Соглашение о неразглашении, или NDA, используют, когда компании и частные лица обмениваются информацией, которую не хотят раскрывать третьим лицам. Это могут быть финансовые данные, детали нового продукта, клиентская база, условия сделки, технологии или внутренние документы.
Однако сам факт подписания NDA еще не гарантирует, что любую информацию удастся защитить, а нарушителя — привлечь к ответственности. Важно, насколько точно в договоре определены конфиденциальные сведения, обязанности сторон, срок действия соглашения и последствия нарушения. Разберем, как устроено NDA, какие сведения оно действительно защищает и что может грозить за нарушение условий соглашения.
Что такое NDA
Начнем с расшифровки и перевода. NDA — это соглашение о неразглашении конфиденциальной информации. Аббревиатура происходит от английского non-disclosure agreement. Такой договор обязывает одну или несколько сторон не передавать определенные сведения третьим лицам и не использовать их за пределами оговоренных целей.
NDA может быть отдельным документом или частью трудового, партнерского, инвестиционного и другого договора. Его заключают с сотрудниками, подрядчиками, консультантами, инвесторами и потенциальными деловыми партнерами — всеми, кто получает доступ к закрытой информации.
Соглашение бывает односторонним, когда сохранять тайну обязана только одна сторона, или взаимным, когда конфиденциальными данными обмениваются оба участника. При этом NDA защищает не любую информацию автоматически: в документе нужно определить, какие именно сведения считаются конфиденциальными, как с ними можно работать и в течение какого срока действует запрет на разглашение.
Зачем нужно NDA в IT и бизнесе
Такой договор помогает зафиксировать правила работы с закрытой информацией: кто получает к ней доступ, для каких целей ее можно использовать и кому запрещено передавать. Соглашение снижает риск утечки данных и дает компании основание требовать компенсацию, если контрагент, сотрудник или подрядчик нарушит договоренности.
В IT с помощью NDA защищают исходный код, техническую документацию, архитектуру продукта, результаты тестирования, сведения об уязвимостях и планы будущих релизов. Например, соглашение могут подписать перед началом разработки, аудитом системы или обсуждением проекта с потенциальным инвестором.
В бизнесе NDA используют при переговорах о сделках, сотрудничестве или найме сотрудников. Конфиденциальными могут быть финансовые показатели, клиентские базы, маркетинговые стратегии, условия контрактов и информация о новых продуктах.
Какие бывают NDA
NDA различаются по числу участников и распределению обязанностей между ними. Выбор формы зависит от того, кто передает конфиденциальные сведения и должны ли стороны защищать информацию друг друга.
Одностороннее NDA подписывают, когда закрытые данные раскрывает только одна сторона. Например, компания предоставляет подрядчику доступ к исходному коду, клиентской базе или внутренней документации, а тот обязуется не передавать сведения третьим лицам и не использовать их в своих интересах.
Взаимное NDA нужно, если конфиденциальную информацию предоставляют обе стороны. Такой формат часто используют во время переговоров о партнерстве, инвестициях, слиянии или совместной разработке продукта. Обязанности по сохранению тайны в этом случае возникают у каждого участника.
Многостороннее NDA заключают три и более стороны. Например, заказчик, разработчик и внешний консультант. В одном документе можно определить, какие сведения передает каждый участник и кто получает к ним доступ.
Что прописывают в NDA
Содержание NDA зависит от характера сотрудничества и информации, которую стороны хотят защитить. Чем точнее сформулированы условия соглашения, тем проще определить, произошло ли нарушение и кто должен нести за него ответственность.
В документе указывают стороны соглашения и подробно описывают, какие сведения считаются конфиденциальными. Это могут быть исходный код, техническая документация, финансовые показатели, клиентские базы, коммерческие предложения, результаты исследований и планы развития продукта. Слишком общая формулировка вроде «любая информация компании» может затруднить применение договора де факто.
Также в NDA определяют, для каких целей можно использовать полученные данные, кому разрешено предоставить к ним доступ и какие меры нужно принимать для их защиты. Например, подрядчику могут разрешить передавать информацию сотрудникам, которые участвуют в проекте, при условии, что они тоже обязуются соблюдать конфиденциальность.
Отдельно прописывают исключения. Обычно к конфиденциальным не относят сведения, которые уже находятся в открытом доступе, были известны получателю до подписания договора или получены законным путем из другого источника. Соглашение также может предусматривать раскрытие информации по требованию суда или государственного органа.
Кроме того, в NDA устанавливают срок действия обязательств, порядок возврата или удаления материалов после завершения сотрудничества и последствия нарушения. Это может быть обязанность возместить убытки, выплатить предусмотренную договором неустойку или прекратить использование конфиденциальных данных.
Что грозит за нарушение NDA
Нарушением NDA считается не только публикация закрытых сведений. К нему также могут отнести передачу документов третьим лицам, предоставление доступа к корпоративным системам, использование данных в собственном проекте или отказ удалить материалы после завершения сотрудничества.
Для подрядчика, партнера или другого контрагента основными последствиями становятся возмещение убытков и выплата неустойки, если она предусмотрена договором. Убытки могут включать как реальные потери, так и упущенную выгоду — например, доход, которого компания лишилась из-за утечки.
Неустойку обычно устанавливают в виде фиксированного штрафа за каждый случай разглашения. Чтобы потребовать ее выплаты, пострадавшей стороне не нужно доказывать точный размер убытков.
Для сотрудника разглашение охраняемой законом тайны может повлечь дисциплинарное взыскание, материальную ответственность и увольнение. Но работодателю потребуется подтвердить, что информация действительно была защищена, сотрудник получил к ней доступ в связи с работой и был ознакомлен с правилами конфиденциальности.
Само по себе нарушение NDA обычно не означает административную или уголовную ответственность. Она может наступить, если раскрытые сведения относятся к охраняемой законом тайне (например, коммерческой, налоговой или банковской) и в действиях нарушителя есть предусмотренные законом признаки правонарушения или преступления.
При этом одной подписи под NDA не всегда достаточно. Чтобы сведения получили статус коммерческой тайны, компания должна ограничить доступ к ним, определить порядок обращения с данными, вести учет допущенных лиц и принять другие меры защиты.
Что в итоге важно знать об NDA
- NDA фиксирует правила работы с конфиденциальной информацией и определяет, кто, как и для каких целей может ее использовать.
- Соглашение может быть односторонним, взаимным или многосторонним, но в любом случае в нем важно точно описать защищаемые сведения, срок действия обязательств, исключения и порядок обращения с данными.
- За нарушение NDA могут потребовать выплатить неустойку или возместить убытки, а сотруднику также может грозить дисциплинарная ответственность вплоть до увольнения. При этом одной подписи под договором недостаточно, так как компания должна ограничивать доступ к закрытой информации и принимать меры для ее защиты.
- Перед подписанием соглашения стоит проверить, насколько понятны и выполнимы его условия и соразмерна ли предусмотренная ответственность.
