Что такое NDA и как его составить

NDA — это соглашение о неразглашении конфиденциальной информации. Такой договор помогает бизнесу защитить свои секреты. Вот пример, как работает NDA:

Защитить можно не любую информацию, а только конфиденциальную. Это данные, к которым ограничен доступ. Если сами написали на сайте, что для работы установили ПО компании New Technologies, — это не конфиденциальная информация: ее и не пытались скрыть. А если нигде не разглашали эти данные — их можно сделать конфиденциальными, если принять меры: поставить пароль на компьютер с ПО, закрывать ящик с договорами, ограничить доступ к данным парой сотрудников. Тогда, если разработчик в личном блоге напишет, как ему нравится работать с новым ПО от New Technologies, его накажут.

У NDA кроме юридической силы есть психологическая. Когда человек подписывает такое соглашение, он понимает, что все серьезно — болтать просто так точно не стоит. Это работает особенно хорошо, если предложить подписать NDA человеку, далекому от юриспруденции, например почти любому сотруднику.

Заключать NDA стоит, если делитесь конфиденциальной информацией о бизнесе и хотите, чтобы дальше она не ушла. Например, если разглашение данных может повлечь убытки или удар по репутации.

Заключать NDA можно с сотрудниками, внештатными работниками, контрагентами, партнером по бизнесу. Вот примеры, какую конфиденциальную информацию стоит защитить с NDA:

• планы по бизнесу или маркетингу компании;
• тесты для кандидатов на работу;
• шаблоны договоров, которые использует бизнес;
• финансовые условия договора, например сумма сделки, стоимость услуг, предоставляемые скидки;
• исследования по новым технологиям;
• данные о себестоимости товаров;
• переписки с поставщиками;
• результаты опросов фокус-группы;
• данные об интеллектуальной собственности, которую невозможно защитить патентом или авторским правом, например идеи;
• закрытые данные, к которым имеют доступ лишь некоторые сотрудники.

Также, если заключаете NDA с сотрудником, нельзя запретить ему рассказывать о численности, составе работников и его зарплате.

NDA не поможет, если вы хотите засекретить информацию на много лет, например на двадцать. В таких случаях вводится режим коммерческой тайны. А если информация связана с интеллектуальной собственностью, то необходимо защитить и ее, например патентом на разработку.

NDA бывает двух видов: одностороннее и двустороннее.

Одностороннее соглашение. В таком соглашении конфиденциальную информацию передает только одна сторона — ее называют раскрывающей. Другая сторона — принимающая — получает и обещает хранить информацию от третьих лиц.

Одностороннее соглашение заключают с сотрудниками при трудоустройстве или с подрядчиком при заказе услуг.

Двустороннее соглашение о неразглашении. В таком соглашении обе стороны передают и хранят информацию друг друга. Каждая сторона одновременно раскрывающая и принимающая.

Двустороннее соглашение обычно заключают компании, которые взаимно передают друг другу информацию, например, когда работают над совместным проектом.

Наказание будет отличаться в зависимости от того, кто именно нарушил NDA.

Если нарушил контрагент, ему грозит гражданско-правовая ответственность. Это может быть штраф, компенсация прямых убытков от разглашенной информации и возмещение упущенной выгоды.

Часто суды занижают упущенную выгоду. Допустим, насчитали 1 000 000 ₽, а суд, рассмотрев материалы дела, выслушав стороны, решает, что и 500 000 ₽ хватит.

Чтобы привлечь участника к ответственности, организуют общее собрание учредителей. На нем обсуждают случившееся и принимают решение — исключать или нет. Если же исключенный участник не согласен с решением, он может оспорить его в суде.

Чтобы сотрудник продолжал хранить секреты и после увольнения, пропишите это в NDA. Например: «Сотрудник обязан хранить конфиденциальную информацию в течение действия трудового договора и трех лет после его прекращения».

NDA не дает стопроцентную гарантию защиты секретов или получения компенсации в случае утечки. Вот какие нюансы этого инструмента надо иметь в виду.

NDA не гарантирует абсолютную секретность. Если цель партнера — заполучить информацию и воспользоваться ей в своих целях, он это сделает, несмотря на штраф. Старайтесь не работать с теми, кому не доверяете, — пока это самый надежный способ себя защитить.

Сложно доказать факт утечки. Если конфиденциальная информация утечет и вы будете уверены, что виноват партнер по NDA, автоматически его наказать не получится. Взыскать что-нибудь в судебном порядке можно, если вы докажете факт утечки. Например, покажете скрин в соцсетях, где партнер делится секретными данными. Но чаще факт передачи информации доказать сложнее.

Неизвестно, на чью сторону встанет суд. В случае спора нет гарантий, что судья встанет на вашу сторону. Суд выносит решение по собственным убеждениям. Например, судья может решить, что представленные доказательства не подтверждают, что именно контрагент разгласил данные — это могли сделать и сотрудники компании. В таком случае бизнес зря потратит время и деньги на суд, а взыскать с провинившейся стороны ничего не сможет.

До подписания NDA надо сделать две вещи — определить конфиденциальную информацию и продумать, как будете передавать ее другой стороне.

Определить, какая информация будет конфиденциальной. Если написать в соглашении: «Конфиденциальными являются все сведения/любая информация во время сотрудничества», это не сработает. Если нет четкого перечня конфиденциальной информации, будет сложно доказать ее разглашение.

Также рекомендуем все документы из перечня при передаче партнеру маркировать грифом «Конфиденциальная информация» — так сторона не пропустит, что работает с секретами.

Продумать процесс передачи конфиденциальной информации. Договоритесь с принимающей стороной, как будете передавать деликатную информацию. Например, курьером, через ЭДО или по корпоративной почте.

Суд обращает внимание на то, как передавали информацию. Если компания отправила важный проект в Вотсап, в обход требований NDA, суд может усомниться в его конфиденциальности. Мессенджер не гарантирует безопасность — данные могут утечь, а значит, сторона допускала такой вариант. Так что суд может отказать в защите, если владелец информации не выбрал надежный способ передачи.

Шапка соглашения. Укажите вид NDA — двустороннее или одностороннее. Это можно написать так: ООО «Ромашка» — раскрывающая сторона, ООО «Василек» — принимающая сторона.

Предмет соглашения. Перечислите по пунктам сведения, которые считаете конфиденциальными. Если их немного, можно перечислить в этом пункте списком. Если чувствительных для бизнеса сведений много — укажите их в отдельном приложении к соглашению.

Советуем избегать обширных формулировок — обе стороны должны понимать, какую информацию важно хранить в секрете. Это поможет избежать споров в будущем.

Условия хранения и предоставления информации. Перечислите все способы, которыми будете обмениваться информацией. Стороны могут договориться, что будут пользоваться ЭДО, услугами курьера или корпоративной почтой. Обеим должно быть удобно.

Также можно договориться, что на всех конфиденциальных документах обязан стоять гриф «Конфиденциально».

Укажите, как именно принимающая сторона будет обеспечивать сохранность — например, открывать файлы только на рабочем компьютере, не пересылать другим сотрудникам, не хранить в облаке.

В заключение отметьте, как принимающая сторона будет действовать в случае утечки. Например, должна будет сообщить о проблеме в течение часа с момента, когда она об этом узнала.

Ответственность. Меры ответственности стороны определяют сами. В суде не получится потребовать наказания, которого не было в тексте NDA. Суд будет исходить из договоренностей сторон в части назначения ответственности.

Стороны могут использовать любые меры гражданской ответственности — штраф, взыскание или оба наказания сразу. А для сотрудников — меры трудовой ответственности.

В этом пункте обычно у двух сторон противоположные интересы. Раскрывающей стороне важно попытаться прописать возможность взыскать убытки в полном объеме. А принимающей — избежать больших убытков и ограничиться только документально подтвержденным реальным ущербом. Какими будут условия ответственности, стороны решают на переговорах.

Заключительные положения. В конце стороны договариваются:

• о том, как стороны будут действовать в случае утечки информации. Сразу пойти в суд нельзя: по закону суд примет иск только после того, как пострадавшая сторона направит другой претензию. Направить претензию другой стороне можно на электронную почту либо заказным письмом с уведомлением о вручении. Звонок или сообщение в мессенджер суд не посчитает за претензию;
• в какой суд стороны пойдут в случае спора. Обычно выбирают суд по месту нахождения одной из сторон. Но можно выбрать и любой другой;
• о сроке хранения. Стороны определяют, как долго принимающая сторона обязана хранить данные в секрете. Обычно указывают до пяти лет. По истечении срока можно продлить это соглашение. А вот указать на сто лет — нельзя: если бизнесу нужна такая долгая защита, значит, инструмент NDA не подходит;
• о том, что если передающая сторона сама перестанет хранить информацию в секрете, NDA перестает действовать — охранять данные нет смысла;
• будет ли уступка обязательств — стороны могут указать, что в какой-то момент все обязанности перейдут третьей стороне, например в случае реорганизации, или наоборот, запретить уступку;
• о порядке расторжения NDA — например, одна сторона должна направить другой уведомление за 14 дней до расторжения, потом стороны подписывают соглашение о расторжении;
• об ответственных лицах — надо указать, к кому обращаться в случае утечки.

В заключительном блоке пишут важные нюансы, которые не вошли в другие разделы соглашения.

Реквизиты соглашения. В конце NDA должна быть информация о каждой стороне: юридический адрес, ИНН, КПП, банковские реквизиты, расчетный счет, корреспондентский счет, БИК, телефон и e-mail. В конце каждая сторона соглашения заполняет свои реквизиты

Если обнаружили утечки конфиденциальной информации, порядок действия такой:

1. Решить, насколько серьезен ущерб компании — готовы ли вы идти в суд.
2. Собрать доказательства.
3. Соблюсти претензионный порядок.
4. Пойти в суд.

Теперь подробнее.

Решить, насколько серьезен ущерб компании. Судебное разбирательство — это долгий и дорогой процесс. Некоторые суды идут до трех лет. При этом нет гарантии, что суд встанет на вашу сторону.

К тому же надо тратиться на юристов, поездки в суд — это дорого, если он в другом городе. Если выиграете дело, можно будет взыскать расходы на процесс с проигравшей стороны. Но если проиграете, расходы не возместят.

Оцените ущерб бизнесу от разглашения секретных данных, перепроверьте текст NDA — нет ли в нем ошибок, которые помешают выиграть дело.

Собрать доказательства, что контрагент нарушил условия. Например, найдите свидетеля или приложите скрины с сайта, где прочитали информацию. Задача суда — лишь оценивать эти доказательства. Лучше заранее обговорить с юристом, возможно ли доказать нарушения NDA.

Соблюсти претензионный порядок. Далее направьте стороне претензию. Как именно это сделать, прописано в соглашении.

Рассматривать дело суд может долго, некоторые разбирательства идут по несколько лет. Случай рассмотрят быстрее, если сумма взыскания в заявлении — менее 800 000 ₽. Тогда истец может подать иск в упрощенном порядке. Суд вынесет решение максимум за два месяца. Однако ответчик может отказаться от упрощенного порядка, и суд переходит в общий порядок.

По заявлению одной из сторон процесс может проходить дистанционно.

Внимательно изучите все NDA, особенно раздел с перечислением, что относится к конфиденциальной информации, как она передается и что будет, если ее разгласить: предмет, условия, ответственность.

Что и как должны хранить в секрете. Нужно посмотреть, что именно стороны должны держать в секрете. Если с чем-то не согласны или что-то указано слишком абстрактно, список можно скорректировать до подписания соглашения.

Посмотрите, как партнер будет передавать вам конфиденциальную информацию. Если в тексте прописали один способ — скажем, ЭДО, — а документ вдруг придет на личную почту, — хранить эти данные в секрете вы не обязаны. В этом случае раскрывающая сторона сама создала условия, при которых ее конфиденциальная информация может попасть к третьим лицам.

Если в NDA есть возможность передачи конфиденциальной информации устно, тогда лучше фиксировать устную информацию протоколом. Например, такое бывает на встрече между контрагентами, когда они обсуждают важные детали.

Что будете должны за разглашение. Посмотрите раздел «Ответственность» в соглашении. Если раскрывающая сторона хочет взыскать убытки в полном объеме, стоит попытаться их ограничить документально подтвержденным реальным ущербом. Если оставить убытки в полном объеме, можно нарваться на крупную упущенную выгоду, которая не всегда объективно рассчитывается.

Посмотрим пример, сколько компания должна заплатить, если в соглашении указать только реальный ущерб или вместе и с упущенной выгодой.

С другой стороны, если договор оказания услуг или поставки выгоден, например на десятки миллионов рублей, можно и согласиться на условия контрагента. Главное в таком случае — убедиться в возможности обеспечить сохранность данных в секрете.

Посмотреть, сколько действует NDA. От этого зависит, как долго предстоит хранить данные в секрете. После истечения срока нужно либо вернуть все документы и файлы с конфиденциальной информацией, либо продлить соглашение.

Список ответственных лиц. Нужно знать, к кому идти в первую очередь, если конфиденциальная информация просочилась.

Режим коммерческой тайны — это один из способов защиты данных наподобие режима государственной тайны, но для бизнеса. Им можно защитить организационные и экономические сведения, например план рекламной кампании, программу повышения квалификации сотрудников, исследования рынка.

Автоматически режим коммерческой тайны не действует, его надо правильно ввести, а это целый ритуал. Вот что нужно сделать работодателю:

1. Издать приказ о введении режима коммерческой тайны.
2. Разработать положение о коммерческой тайне и ознакомить с ним сотрудников под подпись.
3. Создать условия для хранения секретных документов.
4. Обозначить всю ценную документацию грифом «Коммерческая тайна».
5. Вести журнал доступа к конфиденциальным сведениям.
6. Подписать с работниками соглашение о неразглашении коммерческой тайны.

Чтобы новые сотрудники и контрагенты тоже соблюдали режим коммерческой тайны, они должны подписать документы о коммерческой тайне. Для сотрудников разрабатывают локальный акт — положение о коммерческой тайне, а для контрагентов прописывают такую обязанность в договоре и дополнительно заключают NDA.

Закон не уточняет, когда именно выбирать для защиты секретов режим коммерческой тайны, а когда заключать NDA — это зависит от ситуации, информации и от желания собственника бизнеса. Например, у компании не много контрагентов, да и в целом конфиденциальной информацией она не делится — проще подписать с каждым NDA при необходимости. У другой компании — сотни новых контрагентов в месяц, очень ценная информация — для безопасности можно ввести режим коммерческой тайны на предприятии и разработать свой шаблон NDA.

Собрали в таблицу ключевые отличия двух инструментов.

Иногда для максимальной защиты бизнес вводит режим коммерческой тайны, а еще отдельно заключает NDA. Можно даже заключить NDA с тем человеком, кто и так обязан соблюдать режим. Но в таком дублировании нет смысла — от этого закон к нарушителю строже не станет. А вот использовать два инструмента в связке может быть полезно бизнесу — приведем примеры таких сочетаний.

Предпринимателю не обязательно самому разбираться в нюансах защиты секретов. Проще рассказать задачи бизнеса юристу, и он подберет инструменты.

1. NDA — это соглашение о неразглашении конфиденциальной информации. Хоть в законах и нет такого соглашения, его все равно можно заключить. Суды признают NDA.
2. Обычно NDA состоит их таких разделов: предмет соглашения, условия предоставления информации, условия хранения, ответственность и заключительные положения.
3. В случае утечки информации идти сразу в суд не надо. Судиться — долго, дорого, и при этом нет гарантии победы. Сначала стороны пытаются договориться сами, а только потом через суд.
4. Если вы принимающая сторона в NDA, важно внимательно изучить список конфиденциальной информации и ответственность за разглашение NDA.