NDA для бизнеса: что должно быть в соглашении о конфиденциальности и почему шаблон часто не защищает

NDA фиксирует три вещи: какая информация конфиденциальна, кто не вправе её раскрывать и что будет, если раскроет.

Без подписанного соглашения в споре не на что опереться. «Все и так понимали, что это не для чужих глаз» - для суда не аргумент. Суд работает с документами, а не с тем, что все понимали.

Когда NDA нужен:

• переговоры о сделке - раскрываете условия, цены, клиентов, планы;
• работа с подрядчиком - передаёте документацию, доступ к клиентской базе или CRM, технологии;
• наём человека на ключевую позицию - он увидит стратегию, клиентов, внутренние процессы;
• продажа бизнеса или доли - покупатель смотрит финансовые показатели и договоры.

Самый важный пункт и самый частый источник проблем. Формулировка «вся информация, переданная сторонами друг другу» звучит широко, а в споре работает против вас: суд спросит, что именно вы считали тайной и дали ли понять это контрагенту.

Что должно быть: перечень категорий под вашу ситуацию. Условия договоров с клиентами и поставщиками, клиентская база, цены и себестоимость, финансовые показатели, технологии и методики. Для IT-компании - исходный код, документация, доступы. Чем конкретнее, тем сильнее позиция. Если информации много, перечень выносится в приложение, которое подписывают обе стороны.

Отдельно фиксируется, что конфиденциальным не считается: общедоступные сведения, то, что сторона знала до сотрудничества, и то, что получила от третьих лиц без обязательств о неразглашении.

Шаблоны грешат двумя крайностями: либо «бессрочно», либо год, которого часто не хватает.

Срок стоит привязывать к жизни самой информации. Цены и условия текущего сезона устаревают за год-два, клиентская база и технологии живут дольше. Рабочий ориентир - срок основного договора плюс три-пять лет после его окончания. Для сведений, которые ценны, пока остаются тайной, - до момента, когда они перестанут быть конфиденциальными.

Без этого пункта NDA - документ без зубов. Механизмов два.

Штраф (неустойка) - фиксированная сумма за факт нарушения. Главный плюс: не нужно доказывать размер убытков, а доказать реальные потери от утечки - самое сложное в таких спорах. Минус: несоразмерно большой штраф суд вправе снизить. Миллион за каждое нарушение выглядит грозно, но если реальных потерь не видно, взыскать удастся, скорее всего, заметно меньше.

Возмещение убытков - взыскание реального ущерба. Здесь сложность в доказывании: нужно показать, что раскрыта именно ваша информация и что потери возникли именно из-за этого.

Рабочая связка - оба механизма сразу: штраф как гарантированный минимум и право взыскать убытки сверх него.

Кому получатель вправе передать информацию - сотрудникам, консультантам, компаниям своей группы? Обязан ли он связать этих людей тем же обязательством? Что происходит с информацией, когда отношения заканчиваются?

Сегодня информация живёт не в папках, а в почте, мессенджерах, облаке и CRM. Формулировка «вернуть или уничтожить» без слова об электронных копиях - дыра в защите. В тексте должно быть: удалить все копии, включая электронные, в конкретный срок и подтвердить это письменно.

По умолчанию иск подают в арбитражный суд по месту нахождения ответчика (ст. 35 АПК РФ ). Если контрагент в другом регионе, судиться придётся у него. Хотите в своём городе - пропишите это в соглашении, это называется договорной подсудностью (ст. 37 АПК РФ). Для NDA с иностранной компанией выбор права и суда становится отдельным вопросом, от которого зависит всё остальное.

Один шаблон на все случаи не работает: у каждой ситуации свои риски и свои ограничения.

Вы передаёте документы, доступы, коммерческие условия. Главные риски: подрядчик использует ваши наработки в работе с другими клиентами, его сотрудники уносят информацию при увольнении.

На что смотреть: обязанность подрядчика связать тем же обязательством своих сотрудников и привлечённых лиц, запрет отдавать работу субподрядчикам без вашего согласия, конкретный перечень передаваемого, порядок удаления данных после завершения работ. Если информацией обмениваются обе стороны, соглашение должно быть взаимным, а не обязывать только одну.

Самая частая ошибка - перенести в трудовые отношения логику договора между компаниями. Не работает по двум причинам:

Первая: запрет работать у конкурента после увольнения с работником практически неисполним, он упирается в свободу труда (ст. 37 Конституции РФ). NDA защищает конкретную информацию, но не может запретить человеку работать в вашей отрасли.

Вторая: штраф, прописанный в соглашении с работником, взыскать, скорее всего, не получится. Трудовое право не позволяет договором поднять ответственность работника выше той, что установлена законом (ст. 232 ТК РФ). Работают другие механизмы: дисциплинарная ответственность вплоть до увольнения за разглашение и возмещение прямого ущерба (ст. 81, 238, 243 ТК РФ).

И чтобы эти механизмы вообще включились, в компании должен быть введён режим коммерческой тайны: утверждён перечень сведений, ограничен доступ, работник ознакомлен под подпись (ст. 10, 11 закона № 98-ФЗ «О коммерческой тайне»). Без такого режима обязательство о неразглашении с работником держится только в надеждах работодателя, что разглашения не произойдёт.

При продаже бизнеса или доли, в переговорах с инвестором вы открываете финансовые показатели, договоры, клиентов. Нюанс: другая сторона смотрит много похожих сделок и неохотно подписывает жёсткие соглашения - они ограничивают её собственную работу.

На что смотреть: перечень информации - максимально конкретный, вплоть до того, какие документы и когда переданы. Срок обычно короче, чем в NDA с подрядчиком. Штраф умеренный: чрезмерный отпугнёт покупателя, и соглашение просто не подпишут.

Три типичные проблемы.

Размытое определение. «Любая информация, которую стороны сочтут конфиденциальной» - формулировка, которую в споре истолкуют против того, кто на неё опирается.

Шаблон не знает вашей ситуации. Он не различает подрядчика, сотрудника и покупателя бизнеса. А это, как видно выше, разные документы с разными ограничениями.

Неработающая ответственность. Либо её нет вовсе, либо стоит штраф, который суд снизит, либо штраф в соглашении с работником, который не взыскать в принципе.

Скажем честно: в нашей библиотеке тоже лежат бесплатные шаблоны - NDA между компаниями и NDA с сотрудником. Шаблон - нормальная отправная точка, если понимаете, что в нём менять. Пять пунктов выше и есть этот список. Если разбираться самим некогда или на кону серьёзная сделка - для этого есть продукт и специалисты, которые профессионально его для вас подготовят.

Контрагент прислал свой NDA на подпись - самый частый случай. Проверим и вернём с правками и запиской по рискам: аудит договора.

Нужно своё соглашение - под конкретную сделку, с сотрудником или международное двуязычное: NDA под задачу

Контрагент уже раскрыл вашу информацию - взыскание штрафа начинается с претензии: досудебная претензия.

Цена в каждом случае считается по параметрам на странице продукта - до того, как вы нам напишете.

Сколько стоит NDA в Ордис и за какой срок его подготовят? Цена считается из параметров задачи и видна на странице продукта до обращения, без «от» и без «обсудим». Срок - 4-8 рабочих часов с момента, когда мы получили заполненный бриф.

Можно ли использовать один NDA для подрядчиков и сотрудников? Нет. С подрядчиком это договор между компаниями, где работают штраф и взыскание убытков. С сотрудником - часть трудовых отношений, где ответственность ограничена трудовым правом, а защита держится на режиме коммерческой тайны.

Можно ли подписать NDA задним числом? Стороны вправе договориться, что соглашение распространяется на отношения, возникшие до его подписания (п. 2 ст. 425 ГК РФ). Но это может быть спорной конструкцией: придётся доказывать, что и когда вы передали. Правильный порядок - подписать до передачи информации. Если опоздали, подпишите сейчас и приложите перечень уже переданного.

Нужен ли режим коммерческой тайны, если NDA уже подписан? Для отношений с сотрудниками - да, без него соглашение почти не работает. С контрагентами режим не обязателен, но заметно укрепляет позицию: в споре проще доказать, что информация была конфиденциальной и вы её охраняли.

Можно ли составить NDA с помощью ChatGPT? Да. NDA один из документов, который уже неплохо готовит нейросеть. Но, как всегда, есть нюансы - начиная от вопроса постановки задачи ИИ, заканчивая проверкой того, что подготовленный результат содержит.
Если вы хорошо знакомы с законодательством, понимаете что необходимо учесть для данной задачи, можете оценить верность формулировок и их соответствие закону и готовы принять ответственность за этот результат на себя - нейросеть хороший вариант. Зачем для этого, например, Ордис или другие юристы, - чтобы получить профессиональный взгляд на ситуацию и решение, подготовленное специалистами.

Что делать, если контрагент отказывается подписывать NDA? Это сигнал. Либо контрагент не собирается соблюдать конфиденциальность, либо условия неадекватны ситуации: слишком жёсткий штраф или слишком широкое определение. В обоих случаях стоит разобраться в причинах до того, как вы передадите информацию.