Соглашение о неразглашении, или NDA (non-disclosure agreement), не выделено в Гражданском кодексе РФ как самостоятельный поименованный договор — оно строится на общем принципе свободы договора, закреплённом в статье 421 ГК РФ. Это значит, что стороны вправе включить в NDA практически любые условия, не противоречащие закону, но именно поэтому качество формулировок целиком определяет, будет ли документ работать в суде или останется декларацией о намерениях.
На практике NDA почти всегда опирается на два дополнительных правовых основания: режим коммерческой тайны по Федеральному закону от 29.07.2004 № 98-ФЗ «О коммерческой тайне» и институт секрета производства (ноу-хау) по статьям 1465–1472 ГК РФ. Без привязки к одному из этих механизмов соглашение о неразглашении рискует остаться договором, обязательства по которому крайне сложно доказать и взыскать за их нарушение.
Ключевая ошибка, которую юристы видят в большинстве шаблонных NDA, — расчёт на то, что сам факт подписания документа автоматически создаёт защищаемую тайну. Закон № 98-ФЗ прямо требует от обладателя информации принять конкретные меры по охране её конфиденциальности; без этих мер суд может отказать во взыскании ущерба, даже если сам факт разглашения доказан.
Проверка NDA всегда начинается с того, кто является сторонами соглашения — работник и работодатель, контрагенты по гражданско-правовому договору или потенциальные партнёры на стадии переговоров, — поскольку от этого зависит применимая правовая база: для сотрудников дополнительно действуют нормы Трудового кодекса, для контрагентов — только гражданское законодательство и закон о коммерческой тайне.
Предмет соглашения — самое уязвимое место типового NDA. Формулировки вроде «любая информация, полученная в ходе сотрудничества» выглядят широко, но на практике не защищают ничего: суд не может взыскать ущерб за разглашение неопределённого круга сведений, если стороны заранее не установили, что именно относится к конфиденциальной информации.
Закон № 98-ФЗ требует, чтобы обладатель информации составил и утвердил перечень сведений, составляющих коммерческую тайну — конкретный документ, а не общую фразу в тексте NDA. На эти сведения затем распространяется договорной режим неразглашения. Работающая формулировка выглядит так: «конфиденциальной информацией признаются сведения, указанные в Перечне сведений, составляющих коммерческую тайну (Приложение № 1 к настоящему Соглашению)», а само приложение перечисляет категории — финансовые показатели, клиентские базы, технологии производства, условия сделок, персональные данные сотрудников и контрагентов.
Отдельного внимания заслуживает включение персональных данных в предмет NDA: сама по себе конфиденциальность по соглашению не заменяет требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — обработка и защита персональных данных регулируются отдельно, и NDA может только дополнять, но не подменять эти требования.
Статья 5 закона № 98-ФЗ содержит закрытый перечень сведений, в отношении которых режим коммерческой тайны установить нельзя в принципе, независимо от того, что написано в NDA. К ним относятся: сведения из учредительных документов и ЕГРЮЛ, данные о нарушении законодательства и привлечении к ответственности, сведения о численности и составе работников, условиях труда и задолженности по зарплате, а также данные, разглашение которых обязательно по иным федеральным законам.
Если стороны включают такие сведения в перечень конфиденциальной информации по NDA, соответствующее условие является ничтожным в силу прямого указания закона — суд просто не станет применять санкции за разглашение того, что законом отнесено к общедоступным или обязательным к раскрытию сведениям.
Закон не устанавливает максимальный срок действия NDA, поэтому стороны определяют его самостоятельно — и именно неопределённость или неточность в этом разделе становится частой причиной последующих споров. Условие «соглашение действует бессрочно» формально допустимо, но на практике плохо работает: доказать нарушение конфиденциальности сведений, утративших коммерческую ценность спустя 10–15 лет, крайне сложно, а сама формулировка о «бессрочности» может быть оспорена как несоразмерное ограничение прав стороны.
Наиболее устойчивая практика — указывать конкретный срок после окончания основного договора или трудовых отношений, обычно от 3 до 5 лет, с возможностью привязки к моменту, когда информация объективно перестаёт быть коммерчески значимой. Для секретов производства (ноу-хау) статья 1467 ГК РФ прямо связывает существование исключительного права с сохранением конфиденциальности сведений: как только информация становится общедоступной, право прекращается независимо от того, что написано в NDA.
Отдельно нужно проверять момент начала течения срока: с даты подписания NDA, с даты получения доступа к конкретным сведениям или с даты прекращения основного договора. Если в соглашении этот момент не определён однозначно, при разглашении информации через несколько лет после увольнения сотрудника или расторжения контракта сторона может ссылаться на истечение срока действия обязательства, даже если по существу спора её вина очевидна.
Полезная практика — включать в NDA условие о том, что обязательства о неразглашении сохраняются в отношении конкретных сведений до момента, пока они не станут общедоступными по причинам, не связанным с нарушением соглашения. Это защищает от искусственного затягивания срока по информации, которая объективно утратила коммерческую ценность.
Раздел об ответственности — центральная часть NDA с практической точки зрения, поскольку именно от его формулировок зависит, удастся ли взыскать что-либо в случае реального нарушения. Общее правило статьи 15 ГК РФ позволяет взыскать убытки — реальный ущерб и упущенную выгоду, — но на практике доказать точный размер убытков от разглашения конфиденциальной информации крайне трудно: нужно обосновать причинно-следственную связь между разглашением и конкретными финансовыми потерями.
Поэтому большинство работающих NDA дополнительно предусматривают неустойку (штраф) за сам факт разглашения — по статье 330 ГК РФ её не нужно доказывать в размере, достаточно зафиксировать нарушение обязательства. Типичная практика — штраф в диапазоне от 100 000 до нескольких миллионов рублей за каждый факт нарушения, в зависимости от характера информации и уровня риска для бизнеса; для крупных сделок M&A или соглашений с ключевыми технологическими партнёрами штрафы могут доходить до фиксированного процента от суммы сделки.
При проверке пункта о неустойке важно смотреть на формулировку «за каждый факт разглашения» или «за каждый день просрочки устранения последствий» — расплывчатые условия без чёткого определения, что считается одним нарушением, а что — серией эпизодов, снижают шансы взыскать штраф в желаемом размере и создают почву для оспаривания его размера в суде по статье 333 ГК РФ, которая позволяет уменьшить явно несоразмерную неустойку.
Если нарушителем является сотрудник компании, дополнительно применяется статья 243 Трудового кодекса РФ: разглашение охраняемой законом тайны, ставшей известной работнику в связи с исполнением трудовых обязанностей, — одно из немногих оснований для полной материальной ответственности, то есть взыскания ущерба в полном размере, а не в пределах среднего месячного заработка, как это происходит по общему правилу статьи 241 ТК РФ.
При особо серьёзных нарушениях применима статья 183 Уголовного кодекса РФ — незаконные собирание, разглашение или использование сведений, составляющих коммерческую, налоговую или банковскую тайну. Санкция за разглашение из корыстной заинтересованности или с причинением крупного ущерба предусматривает штраф до 1 500 000 рублей либо лишение свободы на срок до семи лет при квалифицирующих признаках — тяжких последствиях для потерпевшей стороны. Наличие такой нормы делает НДА не только гражданско-правовым, но и потенциально уголовно значимым документом, если разглашение носит умышленный и корыстный характер.
Проверяя раздел об ответственности, стоит убедиться, что в нём разграничены разные виды нарушений — случайное разглашение по неосторожности, умышленная передача третьим лицам, использование информации в собственных интересах — и что штрафные санкции соразмерны каждому из этих сценариев, а не унифицированы под одну формулировку.
Практика проверки соглашений о неразглашении показывает несколько повторяющихся дефектов. Во-первых, отсутствие утверждённого перечня конфиденциальных сведений — без него любая ссылка на «конфиденциальную информацию» в тексте остаётся оценочной категорией, которую сложно доказать в суде. Во-вторых, отсутствие грифа «Коммерческая тайна» на документах и материалах, которые должны считаться защищёнными, — статья 10 закона № 98-ФЗ прямо требует маркировки материальных носителей с указанием обладателя информации, без неё режим коммерческой тайны считается не установленным.
К другим частым проблемам относятся: неопределённый или чрезмерно короткий срок действия обязательств после окончания основного договора; штрафные санкции, установленные в фиксированной сумме без привязки к характеру нарушения, что делает их уязвимыми для снижения судом; отсутствие порядка возврата или уничтожения материальных носителей конфиденциальной информации по окончании сотрудничества; и включение в перечень конфиденциальных сведений информации, которая по закону не может быть отнесена к коммерческой тайне.
Отдельно стоит проверять, распространяется ли NDA на информацию, ставшую известной сотрудникам или подрядчикам стороны, — если соглашение подписано только с юридическим лицом, но не содержит обязательства этого лица обеспечить неразглашение со стороны своего персонала, утечка через конкретного сотрудника формально может не подпадать под условия соглашения.
Перед подписанием NDA имеет смысл сверить его текст с перечнем сведений, составляющих коммерческую тайну, убедиться в наличии грифа конфиденциальности на защищаемых материалах и оценить соразмерность штрафных санкций характеру потенциального нарушения — это резко повышает шансы реально взыскать ущерб, а не просто иметь на руках подписанный, но юридически бессильный документ.