Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Подписка о неразглашении данных следствия: что нужно знать адвокату». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
В случае нарушения работником подписанной расписки о неразглашении информации законодательством предусмотрены различные виды ответственности, которые зависят от конкретных обстоятельств распространения защищенных данных, видов разглашенных сведений, включая дисциплинарную, материальную и уголовную ответственности.
NDA (от англ. non‑disclosure agreement) — это соглашение о неразглашении. Оно регламентирует порядок обращения с конфиденциальной информацией, которая указана в соглашении. Например, работодатель может подписать такой документ с сотрудником, запретив ему разглашать данные о контрагентах компании или ее финансовых показателях. Если же работник нарушит NDA, ему могут грозить штрафы или возмещение материального ущерба от разглашения информации.
В российском законодательстве есть несколько федеральных законов, которые обеспечивают защиту важной информации: «О коммерческой тайне», «О персональных данных», «О государственной тайне». Кроме того, есть статья «Соблюдение врачебной тайны» в ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и право на секрет производства, закрепленное в Гражданском кодексе.
NDA — это альтернативный способ защиты информации, не закрепленный в законодательстве. Такое соглашение составляется как гражданско-правовой договор, либо как приложение к трудовому договору.
Как правило, NDA заключается по инициативе компании, которая передает другой стороне по сделке или переговорам важную для нее информацию. Как поясняет Ирина Ахмедова, руководитель практики интеллектуальной собственности и персональных данных юридической фирмы «Клифф», в западных странах NDA подписывается при заключении практически всех соглашений между компаниями или физлицами. В России культура подписания NDA не так развита, но встретить такое соглашение тоже можно. Как поясняет Ахмедова, есть четыре основных причины заключить NDA:
-
Сохранить в тайне финансовые условия контракта. По словам Ахмедовой, чаще всего NDA заключается при подписании договоров, когда обе стороны хотят сохранить сумму контракта в секрете. «Речь идет о договорах, где прописывается сумма сделки на покупку чего-либо, стоимость оказываемых услуг, предоставленные скидки. Это нужно, чтобы компания могла свободно формировать ценовые отношения с контрагентами или партнерами. Представим себе ситуацию: вы оказываете одну и ту же услугу одной компании за ₽100 тыс., а другой — за ₽130 тыс. И имеете право на это. Но вот ваш клиент, для которого услуга стоит дороже, узнает, что, оказывается, у вас можно попросить скидку. Ситуация для вашего бизнеса не самая приятная. NDA обяжет ваших клиентов молчать о стоимости услуг», — объясняет юрист.
-
Скрыть нежелательную для разглашения информацию. Соглашение о неразглашении компания может подписать с аудиторами, консультантами или сторонними юристами, которые получают доступ к «чувствительной» информации. «Бывают случаи, когда компания специально приглашает юристов, чтобы они привели деятельность юрлица в соответствие с законодательством. В ходе этой работы юристы получают доступ к допущенным ранее нарушениям компании. Чтобы эти сведения не разошлись дальше специалистов, подписывается NDA», — поясняет Ирина Ахмедова. Также NDA заключаются для защиты информации, которую компания желает сохранить в тайне в конкретный момент времени, например, сведения о маркетинговом плане, о готовящейся реорганизации, слиянии и поглощении, крупных планируемых сделках.
-
Защитить интеллектуальную деятельность. Речь идет о случаях, когда компания или физлицо представляет инвесторам информацию об изобретении, которое еще не защищено патентом. А также о случаях, когда интеллектуальную собственность в принципе невозможно защитить патентом или механизмами авторского права. Например, когда идут переговоры о заключении договоров в киноиндустрии и авторы делятся идеями сценарных ходов.
-
Предотвратить утечку информации через сотрудников. NDA может быть документом трудового права. Работодатель может обязать сотрудника не разглашать коммерческую (да и вообще любую) информацию, полученную в ходе работы.
Как правильно составить
В законе для соглашения о коммерческой тайне с физическим лицом не предусмотрено унифицированной формы. В документе рекомендуется отразить моменты:
- предмет: обязанность работника не разглашать доверенную ему секретную информацию. Следует указать перечень охраняемых сведений либо дать ссылку на документ, где этот перечень установлен;
- права и обязанности сторон: сотрудник обязан использовать закрытую информацию строго определенным образом и соблюдать правила обращения с документами, где содержатся секретные данные. Организация обязана обеспечить работника необходимыми условиями труда, которые позволяют работать с коммерческой тайной;
- ответственность за разглашение тайны: сотрудник возместит в полном объеме убытки, понесенные организацией в связи с разглашением.
NDA (соглашение о конфиденциальности) в российском праве работает. Я вам это докажу
К сожалению, в нашей стране до сих пор доминирует скептическое отношение к NDA (соглашению о неразглашении конфиденциальной информации). Однако это совершенно неоправданно по следующим причинам.
Во-первых, такое отношение начало складываться много лет назад в связи с отсутствием какой-либо положительной судебной практики рассмотрения споров из NDA. Да, длительное время в России действительно её не было (сейчас она уже есть, я придержу её в качестве десерта и предъявлю чуть позже). Однако делать из этого вывод о неработоспособности юридического инструмента как минимум нелогично.
Во-вторых, во многом негативное настроение по поводу NDA в России сформировало известное судебное дело No А40–23492/2013 по иску социальной сети для врачей «Доктор на работе» к , занимающейся интернет-маркетингом. В этом деле истец требовал взыскать с ответчика ущерб, понесённый им в связи с нарушением NDA (включенного в состав договора оказания маркетинговых услуг). Суд исковые требования отклонил. Поскольку спор получил широкую огласку в СМИ, многие люди, не разобравшись в тонкостях дела, сделали поспешные выводы о бесполезности NDA в российских условиях. Однако в этом деле есть много «но», которые нельзя не учитывать.
Если бы перечень конфиденциальной информации был конкретизирован в самом тексте договора (можно даже ограничиться установлением в договоре условия, что любая информация, полученная сторонами друг от друга в письменной или устной форме с указанием о её конфиденциальности, считается конфиденциальной), либо был составлен акт о передаче конфиденциальной информации, то это в значительной степени повысило бы шансы истца на победу. Тогда как противоположное положение вещей сделало победу практически недостижимой. Более того, владелец конфиденциальной информации не установил в договоре штраф за её разглашение и ограничился «стандартной» санкцией, предусмотренной законом, – компенсацией ущерба. Однако применение данной санкции – само по себе дело очень трудоёмкое, ибо оно предусматривает необходимость доказывания факта причинения ущерба, его размера и причинно-следственной связи между его возникновением и действиями (бездействием) ответчика. В указанном деле представитель не смог доказать ни размера ущерба, ни факт его возникновения. Установление же в договоре штрафа значительно облегчило бы задачу истца.
Ну и в-третьих, на данный момент в России уже имеется арбитражная судебная практика, подтверждающая работоспособность NDA и возможность привлечения к гражданско-правовой ответственности его нарушителя.
В качестве яркого примера можно привести совсем свежее арбитражное дело No А56–92673/2016, в котором суд взыскал с ответчика денежный штраф в размере 400 тысяч рублей за нарушение соглашения о конфиденциальности. Поскольку данное судебное решение устояло в апелляционной и кассационной инстанциях (определение кассационной инстанции – Суда по интеллектуальным правам состоялось 2 ноября 2021 года), то судебную практику в этом отношении, в принципе, можно назвать устоявшейся.
Ещё одним примером работоспособности NDA в российских условиях является арбитражное дело No А50–7090/2012, в котором были удовлетворены исковые требования, основанные на факте взыскания третейским судом штрафа за нарушение NDA.
Как видим, NDA в России работает.
Более того, стоит учитывать тот факт, что наличие документа на руках (неважно какого) всегда даёт хоть какой-то шанс на его использование, тогда как его отсутствие лишает таких шансов полностью.
Структура соглашения о неразглашении
Ориентировочная структура документа может выглядеть следующим образом:
-
Вводная часть. Здесь указывают наименование документа, дату и место его составления, перечисляются стороны соглашения.
-
Раздел «Предмет соглашения». Здесь перечисляют информацию, попадающую под режим конфиденциальности.
-
Раздел «Обязательства и ответственность сторон». В этом пункте прописывают меры ответственности за разглашение конфиденциальной информации и требования по ее защите. Также здесь можно указать, какие именно обстоятельства не будут являться нарушением заключенного соглашения (к примеру, раскрытие информации по письменному запросу органов государственной власти).
-
Раздел «Прочие условия». В этот пункт можно включить порядок действий сторон при наступлении чрезвычайных ситуаций.
-
Раздел «Адреса, реквизиты и подписи сторон».
Служебная и профессиональная тайна
У информации, важной для определенной компании, нет собственного закона, который бы ее охранял, в отличие от данных государственных органов, правоохранительной и банковской системы. Однако это вовсе не означает, что ее никоим образом нельзя сохранить.
К примеру, доступ к определенной информации может быть открыт исключительно для государственных служащих по причине исполнения ими своих должностных обязанностей. Подобные данные охраняются законом, поэтому в этом случае заключать с работником отдельный договор о неразглашении конфиденциальной информации нет необходимости. В данную категорию закрытой служебной информации входят военные тайны, данные о ходе расследований, усыновление.
Что касается профессиональной секретной информации частных компаний, их лучше всего сможет защитить специальный договор, который можно заключить с каждым сотрудником, принимаемым на работу. В данном случае речь может идти, к примеру, о неразглашении персональных данных каждого работника компании. Эта информация хранится в отделе кадров и не должна выходить за его пределы без разрешения вышестоящего руководства.
Какую информацию относят к конфиденциальной
Указом Президента РФ от 06.03.1997 № 188 законодательно утвержден перечень сведений конфиденциального характера, где отдельно выделена коммерческая тайна.
Коммерческая тайна — это режим работы с конфиденциальными данными. Она обеспечивает сохранность и ограничения таких данных в обороте. Правовое регулирование этого режима осуществляется Федеральным законом от 29.07.2004 № 98-ФЗ.
Информация, составляющая коммерческую тайну, — это сведения, имеющие коммерческую ценность в силу неизвестности третьим лицам. Такие данные должны:
- обладать экономической, технологической, производственной или иной другой ценностью;
- позволять получить экономическую выгоду от того, что она неизвестна третьим лицам.
Поэтому организация вправе признать негласными любые сведения, имеющие для нее потенциальную или действительную ценность, и закрепить режим их использования на локальном уровне. Исключение составляют сведения, которые не могут составлять коммерческую тайну (ст. 5 Федерального закона от 29.07.2004 № 98-ФЗ и ).
Проверяйте, соблюдает ли контрагент соглашение о конфиденциальности
Чтобы оперативно отслеживать, не разглашают ли конфиденциальную информацию, необходимо включить в соглашение дополнительные «контрольные» права раскрывающей стороны. Можно выделить три полномочия.
Первое — право запросить полный комплект внутренних документов получающей стороны, которые регулируют режим конфиденциальности.
Второе — право проводить выборочную проверку в отношении работника или контрагента получающей стороны, включая право ознакомления с соглашениями о конфиденциальности, которые подписали указанные лица.
Третье — право проводить периодический аудит, например, раз в год по адресу местонахождения получающей стороны. Это покажет, выполняет ли она внутренние локальные акты в сфере конфиденциальности. Зафиксируйте также обязанность получающей стороны компенсировать убытки и выплатить штраф, если она нарушит соглашение.
Типы информации, которые не подлежат распространению
Имеются различные виды информации, нуждающиеся в особой охране путем подписания расписки об их нераспространении и содержат материалы в виде:
- конфиденциальной информации (данных, содержащих сведения о событиях, относящихся к хозяйственной стороне деятельности предприятия);
- коммерческой тайны (сведений, содержащихся в финансовых документах
- предприятия, включая платежную документацию, интеллектуальных разработок и других материалов, распространение которых может причинить предприятию материальный ущерб);
- служебной тайны (материалов, доступных государственным служащим в силу выполнения ими служебных обязанностей, например, военной тайны, сведений об усыновлении, данных, полученных в ходе судопроизводства и следствия и прочее);
- профессиональной тайны (сведений, доступных сотрудникам определенных категорий вследствие выполнения ими должностных обязанностей, например, кадровых работников в отношении данных о персонале компании, сотрудников ломбардов по отношению, врачей, банковских служащих).
Согласно российскому законодательству все типы сведений, не подлежащих распространению, именуются коммерческой тайной, которая представляет собой особую систему сохранения определенной информации в целях недопущения беспочвенных расходов либо сбережения (увеличения) имеющихся доходов.
Объектами коммерческой тайны служат определенные материалы о деятельности организации (данные о различных новейших, новаторских идей компании, разработок, ноу-хау, стратегические планы развития, данные о финансовых показателях организации, сведения, содержащиеся в контрактах и договорах).
Под распространением защищенной информации понимаются любые действия, осуществленные в следующих формах:
- предоставления иным лицам;
- размещения в различных источниках средств массовой информации для общего доступа;
- применения данных в собственных интересах или интересах третьего лица;
- опубликования конфиденциальных материалов в виде аналитических статей, изданных на основе конфиденциальных данных.
Для установления режима коммерческой тайны, закрепленного на законодательном уровне, собственник информации должен осуществить следующие мероприятия:
- установить перечень материалов, относящихся к конфиденциальной информации;
- определить процедуру применения защищенной информации;
- осуществлять контроль за соблюдением установленной процедуры информационной защиты, включая учет лиц, имеющих доступ к конфиденциальным материалам, а также хранение конфиденциальной документации в закрытых помещениях, сейфах;
- упорядочить отношения, в которых используется конфиденциальная информация, путем заключения соответствующего документа о нераспространении сведений;
- проставить на имеющихся материальных носителях, содержащих особые материалы, отметку об их отношении к объектам коммерческой тайны.
Введение на предприятии системы защиты определенных сведений сопровождается, как правило, изданием внутреннего локального нормативного акта в виде положения либо правил, в которых устанавливается перечень материалов, подлежащих ограниченному доступу, определяется круг должностных лиц, имеющих право работы с данными сведениями и меры ответственности за нарушения использования материалов, относящихся к коммерческой тайне.
Для чего нужно и когда пишется
Документ предназначен для того, чтобы работодатель мог обозначить ответственность и при выявлении нарушений привлечь к ней работников, которые имеют доступ к личным сведениям коллег. Количество людей, в чьи обязанности входит обработка и неразглашение персональных данных, может различаться. Если в малых организациях все ограничивается лишь главным бухгалтером, то в средних и крупных компаниях сотрудники, работающие с личной информацией, числятся в структурных подразделениях:
- бухгалтерия;
- отдел персонала;
- отдел информационных технологий;
- отдел продаж или отдел обслуживания (если речь идет об информации о клиентах).
Список может быть расширен в зависимости от специфики и структуры организации. Таким образом, в пакет типовых кадровых документов работодателя должна входить форма обязательства о неразглашении персональных данных. Оптимальный срок для подписания этого документа ответственными лицами — в момент приема на работу.
Как правильно составить для сотрудника
Обязательно включите в образец соглашения о конфиденциальности и неразглашении информации разделы:
- предмет: обязательство сотрудника сохранять предоставленную ему информацию. Желательно привести перечень охраняемых сведений либо указать ссылку на документ, содержащий этот перечень;
- обязанности сторон: работник обязан сохранять данные и использовать их исключительно в целях выполнения своих трудовых функций, работодатель обязан обеспечивать такие условия труда, которые делали бы возможным сохранение тайны;
- ответственность, которую повлечет нарушение соглашения о конфиденциальности: сотрудник, разгласивший коммерческую тайну, должен будет полностью возместить понесенный работодателем ущерб, а за разглашение увольняется из компании.
Важные моменты, которые надо отобразить в соглашении
На сегодняшний день законодательство обходит стороной вопрос правового регулирования документов о неразглашении. Поэтому при составлении необходимо как можно детальнее прописывать все условия.
В договоре о неразглашении необходимо указать следующее:
- стороны (если это юридическое лицо, то должно быть указано его наименование, ИНН, ОГРН, адрес; для физического лица — Ф.И.О., адрес регистрации, паспортные данные);
- какие сведения считаются секретными и не подлежат разглашению (нужно как можно конкретнее описать, что именно засекречено);
- порядок передачи данных (лично под подпись в бумажном виде, в электронном виде и т. п.);
- ответственность за разглашение;
- срок действия договора.
Срок соглашения о конфиденциальности может предусматриваться сторонами. Если отдельное указание на это отсутствует, договор не имеет срока годности.
Если сотрудничество носит длительный характер, и материалы передаются неоднократно, то недостаточно иметь подписанное соглашение о конфиденциальности. Необходимо каждый раз составлять акт приема-передачи секретной информации. В нем максимально детально описываются сведения, которые передаются.
Как правильно составить
В законе для соглашения о коммерческой тайне с физическим лицом не предусмотрено унифицированной формы. В документе рекомендуется отразить моменты:
- предмет: обязанность работника не разглашать доверенную ему секретную информацию. Следует указать перечень охраняемых сведений либо дать ссылку на документ, где этот перечень установлен;
- права и обязанности сторон: сотрудник обязан использовать закрытую информацию строго определенным образом и соблюдать правила обращения с документами, где содержатся секретные данные. Организация обязана обеспечить работника необходимыми условиями труда, которые позволяют работать с коммерческой тайной;
- ответственность за разглашение тайны: сотрудник возместит в полном объеме убытки, понесенные организацией в связи с разглашением.
Образец документа о неразглашении сведений, составляющих коммерческую тайну
Работникам, имеющим доступ к секретной коммерческой информации, работодатель разъясняет правила работы с ней. Причем делать это лучше не только устно, но также закрепить обязательство о неразглашении в письменной форме.
Составить обязательство о неразглашении коммерческой можно:
- включив его отдельным пунктом в трудовой контракт;
- ознакомив работников под расписку с внутренним локальным актом, описывающим порядок работы с секретными коммерческими сведениями;
- оформив соглашение (его могут еще называть обязательством, распиской, подпиской) о неразглашении коммерческой информации отдельным документом.
Как и кем составляется расписка о неразглашении информации?
Все субъекты хозяйственной деятельности в период осуществления своих уставных задач становятся носителями разного вида информационных материалов, которые при их разглашении другим лицам влекут негативные последствия в виде материального либо морального ущерба.
В связи с этим каждый из хозяйствующих субъектов устанавливает перечень информационных сведений, составляющих особую ценность либо профессиональную важность и нуждающихся в защите от проникновения к ним иных лиц.
Каждый сотрудник, имеющий доступ к установленным сведениям, привлекается к подписанию расписки, фиксирующего обязательства определенного должностного лица, гарантирующие неразглашение доступных ему засекреченной информации.
Форма расписки о неразглашении информации законодательством не установлена и определяется самостоятельно каждой организацией. Одним из видов, применяемых в качестве документального оформления обязательств о неразглашении доступных сведений, является расписка.