NDA: база, которую нужно знать о соглашении о конфиденциальности

Что такое NDA и как расшифровывается аббревиатура

NDA расшифровывается как non-disclosure agreement — «соглашение о неразглашении». В российской практике у документа есть равнозначные названия: соглашение о конфиденциальности, договор о неразглашении конфиденциальной информации, реже — соглашение о неразглашении коммерческой тайны.

Отдельного вида договора «NDA» в Гражданском кодексе нет. Стороны заключают его по принципу свободы договора (ст. 421 ГК РФ) — как непоименованный договор или как раздел внутри основного контракта. Отсюда главная особенность: содержание NDA почти целиком зависит от того, что стороны сами в нём напишут. Закон подстрахует минимально.

Механика документа сводится к трём шагам: одна сторона передаёт сведения, вторая обязуется их не раскрывать и не использовать в своих целях, за нарушение платит по заранее описанным правилам.

Почему подписи под NDA мало: чего требует 98-ФЗ

Самая частая ошибка — считать, что подпись под соглашением сама по себе защищает бизнес. В споре всё упирается в два вопроса: была ли информация определена как конфиденциальная и принял ли её обладатель меры по охране.

Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне» перечисляет меры, без которых режим считается неустановленным (ст. 10):

1. Определить перечень сведений, составляющих коммерческую тайну. Не «вся информация о деятельности компании», а конкретные категории: база контактов, условия закупок, себестоимость, записи переговоров, исходный код.
2. Ограничить доступ к этим сведениям и установить порядок обращения с ними — приказом и положением о коммерческой тайне.
3. Вести учёт лиц, получивших доступ к информации.
4. Урегулировать отношения с работниками через трудовые договоры, с контрагентами — через гражданско-правовые.
5. Нанести гриф «Коммерческая тайна» на материальные носители с указанием обладателя: для юрлица — полное наименование и место нахождения.

Без этих мер охраняемый объект юридически не сформирован. Взыскать убытки тогда почти невозможно: суду не с чем сопоставить факт разглашения.

Что нельзя закрыть соглашением о неразглашении

Статья 5 закона № 98-ФЗ перечисляет сведения, которые не могут составлять коммерческую тайну. Если спрятать их за NDA, соответствующий пункт окажется ничтожным. В перечень входят:

• сведения из учредительных документов и данные из ЕГРЮЛ/ЕГРИП;
• документы, дающие право вести предпринимательскую деятельность (лицензии, разрешения);
• численность и состав работников, система оплаты труда, условия труда, показатели производственного травматизма;
• задолженность по зарплате и социальным выплатам;
• факты нарушений законодательства и привлечения к ответственности за них;
• сведения об использовании бюджетных средств;
• список лиц, имеющих право действовать без доверенности от имени юрлица.

Ещё одно ограничение выходит за рамки ст. 5: NDA не запрещает сотруднику работать по профессии или переходить к конкуренту. Non-compete (соглашение о неконкуренции) в российском праве не действует, так как условие о запрете трудоустройства противоречит ст. 37 Конституции и ст. 9 ТК РФ.

Три вида NDA и когда какой нужен

Одностороннее. Информацию передаёт одна сторона, обязательства несёт вторая. Типичный случай — компания показывает разработку потенциальному инвестору или отдаёт базу подрядному колл-центру.

Взаимное (двустороннее). Данные раскрывают обе стороны, обязательства тоже взаимные. Применяется при слияниях, совместных проектах и технических интеграциях между сервисами.

Многостороннее. Три и более участников работают по единым правилам. Удобно, когда над продуктом трудятся несколько подрядчиков и подписывать попарные соглашения слишком долго.

NDA с работником: почему штраф в трудовом договоре не работает

Соглашение о неразглашении с сотрудником строится иначе, чем с контрагентом. Гражданско-правовой штраф к работнику применить нельзя — такой меры трудовое законодательство не знает.

Что нужно сделать работодателю:

• Включить условие о неразглашении охраняемой законом тайны в трудовой договор — это прямо допускает ст. 57 ТК РФ.
• Ознакомить работника с положением о коммерческой тайне и перечнем сведений под подпись. Без журнала ознакомления доказать, что человек знал о режиме, практически невозможно.
• Создать условия для соблюдения режима: разграниченный доступ, рабочие инструменты, запрет на выгрузку данных на личные устройства.

Ответственность сотрудника выглядит так:

• Дисциплинарная — вплоть до увольнения по пп. «в» п. 6 ч. 1 ст. 81 ТК РФ за разглашение охраняемой законом тайны, ставшей известной в связи с работой.
• Материальная — полная, по п. 7 ч. 1 ст. 243 ТК РФ. Но взыскать можно только прямой действительный ущерб: упущенную выгоду с работника не получить (ст. 238 ТК РФ).

Именно из-за этого ограничения семизначные «штрафы за разглашение» в трудовых NDA суды не поддерживают. Реалистичная задача документа с сотрудником — не наказать рублём, а получить законное основание для увольнения и зафиксировать, что человек знал правила.

NDA с контрагентом, подрядчиком и фрилансером

Здесь возможностей больше: стороны равны, действует гражданское право, договорную неустойку прописать можно.

Неустойка вместо убытков. Доказать размер убытков от утечки крайне тяжело, придётся связывать конкретное разглашение с падением выручки. Фиксированный штраф за каждый случай нарушения снимает эту задачу: достаточно доказать сам факт.

Механика передачи. Опишите, как сведения признаются конфиденциальными: гриф на документе, пометка в письме, передача через конкретный канал. Иначе спор превратится в выяснение, что вообще передавалось.

Субподрядчики и сотрудники контрагента. Пропишите обязанность распространить режим на всех, кто получит доступ, и ответственность подрядчика за их действия.

Срок после окончания договора. Обязательства должны пережить основной контракт — обычно на 3–5 лет.

Для подряда работает и законная база: ст. 727 ГК РФ обязывает стороны не раскрывать полученные сведения о новых решениях и технических знаниях. Если информация оформлена как секрет производства (ноу-хау) по ст. 1465 ГК РФ, подключается ст. 1472 ГК РФ — нарушитель возмещает убытки.

NDA и персональные данные — это разные документы

Компания подписывает NDA с подрядчиком и считает, что закрыла вопрос с клиентской базой. Персональные данные регулируются 152-ФЗ, и соглашение о неразглашении обязанности оператора не отменяет.

Разница принципиальная. Коммерческую тайну бизнес защищает в своих интересах и сам решает, что в неё включить. Персональные данные он обязан защищать перед государством и перед самим человеком — независимо от того, подписал ли кто-то NDA.

Что нужно помимо NDA: уведомление Роскомнадзора об обработке, согласия субъектов, политика обработки ПДн, поручение на обработку для подрядчиков (ст. 6 152-ФЗ) и технические меры защиты.

Из чего состоит NDA: 10 обязательных пунктов

1. Стороны и дата. Полные реквизиты, кто раскрывающая сторона, кто получающая.
2. Термины. Определение конфиденциальной информации, порядок её маркировки, кто относится к «третьим лицам».
3. Перечень защищаемых сведений. Конкретика вместо общих слов: списки клиентов, условия договоров, себестоимость, записи и транскрипты переговоров, методики, исходный код.
4. Цель раскрытия. Зачем передаётся информация и в каких пределах её можно использовать. Использование не по назначению — тоже нарушение.
5. Обязанности получающей стороны. Не раскрывать, не копировать сверх необходимого, ограничить круг допущенных лиц, сообщать об инцидентах.
6. Исключения. Информация, которая уже общедоступна, получена законно от третьих лиц, разработана самостоятельно или раскрывается по требованию госоргана.
7. Срок действия. Отдельно — срок самого соглашения, отдельно — срок обязательств после его прекращения.
8. Ответственность. Размер неустойки за каждый случай разглашения и порядок возмещения убытков сверх неустойки.
9. Возврат и уничтожение. Обязанность вернуть носители или удалить данные с подтверждением после окончания сотрудничества.
10. Прочие условия. Применимое право, подсудность, досудебный порядок, форма изменений.

Отдельно проверьте пункт про уведомление об утечке: срок, канал, форма. В шаблоны он попадает редко, а на практике определяет, успеет ли компания среагировать.

Чем грозит разглашение: пять видов ответственности

Уголовная ответственность наступает за незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну. Санкция доходит до лишения свободы, при тяжких последствиях — до семи лет.

Что показывает судебная практика

Арбитражные суды расходятся в оценке NDA, и это стоит учитывать при составлении документа.

Позиция первая. Соглашение защищает только ту информацию, в отношении которой введён режим коммерческой тайны. Нет режима — нет объекта охраны, во взыскании отказывают. По одному из дел суд отказал во взыскании договорного штрафа в 1 000 000 рублей именно по этому основанию (дело № А45-18365/2020).

Позиция вторая. NDA — самостоятельный договор по ст. 421 ГК РФ. Если стороны согласовали перечень сведений, порядок обращения с ними и размер штрафа, соглашение исполнимо независимо от формального режима коммерческой тайны.

Бизнесу выгоднее не выбирать между позициями, а закрывать обе: ввести режим по 98-ФЗ и одновременно детально прописать в NDA перечень сведений, порядок передачи и фиксированную неустойку. Тогда исход спора не зависит от того, какой подход применит конкретный суд.

Конфиденциальность в отделе продаж и колл-центре

Отдел продаж — одно из самых уязвимых мест компании. Здесь одновременно лежат база контактов, условия сделок и записи переговоров, а доступ к ним имеют десятки операторов с высокой текучкой.

Что стоит включить в перечень охраняемых сведений:

• базы контактов и сегменты для обзвона;
• записи разговоров и их транскрипты — это и конфиденциальные сведения, и персональные данные;
• скрипты, условия скидок, результаты тестов сценариев;
• отчётность по конверсии и себестоимости лида.

Меры по ограничению доступа из ст. 10 98-ФЗ в итоге ложатся на настройки системы. В Скорозвоне доступ разграничивается ролями: оператор видит только выданный ему контакт и не выгружает базу целиком, руководитель работает с отчётами по своей команде. Для внешних подрядчиков и аудиторов есть гостевой доступ — он открывает отчёты без полноценной учётной записи. Записи разговоров и транскрибация хранятся в системе, а не в личных мессенджерах менеджеров. Это и есть тот самый «порядок обращения», который потом приходится доказывать в суде.

Вторая задача — контролировать, что оператор говорит клиенту. Речевая аналитика на базе LLM разбирает диалоги и помечает случаи, когда сотрудник раскрывает лишнее: условия других клиентов, внутренние цены, детали чужих сделок. Выборочное прослушивание такие эпизоды пропускает, сплошной автоматический разбор — нет.

Чек-лист перед подписанием NDA

• Введён ли режим коммерческой тайны: приказ, перечень, положение, журнал ознакомления, гриф.
• Перечислены ли конкретные категории сведений, а не «любая информация».
• Описан ли порядок, по которому информация признаётся конфиденциальной.
• Есть ли исключения — общедоступное, требования госорганов.
• Указан ли срок обязательств после окончания договора.
• Прописана ли фиксированная неустойка за каждый случай нарушения.
• Есть ли обязанность вернуть или уничтожить данные.
• Урегулированы ли субподрядчики и сотрудники контрагента.
• Не попали ли в перечень сведения из ст. 5 98-ФЗ.
• Закрыт ли отдельно вопрос персональных данных по 152-ФЗ.

Частые вопросы

Как расшифровывается NDA? Non-disclosure agreement — соглашение о неразглашении. Русские аналоги: соглашение о конфиденциальности, договор о неразглашении конфиденциальной информации.

Что такое NDA простыми словами? Договор, по которому получатель информации обязуется её не раскрывать и не использовать в своих целях, а за нарушение платит заранее оговорённый штраф или возмещает убытки.

Имеет ли NDA юридическую силу в России? Да, как непоименованный договор по ст. 421 ГК РФ. Но шансы взыскать по нему деньги резко растут, если обладатель информации ввёл режим коммерческой тайны по 98-ФЗ.

Подойдёт ли типовой образец соглашения о неразглашении? Шаблон закрывает каркас документа — стороны, термины, исключения, порядок возврата данных. Три пункта всегда пишутся под конкретную ситуацию: перечень сведений, порядок передачи и размер неустойки. Берите образец как основу и дорабатывайте эти разделы.

Можно ли обойтись без юриста? Для разового обмена информацией с одним контрагентом — иногда да. Как только речь идёт о режиме коммерческой тайны, персональных данных или крупных суммах неустойки, документ стоит согласовать с юристом: цена ошибки в формулировках выше стоимости консультации.

Сколько действует соглашение о неразглашении? Срок стороны определяют сами. Обычная практика — обязательства сохраняются 3–5 лет после окончания основного договора. Для ноу-хау срок может быть бессрочным, пока сведения сохраняют коммерческую ценность.

Можно ли запретить сотруднику уходить к конкуренту? Нет. Non-compete в России не действует: условие о запрете трудоустройства противоречит ст. 37 Конституции и ст. 9 ТК РФ. Запретить можно только использование конкретных охраняемых сведений.

Что делать дальше

NDA имеет смысл ровно настолько, насколько компания контролирует доступ к данным. Начните с инвентаризации: где лежат базы контактов, кто может выгрузить их целиком, где хранятся записи разговоров и кто их слушает. Дальше — приказ, перечень, положение, и только потом подписи под соглашениями.

Материал носит информационный характер и не заменяет юридическую консультацию. Перед вводом режима коммерческой тайны и подписанием соглашений проверьте формулировки с вашим юристом.