NDA с контрагентом: соглашение о конфиденциальности, которое реально работает в суде

Материал о договорах, к которым применяется право Российской Федерации.

NDA не защищает информацию одним названием и большой суммой штрафа. Для спора понадобятся ответы на четыре вопроса: какие сведения охранялись, кто их получил, какое действие было запрещено и чем подтверждается нарушение. Соглашение должно быть связано с реальным порядком передачи файлов и доступа сотрудников.

Договорная конфиденциальность и коммерческая тайна

Стороны могут согласовать обязанности не разглашать и не использовать определённую информацию в рамках свободы договора. Но специальный режим коммерческой тайны по Закону № 98-ФЗ не возникает автоматически от подписи под NDA. Для него сведения должны отвечать установленным признакам, а обладатель — принять предусмотренные законом меры.

По статье 10 Закона № 98-ФЗ нужны перечень сведений, порядок доступа и обращения, учёт получателей, договорное регулирование отношений с работниками и контрагентами, а также установленная маркировка носителей или документов с данными обладателя. Для ИП без работников закон содержит специальное исключение из части этих требований. Не заменяйте организационные меры одной фразой «всё переданное является коммерческой тайной».

Отсутствие специального режима не позволяет автоматически объявить любое договорное обязательство конфиденциальности несуществующим. Однако основания требования и доказательства будут зависеть от содержания соглашения и характера сведений. NDA и режим коммерческой тайны дополняют друг друга, а не являются взаимозаменяемыми названиями.

Увеличить схему

Схема в исходном размере. На узком экране прокрутите её по горизонтали.

Предмет: что именно передаётся и для какой цели

Вместо «любая информация о компании» определите категории: непубличная финансовая модель проекта, исходный код конкретного продукта, техническая документация, условия индивидуальных коммерческих предложений. Укажите способ идентификации файлов, маркировку и порядок подтверждения устного раскрытия. Предмет должен позволять отделить охраняемое от общедоступного.

Получатель использует сведения, перечисленные в приложении № ___ и переданные в порядке раздела ___, исключительно для оценки и выполнения проекта ___. Передача третьим лицам и использование в других целях допускаются только на предусмотренном соглашением или законом основании.

Заранее решите, взаимный ли NDA: при обмене документацией обе стороны могут быть и раскрывающими, и получающими. Если данные уже передавались, идентифицируйте прежний комплект и отдельно согласуйте применение обязанностей к нему; не создавайте фиктивный акт передачи с ложной датой.

Исключения и разрешённое раскрытие

Обычно исключают сведения, которые уже законно известны получателю, стали публичными без его нарушения, самостоятельно разработаны либо законно получены от независимого источника. Установите, чем получатель подтверждает применимость исключения. Исключения не должны позволять выдавать утечку за «информацию из интернета» без проверки её происхождения.

Статья 5 Закона № 98-ФЗ содержит сведения, для которых режим коммерческой тайны недопустим, в том числе определённые сведения о нарушениях закона и информацию, подлежащую обязательному раскрытию. NDA не должен запрещать законное обращение в суд или исполнение обязательного требования государственного органа.

При обязательном раскрытии по закону Получатель передаёт сведения в необходимом объёме и, если это не запрещено законом, предварительно уведомляет Раскрывающую сторону о требовании и составе передаваемой информации.

Для передачи аудитору, консультанту, сотруднику или субподрядчику определите допустимый круг, необходимость доступа и обязанности защиты. «Вся группа компаний» — слишком неопределённый получатель, если в действительности доступ нужен двум конкретным организациям.

Увеличить схему

Схема в исходном размере. На узком экране прокрутите её по горизонтали.

Порядок обращения с файлами и доказательства передачи

• Назовите разрешённые адреса, защищённое хранилище и ответственных лиц.
• Ведите реестр переданных документов с версиями, датами и получателями.
• Ограничьте доступ по необходимости и своевременно закрывайте его.
• Сохраняйте журналы доступа, подтверждения получения и согласованные акты.
• Определите запрет на публичные ссылки и передачу в сторонние сервисы без основания.

Наличие подписи под общим NDA не доказывает получение конкретной базы или чертежа. И наоборот, один скриншот публикации может не показать, кто именно раскрыл сведения. Для значимого инцидента сохраняйте исходные сообщения, технические журналы и доступные доказательства происхождения, а не только пересланную картинку.

Персональные данные требуют отдельного основания

Клиентская база может содержать персональные данные. Обязанность не разглашать её не заменяет законное основание обработки по Закону № 152-ФЗ. Если контрагент обрабатывает данные по поручению оператора, нужны предусмотренные статьёй 6 условия поручения, включая состав данных, операции, цели и требования безопасности. Само NDA не является универсальным согласием клиентов на передачу.

Срок, возврат и резервные копии

Разделите срок обмена сведениями и период сохранения конфиденциальности после завершения проекта. Подберите срок к характеру информации: коммерческое предложение и технология имеют разный жизненный цикл. Если обязанность связана с сохранением непубличности, опишите объективный момент её прекращения и исключения.

При завершении сотрудничества установите срок возврата носителей, удаления рабочих копий и закрытия доступа. Для обязательного хранения по закону и технических резервных копий предусмотрите ограниченный доступ, сохранение конфиденциальности и запрет обычного использования. Требование мгновенно удалить любую копию во всех архивных системах может оказаться практически невыполнимым.

Увеличить схему

Схема в исходном размере. На узком экране прокрутите её по горизонтали.

Неустойка и убытки: что действительно надо доказать

Неустойка облегчает защиту в том смысле, что по статье 330 ГК РФ для её взыскания не требуется доказывать размер причинённых убытков. Но нужно подтвердить действующее обязательство, нарушение и основания ответственности. Определите, что считается одним нарушением: отправка набора файлов, публикация или продолжающееся использование. Иначе формула «за каждый факт» сама становится спором.

Сумма должна быть обоснованной, а не обещанием автоматического взыскания. Статья 333 допускает уменьшение явно несоразмерной неустойки при установленных условиях. Для убытков нужно обосновать их состав, размер и причинную связь. Согласуйте соотношение убытков и неустойки; не суммируйте механически все возможные требования за одно и то же последствие.

Что делать при утечке

Сначала ограничьте дальнейший доступ и сохраните доказательства. Направьте уведомление с идентификацией сведений и требованием прекратить конкретное действие; установите порядок сотрудничества при расследовании и удаления незаконных копий. Отдельно проверьте обязательные уведомления и меры по специальному законодательству, если затронуты персональные данные или иной охраняемый режим.

Для включения согласованного режима в уже действующий договор можно использовать дополнительное соглашение. Но защищает не объём текста: NDA должен соответствовать тому, как команда фактически хранит, передаёт и использует сведения.

Увеличить схему

Схема в исходном размере. На узком экране прокрутите её по горизонтали.

Источники

• ГК РФ, статья 421 — Свобода договора
• ГК РФ, статья 401 — Основания ответственности за нарушение обязательства
• Закон № 98-ФЗ, статья 3 — Понятия коммерческой тайны и охраняемой информации
• Закон № 98-ФЗ, статья 10 — Меры установления режима
• Закон № 98-ФЗ, статья 5 — Сведения, которые нельзя засекретить
• Закон № 152-ФЗ, статья 6 — Основания обработки и поручение оператора
• ГК РФ, статья 330 — Неустойка и отсутствие необходимости доказывать убытки
• ГК РФ, статья 333 — Условия снижения неустойки