Что такое договор NDA
NDA (Non-Disclosure Agreement) — соглашение о неразглашении, в котором стороны заранее договариваются об условиях работы с конфиденциальной информацией. Они прописывают, какие сведения нельзя разглашать и что будет за нарушение договора. В договоре NDA можете указать любые условия, главное, чтобы они не противоречили законодательству. Это требование статьи 421 ГК.
- стороны более серьёзно и ответственно относятся к договорённостям;
- ниже риск намеренного обмана, потому что зафиксированы условия использования сведений.
Если конфиденциальная информация попала к прямому конкуренту и он с её помощью получает прибыль, закон на стороне пострадавшего и без договора NDA. Согласно статье 14.7 федерального закона № 135 запрещена недобросовестная конкуренция, связанная с получением, использованием и разглашением тайны, охраняемой законом.
Вот несколько примеров, когда договор NDA необходим и когда он необязателен
Какие сведения защищает NDA
- персональные данные сотрудников — фио, серия и номер паспорта, номер телефона;
- медицинские сведения — результаты профосмотра, карточки пациентов медцентра;
- внутренние документы — приказы, регламенты, должностные инструкции.
Коммерческая тайна — это разновидность конфиденциальной информации, которая связана с ведением бизнеса и возможными убытками, если её разгласят. Об этом говорится в 98-ФЗ.
- финансовые отчёты;
- размер заработной платы;
- бизнес-планы;
- разработки и технологии;
- клиентские базы.
Передавать конфиденциальные сведения можно только с согласия владельца, об этом сказано в 98-ФЗ. Например, фирма нанимает маркетинговое агентство, чтобы провести рекламную кампанию. Для этого она раскрывает сведения о целевой аудитории, статистику продаж, информацию о прошлых рекламных активностях, данные клиентов для рассылки.
Какие бывают договоры NDA
- Односторонний договор NDA. Одна сторона передаёт конфиденциальную информацию, а вторая обязуется её не разглашать и не использовать в личных интересах. Например, программист получает доступ к исходному коду разрабатываемого приложения, который нельзя применить в других проектах.
- Двусторонний договор NDA. Обе стороны обмениваются конфиденциальной информацией и обязуются хранить её. Например, предприниматели обсуждают слияние компаний и делятся финансовыми показателями, клиентскими базами, стратегиями.
Кто может заключить договор NDA
Договор о неразглашении могут заключить любые юрлица, самозанятые, физлица со статусом ИП и без него. Ограничений по количеству сторон договора нет.
- Между юрлицами. Компания нанимает подрядчика для разработки сайта и мобильного приложения. Агентство SEO-продвижения получает доступ к статистике продаж клиента, которую договор NDA запрещает передавать третьим лицам.
- Между работодателем и сотрудником. Юридическая фирма нанимает адвоката, который будет работать с корпоративными клиентами. Договор NDA запрещает ему копировать клиентскую базу и использовать её после ухода из компании.
- Между фирмой и внештатным специалистом. Бренд одежды заказывает у дизайнера логотип. Договор NDA запрещает фрилансеру использовать эти наработки для других клиентов.
- Между владельцем франшизы и франчайзи. Сеть кофеен передаёт предпринимателю рецептуры напитков и систему обучения персонала. Договор NDA запрещает использовать эти наработки в других заведениях.
Что ещё можно сделать для защиты секретной информации
Управляющий партнёр юридической компании «Соничев, Казусь и партнёры» Александр Казусь рассказал, что, кроме договора NDA, секретные сведения можно защитить другими способами:
«Соглашение о неразглашении — полезный инструмент, но не всегда обязательный. Прежде чем его разрабатывать, оцените, насколько критична защищаемая информация, есть ли риск утечки и не замедлит ли договор NDA процесс переговоров. Если сведения не представляют коммерческой тайны или стороны полностью доверяют друг другу, можно обойтись без соглашения о неразглашении. Например, данные уже находятся в открытом доступе: публичные презентации, информация на сайте, новостные публикации.
Вместо договора NDA можете использовать альтернативные способы защиты. Например, запатентовать изобретение, включить в основной контракт пункт о конфиденциальности или показывать информацию только при личных встречах без возможности её скопировать.
В некоторых сферах, например, венчурных инвестициях, инвесторы часто отказываются подписывать договор NDA на ранних стадиях. Они рассматривают множество проектов и не хотят брать на себя юридические обязательства. В таких случаях лучше подготовить Pitch-презентация — это сжатая версия презентации с самой важной информацией о проекте, продукте и бизнесе.pitch-презентацию и не раскрывать ключевые секреты сразу».
Вот несколько способов защитить секретные сведения без договора NDA.
Режим коммерческой тайны. Если он введён в компании, конфиденциальная информация уже защищена законом. Соглашение о неразглашении может только уточнять некоторые детали: какие данные конфиденциальны, кто и в каком случае может их получить. Эти же пункты можете прописать в основном договоре и не заключать NDA.
- Определите список секретных сведений и сотрудников, которые имеют доступ к ним.
- Разработайте локальные нормативные акты: положение о коммерческой тайне, приказ и бланки обязательства о неразглашении.
- Ознакомьте сотрудников и партнёров с этими документами, заключите дополнительные соглашения к договорам.
Патент. Он даёт исключительное право на изобретение, полезную модель или промышленный образец. Например, изготовитель бытовой техники создал уникальную конструкцию пылесоса и запатентовал её, чтобы конкуренты не могли использовать аналогичный механизм.
- Подготовьте заявку и описание технического решения.
- Подайте документы в Роспатент и оплатите пошлину.
- Дождитесь результатов экспертизы и получите патент.
Недостаток патента в том, что вам придётся раскрыть информацию, поэтому конкуренты смогут изучить технологию. Также срок его действия ограничен: 20 лет для изобретений, 10 лет для полезных моделей.
Авторское право. Защищает созданные вами произведения: тексты, логотипы, фотографии, программный код, музыку, видео. Например, IT-компания разработала уникальную программу для обучения нейросети и оформила авторские права на неё.
- Подтвердите факт создания произведения в специальной организации, например, Российском авторском обществе или Копирусе.
- Отслеживайте нарушения авторского права и фиксируйте доказательства незаконного использования.
Минус авторского права в том, что оно не защищает идеи, только их реализацию. Например, нельзя зарегистрировать саму концепцию видеоигры, но можно защитить её код, графику и музыку.
- используйте менеджеры хранения паролей;
- настройте двухфакторную аутентификацию для входа;
- передавайте зашифрованные данные по безопасным каналам связи.
Чтобы лучше защитить информацию и снизить риск утечки, комбинируйте сразу несколько инструментов. Например, можете подписать договор NDA с подрядчиками, ввести режим коммерческой тайны внутри компании, запатентовать технологию и ограничить доступ к программам.
Способы защитить секретные данные сравнили в таблице
| Способ защиты | Плюсы | Минусы |
|---|---|---|
| NDA (соглашение о неразглашении) | Быстро оформить. Можно заключать с сотрудниками, партнёрами и потом взыскать с них убытки за разглашение | Работает только с подписавшими его людьми. Если сведения утекли, возможно, придётся доказывать ущерб в суде |
| Режим коммерческой тайны | Надёжно защищает информацию внутри компании. Можно вводить строгие правила доступа к ней | Сложная и длительная процедура: нужно издать положение о неразглашении, подписать обязательства с сотрудниками, подробно перечислить все секретные данные и ограничить к ним доступ |
| Патент | Даёт исключительное право на изобретение, защищает от копирования. Можно продать или лицензировать | Дорогая и долгая процедура. Придётся раскрыть детали разработки, а срок защиты ограничен |
| Авторское право | Работает автоматически и не требует обязательной регистрации. Хорошо защищает тексты, дизайн, программный код, музыку | Не защищает идеи, разработки, бизнес-процессы. Без регистрации доказывать авторское право придётся в суде |
| Техническая защита | Начинает работать сразу. Надёжно предотвращает утечку за счёт контроля доступа | Чтобы настроить доступ, может потребоваться помощь специалиста. Доказать ущерб в суде сложно |
Правила составления и образец договора NDA
Особых требований к форме договора NDA нет. Можете заключить соглашение не отдельным документом, а включить условие о неразглашении в другой договор, например, на оказание услуг или поставку. Пример формулировки, которую можно в него добавить: «Информация, которую Сторона A передала Стороне B для выполнения заказа, считается конфиденциальной и не подлежит разглашению». Иногда это условие выносят в отдельный раздел договора.
- Стороны соглашения. Укажите полное наименование компании, фио сотрудника или ИП.
- Конкретный список конфиденциальной информации. Можете перечислить все данные, которые подпадают под действие закона о коммерческой тайне или которые вы считаете секретными. Например, численность сотрудников, размер зарплаты, уникальную базу данных или технологии производства. В NDA нельзя включить сведения, которые находятся в открытом доступе, такие как ИНН, ОГРН, юридический адрес, опубликованные новости и презентации.
- Порядок обращения с секретными данными. Пропишите, как должна обрабатываться информация. Например, что её можно хранить только на защищённых серверах, а пересылка в личных мессенджерах запрещена.
- Цель передачи данных. Договор NDA ограничивает использование информации только для конкретных целей. Например, если подрядчик получает доступ к клиентской базе, он не может использовать эти контакты в других проектах.
- Сроки действия. Укажите время, в течение которого данные должны оставаться конфиденциальными. Например, 3−5 лет после завершения сотрудничества.
- Законные основания для разглашения. Стороны обязаны раскрыть данные, например, по запросу суда, налоговой службы или правоохранительных органов. Пропишите, как будете информировать друг друга о таких случаях и в какие сроки.
- Передача данных третьим лицам. Если планируете сообщить информацию подрядчикам или дочерним компаниям, пропишите, что они также должны соблюдать конфиденциальность. Укажите каналы связи для обмена сведениями, контакты сторон.
- Обращение с данными после завершения сотрудничества. Пропишите сроки и способы возврата информации, уничтожения носителей. Например, что партнёры обязаны удалить файлы с серверов, вернуть бумажные документы и удалить копии данных.
- Порядок урегулирования споров. Если соглашение нарушено, определите, как будете решать конфликт. Обычно это переговоры, затем обращение в суд. Также можно установить штраф за разглашение информации. Например, если партнёр передал клиентскую базу конкуренту, он должен выплатить компании штраф 500 тысяч рублей.
Договор NDA лучше разработать совместно с юристом. Неправильно составленное соглашение не имеет правовой силы. В этом случае документ будет иметь только психологический эффект, рассчитанный на тех, кто не знает закон.
Положения об авторском праве указывайте не в NDA, а в основном договоре, например, в трудовом и на оказание услуг. Соглашение о неразглашении регулирует использование служебной, коммерческой и другой информации, но не результата интеллектуальной деятельности.
Ответственность за нарушение договора NDA
Если нарушены условия договора о неразглашении, виновника можно оштрафовать, заставить выплатить ущерб, привлечь к административной или уголовной ответственности. Чтобы этого не произошло, правильно выбирайте партнёра для бизнеса. Как это сделать, рассказываем в видеолекции.
Виды ответственности за нарушение договора NDA
| Вид ответственности | Основание | Наказание | Пример |
|---|---|---|---|
| Штраф | Статья 330 ГК | Штраф, прописанный в договоре NDA. Он может быть фиксированным или выражен как процент от стоимости информации | Рекламное агентство передало клиентскую базу конкурентам. Теперь оно обязано выплатить штраф 300 тысяч рублей, как прописано в договоре NDA |
| Компенсация убытков | Статья 406.1 ГК | Выплата ущерба, который возник из-за утечки данных. Сумму придётся доказать и взыскать в суде, например, показать снижение прибыли, потерю клиентов или дополнительные затраты | IT-компания передала подрядчику код программы, а он продал его конкурентам. В результате крупный заказчик отказался от услуг компании — она потеряла 2 миллиона рублей |
| Административная | Статья 13.11 КоАП Статья 14.33 КоАП | Штраф за разглашение персональных данных: — гражданам — от 1 500 до 4 000 рублей; — должностным лицам — от 8 000 до 20 000 рублей; — ИП — от 20 000 до 40 000 рублей; — юрлицам — от 50 до 100 тысяч рублей Штраф за недобросовестную конкуренцию: — должностным лицам — от 12 000 до 20 000 рублей; — юрлицам — от 100 до 500 тысяч рублей | Подрядчик туристической фирмы передал базу клиентов третьим лицам. Роскомнадзор оштрафовал его на 100 тысяч рублей Партнёр воспользовался вашей разработкой и получает прибыль. ФАС оштрафовала его на 300 тысяч рублей |
| Уголовная | Статья 183 УК | За разглашение коммерческой тайны: — штраф до 1 миллиона рублей, в размере зарплаты или другого дохода за период до 2 лет с лишением права занимать определённые должности или заниматься этой деятельностью до 3 лет; — исправительные работы до 2 лет; — принудительные работы до 4 лет; — лишение свободы до 4 лет | Сотрудник передал конкуренту секретную технологию, из-за чего компания потеряла контракт на 200 миллионов рублей. За это ему грозит до 4 лет лишения свободы |
Как взыскать убытки, если договор NDA нарушил партнёр
Утечка информации обходится дорого, ведь в соглашении может идти речь о технологических разработках, базах данных, маркетинговой стратегии, договорённостях по сделкам. Вот что можно сделать, если контрагент нарушил условия договора NDA.
- переписка в мессенджерах или по электронной почте, где партнёр передаёт данные третьим лицам;
- опубликованные материалы с датой, временем и адресом сайта;
- свидетельские показания, например, если нарушение произошло в рабочем чате или на совещании;
- аудиозаписи, видеозаписи, скриншоты.
Можете зафиксировать факт нарушения у нотариуса. Например, он может составить нотариальный протокол осмотра сайта, допросить свидетелей, заверить переписку. Об этом сказано в статьях 102 и 103 Основ законодательства о нотариате. Эти доказательства пригодятся при досудебном и судебном урегулировании спора.
Пример. Компания заключила договор NDA с подрядчиком, который получил доступ к бизнес-процессам. Через месяц стало известно, что конкурент использует аналогичную систему работы. После внутренней проверки в фирме-подрядчике оказалось, что менеджер отправил сведения с корпоративной почты третьим лицам. Эта переписка будет доказательством нарушения договора NDA.
- какую прибыль потеряла компания, например, из-за утраты клиентов;
- какие дополнительные расходы возникли, например, на восстановление утекших данных;
- какую выгоду получил нарушитель, например, если он продал информацию конкурентам.
Пример. IT-компания разработала CRM-систему и передала партнёру доступ к программному коду. Позже выяснилось, что этот же код использует сторонний разработчик. Подрядчик передал наработки, из-за чего IT-компания потеряла крупного клиента. Убытки составили 6 миллионов рублей — предварительно за столько компания собиралась продать эту программу.
- какие пункты соглашения были нарушены;
- какие доказательства подтверждают факт разглашения;
- какие убытки понесла компания;
- ваши требования, например, прекратить использование информации, выплатить штраф или компенсацию, удалить данные.
Пример. Торговая компания узнала, что её бывший подрядчик передал маркетинговую стратегию конкуренту. Юристы подготовили претензию с требованием прекратить распространение информации и выплатить компенсацию в размере 1 миллиона рублей. В противном случае фирма намерена обратиться в суд.
- возместить убытки и судебные издержки;
- выплатить штраф и неустойку, если они прописаны в договоре NDA;
- запретить использовать конфиденциальную информацию.
Штраф должен быть соразмерным, иначе в суде сумму могут снизить или отказать, если требование ничем не обосновано, кроме договора. Об этом говорится в статье 333 ГК.
На практике взыскать убытки не так-то легко. Даже если вы прописали в договоре определённую сумму, никто не может гарантировать, что она будет фигурировать в решении суда.
Пример из судебной практики. Буровая компания наняла подрядчика и подписала с ним соглашение о конфиденциальности, за нарушение которого предусмотрен штраф. Несмотря на это, партнёр заключил договор субподряда с другой фирмой и разгласил секретные сведения. Тогда буровая компания обратилась в суд и взыскала с подрядчика штраф 100 тысяч рублей, как и было прописано в договоре NDA.
Привлеките нарушителя к административной ответственности. Если разглашены персональные данные или коммерческая тайна, подайте жалобу в Роскомнадзор или прокуратуру. Приложите доказательства нарушения, которые собрали ранее.
Обратитесь в антимонопольную службу. Если конфиденциальная информация попала к прямому конкуренту и он использует её для получения прибыли, подайте жалобу в ФАС.
Как взыскать убытки, если договор NDA нарушил сотрудник
Если условия договора нарушил сотрудник, его можно привлечь к дисциплинарной ответственности, заставить выплатить ущерб в досудебном порядке или обратиться в суд.
- Проведите внутреннюю проверку и зафиксируйте факт утечки информации.
- Запросите у сотрудника письменное объяснение. Он должен его предоставить в течение 2 рабочих дней.
- Если работник проигнорировал требование, составьте акт об отказе.
- В течение месяца после нарушения на своё усмотрение вы можете объявить замечание или выговор, об этом говорится в статье 192 ТК.
- Если убытки серьёзные или сотрудник разгласил персональные данные, можете его уволить согласно статье 81 ТК.
«Мы два года продвигали известного артиста. Потом один из моих сотрудников нанял себе помощницу. Несмотря на то, что с ней подписали договор NDA, она взяла все внутренние данные с этого проекта, оформила в свой кейс и начала массовую рассылку по аудитории артиста. Всё открылось, когда мне в директ пришло от неё предложение «спродюсировать» меня. Помощница использовала конфиденциальные данные, чтобы выдать себя за специалиста и привлечь клиентов громким именем артиста.
Я сразу связалась с её непосредственным руководителем и рассказала о произошедшем. Ситуация решилась мирно — сотрудница удалила все материалы, извинилась. Мы её предупредили, что в этот раз последствий не будет, но в следующий она получит требование возместить убытки, как и прописано в договоре NDA» — Аминат Аксорова, предприниматель, директор маркетинговой и EdTech компании.
- Соберите доказательства.
- Оцените убытки.
- Направьте нарушителю досудебную претензию.
- Если работник отказывается добровольно возместить убытки, обратитесь в суд.
Разница — в финансовых требованиях, которые можно предъявить работнику. В договоре NDA с ним нельзя прописать штраф за разглашение конфиденциальной информации. Отношения работодателя с сотрудником трудовые, а в них штрафы не предусмотрены. За это могут наказать саму компанию, так сказано в статье 5.27 ТК.
- Реальный ущерб, который понесла компания, это прописано в статье 243 ТК РФ. Вам потребуется доказать, сколько вы потеряли, и объяснить, как рассчитали сумму.
- Упущенную выгоду, если получится доказать причинно-следственную связь между нарушением конфиденциальности и ущербом, об этом говорится в статье 11 федерального закона № 98.
Работник, нарушивший коммерческую тайну, рискует ещё и тем, что его могут привлечь к уголовной ответственности и лишить свободы на срок до 4 лет. Наказание прописано в статье 183 УК.
Пример из судебной практики. Работников торговой сети приговорили к 2 годам лишения свободы за то, что они собирали и пытались продать информацию о коммерческой деятельности своего работодателя. Полицейские под видом покупателей договорились с ними о встрече и заключили «сделку». Суд согласился, что сотрудники нарушили действующий в компании режим коммерческой тайны.
Как изменить договор NDA
Внести изменения в договор NDA можно только по взаимному согласию сторон. Например, чтобы уточнить перечень конфиденциальной информации, срок действия договора или ответственность за нарушение. Для этого подпишите с партнёром или сотрудником дополнительное соглашение.
Пример. Строительная компания заключила с подрядчиком договор NDA на 1 год, но спустя полгода решила расширить объём передаваемых данных. Стороны подписали допсоглашение, в котором обновили перечень секретных сведений и продлили срок договора на 2 года.
Как аннулировать договор NDA
- Закончился срок. Например, договор NDA заключили на 3 года, если это время прошло, соглашение утратило силу.
- Цель достигнута. Например, договор NDA был нужен на время переговоров о сделке, а потом заключили контракт.
- Стороны договорились прекратить договор NDA досрочно. Например, подрядчик завершил проект, поэтому необходимость в договоре отпала.
- Информация стала общедоступной. Если данные, которые защищал договор NDA, опубликованы в СМИ или официальных источниках, соглашение больше не действует.
- Нарушили условия. Если одна из сторон разгласила данные, вторая может потребовать расторгнуть договор через суд.
Если договор NDA прекратил действие, но в нём есть пункт о сохранении конфиденциальности даже после завершения, стороны всё равно не могут раскрывать информацию. Например, бывший сотрудник компании не имеет права делиться клиентской базой в течение 5 лет после увольнения, если так прописано в договоре.
Частые вопросы о договоре NDA
Что такое NDA простыми словами?
NDA (Non-Disclosure Agreement) — это договор о неразглашении информации. Он нужен, чтобы защитить важные данные компании от утечки. Одна из сторон договора передаёт конфиденциальную информацию, вторая обязуется хранить её в секрете и не использовать в своих целях.
Как расшифровывается NDA?
NDA — это сокращённое от английского Non-Disclosure Agreement, что переводится как «соглашение о неразглашении».
Что будет, если нарушить договор о неразглашении?
- дисциплинарная для работника — замечание, выговор, увольнение;
- гражданско-правовая — штраф по договору NDA и возмещение убытков;
- административная — штраф за разглашение персональных данных и недобросовестную конкуренцию;
- уголовная — штраф, исправительные или принудительные работы, лишение свободы за разглашение коммерческой тайны или персональных сведений.
Для доступа к документам необходимо подписывать договор NDA?
Если в документах содержатся конфиденциальные сведения, лучше подписать договор NDA с сотрудниками, подрядчиками и партнёрами. Вы сами определяете, какая информация является секретной — новые технологии и разработки, отчёты по продажам, клиентская база, описание бизнес-процессов, размер зарплаты. К ней нельзя отнести данные, которые уже общедоступны.
Можно ли заключить договор NDA с физическим лицом?
Договор о неразглашении можно заключить с организацией, ИП, самозанятым или физическим лицом.
Что такое двустороннее соглашение о неразглашении?
Если обе стороны передают друг другу конфиденциальные сведения, они заключают двусторонний договор NDA. Например, планируется слияние двух компаний и они делятся финансовыми показателями. Если только одна сторона раскрывает секретные сведения, например работодатель, заключают односторонний договор.
Что может привести к аннулированию договора NDA?
- истёк срок его действия;
- достигнута цель, ради которой заключали договор NDA;
- стороны решили его расторгнуть;
- информация перестала быть секретной;
- одна из сторон нарушила условия договора.
Сколько лет после прекращения трудовых отношений будет действовать договор NDA?
После увольнения договор NDA продолжает действовать столько времени, сколько указано в соглашении. Обычно от 3 до 10 лет. Если срок не прописан, то пока информация считается секретной, разглашать её нельзя.
Остались вопросы по договору NDA? Задайте их эксперту Справочной. Опытные предприниматели и специалисты помогут решить проблему и посоветуют, как лучше составить договор NDA, что в него добавить и какие риски предусмотреть.