Как использовать NDA в России.
Чек-лист для заказчиков и исполнителей

Во многих странах заключение соглашений о неразглашении конфиденциальной информации (NDA) стало стандартной практикой. Для заказчиков это надежный способ защититься от утечек, а для исполнителей — подстраховка от необоснованных обвинений в использовании чужих данных. Хотя в отечественном законодательстве понятие NDA не закреплено, этот инструмент работает и в России. Рассказываем, что должно быть прописано в соглашении о неразглашении и как возместить убытки, если утечка данных все-таки произошла.

Конфиденциальная информация vs. Коммерческая тайна

Следует прояснить: конфиденциальная информация и коммерческая тайна — не одно и то же. Например, в NDA 65apps есть такой абзац:

Допускающая сторона (заказчик) старается максимально расширить объем сведений, на которые распространяется режим конфиденциальности. Для этого в компании вводится коммерческая тайна — правовой режим информации, ограничивающий доступ к ней. Такая информация может быть получена третьими лицами только с согласия ее обладателя.

Коммерческая тайна предполагает коммерческую выгоду от соблюдения режима конфиденциальности. Это означает, что пока информация остается только внутри компании, она зарабатывает на этом деньги. Но как только данные станут известны широкой общественности, они перестают быть ценными и организация теряет деньги.

Но не все данные можно отнести к коммерческой тайне. Например, в этом случае не получилось «защитить» таким образом документы о финансовой отчетности. Не помогла даже ссылка на то, что эти данные относятся к конкурентной среде и их распространение может навредить коммерческим интересам компании. По закону, в отношении финансовой отчетности не может быть установлен режим коммерческой тайны.

Чтобы коммерческая тайна оставалась тайной, важно установить в компании особый режим ее охраны. Для этого необходимо выполнить условия, прописанные в федеральном законе:

• информация должна иметь коммерческую ценность для организации. То есть тот, кто ею обладает, может увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке или получить иную коммерческую выгоду. При этом список информации должен быть зафиксирован отдельным Перечнем;
• допуск к конфиденциальной информации возможен только для тех, у кого есть на это официальное разрешение, закрепленное в Соглашении;
• владелец информации должен ввести в отношении нее режим коммерческой тайны. Для этого в каждом подразделении компании принимаются локальные нормативные акты, например «Положение и инструкции по коммерческой тайне»;
• на материальных носителях должен стоять гриф с формулировкой «Коммерческая тайна (наименование организации, населенный пункт)».

Если хотя бы одно из этих условий не будет соблюдено, защитить свои права в суде в случае разглашения коммерческой тайны будет практически невозможно.

Так, суд отказал в штрафе в 10 млн руб. за нарушение условий конфиденциальности. Причина — правообладатель не доказал факт нарушения режима коммерческой тайны из-за отсутствия в соглашении перечня конкретных сведений, в отношении которых устанавливается режим коммерческой тайны.

Читать также

База клиентов: как защититься от кражи

Как привлечь к ответственности за нарушение NDA

Бытует мнение, что закон РФ не регулирует NDA, потому что некоторые последствия нарушения такого соглашения неприменимы в рамках законодательства. Но это не так. Заключенное между сторонами соглашение будет действовать в любом случае.

Однако следует помнить, что в российском праве отсутствует понятие NDA. А потому привлечь нарушителя к ответственности может оказаться непросто. Суд будет рассматривать NDA как Соглашение сторон — поэтому успех в судебном процессе будет зависеть о того, насколько детально зафиксированы обязательства и ответственность сторон.

Часто в Соглашении не установлена конкретная сумма штрафа за нарушения, а прописаны только убытки. Например:

В этом случае суду необходимо будет доказать:

• принадлежность информации к конфиденциальной;
• принадлежность информации стороне;
• факт передачи информации;
• неправомерность действий стороны, из-за которой произошло разглашение информации;
• факт несения убытков и их размер.

В каждом конкретном случае стороны определяют самостоятельно состав доказательств. Например:

• как была передана конфиденциальная информация;
• был ли гриф о ее конфиденциальности;
• соблюли ли стороны порядок передачи, хранения информации;
• как произошло разглашение информации третьим лицам;
• кто виноват — сотрудник или иное ответственное за доступ к данным лицо, и т. д.

Компания устанавливает убыток самостоятельно. Например, если проект оценивается в 10 млн руб., то утрата кода будет примерно равна этой сумме. Можно воспользоваться экспертизой, которая оценит стоимость утраченных интеллектуальных прав.

Но лучше всего прописывать конкретную сумму штрафа за нарушение соглашения. Так всё будет однозначно: указали миллион рублей — взыскали миллион рублей.

Однако в ситуацию может вмешаться суд. Если он сочтет, что штраф явно несоразмерен последствиям нарушения обязательства, то может уменьшить его размер. То есть сумма штрафа не может быть выше выгоды от раскрытия конфиденциальной информации.

Если у суда возникли сомнения, владельцу информации придется доказать, что размер штрафа является соразмерным, и подтвердить, что информация оценивается на рынке в определенную сумму. Для этого нужно:

• представить примеры договоров на ее передачу и цену этих договоров;
• привлечь экспертов и экспертную организацию, которая сможет подтвердить ценность этой информации и дать ей рыночную оценку.

Читать также

«Произошла утечка!» Как рассказать клиентам, сотрудникам и партнерам, что вы не уберегли их данные

Как закрепить обязательства сотрудников по работе с конфиденциальной информацией

Порядок использования конфиденциальной информации можно закрепить в трудовом договоре или в отдельном Соглашении о неразглашении (NDA). При этом нужно прописать перечень конфиденциальной информации и срок ее неразглашения. Такое соглашение действует в течение времени действия договора и несколько лет после его окончания. Это значит, что компания отвечает за человека, даже если он уже уволился.

Перед стартом каждого проекта или допуском к нему нового сотрудника необходимо подписывать новое соглашение. Иначе привлечь нарушителя к серьезной ответственности невозможно (особенно в случае его увольнения).

Например, в этом деле суд отказал во взыскании штрафа в 5 млн руб. за разглашение коммерческой тайны. Причина — истец не представил доказательства, подтверждающие, что ответчик ознакомился с документами, устанавливающими в компании режим коммерческой тайны.

Важно установить перечень сотрудников, имеющих доступ к конкретной информации заказчика. Тогда факт разглашения коммерческой тайны или конфиденциальной информации станет законным основанием для увольнения нарушителя. Работник несет ответственность только в рамках своей зарплаты, больше взыскать с него нельзя — иначе возникнут проблемы с трудовой инспекцией.

Раскрыть коммерческую тайну могут не только сотрудники компании, но и ее партнеры. Поэтому в договор следует включать и ответственность контрагентов (с ними можно также заключить отдельное NDA).