NDA — соглашение о неразглашении (конфиденциальности)

NDA (Non-Disclosure Agreement) — соглашение о неразглашении конфиденциальной информации между сторонами деловых отношений. По нему получатель информации обязуется не раскрывать её третьим лицам и использовать только в целях, согласованных с раскрывающей стороной. NDA — стандартный инструмент при переговорах о сделках, аутсорсинге, найме ключевых сотрудников и совместных разработках.

Правовая основа — Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне» и ст. 727 ГК РФ о конфиденциальности информации, полученной сторонами договора подряда. Дополнительно применяются нормы о защите ноу-хау по главе 75 ГК РФ и о персональных данных по Федеральному закону 152-ФЗ.

Виды NDA и предмет соглашения

NDA бывает двух основных типов: одностороннее и двустороннее.

Одностороннее NDA — обязательства о неразглашении лежат на одной стороне (получателе информации). Раскрывающая сторона свободна от ограничений. Эта форма применяется, когда поток конфиденциальной информации идёт в одну сторону: например, заказчик раскрывает подрядчику бизнес-данные для разработки, а подрядчик ничего своего не передаёт.

Двустороннее (mutual) NDA — обе стороны обмениваются конфиденциальной информацией и каждая принимает обязательства защищать чужие данные. Эта форма стандартна при переговорах между равными бизнес-партнёрами: M&A-сделки, технологические альянсы, совместные предприятия.

Предмет NDA — определение того, какая информация считается конфиденциальной, и обязательства по её защите. Формулировка предмета — самая важная часть документа. Слишком широкое определение («все сведения, полученные в ходе сотрудничества») неэффективно: суды требуют конкретики. Слишком узкое («только финансовые показатели за 2025 год») оставляет дыры.

Оптимальная формула:

• общая категория («коммерческая, техническая, финансовая, маркетинговая информация»);
• маркировка как обязательное условие («все сведения, обозначенные грифом „Конфиденциально“ или переданные с явным указанием на конфиденциальный характер»);
• перечень типичных категорий с примерами;
• открытый список — «и иные сведения, имеющие коммерческую ценность в силу неизвестности третьим лицам».

Без условия о маркировке доказывать конфиденциальный характер каждой утечки сложно: получатель будет утверждать, что не знал об ограничении на распространение.

Исключения из конфиденциальности

Не любая информация может быть защищена NDA. Существуют категории сведений, на которые режим конфиденциальности не распространяется ни при каких условиях. Согласно ст. 5 ФЗ-98 «О коммерческой тайне», режим коммерческой тайны не может быть установлен в отношении:

• сведений, содержащихся в учредительных документах и документах о госрегистрации юридических лиц;
• сведений о составе имущества государственного или муниципального предприятия;
• сведений о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарных условиях;
• сведений о численности и составе работников, системе оплаты труда, условиях труда, наличии задолженности по зарплате;
• сведений о нарушениях законодательства и фактах привлечения к ответственности;
• сведений об условиях конкурсов и аукционов по приватизации.

Кроме законодательных исключений, договор обычно содержит набор исключений, при которых обязанности по конфиденциальности не действуют:

• информация, которая стала общедоступной не по вине получателя;
• информация, которой получатель располагал до её раскрытия по NDA (что должно быть подтверждено документами);
• информация, разработанная получателем самостоятельно без использования чужих данных;
• информация, раскрытая третьей стороной без обязательств о конфиденциальности;
• раскрытие по требованию суда, прокурора или иного уполномоченного государственного органа.

В случае получения официального запроса от госоргана получатель обязан незамедлительно уведомить раскрывающую сторону, чтобы она могла попытаться оспорить раскрытие или принять защитные меры.

Срок, ответственность и расторжение

Срок действия NDA состоит из двух периодов: срок самого соглашения (период, в течение которого может передаваться информация) и срок защиты конфиденциальности (период, в течение которого получатель не вправе разглашать уже полученные данные).

Срок защиты обычно превышает срок соглашения. Стандартные значения:

• 3 года после окончания соглашения — для общей деловой информации;
• 5 лет — для технических ноу-хау, коммерческих стратегий;
• бессрочно (до момента, когда информация станет общедоступной) — для критически ценных сведений (формулы, алгоритмы, исходные коды).

В России верхним пределом срока конфиденциальности часто называют срок исковой давности — 3 года, но это не догма. Договор может устанавливать любой разумный срок; суды поддерживают сроки до 5–7 лет как обоснованные, а бессрочные обязательства — при наличии явной экономической ценности информации.

Ответственность за нарушение NDA устанавливается законом и договором. По ст. 11 ФЗ-98 работник, разгласивший коммерческую тайну, возмещает работодателю причинённые убытки. Применительно к гражданско-правовым отношениям контрагент-нарушитель возмещает раскрывающей стороне реальный ущерб и упущенную выгоду в полном объёме (ст. 15 ГК РФ).

Договорная неустойка — самый эффективный инструмент. Фиксированный штраф за каждый факт нарушения проще доказать, чем убытки. Стандартный размер — от 100 000 до нескольких миллионов рублей за единичное нарушение, в зависимости от ценности информации и масштаба сделки. Помимо штрафа, договор может предусматривать обязанность нарушителя возместить упущенную выгоду сверх неустойки.

Помимо денежных санкций, NDA может предусматривать:

• обязательство уничтожить или вернуть все экземпляры конфиденциальной информации после прекращения соглашения;
• запрет переманивания сотрудников раскрывающей стороны (non-solicitation);
• ограничение прямого контакта с клиентами или поставщиками раскрывающей стороны;
• обязательство уведомлять о любых случаях фактического или подозреваемого нарушения конфиденциальности.

Сам термин «non-compete» (запрет конкурирующей деятельности) в российском праве работает ограниченно: для физических лиц-работников он недействителен после прекращения трудовых отношений (это противоречит конституционному праву на труд), а для юридических лиц — допустим в разумных пределах по времени и территории.

Перед подписанием NDA проверьте контрагента по чек-листу должной осмотрительности. Для совместной разработки ПО используйте отдельный договор на разработку сайта, а для лицензирования технологий — лицензионный договор.

В договор стоит включить:

• чёткое определение конфиденциальной информации с примерами;
• порядок маркировки сведений (гриф, штампы, метаданные файлов);
• круг лиц получателя, которым допустимо раскрывать информацию (employees, advisors);
• обязательство получателя обеспечить аналогичные обязательства у своих работников и подрядчиков;
• срок защиты конфиденциальности;
• размер фиксированной неустойки за каждое нарушение;
• порядок возврата или уничтожения материалов;
• исключения из конфиденциальности;
• применимое право и подсудность.

Параллельно с NDA работодатель может издать локальный акт «Положение о коммерческой тайне», ввести в трудовые договоры пункт о неразглашении и оформить лист ознакомления каждого работника с перечнем конфиденциальной информации. На 2026 год МРОТ — 27 093 ₽, и удержания в виде штрафов за нарушение режима тайны с работников по трудовому законодательству ограничены (не более средней зарплаты с компенсацией реальных убытков). С контрагентами по гражданско-правовым договорам подобных ограничений нет.