Как называется документ о неразглашении информации

Как придать юридическую силу соглашению о неразглашении конфиденциальной информации?

При заключении сделки с партнером или трудового договора с сотрудником вам бы хотелось избежать несанкционированного распространения передаваемых ему сведений? Ответ на этот вопрос очевиден, ведь разглашение конфиденциальной информации может нанести серьезный ущерб ее первоначальному владельцу. Считается, что защитить от таких последствий сможет соглашение – non-disclosure agreement (NDA). Но так ли это на самом деле?

Что такое NDA?

NDA – это соглашение о неразглашении конфиденциальной информации, которое заключается ее обладателем с теми, кому эта информация передается, в целях недопущения ее последующего распространения. Такой вид соглашений был заимствован из англо-саксонской системы права и не нашел отражения в отечественном гражданском законодательстве. Следовательно, речь идет о непоименованном договоре.

Почему соглашение о неразглашении информации само по себе не работает и как ему придать юридическую силу?

В п. 2 ст. 421 ГК РФ закреплен принцип свободы договора, потому заключение NDA не запрещено. Но имеет ли это соглашение юридическую силу? В действительности оно само по себе не работает. NDA имеет юридическую силу только в случае, если обладатель конфиденциальной информации установил режим коммерческой тайны.

Согласно подп. 7 п. 3 ст. 2 Закона об информации лицо, получившее доступ к конфиденциальной информации, обязуется не передавать ее третьим лицам без согласия ее обладателя. Условия отнесения информации к сведениям, составляющим тайну, устанавливаются законами (ч. 4 ст. 9 Закона об информации). И этот момент является ключевым.

Обратимся к Закону о коммерческой тайне. Пункт 1 ст. 10 этого закона содержит обязательные требования к установлению режима коммерческой тайны:

1) определение перечня информации, составляющей коммерческую тайну;

2) установление порядка обращения с такой информацией и контроля за его соблюдением;

3) ведение учета лиц, получивших доступ к коммерческой тайне, а также лиц, которым она была передана;

4) внесение в трудовые договоры с работниками и в договоры с контрагентами условий, регулирующих обращение с коммерческой тайной;

5) нанесение на материальные носители коммерческой тайны (или включение в состав реквизитов документов) грифа «Коммерческая тайна» с указанием обладателя такой информации.

Первые два требования подразумевают принятие соответствующего локального нормативного акта, закрепляющего необходимые сведения; третье – наличие системы фиксации и регистрации.

В ст. 11 Закона о коммерческой тайне закреплена обязанность работодателя ознакомить под расписку работника с перечнем информации, составляющей коммерческую тайну, с установленным режимом коммерческой тайны и мерами ответственности за его нарушение. Также работодатель обязан создать работнику необходимые условия для соблюдения режима коммерческой тайны.

Соответственно, помимо заключения NDA с партнером или сотрудником, обладатель информации должен выполнить весь перечень требований, установленных законом. В противном случае он не сможет рассчитывать на поддержку со стороны государства.

Что говорят суды?

1. В Постановлении от 3 июля 2015 г. по делу № А56-72074/2014 Тринадцатый арбитражный апелляционный суд отметил, что если в отношении предмета договора установлена коммерческая тайна, то должны быть соблюдены требования ст. 10 Закона о коммерческой тайне. Из материалов дела следует, что стороны заключили NDA, но требования указанной статьи были проигнорированы полностью. Как следствие – неприменимость режима защиты конфиденциальной информации к предмету соглашения.

Аналогичная ситуация отражена в Постановлении Суда по интеллектуальным правам от 16 ноября 2017 г. № С01-922/2017 по делу № А33-28905/2016. СИП поддержал выводы судов первой и апелляционной инстанций о неприменимости к сведениям режима коммерческой тайны, поскольку не были приняты меры, установленные ст. 10 Закона о коммерческой тайне.

2. Отдельно стоит обратить внимание на Апелляционное определение Судебной коллегии по гражданским делам Московского городского суда от 24 июня 2019 г. по делу № 33-26791/2019, которое посвящено трудовым отношениям. Согласно материалам дела, организация обратилась в суд с иском к работнику о взыскании денежных средств за нарушение NDA. Суд в удовлетворении требований отказал. Мотивировал это решение он тем, что ст. 238 ТК РФ содержит положения, устанавливающие материальную ответственность работника за ущерб, причиненный работодателю, но эта норма не предусматривает ответственность за разглашение конфиденциальной информации в виде штрафа. Дополнительные условия трудового договора, ухудшающие положение работника по сравнению с установленным трудовым законодательством и иными нормативными правовыми актами, содержащими нормы трудового права, не допускаются. В связи с этим включение в трудовой договор условия о взыскании штрафа за нарушение NDA противоречит трудовому законодательству и применению не подлежит.

Таким образом, заключение NDA в рамках трудовых отношений ограничивается нормами трудового права в силу зависимого положения работника и принципа преимущества слабой стороны.

3. Далее рассмотрим спор о форме внутренних документов, посредством которых вводится режим коммерческой тайны, на примере Решения Тихвинского городского суда Ленинградской области от 15 августа 2019 г. по делу № 2-586/2019. Суд отклонил довод о том, что в организации не был установлен режим коммерческой тайны, поскольку отсутствовал единый локальный акт. По его мнению, указания на режим коммерческой тайны в отдельных локальных актах работодателя и включения условий о таком режиме в трудовой договор достаточно для возложения на работника ответственности за разглашение конфиденциальной информации. Иными словами, в наличии единого документа нет необходимости, поскольку закон такого требования не содержит.

4. Судами также был рассмотрен вопрос о том, как соотносится режим коммерческой тайны с возможностью реализации корпоративного контроля участниками обществ.

В Решении Арбитражного суда Ставропольского края от 6 марта 2018 г. по делу № А63-23435/2017 была дана правовая оценка следующей ситуации: общество при предоставлении документов потребовало от участника подписать NDA, но он отказался. Общество обратилось с иском в суд об обязании участника заключить соответствующее соглашение. Однако суд напомнил обществу о принципе свободы договора и отсутствии обязанности у участника подписывать NDA.

Решение Арбитражного суда Ростовской области от 25 июня 2020 г. по делу № А53-35232/2019 примечательно выводом о том, что даже установление порядка оборота информации, отнесенной обществом к конфиденциальной, не является препятствием для предоставления ее участнику в целях реализации корпоративного контроля над деятельностью общества, учитывая, что законом предусмотрена обязанность участника не разглашать конфиденциальную информацию (п. 2 ст. 67, п. 4 ст. 65.2 ГК РФ) и общество имеет право потребовать выдачи соответствующей расписки от участника (п. 15 Информационного письма Президиума ВАС РФ от 18 января 2011 г. № 14).

Обобщая вышесказанное, можно сделать вывод о том, что процедура введения режима коммерческой тайны установлена законом, требования имеют императивный характер. Кроме того, существуют ограничения для трудовых и корпоративных отношений, сужающие сферу применения NDA. Тем не менее в крупных корпорациях, в том числе российских, принято подписывать NDA. Считается, что заключение такого соглашения оказывает дисциплинирующее воздействие на стороны. Наличие психологического фактора не исключено, однако ценность любого соглашения заключается в его юридической силе. А придать ее NDA удастся только в случае соблюдения всех законодательных требований.

NDA (Non-Disclosure Agreement)

В Unisender есть все для рассылок: можно создавать и отправлять клиентам письма и SMS, настроить чат-бота и делать рассылки в Telegram и даже собрать простой лендинг для пополнения базы контактов.

NDA ( Non-Disclosure Agreement ) — это соглашение о неразглашении конфиденциальной информации, которое гарантирует, что человек или компания, получив доступ к важным сведениям, не раскроют их третьим лицам.

В бизнесе соглашения NDA обычно заключают в рамках гражданско-правового договора или как приложение к договору о сотрудничестве.

В NDA прописывают, что считается конфиденциальной информацией, сроки действия соглашения, ответственность сторон, а также условия и порядок обмена доступами к информации, каналы передачи.

Конфиденциальной информацией компания может считать размер выручки, объемы продаж, финансовые показатели, зарплаты сотрудников и другие данные

В российских законах нет такого понятия, как NDA. Однако гражданский кодекс не запрещает заключать подобные договоры, если они не противоречат законодательству РФ. В случае нарушения суд признает такой договор и встанет на сторону пострадавшей стороны.

За нарушение NDA компании или самозанятому может грозить штраф. Также пострадавшая сторона может потребовать возмещения причиненных убытков и компенсацию понесенных расходов.

Зачем нужен NDA

Обычно инициатором NDA выступает компания, которая передает другой стороне важную для нее информацию. Поэтому организации часто подписывают соглашение о неразглашении при заключении сделки или договора, в том числе с ИП и самозанятыми. Также работодатель может попросить сотрудников подписать NDA, если те имеют доступ к важной для компании информации.

В маркетинге к NDA прибегают, когда хотят защитить от утечек маркетинговые исследования, данные по рекламным кампаниям и продажам, а также при передаче на аутсорс уникального контента (текстов для сайта, рекламных слоганов и т.п.).

NDA выполняет три основные функции:

• Защита конфиденциальной информации. К NDA прибегают, когда необходимо обеспечить сохранность информации, разглашение которой может нанести вред бизнесу, привести к ущербу для репутации, финансовым потерям. К такой информации относят сведения о клиентах компании и партнерах, финансовые показатели, планируемые сделки, маркетинговые исследования товаров и услуг.
• Защита интеллектуальной деятельности. Соглашение о неразглашении позволяет защитить изобретение компаниям, которые разрабатывают новые продукты, не защищенные патентом. Также с помощью соглашения можно защитить идеи. Например, компания хочет снять про себя фильм по уже готовому сценарию и не хочет, чтобы этот сценарий стал известен конкурентам раньше времени.
• Определение перечня защищаемой информации. В соглашении о неразглашении прописывается, что в компании относят к конфиденциальной информации, а что таковой не является. Благодаря этому сотрудники могут точно знать, какими сведениями о своей работе они могут делиться, а что должно оставаться в тайне.

Типы NDA

Выделяют несколько типов NDA в зависимости от того, сколько сторон участвует в сделке.

Одностороннее соглашение подписывается только одной стороной. Часто такое соглашение просят подписать сотрудника, который устраивается на работу, или фрилансера, которому предстоит работать с проектом компании. Договор обязывает человека сохранять конфиденциальность в отношении информации, к которой он получает доступ в процессе работы.

Пример одностороннего соглашения о неразглашении конфиденциальной информации

В рамках двустороннего соглашения обе стороны берут на себя обязательство не разглашать конфиденциальную информацию. Такой тип NDA чаще всего встречается, когда компании ведут переговоры о слиянии и готовятся к сделке, а также при организации совместных проектов. Кроме того, двустороннее соглашение может использоваться в маркетинге и рекламе, например, когда компании обмениваются информацией о клиентской базе с целью изучения рынка и разработки маркетинговых активностей. В целом двустороннее NDA можно использовать везде, где есть желание защитить инфорацию: договоры услуг, подряда, купли-продажи, поставок и т.д.

Пример двустороннего соглашения о неразглашении конфиденциальной информации

Многостороннее соглашение используется, когда несколько сторон обмениваются конфиденциальной информацией между собой, например, проектной документацией, секретными разработками. Также многостороннее NDA подписывают, когда несколько компаний делают совместное маркетинговое исследование или подбирают подрядчиков для крупного мероприятия. Чтобы информация о мероприятии не утекла раньше времени, все подрядчики подписывают NDA.

В юридической практике NDA редко делят по количеству сторон. Обычно выделяют два типа NDA: с сотрудниками и со всеми остальными.

Юрист для частных практиков и онлайн-бизнеса, автор канала «Для юриста время есть»

Как составить NDA

Закон не прописывает, как должен выглядеть документ о неразглашении, поэтому компании могут вносить туда те пункты, которые считают важными. Стандартный NDA обычно включает следующие элементы:

Шапка документа

В ней содержатся данные о сторонах, которые подписывают соглашение. Здесь указывается, какая компания является раскрывающей сведения стороной, а кто информацию принимает. Также в шапке документа прописывается дата заключения договора.

Пример шапки соглашения NDA

Определение конфиденциальной информации

Далее обычно указывают, какая информация считается конфиденциальной, на какие сведения распространяется действие соглашения.

Определение конфиденциальной информации в договоре NDA

Ограничения использования и обязанности сторон

В этом пункте компания перечисляет, для каких целей принимающая сторона может использовать конфиденциальную информацию.

Также здесь прописывают обязанности сторон и порядок работы с конфиденциальными сведениями, чтобы предотвратить их утечку. Например, можно установить запрет на обмен информацией через мессенджеры.

Обязанности сторон по сохранению конфиденциальной информации

Кроме того, в договоре можно указать порядок действий принимающей стороны, если конфиденциальную информацию запросят государственные структуры, например Следственный комитет.

Как правило, информация, раскрытая по требованию государственных органов, не считается конфиденциальной. Соглашение о неразглашении уже ее не защищает

Ответственность сторон

Здесь описывают, что грозит принимающей стороне в случае нарушения NDA. В зависимости от нарушителя это может быть дисциплинарное взыскание или штраф, размер которого компания может установить самостоятельно с учетом возможного ущерба, нанесенного из-за раскрытия данных.

Ответственность за разглашение информации NDA

Срок действия

Как долго соглашение будет действительно. NDA может действовать до расторжения договора с сотрудником / компанией или в течение определенного периода — обычно 5—10 лет.

Закон не регламентирует сроки действия NDA, поэтому компания устанавливает их сама в зависимости от ситуации

Разрешение споров

Здесь указывают способы разрешения споров в случае их возникновения.

Способы разрешения споров в соглашении о неразглашении

Реквизиты сторон

В конце документа прописывают информацию о сторонах: названия и адреса компаний, если договор заключают юридические лица, ФИО и паспортные данные для физических лиц. Также в конце добавляют дату заключения договора и подписи сторон.

Какая информация не подпадает под действие NDA

• Общедоступные сведения. Например, адреса компаний или документы, которые были опубликованы в открытых источниках.
• Сведения, полученные от третьих лиц, которые не были связаны с NDA. Например, журналист в ходе расследования может узнать сведения о сделке от анонимных источников или контролирующих органов, которые сделку должны одобрить.
• Сведения, которые необходимо разглашать в соответствии с законом, например в рамках расследования СК или по решению суда. Также закон обязывает размещать годовую бухгалтерскую отчетность на государственном информационном ресурсе бухгалтерской (финансовой) отчетности ФНС.

Также в NDA можно прописать, какая информация не будет считаться конфиденциальной. Это помогает исключить недопонимания между сторонами при определении диапазона конфиденциальности

Что делать при нарушении NDA

Прежде чем обращаться к юристам или в суд, необходимо собрать доказательства, которые подтверждают факт нарушения. Это могут быть письма, видеозаписи, показания свидетелей. Далее в зависимости от ущерба пострадавшая сторона может связаться с нарушителем и попытаться договориться мирным путем либо сразу обратиться в суд.

В случае доказанного факта нарушения сотрудника можно привлечь к:

• Дисциплинарной ответственности . Компания может уволить сотрудника, умышленно или неумышленно слившего конфиденциальную информацию. Трудовой кодекс здесь на стороне работодателя.
• Материальной ответственности . За разглашение конфиденциальных сведений компания может запросить у сотрудника стороны возмещение ущерба. Но для этого необходимо будет установить размер ущерба и доказать в суде, что этот ущерб возник вследствие разглашения информации.

Если нарушителем оказывается другая компания или партнер, то они привлекаются к гражданско-правовой ответственности .

В некоторых случаях с нарушителя можно взыскать административный штраф. Для граждан по ст. 13.14 КоАП РФ он составляет от 5 000 до 10 000 рублей; для должностных лиц — от 40 000 до 50 000 рублей, для юридических — от 100 000 до 200 000 рублей. Если информацию разгласил контрагент, то также возможно взыскание штрафа за недобросовестную конкуренцию по ст. 14.33 КоАП РФ для должностных лиц составит от 12 000 до 20 000 рублей, для юридических лиц — от 100 000 до 500 000 рублей.

Изредка сотрудника могут привлечь даже к уголовной ответственности, если в компании введен режим коммерческой тайны и суд решил, что информацию человек разгласил ради собственной коммерческой выгоды. В таком случае по ст. 183 УК РФ сотруднику может грозить штраф до 1 млн рублей, принудительные работы или заключение на срок до 3 лет.

Договор о неразглашении конфиденциальной информации для IT компаний (NDA)

Бизнес использует все возможные инструменты для защиты коммерческой тайны. Например, Tesla регулярно судиться с сотрудниками за разглашение конфиденциальной информации, чтобы защитить результаты своей интеллектуальной работы. Так, за последние 4 года американский производитель электромобилей начал 4 публичных процесса против своих сотрудников. У компании всегда есть весомые аргументы для защиты своей позиции, благодаря подписанию non-disclosure agreement. NDA — это соглашение о неразглашении конфиденциальной информации, которое подписывают с сотрудниками, клиентами, партнерами и инвесторами. Наличие документа позволяет компаниям обезопасить себя от утечки стратегически важной информации, оставаться конкурентоспособными и капитализировать бизнес.

NDA одинаково важно подписывать как компаниям с высокой капитализацией, так и на старте бизнеса, поэтому наши IT-юристы рассказали как составить соглашение и избежать ошибок.

Что такое NDA и зачем он нужен?

Соглашение о неразглашении информации — это гарантия для бизнеса от недобросовестного поведения членов команды, подрядчиков, клиентов и других людей, которым вы доверяете конфиденциальную информацию. Например, сотрудник может принять рабочий оффер конкурента, а это риск разглашения коммерческой тайны. С такой проблемой столкнулась компания Tesla, когда ее бывший сотрудник передал документы по логистическим операциям новому работодателю Zoox, тем самым нарушив NDA. Дело слушалось в суде и закончилось мировым соглашением, где стороны договорились, что Zoox выплатит Tesla компенсацию.

Но дела о нарушении NDA редко доходят до суда, чаще документ играет превентивную роль и предостерегает от разглашения коммерческой тайны. Соглашение помогает сформировать дисциплину по безопасному обмену информацией и корпоративную культуру.

Нужно ли подписывать отдельный NDA или можно добавить пункт о конфиденциальности в основной договор?

Договор о неразглашении информации может быть частью контракта или отдельным соглашением. Наш совет в основном договоре предусмотреть отдельный пункт, который будет защищать вашу конфиденциальность, а детали изложить в отдельном соглашении.

Приведем пример. Компания подписывает договор на создание программного продукта с IT-специалистами. В этом договоре будут пункты, обязывающие членов команды соблюдать правила конфиденциальности, а такие детали, как перечень конфиденциальных данных, способы их передачи, место хранения, инструменты доказывания нарушений описывают в отдельном NDA.

Практика американских судов ярко показывает, что рядом с обязательствами по NDA часто существуют и другие: договор о неконкуренции (NCA) и непереманивании (NSA).

Что предусмотреть в NDA?

Вот перечень пунктов, которые должны быть в каждом соглашении.

• Понятие и перечень данных, которые относятся к конфиденциальной информации.
• Перечень информации, которая не считается конфиденциальной, и ее разглашение или использование не навредит компании.
• Случаи правомерного разглашения информации. Например, по разрешению сторон или по требованию государственных органов.
• Способы передачи информации: корпоративная почта, мессенджеры, таск-менеджеры, репозитории.
• Штрафы за нарушение соглашения и обязанность возместить ущерб.
• Способы доказывания нарушений.
• Юрисдикция для рассмотрения спора.

Расскажем про каждый из них подробнее.

Понятие конфиденциальной информации

Конфиденциальной считается сложнодоступная информация, которая не известна широкой публике. К ней относятся персональные данные, коммерческая тайна, ноу-хау, базы данных клиентов и другие объекты.

Список конфиденциальных данных составляется индивидуально под требования каждой компании, ее отдельных проектов и членов команды. К примеру, к нам обратилась онлайн образовательная платформа TechMission, чтобы защитить уникальные учебные материалы и бизнес-решения от утечки, переиспользования, перепродажи и распространения их сотрудниками. Запрос компании был в том, чтобы составить отдельные NDA для разных членов команды: финансового специалиста, разработчика, дизайнера, маркетолога и сейлз менеджера. Список информации, которая считается конфиденциальной для таких сотрудников составлялся индивидуально, так как каждый из них работает с разным объемом данных. Так для финансового специалиста конфиденциальными будут доступы к счетам компании, отчеты про прибыль и убытки, налоги, а для сейлз менеджера база лидов и конверсий, скрипты и аналитика.

Также, юристы Stalirov&Co разрабатывали NDA c разработчиками для международной сервисной компании Artkai. Для внедрения режима конфиденциальности в этой компании, юристы составили такой список информации:

• Планы владельцев бизнеса, например по открытию новых компаний и выходу на новые рынки
• Сведения о маркетинге и продвижении услуг, о рыночной политике компании
• База клиентов и их контакты, списки подрядчиков, поставщиков, партнеров, с которыми работает компания
• Бюджеты проектов и заработная плата сотрудников
• Корреспонденция и переписки
• Сведения о разработанных программах, код, технические задания и спецификации
• Чертежи, шаблоны, планы, формулы
• Методология и приемы
• Презентации, диаграммы, иллюстрации

При определении объема конфиденциальной информации, мы советуем избегать стандартных, общих формулировок. Образцы договоров находят в Интернете, но стоит помнить, что каждый случай уникален.

Важно, чтобы перечень объектов информации в документе соответствовал процессам в компании и команде. Но не ограничивайте список. Для этого добавьте оговорку о том, что перечень конфиденциальной информации является неисчерпывающим. Такой пункт будет полезным, если окажется, что не все объекты обозначены в NDA.

Легкомысленное отношение к NDA приводит к финансовым потерям и разочарованиям, как это случилось в истории, по мотивам которой в 2021 году Netflix выпустил сериал «Код на миллиард долларов». Это история двух гениев Карстена Шлютера и Юрия Мюллера, которая показывает насколько важно заключать NDA и детально описывать объекты конфиденциальной информации. Карстен и Юрий разработали Terra Vision — программное обеспечение для виртуального воспроизведения мира с помощью спутниковых изображений и архитектурных данных. Чтобы привлечь инвестиции, разработчики обратились к Google. Рассказали про фичи, алгоритмы, бизнес-планы и показали прототип продукта. Но вместо финансирования, Google украли идею, и представили миру аналогичный софт — Google Earth. Сегодня этот продукт называется Google Карты.

Такой ситуации можно было избежать, если бы разработчики, прежде чем делиться информацией с представителем Google, подписали NDA. В перечень конфиденциальных данных нужно было внести информацию о свободной навигации по хранилищу данных, квадродереве как макете карты, плавающей системе координат и адресации в памяти. Но разработчики не подписали NDA, потеряли права на технологии и, вместе с этим, возможность зарабатывать миллионы долларов в год.

Какая информация не считается конфиденциальной?

В NDA нужно включить список данных, которые можно разглашать. К ним относится:

• Общеизвестная информация
• Информация, уже известная стороне до подписания соглашения
• Информация, на раскрытие которой согласилась одна из сторон NDA

Какое разглашение считается правомерным?

Несмотря на то, что информация конфиденциальная, существуют ситуации, когда ее можно раскрыть. Например, допускается разглашение:

• Данных, которые прямо не обозначены и не перечислены в соглашении.
• Информации для получения дополнительных услуг, а также передачи данных бухгалтерам, аудиторам, юристам и другим консультантам.
• По письменному согласию собственников конфиденциальной информации.
• По требованию государственных органов. В NDA стоит написать о порядке разглашения в случае запроса государственного органа. Когда сторона соглашения получает запрос, она сообщает о нем другой стороне, и делает это до того, как отправляет ответ.

В процессе создания новых продуктов IT-компания развивается и формирует портфолио. Важно показать потенциальным клиентам опыт работы. Внести результаты работы в портфолио можно только с разрешения клиента, для которого создавался продукт. Если вы получите письменное согласие, то разглашение информации о проекте, к примеру на вашем веб-сайте, будет правомерным.

Способы передачи информации

В соглашении должен быть пункт с описанием способов обмена конфиденциальной информацией, например:

• электронная почта;
• мессенджеры: Whatsapp, Telegram, Slack;
• облачные хранилища данных;
• веб-сервисы для хостинга IT-проектов и их совместной разработки;
• программы удаленной конференц-связи: Skype, ZOOM, Google meet;
• таск-менеджеры: Trello, Asana, Jira;
• предоставление доступа к базам данных, репозиториям, библиотекам.

Штраф за нарушение соглашения и обязанность возместить ущерб

Штраф должен быть соизмерим с ущербом. Команда Stalirov&Co‎ часто сталкивается с соглашениями, в которых установлены кабальные штрафы и санкции. Однако, между нарушением и штрафом должна быть логическая связь. Сумму штрафа нужно обосновать. Мы рекомендуем устанавливать ее в разделе ответственность, с четким перечнем действий, которые приведут к штрафным санкциям.

Как доказать нарушение и сумму ущерба?

В качестве доказательств размера ущерба предлагаем использовать:

• Заключение финансового аудитора.
• Заключение экспертизы, с помощью которого будет установлено нарушение авторских прав, факт кражи объектов интеллектуальной собственности, таких как изобретения, рационализаторского предложения, ноу-хау и других.
• Выводы независимых IT-специалистов. К примеру, game-программист ушел в конкурирующую компанию. IT-специалист диагностировал, что в компьютерной игре конкурента используется фича, которая разработана вашей компанией. Такой вывод подтвердит, что разработка украдена.
• Показания свидетелей о разглашении.
• Письменные доказательства: контракт о неразглашении; цифровые утилиты, по которым генерируется и передается конфиденциальная информация: Jira, Asana, Confluence.
• Аудио и видеозаписи разговоров, которые свидетельствуют о разглашении.
• Электронные доказательства: деловая переписка через электронную почту, мессенджеры; голосовые сообщения; скриншоты; публикации в социальных сетях; информация с веб-сайтов или мобильных приложений, облачных хранилищ баз данных и другие.

Доказательства — это подтверждение позиции. Только устных аргументов недостаточно. Важно сформировать четкое убеждение о том, что соглашение нарушено, а сумма, которую хотите взыскать, соизмерима с ущербом.

Что считается нарушением NDA?

В тексте документа должен быть перечень действий, которые считаются нарушением: несоблюдение правил компании о хранении и передаче конфиденциальной информации, передача информации конкурентам, размещение данных в открытых источниках, переманивание сотрудников или создание конкурирующих продуктов.

К примеру, в деле Sirona Dental Systems против Jian Lu компания получила $6.8 миллионов компенсации. Sirona Dental Systems — это мировой производитель стоматологической техники. Компания разработала продукт Apollo DI, который сочетает программное обеспечение и оборудование для оптической визуализации. В 2014 году Sirona узнала, что две компании, принадлежащие их бывшему сотруднику Jian Lu, в Китае создали копию Apollo DI и вывели продукт на рынок. Юристы Sirona подали иск о незаконном присвоении коммерческой тайны, нарушении соглашения NDA и выиграли дело в суде Калифорнии.

Еще один пример нарушения NDA — дело Tesla. В мае 2022 года компания обвинила своего инженера в краже технологии Dojo. Это обучающий компьютер с нейронной сетью, который обрабатывает данные, необходимые для обучения искусственного интеллекта в беспилотных автомобилях Tesla. Компания обвиняет сотрудника в том, что он загрузил информацию на свои личные устройства и отказался ее вернуть. Кроме этого, инженер отправлял электронные письма с секретной информацией Tesla на свою электронную почту. В апреле 2023 года дело закончилось мировым соглашение, по которому инженер согласился выплатить компенсацию.

Как видите в кейсах Sirona Dental Systems и Tesla сотрудники совершали разные действия, и все они считаются нарушением NDA.

Кроме этого, нарушение режима конфиденциальности приводит и к уголовным процессам. Прокуратура США обвинила Ишана Вахи, бывшего менеджера по продуктам Coinbase, в раскрытии конфиденциальной информациеи о листинге новых криптовалютных активов.

Ишан Вахи был участником канала для сотрудников Coinbase, которые участвовали в процессе листинга. Здесь сотрудники обсуждали новые списки цифровых активов, включая сроки и даты выпуска валюты на рынок. Из-за популярности Coinbase криптовалюты часто растут в цене после того, как биржа объявляет об их листинге. Трейдеры называют это «эффектом Coinbase». Поэтому биржа запрещает сотрудникам распространять любую непубличную информацию. Но Ишан сообщил своему брату и другу как минимум о 25 криптовалютах, которые Coinbase планировала разместить. Они покупали цифровые активы через анонимные криптокошельки, что в общей сложности принесло прибыль примерно в 1,5 миллиона долларов. Когда мошенническая схема была раскрыта, Ишан Вахи пытался бежать из США, но был арестован, прежде чем смог сесть на рейс в Индию. Ему грозит несколько лет тюрьмы.

Юрисдикция — где будет рассматриваться спор?

Стороны договора выбирают страну и суд, который рассмотрит спор.

Выбор институции для рассмотрения спора зависит от локального размещения компании и финансовых возможностей. Спор может рассматриваться в США, Великобритании и других странах.

Если бизнес зарегистрирован в Украине, в NDA мы советуем предусмотреть возможность рассмотрения спора в Международном коммерческом арбитражном суде при Торгово-промышленной палате Украины (ICAC). Процедура в ICAC займет от трех до двенадцати месяцев, а слушание в суде может затянуться на годы. 62,4% споров в ICAC рассматриваются быстрее трех месяцев. Арбитражный сбор составит 1800$ если сумма, которая взыскивается с нарушителя, не превышает 10000$.

Кроме того, вы можете обратиться в украинский суд. Но слушание дела может длиться год и дольше.

В деле 757/17647/19-ц ТОВ «ПЮ Девелоперс» обратился в суд с иском о взыскании с сотрудника упущенной выгоды. Ответчик нарушил условия соглашения NDA и разгласил конфиденциальную информацию, которую получил от IT-компании. В результате такого разглашения ТОВ «ПЮ Девелоперс» нанесен ущерб в форме упущенной выгоды: заказчик отказался сотрудничать с IT-компанией из-за того, ее сотрудник разглашает конфиденциальную информацию, а именно поделился конфиденциальной информацией на личных страницах в социальных сетях Facebook и Linkedin. Такие действия стоили IT-специалисту 279 800 грн.

В качестве доказательства истец предоставил в суд договор о предоставлении услуг, который по вине сотрудника расторгнут. Сумма договора — 279 800 грн. ТОВ «ПЮ Девелоперс» доказал, что подписание договора могло принести прибыль 279 800 грн., которая по вине сотрудника не получена. И на основании статьи 22 Гражданского кодекса сотрудник компенсировал компании ущерб.

В практике украинских судов есть примеры, когда получить компенсацию не удалось. Кассационный гражданский суд в деле № 752/5775/16-ц отказал ТОВ «Смайл-Експо» и не взыскал компенсацию. Как обозначил истец, сотрудница во время отпуска зашла в корпоративную систему и получила доступ к коммерческой тайне. А после передала информацию конкуренту. Но суд решил, что истец не предоставил доказательства о неправомерном использовании в личных целях коммерческой тайны сотрудницей. Сам по себе факт, что работник вошел во время отпуска в корпоративную систему истца не является доказательством того, что она совершила разглашение коммерческой тайны.

Почему с юрисдикцией нужно определиться до того, как приступать к составлению NDA?

У каждой страны свои законы, которые регулируют подписание NDA. Особенно, когда соглашение заключают между сотрудником и работодателем. Представьте, что вы выбрали юрисдикцию Вашингтона. Тогда вы должны знать, что с июня 2022 года в этом штате действует Silenced No More Act. Закон разрешает сотрудникам раскрывать любые факты дискриминации и нарушения прав. В том числе свободно рассказывать о незаконной практике найма, нарушениях условий оплаты и режима работы.

Аналогичные законы были приняты в Калифорнии, в штате Мэн, Орегоне и на Гавайях. Кроме этого, такая практика выходит за пределы США. В мае 2022 года провинция PEI в Канаде приняла схожий закон.

В Калифорнии в январе 2022 года суд уже принял первое решение на основе акта про ограничение NDA. Ответчиком в деле стала корпорация Google. Суд решил, что NDA компании включает слишком общие формулировки и нарушает трудовое законодательство. А именно, Google запрещал сотрудникам рассказывать о прошлом опыте на собеседованиях с потенциальными работодателями.

Рекомендации IT юристов

Положения NDA, которые мы описали в этой статье, снизят риск разглашения конфиденциальной информации и помогут обезопасить бизнес от финансовых потерь и конфликтов. Ниже вы найдете заключительные советы, которые помогут сделать ваш NDA еще эффективнее.

• Ориентируйтесь на продукт IT-компании, когда определяете понятие конфиденциальной информации в NDA.
• Предусмотрите право на публикацию кейсов в портфолио. Важно описать информацию, которую допустимо использовать в пресс-релизах.
• Пропишите в NDA с командой разработчиков обязанность не разглашать конфиденциальную информацию клиентов.

NDA: Соглашение о неразглашении

NDA (Non Disclosure Agreement): что такое соглашение о неразглашении?

Соглашение о неразглашении (NDA) — договор о неразглашении конфиденциальной информации, материалов и других сведений. На английском языке называется «Non Disclosure Agreement». Договор заключается между двумя сторонами, может быть односторонним (если информацию предоставляет только одна сторона, а вторая ее принимает) или двусторонним (обе стороны и предоставляют, и получают данные друг от друга).

Функции и задачи договора

• ведение производственных и коммерческих проектов (ноу-хау);
• проведение деловых переговоров и встреч;
• контроль сотрудников, имеющих доступ к ценным данным в связи с исполнением ими трудовых обязанностей;
• в случае реорганизации бизнеса (сделки слияния и поглощения нескольких хозяйствующих субъектов);
• осуществление обработки персональных данных клиентов и контрагентов;
• поручения на основании доверенности стороннему лицу: юристу, адвокату, аудитору и другим консультантам (регистрация бизнеса, представительство в суде, аудит бизнеса, взаимодействие с гос.органами и контрагентами);
• осуществление сделок с активами;
• реализация инвестиционных контрактов.

Главное в NDA — защита бизнеса от убытков и рисков, вызванных разглашением ценной для компании информации.

Принимающая сторона обязуется соблюдать и выполнять правила договора: получать информацию в оговоренном сторонами порядке, принимать меры по безопасному хранению конфиденциальной информации, использовать ее по назначению.

Сторона, которая допустила нарушение положений NDA, привлекается к ответственности в соответствии с условиями Соглашения. Если правильно прописать условия ответственности, пострадавшая сторона может возместить свои убытки, а также взыскать компенсацию с нарушителя.

Раскрывающая и принимающая сторона

Между участниками NDA складываются следующие отношения:

1. Принимающая сторона: берет на себя обязательство о неразглашении.
2. Раскрывающая сторона: вправе привлечь виновную сторону к административной ответственности за нарушение условий NDA.

Правовые режимы защиты информации: отличие коммерческой тайны от конфиденциальной информации

Засекретить информацию можно разными правовыми «инструментами», разница которых приведена в Таблице 1:

Таблица 1. «Правовые режимы защиты информации»

Источники, регулирующие нормы

Ответственность за нарушение

Кто может заключить NDA?

Чаще всего NDA заключается между контрагентами договоров в различных сферах: IT-проекты, творческие заказы, строительство, аудиты, информационная безопасность и многие другие.

Обязательство о неразглашении коммерческой тайны

Также заключить соглашение о неразглашении (так называемое “обязательство о неразглашении коммерческой тайны”) можно с работниками компании в рамках трудовых отношений (кто работает по трудовым договорам), или гражданско-правовых (кто работает по договору – так называемые внешние сотрудники).

При ведении бизнеса также важно засекретить внутренние корпоративные данные в рамках соглашения с партнерами, участниками и учредителями бизнеса.

Форма и структура соглашения о неразглашении (образец)

Законодательством Российской Федерации форма и структура соглашения о неразглашении информации не регулируется. NDA составляется в свободной форме с учетом индивидуальных потребностей сторон.

Шапка соглашения состоит из названия, места и даты заключения, а также сведений о принимающей и раскрывающей стороне (или просто о сторонах, если речь идет о двустороннем соглашении).

Подробное содержание и вид соглашения описаны в Таблице 2 «Содержание NDA»:

Таблица 2. Содержание NDA

• обязательства сторон по документу;
• перечень конфиденциальной информации;
• принятие конфиденциальной информации принимающей стороной;
• хранение и неразглашение конфиденциальных сведений.

• цель раскрытия информации;
• способ передачи данных: электронные носители, устная или письменная форма;
• порядок передачи информации (электронная почта, системы обмена, ЭДО, зашифрованный архив и т.д.).

• организация работы с конфиденциальной информацией;
• порядок действий принимающей стороной в случае запроса сведений государственными органами.

• ответственность за разглашение конфиденциальной информации (включая персональные данные);
• порядок разрешения споров (переговоры сторон, обращение к медиатору, претензия, суд и т.д.);
• размер неустойки или порядок ее определения;
• возмещение убытков.

• Период действия соглашения (обычно устанавливает раскрывающая сторона).

• ИНН;
• адрес местонахождения сторон;
• паспортные данные (физическое лицо);
• название фирмы (юридическое лицо).

В графе «Предмет договора» указывается информация, составляющая коммерческую тайну. Также в тексте можно сделать ссылку на отдельное приложение с перечнем конфиденциальной информации, если объем слишком большой.
Договор о неразглашении персональных данных разрешается включать в гражданско-правовые документы в качестве раздела или подписать как отдельное соглашение о неразглашении конфиденциальной информации.

Ответственность за разглашение конфиденциальной информации компании

NDA (соглашение о неразглашении) — правовой инструмент для защиты от утечки секретных сведений. Компания, организовавшая режим коммерческой тайны и составившая NDA с сотрудниками, оберегает сведения, составляющие коммерческую тайну.

За разглашение данных возможны любые гражданско-правовые санкции, прописанные в договоре (штрафы, неустойка, расторжение договорных отношений и т.д.), а также ответственность сотрудников в рамках Трудового кодекса.

Разглашение конфиденциальной информации работником

Правовые последствия для работников следующие:

• Увольнение по статье. Работник, распространивший персональные данные компании, увольняется по статье 81 ТК РФ (п.«в» части 6).
• Административная ответственность. Штраф за разглашение конфиденциальной информации для физических лиц: от 500-1000 руб., для должностных лиц: от 4000-5000 руб. (ст. 13.14 КоАП РФ).
• Уголовная ответственность. Согласно с ч. 2 ст. 183 УК РФ виновное лицо наказывается штрафом в размере один миллион руб. или в размере заработной платы (другого дохода) сроком до двух лет. Лицу запрещено занимать определенные должности или вести предпринимательскую деятельность на срок до 3-х лет. Лишение свободы или принудительные работы сроком до трех лет.
• Материальная ответственность. В соответствии со ст. 243 ТК РФ, в случае разглашения конфиденциальных сведений работник несет материальную ответственность и отвечает перед работодателем в полном объеме.

Последствия разглашения коммерческой тайны участником общества (акционерное общество, ООО)

Если документ о неразглашении был нарушен участником коммерческой организации:

• Намеренный вред, нарушение обязанностей, ведет к исключению участника из общества (п. 1 ст. 67 ГК РФ).
• Взыскание убытков и неустойки осуществляется в соответствии с ГК РФ (ст. 394).

Справка! Документы по коммерческой тайне невозможно использовать в суде в качестве доказательств (ст. 64 АПК РФ – 3 часть и ст. 55 ГПК РФ – 2 часть), если в отношении передаваемой информации не соблюдены все необходимые меры, предусмотренные Законом о коммерческой тайне.

Раскрытие конфиденциальной информации контрагентом

Юридическая ответственность за разглашение конфиденциальных сведений контрагентом следующая:

• Административная ответственность. Согласно ст.14.33 КоАП РФ «Недобросовестная конкуренция» виновное лицо выплачивает:

• от 12000-20000 руб. (физ. лица),
• от 100000-500000 руб. (юр. лица).

• Уголовная ответственность. Контрагент, раскрывший коммерческую тайну компании, может быть лишен свободы сроком до 3-х лет (ст. 183 УК РФ – пункт 2).
• Гражданская ответственность: штрафы, неустойка, возмещение убытков (реальный ущерб, а также упущенная выгода) (ст. 15, 394 ГК).

Судебная практика

Раньше в России NDA скептически оценивалось судами. Юристы и его владельцы не воспринимали соглашение о конфиденциальности всерьез. Возможными причинами были: отсутствие соответствующей практики, ошибки в содержании, нежелании обременять себя лишней документацией.

Со временем ситуация изменилась. Судебная практика по ведению гражданских дел доказала работоспособность документа.

Пример 1:

Дело № А56-92673/2016 по интеллектуальным правам (Источник: информационно-правовой портал Гарант.ру). По материалу вынесено положительное определение от 31.10.2018 № С01-843/2018 в пользу ООО “ВИАКАРД”.

Обстоятельства: заказчик по договору процессинга нарушил исключительное право исполнителя на применение системы базы данных программы для ЭВМ.

Между истцом и ответчиком был заключен:

• Документ о неразглашении конфиденциальной информации от 21.01.2014 N 2 (Соглашение № 2). Условиями было определено неразглашение конфиденциальной информации, представленной между сторонами на период сотрудничества, а также в течение 3-х лет по его завершении.
• Договор от 03.04.2014 N ПТ0314/1. Условия: обязательства по установке терминалов и оказания услуг процессинга (информационно-технологическое обеспечение транзакций топлива, товаров и услуг с использованием специализированных карт).

Решение: Тринадцатым арбитражным судом с ответчика (ООО «Терминал Сервис») была взыскана задолженность, убытки и штраф в общем размере 42496557,69 руб.

Пример 2:

Дело 33-23/2018 (33-7743/2017) от 13 июня 2018 г. (Источник: КонсультантПлюс) является еще одним доказательством работоспособности NDA в России.

Обстоятельства: между банком (истец) и сотрудником (ответчик) был заключен трудовой договор и дополнительное соглашение о неразглашении. При исполнении трудовых обязанностей истец совершил противоправные действия. Он произвел конверсионные операции по иностранным валютам в ущерб акционерному обществу.

Решение: Судебная коллегия вынесла апелляционное решение. В нем определен размер взыскиваемого ущерба с ответчика: 4647412 руб и расходы по уплате государственной пошлины: 31437, 06 руб.

Нужна разработка NDA?

Как правильно составить NDA с юридической точки зрения?

Договор о неразглашении нужно составлять в письменной форме. Правильно составленный договор дает возможность безопасно передавать тайную информацию другим лицам на принятие и хранение.

Рекомендации по составлению договора:

1. Указать правообладателя секретных данных: компания (ООО «Ромашка», место нахождения), физическое лицо (указать паспортные данные), для ИП: ОГРНИП, адрес нахождения, ФИО.
2. Определить основную информацию, не являющуюся публичной. Необходимо отметить сведения и документы грифом «Коммерческая тайна» (Федеральный закон от 29 июля 2004 г. № 98 «Закон о коммерческой тайне»).
3. Обязательно установить способ обмена материалами: на бумаге, через электронную почту, на съемных носителях, устно. Чаще сведения передаются на бумажном носителе. Тогда составляется акт приема-передачи данных.
4. Установить порядок работы с документацией. Обеспечить безопасность работы с секретными документами. Следовать правилам инструкции. Избегать использования сведений в общественных местах (пример: опен-спейс).
5. Ввести режим коммерческой тайны. Вступает в силу с момента подписания руководителем приказа «Об установлении режима коммерческой тайны».
6. Определить срок действия НДА о неразглашении. Указать точную дату и число.
7. Рассчитать размер штрафа. Обладатель NDA вправе самостоятельно устанавливать размер штрафа с учетом убытков бизнесу согласно законодательству РФ. Большие штрафы могут быть расценены судом как злоупотребление правом.
8. Защитить сведения, передаваемые клиенту в формате электронного образа или в устной форме. При отправке сведений, составляющих коммерческую тайну на e-mail, в письме указывается на их конфиденциальность. Устная форма фиксируется актом передачи.
9. Подписать соглашение о неразглашении и нанести на секретные документы гриф «Конфиденциально».

Можно скачать готовое NDA соглашение о конфиденциальности образец на нашем сайте.

Практические рекомендации при подписании NDA

Перед подписанием NDA стоит провести предварительную работу по направлению защиты ценных данных.

Для начала важно определить, а что вообще входит в данный перечень, и оценить уровень рисков при распространении той или иной информации. Далее важно четко определить процесс передачи такой информации, а также разработать типовые формы и документы. Если обе стороны (контрагенты по договору) имеют свои образцы NDA, то им важно урегулировать этот вопрос и прийти к соглашению об использовании своей формы или формы контрагента.

Если бланк не Ваш – внимательно проверьте его положения, а лучше поручите это юристам. В ином случае есть риск подписания крайне невыгодных для компании условий, которые могут привести к плачевным последствиям в случае спора.