NDA (от англ. non ‑disclosure agreement)— это соглашение о неразглашении. Оно регламентирует порядок обращения с конфиденциальной информацией, которая указана в соглашении. Например, работодатель может подписать такой документ с сотрудником, запретив ему разглашать данные о контрагентах компании или ее финансовых показателях.
Если же работник нарушит NDA, ему могут грозить штрафы или возмещение материального ущерба от разглашения информации.
В российском законодательстве есть несколько федеральных законов, которые обеспечивают защиту важной информации: «О коммерческой тайне», «О персональных данных», «О государственной тайне». Кроме того, есть статья «Соблюдение врачебной тайны» в ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и право на секрет производства, закрепленное в Гражданском кодексе.
NDA — это альтернативный способ защиты информации, не закрепленный в законодательстве. Такое соглашение составляется как гражданско-правовой договор, либо как приложение к трудовому договору.
Зачем нужно NDA
Как правило, NDA заключается по инициативе компании, которая передает другой стороне по сделке или переговорам важную для нее информацию. Как поясняет Ирина Ахмедова, руководитель практики интеллектуальной собственности и персональных данных юридической фирмы «Клифф», в западных странах NDA подписывается при заключении практически всех соглашений между компаниями или физлицами. В России культура подписания NDA не так развита, но встретить такое соглашение тоже можно. Как поясняет Ахмедова, есть четыре основных причины заключить NDA:
- Сохранить в тайне финансовые условия контракта .По словам Ахмедовой, чаще всего NDA заключается при подписании договоров, когда обе стороны хотят сохранить сумму контракта в секрете. «Речь идет о договорах, где прописывается сумма сделки на покупку чего-либо, стоимость оказываемых услуг, предоставленные скидки. Это нужно, чтобы компания могла свободно формировать ценовые отношения с контрагентами или партнерами. Представим себе ситуацию: вы оказываете одну и ту же услугу одной компании за ₽100 тыс., а другой — за ₽130 тыс. И имеете право на это. Но вот ваш клиент, для которого услуга стоит дороже, узнает, что, оказывается, у вас можно попросить скидку. Ситуация для вашего бизнеса не самая приятная. NDA обяжет ваших клиентов молчать о стоимости услуг», — объясняет юрист.
- Скрыть нежелательную для разглашения информацию. Соглашение о неразглашении компания может подписать с аудиторами, консультантами или сторонними юристами, которые получают доступ к «чувствительной» информации. «Бывают случаи, когда компания специально приглашает юристов, чтобы они привели деятельность юрлица в соответствие с законодательством. В ходе этой работы юристы получают доступ к допущенным ранее нарушениям компании. Чтобы эти сведения не разошлись дальше специалистов, подписывается NDA», — поясняет Ирина Ахмедова. Также NDA заключаются для защиты информации, которую компания желает сохранить в тайне в конкретный момент времени, например, сведения о маркетинговом плане, о готовящейся реорганизации, слиянии и поглощении, крупных планируемых сделках.
- Защитить интеллектуальную деятельность. Речь идет о случаях, когда компания или физлицо представляет инвесторам информацию об изобретении, которое еще не защищено патентом. А также о случаях, когда интеллектуальную собственность в принципе невозможно защитить патентом или механизмами авторского права. Например, когда идут переговоры о заключении договоров в киноиндустрии и авторы делятся идеями сценарных ходов.
- Предотвратить утечку информации через сотрудников. NDA может быть документом трудового права. Работодатель может обязать сотрудника не разглашать коммерческую (да и вообще любую) информацию, полученную в ходе работы.
Зачем нужно NDA, если есть федеральные законы о защите информации
Во-первых, как поясняет Ирина Ахмедова, чтобы важная для компании информация попала, например, под закон о коммерческой тайне, юрлицо должно ввести определенный режим внутри своей организации: «Руководителю компании нужно принять положение о коммерческой тайне, определить уровни доступа к информации, установить меры защиты, способы передачи информации и прочее», — поясняет Ахмедова.
С персональными данными все еще сложнее: «Если вы откроете закон о персональных данных, то увидите гигантский перечень мер, которые должна выполнить компания, в том числе купить и установить технические средства защиты информации», — уточняет Ахмедова. По ее словам, принимать такие организационно-правовые меры, как правило, готовы только крупные компании и наукоемкие предприятия. Остальным же компаниям проще работать в режиме NDA, который не регламентируется законом, а основывается на договоре между сторонами.
Во-вторых, не любая информация может быть классифицирована как коммерческая тайна или попадающие под защиту закона персональные данные. А с помощью NDA можно засекретить гораздо больше типов данных.
Однако из-за простоты NDA дает информации меньшую защиту, по сравнению с федеральными законами — хотя бы потому, что не обязует владельца информации принимать меры по ее защите.
Как составить NDA
Рассмотрим пример соглашения о неразглашении, которое работодатель может составить для подписания со своими сотрудниками. В «шапке» документа прописываются дата и место заключения договора. Там же указывается, какая компания и в лице кого является раскрывающей стороной — то есть той, которая передает информацию.
И кто является принимающей стороной — то есть, кому передается информация. Само соглашение состоит из нескольких пунктов:
- Предмет соглашения. В нем раскрывается суть договора и прописывается, что именно стороны считают конфиденциальной информацией. Например, сам факт подписания договора, сумму сделки, предоставленные скидки на услугу.
- Передача конфиденциальной информации. Здесь указывается, с какой целью принимающей стороне передают информацию. В этом же пункте фиксируют способ передачи информации: например, возможно, представитель компании и контрагент устно обсуждают попадающие под NDA темы, а возможно, принимающая сторона получает доступ к электронным ресурсам компании.
- Хранение и раскрытие конфиденциальной информации. Стороны еще раз указывают, что принимающая сторона обязана сохранять в тайне полученную конфиденциальную информацию. В этом пункте также указывается, как будет действовать принимающая сторона, если органы, например Следственный комитет, запросят раскрыть эти данные.
- Ответственность сторон. В этом пункте фиксируются последствия нарушения NDA. Можно прописать размер штрафа, дисциплинарные последствия (например, увольнение), возмещение, сопоставимое с нанесенным ущербом.
- Срок действия договора. Указывается период, в течение которого нельзя разглашать информацию.
- Реквизиты сторон. В финале еще раз прописывается название компании, ИНН, адрес нахождения, если договор заключается с юрилцом; и ФИО с паспортными данными при заключении договора с физлицом.
Нарушение соглашения и расторжение NDA
Если принимающая сторона нарушила соглашение о неразглашении, для нее наступает гражданско-правовая ответственность. К ней будут применены санкции, прописанные в договоре. В NDA стороны по сути могут прописать любой размер штрафа за разглашение конфиденциальной информации или зафиксировать, что нарушитель должен возместить понесенные компанией убытки от разглашенной информации.
Компании при этом нужно будет через суд доказать, что принимающая сторона действительно разгласила конфиденциальную информацию и компания понесла от этого убытки.
При заключении NDA стороны могут прописать в документе порядок досрочного расторжения договора.
Критика NDA
Закон практически не ограничивает компанию в том, что можно признать конфиденциальной информацией. В связи с этим некоторые IT-разработчики на отраслевых площадках в сети высказывают мнение, что работодатели зачастую перегибают палку в требованиях по соглашению о неразглашении. В одном из постов на Хабре разработчик отмечал, что условия некоторых NDA довольно размыты.
Например, пункт о том, что работник после расторжения трудового договора обязуется не использовать информацию, полученную в связи с работой на работодателя, создает для сотрудника риски при устройстве на новую работу.
Скандал по поводу условий NDA произошел с бывшим сотрудником компании Naughty Dog (разработчик компьютерных игр) Джонатаном Купером. В декабре 2019 года Купер сообщил, что компания ужесточила соглашение о неразглашении конфиденциальной информации, которое стало касаться всех творческих работ сотрудников, создаваемых даже в свободное время. По обновленному NDA Naughty Dog получал право на любые проекты, которые создавал разработчик компании.
Тогда Купер сообщил, что не будет подписывать NDA, так как не хочет лишиться всех своих творческих продуктов, и покинул студию.
Юрист Ирина Ахмедова отметила, что компании действительно могут прописать в NDA, что конфиденциальной является вся информация, полученная в ходе работы с ней. Но она предупреждает: такие размытые формулировки не приводят к успеху в суде. Ведь компании, передавшей информацию, нужно будет доказать, что именно принимающая сторона разгласила полученные сведения. «Поэтому, чем детальнее будет прописан список конфиденциальной информации и способы ее передачи, тем больше шансов реально защитить эту информацию», — резюмирует эксперт.
NDA: Соглашение о неразглашении
NDA (Non Disclosure Agreement): что такое соглашение о неразглашении?
Соглашение о неразглашении (NDA)— договор о неразглашении конфиденциальной информации, материалов и других сведений. На английском языке называется «Non Disclosure Agreement». Договор заключается между двумя сторонами, может быть односторонним (если информацию предоставляет только одна сторона, а вторая ее принимает) или двусторонним (обе стороны и предоставляют, и получают данные друг от друга).
Функции и задачи договора
- ведение производственных и коммерческих проектов (ноу-хау);
- проведение деловых переговоров и встреч;
- контроль сотрудников, имеющих доступ к ценным данным в связи с исполнением ими трудовых обязанностей;
- в случае реорганизации бизнеса (сделки слияния и поглощения нескольких хозяйствующих субъектов);
- осуществление обработки персональных данных клиентов и контрагентов;
- поручения на основании доверенности стороннему лицу: юристу, адвокату, аудитору и другим консультантам (регистрация бизнеса, представительство в суде, аудит бизнеса, взаимодействие с гос.органами и контрагентами);
- осуществление сделок с активами;
- реализация инвестиционных контрактов.
Главное в NDA— защита бизнеса от убытков и рисков, вызванных разглашением ценной для компании информации.
Принимающая сторона обязуется соблюдать и выполнять правила договора: получать информацию в оговоренном сторонами порядке, принимать меры по безопасному хранению конфиденциальной информации, использовать ее по назначению.
Сторона, которая допустила нарушение положений NDA, привлекается к ответственности в соответствии с условиями Соглашения. Если правильно прописать условия ответственности, пострадавшая сторона может возместить свои убытки, а также взыскать компенсацию с нарушителя.
Раскрывающая и принимающая сторона
Между участниками NDA складываются следующие отношения:
- Принимающая сторона: берет на себя обязательство о неразглашении.
- Раскрывающая сторона: вправе привлечь виновную сторону к административной ответственности за нарушение условий NDA.
Правовые режимы защиты информации: отличие коммерческой тайны от конфиденциальной информации
Засекретить информацию можно разными правовыми «инструментами», разница которых приведена в Таблице 1:
Таблица 1. «Правовые режимы защиты информации»
Источники, регулирующие нормы
Ответственность за нарушение
Кто может заключить NDA?
Чаще всего NDA заключается между контрагентами договоров в различных сферах: IT-проекты, творческие заказы, строительство, аудиты, информационная безопасность и многие другие.
Обязательство о неразглашении коммерческой тайны
Также заключить соглашение о неразглашении (так называемое “обязательство о неразглашении коммерческой тайны”) можно с работниками компании в рамках трудовых отношений (кто работает по трудовым договорам), или гражданско-правовых (кто работает по договору – так называемые внешние сотрудники).
При ведении бизнеса также важно засекретить внутренние корпоративные данные в рамках соглашения с партнерами, участниками и учредителями бизнеса.
Форма и структура соглашения о неразглашении (образец)
Законодательством Российской Федерации форма и структура соглашения о неразглашении информации не регулируется. NDA составляется в свободной форме с учетом индивидуальных потребностей сторон.
Шапка соглашения состоит из названия, места и даты заключения, а также сведений о принимающей и раскрывающей стороне (или просто о сторонах, если речь идет о двустороннем соглашении).
- обязательства сторон по документу;
- перечень конфиденциальной информации;
- принятие конфиденциальной информации принимающей стороной;
- хранение и неразглашение конфиденциальных сведений.
- цель раскрытия информации;
- способ передачи данных: электронные носители, устная или письменная форма;
- порядок передачи информации (электронная почта, системы обмена, ЭДО, зашифрованный архив и т.д.).
- организация работы с конфиденциальной информацией;
- порядок действий принимающей стороной в случае запроса сведений государственными органами.
- ответственность за разглашение конфиденциальной информации (включая персональные данные);
- порядок разрешения споров (переговоры сторон, обращение к медиатору, претензия, суд и т.д.);
- размер неустойки или порядок ее определения;
- возмещение убытков.
- Период действия соглашения (обычно устанавливает раскрывающая сторона).
- ИНН;
- адрес местонахождения сторон;
- паспортные данные (физическое лицо);
- название фирмы (юридическое лицо).
В графе «Предмет договора» указывается информация, составляющая коммерческую тайну. Также в тексте можно сделать ссылку на отдельное приложение с перечнем конфиденциальной информации, если объем слишком большой.
Договор о неразглашении персональных данных разрешается включать в гражданско-правовые документы в качестве раздела или подписать как отдельное соглашение о неразглашении конфиденциальной информации.
Ответственность за разглашение конфиденциальной информации компании
NDA (соглашение о неразглашении)— правовой инструмент для защиты от утечки секретных сведений. Компания, организовавшая режим коммерческой тайны и составившая NDA с сотрудниками, оберегает сведения, составляющие коммерческую тайну.
За разглашение данных возможны любые гражданско-правовые санкции, прописанные в договоре (штрафы, неустойка, расторжение договорных отношений и т.д.), а также ответственность сотрудников в рамках Трудового кодекса.
Разглашение конфиденциальной информации работником
Правовые последствия для работников следующие:
- Увольнение по статье. Работник, распространивший персональные данные компании, увольняется по статье 81 ТК РФ (п.«в» части 6).
- Административная ответственность. Штраф за разглашение конфиденциальной информации для физических лиц: от 500-1000 руб., для должностных лиц: от 4000-5000 руб. (ст. 13.14 КоАП РФ).
- Уголовная ответственность. Согласно с ч. 2 ст. 183 УК РФ виновное лицо наказывается штрафом в размере один миллион руб. или в размере заработной платы (другого дохода) сроком до двух лет. Лицу запрещено занимать определенные должности или вести предпринимательскую деятельность на срок до 3-х лет. Лишение свободы или принудительные работы сроком до трех лет.
- Материальная ответственность. В соответствии со ст. 243 ТК РФ, в случае разглашения конфиденциальных сведений работник несет материальную ответственность и отвечает перед работодателем в полном объеме.
Последствия разглашения коммерческой тайны участником общества (акционерное общество, ООО)
Если документ о неразглашении был нарушен участником коммерческой организации:
- Намеренный вред, нарушение обязанностей, ведет к исключению участника из общества (п. 1 ст. 67 ГК РФ).
- Взыскание убытков и неустойки осуществляется в соответствии с ГК РФ (ст. 394).
Справка!Документы по коммерческой тайне невозможно использовать в суде в качестве доказательств (ст. 64 АПК РФ – 3 часть и ст.
55 ГПК РФ – 2 часть), если в отношении передаваемой информации не соблюдены все необходимые меры, предусмотренные Законом о коммерческой тайне.
Раскрытие конфиденциальной информации контрагентом
Юридическая ответственность за разглашение конфиденциальных сведений контрагентом следующая:
- Административная ответственность. Согласно ст.14.33 КоАП РФ «Недобросовестная конкуренция» виновное лицо выплачивает:
- от 12000-20000 руб. (физ. лица),
- от 100000-500000 руб. (юр. лица).
- Уголовная ответственность. Контрагент, раскрывший коммерческую тайну компании, может быть лишен свободы сроком до 3-х лет (ст. 183 УК РФ – пункт 2).
- Гражданская ответственность: штрафы, неустойка, возмещение убытков (реальный ущерб, а также упущенная выгода) (ст. 15, 394 ГК).
Судебная практика
Раньше в России NDA скептически оценивалось судами. Юристы и его владельцы не воспринимали соглашение о конфиденциальности всерьез. Возможными причинами были: отсутствие соответствующей практики, ошибки в содержании, нежелании обременять себя лишней документацией.
Со временем ситуация изменилась. Судебная практика по ведению гражданских дел доказала работоспособность документа.
Пример 1:
Дело № А56-92673/2016 по интеллектуальным правам(Источник: информационно-правовой портал Гарант.ру). По материалу вынесено положительное определение от 31.10.2018 № С01-843/2018 в пользу ООО “ВИАКАРД”.
Обстоятельства: заказчик по договору процессинга нарушил исключительное право исполнителя на применение системы базы данных программы для ЭВМ.
Между истцом и ответчиком был заключен:
- Документ о неразглашении конфиденциальной информации от 21.01.2014 N 2 (Соглашение № 2). Условиями было определено неразглашение конфиденциальной информации, представленной между сторонами на период сотрудничества, а также в течение 3-х лет по его завершении.
- Договор от 03.04.2014 N ПТ0314/1. Условия: обязательства по установке терминалов и оказания услуг процессинга (информационно-технологическое обеспечение транзакций топлива, товаров и услуг с использованием специализированных карт).
Решение: Тринадцатым арбитражным судом с ответчика (ООО «Терминал Сервис») была взыскана задолженность, убытки и штраф в общем размере 42496557,69 руб.
Пример 2:
Дело 33-23/2018 (33-7743/2017)от 13 июня 2018 г. (Источник: КонсультантПлюс) является еще одним доказательством работоспособности NDA в России.
Обстоятельства: между банком (истец) и сотрудником (ответчик) был заключен трудовой договор и дополнительное соглашение о неразглашении. При исполнении трудовых обязанностей истец совершил противоправные действия. Он произвел конверсионные операции по иностранным валютам в ущерб акционерному обществу.
Решение: Судебная коллегия вынесла апелляционное решение. В нем определен размер взыскиваемого ущерба с ответчика: 4647412 руб и расходы по уплате государственной пошлины: 31437, 06 руб.
Нужна разработка NDA?
Как правильно составить NDA с юридической точки зрения?
Договор о неразглашении нужно составлять в письменной форме. Правильно составленный договор дает возможность безопасно передавать тайную информацию другим лицам на принятие и хранение.
Рекомендации по составлению договора:
- Указать правообладателя секретных данных: компания (ООО «Ромашка», место нахождения), физическое лицо (указать паспортные данные), для ИП: ОГРНИП, адрес нахождения, ФИО.
- Определить основную информацию, не являющуюся публичной. Необходимо отметить сведения и документы грифом «Коммерческая тайна» (Федеральный закон от 29 июля 2004 г. № 98 «Закон о коммерческой тайне»).
- Обязательно установить способ обмена материалами: на бумаге, через электронную почту, на съемных носителях, устно. Чаще сведения передаются на бумажном носителе. Тогда составляется акт приема-передачи данных.
- Установить порядок работы с документацией. Обеспечить безопасность работы с секретными документами. Следовать правилам инструкции. Избегать использования сведений в общественных местах (пример: опен-спейс).
- Ввести режим коммерческой тайны. Вступает в силу с момента подписания руководителем приказа «Об установлении режима коммерческой тайны».
- Определить срок действия НДА о неразглашении. Указать точную дату и число.
- Рассчитать размер штрафа. Обладатель NDA вправе самостоятельно устанавливать размер штрафа с учетом убытков бизнесу согласно законодательству РФ. Большие штрафы могут быть расценены судом как злоупотребление правом.
- Защитить сведения, передаваемые клиенту в формате электронного образа или в устной форме. При отправке сведений, составляющих коммерческую тайну на e-mail, в письме указывается на их конфиденциальность. Устная форма фиксируется актом передачи.
- Подписать соглашение о неразглашении и нанести на секретные документы гриф «Конфиденциально».
Можно скачать готовое NDA соглашение о конфиденциальности образец на нашем сайте.
Практические рекомендации при подписании NDA
Перед подписанием NDA стоит провести предварительную работу по направлению защиты ценных данных.
Для начала важно определить, а что вообще входит в данный перечень, и оценить уровень рисков при распространении той или иной информации. Далее важно четко определить процесс передачи такой информации, а также разработать типовые формы и документы. Если обе стороны (контрагенты по договору) имеют свои образцы NDA, то им важно урегулировать этот вопрос и прийти к соглашению об использовании своей формы или формы контрагента.
Если бланк не Ваш – внимательно проверьте его положения, а лучше поручите это юристам. В ином случае есть риск подписания крайне невыгодных для компании условий, которые могут привести к плачевным последствиям в случае спора.
Что такое NDA и как его составить
NDA — это соглашение о неразглашении конфиденциальной информации. Такой договор помогает бизнесу защитить свои секреты. Вот пример, как работает NDA:
Предприниматель консультируется с юристом по налогам. Чтобы юрист дал дельный совет, нужно показать ему документы по работе.
Для предпринимателя показывать кому-то документы — риск. Например, юрист может раскрыть новую маркетинговую стратегию бизнеса конкурентам. Чтобы этого избежать, предприниматель предлагает заключить NDA.
Если юрист нарушит соглашение, он должен будет возместить убытки. Сумма большая, поэтому вряд ли он станет рисковать.
Защитить можно не любую информацию, а только конфиденциальную. Это данные, к которым ограничен доступ. Если сами написали на сайте, что для работы установили ПО компании New Technologies, — это не конфиденциальная информация: ее и не пытались скрыть.
А если нигде не разглашали эти данные — их можно сделать конфиденциальными, если принять меры: поставить пароль на компьютер с ПО, закрывать ящик с договорами, ограничить доступ к данным парой сотрудников. Тогда, если разработчик в личном блоге напишет, как ему нравится работать с новым ПО от New Technologies, его накажут.
В российских законах NDA не упоминается. Есть даже мнение, что NDA в России не работает. Однако гражданский кодекс разрешает сторонам придумывать свои договоры, при условии, что они не противоречат законам.
Это подтверждает и практика судов — если NDA составлено верно, суд его признает.
Компания взыскала с партнера 400 000 ₽ за то, что он допустил утечку конфиденциальной информации
ООО «ВИАКАРД» и ООО «Терминал Сервис» заключили соглашение о неразглашении — стороны договорились не раскрывать конфиденциальную информацию во время сотрудничества и три года после. Ответственность за нарушение — штраф 400 000 ₽.
«Терминал Сервис» допустил утечку информации, и «ВИАКАРД» подал иск. Их спор рассмотрело несколько инстанций.
В кассационной жалобе ответчик утверждал, что их соглашение не является гражданско-правовым договором, поэтому и штраф взыскать не получится. А вот суд обратил внимание, что в силу статьи 421 ГК РФ граждане и юридические лица свободны в заключении договора. Стороны могут заключить договор, не предусмотренный законом.
Поэтому он признал силу NDA и взыскал 400 000 ₽ в пользу истца «ВИАКАРД».
У NDA кроме юридической силы есть психологическая. Когда человек подписывает такое соглашение, он понимает, что все серьезно — болтать просто так точно не стоит. Это работает особенно хорошо, если предложить подписать NDA человеку, далекому от юриспруденции, например почти любому сотруднику.
Когда стоит заключать NDA
Заключать NDA стоит, если делитесь конфиденциальной информацией о бизнесе и хотите, чтобы дальше она не ушла. Например, если разглашение данных может повлечь убытки или удар по репутации.
Заключать NDA можно с сотрудниками, внештатными работниками, контрагентами, партнером по бизнесу. Вот примеры, какую конфиденциальную информацию стоит защитить с NDA:
- планы по бизнесу или маркетингу компании;
- тесты для кандидатов на работу;
- шаблоны договоров, которые использует бизнес;
- финансовые условия договора, например сумма сделки, стоимость услуг, предоставляемые скидки;
- исследования по новым технологиям;
- данные о себестоимости товаров;
- переписки с поставщиками;
- результаты опросов фокус-группы;
- данные об интеллектуальной собственности, которую невозможно защитить патентом или авторским правом, например идеи;
- закрытые данные, к которым имеют доступ лишь некоторые сотрудники.
В NDA можно включить не любые сведения. Есть информация, которую закон не разрешает относить к конфиденциальной. Это сведения, которые бизнес обязан предоставлять по требованию клиентов, проверяющих государственных ведомств, инвесторов.
Например, нельзя засекретить документы безопасности на товары, лицензии, адрес офиса, телефон компании.
Также, если заключаете NDA с сотрудником, нельзя запретить ему рассказывать о численности, составе работников и его зарплате.
NDA не поможет, если вы хотите засекретить информацию на много лет, например на двадцать. В таких случаях вводится режим коммерческой тайны. А если информация связана с интеллектуальной собственностью, то необходимо защитить и ее, например патентом на разработку.
Виды NDA
NDA бывает двух видов: одностороннее и двустороннее.
Одностороннее соглашение.В таком соглашении конфиденциальную информацию передает только одна сторона — ее называют раскрывающей. Другая сторона — принимающая — получает и обещает хранить информацию от третьих лиц.
Одностороннее соглашение заключают с сотрудниками при трудоустройстве или с подрядчиком при заказе услуг.
Двустороннее соглашение о неразглашении.В таком соглашении обе стороны передают и хранят информацию друг друга. Каждая сторона одновременно раскрывающая и принимающая.
Двустороннее соглашение обычно заключают компании, которые взаимно передают друг другу информацию, например, когда работают над совместным проектом.
Последствия нарушения NDA
Наказание будет отличаться в зависимости от того, кто именно нарушил NDA.
Если нарушил контрагент,ему грозит гражданско-правовая ответственность. Это может быть штраф, компенсация прямых убытков от разглашенной информации и возмещение упущенной выгоды.
Компания «Белка» и компания «Стрелка» заключили NDA. Несмотря на это, «Стрелка» продала базу поставщиков. Это обнаружилось, и теперь она должна возместить штраф, компенсировать прямые убытки и возместить упущенную выгоду.
Такую ответственность стороны предусмотрели в NDA.
Вот как суд считает ответственность в деньгах. Штраф — 90 000 ₽, так как размер прямо зафиксирован в соглашении.
Прямые убытки в этом случае — 100 000 ₽, так как за эту сумму компания купила базу год назад. А с упущенной выгодой сложнее — юристам «Белки» надо показать, сколько компания могла бы заработать с этой базой, а теперь не заработает.
Часто суды занижают упущенную выгоду. Допустим, насчитали 1 000 000 ₽, а суд, рассмотрев материалы дела, выслушав стороны, решает, что и 500 000 ₽ хватит.
Если нарушил участник ООО,ему грозит исключение из компании. Если компания понесла убытки от действий этого участника, можно их взыскать.
Чтобы привлечь участника к ответственности, организуют общее собрание учредителей. На нем обсуждают случившееся и принимают решение — исключать или нет. Если же исключенный участник не согласен с решением, он может оспорить его в суде.
Если нарушил сотрудник,его могут привлечь к дисциплинарной ответственности — сделать замечание, выговор или уволить. А также к материальной ответственности — взыскать причиненный прямой ущерб в полном объеме. А вот гражданско-правовая ответственность не применяется к сотрудникам, поэтому нельзя взыскать штраф.
Чтобы сотрудник продолжал хранить секреты и после увольнения, пропишите это в NDA. Например: «Сотрудник обязан хранить конфиденциальную информацию в течение действия трудового договора и трех лет после его прекращения».
Закон не устанавливает максимальные сроки действия для NDA — компания определяет их сама. Соглашение NDA можно заключить на любой срок, например 5 или 10 лет — все зависит от ситуации. Например, NDA для сотрудников обычно действует до расторжения трудового договора.
В чем слабые стороны NDA
NDA не дает стопроцентную гарантию защиты секретов или получения компенсации в случае утечки. Вот какие нюансы этого инструмента надо иметь в виду.
NDA не гарантирует абсолютную секретность.Если цель партнера — заполучить информацию и воспользоваться ей в своих целях, он это сделает, несмотря на штраф. Старайтесь не работать с теми, кому не доверяете, — пока это самый надежный способ себя защитить.
Сложно доказать факт утечки.Если конфиденциальная информация утечет и вы будете уверены, что виноват партнер по NDA, автоматически его наказать не получится. Взыскать что-нибудь в судебном порядке можно, если вы докажете факт утечки.
Например, покажете скрин в соцсетях, где партнер делится секретными данными. Но чаще факт передачи информации доказать сложнее.
Архитектурное бюро «Куб» обратилось к ИТ-компании «Цифра» за разработкой программы. Для выполнения задачи «Куб» передал базу данных своих клиентов. Чтобы о базе никто не узнал, стороны подписали NDA.
Спустя время некоторые клиенты стали уходить к конкуренту. «Куб» подозревает, что ИТ-компания нарушила NDA и продала базу конкурентам. Но доказать это не получится.
Перед тем как пойти в суд, архитектурному бюро нужно обзавестись вескими доказательствами, что именно по вине «Цифры» произошла утечка. Иначе это просто догадки.
Неизвестно, на чью сторону встанет суд.В случае спора нет гарантий, что судья встанет на вашу сторону. Суд выносит решение по собственным убеждениям.
Например, судья может решить, что представленные доказательства не подтверждают, что именно контрагент разгласил данные — это могли сделать и сотрудники компании. В таком случае бизнес зря потратит время и деньги на суд, а взыскать с провинившейся стороны ничего не сможет.
Как подготовиться к заключению NDA
До подписания NDA надо сделать две вещи — определить конфиденциальную информацию и продумать, как будете передавать ее другой стороне.
Определить, какая информация будет конфиденциальной.Если написать в соглашении: «Конфиденциальными являются все сведения/любая информация во время сотрудничества», это не сработает. Если нет четкого перечня конфиденциальной информации, будет сложно доказать ее разглашение.
Также рекомендуем все документы из перечня при передаче партнеру маркировать грифом «Конфиденциальная информация» — так сторона не пропустит, что работает с секретами.
Продумать процесс передачи конфиденциальной информации.Договоритесь с принимающей стороной, как будете передавать деликатную информацию. Например, курьером, через ЭДО или по корпоративной почте.
Суд обращает внимание на то, как передавали информацию. Если компания отправила важный проект в Вотсап, в обход требований NDA, суд может усомниться в его конфиденциальности. Мессенджер не гарантирует безопасность — данные могут утечь, а значит, сторона допускала такой вариант.
Так что суд может отказать в защите, если владелец информации не выбрал надежный способ передачи.
Как составить NDA правильно
Строгих требований к форме NDA нет. Но обычно NDA похоже на гражданско-правовой договор с разделами: шапка соглашения, предмет, условия хранения и предоставления информации, ответственность и заключительные положения. Разберем по порядку.
Шапка соглашения.Укажите вид NDA — двустороннее или одностороннее. Это можно написать так: ООО «Ромашка» — раскрывающая сторона, ООО «Василек» — принимающая сторона.
Предмет соглашения.Перечислите по пунктам сведения, которые считаете конфиденциальными. Если их немного, можно перечислить в этом пункте списком.
Если чувствительных для бизнеса сведений много — укажите их в отдельном приложении к соглашению.
Советуем избегать обширных формулировок — обе стороны должны понимать, какую информацию важно хранить в секрете. Это поможет избежать споров в будущем.
Условия хранения и предоставления информации.Перечислите все способы, которыми будете обмениваться информацией. Стороны могут договориться, что будут пользоваться ЭДО, услугами курьера или корпоративной почтой.
Обеим должно быть удобно.
Также можно договориться, что на всех конфиденциальных документах обязан стоять гриф «Конфиденциально».
Укажите, как именно принимающая сторона будет обеспечивать сохранность — например, открывать файлы только на рабочем компьютере, не пересылать другим сотрудникам, не хранить в облаке.
В заключение отметьте, как принимающая сторона будет действовать в случае утечки. Например, должна будет сообщить о проблеме в течение часа с момента, когда она об этом узнала.
Ответственность.Меры ответственности стороны определяют сами. В суде не получится потребовать наказания, которого не было в тексте NDA.
Суд будет исходить из договоренностей сторон в части назначения ответственности.
Стороны могут использовать любые меры гражданской ответственности — штраф, взыскание или оба наказания сразу. А для сотрудников — меры трудовой ответственности.
В этом пункте обычно у двух сторон противоположные интересы. Раскрывающей стороне важно попытаться прописать возможность взыскать убытки в полном объеме. А принимающей — избежать больших убытков и ограничиться только документально подтвержденным реальным ущербом.
Какими будут условия ответственности, стороны решают на переговорах.
Заключительные положения.В конце стороны договариваются:
- о том, как стороны будут действовать в случае утечки информации. Сразу пойти в суд нельзя: по закону суд примет иск только после того, как пострадавшая сторона направит другой претензию. Направить претензию другой стороне можно на электронную почту либо заказным письмом с уведомлением о вручении. Звонок или сообщение в мессенджер суд не посчитает за претензию;
- в какой суд стороны пойдут в случае спора. Обычно выбирают суд по месту нахождения одной из сторон. Но можно выбрать и любой другой;
- о сроке хранения. Стороны определяют, как долго принимающая сторона обязана хранить данные в секрете. Обычно указывают до пяти лет. По истечении срока можно продлить это соглашение. А вот указать на сто лет — нельзя: если бизнесу нужна такая долгая защита, значит, инструмент NDA не подходит;
- о том, что если передающая сторона сама перестанет хранить информацию в секрете, NDA перестает действовать — охранять данные нет смысла;
- будет ли уступка обязательств — стороны могут указать, что в какой-то момент все обязанности перейдут третьей стороне, например в случае реорганизации, или наоборот, запретить уступку;
- о порядке расторжения NDA — например, одна сторона должна направить другой уведомление за 14 дней до расторжения, потом стороны подписывают соглашение о расторжении;
- об ответственных лицах — надо указать, к кому обращаться в случае утечки.
В заключительном блоке пишут важные нюансы, которые не вошли в другие разделы соглашения.
Реквизиты соглашения.В конце NDA должна быть информация о каждой стороне: юридический адрес, ИНН, КПП, банковские реквизиты, расчетный счет, корреспондентский счет, БИК, телефон и e-mail. В конце каждая сторона соглашения заполняет свои реквизиты
Также для надежности можно подписать акт приема-передачи конфиденциальной информации с ее подробным перечислением. Когда информацию передали, можно подписать документ, что одна сторона передала информацию, а другая получила. Когда срок NDA закончится, стороны подписывают акт сдачи-приемки информации. На практике сложно убедиться, что принимающая сторона действительно вернула всю информацию.
Но такой шаг дисциплинирует стороны.
Что делать, если другая сторона нарушила NDA
Если обнаружили утечки конфиденциальной информации, порядок действия такой:
- Решить, насколько серьезен ущерб компании — готовы ли вы идти в суд.
- Собрать доказательства.
- Соблюсти претензионный порядок.
- Пойти в суд.
Решить, насколько серьезен ущерб компании.Судебное разбирательство — это долгий и дорогой процесс. Некоторые суды идут до трех лет.
При этом нет гарантии, что суд встанет на вашу сторону.
К тому же надо тратиться на юристов, поездки в суд — это дорого, если он в другом городе. Если выиграете дело, можно будет взыскать расходы на процесс с проигравшей стороны. Но если проиграете, расходы не возместят.
Оцените ущерб бизнесу от разглашения секретных данных, перепроверьте текст NDA — нет ли в нем ошибок, которые помешают выиграть дело.
Собрать доказательства, что контрагент нарушил условия.Например, найдите свидетеля или приложите скрины с сайта, где прочитали информацию. Задача суда — лишь оценивать эти доказательства.
Лучше заранее обговорить с юристом, возможно ли доказать нарушения NDA.
Соблюсти претензионный порядок.Далее направьте стороне претензию. Как именно это сделать, прописано в соглашении.
Пойти в суд.Направьте иск в тот суд, который выбрали в соглашении — сделать это можно онлайн на сайте «Мой арбитр». Далее суд решает, принимать ли заявление, в течение пяти рабочих дней.
Может не принять, если есть ошибки в реквизитах, не уплачена госпошлина или не направляли стороне претензию. Тогда их можно исправить и отправить снова.
Рассматривать дело суд может долго, некоторые разбирательства идут по несколько лет. Тогда истец может подать иск в упрощенном порядке. Суд вынесет решение максимум за два месяца.
Однако ответчик может отказаться от упрощенного порядка, и суд переходит в общий порядок.
По заявлению одной из сторон процесс может проходить дистанционно.
Что проверить, если NDA предлагают подписать вам
Внимательно изучите все NDA, особенно раздел с перечислением, что относится к конфиденциальной информации, как она передается и что будет, если ее разгласить: предмет, условия, ответственность.
Что и как должны хранить в секрете.Нужно посмотреть, что именно стороны должны держать в секрете. Если с чем-то не согласны или что-то указано слишком абстрактно, список можно скорректировать до подписания соглашения.
Посмотрите, как партнер будет передавать вам конфиденциальную информацию. Если в тексте прописали один способ — скажем, ЭДО, — а документ вдруг придет на личную почту, — хранить эти данные в секрете вы не обязаны. В этом случае раскрывающая сторона сама создала условия, при которых ее конфиденциальная информация может попасть к третьим лицам.
Если в NDA есть возможность передачи конфиденциальной информации устно, тогда лучше фиксировать устную информацию протоколом. Например, такое бывает на встрече между контрагентами, когда они обсуждают важные детали.
Что будете должны за разглашение.Посмотрите раздел «Ответственность» в соглашении. Если раскрывающая сторона хочет взыскать убытки в полном объеме, стоит попытаться их ограничить документально подтвержденным реальным ущербом.
Если оставить убытки в полном объеме, можно нарваться на крупную упущенную выгоду, которая не всегда объективно рассчитывается.
Посмотрим пример, сколько компания должна заплатить, если в соглашении указать только реальный ущерб или вместе и с упущенной выгодой.
Швейная фабрика «Белка» и ИТ-компания «Стрелка» заключили NDA, по которому ИТ-компания получила доступ к базе поставщиков «Белки».
Однако компания «Стрелка» продала базу поставщиков конкуренту «Белки» — другой швейной фабрике. Конкурент узнал контакты поставщиков «Белки» и переманил их к себе.
Теперь «Белке» нужно искать новых поставщиков или договариваться со старыми, но за большую цену.
«Белка» пошла в суд, чтобы наказать нарушителя и компенсировать свои убытки. Получится ли взыскать убытки, зависит от договоренностей по NDA.
❌ Если по NDA «Стрелка» должна выплатить убытки в полном объеме — прямые убытки и упущенную выплату, — она возместит стоимость базы поставщиков: 100 000 ₽ и еще 1 000 000 ₽ упущенной выгоды.
✅ Если по NDA «Стрелка» должна выплатить только прямые убытки, она заплатит 100 000 ₽. Больше компания «Белка» не сможет взыскать.
С другой стороны, если договор оказания услуг или поставки выгоден, например на десятки миллионов рублей, можно и согласиться на условия контрагента. Главное в таком случае — убедиться в возможности обеспечить сохранность данных в секрете.
Посмотреть, сколько действует NDA.От этого зависит, как долго предстоит хранить данные в секрете. После истечения срока нужно либо вернуть все документы и файлы с конфиденциальной информацией, либо продлить соглашение.
Список ответственных лиц.Нужно знать, к кому идти в первую очередь, если конфиденциальная информация просочилась.
Чем можно заменить NDA
NDA — не единственный инструмент для защиты конфиденциальной информации. Еще секретные данные защищает режим коммерческой тайны. Его работу описывает закон «О коммерческой тайне».
Режим коммерческой тайны — это один из способов защиты данных наподобие режима государственной тайны, но для бизнеса. Им можно защитить организационные и экономические сведения, например план рекламной кампании, программу повышения квалификации сотрудников, исследования рынка.
Автоматически режим коммерческой тайны не действует, его надо правильно ввести, а это целый ритуал. Вот что нужно сделать работодателю:
- Издать приказ о введении режима коммерческой тайны.
- Разработать положение о коммерческой тайне и ознакомить с ним сотрудников под подпись.
- Создать условия для хранения секретных документов.
- Обозначить всю ценную документацию грифом «Коммерческая тайна».
- Вести журнал доступа к конфиденциальным сведениям.
- Подписать с работниками соглашение о неразглашении коммерческой тайны.
Стоит пропустить шаг или допустить ошибку в документах — и суд не признает, что действовал режим коммерческой тайны. В таком случае не получится взыскать убытки.
Чтобы новые сотрудники и контрагенты тоже соблюдали режим коммерческой тайны, они должны подписать документы о коммерческой тайне. Для сотрудников разрабатывают локальный акт — положение о коммерческой тайне, а для контрагентов прописывают такую обязанность в договоре и дополнительно заключают NDA.
Закон не уточняет, когда именно выбирать для защиты секретов режим коммерческой тайны, а когда заключать NDA — это зависит от ситуации, информации и от желания собственника бизнеса. Например, у компании не много контрагентов, да и в целом конфиденциальной информацией она не делится — проще подписать с каждым NDA при необходимости. У другой компании — сотни новых контрагентов в месяц, очень ценная информация — для безопасности можно ввести режим коммерческой тайны на предприятии и разработать свой шаблон NDA.
Собрали в таблицу ключевые отличия двух инструментов.
NDA | Коммерческая тайна | |
---|---|---|
Как составлять | Стороны вольны в составлении NDA в пределах ГК РФ | Надо строго следовать закону «О коммерческой тайне» |
С какого момента сторона обязана хранить секреты | После подписания соглашения | После подписания договора — например, трудового или оказания услуг |
Как долго действует | В законе нет ограничений, но на практике — до 5 лет | Пока не отменят режим |
Возможно ли обсуждать условия секретности сторонам | Стороны догразглашениея об условиях NDA — это в первую очередь договор. Например, на этапе согласования NDA стороны обсуждают условия — что будет конфиденциальной информацией, как ее передать, что будет за разглашение |
Предприниматель вводит режим императивно — все, кто с ним работают, обязаны соблюдать правила. Отдельно с каждым условия не согласовывают |
Кто должен хранить информацию в секрете | NDA заключают с конкретной стороной, соблюдать его должна только она | Режим коммерческой тайны действует для всех сотрудников и контрагентов |
Как хранить документы | На документах обязательно писать «Конфиденциально» или ставить гриф — стороны сами решают, как будут хранить | На всех документах обязан стоять гриф секретности |
Что будет за разглашение секретов | Любые санкции, но в рамках гражданско-правовой ответственности. Для сотрудников — в рамках трудовой | Возможна административная и уголовная ответственность |
Иногда для максимальной защиты бизнес вводит режим коммерческой тайны, а еще отдельно заключает NDA. Можно даже заключить NDA с тем человеком, кто и так обязан соблюдать режим. Но в таком дублировании нет смысла — от этого закон к нарушителю строже не станет.
А вот использовать два инструмента в связке может быть полезно бизнесу — приведем примеры таких сочетаний.
Компания «Альфа» планирует заказать у компании «Гравити» дизайн сайта. На этапе переговоров «Альфа» просит подписать NDA. А вот когда они начнут сотрудничать и надо будет делиться всеми данными, «Гравити» должна будет соблюдать режим коммерческой тайны.
Все сотрудники компании «Дюна» соблюдают режим коммерческой тайны. Иногда «Дюна» привлекает фрилансеров на отдельные проекты — с ними заключают NDA.
Предпринимателю не обязательно самому разбираться в нюансах защиты секретов. Проще рассказать задачи бизнеса юристу, и он подберет инструменты.
Главное
- NDA — это соглашение о неразглашении конфиденциальной информации. Хоть в законах и нет такого соглашения, его все равно можно заключить. Суды признают NDA.
- Обычно NDA состоит их таких разделов: предмет соглашения, условия предоставления информации, условия хранения, ответственность и заключительные положения.
- В случае утечки информации идти сразу в суд не надо. Судиться — долго, дорого, и при этом нет гарантии победы. Сначала стороны пытаются договориться сами, а только потом через суд.
- Если вы принимающая сторона в NDA, важно внимательно изучить список конфиденциальной информации и ответственность за разглашение NDA.
Подписка на новое в Бизнес-секретах
Подборки материалов о том, как вести бизнес в России: советы юристов и бухгалтеров, опыт владельцев бизнеса, разборы нового в законах, приглашения на вебинары с экспертами.
Как составить
NDA
Сотрудник компании «Альбион 2002» отправил коллеге на личную почту образец таблицы для расчета премий сотрудников. После этого его уволили за разглашение коммерческой тайны.
В суде компания «Альбион 2002» не смогла доказать, что переданная информация относится к коммерческой тайне. Отправка электронных писем не запрещена внутренними актами компании, да и получателем был сотрудник той же компании. Важно и то, что уволенный сотрудник не был ознакомлен с Положением о сведениях, которые относятся к коммерческой тайне.
По этим причинам суд решил, что режим коммерческой тайны не введен. Он признал увольнение незаконным и вынес решение восстановить работника в должности.
Мы спросили у частнопрактикующего юриста и руководителя проекта Advancedstartup Натарова Алексея, как ввести в компании режим коммерческой тайны и правильно составить соглашение NDA, чтобы оно работало.
Что такое NDA и коммерческая тайна
Эта аббревиатура означает Non-disclosure agreement и переводится как соглашение о неразглашении. Иногда его еще называют договором. Он заключается между двумя сторонами, например, компанией и сотрудником или компанией и её контрагентом.
Договор помогает предотвратить утечку любой конфиденциальной информации, например, коммерческой тайны.
Коммерческая тайна — это любая конфиденциальная информация, которая позволяет ее обладателю получать коммерческую выгоду, в силу ее неизвестности третьим лицам.
Владелец автомастерской «Колесо» нашел выгодных поставщиков запчастей. Клиентам нравились цены, поэтому они ездили только в эту автомастерскую. Один из менеджеров получил доступ к базе поставщиков и слил ее конкурентам, то есть нарушил коммерческую тайну. Конкуренты связались с поставщиками «Колеса» и договорились о еще более выгодных условиях.
Потом провели рекламную акцию и переманили к себе половину клиентов автомастерской.
Коммерческой тайной могут быть любые данные, которые имеют потенциальную коммерческую ценность: планы производства, закупок и продаж, стратегия развития бизнеса, база данных поставщиков и клиентов, персональные данные сотрудников, уровень выручки. Если компания хочет защититься с юридической стороны, она должна ввести режим коммерческой тайны.
Когда NDA бесполезно
Когда Федеральный закон № 98-ФЗ «О коммерческой тайне» только приняли, компании зачастую не выполняли все необходимые процедуры по введению режима коммерческой тайны. Работники пользовались этим и оспаривали штрафы или увольнения в суде. Получалось, что NDA компании заключали, а суд работников все равно оправдывал.
Поэтому среди бизнесменов сложилось мнение, что договор о неразглашении конфиденциальной информации — бесполезный документ, а заставить работника хранить коммерческую тайну невозможно.
Соглашение NDA бесполезно в некоторых случаях. Первый — когда компания пытается защитить от разглашения информацию, которая по закону не относится к коммерческой тайне.
Компания «IT+» захотела засекретить информацию о заработной плате сотрудников. Но юристы компании восприняли эту идею с сомнением: согласно п. 5 ст. 5 Федерального закона № 98-ФЗ «О коммерческой тайне» система оплаты труда к тайне не относится.
Несмотря на то что в формулировке закона нет фразы «заработная плата», суды чаще встают на сторону работника.
Даже если в NDA есть запрет на разглашение своей зарплаты, он не имеет юридической силы.
Алексей Натаров, частнопрактикующий юрист и руководитель проекта Advancedstartup
Алексей Натаров, частнопрактикующий юрист и руководитель проекта Advancedstartup
Второй случай, когда NDA не работает — в компании не установлен режим коммерческой тайны, или сотрудники, контрагенты не проинформированы письменно. Тогда суд тоже не поддержит сторону компании.
Как ввести в компании режим коммерческой тайны
Определите, какая информация может относиться к коммерческой тайне.В Законе «О коммерческой тайне» указано, что к ней относится особенно ценная для бизнеса информация, которую запрещено сообщать конкурентам. Например, сведения о клиентах относятся, а о количестве сотрудников на предприятии — нет.
«Помню интересный случай. Мерчендайзер одной компании отправил контрагенту таблицу и попросил заполнить. Но после отправки выяснилось, что в этой же таблице оказалась информация о выручке компании. Работодатель об этом узнал и уволил мерчендайзера за нарушение коммерческой тайны. А суд встал на сторону работника, так как при сравнении данных за один и тот же период выяснилось, что информация в таблице отличалась от реальной на несколько десятков тысяч.
Суд решил, что коммерческая тайна не была нарушена, потому что информация, которую переслал сотрудник, не совпадала с коммерческой тайной компании».
Алексей Натаров, частнопрактикующий юрист и руководитель проекта Advancedstartup
Ведите учет сотрудников, у которых есть доступ к информации.Вести список можно в электронном или печатном вариантах. В таком списке могут быть графы со списком должностей, ФИО, датами трудоустройства и увольнения.
Вовремя обновлять такой реестр должны кадровые специалисты или юристы.
Составьте Положение о коммерческой тайне.Когда вы вводите режим коммерческой тайны, вы обращаете внимание сотрудников, что в компании есть определенные правила работы с информацией. Пропишите их в одном документе. В Положении укажите, как хранить, передавать и уничтожать данные. Нет четких рекомендаций, как составлять этот документ — каждая компания разрабатывает его в удобной для себя форме.
Но в этом и сложность. Если вы не указали, что делать нельзя, то по умолчанию это делать разрешено. Например, если в Положении не указано, что нельзя сохранять прайсы и другие данные на личном смартфоне, а сотрудник это сделал, то наказать его нельзя.
Подробно пропишите все тонкости и запреты, например, запрет на использование личных почтовых аккаунтов. Тогда пробелов, которыми сможет воспользоваться работник для разглашения информации, не останется.
Алексей Натаров, частнопрактикующий юрист и руководитель проекта Advancedstartup
Алексей Натаров, частнопрактикующий юрист и руководитель проекта Advancedstartup
Ознакомьте сотрудников с информацией под расписку.Вам нужно предоставить работникам перечень информации, которая считается коммерческой тайной, рассказать о мерах ответственности и ознакомить с Положением о коммерческой тайне под расписку. Без этой подписи у вас не получится доказать суду, что сотрудник знал о запрете на разглашение данных.
Нанесите на документы, папки, диски и другие материальные носители гриф «Коммерческая тайна».Формулировки могут быть разные, например, «Конфиденциально» или «Please do not forward». Для российских компаний обязательно нужна фраза «коммерческая тайна» и сведения о правообладателе. Если это юрлицо, то полное название и адрес.
Если ИП — то ФИО и адрес. Такой формат оформления документов установлен федеральным законом.
Гриф наносится с помощью печати, наклейки, надписи от руки — способ в законе четко не указан. Если документы электронные, то внесите гриф в колонтитулы или разместите его на свободном месте.
Расскажите сотрудникам о важности неразглашения конфиденциальной информации и о мерах ответственности за нарушение режима.С работника могут взыскать убытки по ст. «Охрана конфиденциальности информации, составляющей коммерческую тайну, в рамках трудовых отношений» , привлечь к полной материальной ответственности на основании ст. 243 ТК РФ о случаях полной материальной ответственности или даже уволить работника по ст. «Расторжение трудового договора по инициативе работодателя» .
Если суд решает, что сотрудник разгласил коммерческую тайну ради собственной материальной выгоды, то ему грозит уголовная ответственность по ст. 183 УК РФ . Это может быть штраф до 1 млн рублей, принудительные работы или заключение на срок до 3 лет.
Создайте работнику необходимые условия для соблюдения установленного вами режима коммерческой тайны.Если вы не создаете работнику аккаунт корпоративной почты, не устанавливаете пароли на компьютер, не выделяете под хранение конфиденциальной информации шкафы или сейфы, не рассчитывайте, что сотрудник сделает все сам. Вы можете требовать соблюдения условий, только если обеспечите их.
Это — ваша задача. Если условия не созданы, суд встанет на сторону работника, а если созданы — ваши шансы на компенсацию ущерба очень высоки.
Когда будете составлять документы, описывающие режим коммерческой тайны, обязательно подробно опишите порядок работы с конфиденциальными данными и точно сформулируйте действия, которые нельзя совершать работнику. Например, укажите запрет на доступ к информации, составляющей коммерческую тайну, с личных девайсов, запретите скачивание такой информации на внешние носители или пропишите, что вести деловую и служебную переписку по электронной почте можно только с корпоративных почтовых адресов. Если у компании возникает спор с работником, суд будет проверять, какие меры по охране коммерческой тайны предпринял работодатель и знал ли о них работник.
В ЗАО «Стройтрансгаз» директор одного из департаментов пересылал служебные документы, которые относятся к коммерческой тайне, со своей корпоративной почты на свою личную. Он не разглашал и не передавал конфиденциальную информацию компании кому-то другому, а только нарушил правила работы с коммерческой тайной, которые разработал владелец компании. Районный суд, апелляционная инстанция и Конституционный Суд РФ встали на сторону компании и работника уволили за разглашение коммерческой тайны на основании п. 6 ст.
81 ТК РФ.
Как составлять NDA правильно
Шаблоны соглашения можно свободно скачать из интернета — они стандартны. Но Алексей Натаров советует обратить внимание и на детали при подписании NDA, которые владельцы в спешке могут упустить из виду.
Определите, кто владелец конфиденциальной коммерческой информации и проверьте, чтобы NDA заключался от его имени.Бизнес может состоять из нескольких компаний, российских или зарубежных. Нужно заключать соглашение от имени той компании, которая владеет конфиденциальной информацией.
Если NDA подписывает не владелец информации, а другой человек, то проверьте, есть ли у него на это письменно подтвержденное право. В суде такое NDA может не иметь юридической силы.
В судах рассматривается много дел, которые касается коммерческой тайны. Поэтому юристам компаний стало проще вводить режим коммерческой тайны, составлять подробные соглашения о неразглашении и выигрывать дела. И привлекать работников или контрагентов к ответственности за разглашение коммерческой тайны тоже стало проще.
Часто NDA используется, если компания заключает гражданско-правовой договор с контрагентами. Например, интернет-магазин работает с бухгалтером на аутсорсинге. Через него проходят все сведения о финансах компании, а эти данные входят в понятие коммерческой тайны. Поэтому компании нужно заключать с бухгалтером соглашение NDA.
Маркетинговые агентства, например, заключают такое соглашение с внештатными авторами.
«Мы заключаем с авторами договор о неразглашении на этапе обсуждения гонораров. Это нужно, чтобы за пределами агентства не распространялась внутренняя информация, например, контент-план, готовые, но не опубликованные материалы, размер гонорара за статью. Меры ответственности зависят от того, какой материальный ущерб был нанесен в результате распространения информации».
Константин Рудов, главный редактор блога «Текстерры»
Если компания хочет, чтобы работники не разглашали конфиденциальную информацию, то это условие нужно включать в трудовой договор. По сути это те же условия, что и в NDA, только соблюдаться они должны в рамках трудового законодательства, так как речь идет о трудовых отношениях.
Составить документ о неразглашении — просто. Сложнее — ввести режим коммерческой тайны и доказать, что нарушение обязательства действительно было. Чем точнее и детальнее вы пропишете в NDA определение конфиденциальной информации, тем проще будет доказать ее утечку и определить наказание сотруднику.
При составлении соглашения нужно указать срок хранения тайны, например, 2 года, 5 лет. Все это время, даже в случае увольнения, сотрудник не имеет права обсуждать деятельность компании или разглашать коммерческую тайну.
Компания «ИРИС» разрабатывает инженерные, радиотехнические и информационные системы. Сотрудник компании узнал секрет производства одного из приборов. После увольнения он устроился работать к конкурентам, в компанию «СУП». Сотрудник рассказал им секрет производства прибора и предоставил разработки компании «ИРИС».
Поэтому конкуренты тоже стали производить такой прибор. Когда компания «ИРИС» захотела заключить договор с контрагентом, он отказался, потому что уже заключил аналогичный договор с компанией «СУП». Компании «ИРИС» был причинен материальный ущерб, но доказать вину бывшего работника в суде в конечном итоге не получилось.
Все, что должен сделать работодатель для охраны своей конфиденциальной информации, перечислено в ч. 1 ст. 10 и в ч. 1 ст. 11 Закона «О коммерческой тайне» .
Что такое NDA
NDA, или non-disclosure agreement, — это соглашение о неразглашении конфиденциальной информации.
Его заключают, когда обладатель такой информации намерен с ней поделиться и есть риск ее утечки. Например, собственник бизнеса планирует его продать, и нужно раскрыть внутренние данные, чтобы у контрагента было представление о компании. Но если сделка сорвется и неудавшийся покупатель расскажет другим чувствительные сведения о бизнесе, фирма может пострадать.
Чтобы снизить подобные риски, заключают NDA.
Я работаю юристом в сфере корпоративного права и инвестиций и сопровождаю конфиденциальные сделки. В этой статье дам основные советы, как обращаться с конфиденциальной информацией и каких правил придерживаться, чтобы в случае проблем удалось защитить свои интересы.
ПАРТНЕРСКИЙ МАТЕРИАЛ
Я заработала 100 000 рублей на Tinkoff Black
Узнайте, как повторить этот опыт и оформить карту
Хочу знать
Какая информация считается конфиденциальной
Любые данные, к которым ограничен доступ, считаются конфиденциальными. Их нельзя распространять без согласия обладателя. Например, аудитор, который проверяет отчетность компании, не может разглашать полученные от клиента сведения третьим лицам.
Конфиденциальная информация — обобщающий термин, который включает в себя коммерческую, государственную, служебную и другие тайны.
Что такое режим коммерческой тайны и когда его нужно вводить
Коммерческая тайна — специальный режим конфиденциальной информации, за разглашение которой может наступить дополнительная ответственность. Так, за незаконный сбор сведений, которые составляют коммерческую тайну, грозит уголовная ответственность, а за их огласку сотрудника могут уволить — подробнее об этом я расскажу дальше. Чтобы заключить NDA, режим коммерческой тайны не требуется, но для дополнительной защиты рекомендую его ввести.
Относить те или иные сведения к коммерческой тайне или нет — право их обладателя. Но такая информация должна быть конфиденциальной — не известной третьим лицам, и ценной — давать преимущество в бизнесе.
При этом есть данные, которые в принципе нельзя отнести к коммерческой тайне. Обычно это информация, которая должна быть общедоступной. Вот несколько примеров:
- информация из учредительных документов компании или ЕГРЮЛ. Эти сведения должны быть открыты, чтобы, например, контрагенты могли проверить полномочия генерального директора при заключении сделок;
- информация из документов, которые дают право на ведение бизнеса — к примеру, лицензия компании на образовательную деятельность. Потребитель может запросить ее перед покупкой курса или вебинара, чтобы понять, выдадут ли ему документ о повышении квалификации.;
- информация, которая подтверждает безопасность и соответствие нормам — например, противопожарным или санэпидемиологическим. Так, нельзя установить режим коммерческой тайны в отношении состава пищевой продукции: эти данные позволяют определить безопасность товара или услуги;
- информация о зарплате и условиях труда. Иногда работодатели запрещают сотрудникам разглашать эти сведения, хотя они тоже не относятся к коммерческой тайне. Например, данные о зарплате нужны для оформления ипотеки, поэтому должны быть общедоступны.
Кроме этого, закон иногда обязывает раскрывать какие-то данные. Например, компания должна размещать годовую бухгалтерскую отчетность в ГИРБО.
Если информация не относится к общедоступной и представляет ценность для бизнеса, вы можете установить режим коммерческой тайны.
Как ввести режим коммерческой тайны
Сказать, что сведения — коммерческая тайна, недостаточно. Надо предпринять конкретные действия и придать информации такой статус. Если компания пропустит хотя бы один шаг, она может остаться без защиты в случае утечки данных.
Вот что нужно сделать, чтобы режим коммерческой тайны работал в интересах бизнеса.
Проверить, относится ли информация к коммерческой тайне.Повторюсь, что это только объективный перечень коммерчески ценных сведений, к которым нет доступа у третьих лиц. Если информацию нельзя отнести к коммерческой тайне, все последующие шаги по ее защите ни к чему не приведут.
Например, можно установить, что коммерческой тайной является стандарт изготовления пластиковых бутылок или технология производства конкретного металлического изделия. И те, и другие данные, при условии, что они неизвестны третьим лицам, дают конкурентное преимущество, а значит, реально имеют ценность для бизнеса.
Ограничить доступ к информации.Когда есть перечень ценных коммерческих сведений, надо определить порядок доступа к ним и установить контроль за его соблюдением. Для этого рекомендую составить и утвердить положение о коммерческой тайне и назначить ответственных работников.
Ввести учет тех, кто получил доступ к коммерческой тайне.Для этого можно вести письменный журнал таких лиц. Другой вариант — в положении о коммерческой тайне установить перечень должностей, у которых есть к ней доступ.
Еще можно определить порядок предоставления разового доступа к документам — например, дать логин и пароль от облачного диска.
Учет позволяет установить нарушителя, разгласившего коммерческую тайну, а также тех, кто неправомерно получил к ней доступ.
Установить режим коммерческой тайны в документах— утвердить положение о коммерческой тайне, предусмотреть условие о ней в трудовых договорах с работниками и гражданско-правовых с контрагентами. Как правило, в трудовом договоре дают ссылку на положение, а перечень конфиденциальной информации делают приложением к договору. Также с положением о коммерческой тайне сотрудников необходимо ознакомить под подпись.
Если это не сделать, нарушитель может избежать ответственности.
Создать условия для соблюдения режима коммерческой тайны.Например, установить сейф, в котором будут храниться документы с коммерческой тайной и к которому не будет доступа у третьих лиц.
Ставить гриф «Коммерческая тайна»на документы, в которых она содержится, и указывать обладателя сведений. Во-первых , это требование закона. Во-вторых , так можно разграничить коммерческую тайну от иной конфиденциальной информации.
Кроме того, нанесение грифа повышает уровень ответственности у лица с доступом к секретным данным.
Так, например, может выглядеть гриф коммерческой тайны на бумажном документе. Если информация хранится на флешке, на ней делают наклейку «Коммерческая тайна». Источник: its.1c.ru
А в электронных документах могут автоматически отображаться дата и время их выгрузки, фамилия получившего доступ к коммерческой тайне лица и наименование обладателя конфиденциальной информации
В каких случаях заключают соглашение о неразглашении
Заключать соглашение о неразглашении имеет смысл, если вы предоставляете кому-то информацию, чувствительную для бизнеса, разглашение которой может повлечь убытки. Например, инвестиционные сделки начинаются с продолжительных переговоров и проверки бизнеса. На этом этапе потенциальный покупатель получает доступ к чувствительной информации: активам компании, способам производства, основным контрагентам, порядку ценообразования и т. п. В такой ситуации заключать соглашение о неразглашении обязательно, если продавец хочет подстраховаться и в случае утечки защитить свои интересы в суде.
В ряде бизнесов чувствительной информацией являются сведения о клиентах, которых можно легко увести.
Вот примерный перечень конфиденциальной информации, которую можно защитить с помощью NDA:
- бизнес-планы и управленческая отчетность. Это данные о тактике развития компании, проектах и их окупаемости, исполнении бюджетов и так далее;
- договоры с контрагентами, которые содержат, например, информацию о количестве отгруженной продукции или цене поставки;
- деловая переписка, например по электронной почте с контрагентом о проведении научного исследования в области обработки нефти. Как правило, в таких случаях внизу письма есть специальная отметка о том, что информация конфиденциальная;
- протоколы совещаний;
- информация о себестоимости продукции и ценообразовании.