Договоры и право
Как проверить NDA с подрядчиком, чтобы не раскрыть коммерческие данные
NDA (соглашение о конфиденциальности) защищает данные только настолько, насколько точно в нём описаны сами данные, режим доступа к ним и последствия нарушения. Проверка занимает 20–40 минут, если идти по чек-листу. Ниже — что именно смотреть и в каком порядке.
- Убедитесь, что перечень конфиденциальной информации описан конкретно, а не фразой «любая информация».
- Проверьте, кто именно — подрядчик, его сотрудники, субподрядчики — получает доступ и на каких условиях.
- Сверьте срок действия обязательств: важно, сколько они живут после расторжения договора.
- Оцените ответственность: неустойка, порядок подсудности, обязанность вернуть или уничтожить материалы.
- Отдельно проверьте исключения — случаи, когда раскрытие не считается нарушением.
AI-Юрист разберёт вашу ситуацию
Получите ответ по своей задаче, а не общий текст статьи
Напишите 1–2 предложения: что случилось, какие суммы или сроки важны. После регистрации вопрос откроется в чате нужного советника.
Короткий ответ: что проверить в первую очередь
Практический минимум — шесть пунктов. 1) Предмет: какие именно сведения закрыты (коды, клиентская база, цены, техпроцессы, финансовые показатели). 2) Стороны: одностороннее NDA или двустороннее — от этого зависит, кто кому что обязан. 3) Круг допущенных лиц: подрядчик, его штат, фрилансеры, субподрядчики. 4) Срок и «шлейф» после расторжения. 5) Ответственность и порядок разрешения споров. 6) Порядок возврата или уничтожения носителей и подтверждения этого факта. Если хотя бы по двум пунктам в тексте неопределённость — документ подписывать рано. Отдельно держите в голове: сам по себе подписанный NDA не создаёт защиту автоматически. В российской практике для защиты информации как коммерческой тайны нужен введённый режим коммерческой тайны (закон о коммерческой тайне и нормы ГК РФ о секрете производства). Это значит, что внутри компании должны быть документы: перечень сведений, положение о режиме, доступ по списку, маркировка. Актуальность конкретных норм на дату вашей ситуации стоит проверить.
Предмет и перечень данных: главная зона риска
Формулировка «конфиденциальной считается любая информация» выглядит защитной, но на деле плохо работает: спорно, что именно попало под охрану, и сложно доказать нарушение. Рабочий вариант — приложение к NDA со списком категорий и, где можно, конкретикой: наименования продуктов, структура базы клиентов, алгоритмы, условия закупки, коммерческие предложения. Проверьте три вещи. Первое: перечень закрыт или открыт (закрытый — безопаснее, открытый — гибче, но слабее). Второе: указано ли, кто «раскрывающая» и «принимающая» сторона и как передаются данные — письменно, через защищённый канал, с пометкой о конфиденциальности. Третье: есть ли обязанность подрядчика помечать у себя полученные материалы как конфиденциальные. Без этого доказать, что подрядчик понимал статус данных, сложнее.
AI-Юрист разберёт вашу ситуацию
Получите ответ по своей задаче, а не общий текст статьи
Напишите 1–2 предложения: что случилось, какие суммы или сроки важны. После регистрации вопрос откроется в чате нужного советника.
Доступ, субподрядчики и срок обязательств
Самая частая утечка идёт не от самого подрядчика, а от людей, которых он привлёк. Поэтому ищите в тексте: право привлекать третьих лиц только с вашего письменного согласия; обязанность подрядчика подписать аналогичные обязательства со своими сотрудниками и субподрядчиками; ответственность подрядчика за их действия как за свои собственные. По сроку ориентируйтесь на смысл данных. Техническая информация быстро устаревает, клиентская база и ценообразование — нет. Нормальная конструкция: обязательства действуют в течение договора и ещё несколько лет после его окончания, причём отдельно для каждого вида сведений. Плюс блок про возврат: срок на возврат или уничтожение носителей, право выбрать способ, обязанность прислать письменное подтверждение. Уточняйте также, что происходит с копиями в резервных копиях и облачных сервисах — этот пункт часто забывают.
Ответственность, исключения, споры
Размер неустойки за разглашение определяется договором — единой законодательной суммы нет, поэтому цифру нужно оценивать на реалистичность: слишком низкая не мотивирует, слишком высокая может быть снижена в суде. Смотрите, что предусмотрено: фиксированная сумма за факт разглашения, пеня за каждый день, возмещение убытков сверх неустойки или вместо неё, право требовать запрета на использование сведений. Проверьте блок исключений — какие сведения не считаются конфиденциальными. Стандартный набор: общедоступные данные, сведения, уже бывшие у подрядчика на законных основаниях, данные, которые требуется раскрыть по требованию госоргана или суда. Последний пункт должен содержать обязанность заранее уведомить вас — иначе подрядчик раскроет данные «по закону» без предупреждения. И финальное: подсудность. Третейская оговорка, суд по месту ответчика или ваша подсудность — от этого зависит, насколько реально защищать свои интересы.
Пошаговый порядок проверки
1) Соберите список того, что реально нужно закрыть: не копируйте шаблон, а пройдитесь по своим процессам. 2) Проверьте, введён ли у вас внутренний режим коммерческой тайны — без этого NDA защищает слабее. 3) Сверьте перечень в приложении с вашим списком из шага 1. 4) Пройдите по кругу лиц: кто получит доступ и на каких основаниях. 5) Проверьте срок, возврат материалов, судьбу резервных копий. 6) Оцените неустойку и подсудность. 7) Отдельно посмотрите, не противоречит ли NDA основному договору подряда — например, не разрешает ли основной договор свободно публиковать результаты работ. 8) Зафиксируйте правки протоколом разногласий или новой редакцией и сохраните переписку о согласовании. Типичные ошибки: подписание шаблона без приложения с перечнем; отсутствие ответственности за субподрядчиков; бессрочная конфиденциальность на быстро устаревающие данные; отсутствие обязанности уведомлять о запросах госорганов; и главное — отсутствие внутренних документов о режиме тайны, из-за чего в споре нечем подтвердить, что сведения охранялись.
Читайте также
Частые вопросы
Обязательно ли вводить режим коммерческой тайны внутри компании?
Для полноценной защиты сведений как коммерческой тайны — да, нужен комплекс внутренних документов: перечень сведений, положение о режиме, ограничение доступа, учёт носителей. Один подписанный NDA без этого заметно ослабляет позицию в споре. Точные требования проверьте по актуальной редакции закона о коммерческой тайне и нормам ГК РФ применительно к вашей ситуации.
Хватит ли одностороннего NDA?
Если конфиденциальные данные передаёте только вы — одностороннее соглашение логично и проще. Если обмен взаимный (вы тоже получаете данные подрядчика), корректнее двустороннее NDA: тогда обязанности и ответственность симметричны и меньше спорных толкований.
Какую неустойку ставить за разглашение?
Единой законом установленной суммы нет — размер определяете вы в договоре. Ориентируйтесь на потенциальный ущерб и на платёжеспособность контрагента: завышенная сумма рискует быть снижена судом, заниженная не удерживает от нарушения. Разумно сочетать фиксированную сумму с возмещением подтверждённых убытков.
Что делать, если NDA уже подписан, а утечка произошла?
Зафиксируйте факт и объём раскрытия, проверьте, какие пункты нарушены, направьте письменную претензию с требованием прекратить использование и выплатить неустойку. Параллельно оцените доказательства: переписка, логи доступа, пометки о конфиденциальности. Сроки и порядок обращения в суд лучше уточнить у юриста: они зависят от вида требования.
Материал носит информационный характер и не заменяет индивидуальную консультацию специалиста. Перед принятием решения проверьте актуальность информации и учитывайте обстоятельства вашей ситуации.