Соглашение о конфиденциальности: как избежать утечки коммерческой информации?

Коротко: Соглашение о конфиденциальности (NDA) — это гражданско-правовой договор, но само по себе оно не защищает информацию: убытки за утечку суд взыщет, только если на предприятии реально введён режим коммерческой тайны по Федеральному закону от 29.07.2004 № 98-ФЗ — перечень сведений, гриф, ограничение доступа, учёт допущенных лиц.

Ниже приведён подробный разбор: что должно быть в тексте NDA, как правильно ввести режим коммерческой тайны на предприятии и какая ответственность — гражданско-правовая, трудовая и уголовная — грозит за разглашение защищаемых сведений.

Что такое соглашение о конфиденциальности с точки зрения права?

Гражданский кодекс РФ не регулирует NDA как отдельный поименованный договор, и это не пробел закона. Согласно ч. 2 ст. 421 ГК РФ, стороны вправе заключить договор как предусмотренный, так и не предусмотренный законом или иными правовыми актами. Такие договоры называются непоименованными (п. 5 Постановления Пленума ВАС РФ от 14.03.2014 № 16 «О свободе договора и её пределах»), и соглашение о конфиденциальности — как раз пример непоименованного договора.

Отсутствие NDA в перечне поименованных договоров не лишает его юридической силы: к отношениям сторон применяются общие положения обязательственного права, а при наличии пробелов — правила об аналогии закона (п. 1 ст. 6 ГК РФ). Оформить обязательство о неразглашении можно двумя способами: отдельным документом (самостоятельный NDA) или как условие внутри основного договора — трудового, подрядного, поставки, оказания услуг. Во втором случае договор становится смешанным: согласно ч. 3 ст. 421 ГК РФ, к отношениям сторон по смешанному договору применяются в соответствующих частях правила о договорах, элементы которых в нём содержатся, если иное не вытекает из соглашения сторон или существа договора.

Какие сведения защищает NDA и что закон относит к коммерческой тайне?

Ключевое понятие для NDA — режим коммерческой тайны, определённый Федеральным законом от 29.07.2004 № 98-ФЗ «О коммерческой тайне». Согласно ст. 3 этого закона, коммерческая тайна — это режим конфиденциальности информации, позволяющий её обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду. При этом сама защищаемая информация (секрет производства) должна одновременно отвечать нескольким признакам:

• имеет действительную или потенциальную коммерческую ценность в силу неизвестности третьим лицам;
• к ней нет свободного доступа на законном основании;
• обладатель информации ввёл в отношении неё режим коммерческой тайны.

На практике в соглашении конкретизируют, какие именно сведения подлежат охране: финансовая отчётность и внутренние финансовые показатели, база и условия работы с контрагентами, производственные и технологические процессы, маркетинговые стратегии и планы вывода продукта на рынок, а также разработки и ноу-хау. Формулировки «любая информация, ставшая известной в ходе сотрудничества» без конкретизации перечня — распространённая ошибка: при споре суду не на что опереться, чтобы установить, какие сведения стороны считали конфиденциальными, а какие — нет.

Какие условия обязательно включить в текст NDA?

Чтобы соглашение о конфиденциальности реально защищало от утечки, а не осталось формальностью, в его тексте нужно закрыть пять групп вопросов:

1. перечень конфиденциальной информации или чёткие критерии, по которым сведения относятся к таковой;
2. обязанности сторон по неразглашению, круг лиц, допущенных к информации, и порядок допуска;
3. срок действия обязательства о конфиденциальности, в том числе после прекращения основного договора (для трудовых отношений закон устанавливает срок по умолчанию — см. следующий раздел);
4. исключения из режима конфиденциальности — сведения, которые сторона обязана раскрыть по прямому требованию закона, суда или контролирующего органа;
5. меры ответственности за нарушение: фиксированная неустойка (штраф), порядок возмещения убытков, право на обращение в суд с требованием прекратить дальнейшее распространение сведений.

Отдельное практическое правило: неустойка за разглашение упрощает взыскание — её можно требовать без доказывания размера убытков, если она прямо зафиксирована в тексте соглашения (подробнее — в разделе «Частые вопросы»).

Как ввести режим коммерческой тайны на предприятии?

Само по себе подписанное NDA не создаёт правовой защиты — она возникает только вместе с реально введённым режимом коммерческой тайны. Часть 1 ст. 10 Федерального закона № 98-ФЗ обязывает обладателя информации принять следующие меры:

1. определить перечень информации, составляющей коммерческую тайну;
2. ограничить доступ к этой информации, установив порядок обращения с ней и контроль за соблюдением такого порядка;
3. вести учёт лиц, получивших доступ к информации, и (или) лиц, которым она была предоставлена или передана;
4. урегулировать отношения по использованию такой информации работниками — на основании трудовых договоров, контрагентами — на основании гражданско-правовых договоров;
5. нанести на материальные носители такой информации (или включить в реквизиты документов) гриф «Коммерческая тайна» с указанием обладателя — полного наименования и места нахождения для юридического лица либо фамилии, имени, отчества и места жительства для индивидуального предпринимателя.

Важно: по смыслу ст. 10 закона № 98-ФЗ режим коммерческой тайны считается установленным только после того, как приняты ВСЕ перечисленные меры. Если хотя бы одна отсутствует — например, документы не промаркированы грифом или нет учёта допущенных лиц, — суд вправе отказать в защите права, признав, что режим коммерческой тайны не введён, даже при подписанном NDA.

Как оформить неразглашение в трудовых отношениях?

Чаще всего утечка коммерческой тайны происходит через сотрудников, поэтому закон отдельно регулирует трудовой аспект NDA. Часть 4 ст. 57 ТК РФ прямо допускает включение в трудовой договор дополнительного условия о неразглашении охраняемой законом тайны, в том числе коммерческой. Чтобы это условие имело силу, работодатель обязан выполнить требования ст. 11 Федерального закона № 98-ФЗ: под расписку ознакомить работника с перечнем сведений, составляющих коммерческую тайну, с установленным режимом коммерческой тайны и с мерами ответственности за его нарушение, а также создать условия для соблюдения этого режима.

В свою очередь работник обязан соблюдать установленный режим, не разглашать и не использовать в личных целях доверенную информацию, а также передать работодателю материальные носители таких сведений при увольнении. Практически важная деталь: если стороны отдельно не согласовали иной срок, обязанность не разглашать коммерческую тайну сохраняется в течение трёх лет после прекращения трудового договора — это правило по умолчанию, установленное п. 2 ч. 2 ст. 11 закона № 98-ФЗ. Более длинный или короткий срок можно закрепить письменным соглашением с работником, заключённым в период действия трудового договора. Подробный порядок оформления режима работодателем разобран в материале «Положение о коммерческой тайне: как оформить работодателю».

Нарушение работником этой обязанности влечёт два самостоятельных последствия. Во-первых, разглашение охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной в связи с исполнением трудовых обязанностей, — основание для увольнения по инициативе работодателя за однократное грубое нарушение (подп. «в» п. 6 ч. 1 ст. 81 ТК РФ). Во-вторых, за разглашение сведений, составляющих охраняемую законом тайну, на работника возлагается материальная ответственность в полном размере причинённого ущерба — без ограничения средним месячным заработком (п. 7 ч. 1 ст. 243 ТК РФ). Оба основания применимы, только если работодатель доказал, что режим коммерческой тайны реально введён и работник был под роспись с ним ознакомлен: без этого условия суды нередко восстанавливают уволенных работников на работе.

Какая ответственность грозит за разглашение коммерческой тайны?

Статья 14 закона № 98-ФЗ прямо предусматривает, что нарушение этого закона влечёт дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством РФ. На практике вид ответственности зависит от того, есть ли между сторонами договорная связь.

Если разглашение допустил контрагент или работник, связанный с обладателем информации NDA или условием трудового договора, применяется договорная ответственность: обладатель вправе требовать возмещения убытков (ст. 15, ст. 393 ГК РФ) — как реального ущерба, так и упущенной выгоды — либо взыскания неустойки, если она согласована в тексте соглашения. Если же сведения незаконно получило или разгласило лицо, не связанное с обладателем договором (например, третье лицо, похитившее документы), применяется внедоговорная (деликтная) ответственность по ст. 1064 ГК РФ: вред, причинённый имуществу, подлежит возмещению в полном объёме лицом, причинившим вред.

Отдельно закон предусматривает уголовную ответственность по ст. 183 УК РФ «Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну». Собирание таких сведений путём похищения документов, подкупа, угроз или иным незаконным способом (ч. 1) наказывается вплоть до лишения свободы на срок до двух лет. Незаконные разглашение или использование сведений без согласия их обладателя лицом, которому они были доверены или стали известны по службе либо работе (ч. 2), — вплоть до лишения свободы на срок до трёх лет с лишением права занимать определённые должности. Те же деяния, причинившие крупный ущерб либо совершённые из корыстной заинтересованности (ч. 3), — вплоть до пяти лет, а повлёкшие тяжкие последствия (ч. 4) — вплоть до семи лет лишения свободы. Помимо лишения свободы санкции статьи предусматривают штраф, исправительные и принудительные работы — конкретное наказание суд определяет с учётом обстоятельств дела.

Что можно взыскать в суде при утечке информации: судебная практика

При нарушении условий соглашения о конфиденциальности пострадавшая сторона может обратиться в суд с требованием:

• о взыскании убытков (ст. 15 ГК РФ) — реального ущерба и упущенной выгоды;
• о взыскании договорной неустойки, если она предусмотрена соглашением;
• о запрете дальнейшего распространения информации, в том числе через меры предварительной защиты;
• о защите деловой репутации, если утечка вызвала публичные негативные последствия для компании.

Важно: бремя доказывания при взыскании убытков сформулировано в п. 12 постановления Пленума Верховного Суда РФ от 23.06.2015 № 25 — истец обязан доказать сам факт нарушения, наличие и размер понесённых убытков, а также причинную связь между нарушением и убытками; в применении полной компенсации отказ не может быть обоснован исключительно тем, что размер убытков невозможно установить с разумной степенью достоверности. Неустойка, напротив, взыскивается без доказывания размера убытков — если она чётко зафиксирована в тексте соглашения.

Требование о защите коммерческой тайны суд удовлетворит, только если истец докажет, что режим коммерческой тайны на момент нарушения был реально введён. Ещё в постановлении Президиума ВАС РФ от 24.11.1998 № 3900/98 по делу № А60-1629/97-С1 сформулирована позиция: главным требованием для режима служебной или коммерческой тайны является неизвестность информации третьим лицам и отсутствие свободного доступа к ней, то есть обеспечение обладателем условий конфиденциальности. Этот подход сохраняет значение и сегодня: без грифа, перечня и учёта допущенных лиц (см. раздел про режим коммерческой тайны выше) суд откажет в защите права, даже если формально NDA подписано.

Частые вопросы

Можно ли включить условие о неразглашении прямо в трудовой договор, а не заключать отдельное NDA?

Да, ч. 4 ст. 57 ТК РФ прямо допускает такое дополнительное условие. Но одного пункта в договоре мало: работодателю дополнительно нужно оформить перечень сведений и режим коммерческой тайны по ст. 10 и 11 закона № 98-ФЗ и ознакомить с ними работника под роспись — иначе условие не будет иметь юридической силы. Порядок оформления — в материале «Положение о коммерческой тайне: как оформить работодателю».

Что будет, если работника не ознакомили с перечнем конфиденциальной информации под роспись?

Режим коммерческой тайны в отношении такого работника считается не установленным (ч. 1 ст. 11 закона № 98-ФЗ). Привлечь его к материальной ответственности или уволить за разглашение по подп. «в» п. 6 ч. 1 ст. 81 ТК РФ будет крайне сложно — при судебном споре суд, скорее всего, встанет на сторону работника и восстановит его на работе.

Как долго действует обязанность не разглашать сведения после увольнения сотрудника?

Если стороны не заключили отдельное соглашение о сроке, по умолчанию действует правило п. 2 ч. 2 ст. 11 закона № 98-ФЗ: обязанность сохраняется в течение трёх лет после прекращения трудового договора. Более длительный или короткий срок можно закрепить письменным соглашением, заключённым в период действия трудового договора.

Чем защита коммерческой тайны отличается от защиты секрета производства (ноу-хау)?

Это близкие, но разные правовые режимы. Ноу-хау охраняется как самостоятельный объект интеллектуальных прав по главе 75 ГК РФ и может защищаться независимо от заключения NDA — достаточно, чтобы сведения отвечали признакам секрета производства. Коммерческая тайна — это правовой режим информации по закону № 98-ФЗ, который нужно ввести отдельно даже для тех же самых сведений. Подробнее — в материале «Правовая охрана секретов производства (ноу-хау)».

Нужно ли доказывать точный размер убытков, если в NDA есть неустойка за разглашение?

Нет. Если стороны согласовали в соглашении конкретную неустойку за нарушение, взыскать её можно без доказывания размера убытков. Для взыскания убытков сверх неустойки или вместо неё придётся доказать сам факт нарушения, причинную связь и размер ущерба (ст. 15, 393 ГК РФ, п. 12 постановления Пленума Верховного Суда РФ от 23.06.2015 № 25).

Краткая сводка: как соглашение о конфиденциальности защищает бизнес

• NDA — непоименованный гражданско-правовой договор (ч. 2 ст. 421 ГК РФ), который можно заключить отдельно или как условие основного договора (ч. 3 ст. 421 ГК РФ).
• Само соглашение не защищает информацию без реально введённого режима коммерческой тайны — обязательны пять мер по ч. 1 ст. 10 Федерального закона от 29.07.2004 № 98-ФЗ, и режим считается установленным только после выполнения всех пяти (ст. 10 закона № 98-ФЗ).
• В трудовых отношениях работник обязан не разглашать сведения ещё три года после увольнения, если стороны не установили иной срок (п. 2 ч. 2 ст. 11 закона № 98-ФЗ).
• За разглашение работником — материальная ответственность в полном размере ущерба (п. 7 ч. 1 ст. 243 ТК РФ) и увольнение за однократное грубое нарушение (подп. «в» п. 6 ч. 1 ст. 81 ТК РФ).
• Гражданско-правовая ответственность — возмещение убытков и неустойки при наличии договора (ст. 15, 393 ГК РФ) либо, без договорных отношений с нарушителем, по ст. 1064 ГК РФ.
• Незаконные собирание, разглашение или использование коммерческой тайны могут повлечь уголовную ответственность по ст. 183 УК РФ — вплоть до лишения свободы на срок до семи лет при тяжких последствиях.

Юридическая защита NDA опирается не только на текст самого соглашения, но и на реально выполненные требования закона № 98-ФЗ — без введённого режима коммерческой тайны даже безупречно составленный договор не даёт гарантированной защиты в суде. Именно поэтому корректное оформление режима коммерческой тайны и текста соглашения имеет решающее значение — как для предотвращения утечек, так и для успешного взыскания убытков при их нарушении. Наше адвокатское бюро поможет корректно составить соглашение о конфиденциальности и ввести режим коммерческой тайны с учётом всех требований законодательства.

С уважением, адвокат Анатолий Антонов, управляющий партнер адвокатского бюро «Антонов и партнеры». (Г)

Адвокатское бюро «Антонов и партнеры» готово оказать юридическую помощь по всем категориям дел в любых регионах России. Эффективно и качественно решаем возникшие у Вас юридические задачи любой сложности.

Получить дополнительную информацию или ознакомиться с нашими услугами по данной теме можно по ссылкам ниже:

• Адвокат по договорам
• Абонентское юридическое сопровождение
• Защита бизнеса при проверках правоохранительными органами