Соглашение о конфиденциальности (NDA)

С работником соглашение о конфиденциальности регулируется трудовым законодательством и статьёй 11 закона 98-ФЗ об охране конфиденциальности информации в трудовых отношениях. Между юридическими лицами NDA — гражданско-правовой договор, который регулируется общими нормами обязательственного права. Путать эти два формата не стоит: попытка защитить корпоративные секреты работника документом, написанным как B2B-NDA, часто не выдерживает проверки в трудовом споре, потому что не учитывает специальные требования ст. 11 закона 98-ФЗ.

Предметом NDA может быть широкий круг сведений, но эффективность защиты выше, когда предмет описан конкретно, а не общей фразой «любая информация о деятельности сторон». В соглашение имеет смысл включить:

• техническую документацию, ноу-хау, технологические процессы;
• финансовые показатели, условия сделок, состав клиентской базы;
• условия договоров с третьими лицами, ценовую политику;
• персональные данные, которые сторона передаёт в рамках сотрудничества, — с учётом требований 152-ФЗ, если обработка идёт по поручению;
• содержание переговоров и переписки в рамках конкретного проекта.

Если защищаемые сведения составляют коммерческую тайну обладателя, у него должен быть отдельно установлен режим коммерческой тайны по ст. 10 закона 98-ФЗ — иначе взыскать убытки за разглашение будет сложнее, а привлечь к уголовной ответственности за незаконное получение или разглашение такой тайны невозможно в принципе.

Работающее NDA обычно включает:

1. чёткое определение конфиденциальной информации — что именно защищается, желательно с перечнем или отсылкой к перечню;
2. цель передачи информации — для чего сторона получает доступ к сведениям, это ограничивает разрешённое использование;
3. обязанности принимающей стороны: не разглашать, не использовать в иных целях, ограничить круг лиц с доступом;
4. срок действия обязательства о неразглашении, в том числе после окончания основного сотрудничества или прекращения трудовых отношений;
5. исключения — сведения, которые не считаются конфиденциальными: общедоступные, полученные от третьих лиц законно, разработанные независимо;
6. ответственность за нарушение — возмещение убытков, неустойка, если стороны её согласовали;
7. порядок возврата или уничтожения материальных носителей информации по окончании действия соглашения.

Для сотрудника нарушение соглашения о конфиденциальности может повлечь дисциплинарную ответственность по ст. 192 ТК РФ, вплоть до увольнения по подп. «в» п. 6 ч. 1 ст. 81 ТК РФ за разглашение охраняемой законом тайны, ставшей известной работнику в связи с исполнением трудовых обязанностей. Материальная ответственность работника перед работодателем ограничена правилами главы 39 ТК РФ, если иное прямо не предусмотрено законом.

Между юридическими лицами ответственность строится на общих нормах гражданского права: сторона, чьи сведения разгласили, вправе требовать возмещения убытков, а если в соглашении согласована неустойка — взыскать её без доказывания точного размера убытков. Если разглашённые сведения составляли коммерческую тайну и её незаконное получение или разглашение причинило крупный ущерб, возможна уголовная ответственность виновных лиц.

На практике реально взыскать убытки удаётся не всегда: сложность в доказывании причинно-следственной связи между разглашением и понесёнными потерями. Поэтому условие о неустойке в NDA между компаниями — не формальность, а инструмент, который заметно облегчает защиту прав пострадавшей стороны.

Соглашение о конфиденциальности не даёт абсолютной защиты в нескольких ситуациях.

• Предмет соглашения описан слишком общо, и сторона не может доказать, что конкретные разглашённые сведения подпадают под защиту.
• Информация к моменту разглашения уже была общедоступна не по вине принимающей стороны.
• У обладателя не установлен режим коммерческой тайны, а сведения по своей природе относятся именно к этой категории, — тогда универсальные механизмы защиты 98-ФЗ не применяются.
• Раскрытие информации требуется по прямому указанию закона — например, по законному запросу государственного органа.
• Соглашение подписано неуполномоченным лицом со стороны контрагента, и его действительность можно оспорить.

Поэтому NDA работает как часть комплекса мер защиты, а не как самостоятельная гарантия: рядом с ним должны быть установленный режим коммерческой тайны, ограничение фактического доступа к сведениям и грамотно оформленные трудовые документы.