Как защитить важную для компании информацию: знакомство с NDA

На сегодняшний день любая компания или предприниматель сталкивались с вопросом защиты своей информации: у каждого успешного бизнеса возникает желание сделать так, чтобы никто не мог беспрепятственно получить доступ к «секретам успеха» компании, ее конкурентным преимуществам.

Для этих целей вроде как существует уже довольно давно известный (по крайней мере, за рубежом) документ — NDA. Возможно, вам приходилось слышать об этом «звере» и не раз, но что же он из себя представляет?

Что такое NDA?

NDA (от англ. Non-disclosure agreement, реже также используется понятие Confidentiality agreement) как правило представляет собой соглашение между сторонами о неразглашении конфиденциальной информации. Заключается NDA в виде письменного документа, которым устанавливается порядок передачи сведений, которые представляются существенными для вашего бизнеса или бизнеса вашего контрагента.

В ГК РФ нет статей, посвященных непосредственно NDA, поэтому этот документ принято относить к непоименованным видам договоров. Это означает, что такой договор не имеет специального правового регулирования, в отличие, например, от договоров купли-продажи (Глава 30 части 2 ГК РФ), подряда (Глава 37) или возмездного оказания услуг (Глава 39). В этом отношении NDA представляет собой замечательный пример реализации принципа свободы договора, в части, позволяющей участникам гражданского оборота заключать любые договоры, прямо не предусмотренные законом.

При этом важно помнить, что к NDA все еще применяются общие требования, касающиеся всех договоров (то есть договоров как сделок и договоров как юридических документов): требования к форме, требование о наличии предмета и так далее.

Данное обстоятельство не должно отталкивать от заключения NDA. Хотя до сих пор существует скепсис по поводу их необходимости и действенности, практика показывает, что NDA в Российской Федерации является распространенным способом урегулирования отношений, когда предмет отношений неизбежно затрагивает важную информацию хотя бы одной из сторон. В случае нарушения вытекающих из NDA прав и обязанностей при верном оформлении они могут быть эффективно восстановлены при обращении в суд.

NDA представляет собой двусторонний либо многосторонний договор, но в некоторых случаях, NDA может представлять собой и локальный нормативный акт — положение, которое будет обязательным для работников компаний, в которых приняты данные положения, если условие о неразглашении конфиденциальной информации содержится в трудовых договорах с такими работниками (можно оформить дополнительными соглашениями). NDA в некоторых случаях можно инкорпорировать (включать) в другие договоры, упрощая взаимодействие и сводя количество встреч и договоров к минимуму.

Также можно столкнуться с NDA, которым защищается информация только одной из сторон договора, с чем другой стороне просто приходится соглашаться, чтобы вести бизнес. В целом в таких ситуациях нет ничего страшного, но, конечно, лучше, когда каждая из сторон может себя защитить с помощью NDA. Проблема заключается в том, что, хотя к NDA не предъявляется особых требований в Гражданском кодексе РФ, предметно такие соглашения регулируются отдельным законом, требования которого необходимо соблюсти, если вы хотите получить реальную защиту по такому соглашению.

Как «активировать» NDA

Поскольку NDA главным образом обеспечивает безопасность коммерческой тайны, то и регулируется он Федеральным законом от 29 июля 2004 года № 98-ФЗ «О коммерческой тайне» (далее — Закон о коммерческой тайне).

В статье 3 данного закона содержится определение «коммерческой тайны»: «режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду».

Получается, когда ведут речь о защите важной для компании информации, имеют в виду особый правовой режим, режим коммерческой тайны, а NDA, в свою очередь, является одним из важнейших правовых средств для обеспечения режима коммерческой тайны наряду с перечнем сведений, относящихся к коммерческой тайне. Роль NDA, таким образом, прямо указана в пункте 4 части 1 статьи 10 Закона о коммерческой тайне.

Соответственно, согласно статье 10 Закона о коммерческой тайне, чтобы в организации был установлен режим коммерческой тайны и NDA работал, необходимо следующее:

1. Определить (желательно максимально точно) перечень информации, которая будет составлять коммерческую тайну.
2. Ограничить доступ к такой информации с помощью установления особого порядка обращения с этой информацией и контроля за соблюдением такого порядка. Иными словами, организация должна показать, что она действительно заинтересована в защите этой информации и старается сделать так, чтобы реальный доступ к ней не мог получить любой контрагент, клиент или пользователь интернета. Должны быть приняты меры в том числе к тому, чтобы информация была физически труднодоступна.
3. Начать вести учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана.
4. Урегулировать отношения по предоставлению доступа к информации, составляющей коммерческую тайну: с работниками на основании трудовых договоров (допсоглашений), а с контрагентами на основании гражданско-правовых договоров (NDA).
5. В случае, если соответствующая информация содержится на материальных носителях, нанести на такие материальные носители (или включить в состав их реквизитов) гриф «Коммерческая тайна» с указанием обладателя такой информации (для юридических лиц — полное наименование и место нахождения, для индивидуальных предпринимателей — фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).

Если в организации будут соблюдены все эти требования, заключаемые ей соглашения NDA, направленные на защиту принципиально важной информации, обретут реальную правовую защиту (невыполнение требований NDA будет иметь соответствующие правовые последствия для подписавших NDA лиц).

Как было упомянуто выше, нельзя разглашать информацию, отнесенную к коммерческой тайне. Однако определение коммерческой тайны довольно размытое. Поэтому предлагаем немного поговорить о том, какая именно информация может защищаться NDA.

Что нельзя разглашать?

Раскрытию (разглашению) не подлежат сведения, в отношении которых установлен режим конфиденциальности.

Конкретный перечень таких сведений в праве Российской Федерации отсутствует по понятным причинам: в каждой организации могут быть свои особенности, связанные с отраслевой, территориальной, иной принадлежностью, которые обуславливают важность тех или иных сведений именно для этой организации.

Зато в Законе о коммерческой тайне также имеется определение информации, составляющей коммерческую тайну: под ней понимаются сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны.

Примерами сведений, которые законодательством Российской Федерации прямо отнесены к конфиденциальным (то есть, в отношении них можно установить режим коммерческой тайны), являются:

• информация о новых решениях и технических знаниях, полученная при исполнении договора подряда;
• содержание корпоративного договора;
• условия договора инвестиционного товарищества;
• секрет производства (ноу-хау).

Кроме того, NDA позволяет обеспечить конфиденциальность обрабатываемых персональных данных.

В каком случае NDA не поможет?

Так или иначе все случаи, при которых возникает правовая возможность раскрытия (разглашения) конфиденциальной информации несмотря на наличие NDA, сводятся к двум следующим случаям.

Во-первых, любая конфиденциальная информация может быть раскрыта (разглашена) с согласия ее обладателя (это прямо следует, например, из пункта 7 статьи 2 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также в статье 7 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»).

Во-вторых, конфиденциальная информация подлежит предоставлению органам государственной и муниципальной власти на безвозмездной основе по их мотивированному запросу (что прямо указано в части 1 статьи 6 Закона о коммерческой тайне).

Также стоит учитывать сведения, которые в соответствии с Законом о коммерческой тайне не могут быть отнесены к коммерческой тайне:

• содержащиеся в учредительных документах юридического лица (уставах, учредительных договорах), документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;
• содержащиеся в документах, дающие право на осуществление предпринимательской деятельности;
• о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;
• о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;
• о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;
• о задолженности работодателей по выплате заработной платы и социальным выплатам;
• о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;
• об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;
• о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;
• о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;
• обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами.

Законодатель посчитал, что все вышеперечисленные сведения либо и так есть в открытом доступе, либо они должны быть доступны любому лицу при необходимости.

А что с ответственностью по NDA?

Правом Российской Федерации предусмотрены различные формы ответственности в случае неправомерного разглашения конфиденциальной информации в зависимости от того, кто и в каких условиях разглашает информацию.

В целом за разглашение конфиденциальной информации может наступить административная ответственность (статья 13.14 Кодекса Российской Федерации об административных правонарушениях). А разглашение коммерческой тайны приводит и к наступлению уголовной ответственности (статья 183 Уголовного кодекса Российской Федерации).

Если приводить случай наступления специальных правовых последствий, то, к примеру, работник, нарушивший обязательство о неразглашении конфиденциальной информации, может быть уволен по специально предусмотренному для этого Трудовым кодексом Российской Федерации основанию (подпункт «в» пункта 6 части 1 статьи 81 Трудового кодекса Российской Федерации».

Такой работник также подлежит полной материальной ответственности в силу пункта 7 части 1 статьи 243 Трудового кодекса Российской Федерации. Это означает, что в случае разглашения коммерческой тайны работник обязан возместить причиненный ущерб в полном размере. При этом, взыскание неустойки в такой ситуации с работника не допускается.

Иной частный случай: если участник (акционер) юридического лица допускает разглашение соответствующей конфиденциальной информации, то он может быть исключен из общества, за исключением акционера публичного акционерного общества. Такое право участников (акционеров) обществ предусмотрено пунктом 1 статьи 67.1 Гражданского кодекса Российской Федерации.

Наконец, при разглашении конфиденциальной информации контрагентом всегда можно взыскать убытки, причиненные разглашением, и неустойку при наличии такого условия в договоре. В целом, поскольку NDA, как мы помним, относят к гражданско-правовым договорам, то при составлении можно смело обращаться к Главе 23 части 1 ГК РФ и предусматривать некие внутренние меры обеспечения исполнения обязательств.