nda что это простыми словами такое
NDA (non-disclosure agreement, соглашение о неразглашении)
Существует два типа NDA:
Первый тип NDA односторонне соглашение. Когда существует сторона которая передает информацию (например фирма) и сторона которая получает информацию (например наемный работник).
Другой тип NDA — взаимное соглашение. Взаимные соглашения очень походят на односторонние соглашения, но обе стороны будут предоставлять конфиденциальную информацию. Этот тип соглашения распространен, когда фирмы рассматривают некоторое совместное предприятие или слияние компаний.
Пример: Стороны готовятся к переговорам, направленным на заключение долгосрочного контракта. Данные переговоры подразумевают обмен информацией, которая составляет коммерческую тайну. Для обеспечения конфиденциальности стороны в первую очередь заключают договор о неразглашении конфиденциальной информации. В принципе переговоры могут закончиться фиаско, и основной договор не будет заключен. Или же стороны придут к соглашению и заключат основной контракт. В обоих случаях конфиденциальная информация сторон станет известна определенному числу сотрудников, участвующих в переговорах. Договор о неразглашении выступит в роле правового механизма, позволяющего защитить коммерческую тайну.
Основная цель NDA — возложить на виновную в раскрытии конфиденциальности сторону обязанность по компенсации убытков невиновной стороны. В случае огласки договор служит правовым основанием для иска о взыскании убытков.
Другой важной особенностью является то, что в соответствие с договором о неразглашении стороны принимают на себя обязательство не раскрывать именно конфиденциальную информацию, полученную ими в контексте бизнес-отношений. Общепризнанно, что обязательство по нераскрытию возникает только в отношении действительно конфиденциальной информации. Это не затрагивает право сторон раскрывать информацию, полученную из открытых публичных источников.
Договор о конфиденциальности обычно сохраняет свою силу до заключения основного договора и заменяется соответствующей оговоркой в новом базовом соглашении. Но в принципе, оно может действовать на все время сотрудничества сторон.
Последствия за невыполнение NDA зависит от типа нарушения. Обычно если просто забыл стереть файл, то урона компании нет. Если забыл стереть файл, и он достался кому-то, информация всплыла и есть damages (т.е. налицо breach of NDA) — то владелец информации может обратиться в суд (99.9% NDA содержат этот пункт) за компенсацией ущерба, нанесённого публикацией этой информации. Это может быть не только loss (прямой или опосредованный), но и damage to the goodwill (т.е. косвенные убытки).
Тяжесть последствий определяет суд, если ты не сможешь полюбовно договориться с владельцем информации. Факт невыполнения пункта договора «карается» только решением суда, который может тебя обязать выполнить обязательства.
NDA enforcement — это практически невыполнимая задача. Чаще будет дороже найти источник утечки, а также подать в суд, ждать его решения и т.п., чем забыть и забить.
Поэтому в большинстве случаев смысл NDA не в том, что он 100% защитит от разглашения информации. А в том, что сотрудники, подписавшие NDA будут думать и осознавать, что выносить на разговоры в курилку, а что нет.
Ниже прикрепил типовые примеры NDA
Первый пример Второй пример Третий пример
Как использовать NDA в России. Чек-лист для заказчиков и исполнителей
Во многих странах заключение соглашений о неразглашении конфиденциальной информации (NDA) стало стандартной практикой. Для заказчиков это надежный способ защититься от утечек, а для исполнителей — подстраховка от необоснованных обвинений в использовании чужих данных. Хотя в отечественном законодательстве понятие NDA не закреплено, этот инструмент работает и в России. Рассказываем, что должно быть прописано в соглашении о неразглашении и как возместить убытки, если утечка данных все-таки произошла.
Что такое NDA?
Перед началом любого проекта по созданию программного обеспечения заказчик передает исполнителю необходимые для работы данные — идею, исходный код и другую конфиденциальную информацию. Чтобы не допустить случайной или преднамеренной утечки, компании устанавливают особый порядок работы с важными для компании сведениями — NDA (от англ. Non Disclosure Agreement).
Соглашение о неразглашении конфиденциальной информации определяет:
Таким образом, NDA устанавливает особый режим работы с конфиденциальной информацией — запрещает ее разглашать.
Конфиденциальная информация vs. Коммерческая тайна
Следует прояснить: конфиденциальная информация и коммерческая тайна — не одно и то же. Например, в NDA 65apps есть такой абзац:
«Конфиденциальная информация — любая информация, доступ к которой ограничивается в соответствии с действующим законодательством Российской Федерации и настоящим Соглашением. Для целей настоящего Соглашения конфиденциальная информация включает в себя, среди прочего, любую финансовую, техническую, технологическую, коммерческую, административную, маркетинговую, экономическую информацию, информацию по планированию, персоналу, руководству, сведения о лицах, предметах, фактах, клиентах, событиях, явлениях и процессах, независимо от формы их представления (письменная, устная, визуальная, электронные файлы, и т. д.), в том числе составляющих Коммерческую тайну и Ноу-хау, а также содержание настоящего Соглашения и вся информация, связанная с его исполнением».
Допускающая сторона (заказчик) старается максимально расширить объем сведений, на которые распространяется режим конфиденциальности. Для этого в компании вводится коммерческая тайна — правовой режим информации, ограничивающий доступ к ней. Такая информация может быть получена третьими лицами только с согласия ее обладателя.
Коммерческая тайна предполагает коммерческую выгоду от соблюдения режима конфиденциальности. Это означает, что пока информация остается только внутри компании, она зарабатывает на этом деньги. Но как только данные станут известны широкой общественности, они перестают быть ценными и организация теряет деньги.
Но не все данные можно отнести к коммерческой тайне. Например, в этом случае не получилось «защитить» таким образом документы о финансовой отчетности. Не помогла даже ссылка на то, что эти данные относятся к конкурентной среде и их распространение может навредить коммерческим интересам компании. По закону, в отношении финансовой отчетности не может быть установлен режим коммерческой тайны.
Чтобы коммерческая тайна оставалась тайной, важно установить в компании особый режим ее охраны. Для этого необходимо выполнить условия, прописанные в федеральном законе:
Если хотя бы одно из этих условий не будет соблюдено, защитить свои права в суде в случае разглашения коммерческой тайны будет практически невозможно.
Так, суд отказал в штрафе в 10 млн руб. за нарушение условий конфиденциальности. Причина — правообладатель не доказал факт нарушения режима коммерческой тайны из-за отсутствия в соглашении перечня конкретных сведений, в отношении которых устанавливается режим коммерческой тайны.
Как привлечь к ответственности за нарушение NDA
Бытует мнение, что закон РФ не регулирует NDA, потому что некоторые последствия нарушения такого соглашения неприменимы в рамках законодательства. Но это не так. Заключенное между сторонами соглашение будет действовать в любом случае.
Однако следует помнить, что в российском праве отсутствует понятие NDA. А потому привлечь нарушителя к ответственности может оказаться непросто. Суд будет рассматривать NDA как Соглашение сторон — поэтому успех в судебном процессе будет зависеть о того, насколько детально зафиксированы обязательства и ответственность сторон.
Часто в Соглашении не установлена конкретная сумма штрафа за нарушения, а прописаны только убытки. Например:
«В случае нарушения настоящего Соглашения Получающая сторона несет ответственность в соответствии с законодательством РФ и обязуется возместить убытки Раскрывающей стороны в связи с нарушением Соглашения в полном объеме».
В этом случае суду необходимо будет доказать:
В каждом конкретном случае стороны определяют самостоятельно состав доказательств. Например:
Компания устанавливает убыток самостоятельно. Например, если проект оценивается в 10 млн руб., то утрата кода будет примерно равна этой сумме. Можно воспользоваться экспертизой, которая оценит стоимость утраченных интеллектуальных прав.
Но лучше всего прописывать конкретную сумму штрафа за нарушение соглашения. Так всё будет однозначно: указали миллион рублей — взыскали миллион рублей.
Однако в ситуацию может вмешаться суд. Если он сочтет, что штраф явно несоразмерен последствиям нарушения обязательства, то может уменьшить его размер. То есть сумма штрафа не может быть выше выгоды от раскрытия конфиденциальной информации.
Если у суда возникли сомнения, владельцу информации придется доказать, что размер штрафа является соразмерным, и подтвердить, что информация оценивается на рынке в определенную сумму. Для этого нужно:
Как закрепить обязательства сотрудников по работе с конфиденциальной информацией
Порядок использования конфиденциальной информации можно закрепить в трудовом договоре или в отдельном Соглашении о неразглашении (NDA). При этом нужно прописать перечень конфиденциальной информации и срок ее неразглашения. Такое соглашение действует в течение времени действия договора и несколько лет после его окончания. Это значит, что компания отвечает за человека, даже если он уже уволился.
Перед стартом каждого проекта или допуском к нему нового сотрудника необходимо подписывать новое соглашение. Иначе привлечь нарушителя к серьезной ответственности невозможно (особенно в случае его увольнения).
Например, в этом деле суд отказал во взыскании штрафа в 5 млн руб. за разглашение коммерческой тайны. Причина — истец не представил доказательства, подтверждающие, что ответчик ознакомился с документами, устанавливающими в компании режим коммерческой тайны.
Важно установить перечень сотрудников, имеющих доступ к конкретной информации заказчика. Тогда факт разглашения коммерческой тайны или конфиденциальной информации станет законным основанием для увольнения нарушителя. Работник несет ответственность только в рамках своей зарплаты, больше взыскать с него нельзя — иначе возникнут проблемы с трудовой инспекцией.
Раскрыть коммерческую тайну могут не только сотрудники компании, но и ее партнеры. Поэтому в договор следует включать и ответственность контрагентов (с ними можно также заключить отдельное NDA).
Чек-лист по созданию NDA
Определите перечень материалов, которые имеют коммерческую ценность, — именно на них будет распространяться режим конфиденциальной информации.
Установите порядок передачи и приема конфиденциальной информации, а именно:
Определите список тех, кто имеет право принимать и передавать информацию.
Регулировать передачу сведений в бумажном или электронном виде достаточно просто — они имеют конкретного отправителя и получателя. Так, российский суд признавал незаконной отправку электронных писем с рабочими вложениями ПО, в том числе интерфейсом программирования, на свою личную почту, расположенную на стороннем сервере, за пределами территории работодателя.
В идеале — отслеживайте скачивание исходных данных, но сделать это в небольшой организации практически невозможно, — необходимо установить систему логирования, создать систему логинов и паролей для входа, использовать специальные технические программы для отслеживания факта скачивания.
Ограничьте доступ к конфиденциальной информации. Для этого установите обязательные правила обращения с нею и контролируйте их соблюдение. Меры предосторожности помогут избежать утечек данных.
Установите ответственность сторон за разглашение конфиденциальной информации. Поскольку законодатель этого не сделал, важно самостоятельно и четко прописать ее в соглашении. Лучше вписать конкретную сумму штрафа за каждый случай несанкционированного доступа к конфиденциальной информации.
Включите в раздел об ответственности, помимо умышленных действий, «бездействие Стороны» по защите конфиденциальной информации. Это позволит расширить список оснований, по которым, в случае нарушения NDA, можно будет привлечь сторону к ответственности.
Установите срок действия NDA. Здесь стороны могут указать и период взаимодействия между ними, и какое-то время после его окончания. Например, некоторые партнеры устанавливают сроки в 20 и даже 50 лет со дня прекращения действия Соглашения.
Что такое NDA. Объясняем простыми словами
Всего выделяется три основных вида NDA (по количеству участвующих сторон):
Одностороннее — включает в себя две стороны, одна из которых стремится защитить предоставляемую информацию. Наиболее частый пример такого вида NDA встречается в трудовых отношениях. Компания может потребовать от работника подписать документы о неразглашении коммерческой информации (коммерческой тайны и конфиденциальных данных, если такие данные и ответственность сотрудников указаны в локальном акте компании), которая может причинить ущерб бизнесу.
Двустороннее — в этом случае две стороны предоставляют друг другу сведения и стремятся избежать их утечки третьим лицам. Наиболее часто такой тип соглашений можно встретить между компаниями, которые готовятся к процедуре слияния или организации совместных проектов.
Многостороннее — в подписании подобного соглашения участвуют три и более стороны. Это избавляет от необходимости заключать несколько двусторонних соглашений.
Пример употребления на «Секрете»
«Перед тем как открывать детали проекта, руководитель должен заключить соглашение NDA, в котором следует указать, какая информация считается конфиденциальной, и предусмотреть ответственность за её нарушение. При судебных разбирательствах такое соглашение имеет вес, если в дальнейшем был введён режим коммерческой тайны».
(Создательница компании BioFoodLab Елена Шифрина — о том, как защитить бренд от копирования.)
Нюансы
В российском законодательстве NDA не работает, если у компании не введён режим коммерческой тайны, а в локальном акте не зафиксировано, какая информация является секретной и какое наказание ждет за её утечку. Для этого работодатель должен:
Зачем бизнесу NDA или соглашение о конфиденциальности
В КАКИХ СЛУЧАЯХ ЗАКЛЮЧАЮТ NDA
О сохранении конфиденциальности информации необходимо задумываться каждый раз, когда вы начинаете взаимодействовать с новым контрагентом, будь то инвестор, новый бизнес-партнер или подрядчик. NDA, как отдельное соглашение, следует заключать в случае, когда речь идет о коммерческом сотрудничестве. Наиболее распространенными и важными случаями заключения NDA являются следующие:
В рамках NDA раскрывать информацию может только одна сторона соглашения, либо обе стороны могут обмениваться информацией друг с другом. Отношения с работниками организации также сопровождаются раскрытием конфиденциальных сведений, но могут оформляться, как в виде отдельного соглашения о конфиденциальности, так и в виде приложения к трудовому договору. Помимо заключения соглашений с сотрудниками обязательным являются утверждение политик о конфиденциальности и коммерческой тайне, определение допусков и порядка распоряжения конфиденциальными сведениями, установление иных мер и режимов в рамках каждой отдельной организации в зависимости от специфики ее деятельности.
КАКАЯ ИНФОРМАЦИЯ СЧИТАЕТСЯ КОНФИДЕНЦИАЛЬНОЙ
Особенность российского законодательства состоит в том, что в России под конфиденциальной информацией понимаются сведения, доступ к которым ограничен в соответствии с законом. Перечень сведений конфиденциального характера установлен Указом Президента России и иными законодательными актами. Например, конфиденциальной информацией являются персональные данные, информация, составляющая профессиональную, коммерческую, служебную и государственную тайну. Конфиденциальной также может быть информация о содержании корпоративного договора, о новых решениях, полученных в результате исполнения договора подряда.Но на практике конфиденциальный характер могут носить абсолютно любые сведения о бизнесе, как например, базы данных клиентов, секреты производства(know-how), технологические разработки, маркетинговые стратегии, сведения о сотрудниках и любая другая информация, перечень которой различается в каждой отдельной компании.Значит ли это, что такие сведения не охраняются законом? Конечно, нет. В отношении любой информации, имеющей коммерческую ценность для компании, может быть установлен режим коммерческой тайны. А ЕСЛИ НЕ УСТАНОВЛЕНО НИКАКИХ РЕЖИМОВ…?Среди юристов популярно мнение, что в российских реалиях в отсутствие установленного режима коммерческой тайны привлечь к ответственности за разглашение конфиденциальной информации невозможно, потому что законом охраняется только коммерческая тайна.Для установления режима коммерческой тайны необходимо предпринять ряд действий:
Учитывая, что режим коммерческой тайны считается установленным в том случае, если все перечисленные меры реализованы в совокупности, а также то, что ряд из них носит весьма архаичных характер, на практике, компании нечасто устанавливают режим коммерческой тайны. Принято считать, что если режима нет и информация по закону не признается конфиденциальной, то NDA подписывать бесполезно.Действительно, на протяжении десятка лет формировалась судебная практика, когда суды отказывали во взыскании убытков за разглашение конфиденциальной информации, по причине того, что не был установлен режим коммерческой тайны, независимо от наличия соглашения о конфиденциальности. Однако следует понимать, что NDA, в первую очередь, гражданско-правовой договор. В оглавлении Гражданского кодекса Российской Федерации вы не обнаружите упоминание соглашения о неразглашении конфиденциальной информации. Тем не менее стороны свободны заключать любое соглашение, не противоречащее закону, и такое соглашение должно исполняться. В судебной практике редко, но все же встречаются прецеденты о привлечении к ответственности за нарушение обязательств по сохранению конфиденциальности сведений. В таких кейсах суды для принятия решения не анализируют, был ли установлен режим коммерческой тайны в отношении информации, а читают текст подписанного соглашения. Из этого можно сделать вывод, что NDA все-таки не бесполезный, а вполне рабочий документ, в том числе в российском суде.
ПРОБЛЕМА ВЗЫСКАНИЯ УБЫТКОВ
ПОЧЕМУ СТОИТ ЗАКЛЮЧАТЬ NDA
Среди крупных корпораций и профессиональных консультантов, в том числе российских, принято подписывать NDA до начала любого сотрудничества. Подписание NDA совершенно стандартная процедура в их практике. И“стандартность” процедуры подписания NDA состоит не в том, что этому не придается значение, напротив, этот этап настолько устоявшийся, что в его обязательности не возникает сомнений. Вряд ли это связано с тем, что крупным корпорациям и профессиональным консультантам не известно о всех тех проблемах исполнения NDA, о которых мы говорили выше. Основная целью подписания NDA состоит в сохранении конфиденциальности передаваемой информации. Достижение этой цели обеспечивается за счет следующих функций NDA:
В тексте NDA определяется перечень ценной коммерческой информации и определяются правила ее передачи, раскрытия и возвращения передающей стороне или удаления при завершении сотрудничества.
О проблемах исполнимости NDA и взыскании убытков можно говорить только в том случае, если есть соглашение. Не заключая NDA вы лишаете себя юридического основания для обращения в суд и защиты ваших интересов.
Наличие подписанного NDA оказывает, в первую очередь, дисциплинирующее воздействие на сторон. В NDA определяется перечень информации, с которой следует обращаться“деликатно”. Подписание NDA обеспечивает раскрывающей стороне чувство уверенности в более ответственном и внимательном обращении с ее конфиденциальными сведениями.
ПРАКТИЧЕСКИЕ РЕКОМЕНДАЦИИ ПРИ ЗАКЛЮЧЕНИИ NDA
Необходимо уделить особое внимание тому, какая информация является конфиденциальной. Старайтесь избегать абстрактных формулировок.
В тексте NDA следует указать цель передачи конфиденциальная информация.
Например, следует прописать, возможность раскрытия информации по запросу государственных органов, а также сотрудникам или привлеченным подрядчикам, при условии, что они взяли на себя обязательства соблюдать конфиденциальность сведений. Следует определить каналы связи для обмена информацией, адреса электронной почты или иные контактные данные сторон и их сотрудников.
Указать сроки и способы возврата материальных носителей, документов, указать на обязанность уничтожить(удалить) соответствующие данные.
Период времени, в течение которого необходимо сохранять конфиденциальность сведений зависит от типа раскрываемой информации. Лучше указывать адекватные сроки, учитывая, например, что информация технического и научного характера остается актуальной на протяжении небольшого периода времени.
Без NDA можно лишиться своих бизнес-секретов. Вот как их защитить
Что такое NDA
Понятие NDA не закреплено в российском законодательстве, поэтому предметом такого соглашения может быть разная конфиденциальная информация, включая коммерческую тайну.
Важно. Конфиденциальная информация и коммерческая тайна — не одно и то же. Коммерческая тайна предполагает коммерческую выгоду от соблюдения режима конфиденциальности. Это следует из закона N 98-ФЗ «О коммерческой тайне» и Гражданского кодекса.
Евгений Карноухов, управляющий партнёр, руководитель практики разрешения споров Alliance Legal Consulting Group Коммерческая тайна — это любые сведения, например производственные, технические, экономические, организационные и другие данные компании, которые имеют коммерческую ценность, так как больше никому не известны. Обладатель коммерческой тайны следит за тем, чтобы она оставалась тайной, и предпринимает меры по защите и охране такой информации от других.
К коммерческой тайне обычно относят:
рецептуру продукции, например уникальный состав специй в колбасных изделиях или рецепт крема для эклеров;
данные о контрагентах и условиях договоров;
информацию, полученную специалистом на аутсорсинге, например бизнес-консультантом;
маркетинговую стратегию, данные о рекламных компаниях, статистику проведения рекламных акций;
куски программного кода сайта или весь код целиком;
персональные данные сотрудников, сведения об их зарплатах и бонусах.
Зачем нужен NDA
Обычно инициаторами заключения NDA выступают компании, которые передают кому-либо важную для них информацию и не хотят, чтобы эту информацию знал кто-либо ещё. Поэтому NDA часто подписывают при проведении переговоров по заключению договоров, при реализации инвестиционных контрактов, покупке активов, сделках слияния и поглощения, в IT-индустрии, а также в трудовых правоотношениях между работодателем и сотрудниками.
Элла Гимельберг, генеральный директор консалтинговой компании «Прагматик» Нет установленного перечня ситуаций, при которых компании или индивидуальные предприниматели обязаны использовать NDA в своей работе. Всё зависит от того, насколько информация, которой обладает организация, является для неё ценной.
Обычно NDA подписывают, чтобы защитить бизнес при найме новых сотрудников и заключении договоров с новыми контрагентами.
Что будет, если работать без NDA
Игнорируя NDA, предприниматель играет в русскую рулетку.
При работе без NDA важная информация может попасть к недобросовестным конкурентам, которые могут использовать её против владельца данных. Иногда утечка происходит умышленно, иногда случайно. Всё зависит от обстоятельств и порядочности людей, которые владеют конфиденциальной информацией. Вот риски, которые возникают, если работать без NDA:
сотрудник может разболтать приятелю на дружеской посиделке, сколько получают ваши топ-менеджеры, а тот — передать знакомым из конкурирующей компании, которые переменят ценные кадры к себе, предложив им более высокую зарплату;
сотрудник может открыть свой микробизнес, используя наработки, полученные во время работы в вашей компании;
бывший сотрудник может рассказать, как строится ваш бизнес и как организован рабочий процесс, новому работодателю, чтобы показать свою ценность на новой работе. Эта информация может использоваться против вас;
бывший сотрудник может добавить кейс в портфолио, в котором раскрываются бизнес-результаты вашей компании, или опубликовать посты в социальных сетях и других открытых источниках с историями с прошлой работы;
контрагент, который работал с вами по договору, может использовать полученные данные, например методику настройки рекламы или особенности организации производственного процесса, для сотрудничества с конкурентами.
Элла Гимельберг, генеральный директор консалтинговой компании «Прагматик» Фактически NDA — это средство правовой защиты риска раскрытия коммерческой тайны. Раскроют ли её когда-нибудь? Возможно да, возможно нет. Ситуацию можно сравнить со страхованием ответственности: один всю жизнь ездит на автомобиле и ни разу не попал в ДТП, а другой, выехав из салона, врезался в столб. Поэтому подписывать NDA или нет — это личный выбор и риск каждого предпринимателя.
Что делать, если партнёр нарушил NDA
Чаще всего нарушителя привлекают к дисциплинарной, материальной и гражданско-правовой ответственности.
Чтобы работодатель получил денежную компенсацию, необходимо выполнение множества условий. Например, на предприятии должен действовать режим коммерческой тайны, а до принятия решения о возмещении ущерба конкретным сотрудником работодатель обязан провести проверку, чтобы установить размер ущерба и получить подтверждение, что причина возникновения ущерба — нарушение NDA.
Гражданско-правовая ответственность. Наиболее действенный инструмент, который помогает привлечь нарушителя к такой ответственности, — это установленный в NDA штраф за каждый случай разглашения конфиденциальной информации. В этом случае предпринимателю понадобится доказать перед судом лишь одно — вину сотрудника или партнёра в разглашении конфиденциальных сведений.
Если NDA нарушил один из участников общества, другие участники могут потребовать исключить его из состава собственников — человек лишится своего бизнеса. Это можно сделать, если на предприятии действует режим коммерческой тайны.
Элла Гимельберг, генеральный директор консалтинговой компании «Прагматик» В России нет обширной судебной практики по этому вопросу. Причин несколько, включая ненадлежащее оформление коммерческой информации внутри компаний и нарушение порядка передачи конфиденциальный данных. А бремя доказывания того, что сотрудник или контрагент раскрыл такую информацию, полностью лежит на компании, которой эта информация принадлежит. Небольшие компании крайне редко этим занимаются.
Как составить NDA
NDA обычно заключают в простой письменной форме. Установленного законом образца этого документа нет. Самое важное, что должен делать этот документе, это не допустить утечки данных и наложить ответственность за раскрытие информации на сотрудников и контрагентов. Вот как составить NDA.
Определите владельца конфиденциальных данных
Договор заключается от имени владельца конфиденциальной информации, поэтому надо чётко прописать, кому она принадлежит. В NDA обычно пишут: ООО «Василёк», раскрывающая сторона, правообладатель информации, содержащей коммерческую тайну.
Если на предприятии есть коммерческая тайна, а её обладатель в документах не указан, то режим коммерческой тайны утрачивается.
Пропишите, какую информацию нельзя разглашать
Нельзя разглашать все данные, которые были переданы сотруднику по акту приёмки-передачи конфиденциальных документов и на которых есть гриф «Коммерческая тайна». Если этого не было сделано, то такая информация не подпадает под режим коммерческой тайны.
В NDA можно использовать такую формулировку:
«Конфиденциальная информация» означает все сведения, документы и информацию о Компании, передаваемые в соответствии с настоящим Соглашением, а также любые иные сообщения, сведения, ноу-хау, информацию и иные материалы, передаваемые одной Стороной другой Стороне, которые в каждом случае:
— имеют Гриф конфиденциальности «Коммерческая тайна». В соответствии с Федеральным законом от 29 июля 2004 г. No 98-ФЗ «О коммерческой тайне» гриф «Коммерческая тайна» наносится с указанием ее обладателя (для юридических лиц — полное наименование и место нахождения);
— носят конфиденциальный характер согласно законодательству Российской Федерации;
— не являются общеизвестными или публично доступными;
— в отношении которых Раскрывающая сторона предпринимает все необходимые меры для обеспечения их конфиденциальности.
Подробный перечень данных, составляющих коммерческую тайну, в NDA не прописывается. Он содержится в других сопутствующих документах, например в перечне сведений, составляющих коммерческую тайну.
Определите, как передавать информацию
Стороны могут обмениваться конфиденциальной информацией любыми удобными способами: на бумаге, по почте, в мессенджерах и так далее. Идеально, если вы передаёте третьим лицам документы, содержащие коммерческую тайну, на бумажных носителях и составляете акт приёмки-передачи таких документов конкретному лицу.
При передаче конфиденциальной информации по почте или в мессенджерах нельзя контролировать её распространение, то есть вероятность утечки выше.
Выберите тех, кто имеет доступ к информации
Доступ к конфиденциальной информации должен быть у сотрудников и других лиц, которым такая информация необходима. В коммерческих компаниях конфиденциальной информацией обычно владеют бухгалтеры, сотрудники производств — у всех по-разному. При этом не надо давать доступ к важным документам всем подряд, например стажёру или работнику на испытательном сроке.
Элла Гимельберг, генеральный директор консалтинговой компании «Прагматик» Нелишним будет разъяснить сотрудникам, что разговор с другом за бокалом вина о том, что происходит в офисе, и обсуждение рабочих ситуаций зачастую включает в себя то самое раскрытие конфиденциальной информации. И такая непринуждённая беседа может нанести компании серьёзный финансовый и репутационный ущерб, а иногда даже привести к краху бизнеса.
Установите порядок работы с информацией
Определите порядок, по которому сотрудники будут работать с конфиденциальной информацией. Должны соблюдаться все меры предосторожности для того, чтобы конфиденциальная информация не утекла. Например, лучше не работать с такой информацией в опен-спейсе, где каждый проходящий мимо может заглянуть в документы или увидеть монитор компьютера.
Все документы, на которые распространяется коммерческая тайна, должны быть отмечены соответствующим грифом. На грифе должен быть указан владелец информации. Для ООО — полное наименование и местонахождение организации, для ИП — фамилия, имя, отчество гражданина, который является индивидуальным предпринимателем, и его место жительства.
Гриф, которым должны быть отмечены конфиденциальные документы
Пропишите порядок обращения с конфиденциальной информацией в приказе, распоряжении или другом формате, принятом на предприятии. Кроме этого ведите реестр лиц, имеющих доступ к коммерческой тайне, или издавайте соответствующие приказы руководителя, по которым сотрудник получает доступ к важным данным.
Издайте приказ о режиме коммерческой тайны на предприятии
Режим коммерческой тайны вводит особые правила хранения и распространения важной для бизнеса информации и является основанием для того, чтобы владелец информации отстоял свои права в суде, если вторая сторона нарушит NDA. Режим вступает в силу c момента выхода приказа руководителя «Об установлении режима коммерческой тайны». Вот как обычно выглядит такой приказ.
Пример приказа «Об установлении режима коммерческой тайны»
В приказе излагается порядок обращения с информацией, содержащей коммерческую тайну: что к ней относится, кто ведёт реестры документов, содержащие коммерческую тайну, как организован доступ к такой информации. Под режим коммерческой тайны может попадать только ранее неизвестная сотруднику или контрагенту информация. То есть нельзя проработать год и раскрыть перед менеджером бизнес-показатели компании, а потом наложить режим коммерческой тайны на эту информацию и обвинить сотрудника в том, что ранее он рассказал о них коллегам.
Если кто-то распространит конфиденциальную информацию, приказ позволит доказать в суде, что на предприятии действовал режим коммерческой тайны. В таком случае суд может обязать нарушителя ответить за свои действия.
Установите срок действия NDA
NDA лучше заключать на срок не менее трёх лет. Это связано со сроками исковой давности по гражданскому законодательству. При этом предприниматель может сам устанавливать срок действия соглашения в зависимости от своих намерений и от того, не стала ли коммерческая тайна общедоступной ранее окончания действия NDA.
Срок действия NDA прописывается так же, как и действие любого договора. Обычно используют такую формулировку:
Коммерческая тайна не подлежит разглашению в течение N лет.
Пропишите санкции за нарушение NDA
В документе надо указать, что будет, если вторая сторона нарушит условия NDA. Обычно нарушителю грозит штраф. Предприниматель может сам устанавливать его размер, однако важно сопоставлять величину штрафа с возможным ущербом бизнесу. То есть формально под режим коммерческой тайны можно подвести цвет пластикового ведра у уборщицы, но будет ли разглашение такой информации причиной убытков компании, доказать сложно.
Евгений Карноухов, управляющий партнёр, руководитель практики разрешения споров Alliance Legal Consulting Group В нашей практике встречались NDA, в которых были прописаны многомиллионные штрафы, не соответствующие реальным последствиям возможной утечки информации. Скорее всего, так компании пытались запугивать контрагентов, чтобы им и в голову не пришло что-то там рассказывать. А если дело дойдёт до суда, слишком высокие штрафы могут быть расценены как злоупотребление правом, и обладателю информации могут отказать в иске.
Коротко: как защититься с NDA и зачем вам режим коммерческой тайны
NDA — это соглашение, которое защищает конфиденциальную информацию, важную для коммерческой деятельности предприятия.
Конфиденциальная информация и коммерческая тайна — не одно и то же. Коммерческая тайна предполагает коммерческую выгоду от соблюдения режима конфиденциальности. Такие термины определены в законе N 98-ФЗ «О коммерческой тайне» и Гражданском кодексе.
Подписывайте NDA, чтобы защитить бизнес от разглашения ноу-хау сотрудниками и контрагентами.
Мы собрали шаблон соглашения NDA, адаптируйте его под свою компанию. Законодательного установленного шаблона нет.
В NDA должны быть указаны владелец конфиденциальных данных, информация, которую нельзя разглашать, порядок передачи информации, срок действия соглашения, санкции за его нарушение.
Если сотрудник нарушил NDA, его можно уволить, обязать нести материальную ответственность в полном размере причинённого ущерба или выплатить штраф.