Что такое NDA и как его составить

NDA — это соглашение о неразглашении конфиденциальной информации. Такой договор помогает бизнесу защитить свои секреты. Вот пример, как работает NDA:

Предприниматель консультируется с юристом по налогам. Чтобы юрист дал дельный совет, нужно показать ему документы по работе.

Для предпринимателя показывать кому-то документы — риск. Например, юрист может раскрыть новую маркетинговую стратегию бизнеса конкурентам. Чтобы этого избежать, предприниматель предлагает заключить NDA. Если юрист нарушит соглашение, он должен будет возместить убытки. Сумма большая, поэтому вряд ли он станет рисковать.

Защитить можно не любую информацию, а только конфиденциальную. Это данные, к которым ограничен доступ. Если сами написали на сайте, что для работы установили ПО компании New Technologies, — это не конфиденциальная информация: ее и не пытались скрыть. А если нигде не разглашали эти данные — их можно сделать конфиденциальными, но нужно принять меры: поставить пароль на компьютер с ПО, закрывать ящик с договорами, ограничить доступ к данным парой сотрудников. Тогда, если разработчик в личном блоге напишет, как ему нравится работать с новым ПО от New Technologies, его накажут.

У NDA кроме юридической силы есть психологическая. Когда человек подписывает такое соглашение, он понимает, что все серьезно — болтать просто так точно не стоит. Это работает особенно хорошо, если предложить подписать NDA человеку, далекому от юриспруденции, например почти любому сотруднику.

Заключать NDA стоит, если делитесь конфиденциальной информацией о бизнесе и хотите, чтобы дальше она не ушла. Например, если разглашение данных может повлечь убытки или удар по репутации.

Заключать NDA можно с сотрудниками, внештатными работниками, контрагентами, партнером по бизнесу. Вот примеры, какую конфиденциальную информацию стоит защитить с NDA:

• планы по бизнесу или маркетингу компании;
• тесты для кандидатов на работу;
• шаблоны договоров, которые использует бизнес;
• финансовые условия договора, например сумма сделки, стоимость услуг, предоставляемые скидки;
• исследования по новым технологиям;
• данные о себестоимости товаров;
• переписки с поставщиками;
• результаты опросов фокус-группы;
• данные об интеллектуальной собственности, которую невозможно защитить патентом или авторским правом, например идеи;
• закрытые данные, к которым имеют доступ лишь некоторые сотрудники.

Также, если заключаете соглашение о конфиденциальности с сотрудником, нельзя запретить ему рассказывать о численности, составе работников и его зарплате.

NDA не поможет, если вы хотите засекретить информацию на много лет, например на двадцать. В таких случаях вводится режим коммерческой тайны. А если информация связана с интеллектуальной собственностью, то необходимо защитить и ее, например патентом на разработку.

NDA бывает двух видов: одностороннее и двустороннее.

Одностороннее соглашение. В таком соглашении конфиденциальную информацию передает только одна сторона — ее называют раскрывающей. Другая сторона — принимающая — получает и обещает охранять информацию от третьих лиц.

Одностороннее соглашение заключают, например, с сотрудниками при трудоустройстве или с подрядчиком при заказе услуг.

Двустороннее соглашение о неразглашении. В нем обе стороны передают и хранят информацию друг друга. Каждая сторона одновременно раскрывающая и принимающая.

Двустороннее соглашение обычно заключают контрагенты, когда работают над совместным проектом.

Наказание зависит от того, кто нарушил NDA.

Если нарушил контрагент, ему грозит гражданско-правовая ответственность. Это может быть штраф, компенсация прямых убытков от разглашенной информации и возмещение упущенной выгоды.

Компании «Белка» и «Стрелка» заключили NDA. Несмотря на это, Стрелка продала базу поставщиков. Это обнаружилось, и теперь она должна возместить штраф, компенсировать прямые убытки и возместить упущенную выгоду. Такую ответственность стороны предусмотрели в NDA.

Вот как суд считает ответственность в деньгах. Штраф — 90 000 ₽, так как размер прямо зафиксирован в соглашении. Прямые убытки в этом случае — 100 000 ₽, так как за эту сумму компания купила базу год назад. А с упущенной выгодой сложнее — юристам Белки надо показать, сколько компания могла бы заработать с этой базой, а теперь не заработает.

Часто суды занижают упущенную выгоду. Допустим, насчитали 1 000 000 ₽, а суд, рассмотрев материалы дела, выслушав стороны, решает, что и 500 000 ₽ хватит.

Чтобы сотрудник продолжал хранить секреты и после увольнения, пропишите это в NDA. Например: «Сотрудник обязан хранить конфиденциальную информацию в течение действия трудового договора и трех лет после его прекращения».

Закон не устанавливает максимальные сроки действия для NDA — компания определяет их сама. Соглашение NDA можно заключить на любой срок, например 5 или 10 лет — все зависит от ситуации. Например, NDA для сотрудников обычно действует до расторжения трудового договора.

NDA не дает стопроцентную гарантию защиты секретов или получения компенсации в случае утечки. Вот какие нюансы этого инструмента надо иметь в виду.

NDA не гарантирует абсолютную секретность. Если цель партнера — заполучить информацию и воспользоваться ей в своих целях, он это сделает, несмотря на штраф. Старайтесь не работать с теми, кому не доверяете, — пока это самый надежный способ себя защитить.

Сложно доказать факт утечки. Если конфиденциальная информация станет гласной и вы будете уверены, что виноват партнер по NDA, автоматически его наказать не получится. Взыскать что-нибудь в судебном порядке можно, если вы докажете факт утечки. Например, покажете скрин в соцсетях, где партнер делится секретными данными. Но чаще факт передачи информации доказать сложнее.

Архитектурное бюро «Куб» обратилось к ИТ-компании «Цифра» за разработкой программы. Для выполнения задачи Куб передал базу данных своих клиентов. Чтобы о базе никто не узнал, стороны подписали NDA.

Спустя время некоторые клиенты стали уходить к конкуренту. Куб подозревает, что ИТ-компания нарушила NDA и продала базу конкурентам. Перед тем как пойти в суд, архитектурному бюро нужно обзавестись вескими доказательствами, что именно по вине Цифры произошла утечка. Иначе это просто догадки.

Неизвестно, на чью сторону встанет суд. В случае спора нет гарантий, что судья встанет на вашу сторону. Суд выносит решение по собственным убеждениям. Например, судья может решить, что представленные доказательства не подтверждают вину контрагента — это могли сделать и сотрудники компании. В таком случае бизнес зря потратит время и деньги на суд, а взыскать с провинившейся стороны ничего не сможет.

До подписания NDA надо определить конфиденциальную информацию и продумать, как будете передавать ее другой стороне.

Определить, какая информация будет конфиденциальной. Если написать в соглашении: «Конфиденциальными являются все сведения/любая информация во время сотрудничества», это не сработает. Если нет четкого перечня конфиденциальной информации, будет сложно доказать ее разглашение.

Также рекомендуем все документы из перечня при передаче партнеру маркировать грифом «Конфиденциальная информация» — так сторона не пропустит, что работает с секретами.

Продумать процесс передачи конфиденциальной информации. Договоритесь с принимающей стороной, как будете передавать деликатную информацию. Например, курьером, через ЭДО или по корпоративной почте.

Суд обращает внимание на то, как передавали информацию. Если компания отправила важный проект в Вотсап, в обход требований NDA, суд может усомниться в его конфиденциальности. Мессенджер не гарантирует безопасность — данные могут утечь, а значит, сторона допускала такой вариант. Так что суд может отказать в защите, если владелец информации не выбрал надежный способ передачи.

Шапка соглашения. Укажите вид NDA — двустороннее или одностороннее. Это можно написать так: ООО «Ромашка» — раскрывающая сторона, ООО «Василек» — принимающая сторона.

Предмет соглашения. Перечислите по пунктам сведения, которые считаете конфиденциальными. Если их немного, можно перечислить в этом пункте списком. Если чувствительных для бизнеса сведений много — укажите их в отдельном приложении к соглашению.

Советуем избегать обширных формулировок — обе стороны должны понимать, какую информацию важно хранить в секрете. Это поможет избежать споров в будущем.

Условия хранения и предоставления информации. Перечислите все способы, которыми станете обмениваться информацией. Стороны могут договориться, что будут пользоваться ЭДО, услугами курьера или корпоративной почтой. Обеим должно быть удобно.

Также можно договориться, что на всех конфиденциальных документах обязан стоять гриф «Конфиденциально».

Укажите, как именно принимающая сторона будет обеспечивать сохранность — например, открывать файлы только на рабочем компьютере, не пересылать другим сотрудникам, не хранить в облаке.

В заключение отметьте, как принимающая сторона будет действовать в случае утечки. Например, должна будет сообщить о проблеме в течение часа с момента, когда она об этом узнала.

Ответственность. Меры ответственности стороны определяют сами. В суде не получится потребовать наказания, которого не было в NDA.

Стороны могут использовать любые меры гражданской ответственности — штраф, взыскание или оба наказания сразу. А для сотрудников — меры дисциплинарной ответственности.

В этом пункте обычно у двух сторон противоположные интересы. Раскрывающей стороне важно попытаться прописать возможность полностью взыскать убытки. А принимающей — избежать больших убытков и ограничиться только документально подтвержденным реальным ущербом. Какими будут условия ответственности, стороны решают на переговорах.

Заключительные положения. В конце стороны договариваются:

• о том, как будут действовать при утечке информации. Сразу пойти в суд нельзя: по закону суд примет иск только после того, как пострадавшая сторона направит другой претензию. Направить претензию другой стороне можно на электронную почту либо заказным письмом с уведомлением о вручении. Звонок или сообщение в мессенджер суд не посчитает за претензию;
• в какой суд стороны пойдут в случае спора. Обычно выбирают суд по месту нахождения одной из сторон. Но можно выбрать и любой другой;
• о сроке хранения. Стороны определяют, как долго принимающая сторона обязана хранить данные в секрете. Обычно указывают до пяти лет. По истечении срока можно продлить это соглашение. А вот указать на сто лет — нельзя: если бизнесу нужна такая долгая защита, значит, инструмент NDA не подходит;
• о том, что, если передающая сторона сама перестанет хранить информацию в секрете, NDA перестает действовать — охранять данные нет смысла;
• будет ли уступка обязательств — стороны могут указать, что в какой-то момент все обязанности перейдут третьей стороне, например в случае реорганизации, или наоборот, запретить уступку;
• о порядке расторжения NDA — например, одна сторона должна направить другой уведомление минимум за 14 дней до расторжения, потом стороны подписывают соответствующее соглашение;
• об ответственных лицах — надо указать, к кому обращаться в случае утечки.

В заключительном блоке пишут важные нюансы, которые не вошли в другие разделы соглашения.

Реквизиты соглашения. В конце NDA должна быть информация о каждой стороне: юридический адрес, ИНН, КПП, банковские реквизиты, расчетный счет, корреспондентский счет, БИК, телефон и e-mail.

Если обнаружили утечки конфиденциальной информации, порядок действий такой:

1. Решить, насколько серьезен ущерб бизнесу — готовы ли вы идти в суд.
2. Собрать доказательства.
3. Соблюсти претензионный порядок.
4. Пойти в суд.

Теперь подробнее.

Решить, насколько серьезен ущерб компании. Судебное разбирательство — это долгий и дорогой процесс. Некоторые суды идут до трех лет. При этом нет гарантии, что суд встанет на вашу сторону.

К тому же надо тратиться на юристов, поездки в суд. Если выиграете дело, можно будет взыскать расходы на процесс с проигравшей стороны. Иначе расходы не возместят.

Оцените ущерб бизнесу от разглашения секретных данных, перепроверьте текст NDA — нет ли в нем ошибок, которые помешают выиграть дело.

Собрать доказательства, что контрагент нарушил условия. Например, найдите свидетеля или приложите скрины с сайта, где прочитали информацию. Задача суда — лишь оценивать эти доказательства. Лучше заранее обговорить с юристом, возможно ли доказать нарушение NDA.

Соблюсти претензионный порядок. Далее направьте стороне претензию. Как именно это сделать, прописано в соглашении.

Рассматривать дело суд может долго, некоторые разбирательства идут по несколько лет. Случай рассмотрят быстрее, если сумма взыскания в заявлении — менее 800 000 ₽. Тогда истец может подать иск в упрощенном порядке. Суд вынесет решение максимум за два месяца. Однако ответчик может отказаться от упрощенного порядка, и суд переходит в общий порядок.

По заявлению одной из сторон процесс может проходить дистанционно.

Внимательно изучите все NDA, особенно раздел с перечислением, что относится к конфиденциальной информации, как она передается и что будет, если ее разгласить: предмет, условия, ответственность.

Что и как должны хранить в секрете. Нужно посмотреть, что именно стороны должны держать в секрете. Если с чем-то не согласны или что-то указано слишком абстрактно, список можно скорректировать до подписания соглашения.

Посмотрите, как партнер будет передавать вам конфиденциальную информацию. Если в тексте прописали один способ — скажем, ЭДО, — а документ вдруг придет на личную почту, хранить эти данные в секрете вы не обязаны. Тогда раскрывающая сторона сама создала условия, при которых ее конфиденциальная информация может попасть к третьим лицам.

Если в NDA есть возможность передачи конфиденциальной информации устно, тогда лучше фиксировать это протоколом. Например, такое бывает на встрече между контрагентами, когда они обсуждают важные детали.

Что будете должны за разглашение. Посмотрите раздел «Ответственность» в соглашении. Если раскрывающая сторона хочет взыскать убытки в полном объеме, стоит попытаться их ограничить документально подтвержденным реальным ущербом. Если оставить убытки как есть, можно нарваться на крупную упущенную выгоду, которая не всегда объективно рассчитывается.

Посмотрим пример, сколько компания должна заплатить, если в соглашении указать только реальный ущерб или вместе с упущенной выгодой.

Швейная фабрика «Белка» и ИТ-компания «Стрелка» заключили NDA, по которому ИТ-компания получила доступ к базе поставщиков Белки.

Однако компания «Стрелка» продала базу поставщиков конкуренту Белки — другой швейной фабрике. Конкурент узнал контакты поставщиков Белки и переманил их к себе. Теперь ей нужно искать новых поставщиков или договариваться со старыми, но за большую цену.

Белка пошла в суд, чтобы наказать нарушителя и компенсировать свои убытки. Получится ли взыскать убытки, зависит от договоренностей по NDA.

❌ Если по NDA Стрелка должна выплатить убытки полностью и упущенную выплату — она возместит стоимость базы поставщиков: 100 000 ₽ и еще 1 000 000 ₽ упущенной выгоды.

✅ Если по NDA Стрелка должна выплатить только прямые убытки, она заплатит 100 000 ₽. Больше компания «Белка» не сможет взыскать.

С другой стороны, если договор оказания услуг или поставки выгоден, например на десятки миллионов рублей, можно и согласиться на условия контрагента. Главное в таком случае — убедиться в возможности обеспечить сохранность данных в секрете.

Посмотреть, сколько действует NDA. От этого зависит, как долго предстоит хранить данные в секрете. После истечения срока нужно либо вернуть все документы и файлы с конфиденциальной информацией, либо продлить соглашение.

Список ответственных лиц. Нужно знать, к кому идти в первую очередь, если конфиденциальная информация просочилась.

Режим коммерческой тайны — это один из способов защиты данных наподобие режима государственной тайны, но для бизнеса. Им можно защитить организационные и экономические сведения, например план рекламной кампании, программу повышения квалификации сотрудников, исследования рынка.

Автоматически режим коммерческой тайны не действует, его надо правильно ввести:

1. Издать приказ о введении режима коммерческой тайны.
2. Разработать положение о коммерческой тайне и ознакомить с ним сотрудников под подпись.
3. Создать условия для хранения секретных документов.
4. Обозначить всю ценную документацию грифом «Коммерческая тайна».
5. Вести журнал доступа к конфиденциальным сведениям.
6. Подписать с работниками соглашение о неразглашении коммерческой тайны.

Чтобы новые сотрудники и контрагенты тоже соблюдали режим коммерческой тайны, они должны подписать документы о ней. Для сотрудников разрабатывают локальный акт — положение о коммерческой тайне, а для контрагентов прописывают такую обязанность в договоре и дополнительно заключают NDA.

Закон не уточняет, когда именно выбирать для защиты секретов режим коммерческой тайны, а когда заключать NDA — это зависит от ситуации, информации и от желания собственника бизнеса. Например, у компании мало контрагентов, да и в целом конфиденциальной информацией она не делится — проще подписать с каждым NDA при необходимости. У другой компании — сотни новых контрагентов в месяц, очень ценная информация — для безопасности можно ввести режим коммерческой тайны на предприятии и разработать свой шаблон NDA.

Собрали в таблицу ключевые отличия двух инструментов.

Иногда для максимальной защиты бизнес вводит режим коммерческой тайны, а еще отдельно заключает NDA. Можно даже заключить NDA с тем человеком, который и так обязан соблюдать режим коммерческой тайны. Но в таком дублировании нет смысла — от этого закон к нарушителю строже не станет. А вот использовать два инструмента в связке может быть полезно бизнесу — приведем примеры таких сочетаний.

Компания «Альфа» планирует заказать у компании «Гравити» дизайн сайта. На этапе переговоров Альфа просит подписать NDA. А вот когда они начнут сотрудничать и надо будет делиться всеми данными, Гравити должна будет соблюдать режим коммерческой тайны.

Все сотрудники компании «Дюна» соблюдают режим коммерческой тайны. Иногда Дюна привлекает фрилансеров на отдельные проекты — с ними заключают NDA.

Предпринимателю или компании не обязательно самим разбираться в нюансах защиты секретов. Проще рассказать о задачах бизнеса юристу, и он подберет инструменты.

1. NDA — это соглашение о неразглашении конфиденциальной информации. Хоть в законах и нет такого договора, его все равно можно заключить. Суды признают NDA.
2. Обычно NDA состоит их таких разделов: предмет соглашения, условия предоставления информации, условия хранения, ответственность и заключительные положения.
3. В случае утечки информации идти сразу в суд не надо. Судиться — долго, дорого, и при этом нет гарантии победы. Сначала стороны пытаются договориться сами, а только потом через суд.
4. Если вы принимающая сторона в NDA, важно внимательно изучить список конфиденциальной информации и ответственность за разглашение NDA.