Образец соглашения о неразглашении информации

Соглашение о неразглашении информации (NDA, Non-Disclosure Agreement) — договор, по которому стороны обязуются не раскрывать третьим лицам конфиденциальную информацию, полученную в ходе сотрудничества, и использовать её исключительно в согласованных целях. NDA — рабочий инструмент защиты ноу-хау, технических решений, финансовых показателей, клиентской базы, переговорных позиций и любых иных коммерчески ценных данных, разглашение которых причинит сторонам ущерб.

В российском праве NDA — это не самостоятельный поименованный в ГК договор, а конструкция, опирающаяся на нормы о коммерческой тайне (ФЗ-98 «О коммерческой тайне» от 29.07.2004), о секретах производства (ст. 1465–1472 ГК РФ) и общие положения о свободе договора (ст. 421 ГК РФ). Стороны вправе сконструировать любой механизм, не противоречащий закону, в том числе предусмотреть штрафные санкции за нарушение.

Когда подписывают NDA

Подписание NDA имеет смысл в нескольких типичных сценариях:

• переговоры о сделке, в ходе которых одна сторона раскрывает другой коммерчески ценную информацию — продажа бизнеса, инвестиционная сделка, лицензирование технологии, заключение крупного контракта;
• выполнение работ, услуг, разработка продукта — исполнитель получает доступ к данным заказчика (внутренние процессы, исходный код, клиентская база);
• отношения с сотрудниками — особенно в технологических компаниях, где сотрудники работают с ноу-хау, исходниками, чувствительными данными клиентов;
• взаимодействие с подрядчиками, консультантами, фрилансерами — на этапе как переговоров, так и исполнения;
• внутрикорпоративные перемещения — например, между подразделениями группы компаний, между материнской и дочерней.

NDA подписывается одновременно с основным договором или до него — на стадии переговоров. Если основной договор уже содержит положения о конфиденциальности с достаточной детализацией, отдельное NDA не требуется. Но в крупных сделках стороны часто предпочитают отдельный документ — он подчёркивает важность конфиденциальности и упрощает оформление.

Что охранять и режим коммерческой тайны

Закон защищает не любую «конфиденциальную информацию», а ту, которая отвечает признакам коммерческой тайны (ст. 3 ФЗ-98):

• имеет действительную или потенциальную коммерческую ценность в силу неизвестности третьим лицам;
• к ней нет свободного доступа на законном основании;
• её обладатель принимает разумные меры по охране — в том числе вводит режим коммерческой тайны.

Режим коммерческой тайны — это совокупность мер, которые обладатель информации обязан принять, чтобы получить право требовать её защиты (ст. 10 ФЗ-98):

• определить перечень информации, составляющей коммерческую тайну;
• ограничить доступ к информации — порядок обращения и контроль соблюдения;
• учитывать лиц, получивших доступ, и тех, кому информация была передана;
• регулировать отношения по использованию информации работниками — на основании трудовых договоров, и контрагентами — на основании гражданско-правовых договоров;
• наносить на материальные носители (документы, файлы) гриф «Коммерческая тайна» с указанием обладателя.

Без введённого режима коммерческой тайны взыскать убытки по ст. 1472 ГК РФ практически невозможно — суд установит, что разумных мер по охране информации обладатель не принимал.

В тексте NDA полезно прямо сослаться на установленный режим коммерческой тайны и приложить к договору перечень информации, охраняемой режимом, либо ссылаться на внутренний документ компании (Положение о коммерческой тайне). Это снимает споры о том, что именно стороны считают конфиденциальным.

Содержание соглашения

Стандартная структура NDA:

• Стороны — кто раскрывает информацию (раскрывающая сторона, Disclosing Party), кто получает (получающая сторона, Receiving Party). Часто оформляют как взаимное NDA — обе стороны раскрывают друг другу;
• Определение конфиденциальной информации — общее определение и (или) закрытый перечень. Принципиально важно сформулировать так, чтобы было понятно, что охраняется, а что нет: общедоступные сведения, информация, известная получателю до раскрытия, информация, полученная от третьих лиц законным путём, исключаются;
• Цель использования — для чего получатель вправе использовать информацию. Чем у́же цель, тем сильнее защита: «исключительно для целей переговоров о возможном инвестировании», а не «в коммерческих интересах сторон»;
• Срок действия обязательства по неразглашению — обычно 3–5 лет после прекращения соглашения, для критически важной информации (ноу-хау, формулы, исходники) — бессрочно или 10+ лет;
• Способы обращения с информацией — порядок хранения, передачи, копирования, уничтожения; запрет на пересылку через незащищённые каналы, требование шифрования, ограничение круга лиц у получателя, которым информация может быть передана (только под их письменное обязательство);
• Ответственность — неустойка (штраф) за каждый случай нарушения, обязательство возместить убытки. Размер штрафа варьируется: от 100 000 ₽ до нескольких миллионов рублей за факт нарушения, плюс возмещение фактически понесённых убытков. Для критичных сделок (M&A) встречаются штрафы в десятки миллионов;
• Исключения — раскрытие по требованию суда, государственного органа, в рамках обязательной отчётности, при наличии письменного согласия раскрывающей стороны;
• Возврат и уничтожение информации — обязательство получателя по окончании сотрудничества вернуть оригиналы и уничтожить копии, в том числе электронные, с предоставлением подтверждающего акта;
• Применимое право и подсудность — стандартно российское право и суд по месту нахождения раскрывающей стороны или по соглашению.

Ответственность и взыскание убытков

При нарушении NDA пострадавшая сторона вправе:

• требовать прекращения нарушения — например, через судебный запрет на дальнейшее использование информации, на её публикацию, на передачу третьим лицам;
• взыскать убытки — реальный ущерб и упущенную выгоду (ст. 15 ГК РФ, ст. 1472 ГК РФ применительно к секретам производства). Размер убытков должен быть доказан: расходы на восстановление, потерянная прибыль с подтверждением;
• взыскать договорную неустойку (штраф) — если она предусмотрена соглашением. Неустойка не требует доказательств размера убытков;
• требовать компенсации — за неправомерное использование секрета производства владелец вправе требовать компенсации вместо взыскания убытков в размере, определяемом судом исходя из характера нарушения (п. 1 ст. 1472 ГК РФ).

Доказательственная база при нарушении NDA — самая сложная часть. Нужно подтвердить, что:

• информация существовала, была идентифицирована и передана получателю в режиме конфиденциальности;
• получатель раскрыл её третьим лицам или использовал не по цели;
• между раскрытием и наступлением убытков есть причинная связь.

На практике большинство нарушений NDA не доходит до взыскания убытков в суде именно из-за сложности доказывания. Поэтому многие юристы рекомендуют делать акцент на твёрдой неустойке за факт нарушения — её достаточно доказать сам факт без расчёта убытков.

NDA и персональные данные

Если в передаваемой информации есть персональные данные третьих лиц (сотрудников, клиентов, физических лиц-контрагентов), к ним применяется отдельный режим — ФЗ-152 «О персональных данных» от 27.07.2006.

Между сторонами NDA в этом случае оформляется отдельное поручение на обработку персональных данных (ст. 6 ФЗ-152), в котором фиксируется:

• цель обработки и категории субъектов персональных данных;
• перечень действий, которые получатель вправе совершать с данными;
• срок обработки;
• обязанность получателя соблюдать конфиденциальность и обеспечивать безопасность данных (ст. 19 ФЗ-152);
• обязанность по уведомлению Роскомнадзора, если получатель — обработчик;
• порядок реагирования на инциденты с персональными данными.

С 1 сентября 2022 года уведомление Роскомнадзора об инциденте с персональными данными — обязательное (ст. 21 ФЗ-152). С 2025 года введены повышенные штрафы за утечку персональных данных — для юридических лиц до 18 миллионов рублей за первичное нарушение, до 500 миллионов — за повторное.

Защита коммерческой тайны и защита персональных данных — разные правовые режимы, их нельзя смешивать. NDA охватывает деловую информацию (стратегии, цены, технологии), а обработка персональных данных регулируется отдельным федеральным законом и требует отдельного документа.

Срок действия и расторжение

Срок действия обязательства по неразглашению — отдельный от срока действия самого соглашения. Стандартная конструкция: «настоящее соглашение действует в течение срока сотрудничества и в течение 3 (5) лет после его прекращения». Для критически важной информации обязательство неразглашения сохраняется и после прекращения соглашения — на разумно длительный или бессрочный период.

Соглашение может быть расторгнуто по соглашению сторон, в одностороннем порядке с уведомлением (если предусмотрено), при существенном нарушении. Но даже при расторжении соглашения обязательство по сохранению конфиденциальности уже переданной информации сохраняется на оговорённый срок — это специфика NDA.

Полезные смежные документы: типовая форма договора конфиденциальности, соглашение о намерениях. При интеграции с обработкой персональных данных смотрите навигатор по 152-ФЗ.