Частенько бывает, что своим сотрудникам, партнёрам или контрагентам вы даёте доступ к информации, которую категорически не хотелось бы разглашать. Давайте разберёмся, как себя обезопасить в такой ситуации, какие соглашения надо подписать и самое главное — как правильно это сделать.
NDA, или non-disclosure agreement, — это соглашение о неразглашении конфиденциальной информации.
Что это такое, работает ли оно и как заключить договор?
Какая информация считается конфиденциальной
Начнём с того, что защитить можно не любую информацию, а только конфиденциальную.
Конфиденциальная информация — это сведения тайного характера, которые находятся под охраной закона и их нельзя разглашать.
Полный перечень конфиденциальной информации написан в Указе Президента РФ № 357, но в первую очередь это персональные данные, государственная и коммерческая тайны.
Персональные данные — это личная информация, например, о ваших клиентах: даты рождения, семейное положение, образование, место проживания и т. д. Если клиент не давал письменного разрешения на разглашение этой информации, это запрещено.
Государственная тайна — это данные, которые в случае утечки могут нанести вред стране. Это может быть информация о численности и составе армии, государственном бюджете, переговорах с другими странами. Государственная тайна устанавливается МВД, ФСБ, МЧС, Министерством обороны, Аппаратом Президента и другими государственными структурами.
Коммерческая тайна — это данные, которые принадлежат компании. Дальше разберём подробнее, что это такое.
Что такое режим коммерческой тайны и когда его нужно вводить
Вы всё же решили, что вам необходимо защитить некую информацию от утечек. Что делать дальше? Если для понятия коммерческой тайны существует закон, что для NDA отдельного закона нет. Это не значит, что соглашение о неразглашении не работает, это просто значит, что нужно заключать его правильно.
Если вы просто пропишите несколько пунктов о неразглашении в договоре, вы не защитите информацию.
Итак, мы выяснили, что коммерческая тайна — это информация, которая принадлежит компании. Это может быть размер выручки, объёмы продаж, зарплата сотрудников, бизнес-планы, условия договоров, результаты опросов фокус-групп, сведения о каких-то собственных разработках и технологиях. В целом всё, что помогает компании оставаться конкурентоспособной. Именно эти сведения владелец бизнеса и может включить в соглашение о неразглашении. О том, что может считаться коммерческой тайной, подробно написано в ФЗ № 98 «О коммерческой тайне».
Правда, тут стоит помнить, что нельзя засекретить вообще всё, что хочется. Есть информация, которую к конфиденциальной отнести нельзя, даже если вам очень хочется, чтобы это была коммерческая тайна. Это сведения, которые компания обязана предоставлять по требованию клиентов, например, документы на товары, сертификаты подлинности, лицензии. Также не получится скрыть некоторую информацию от проверяющих органов: сведения о пожарной безопасности, составы продуктов, количество сотрудников и т. д.
В целом в договор NDA нельзя вписать сведения, которые могут скрыть нарушения работы компании, например, данные о задержках зарплаты, нелегальных сотрудниках, судебных решениях, сан-эпид обстановке и т. д. В остальном работодатель сам решает, что ему внести в соглашение о неразглашении.
Как ввести режим коммерческой тайны
Чтобы установить режим коммерческой тайны, нужно предпринять некоторые меры
Если в компании эти меры не приняты, можно считать, что режим коммерческой тайны не установлен. А значит, если ваш контрагент или сотрудник начнёт разглашать какую-то информацию, которую вам хотелось бы держать в секрете, вы не сможете предъявить претензию.
А вот если вы чётко закрепили в договоре, что составляет коммерческую тайну в вашей компании, как с этими данными нужно обращаться, а как не нужно, какие действия разрешены, а какие — нет, как точно выглядит гриф, какие будут последствия за нарушение соглашения, тогда вы вполне можете подать на нарушителя NDA в суд и выиграть дело.
Виды NDA
Соглашения о неразглашении бывают нескольких видов, в зависимости от количество участников договора.
Одностороннее соглашение
Такое соглашение подписывает только одна сторона, часто это сотрудник или контрагент. Он обязуется держать в тайне конфиденциальную информацию, к которой получает доступ. Сторона, которая передаёт информацию, называется раскрывающая, а та, что принимает, — принимающая.
Двустороннее соглашение
Это договор, в котором уже две стороны берут на себя обязательство хранить тайну. Такой тип NDA могут заключить, например, две компании, которые ведут переговоры о сделке или обмениваются информацией о клиентской базе, стратегиях и других деталях бизнеса. Подобный договор можно заключить и с подрядчиком.
Многостороннее соглашение
Такой NDA, по сути, похож на двусторонний. Его тоже заключают, когда несколько сторон обмениваются конфиденциальной информацией, просто сторон этих больше двух. Это могу секретные разработки, технологии, документы, совместные исследования.
Срок действия NDA
Нет никакого чёткого правила о том, сколько должно действовать NDA, закон это никак не регламентирует. Поэтому раскрывающая сторона сама решает, в течение какого срока информация не подлежит разглашению.
NDA может действовать до расторжения договора с сотрудником, до окончания совместных работ с подрядчиком, до завершения совместных бизнес-процессов с другой компаний.
А может в течение какого периода, например, десять лет. Так, даже если сотрудник, подписавший договор, проработал с вами год, ещё девять лет он не имеет права разглашать никакую информацию.
Что нужно сделать перед тем, как заключать NDA
Мы уже говорили, что в компании нужен режим коммерческой тайны, и просто пары пунктов о конфиденциальной информации в договоре недостаточно.
Если всего этого не будет, то при судебных разбирательствах вам сложно будет доказать факт утечки секретной информации.
Допустим, ваш сотрудник отправлял какие-то конфиденциальные данные в What’sApp, и они утекли в сеть. Это можно было бы счесть нарушением NDA, если бы вы чётко прописали, как должна и не должна передаваться подобная информация. Если нигде не зафиксировано, что через мессенджер данные передавать нельзя, факт нарушения вам доказать будет сложно.
Как составить соглашение о неразглашении
Как же составить NDA? Нет никакого единого стандарта соглашения, поэтому вы можете вносить в него пункты, которые посчитаете нужным. Обычно договор включает в себя несколько элементов.
Шапка документа
В шапке указывают дату, данные о сторонах соглашения, кто является раскрывающей стороной, а кто — принимающей.
Определение конфиденциальной информации
Очень важно указать, что именно считается конфиденциальной информацией и каким грифом она помечена.
Ограничения и обязанности сторон
После этого обычно перечисляют, как и зачем принимающая сторона может использовать эту информацию. Здесь же прописываются обязанности сторон и порядок работы с конфиденциальными сведениями. Чем подробнее вы всё распишите, тем лучше.
Ответственность сторон
Обязательно подробно прописать ответственность принимающей стороны за нарушение соглашения. Что это будет? Штраф, увольнение или что-то ещё? Это решает сама компания исходя из того, какие убытки понесёт в случае, если данные будут раскрыты.
Срок действия
Здесь вы решаете, как долго будет действовать соглашение.
Разрешение споров
Стоит прописать, как будут урегулироваться споры, если они возникнут. Например, можно указать, что все споры регулируются путём переговоров, но если этого сделать не получится, то в течение какого-то срока претензия будет направлена в суд.
Реквизиты сторон
В конце, как и во всех документах, указываются реквизиты сторон: ФИО и паспортные данные для физических лиц и названия и адреса компаний для юридических, а также банковские данные, дата и подписи обеих сторон.
Всё, договор составлен! А готовый вариант NDA вы можете скачать в наших шаблонах документов.
Что будет в случае нарушения NDA
За нарушение соглашения о неразглашении предусмотрено наказание, но при условии, что принимающая сторона ознакомилась с соглашением и подписала его, а разглашающая сторона обеспечила возможность сохранить данные в тайне. Если в соглашении указано, что документы могут передаваться только через корпоративную электронную почту, но в компании её нет, тогда вина за утечку лежит на разглашающей стороне.
Что же будет, если нарушить NDA?
Дисциплинарная ответственность. Это могут быть выговоры, замечания и даже увольнение сотрудника.
Материальная ответственность. Принимающая сторона должна будет возместить пострадавшему материальный ущерб. Например, если из-за разглашения конфиденциальной информации сорвалась сделка с клиентом, определить размер ущерба может помочь договор, в котором была прописана сумма этой сделки.
Административная ответственность. За разглашение конфиденциальной информации сотруднику грозит штраф от 5000 до 10 000 рублей.
Уголовная ответственность. За разглашение могут назначить штраф до 1 млн рублей или лишить свободы до четырёх лет.
Уровень ответственности и размер взыскания зависит от того, какой ущерб понесла компания, и устанавливает её разглашающая сторона. Если не получается урегулировать спор мирным путём, стоит обратиться в суд.
Фото на обложке: Drawlab19 / Shutterstock
