Соглашение о неразглашении информации NDA определяет, какие сведения получает контрагент и как он должен их охранять. Разберитесь, как связать договор с режимом коммерческой тайны, описать доступ к данным и подготовить документы при утечке.
Коротко
NDA — соглашение о неразглашении конфиденциальной информации с контрагентом: в нём описывают предмет передачи, разрешённое использование и ограничения доступа. Для коммерческой тайны права обладателя возникают с установлением соответствующего режима, а условия доступа он вправе определять сам — п. 1, подп. 3 п. 2 ст. 6.1 Закона № 98-ФЗ. Поэтому при подготовке NDA нужно сопоставить договор с документами об охране конкретных сведений.
Начните с точки передачи: какие материалы уже ушли получателю, какие ещё остаются у обладателя и кто имеет к ним доступ.
п. 1, подп. 3 п. 2 ст. 6.1 Закона № 98-ФЗ
подп. 4, 6 п. 2 ст. 6.1 Закона № 98-ФЗ
подп. 5 п. 2 ст. 6.1 Закона № 98-ФЗ
Опасные пробелы возникают между названием соглашения, перечнем закрытых данных и тем, как стороны фактически обмениваются файлами.
Подключайте адвоката к содержанию обмена, пока условия доступа ещё можно согласовать до раскрытия материалов.
Сторона, раскрывающая сведения, и лицо, фактически получившее доступ, могут не совпадать с отправителем и адресатом отдельного письма. Установите эти роли по документам передачи.
| Участник | Обязанность или право | Норма |
|---|---|---|
| Обладатель информации, составляющей коммерческую тайну | Вправе устанавливать, изменять и отменять режим в письменной форме в соответствии с законом и гражданско-правовым договором; разрешать или запрещать доступ и определять его условия. В NDA укажите, чьё согласие требуется для раскрытия. | подп. 1, 3 п. 2 ст. 6.1 Закона № 98-ФЗ |
| Юридические лица, физические лица, получившие доступ к информации, составляющей коммерческую тайну | Обладатель вправе требовать от них соблюдения обязанностей по охране конфиденциальности. При составлении соглашения сопоставьте названного контрагента с кругом лиц, которым реально будут доступны материалы. | подп. 4 п. 2 ст. 6.1 Закона № 98-ФЗ |
| Лица, получившие доступ к информации в результате действий, совершённых случайно или по ошибке | Обладатель вправе требовать охраны конфиденциальности и от этих получателей. Для обращения к ним сохраните ошибочное письмо и установите, какие именно вложения стали доступны. | подп. 5 п. 2 ст. 6.1 Закона № 98-ФЗ |
| Органы государственной власти, иные государственные органы, органы местного самоуправления | В соответствии с законом о коммерческой тайне и иными федеральными законами обязаны создать условия охраны конфиденциальности информации, предоставленной им юридическими лицами или индивидуальными предпринимателями. Фиксируйте состав предоставленных органу сведений. | ч. 1 ст. 13 Закона № 98-ФЗ |
Конфиденциальность в договоре начинается с описания информации и разрешённого обращения с ней.
NDA — соглашение о неразглашении конфиденциальной информации, которое стороны используют при передаче закрытых материалов. Для его подготовки нужно определить сведения, цель их раскрытия и условия доступа. Право обладателя коммерческой тайны разрешать или запрещать доступ и устанавливать его порядок закреплено подп. 3 п. 2 ст. 6.1 Закона № 98-ФЗ. В договоре эти условия можно привязать к определённым категориям документов и согласованным получателям.
Коммерческая тайна и NDA связаны через режим охраны, но договорная конфиденциальность имеет и специальные правила. При подряде получатель новых решений, технических знаний и коммерческой тайны не вправе сообщать их третьим лицам без согласия другой стороны; использование регулируется соглашением — ст. 727 ГК РФ. Для научно-исследовательских, опытно-конструкторских и технологических работ стороны обеспечивают конфиденциальность предмета, хода и результатов, если договором не предусмотрено иное; объём сведений определяют в договоре — п. 1 ст. 771 ГК РФ.
При разглашении, незаконном получении или использовании коммерческой тайны третьими лицами обладатель вправе требовать причинённые нарушением убытки — подп. 6 п. 2 ст. 6.1 Закона № 98-ФЗ. Договорный штраф — неустойка: доказывать убытки для её взыскания не требуется, но требовать её нельзя, если должник не несёт ответственности за нарушение — п. 1, 2 ст. 330 ГК РФ. Сохраните NDA и подтверждения передачи и утечки.
Возникновение прав связано с режимом, установленным в отношении информации.
Комментарий адвоката Вруцкогоадвокат · рег. № 78/8790
При подготовке NDA я сопоставляю сведения в договоре с предметом установленного режима. Затем проверяю, как стороны будут подтверждать передачу каждого материала: соглашение должно работать с реальными файлами и сообщениями, которыми обмениваются контрагенты.
Статьи закона, на которых держится тема, — с названиями из официального текста
Официальный текст: О коммерческой тайне
Содержание работы зависит от того, где нарушилась связь между охраняемыми сведениями и согласованным доступом.
Подготовка перечня раскрываемых материалов и условий доступа для переговоров. В проекте соглашения нужно отразить разрешения обладателя коммерческой тайны — подп. 3 п. 2 ст. 6.1 Закона № 98-ФЗ.
Согласование доступа, когда сведения передают обе стороны. Для каждого массива установите его обладателя и круг получателей, от которых он вправе требовать охраны — подп. 4 п. 2 ст. 6.1 Закона № 98-ФЗ.
Пересмотр условий доступа к данным при подключении других участников проекта. Право определять эти условия принадлежит обладателю информации — подп. 3 п. 2 ст. 6.1 Закона № 98-ФЗ.
Подготовка обращения к случайному получателю и фиксация переданных файлов. Обладатель может требовать охраны конфиденциальности полученных по ошибке сведений — подп. 5 п. 2 ст. 6.1 Закона № 98-ФЗ.
Сопоставление NDA, переписки и фактического раскрытия; подготовка документов о потерях. Требование возмещения убытков связано с нарушением прав обладателя — подп. 6 п. 2 ст. 6.1 Закона № 98-ФЗ.
Подготовка требования при использовании контрагентом охраняемых сведений за пределами согласованного доступа. Обладатель вправе защищать права при незаконном использовании третьими лицами — подп. 6 п. 2 ст. 6.1 Закона № 98-ФЗ.
Сопоставьте утечку с режимом коммерческой тайны: одного нарушения NDA для публичной санкции недостаточно.
| Нарушение | Кто отвечает | Санкция | Норма |
|---|---|---|---|
| Разглашение, незаконное получение или незаконное использование коммерческой тайны с нарушением прав обладателя | Третьи лица, нарушившие права обладателя информации, составляющей коммерческую тайну | Возмещение убытков, причинённых в связи с нарушением прав обладателя. | подп. 6 п. 2 ст. 6.1 Закона № 98-ФЗ |
| Раскрытие коммерческой тайны или её использование получателем при отсутствии согласия владельца и незаконности этих действий | Лицо, которому она была доверена или стала известна по службе или работе | Штраф до одного миллиона рублей или в размере заработной платы либо иного дохода осуждённого за период до двух лет с лишением права занимать определённые должности или заниматься определённой деятельностью до трёх лет; либо исправительные работы до двух лет; либо принудительные работы до четырёх лет; либо лишение свободы на тот же срок. | ч. 2 ст. 183 УК РФ |
| Разглашение коммерческой тайны лицом, получившим доступ при исполнении служебных или профессиональных обязанностей | Граждане, должностные лица, юридические лица при наличии состава разглашения | Штраф на граждан — от пяти тысяч до десяти тысяч рублей; на должностных лиц — от сорока тысяч до пятидесяти тысяч рублей или дисквалификация до трёх лет; на юридических лиц — от ста тысяч до двухсот тысяч рублей. | ст. 13.14 КоАП РФ |
Административная санкция применяется за исключением уголовно наказуемого разглашения, недобросовестной конкуренции по ч. 1 ст. 14.33 КоАП РФ и распространения сведений о защищаемых лицах по ст. 17.13 КоАП РФ. ИП, если КоАП не установлено иное, и адвокаты отвечают как должностные лица: ст. 2.4 КоАП РФ, примечание к ст. 13.14 КоАП РФ.
адвокат · рег. № 78/8790
В NDA я начинаю с вопроса, какой материал контрагент действительно получит. Если договор охраняет абстрактную «информацию сторон», а в переписке смешаны разные документы, сначала разделяю категории сведений и условия их передачи. Затем сопоставляю их с режимом коммерческой тайны: возникновение прав обладателя связано с установлением режима, а порядок доступа определяет сам обладатель — п. 1, подп. 3 п. 2 ст. 6.1 Закона № 98-ФЗ.
Для спора о разглашении я составляю цепочку: исходный документ, передача контрагенту, согласованные ограничения, раскрытие постороннему и потери обладателя. Подписанный текст соглашения занимает в этой цепочке своё место рядом с письмами и вложениями. Требование возмещения убытков опирается на нарушение прав, описанное подп. 6 п. 2 ст. 6.1 Закона № 98-ФЗ. Если файл отправлен случайному адресату, я готовлю требование об охране конкретных сведений по подп. 5 п. 2 ст. 6.1 Закона № 98-ФЗ и сохраняю подтверждение его направления.
Соберите соглашение вокруг будущего обмена материалами; при утечке восстановите тот же обмен по сохранённым документам.
Подготовьте материалы, по которым можно сопоставить предмет охраны, согласованный доступ и фактическую передачу.
| Документ | Зачем | Кто подписывает, форма |
|---|---|---|
| Проект или подписанное NDA | Проверить состав закрытых сведений и согласованные условия доступа к ним; соотнести их с разрешениями обладателя по подп. 3 п. 2 ст. 6.1 Закона № 98-ФЗ. | Стороны соглашения; сохраните подписанный текст и приложения с перечнем материалов. |
| Документы об установлении или изменении режима | Определить, в отношении каких сведений установлен режим и когда возникли права обладателя — п. 1, подп. 1 п. 2 ст. 6.1 Закона № 98-ФЗ. | Обладатель; письменно, в соответствии с законом и договором. По п. 5 ч. 1 ст. 10 Закона № 98-ФЗ гриф содержит полное наименование и место нахождения юридического лица; для ИП — ФИО и место жительства. Проверьте все меры по ч. 1–3. |
| Переписка и переданные вложения | Восстановить получателей, содержание и условия доступа; сопоставить их с обязанностями по охране, исполнения которых вправе требовать обладатель — подп. 4 п. 2 ст. 6.1 Закона № 98-ФЗ. | Сохраните сообщения отправителя и получателя вместе с исходными файлами и сведениями об отправке. |
| Материалы об утечке и причинённых потерях | Подготовить требование о возмещении убытков от нарушения прав обладателя; показать связь потерь с разглашением — подп. 6 п. 2 ст. 6.1 Закона № 98-ФЗ. | Соберите документы обладателя о потерях, подтверждения раскрытия и переписку с контрагентом. |
Срок охраны по NDA и давность требования об убытках от утечки — разные сроки. Давность и её исчисление стороны менять не могут: ст. 198 ГК РФ.
| Действие | Срок | С какого дня | Норма |
|---|---|---|---|
| Возникновение прав обладателя информации, составляющей коммерческую тайну | С момента установления режима коммерческой тайны в отношении этой информации. | После принятия мер охраны; для ИП без работников по трудовым договорам действует сокращённый перечень. | п. 1 ст. 6.1 Закона № 98-ФЗ, ч. 1–3 ст. 10 Закона № 98-ФЗ |
| Требование обладателя к контрагенту об убытках от разглашения | Три года для иска об убытках от утечки; давность не может превышать десять лет со дня нарушения права. | Когда обладатель узнал или должен был узнать об утечке, нарушившей его право, и о надлежащем ответчике, если законом не установлено иное. | п. 1, 2 ст. 196 ГК РФ, п. 1 ст. 200 ГК РФ |
| Денежный иск из NDA в арбитражный суд | После тридцати календарных дней со дня направления претензии. | Со следующего дня после направления контрагенту требования; иной срок или порядок может установить закон либо NDA. Для приказного производства претензия не обязательна. | ч. 4, 5 ст. 4 АПК РФ, ст. 191 ГК РФ |
Исключения десятилетнего предела о терроризме и религиозном имуществе к обычной утечке не относятся. Заявление контрагента о давности до решения позволяет отказать в иске при её истечении: п. 2 ст. 199 ГК РФ. Нерабочий день окончания срока требования из NDA заменяется ближайшим следующим рабочим: ст. 193 ГК РФ.
Как адвокат ведёт поручение компании
Правовая помощь компаниям и предпринимателям — кто отвечает за ваше поручение
№ 78/8790 · адвокат
Поручение ведёт адвокат Константин Александрович Вруцкий лично. При обращении обсуждаем задачу компании, необходимые действия и объём сопровождения, который будет закреплён в соглашении.
Адвокатская тайна действует с первого слова, ещё до заключения соглашения: сведения о компании, её сделках и контрагентах не могут быть раскрыты, а адвоката нельзя допросить о том, что он узнал от доверителя.
Ответы о предмете NDA, правах обладателя и действиях при раскрытии сведений контрагентом.
Это договорённость с получателем о конфиденциальности передаваемых сведений. При подготовке NDA определите материалы, цель раскрытия и разрешённых получателей. Для информации, составляющей коммерческую тайну, обладатель вправе устанавливать условия доступа и требовать охраны конфиденциальности — подп. 3, 4 п. 2 ст. 6.1 Закона № 98-ФЗ.
Одного NDA недостаточно: договор с контрагентом — одна из мер режима. Нужны также перечень сведений, ограничение и контроль доступа, учёт получателей и гриф «Коммерческая тайна» с данными обладателя — ч. 1, 2 ст. 10 Закона № 98-ФЗ. ИП без работников по трудовым договорам не обязан принимать меры из п. 1, 2 ч. 1 и регулировать трудовые отношения по п. 4 ч. 1 — ч. 3 ст. 10 Закона № 98-ФЗ.
Условия доступа определяет обладатель информации — подп. 3 п. 2 ст. 6.1 Закона № 98-ФЗ. В проекте NDA перечислите категории получателей и порядок согласования доступа других лиц. Перед раскрытием проверьте, совпадает ли адресат письма с тем кругом, которому разрешено знакомиться с вложениями.
Опишите категории передаваемых сведений и способ их обозначения при обмене. Сопоставьте их с установленным режимом и разрешениями обладателя по п. 1, подп. 3 п. 2 ст. 6.1 Закона № 98-ФЗ. Для разных массивов данных можно подготовить отдельные перечни материалов, чтобы получатель понимал границы доступа.
Если обе стороны раскрывают охраняемые сведения, условия доступа нужно согласовать для информации каждой из них. Установите обладателя каждого массива и получателей: именно обладатель вправе определять доступ и требовать охраны от получивших его лиц — подп. 3, 4 п. 2 ст. 6.1 Закона № 98-ФЗ.
С момента установления режима коммерческой тайны в отношении соответствующей информации — п. 1 ст. 6.1 Закона № 98-ФЗ. Сохраните документы, позволяющие соотнести этот момент с передачей материалов контрагенту. Такая последовательность поможет восстановить, какие права существовали при конкретном раскрытии.
Да. Обладатель вправе требовать охраны от лиц, получивших доступ случайно или по ошибке, — подп. 5 п. 2 ст. 6.1 Закона № 98-ФЗ. Установите адресата, сохраните отправленное письмо и вложения, затем сообщите, какие сведения требуют охраны. Подготовьте обращение к тому лицу, которое фактически получило файл.
Обладатель вправе защищать нарушенные права, в том числе требовать возмещения причинённых убытков, — подп. 6 п. 2 ст. 6.1 Закона № 98-ФЗ. Сопоставьте раскрытые сведения с предметом охраны, сохраните подтверждения передачи посторонним и подготовьте документы о потерях, связанных с нарушением.
Лицо, которому тайна была доверена или стала известна по службе либо работе, при незаконном разглашении или использовании без согласия владельца — ч. 2 ст. 183 УК РФ. Для оценки такого эпизода нужны обстоятельства получения сведений и их раскрытия; одного указания в NDA на запрет передачи недостаточно для описания состава.
Где нужна помощь адвоката и что прочитать дальше по этому вопросу