Образец договора о конфиденциальности

Договор о конфиденциальности — это соглашение, по которому одна сторона (раскрывающая) передаёт другой стороне (получающей) определённый объём сведений и обязывает её не разглашать эти сведения третьим лицам и не использовать их в иных целях, кроме оговорённых. В российской практике такой договор часто называют «договор NDA» (Non-Disclosure Agreement), хотя по российскому праву правильнее именовать его «соглашение о конфиденциальности» или «соглашение о неразглашении».

Правовая основа — комбинация норм. Общие принципы конфиденциальной информации установлены ст. 727 ГК РФ (для подрядных отношений) и ст. 771 ГК РФ (для НИОКР). Режим коммерческой тайны как способ защиты ценной информации регулируется Федеральным законом № 98-ФЗ «О коммерческой тайне». Если конфиденциальная информация содержит персональные данные, дополнительно применяется ФЗ-152 «О персональных данных».

Сферы применения и виды NDA

В деловой практике договоры о конфиденциальности подписывают в трёх основных сценариях:

• Преддоговорные переговоры (mutual NDA) — стороны обмениваются конфиденциальной информацией в процессе изучения возможной сделки: переговоров о слиянии, инвестиций, лицензирования, крупных поставочных контрактов. Раскрытие двустороннее, поэтому соглашение носит «зеркальный» характер: обе стороны одновременно раскрывающие и получающие.
• Сопровождение основного договора — NDA подписывается одновременно с основным договором (подряд, поставка, услуги, лицензия) и обязывает контрагента сохранять конфиденциальность информации, которую он получает в ходе исполнения. Чаще всего раскрытие одностороннее: заказчик/клиент передаёт исполнителю свои данные, а исполнитель защищает.
• Трудовые отношения — обязательства о неразглашении подписываются работниками компании в отношении коммерческой тайны работодателя. Это особая форма NDA, регулируемая параллельно нормами ФЗ-98 и трудовым законодательством; обычно оформляется как «обязательство о неразглашении» или как раздел в трудовом договоре или приложение к нему.

В России NDA не является самостоятельным видом договора в Гражданском кодексе и относится к договорам, прямо не предусмотренным законом. Это допустимо в силу принципа свободы договора (ст. 421 ГК РФ).

Определение конфиденциальной информации

Самый ответственный раздел договора — определение того, что именно стороны считают конфиденциальной информацией. Существуют два подхода:

• Закрытый перечень — список конкретных категорий сведений: технологические разработки, финансовые показатели, клиентская база, ценовая политика и так далее. Преимущество — ясность, недостаток — риск пропустить важные сведения.
• Открытый перечень с критериями — общая формулировка («любая информация, полученная одной стороной от другой в связи с настоящим договором, имеющая для раскрывающей стороны действительную или потенциальную коммерческую ценность в силу неизвестности её третьим лицам») плюс примеры. Преимущество — широкий охват, недостаток — в случае спора сторона должна доказывать, что конкретные сведения подпадают под определение.

На практике используют комбинированный подход: открытое определение плюс примерный перечень.

Параллельно с определением закрепляют способ маркировки — что считается «переданным как конфиденциальное». Распространённые варианты:

• Письменная пометка «Конфиденциально» или «Коммерческая тайна» на каждом документе.
• Электронные пометки в имени файла, в метаданных, в водяных знаках на страницах.
• Устные сообщения признаются конфиденциальными, если в течение установленного срока (обычно 5-15 рабочих дней) раскрывающая сторона направляет получающей письменное подтверждение.

Обязательства получающей стороны

Стандартный набор обязательств:

• Не разглашать конфиденциальную информацию третьим лицам без письменного согласия раскрывающей стороны.
• Не использовать её в иных целях, кроме оговорённых договором или связанных с исполнением основного договора между сторонами.
• Принять разумные меры защиты — хранить документы в защищённом месте, шифровать электронные носители, ограничить круг сотрудников, имеющих доступ, обеспечить подписание ими аналогичных обязательств.
• Уведомить раскрывающую сторону о любом известном или предполагаемом случае несанкционированного доступа третьих лиц к конфиденциальной информации.
• По прекращении договора возвратить или уничтожить все носители конфиденциальной информации, оформив акт об уничтожении или возврате.

Стандартные исключения, при которых обязательство о конфиденциальности не нарушается:

• Информация была общедоступной на момент раскрытия или стала общедоступной впоследствии не по вине получающей стороны.
• Получающая сторона уже владела информацией до раскрытия и может это документально подтвердить.
• Информация была получена от третьего лица, имеющего право её раскрывать и не связанного обязательствами конфиденциальности.
• Раскрытие требуется по обязательным предписаниям государственных органов, суда или регуляторов. В этом случае получающая сторона обязана незамедлительно уведомить раскрывающую и раскрыть минимально необходимый объём.

Ответственность за разглашение

Размер ответственности — главный практический вопрос в NDA. Доказать реальные убытки от разглашения чрезвычайно сложно: трудно посчитать, какую выгоду конкурент извлёк из вашего бизнес-плана или какой ущерб нанесла утечка клиентской базы. Поэтому в договоре обычно фиксируют:

• Фиксированный штраф (неустойку) за каждый случай разглашения — от 500 000 руб. до 5-10 млн руб. в зависимости от ценности информации. Закон позволяет такой штраф, и суды его взыскивают, если он соразмерен потенциальному вреду. Чрезмерно большой штраф (например, 100 млн руб. в отношениях с физическим лицом-фрилансером) суд снизит по ст. 333 ГК РФ.
• Возмещение реально доказанных убытков сверх штрафа — формулировка о том, что штраф не покрывает все убытки и потерпевшая сторона вправе требовать остаток. Без такой оговорки штраф будет считаться единственной мерой (зачётная неустойка).
• Возмещение упущенной выгоды — теоретически возможно, на практике трудно доказывается.
• Право на расторжение основного договора — если NDA сопровождает основной договор подряда или услуг.

Для коммерческой тайны (при соблюдении режима по ФЗ-98) дополнительно возможна уголовная ответственность по ст. 183 УК РФ — собирание сведений, составляющих коммерческую тайну, путём похищения документов, подкупа, угроз, иного незаконного способа.

Срок действия обязательств

Срок обязательств о конфиденциальности обычно превышает срок самого договора. Стандарт — 3-5 лет после прекращения договора, для технологических секретов и стратегических данных — до 10 лет или бессрочно. Бессрочное обязательство допустимо, но судебная практика относится к нему с осторожностью: в случае спора суд может ограничить срок разумным пределом исходя из характера информации.

Для коммерческой тайны срок защиты по ФЗ-98 — пока сведения сохраняют свойства коммерческой тайны (то есть пока они не стали общедоступными и сохраняют ценность). Это автоматически означает «бессрочно до утраты ценности».

Особые условия и оговорки

Распространённые дополнительные положения:

• Запрет на переманивание сотрудников и клиентов (non-solicitation) — часто включают в один документ с NDA, особенно при отношениях с подрядчиками и фрилансерами.
• Запрет на конкуренцию (non-compete) — в российском праве с осторожностью; неконкуренция работника после увольнения признаётся ничтожной как ограничивающая трудовые права; неконкуренция между независимыми коммерческими сторонами в большинстве случаев допустима.
• Обязательство уведомить раскрывающую сторону о судебных или административных требованиях на раскрытие информации.
• Право на аудит — раскрывающая сторона вправе с разумным уведомлением проверить, как получающая сторона организовала защиту информации.
• Применимое право и подсудность — обычно российское право и арбитражные суды или конкретный третейский суд.

При совместном использовании информации в рамках основного договора параллельно с NDA нередко оформляют соглашение о неразглашении информации от каждого сотрудника, имеющего доступ. Связанные документы — приложение к договору о конфиденциальности для фиксации передаваемых сведений и обновлённый договор NDA с расширенным набором условий.