Конструктор соглашения о конфиденциальности (NDA)

1. Что такое NDA и почему в России оно законно

NDA — это соглашение, по которому одна сторона или обе стороны обязуются сохранять конфиденциальность полученных сведений и использовать их только для согласованной цели. Документ может называться по-разному: соглашение о конфиденциальности, договор о неразглашении, обязательство о неразглашении, NDA, раздел о конфиденциальности в основном договоре. Само название не является решающим. Важнее, чтобы из текста было ясно, какие обязанности приняли стороны.

В российском законодательстве нет отдельной главы «NDA». Поэтому юридическая основа такого документа — статья 421 ГК РФ о свободе договора. Стороны вправе заключить договор, который прямо не предусмотрен законом, если его условия не нарушают императивные нормы. Обязанность исполнять договор надлежащим образом следует из статьи 309 ГК РФ, а запрет на произвольный односторонний отказ от исполнения обязательства — из статьи 310 ГК РФ, если иное не установлено законом или договором.

NDA можно заключить как самостоятельный документ до начала переговоров или как раздел в основном договоре. Например, отдельный документ полезен, когда инвестору показывают финансовую модель, покупателю бизнеса — управленческую отчетность, подрядчику — техническое задание, а маркетологу — доступ к клиентской базе. Если же основной договор уже заключается, раздел о конфиденциальности можно включить прямо в него.

В судебном споре сам факт подписания NDA еще не гарантирует победу. Нужно доказать наличие обязательства, передачу информации, закрытый характер сведений, нарушение и последствия. Именно поэтому текст должен быть не абстрактным, а практически применимым.

2. В каких ситуациях соглашение о конфиденциальности действительно нужно

NDA имеет смысл подписывать не во всех подряд случаях, а там, где одна сторона реально раскрывает другой стороне сведения, не предназначенные для свободного распространения. Если информация и так опубликована на сайте, разослана клиентам, есть в открытых реестрах или известна рынку, объявить ее секретной задним числом будет сложно.

Соглашение особенно полезно при переговорах о продаже бизнеса, создании совместного проекта, разработке программного обеспечения, передаче клиентской базы, обсуждении франшизы, подготовке рекламной стратегии, привлечении консультантов, аудиторов, юристов или подрядчиков. Документ также применим между физическими лицами, например при совместной работе над курсом, книгой, медиапроектом или частной сделкой. Между юридическими лицами NDA используют чаще всего: при поставках, IT-разработке, производственных проектах, дистрибуции, агентских схемах, инвестиционных переговорах.

Практический вопрос обычно звучит так: достаточно ли устной договоренности? Для бытовой ситуации иногда достаточно, но для бизнеса лучше иметь письменный документ. Статья 434 ГК РФ допускает заключение договора в письменной форме путем составления одного документа или обмена документами, в том числе электронными, если можно установить, что документ исходит от стороны. Поэтому NDA можно подписать на бумаге, через ЭДО или в согласованной электронной форме.

Если вы хотите быстро подготовить документ, можно использовать образец или типовой шаблон, но его нельзя подписывать механически. Хороший шаблон помогает не забыть структуру, а плохой создает иллюзию защиты. Онлайн конструктор тоже может быть полезен, если он задает вопросы о цели передачи, видах сведений, сроке и ответственности. Но даже самый удобный конструктор не знает всех деталей конкретной сделки.

3. Что обязательно включить в предмет NDA

Предмет соглашения должен отвечать на три вопроса: кто раскрывает информацию, кто ее получает и для какой цели она передается. Если эти вопросы пропущены, договор становится расплывчатым. В нем вроде бы есть запрет, но неясно, где его границы.

Формулировка может выглядеть так: «Раскрывающая сторона передает Получателю конфиденциальную информацию исключительно для оценки возможности заключения договора поставки, а Получатель обязуется не раскрывать такую информацию третьим лицам и не использовать ее вне указанной цели». Для IT-проекта цель можно описать иначе: «для подготовки коммерческого предложения и последующего исполнения договора разработки программного обеспечения». Для переговоров о покупке доли: «для проведения правовой, финансовой и коммерческой проверки общества».

Взаимный NDA нужен, когда обе стороны раскрывают сведения друг другу. Односторонний NDA подходит, когда информацию передает только одна сторона. Например, заказчик показывает подрядчику внутренние документы, но подрядчик не раскрывает заказчику собственную закрытую информацию. На практике стороны часто подписывают взаимный вариант, даже если раскрытие пока кажется односторонним. Это удобно, если проект будет развиваться.

Предмет не должен подменять основной договор. NDA не обязан регулировать цену работ, сроки поставки или приемку результата, если это будет в другом документе. Его задача уже: определить режим информации. Но связь с будущей или основной сделкой лучше указать, чтобы было понятно, почему сведения вообще передавались.

Если в NDA нет цели передачи информации, получателю проще утверждать, что он использовал сведения в рамках обычных переговоров, а не нарушил договор.

4. Как описать конфиденциальную информацию без лишней расплывчатости

Главный раздел NDA — определение конфиденциальной информации. Ошибка многих документов в том, что они объявляют закрытым «все, что стороны узнали друг о друге». Такая формула может использоваться как общая, но сама по себе она слабая. В споре нужно показать конкретные сведения или хотя бы понятные категории сведений.

Лучше перечислить категории. Например, к конфиденциальной информации можно отнести:

• финансовые показатели, бюджеты, управленческую отчетность, сведения о выручке и маржинальности;
• клиентские базы, условия договоров, контакты контрагентов, историю взаимодействия с клиентами;
• технические задания, исходный код, архитектуру продукта, схемы баз данных, алгоритмы;
• маркетинговые планы, рекламные стратегии, медиапланы, аналитику продаж;
• внутренние регламенты, инструкции, презентации, коммерческие предложения и расчеты.

Если сведения передаются файлами, хорошо сделать приложение: название документа, дата передачи, способ передачи, отметка о конфиденциальности. Например: «Приложение № 1. Перечень материалов, передаваемых Получателю». Такой простой список часто важнее красивых юридических оборотов, потому что он помогает доказать, что именно было передано.

Нужно указать, что информация может передаваться письменно, устно, в электронном виде, через облачные папки, мессенджеры, CRM, репозитории, презентации, демонстрацию экрана. Но для устной информации полезно установить подтверждение: например, раскрывающая сторона в течение пяти рабочих дней направляет получателю письмо с кратким описанием устно раскрытых сведений. Иначе доказать содержание разговора будет трудно.

Отдельно стоит прописать исключения. Конфиденциальной не должна считаться информация, которая была общедоступной на момент передачи, стала общедоступной не по вине получателя, была законно получена от третьего лица, была самостоятельно разработана получателем без использования материалов раскрывающей стороны или подлежит раскрытию по закону, судебному акту либо законному запросу органа власти.

5. Коммерческая тайна, секрет производства и обычная конфиденциальность: в чем разница

Обычная конфиденциальность и коммерческая тайна — не одно и то же. Стороны могут договориться не раскрывать определенные сведения по NDA, даже если полноценный режим коммерческой тайны не введен. Но если компания хочет ссылаться именно на коммерческую тайну, нужно соблюдать Федеральный закон № 98-ФЗ.

В статье 3 Федерального закона № 98-ФЗ раскрываются понятия коммерческой тайны и информации, составляющей коммерческую тайну. В статье 10 этого закона указаны меры по охране конфиденциальности: определить перечень информации, ограничить доступ, вести учет лиц, получивших доступ, урегулировать отношения с работниками и контрагентами, при необходимости наносить гриф «Коммерческая тайна» с указанием обладателя информации.

Если в компании нет перечня сведений, нет ограничения доступа, нет положения о коммерческой тайне, документы лежат в общей папке без паролей, а бывшие сотрудники сохраняют доступ к CRM, суд может критически оценить довод о том, что сведения реально охранялись. NDA в такой ситуации помогает, но не заменяет организационные меры.

Секрет производства, или ноу-хау, регулируется статьей 1465 ГК РФ. Это сведения любого характера о результатах интеллектуальной деятельности в научно-технической сфере и о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность вследствие неизвестности третьим лицам, к которым нет свободного доступа и в отношении которых обладатель принимает разумные меры для соблюдения конфиденциальности. Связанные нормы находятся в статьях 1466–1472 ГК РФ.

Важно помнить и об ограничениях. Статья 5 Федерального закона № 98-ФЗ устанавливает сведения, которые не могут составлять коммерческую тайну. Поэтому нельзя закрыть NDA, например, информацию, которую закон прямо требует раскрывать, или сведения, которые по своему характеру не могут относиться к коммерческой тайне. В NDA можно написать, что часть передаваемой информации может составлять коммерческую тайну или секрет производства, но это должно соответствовать реальности. Нельзя просто назвать «секретом производства» обычную информацию, которая давно опубликована в интернете или известна контрагентам без ограничений.

6. Как установить правила доступа и использования информации

Недостаточно написать «не разглашать». Нужно указать, что именно получатель вправе и не вправе делать. Правила доступа делают документ рабочим. Они показывают суду, что стороны не просто подписали формальный бланк, а действительно договорились о режиме обращения с материалами.

В NDA стоит прописать, что получатель обязан использовать информацию только для согласованной цели, не передавать ее третьим лицам без письменного согласия, не публиковать, не копировать сверх необходимого, не загружать в общедоступные сервисы, не передавать доступы и пароли посторонним, принимать разумные меры защиты. Для цифровых проектов можно добавить запрет пересылать материалы на личную почту, хранить файлы на личных устройствах без защиты, использовать открытые ссылки без ограничения доступа.

При этом нельзя делать запрет совсем оторванным от реальности. Если над проектом работают сотрудники, юристы, бухгалтеры, аудиторы, разработчики или субподрядчики, получателю может понадобиться показать им часть сведений. Поэтому лучше разрешить раскрытие ограниченному кругу лиц при условии, что они знают о закрытом характере информации и связаны обязанностью конфиденциальности.

Для практики удобно прописать такой подход: получатель раскрывает сведения только тем своим работникам и консультантам, которым они объективно необходимы для цели соглашения; получатель отвечает за действия таких лиц как за свои собственные, если нарушение произошло из-за передачи им информации. Эта конструкция соответствует общим правилам об ответственности за нарушение обязательств и помогает избежать спора о том, кто именно «слил» документ.

Если стороны работают онлайн, порядок доступа особенно важен. Можно указать, что доступ к папкам, CRM, репозиториям и кабинетам предоставляется персонально, не может передаваться другим лицам и должен быть прекращен после окончания проекта. Такие технические детали нередко решают исход дела, потому что позволяют показать, кто реально имел доступ к файлам.

7. Срок действия соглашения и срок неразглашения

Срок действия NDA и срок обязанности не разглашать — разные вещи. Само соглашение может действовать один год, пока идут переговоры или проект. Но обязанность сохранять закрытую информацию может продолжаться дольше: три года, пять лет, десять лет или до утраты сведениями конфиденциального характера.

Статья 425 ГК РФ устанавливает, что договор вступает в силу и становится обязательным для сторон с момента его заключения, если иное не предусмотрено законом или договором. Стороны также могут указать, что условия NDA применяются к отношениям, возникшим до его подписания. Такая оговорка полезна, если сведения уже передавались в ходе переговоров, а соглашение оформили позже. Формулировка должна быть прямой: «Условия настоящего соглашения применяются также к конфиденциальной информации, переданной с ___ по дату подписания соглашения».

Для обычных коммерческих переговоров часто используют срок неразглашения от трех до пяти лет. Для клиентских баз, исходного кода, технической документации, ноу-хау и стратегических материалов срок может быть больше. Для коммерческой тайны и секрета производства логично указывать, что обязанность действует до тех пор, пока сведения сохраняют соответствующий режим и коммерческую ценность.

Не всегда стоит писать «бессрочно». Для уникального технологического решения это может быть оправдано. Для устаревающего коммерческого предложения на поставку канцелярии — сомнительно. Суд оценивает разумность условий, добросовестность сторон и баланс интересов. Значение имеют статьи 1 и 10 ГК РФ, а также подходы Постановления Пленума Верховного Суда РФ от 23.06.2015 № 25 о добросовестности и злоупотреблении правом.

Оптимальная формула может быть такой: «Обязанность Получателя сохранять конфиденциальность действует в течение срока соглашения и пяти лет после его прекращения, если более длительный срок не установлен законом, природой информации, режимом коммерческой тайны или режимом секрета производства».

8. Ответственность за нарушение NDA: как сделать ее реальной

Ответственность в NDA должна быть конкретной. Если написать только «нарушитель несет ответственность по закону», это законно, но часто недостаточно. Потерпевшая сторона сможет требовать убытки по статьям 15 и 393 ГК РФ, но доказать их бывает сложно. Нужно подтвердить размер ущерба, упущенную выгоду, причинную связь и сам факт разглашения.

Поэтому в NDA обычно включают неустойку по статье 330 ГК РФ. Например, штраф за каждый факт неправомерного раскрытия информации. Сумма зависит от масштаба сделки и характера сведений. Для небольшого проекта это может быть 50 000–300 000 рублей, для крупного коммерческого проекта — больше. Но сумму нужно выбирать разумно. По статье 333 ГК РФ суд вправе уменьшить неустойку, если она явно несоразмерна последствиям нарушения. Разъяснения о применении ответственности и снижении неустойки содержатся в Постановлении Пленума Верховного Суда РФ от 24.03.2016 № 7.

В договоре можно установить, что уплата штрафа не освобождает нарушителя от обязанности прекратить нарушение, вернуть или уничтожить материалы, а также возместить убытки в части, не покрытой неустойкой. Если стороны хотят именно такую модель, ее нужно прямо прописать. Иначе могут возникнуть споры о том, является ли неустойка исключительной, штрафной, зачетной или иной по смыслу статьи 394 ГК РФ.

Полезно разделить последствия:

• штраф за факт раскрытия;
• возмещение убытков, если они доказаны;
• обязанность удалить публикации, файлы и копии;
• возврат носителей информации;
• запрет дальнейшего использования сведений.

Если нарушение связано с интеллектуальными правами, можно использовать способы защиты из статей 1250 и 1252 ГК РФ. Если предметом является секрет производства, применяются статьи 1465–1472 ГК РФ. Разъяснения по защите интеллектуальных прав содержатся в Постановлении Пленума Верховного Суда РФ от 23.04.2019 № 10. Эти ссылки уместны, если NDA защищает программный код, документацию, дизайн, базу данных, технологию или иные результаты интеллектуальной деятельности.

Большой штраф не всегда означает сильное NDA. Сильное NDA — это документ, по которому можно доказать нарушение и взыскать разумную ответственность.

9. NDA и персональные данные: когда одного соглашения мало

Если вместе с закрытыми коммерческими сведениями передаются персональные данные, нужно соблюдать Федеральный закон № 152-ФЗ «О персональных данных». Это важно для клиентских баз, анкет, телефонов, адресов, паспортных данных, записей звонков, переписки, сведений о сотрудниках и других данных, относящихся к конкретным людям.

Статья 3 закона № 152-ФЗ определяет персональные данные как любую информацию, относящуюся к прямо или косвенно определенному физическому лицу. Статья 5 устанавливает принципы обработки персональных данных, статья 6 — условия обработки, статья 9 — согласие субъекта персональных данных, статья 19 — меры по обеспечению безопасности персональных данных. Если заказчик поручает подрядчику обработку персональных данных, обычно нужно отдельное поручение на обработку или специальный раздел договора.

NDA не заменяет согласие субъекта персональных данных, политику обработки данных, поручение обработчику и меры безопасности. Например, если компания передает маркетологу базу клиентов для рассылки, нужно проверить, есть ли правовое основание для такой обработки и допускает ли оно передачу подрядчику. Если оснований нет, NDA не легализует передачу.

В соглашении можно указать, что получатель обязан соблюдать требования закона № 152-ФЗ, использовать персональные данные только в пределах поручения, не копировать базу сверх необходимого, не передавать ее третьим лицам, удалить или вернуть данные после окончания проекта. Но для серьезных проектов лучше сделать отдельное приложение: перечень данных, цели обработки, действия с данными, меры защиты, срок обработки и порядок уничтожения.

Также нужно осторожно относиться к переписке, скриншотам, фотографиям документов и записям разговоров. То, что материал передан по NDA, не означает автоматическое согласие человека на публикацию или любое использование. Здесь могут применяться не только нормы о персональных данных, но и нормы о частной жизни и нематериальных благах, включая статьи 150 и 152.2 ГК РФ.

10. Можно ли подписать NDA онлайн и как доказать подписание

NDA можно подписать онлайн, если выбранный способ позволяет подтвердить волю сторон и содержание документа. Статья 434 ГК РФ допускает письменную форму договора не только через единый бумажный документ, но и через обмен письмами, электронными документами и иными данными. Важное условие — возможность достоверно установить, что документ исходит от стороны.

Для бизнеса надежнее всего использовать электронный документооборот с электронной подписью. Закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» предусматривает разные виды электронной подписи, включая простую, усиленную неквалифицированную и усиленную квалифицированную. Внутри сервиса ЭДО обычно проще доказать, кто подписал документ и когда.

Но на практике стороны часто подписывают NDA через обмен сканами по электронной почте. Такой способ может быть рабочим, если из переписки видно согласование условий, отправку подписанного файла и принятие документа другой стороной. Чтобы снизить риски, в NDA лучше указать официальные электронные адреса сторон и условие о юридической силе документов, направленных с этих адресов.

Постановление Пленума Верховного Суда РФ от 25.12.2018 № 49 по вопросам заключения и толкования договора подтверждает, что при оценке договора учитываются не только буквальный текст, но и переговоры, переписка, последующее поведение сторон, фактическое исполнение. Это важно для электронного подписания и обмена документами. Но полагаться только на «и так понятно» не стоит.

Если вы используете онлайн конструктор, после заполнения лучше скачать итоговый файл в PDF, проверить реквизиты, дату, цель передачи, перечень сведений и порядок подписания. Слово «онлайн» не делает документ слабым, но слабым его делает отсутствие доказательств: непонятный адрес отправителя, несколько версий файла, отсутствие согласования, подпись картинкой без переписки, пересылка через чужой мессенджер.

Практически безопаснее:

• использовать ЭДО или сервис электронной подписи для значимых сделок;
• указывать официальные e-mail сторон;
• сохранять всю цепочку переписки;
• фиксировать версии документа;
• не удалять письма с вложениями и подтверждениями отправки.

11. Типовые ошибки при использовании образца или шаблона NDA

Готовый образец удобен, когда нужно быстро понять структуру документа. Но типовой шаблон не учитывает конкретную сделку. Именно поэтому запрос «NDA скачать» полезен только как стартовая точка. Перед подписанием документ нужно адаптировать.

Первая ошибка — слишком широкое определение информации. Фраза «любая информация является конфиденциальной» может остаться в тексте, но ее нужно дополнить конкретными категориями и исключениями. Иначе получатель будет спорить, что сведения не имели закрытого характера.

Вторая ошибка — отсутствие цели. Если не указать, для чего передается информация, сложнее доказать неправомерное использование. Например, подрядчик может заявить, что использовал сведения для подготовки предложения, а не для конкурирующего проекта.

Третья ошибка — отсутствие доказательств передачи. Соглашение подписано, но файлы отправлялись в мессенджерах, названия менялись, доступы открывались по общей ссылке, акта передачи нет. В суде возникает вопрос: какие именно сведения защищались? Поэтому нужно хранить письма, журналы доступа, перечни документов, скриншоты настроек доступа, подтверждения получения.

Четвертая ошибка — завышенная неустойка. Штраф в десятки миллионов рублей за любое нарушение может быть уменьшен по статье 333 ГК РФ. Лучше установить сумму, которую можно объяснить реальными рисками.

Пятая ошибка — попытка запретить законные обращения. NDA не должен запрещать стороне обращаться в суд, к адвокату, аудитору, налоговому консультанту или в государственный орган, если раскрытие необходимо по закону. Можно установить обязанность уведомить раскрывающую сторону о таком запросе, если уведомление не запрещено законом.

Шестая ошибка — смешение NDA с режимом коммерческой тайны. Если компания хочет использовать закон № 98-ФЗ, нужен не только договор, но и внутренний порядок: перечень сведений, ограничение доступа, учет лиц, ознакомление работников, грифы при необходимости. Иначе ссылка на коммерческую тайну может оказаться слабой.

Наконец, опасно брать иностранный шаблон без адаптации. Английский или американский NDA может содержать конструкции, которые не работают в российском праве напрямую. Лучше создать российскую версию, где есть ссылки на ГК РФ, закон о коммерческой тайне, закон о персональных данных и понятная подсудность.

12. Итоговая структура NDA и практический чек-лист перед подписанием

Чтобы составить NDA, можно использовать следующую структуру. Она подходит для большинства коммерческих ситуаций, но ее нужно адаптировать под конкретную информацию и участников.

В начале указываются стороны: полное наименование организации, ОГРН, ИНН, адрес, должность и основание полномочий подписанта; для ИП — ОГРНИП и ИНН; для физического лица — ФИО и данные, достаточные для идентификации. Затем идут термины: раскрывающая сторона, получатель, конфиденциальная информация, разрешенная цель, третьи лица, носители информации.

Далее описывается предмет: передача информации и обязанность ее не раскрывать. После этого приводится перечень закрытых сведений. Если документов много, лучше сделать приложение. В следующем разделе указываются исключения: общедоступные сведения, законно полученные от третьих лиц, самостоятельно разработанные материалы, обязательное раскрытие по закону.

Затем прописываются обязанности получателя: использовать сведения только для цели NDA, ограничить доступ, не публиковать, не копировать сверх необходимого, не передавать третьим лицам, соблюдать меры защиты. Отдельно указывается разрешенное раскрытие сотрудникам и консультантам. После этого фиксируются сроки: срок действия соглашения и срок неразглашения после его прекращения.

Ответственность лучше формулировать не общими словами, а конкретно: штраф, убытки, возврат или уничтожение материалов, прекращение доступа, удаление публикаций. Потом идут условия о персональных данных, если они передаются, и об электронной форме, если стороны подписывают документ онлайн. В конце — применимое право, порядок разрешения споров, реквизиты и подписи.

Перед подписанием стоит проверить:

• понятно ли, какая информация закрыта;
• указана ли цель передачи;
• есть ли срок неразглашения;
• предусмотрена ли разумная ответственность;
• можно ли доказать передачу конкретных файлов или сведений.

Если нужен быстрый документ, можно использовать конструктор, скачать образец или взять типовой шаблон, но финальная проверка обязательна. Особенно это касается ситуаций с клиентскими базами, коммерческой тайной, исходным кодом, инвестиционными переговорами и персональными данными. В таких случаях лучше не просто скачать NDA из интернета, а составить документ под реальный проект.

С точки зрения законодательства и судебной практики РФ корректное NDA должно учитывать свободу договора по статье 421 ГК РФ, обязательность исполнения по статье 309 ГК РФ, правила о форме договора по статье 434 ГК РФ, ответственность по статьям 15, 330, 333, 393 и 401 ГК РФ, соотношение убытков и неустойки по статье 394 ГК РФ, толкование условий по статье 431 ГК РФ, требования к существенным условиям по статье 432 ГК РФ, режим коммерческой тайны по Федеральному закону № 98-ФЗ, персональные данные по Федеральному закону № 152-ФЗ и защиту секрета производства по статьям 1465–1472 ГК РФ. Из судебной практики наиболее безопасно ссылаться на разъяснения Верховного Суда РФ: Постановление Пленума № 25 от 23.06.2015 о применении общих положений ГК РФ, Постановление Пленума № 7 от 24.03.2016 об ответственности за нарушение обязательств, Постановление Пленума № 49 от 25.12.2018 о заключении и толковании договора и Постановление Пленума № 10 от 23.04.2019 о применении части четвертой ГК РФ.

Правильно подготовленное соглашение о конфиденциальности не должно быть перегруженным. Оно должно быть точным. Хороший NDA отвечает на практические вопросы: что именно нельзя раскрывать, кто получил доступ, для какой цели, как хранить материалы, кому можно показывать, сколько действует запрет и что будет за нарушение. Такой документ не гарантирует отсутствие спора, но заметно повышает шансы защитить информацию и взыскать ответственность с нарушителя.