NDA, который работает: почему одного соглашения о неразглашении мало
Режим коммерческой тайны требует совокупности мер по ст. 10 закона № 98-ФЗ. Без перечня сведений, учёта доступа и грифа NDA остаётся бумагой, которую нечем подкрепить в суде.
Подписали NDA, контрагент всё равно ушёл с клиентской базой — и выяснилось, что взыскать нечего. Причина почти всегда одна: соглашение о неразглашении подписали, а режим коммерческой тайны не вводили. Разберём, чем одно отличается от другого и что должно быть сделано, чтобы NDA работал.
Почему одного NDA мало
Информация становится защищаемой не потому, что её назвали конфиденциальной в договоре, а потому, что обладатель принял меры по её охране. Это требование Федерального закона от 29.07.2004 № 98-ФЗ «О коммерческой тайне».
Статья 10 закона перечисляет меры, которые должны быть приняты, — и без них режим коммерческой тайны считается неустановленным:
- Определение перечня информации, составляющей коммерческую тайну.
- Ограничение доступа к ней: порядок обращения и контроль соблюдения.
- Учёт лиц, получивших доступ к информации.
- Регулирование отношений по использованию информации работниками — на основании трудовых договоров, и контрагентами — на основании гражданско-правовых договоров.
- Нанесение грифа «Коммерческая тайна» с указанием обладателя на материальные носители: для юрлица — полное наименование и место нахождения.
Ключевое: режим считается установленным только после принятия совокупности этих мер. Не «одной из», а всех.
Что это значит на практике
NDA — это четвёртый пункт списка. Сам по себе он оформляет отношения с конкретным лицом, но не создаёт защищаемого объекта. Если перечня нет, доступ не ограничен, учёт не ведётся и гриф не проставлен — суду нечего защищать: информация не является коммерческой тайной, а значит, и разгласить её в юридическом смысле нельзя.
Отсюда типичный исход спора: NDA есть, нарушение очевидно, а в иске отказано.
Что не может быть коммерческой тайной
Статья 5 закона содержит перечень сведений, к которым режим не устанавливается. В частности, это данные из учредительных документов и ЕГРЮЛ, сведения о численности и составе работников, о задолженности по зарплате, о нарушениях законодательства и привлечении к ответственности, а также информация, обязательная к раскрытию по закону.
Попытка закрыть такие сведения в NDA просто не работает — соответствующие пункты недействительны.
Минимальный рабочий комплект
Приказ о введении режима коммерческой тайны с утверждением положения.
Положение о коммерческой тайне — там перечень сведений, порядок доступа, обязанности лиц, порядок работы с носителями.
Перечень сведений — конкретный. «Вся информация о деятельности компании» перечнем не является: он должен позволять понять, что именно закрыто. Клиентская база, себестоимость, условия договоров с поставщиками, исходный код, методики — формулируйте по существу.
Журнал ознакомления — кто и когда получил доступ, с подписью.
Гриф на носителях — на документах, в шапках файлов, в системах хранения.
Условия в трудовых договорах — с работниками, имеющими доступ. Статья 57 ТК позволяет включить условие о неразглашении охраняемой законом тайны в трудовой договор.
NDA с контрагентами — уже как часть режима, а не вместо него. Проверьте заодно самого контрагента.
Что писать в самом NDA
- Что защищается — со ссылкой на перечень, а не «любая информация, полученная в ходе сотрудничества».
- Кому можно раскрывать — сотрудникам получателя, привлечённым консультантам, и на каких условиях.
- Срок — в течение действия договора и сколько лет после. Бессрочные обязательства суды воспринимают скептически.
- Исключения — общеизвестная информация, полученная от третьих лиц законно, раскрытая по требованию госоргана.
- Ответственность — конкретная неустойка за факт разглашения. Убытки от утечки доказать почти невозможно, поэтому неустойка здесь не формальность, а единственный реальный инструмент.
- Возврат или уничтожение информации по окончании отношений.
Про размер неустойки
Соблазн поставить крупную сумму понятен, но помните про статью 333 ГК: суд вправе снизить неустойку, явно несоразмерную последствиям нарушения. При этом для должника-предпринимателя снижение возможно только по его заявлению — так разъяснил Пленум Верховного Суда в пункте 71 постановления от 24.03.2016 № 7.
Разумная стратегия — сумма, которую можно объяснить: например, привязанная к стоимости разработки или к обороту по защищаемому направлению.
Частые вопросы
Достаточно ли подписать NDA, чтобы информация стала коммерческой тайной
Нет. Статья 10 закона № 98-ФЗ требует совокупности мер: перечень сведений, ограничение доступа, учёт лиц, регулирование отношений договорами и гриф на носителях. NDA — только одна из этих мер.
Какую информацию нельзя закрыть режимом коммерческой тайны
Статья 5 закона № 98-ФЗ исключает, в частности, сведения из учредительных документов и ЕГРЮЛ, данные о численности работников и задолженности по зарплате, о нарушениях законодательства, а также информацию, подлежащую раскрытию по закону.
Зачем в NDA неустойка, если есть убытки
Размер убытков от утечки информации доказать крайне сложно: связь между разглашением и потерей выручки почти всегда спорна. Заранее согласованная неустойка снимает необходимость доказывать размер потерь.
Если вместе с секретами передаются права на софт, отдельно проверьте лицензионный договор: объём разрешённого использования там определяется по принципу «не указано — не предоставлено».