срок NDA закончится, стороны подписывают акт сдачи-приемки информации. На практике сложно убедиться, что принимающая сторона действительно вернула всю информацию. Но такой шаг дисциплинирует стороны.
Акт передачи конфиденциальной информации
Акт подписывают при передаче конфиденциальной информации по NDA — например, данных сотрудников на бумажных и электронных носителях. Сделали шаблон документа, чтобы можно было его скачать и заполнить.
Что делать, если другая сторона нарушила NDA
Если обнаружили утечки конфиденциальной информации, порядок действий такой:
- Решить, насколько серьезен ущерб бизнесу — готовы ли вы идти в суд.
- Собрать доказательства.
- Соблюсти претензионный порядок.
- Пойти в суд.
Теперь подробнее.
Решить, насколько серьезен ущерб компании. Судебное разбирательство — это долгий и дорогой процесс. Некоторые суды идут до трех лет. При этом нет гарантии, что суд встанет на вашу сторону.
К тому же надо тратиться на юристов, поездки в суд. Если выиграете дело, можно будет взыскать расходы на процесс с проигравшей стороны. Иначе расходы не возместят.
Оцените ущерб бизнесу от разглашения секретных данных, перепроверьте текст NDA — нет ли в нем ошибок, которые помешают выиграть дело.
«Оценить ущерб — это сложная задача. Нужно не просто указать любую сумму, но и обосновать ее. Например, из-за того, что партнер разгласил информацию, бизнес потерял клиента. Здесь можно показать договор с клиентом — сколько денег компания могла получить от него, а теперь не получит».
Мария Великова
Юрист компании «Рунетлекс»
Собрать доказательства, что контрагент нарушил условия. Например, найдите свидетеля или приложите скрины с сайта, где прочитали информацию. Задача суда — лишь оценивать эти доказательства. Лучше заранее обговорить с юристом, возможно ли доказать нарушение NDA.
Соблюсти претензионный порядок. Далее направьте стороне претензию. Как именно это сделать, прописано в соглашении.
Пойти в суд. Направьте иск в тот суд, который выбрали в соглашении — сделать это можно онлайн на сайте «Мой арбитр». Далее суд решает, принимать ли заявление, в течение пяти рабочих дней. Может не принять, если есть ошибки в реквизитах, не уплачена госпошлина или не направляли стороне претензию. Тогда можно это исправить и отправить снова.
Рассматривать дело суд может долго, некоторые разбирательства идут по несколько лет. Случай рассмотрят быстрее, если сумма взыскания в заявлении — менее 800 000 ₽. Тогда истец может подать иск в упрощенном порядке. Суд вынесет решение максимум за два месяца. Однако ответчик может отказаться от упрощенного порядка, и суд переходит в общий порядок.
По заявлению одной из сторон процесс может проходить дистанционно.
Что проверить, если NDA предлагают подписать вам
Внимательно изучите все NDA, особенно раздел с перечислением, что относится к конфиденциальной информации, как она передается и что будет, если ее разгласить: предмет, условия, ответственность.
Что и как должны хранить в секрете. Нужно посмотреть, что именно стороны должны держать в секрете. Если с чем-то не согласны или что-то указано слишком абстрактно, список можно скорректировать до подписания соглашения.
Посмотрите, как партнер будет передавать вам конфиденциальную информацию. Если в тексте прописали один способ — скажем, ЭДО, — а документ вдруг придет на личную почту, хранить эти данные в секрете вы не обязаны. Тогда раскрывающая сторона сама создала условия, при которых ее конфиденциальная информация может попасть к третьим лицам.
Если в NDA есть возможность передачи конфиденциальной информации устно, тогда лучше фиксировать это протоколом. Например, такое бывает на встрече между контрагентами, когда они обсуждают важные детали.
Что будете должны за разглашение. Посмотрите раздел «Ответственность» в соглашении. Если раскрывающая сторона хочет взыскать убытки в полном объеме, стоит попытаться их ограничить документально подтвержденным реальным ущербом. Если оставить убытки как есть, можно нарваться на крупную упущенную выгоду, которая не всегда объективно рассчитывается.
Посмотрим пример, сколько компания должна заплатить, если в соглашении указать только реальный ущерб или вместе с упущенной выгодой.
Швейная фабрика «Белка» и ИТ-компания «Стрелка» заключили NDA, по которому ИТ-компания получила доступ к базе поставщиков Белки.
Однако компания «Стрелка» продала базу поставщиков конкуренту Белки — другой швейной фабрике. Конкурент узнал контакты поставщиков Белки и переманил их к себе. Теперь ей нужно искать новых поставщиков или договариваться со старыми, но за большую цену.
Белка пошла в суд, чтобы наказать нарушителя и компенсировать свои убытки. Получится ли взыскать убытки, зависит от договоренностей по NDA.
❌ Если по NDA Стрелка должна выплатить убытки полностью и упущенную выплату — она возместит стоимость базы поставщиков: 100 000 ₽ и еще 1 000 000 ₽ упущенной выгоды.
✅ Если по NDA Стрелка должна выплатить только прямые убытки, она заплатит 100 000 ₽. Больше компания «Белка» не сможет взыскать.
С другой стороны, если договор оказания услуг или поставки выгоден, например на десятки миллионов рублей, можно и согласиться на условия контрагента. Главное в таком случае — убедиться в возможности обеспечить сохранность данных в секрете.
Посмотреть, сколько действует NDA. От этого зависит, как долго предстоит хранить данные в секрете. После истечения срока нужно либо вернуть все документы и файлы с конфиденциальной информацией, либо продлить соглашение.
Список ответственных лиц. Нужно знать, к кому идти в первую очередь, если конфиденциальная информация просочилась.
Чем можно заменить NDA
NDA не единственный инструмент защиты конфиденциальной информации. Еще секретные данные защищает режим коммерческой тайны.
Режим коммерческой тайны — это один из способов защиты данных наподобие режима государственной тайны, но для бизнеса. Им можно защитить организационные и экономические сведения, например план рекламной кампании, программу повышения квалификации сотрудников, исследования рынка.
Автоматически режим коммерческой тайны не действует, его надо правильно ввести:
- Издать приказ о введении режима коммерческой тайны.
- Разработать положение о коммерческой тайне и ознакомить с ним сотрудников под подпись.
- Создать условия для хранения секретных документов.
- Обозначить всю ценную документацию грифом «Коммерческая тайна».
- Вести журнал доступа к конфиденциальным сведениям.
- Подписать с работниками соглашение о неразглашении коммерческой тайны.
Стоит пропустить шаг или допустить ошибку в документах — и суд не признает, что действовал режим коммерческой тайны. В таком случае не получится взыскать убытки.
Чтобы новые сотрудники и контрагенты тоже соблюдали режим коммерческой тайны, они должны подписать документы о ней. Для сотрудников разрабатывают локальный акт — положение о коммерческой тайне, а для контрагентов прописывают такую обязанность в договоре и дополнительно заключают NDA.
«NDA и режим коммерческой тайны — два инструмента, цель которых одна: защитить ценную информацию от третьих лиц.
Для большинства судей режим коммерческой тайны — инструмент сильнее. Возможно, потому, что ему посвящен целый федеральный закон или что его сложнее использовать, однако законы такой иерархии не закрепляют.
В любом случае как NDA, так и режим коммерческой тайны должны быть грамотно юридически оформлены. Иначе при споре тяжело привлечь к ответственности разгласившую сторону».
Мария Великова
Юрист компании «Рунетлекс»
Закон не уточняет, когда именно выбирать для защиты секретов режим коммерческой тайны, а когда заключать NDA — это зависит от ситуации, информации и от желания собственника бизнеса. Например, у компании мало контрагентов, да и в целом конфиденциальной информацией она не делится — проще подписать с каждым NDA при необходимости. У другой компании — сотни новых контрагентов в месяц, очень ценная информация — для безопасности можно ввести режим коммерческой тайны на предприятии и разработать свой шаблон NDA.
Собрали в таблицу ключевые отличия двух инструментов.
Иногда для максимальной защиты бизнес вводит режим коммерческой тайны, а еще отдельно заключает NDA. Можно даже заключить NDA с тем человеком, который и так обязан соблюдать режим коммерческой тайны. Но в таком дублировании нет смысла — от этого закон к нарушителю строже не станет. А вот использовать два инструмента в связке может быть полезно бизнесу — приведем примеры таких сочетаний.
Компания «Альфа» планирует заказать у компании «Гравити» дизайн сайта. На этапе переговоров Альфа просит подписать NDA. А вот когда они начнут сотрудничать и надо будет делиться всеми данными, Гравити должна будет соблюдать режим коммерческой тайны.
Все сотрудники компании «Дюна» соблюдают режим коммерческой тайны. Иногда Дюна привлекает фрилансеров на отдельные проекты — с ними заключают NDA.
Предпринимателю или компании не обязательно самим разбираться в нюансах защиты секретов. Проще рассказать о задачах бизнеса юристу, и он подберет инструменты.
Главное
- NDA — это соглашение о неразглашении конфиденциальной информации. Хоть в законах и нет такого договора, его все равно можно заключить. Суды признают NDA.
- Обычно NDA состоит их таких разделов: предмет соглашения, условия предоставления информации, условия хранения, ответственность и заключительные положения.
- В случае утечки информации идти сразу в суд не надо. Судиться — долго, дорого, и при этом нет гарантии победы. Сначала стороны пытаются договориться сами, а только потом через суд.
- Если вы принимающая сторона в NDA, важно внимательно изучить список конфиденциальной информации и ответственность за разглашение NDA.
Рассылка: как вести бизнес в России
Каждую неделю присылаем самые важные новости бизнеса, разборы законов и инструкции, которые помогут вести свое дело
Используете ли вы NDA в работе?