Соглашение о неразглашении (NDA) — это договор, который стороны заключают при передаче информации с ограниченным доступом. Его задача — зафиксировать правила использования такой информации и запретить ее раскрытие третьим лицам.

В российском законодательстве нет отдельной нормы, которая бы устанавливала обязательные условия NDA. Поэтому к таким соглашениям применяются общие правила о договорах. На практике это приводит к ошибкам: стороны используют шаблоны, не адаптируют условия под конкретную ситуацию и не учитывают риски.

Долгое время NDA воспринимался как формальность. Это связано с тем, что судебной практики по таким спорам практически не было. Из-за этого у бизнеса сформировалось недоверие к инструменту.

Сейчас ситуация меняется. Судебная практика постепенно формируется, и суды начинают рассматривать условия NDA, в том числе положения об ответственности за разглашение.

Эффективность NDA зависит от его содержания. Если условия прописаны формально или не учитывают специфику бизнеса, соглашение не будет работать. Если документ проработан — он становится полноценным инструментом защиты информации.

 

Читайте также:

Дополнительное соглашение к договору: как правильно «апгрейдить» сделку и не попасть в суд

Мировое соглашение в бизнесе: стратегия завершения споров без потерь

 

Формальный подход к заполнению готовых шаблонов

Многие компании совершают фатальную ошибку, просто скачивая типовую форму NDA из справочно-правовой системы («КонсультантПлюс», «Гарант») и механически заполняя пустые графы. Юристы и менеджеры полагают, что раз документ взят из официального источника, он автоматически обеспечит защиту. Это не так.

В чем проблема: типовые формы разработаны для «средней температуры по больнице». Они не учитывают отраслевую специфику, реальные бизнес-процессы компании и конкретные риски сделки. Формально заполненный шаблон превращается в фикцию, которая не выдерживает проверки в суде или при реальной утечке данных.

Последствия: при попытке взыскать убытки суд увидит, что стороны не задумывались о содержании соглашения, и откажет в защите, посчитав условия не согласованными. Вместо «гарантии» вы получаете красивую бумажку с нулевой юридической силой.

Как избежать: адаптируйте каждое соглашение под конкретную сделку и партнера. Не бойтесь редактировать шаблон — удалять лишнее, добавлять нужное, уточнять термины.

 

Размытое определение предмета — «любая информация» не работает

Вторая по распространенности ошибка — использование общих, неконкретных фраз для описания того, что именно является секретом. Типичные формулировки-убийцы: «конфиденциальная информация», «любая информация об организации», «все данные, ставшие известными контрагенту».

В чем проблема: российские суды (и зарубежные тоже) требуют определенности. Фраза «любая информация» считается ничтожной — нельзя обязать человека хранить в тайне то, что четко не обозначено. Контрагент может заявить:

Я не знал, что эта конкретная таблица Excel считается секретом, ведь в договоре написано «любая информация»

Последствия: суд откажет в иске о разглашении, так как стороны не согласовали существенное условие — предмет охраны. Более того, под «любую информацию» подпадают общедоступные сведения, которые по закону не могут быть секретными (например, данные из ЕГРЮЛ).

Как исправить: перечислите конкретные виды информации: «финансовые показатели за 2023-2024 гг.», «исходный код продукта X», «список клиентов из CRM-системы», «технологические карты производства». Можно сделать отсылку к реестру (приложению), где поименно указаны документы.

 

Отсутствуют способы передачи информации и уполномоченные лица

В соглашении указано, что нельзя разглашать, но совершенно забывают прописать, как и кем эта информация должна передаваться контрагенту. Без этого пункта любое случайное упоминание факта или пересылка файла в мессенджере могут быть признаны легальными.

В чем проблема: если в NDA нет фразы «передача информации осуществляется только на бумажном носителе с пометкой «Конфиденциально» либо в зашифрованном виде по защищенному каналу (корпоративная почта с TLS) уполномоченным лицом по доверенности», то контрагент может:

  • получить файл через WhatsApp (незащищенный канал);
  • принять диск с данными от курьера, не имеющего доверенности;
  • вообще «забыть», что ему что-то передавали.

 

Последствия: вы не сможете доказать сам факт передачи секретной информации надлежащим образом. Контрагент скажет:

«Мне ничего не вручали по правилам, значит, и обязательства хранить тайну у меня не возникло»

Рекомендация: пропишите конкретные каналы (защищенный обмен через Dropbox Business, подписание акта приема-передачи на флешке), формат (PDF с паролем), ответственных лиц и обязательную пометку «Коммерческая тайна» на каждом листе.

 

Не регламентирован порядок работы с секретными данными

Соглашение запрещает разглашать информацию, но ничего не говорит о том, как именно с ней работать в повседневной жизни. Можно ли изучать документы в кофейне? Подключаться к рабочей сети из аэропорта? Распечатывать и оставлять на столе?

В чем проблема: без этого раздела действия, формально не являющиеся «разглашением» (т.е. передачей третьим лицам), все равно могут привести к утечке. Например, сотрудник контрагента оставил секретный отчет в копировальном аппарате бизнес-центра, где его прочитал посторонний. По условиям NDA он его не «разгласил» — а просто потерял.

Последствия: утечка произошла, но привлечь контрагента к ответственности не за что, потому что в договоре нет обязанности обеспечивать физическую сохранность документов, запрета на работу в публичных местах и требования использовать только изолированные компьютеры.

Как прописать: добавьте обязанность хранить материалы в сейфе или в защищенной папке на ПК с паролем, запретите вынос документов за пределы офиса, использование личных ноутбуков и обсуждение секретов в общественных местах (лифты, кафе, транспорт).

 

Отсутствие четкого определения «разглашения конфиденциальной информации»

Стороны используют слово «разглашение», но не расшифровывают, что именно под ним понимается. В результате любое бездействие (не заблокировал доступ, не уничтожил черновик) или использование информации в своих интересах (без передачи вовне) остаются безнаказанными.

В чем проблема: типовое понимание «разглашения» — это активное действие: рассказал, отправил, показал. Но на практике опасны и пассивные формы: не удалил файлы после окончания договора, не ограничил доступ для своих младших сотрудников, использовал формулу реактива для своей параллельной разработки (но никому не сказал).

Последствия: пункт о запрете разглашения оказывается дырявым. Контрагент использует ваши данные для улучшения своего продукта — это не разглашение, а недобросовестное использование. Или теряет флешку — это не деяние, а небрежность. Убытки не взыскать.

Решение. Напишите:

Разглашением считается любое действие или бездействие, которое привело или могло привести к ознакомлению с конфиденциальной информацией третьих лиц, либо к использованию ее самой стороной в любых целях, кроме предусмотренных договором, включая необеспечение надлежащего хранения, утрату носителей, невнесение данных в реестр

 

«Пустые» санкции: общая ответственность без конкретных штрафов

Самая болезненная ошибка — фраза «сторона несет ответственность в соответствии с законодательством». Или — «возмещает причиненные убытки». На словах это грозно, а на деле почти не работает.

В чем проблема:

  • Убытки надо доказывать. Реальный ущерб (расходы на расследование утечки, перевыпуск ключей) — еще туда-сюда. А упущенная выгода (прибыль, которую не получили из-за того, что конкурент запустил продукт раньше) — это почти невозможно доказать с разумной степенью достоверности.
  • Суд сам определит размер, если вы не сможете точно его рассчитать. Снизит в 5-10 раз, потому что «не доказано».
  • Нет стимула соблюдать NDA. Контрагент рассуждает: «Даже если поймают, заплачу какие-то символические убытки».

 

Последствия: вы выигрываете процесс о факте разглашения, но получаете взыскание в размере 50 000 рублей при реальном ущербе в 5 миллионов. Справедливость не восторжествует.

Что делать: пропишите конкретные санкции в твердой сумме или в процентах от суммы сделки.

  • Штраф за сам факт разглашения — без необходимости доказывать убытки (например, 1 млн руб.).
  • Неустойка за каждый день использования секретов после расторжения договора.
  • Штраф за передачу данных субподрядчику без согласия — 500 тыс. руб. Убытки сверх штрафа можно тоже взыскивать, но хотя бы базовый штраф вы получите гарантированно.

 

Не прописан срок хранения конфиденциальной информации (особенно после окончания договора)

Классическая картина: договор о сотрудничестве закончился, отношения прекращены, но информация осталась у контрагента. Он «хранит ее молча, а потом либо забывает удалить, либо продолжает пользоваться».

В чем проблема: в NDA может быть указано, что информация считается конфиденциальной «бессрочно» или «в течение срока действия договора». Бессрочность суды иногда оспаривают (зачем хранить 50 лет рекламную брошюру?). А если срок привязан к договору — после его окончания обязательства по неразглашению прекращаются.

Последствия: через неделю после расторжения партнер публикует вашу технологическую карту — и формально не нарушает NDA, потому что срок истек. Либо он просто удалил данные (хотя вы хотели бы, чтобы они были уничтожены под акт).

Правильный подход. Пропишите два периода:

  1. Срок, в течение которого нельзя разглашать (например, 5 лет после окончания договора).
  2. Срок, в течение которого нужно хранить информацию, а по истечении — уничтожить (составить акт об уничтожении). Чаще всего — 30 дней после прекращения сотрудничества, если иное не нужно для бухгалтерии или налоговой.

 

Режим коммерческой тайны (КТ) не введен, ссылок на внутренние документы нет

Соглашение о конфиденциальности (NDA) — это внешний документ. Но он бесполезен, если внутри самой организации информация не охраняется как коммерческая тайна по закону (ФЗ «О коммерческой тайне»).

В чем проблема: суд не признает сведения коммерческой тайной, если в компании:

  • нет утвержденного Положения о коммерческой тайне;
  • нет приказа о введении режима КТ;
  • нет перечня лиц, имеющих доступ (грифов доступа);
  • нет перечня информации, составляющей КТ (с пометкой «Коммерческая тайна» на каждом документе).

 

Без этих внутренних актов NDA превращается в абстрактное обязательство «не болтать», но не более того. В суде контрагент заявит: «Для меня эти данные — не секрет, потому что сам истец их не охранял как положено».

Последствия: отказ в судебной защите. Даже если есть подписанное NDA, но режим КТ в компании отсутствует, сведения не считаются охраняемыми законом. Вы не сможете взыскать ничего.

Алгоритм действий:

  1. Внутри компании введите режим КТ (приказ, положение, журналы выдачи документов).
  2. Внесите гриф «Коммерческая тайна» на все носители, к которым применимо NDA.
  3. В тексте NDA сделайте прямую отсылку: «Конфиденциальная информация определена в Положении о коммерческой тайне компании от 01.01.2024. Сторона обязуется соблюдать требования этого Положения как свои собственные». И приложите копию положения к соглашению.