NDA (Non-disclosure agreement) — соглашение, по которому одна сторона обязуется осуществить все необходимые действия, направленные на неразглашение полученной от другой стороны информации, которая является предметом договора. Это соглашение может быть заключено с любым субъектом, которому будет доверен доступ к конфиденциальной информации.
Подписание договоров NDA в украинской практике становится все более популярным, а для ИТ-бизнеса уже успело стать традиционными. Детализированный отдельный договор о неразглашении может быть заключен в любое время и действовать в течение всего срока, который определят стороны.
Основной целью NDA является минимизация рисков и компенсация потерь в случае утечки информации, в частности:
— предупреждение разглашения ценной информации. Такой договор носит превентивный характер, и чем качественнее он проработан с юридической точки зрения, тем меньшей является вероятность противоправного разглашения;
— применение санкций к нарушителю с целью остановить дальнейшее разглашение информации;
— возмещение материального вреда, который был причинен разглашением информации.

Часто можно услышать, что подобные соглашения в Украине не работают. Частично с этим можно согласиться — ведь отдельное регулирование договоров о неразглашении гражданским законодательством не осуществляется. Но при этом NDA базируется на общих положениях о свободе договора и может внедрять любые способы защиты, избранные сторонами, не противоречащие закону.
NDA может создать вполне реальные границы для исполнителя и стимулы для оценки своих действий, повысить ответственность за своих работников. Именно поэтому необходимо обращаться к опытным юристам, чтобы разработанный сторонами договор не оставался просто правовой фикцией.

Рассмотрим конструкцию стандартного NDA:

1. Определение сторон договора. Сторонами NDA являются сторона, которая предоставляет (раскрывает) информацию (заказчик), и сторона, которая получает информацию (исполнитель).
Кроме этого, соглашением должны быть обязательно установлены конструкции доступа к информации третьих лиц (например, сотрудников компании-исполнителя или субподрядчиков). На практике это может осуществляться в форме письменного уведомления стороны-заказчика о каждом лице, которое получает доступ к информации, или же в форме отдельных договоров о неразглашении с такими лицами.
Немало важным является пункт NDA о том, что вся раскрытая конфиденциальная информация находится и остается в собственности заказчика.

2. Определение конфиденциальной информации. В договорах о неразглашении в основном прописывают обобщенное понятие конфиденциальной информации, или цитируют положения ст. 21 ЗУ «Об информации». Размытое понятие того, что каждая из сторон относит к конфиденциальной информации, делает невозможной надлежащую защиту сторон. Вместо наполнения договора пустыми для контрагента положениями, следует досконально описать, что относится к конфиденциальной информации конкретно в вашей компании. К этой информации можно отнести данные, которые хранятся на рабочих компьютерах и серверах компании, съемных носителях или облачных сервисах хранения данных, персональных компьютерах ИТ-специалистов и тому подобное.
Кроме того, следует определиться с разграничением конфиденциальной и коммерческой информации. Украинские юристы часто отождествляют эти виды информации, однако это неправильно. Начнем с разницы в субъектах.
Прежде всего, режим коммерческой тайны не может быть установлен физическим лицом и может принадлежать только субъекту хозяйствования. Законодательством установлены четкие критерии, только при условии наличия которых информация может определяться как коммерческая.
Во-вторых, коммерческая тайна является более узким понятием, поэтому является только одной из разновидностей конфиденциальной информации. Лишь в случае если в компании установлен режим коммерческой тайны, а также разработанные внутренние акты с определением видов информации, которая является коммерческой, целесообразно включать такое понятие в договор NDA. Но напоминаем, что это не единственный вид конфиденциальной информации, передаваться может и другая информация.

3. Способы раскрытия информации. Действительно, иногда бывают случаи, когда исчерпывающе описать конфиденциальную информацию просто физически невозможно. В таких случаях, ценную информацию можно связать со способами ее передачи. Так, стороны могут определить, что конфиденциальной считается информация, направленная со специально определенных почтовых адресов, или та, которая хранится на облачных сервисах, или та, на какой предварительно указан гриф конфиденциальности.

4. Перечень информации, которая не считается конфиденциальной. Как правило, это информация, которая находится в открытом доступе, или которая была законно и независимо получена контрагентом до заключения договора.

5. Определение способов правомерного использования.
Важными являются положения, при каких условиях информация может быть разрешена к разглашению.
В основном в договорах NDA указывается, что конфиденциальная информация может использоваться только в целях выполнения обязательств по договору или в случае предоставления контрагентом предыдущего письменного согласия.
Иногда встречаются условия, по которым владельцу информации предоставляется право наложения запрета на передачу конфиденциальной информации исполнителем государственным органам по их запросу. Данное условие влечет неоправданные риски в виде наложения административного штрафа на исполнителя в связи с непредставлением информации по определенному запросу. Такие положения мы рекомендуем исключить, а вместо этого предусмотреть обязанность исполнителя письменно сообщать заказчику о подобных запросах.

6. Определение понятия разглашение информации. Как правило, это продажа, похищение информации и прочее запрещённое её использование в корыстных целях, предоставление свободного доступа к информации третьим лицам, обсуждения отношений между сторонами с третьими лицами и другое.
Типовым положением договоров о неразглашении является обязанность получателя информации «хранить конфиденциальную информацию в тайне, принимать любые надлежащие меры по защите конфиденциальной информации и недопущении её несанкционированного использования или разглашения третьим лицам, по меньшей мере, такие же, какие он употребляет по отношению к собственной конфиденциальной информации».

7. Установление положений об ответственности за нарушение NDA. Выбор санкций, по сути, основная задача сторон, поскольку для этого договор и заключается. Положение типа «в соответствии с законодательством Украины» не работает, поскольку такая ответственность должным образом не регулируется. Поэтому, как правило, устанавливается финансовая ответственность в виде штрафа или обязательства возместить причиненные разглашением убытки. На практике, добровольно осуществлять в досудебном порядке удовлетворение требований контрагента виновная сторона отказывается, поэтому вы должны быть готовы к доказательству факта нарушения и защиты своих прав в суде.
Устанавливая размер санкций за NDA, не стоит забывать о принципах добропорядочности, разумности и справедливости, чтобы ваша сделка не противоречила гражданскому законодательству.
Стоит также разграничивать ответственность за невыполнение тех условий договора, которые привели к разглашению, и тех, которые тоже имели место, но не были непосредственно разглашением информации (например, отправка информации непредусмотренным способом).

8. Положение о праве требовать возврата или уничтожения информации в случае нарушений условий NDA стороной.

9. Срок действия соглашения. Как правило, такой строк не ограничивается сроком действия основного договора или существования правоотношений между сторонами вообще, и действует еще установленный срок после (чаще 3-5 лет).

10. Часто подобные соглашения имеют положения о неконкуренции. Однако мы подчеркиваем, что в Украине они являются ничтожными, поскольку Конституцией Украины и ГК Украины гарантировано право свободного выбора профессии и рода трудовой деятельности.

Ценность этого соглашения выражается в том, что им могут быть предусмотрены действенные механизмы для конкретной ситуации, если есть понимание, как происходит сотрудничество сторон и как работает бизнес в определенной сфере. В случае заключения NDA, который не соответствует действительным взаимоотношениям сторон, его условия становятся заведомо невыполнимыми. Реализация таких рисков может негативно повлиять на сотрудничество сторон, а также нанести им серьезный финансовый ущерб и повредить их репутации.
Именно поэтому советуем крайне серьезно отнестись к вопросу составления такого соглашения, ведь первый попавшийся скачанный с интернета шаблон NDA не будет работать и не защитит конфиденциальную информацию.
Чтобы правильно составить действенный и надежный NDA, вы можете обратиться к юристам нашей компании, которые помогут составить NDA с учетом всех особенностей и специфики именно вашего бизнеса.