Дайджест
Получайте первыми приглашения на вебинары, анонсы курсов и подборки статей
Подписываясь на дайджест, вы соглашаетесь с политикой конфиденциальности
Создайте страницу бизнеса ВКонтакте и получите до 5000 на продвижение
ПодробнееПолучайте первыми приглашения на вебинары, анонсы курсов и подборки статей
Подписываясь на дайджест, вы соглашаетесь с политикой конфиденциальности
Рассказываем, как защитить секреты бизнеса с помощью NDA. В статье — шаблон соглашения
Юрист компании «Рунетлекс»
Рассказываем, как защитить секреты бизнеса с помощью NDA. В статье — шаблон соглашения
Юрист компании «Рунетлекс»
NDA — это соглашение о неразглашении конфиденциальной информации. Такой договор помогает бизнесу защитить свои секреты. Вот пример, как работает NDA:
Предприниматель консультируется с юристом по налогам. Чтобы юрист дал дельный совет, нужно показать ему документы по работе.
Для предпринимателя показывать кому-то документы — риск. Например, юрист может раскрыть новую маркетинговую стратегию бизнеса конкурентам. Чтобы этого избежать, предприниматель предлагает заключить NDA. Если юрист нарушит соглашение, он должен будет возместить убытки. Сумма большая, поэтому вряд ли он станет рисковать.
Защитить можно не любую информацию, а только конфиденциальную. Это данные, к которым ограничен доступ. Если сами написали на сайте, что для работы установили ПО компании New Technologies, — это не конфиденциальная информация: ее и не пытались скрыть. А если нигде не разглашали эти данные — их можно сделать конфиденциальными, если принять меры: поставить пароль на компьютер с ПО, закрывать ящик с договорами, ограничить доступ к данным парой сотрудников. Тогда, если разработчик в личном блоге напишет, как ему нравится работать с новым ПО от New Technologies, его накажут.
В российских законах NDA не упоминается. Есть даже мнение, что NDA в России не работает. Однако гражданский кодекс разрешает сторонам придумывать свои договоры, при условии, что они не противоречат законам. Это подтверждает и практика судов — если NDA составлено верно, суд его признает.
ООО «ВИАКАРД» и ООО «Терминал Сервис» заключили соглашение о неразглашении — стороны договорились не раскрывать конфиденциальную информацию во время сотрудничества и три года после. Ответственность за нарушение — штраф 400 000 ₽.
«Терминал Сервис» допустил утечку информации, и «ВИАКАРД» подал иск. Их спор рассмотрело несколько инстанций.
В кассационной жалобе ответчик утверждал, что их соглашение не является гражданско-правовым договором, поэтому и штраф взыскать не получится. А вот суд обратил внимание, что в силу статьи 421 ГК РФ граждане и юридические лица свободны в заключении договора. Стороны могут заключить договор, не предусмотренный законом. Поэтому он признал силу NDA и взыскал 400 000 ₽ в пользу истца «ВИАКАРД».
Постановление Суда по интеллектуальным правам от 31.10.2018 № С01-843/2018 по делу № А56-92673/2016
У NDA кроме юридической силы есть психологическая. Когда человек подписывает такое соглашение, он понимает, что все серьезно — болтать просто так точно не стоит. Это работает особенно хорошо, если предложить подписать NDA человеку, далекому от юриспруденции, например почти любому сотруднику.
Заключать NDA стоит, если делитесь конфиденциальной информацией о бизнесе и хотите, чтобы дальше она не ушла. Например, если разглашение данных может повлечь убытки или удар по репутации.
Заключать NDA можно с сотрудниками, внештатными работниками, контрагентами, партнером по бизнесу. Вот примеры, какую конфиденциальную информацию стоит защитить с NDA:
В NDA можно включить не любые сведения. Есть информация, которую закон не разрешает относить к конфиденциальной. Это сведения, которые бизнес обязан предоставлять по требованию клиентов, проверяющих государственных ведомств, инвесторов. Например, нельзя засекретить документы безопасности на товары, лицензии, адрес офиса, телефон компании.
Также, если заключаете NDA с сотрудником, нельзя запретить ему рассказывать о численности, составе работников и его зарплате.
«Если нужен NDA с работником, точно стоит поручить это юристу. Так как за нарушение трудовых прав работник может направить жалобу в трудовую инспекцию или иск в суд. NDA c контрагентами уже возможно составить самим: худшее, что может случиться, — не получится выиграть в суде в случае спора. Но зато наказаний за неправильное соглашение с партнером нет.
Если у бизнеса есть возможность, любой договор лучше составлять с юристом — обычно это дешевле, чем платить штрафы или убытки».
Юрист компании «Рунетлекс»
NDA не поможет, если вы хотите засекретить информацию на много лет, например на двадцать. В таких случаях вводится режим коммерческой тайны. А если информация связана с интеллектуальной собственностью, то необходимо защитить и ее, например патентом на разработку.
NDA бывает двух видов: одностороннее и двустороннее.
Одностороннее соглашение. В таком соглашении конфиденциальную информацию передает только одна сторона — ее называют раскрывающей. Другая сторона — принимающая — получает и обещает хранить информацию от третьих лиц.
Одностороннее соглашение заключают с сотрудниками при трудоустройстве или с подрядчиком при заказе услуг.
Двустороннее соглашение о неразглашении. В таком соглашении обе стороны передают и хранят информацию друг друга. Каждая сторона одновременно раскрывающая и принимающая.
Двустороннее соглашение обычно заключают компании, которые взаимно передают друг другу информацию, например, когда работают над совместным проектом.
Наказание будет отличаться в зависимости от того, кто именно нарушил NDA.
Если нарушил контрагент, ему грозит гражданско-правовая ответственность. Это может быть штраф, компенсация прямых убытков от разглашенной информации и возмещение упущенной выгоды.
Компания «Белка» и компания «Стрелка» заключили NDA. Несмотря на это, «Стрелка» продала базу поставщиков. Это обнаружилось, и теперь она должна возместить штраф, компенсировать прямые убытки и возместить упущенную выгоду. Такую ответственность стороны предусмотрели в NDA.
Вот как суд считает ответственность в деньгах. Штраф — 90 000 ₽, так как размер прямо зафиксирован в соглашении. Прямые убытки в этом случае — 100 000 ₽, так как за эту сумму компания купила базу год назад. А с упущенной выгодой сложнее — юристам «Белки» надо показать, сколько компания могла бы заработать с этой базой, а теперь не заработает.
Часто суды занижают упущенную выгоду. Допустим, насчитали 1 000 000 ₽, а суд, рассмотрев материалы дела, выслушав стороны, решает, что и 500 000 ₽ хватит.
«Раскрывающей стороне лучше писать штрафы и убытки в полном объеме — то есть прямые и упущенную выгоду. Так есть шансы получить больше денег даже с учетом, что суд занизит итоговую сумму. Всегда лучше ставить максимальную сумму, которую вы можете обосновать.
В случае, если раскрывающая сторона докажет вину и недобросовестное поведение разгласившей стороны, суд может и не срезать неустойку».
Юрист компании «Рунетлекс»
Если нарушил участник ООО, ему грозит исключение из компании. Если компания понесла убытки от действий этого участника, можно их взыскать.
Чтобы привлечь участника к ответственности, организуют общее собрание учредителей. На нем обсуждают случившееся и принимают решение — исключать или нет. Если же исключенный участник не согласен с решением, он может оспорить его в суде.
Если нарушил сотрудник, его могут привлечь к дисциплинарной ответственности — сделать замечание, выговор или уволить. А также к материальной ответственности — взыскать причиненный прямой ущерб в полном объеме. А вот гражданско-правовая ответственность не применяется к сотрудникам, поэтому нельзя взыскать штраф.
«Часто прямой ущерб от утечки информации может быть значительным — на несколько миллионов рублей. На практике такую сумму не получается взыскать с сотрудников — суды ее уменьшают в несколько раз».
Юрист компании «Рунетлекс»
Чтобы сотрудник продолжал хранить секреты и после увольнения, пропишите это в NDA. Например: «Сотрудник обязан хранить конфиденциальную информацию в течение действия трудового договора и трех лет после его прекращения».
NDA не дает стопроцентную гарантию защиты секретов или получения компенсации в случае утечки. Вот какие нюансы этого инструмента надо иметь в виду.
NDA не гарантирует абсолютную секретность. Если цель партнера — заполучить информацию и воспользоваться ей в своих целях, он это сделает, несмотря на штраф. Старайтесь не работать с теми, кому не доверяете, — пока это самый надежный способ себя защитить.
Сложно доказать факт утечки. Если конфиденциальная информация утечет и вы будете уверены, что виноват партнер по NDA, автоматически его наказать не получится. Взыскать что-нибудь в судебном порядке можно, если вы докажете факт утечки. Например, покажете скрин в соцсетях, где партнер делится секретными данными. Но чаще факт передачи информации доказать сложнее.
Архитектурное бюро «Куб» обратилось к ИТ-компании «Цифра» за разработкой программы. Для выполнения задачи «Куб» передал базу данных своих клиентов. Чтобы о базе никто не узнал, стороны подписали NDA.
Спустя время некоторые клиенты стали уходить к конкуренту. «Куб» подозревает, что ИТ-компания нарушила NDA и продала базу конкурентам. Но доказать это не получится. Перед тем как пойти в суд, архитектурному бюро нужно обзавестись вескими доказательствами, что именно по вине «Цифры» произошла утечка. Иначе это просто догадки.
Неизвестно, на чью сторону встанет суд. В случае спора нет гарантий, что судья встанет на вашу сторону. Суд выносит решение по собственным убеждениям. Например, судья может решить, что представленные доказательства не подтверждают, что именно контрагент разгласил данные — это могли сделать и сотрудники компании. В таком случае бизнес зря потратит время и деньги на суд, а взыскать с провинившейся стороны ничего не сможет.
До подписания NDA надо сделать две вещи — определить конфиденциальную информацию и продумать, как будете передавать ее другой стороне.
Определить, какая информация будет конфиденциальной. Если написать в соглашении: «Конфиденциальными являются все сведения/любая информация во время сотрудничества», это не сработает. Если нет четкого перечня конфиденциальной информации, будет сложно доказать ее разглашение.
Также рекомендуем все документы из перечня при передаче партнеру маркировать грифом «Конфиденциальная информация» — так сторона не пропустит, что работает с секретами.
Продумать процесс передачи конфиденциальной информации. Договоритесь с принимающей стороной, как будете передавать деликатную информацию. Например, курьером, через ЭДО или по корпоративной почте.
Суд обращает внимание на то, как передавали информацию. Если компания отправила важный проект в Вотсап, в обход требований NDA, суд может усомниться в его конфиденциальности. Мессенджер не гарантирует безопасность — данные могут утечь, а значит, сторона допускала такой вариант. Так что суд может отказать в защите, если владелец информации не выбрал надежный способ передачи.
Строгих требований к форме NDA нет. Но обычно NDA похоже на гражданско-правовой договор с разделами: шапка соглашения, предмет, условия хранения и предоставления информации, ответственность и заключительные положения. Разберем по порядку.
Шапка соглашения. Укажите вид NDA — двустороннее или одностороннее. Это можно написать так: ООО «Ромашка» — раскрывающая сторона, ООО «Василек» — принимающая сторона.
Предмет соглашения. Перечислите по пунктам сведения, которые считаете конфиденциальными. Если их немного, можно перечислить в этом пункте списком. Если чувствительных для бизнеса сведений много — укажите их в отдельном приложении к соглашению.
Советуем избегать обширных формулировок — обе стороны должны понимать, какую информацию важно хранить в секрете. Это поможет избежать споров в будущем.
Условия хранения и предоставления информации. Перечислите все способы, которыми будете обмениваться информацией. Стороны могут договориться, что будут пользоваться ЭДО, услугами курьера или корпоративной почтой. Обеим должно быть удобно.
Также можно договориться, что на всех конфиденциальных документах обязан стоять гриф «Конфиденциально».
Укажите, как именно принимающая сторона будет обеспечивать сохранность — например, открывать файлы только на рабочем компьютере, не пересылать другим сотрудникам, не хранить в облаке.
В заключение отметьте, как принимающая сторона будет действовать в случае утечки. Например, должна будет сообщить о проблеме в течение часа с момента, когда она об этом узнала.
Ответственность. Меры ответственности стороны определяют сами. В суде не получится потребовать наказания, которого не было в тексте NDA. Суд будет исходить из договоренностей сторон в части назначения ответственности.
Стороны могут использовать любые меры гражданской ответственности — штраф, взыскание или оба наказания сразу. А для сотрудников — меры трудовой ответственности.
В этом пункте обычно у двух сторон противоположные интересы. Раскрывающей стороне важно попытаться прописать возможность взыскать убытки в полном объеме. А принимающей — избежать больших убытков и ограничиться только документально подтвержденным реальным ущербом. Какими будут условия ответственности, стороны решают на переговорах.
Заключительные положения. В конце стороны договариваются:
В заключительном блоке пишут важные нюансы, которые не вошли в другие разделы соглашения.
Реквизиты соглашения. В конце NDA должна быть информация о каждой стороне: юридический адрес, ИНН, КПП, банковские реквизиты, расчетный счет, корреспондентский счет, БИК, телефон и e-mail. В конце каждая сторона соглашения заполняет свои реквизиты
Также для надежности можно подписать акт приема-передачи конфиденциальной информации с ее подробным перечислением. Когда информацию передали, можно подписать документ, что одна сторона передала информацию, а другая получила. Когда срок NDA закончится, стороны подписывают акт сдачи-приемки информации. На практике сложно убедиться, что принимающая сторона действительно вернула всю информацию. Но такой шаг дисциплинирует стороны.
Если обнаружили утечки конфиденциальной информации, порядок действия такой:
Теперь подробнее.
Решить, насколько серьезен ущерб компании. Судебное разбирательство — это долгий и дорогой процесс. Некоторые суды идут до трех лет. При этом нет гарантии, что суд встанет на вашу сторону.
К тому же надо тратиться на юристов, поездки в суд — это дорого, если он в другом городе. Если выиграете дело, можно будет взыскать расходы на процесс с проигравшей стороны. Но если проиграете, расходы не возместят.
Оцените ущерб бизнесу от разглашения секретных данных, перепроверьте текст NDA — нет ли в нем ошибок, которые помешают выиграть дело.
«Оценить ущерб — это сложная задача. Нужно не просто указать любую сумму, но и обосновать ее. Например, из-за того, что партнер разгласил информацию, бизнес потерял клиента. Здесь можно показать договор с клиентом — сколько денег компания могла получить от него, а теперь не получит».
Юрист компании «Рунетлекс»
Собрать доказательства, что контрагент нарушил условия. Например, найдите свидетеля или приложите скрины с сайта, где прочитали информацию. Задача суда — лишь оценивать эти доказательства. Лучше заранее обговорить с юристом, возможно ли доказать нарушения NDA.
Соблюсти претензионный порядок. Далее направьте стороне претензию. Как именно это сделать, прописано в соглашении.
Пойти в суд. Направьте иск в тот суд, который выбрали в соглашении — сделать это можно онлайн на сайте «Мой арбитр». Далее суд решает, принимать ли заявление, в течение пяти рабочих дней. Может не принять, если есть ошибки в реквизитах, не уплачена госпошлина или не направляли стороне претензию. Тогда их можно исправить и отправить снова.
Рассматривать дело суд может долго, некоторые разбирательства идут по несколько лет. Случай рассмотрят быстрее, если сумма взыскания в заявлении — менее 800 000 ₽. Тогда истец может подать иск в упрощенном порядке. Суд вынесет решение максимум за два месяца. Однако ответчик может отказаться от упрощенного порядка, и суд переходит в общий порядок.
По заявлению одной из сторон процесс может проходить дистанционно.
Внимательно изучите все NDA, особенно раздел с перечислением, что относится к конфиденциальной информации, как она передается и что будет, если ее разгласить: предмет, условия, ответственность.
Что и как должны хранить в секрете. Нужно посмотреть, что именно стороны должны держать в секрете. Если с чем-то не согласны или что-то указано слишком абстрактно, список можно скорректировать до подписания соглашения.
Посмотрите, как партнер будет передавать вам конфиденциальную информацию. Если в тексте прописали один способ — скажем, ЭДО, — а документ вдруг придет на личную почту, — хранить эти данные в секрете вы не обязаны. В этом случае раскрывающая сторона сама создала условия, при которых ее конфиденциальная информация может попасть к третьим лицам.
Если в NDA есть возможность передачи конфиденциальной информации устно, тогда лучше фиксировать устную информацию протоколом. Например, такое бывает на встрече между контрагентами, когда они обсуждают важные детали.
Что будете должны за разглашение. Посмотрите раздел «Ответственность» в соглашении. Если раскрывающая сторона хочет взыскать убытки в полном объеме, стоит попытаться их ограничить документально подтвержденным реальным ущербом. Если оставить убытки в полном объеме, можно нарваться на крупную упущенную выгоду, которая не всегда объективно рассчитывается.
Посмотрим пример, сколько компания должна заплатить, если в соглашении указать только реальный ущерб или вместе и с упущенной выгодой.
Швейная фабрика «Белка» и ИТ-компания «Стрелка» заключили NDA, по которому ИТ-компания получила доступ к базе поставщиков «Белки».
Однако компания «Стрелка» продала базу поставщиков конкуренту «Белки» — другой швейной фабрике. Конкурент узнал контакты поставщиков «Белки» и переманил их к себе. Теперь «Белке» нужно искать новых поставщиков или договариваться со старыми, но за большую цену.
«Белка» пошла в суд, чтобы наказать нарушителя и компенсировать свои убытки. Получится ли взыскать убытки, зависит от договоренностей по NDA.
❌ Если по NDA «Стрелка» должна выплатить убытки в полном объеме — прямые убытки и упущенную выплату, — она возместит стоимость базы поставщиков: 100 000 ₽ и еще 1 000 000 ₽ упущенной выгоды.
✅ Если по NDA «Стрелка» должна выплатить только прямые убытки, она заплатит 100 000 ₽. Больше компания «Белка» не сможет взыскать.
С другой стороны, если договор оказания услуг или поставки выгоден, например на десятки миллионов рублей, можно и согласиться на условия контрагента. Главное в таком случае — убедиться в возможности обеспечить сохранность данных в секрете.
Посмотреть, сколько действует NDA. От этого зависит, как долго предстоит хранить данные в секрете. После истечения срока нужно либо вернуть все документы и файлы с конфиденциальной информацией, либо продлить соглашение.
Список ответственных лиц. Нужно знать, к кому идти в первую очередь, если конфиденциальная информация просочилась.
NDA — не единственный инструмент для защиты конфиденциальной информации. Еще секретные данные защищает режим коммерческой тайны. Его работу описывает закон «О коммерческой тайне».
Режим коммерческой тайны — это один из способов защиты данных наподобие режима государственной тайны, но для бизнеса. Им можно защитить организационные и экономические сведения, например план рекламной кампании, программу повышения квалификации сотрудников, исследования рынка.
Автоматически режим коммерческой тайны не действует, его надо правильно ввести, а это целый ритуал. Вот что нужно сделать работодателю:
Стоит пропустить шаг или допустить ошибку в документах — и суд не признает, что действовал режим коммерческой тайны. В таком случае не получится взыскать убытки.
Чтобы новые сотрудники и контрагенты тоже соблюдали режим коммерческой тайны, они должны подписать документы о коммерческой тайне. Для сотрудников разрабатывают локальный акт — положение о коммерческой тайне, а для контрагентов прописывают такую обязанность в договоре и дополнительно заключают NDA.
«NDA и режим коммерческой тайны — два инструмента, цель которых одна: защитить ценную информацию от третьих лиц.
Для большинства судей режим коммерческой тайны — инструмент сильнее. Возможно, потому, что ему посвящен целый федеральный закон или что его сложнее использовать, однако законы такой иерархии не закрепляют.
В любом случае как NDA, так и режим коммерческой тайны должны быть грамотно юридически оформлены. В обратном случае при споре тяжело привлечь к ответственности разгласившую сторону».
Юрист компании «Рунетлекс»
Закон не уточняет, когда именно выбирать для защиты секретов режим коммерческой тайны, а когда заключать NDA — это зависит от ситуации, информации и от желания собственника бизнеса. Например, у компании не много контрагентов, да и в целом конфиденциальной информацией она не делится — проще подписать с каждым NDA при необходимости. У другой компании — сотни новых контрагентов в месяц, очень ценная информация — для безопасности можно ввести режим коммерческой тайны на предприятии и разработать свой шаблон NDA.
Собрали в таблицу ключевые отличия двух инструментов.
NDA | Коммерческая тайна | |
---|---|---|
Как составлять | Стороны вольны в составлении NDA в пределах ГК РФ | Надо строго следовать закону «О коммерческой тайне» |
С какого момента сторона обязана хранить секреты | После подписания соглашения | После подписания договора — например, трудового или оказания услуг |
Как долго действует | В законе нет ограничений, но на практике — до 5 лет | Пока не отменят режим |
Возможно ли обсуждать условия секретности сторонам | Стороны догразглашениея об условиях NDA — это в первую очередь договор. Например, на этапе согласования NDA стороны обсуждают условия — что будет конфиденциальной информацией, как ее передать, что будет за разглашение | Предприниматель вводит режим императивно — все, кто с ним работают, обязаны соблюдать правила. Отдельно с каждым условия не согласовывают |
Кто должен хранить информацию в секрете | NDA заключают с конкретной стороной, соблюдать его должна только она | Режим коммерческой тайны действует для всех сотрудников и контрагентов |
Как хранить документы | На документах обязательно писать «Конфиденциально» или ставить гриф — стороны сами решают, как будут хранить | На всех документах обязан стоять гриф секретности |
Что будет за разглашение секретов | Любые санкции, но в рамках гражданско-правовой ответственности. Для сотрудников — в рамках трудовой | Возможна административная и уголовная ответственность |
Иногда для максимальной защиты бизнес вводит режим коммерческой тайны, а еще отдельно заключает NDA. Можно даже заключить NDA с тем человеком, кто и так обязан соблюдать режим. Но в таком дублировании нет смысла — от этого закон к нарушителю строже не станет. А вот использовать два инструмента в связке может быть полезно бизнесу — приведем примеры таких сочетаний.
Компания «Альфа» планирует заказать у компании «Гравити» дизайн сайта. На этапе переговоров «Альфа» просит подписать NDA. А вот когда они начнут сотрудничать и надо будет делиться всеми данными, «Гравити» должна будет соблюдать режим коммерческой тайны.
Все сотрудники компании «Дюна» соблюдают режим коммерческой тайны. Иногда «Дюна» привлекает фрилансеров на отдельные проекты — с ними заключают NDA.
Предпринимателю не обязательно самому разбираться в нюансах защиты секретов. Проще рассказать задачи бизнеса юристу, и он подберет инструменты.
Подборки материалов о том, как вести бизнес в России: советы юристов и бухгалтеров, опыт владельцев бизнеса, разборы нового в законах, приглашения на вебинары с экспертами.
Подписываясь, вы соглашаетесь с политикой конфиденциальности
Получайте первыми приглашения на вебинары, анонсы курсов и подборки статей
Подписываясь на дайджест, вы соглашаетесь с политикой конфиденциальности