NDA без режима коммерческой тайны: почему суды отказывают во взыскании и что прописать в соглашении

Дальше — из чего собирается рабочее соглашение, чем NDA с сотрудником отличается от NDA с подрядчиком, какая ответственность наступает за разглашение и что закрывать в отделе продаж, где утечка стоит дороже всего.

Что закрывает NDA и на чём он держится

NDA расшифровывается как non-disclosure agreement — соглашение о неразглашении. В российской практике у документа есть равнозначные названия: соглашение о конфиденциальности, договор о неразглашении конфиденциальной информации, реже — соглашение о неразглашении коммерческой тайны.

Отдельного вида договора «NDA» в Гражданском кодексе нет. Стороны заключают его по принципу свободы договора (ст. 421 ГК РФ) — как непоименованный договор или как раздел внутри основного контракта. Отсюда следует главное: содержание соглашения зависит от того, что стороны сами в нём напишут. Закон подстрахует минимально.

Механика сводится к трём шагам. Одна сторона передаёт сведения, вторая обязуется не раскрывать их и не использовать в своих целях, за нарушение платит по заранее описанным правилам.

Почему подписи мало: 5 мер из статьи 10 закона № 98-ФЗ

Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне» перечисляет меры, без которых режим считается неустановленным:

1. определить перечень сведений, составляющих коммерческую тайну — не «вся информация о деятельности компании», а конкретные категории: база контактов, условия закупок, себестоимость, записи переговоров, исходный код;
2. ограничить доступ к этим сведениям и установить порядок обращения с ними — приказом и положением о коммерческой тайне;
3. вести учёт лиц, получивших доступ к информации;
4. урегулировать отношения с работниками через трудовые договоры, с контрагентами — через гражданско-правовые;
5. нанести гриф «Коммерческая тайна» на материальные носители с указанием обладателя: для юрлица — полное наименование и место нахождения.

Без этих мер охраняемый объект юридически не сформирован, и суду не с чем сопоставить факт разглашения. Соглашение остаётся верхушкой конструкции. Основание составляют приказ о введении режима, перечень сведений, положение и журнал ознакомления — компания оформляет их один раз, и они закрывают все последующие соглашения.

Разница в исходе спора считается на пальцах. Без режима компания получает отказ и оплачивает госпошлину и работу юристов. С режимом суд рассматривает требование по существу, и дальше всё упирается только в доказательства факта разглашения.

7 категорий сведений, которые нельзя закрыть соглашением

Статья 5 закона № 98-ФЗ перечисляет данные, которые не могут составлять коммерческую тайну. Если спрятать их за NDA, соответствующий пункт окажется ничтожным:

1. сведения из учредительных документов и данные из ЕГРЮЛ/ЕГРИП;
2. документы, дающие право вести предпринимательскую деятельность (лицензии, разрешения);
3. численность и состав работников, система оплаты труда, условия труда, показатели производственного травматизма;
4. задолженность по зарплате и социальным выплатам;
5. факты нарушений законодательства и привлечения к ответственности за них;
6. сведения об использовании бюджетных средств;
7. список лиц, имеющих право действовать без доверенности от имени юрлица.

Ещё одно ограничение лежит за пределами статьи 5. Соглашение не запрещает сотруднику работать по профессии или переходить к конкуренту: non-compete в российском праве не действует, условие о запрете трудоустройства противоречит ст. 37 Конституции и ст. 9 ТК РФ.

Три вида NDA и когда какой нужен

Одностороннее. Информацию передаёт одна сторона, обязательства несёт вторая. Типичный случай — компания показывает разработку потенциальному инвестору или отдаёт базу подрядному колл-центру.

Взаимное (двустороннее). Данные раскрывают обе стороны, обязательства тоже взаимные. Применяется при слияниях, совместных проектах и технических интеграциях между сервисами.

Многостороннее. Три и более участников работают по единым правилам. Удобно, когда над продуктом трудятся несколько подрядчиков и подписывать попарные соглашения слишком долго.

NDA с работником: почему семизначный штраф в трудовом договоре не взыскать

Соглашение с сотрудником строится иначе, чем с контрагентом. Гражданско-правовой штраф к работнику применить нельзя — такой меры трудовое законодательство не знает.

Что делает работодатель:

1. включает условие о неразглашении охраняемой законом тайны в трудовой договор, это прямо допускает ст. 57 ТК РФ;
2. знакомит работника с положением о коммерческой тайне и перечнем сведений под подпись — без журнала ознакомления доказать, что человек знал о режиме, практически невозможно;
3. создаёт условия для соблюдения режима: разграниченный доступ, рабочие инструменты, запрет на выгрузку данных на личные устройства.

Ответственность сотрудника ограничена двумя видами. Дисциплинарная доходит до увольнения по пп. «в» п. 6 ч. 1 ст. 81 ТК РФ за разглашение охраняемой законом тайны, ставшей известной в связи с работой. Материальная наступает в полном размере по п. 7 ч. 1 ст. 243 ТК РФ, но взыскать можно только прямой действительный ущерб: упущенную выгоду с работника не получить (ст. 238 ТК РФ).

Поэтому семизначные суммы «штрафа за разглашение» в трудовых NDA суды не поддерживают. Реалистичная задача документа с сотрудником — получить законное основание для увольнения и зафиксировать, что человек знал правила.

NDA с подрядчиком: 4 пункта, которые решают исход спора

Здесь возможностей больше: стороны равны, действует гражданское право, договорную неустойку прописать можно.

1. Неустойка вместо убытков. Доказать размер убытков от утечки крайне тяжело — придётся связывать конкретное разглашение с падением выручки. Фиксированный штраф за каждый случай нарушения снимает эту задачу: достаточно доказать сам факт.
2. Механика передачи. Опишите, как сведения признаются конфиденциальными: гриф на документе, пометка в письме, передача через конкретный канал. Иначе спор превратится в выяснение, что вообще передавалось.
3. Субподрядчики и сотрудники контрагента. Пропишите обязанность распространить режим на всех, кто получит доступ, и ответственность подрядчика за их действия.
4. Срок после окончания договора. Обязательства должны пережить основной контракт, обычная практика — 3–5 лет.

Для подряда работает и законная база: ст. 727 ГК РФ обязывает стороны не раскрывать полученные сведения о новых решениях и технических знаниях. Если информация оформлена как секрет производства (ноу-хау) по ст. 1465 ГК РФ, подключается ст. 1472 ГК РФ, и нарушитель возмещает убытки.

Персональные данные: отдельный контур и до 3% выручки за повторную утечку

Подписанное с подрядчиком NDA не закрывает вопрос с клиентской базой. Персональные данные регулируются 152-ФЗ, и соглашение о неразглашении обязанности оператора не отменяет.

Разница принципиальная. Коммерческую тайну бизнес защищает в своих интересах и сам решает, что в неё включить. Персональные данные он обязан защищать перед государством и перед самим человеком — независимо от того, подписал ли кто-то NDA.

С 30 мая 2025 года цена вопроса выросла. Поправки 420-ФЗ к ст. 13.11 КоАП РФ поставили размер штрафа в зависимость от объёма утечки, а за повторное нарушение ввели оборотные штрафы — до 1–3% годовой выручки. Для компании с большими базами контактов одна выгрузка на личный ноутбук обходится дороже годового ФОТ отдела продаж.

Помимо NDA потребуются уведомление Роскомнадзора об обработке, согласия субъектов, политика обработки персональных данных, поручение на обработку для подрядчиков (ст. 6 152-ФЗ) и технические меры защиты.

10 пунктов, из которых собирается рабочее соглашение

1. Стороны и дата. Полные реквизиты, кто раскрывающая сторона, кто получающая.
2. Термины. Определение конфиденциальной информации, порядок её маркировки, кто относится к «третьим лицам».
3. Перечень защищаемых сведений. Конкретика вместо общих слов: списки клиентов, условия договоров, себестоимость, записи и транскрипты переговоров, методики, исходный код.
4. Цель раскрытия. Зачем передаётся информация и в каких пределах её можно использовать. Применение не по назначению тоже считается нарушением.
5. Обязанности получающей стороны. Не раскрывать, не копировать сверх необходимого, ограничить круг допущенных лиц, сообщать об инцидентах.
6. Исключения. Информация, которая уже общедоступна, получена законно от третьих лиц, разработана самостоятельно или раскрывается по требованию госоргана.
7. Срок действия. Отдельно срок самого соглашения, отдельно срок обязательств после его прекращения.
8. Ответственность. Размер неустойки за каждый случай разглашения и порядок возмещения убытков сверх неустойки.
9. Возврат и уничтожение. Обязанность вернуть носители или удалить данные с подтверждением после окончания сотрудничества.
10. Прочие условия. Применимое право, подсудность, досудебный порядок, форма изменений.

Отдельно проверьте пункт про уведомление об утечке: срок, канал, форма. В шаблоны он попадает редко, а на практике определяет, успеет ли компания среагировать.

Пять видов ответственности за разглашение

Административная ответственность распадается на два состава: общий за разглашение информации с ограниченным доступом и отдельный — за нарушения при обработке персональных данных. Уголовная наступает за незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну. Санкция доходит до лишения свободы, при тяжких последствиях — до семи лет.

Две позиции судов и как закрыть обе

Арбитражные суды расходятся в оценке NDA, и это стоит учитывать при составлении документа.

Позиция первая. Соглашение защищает только ту информацию, в отношении которой введён режим коммерческой тайны. Нет режима — нет объекта охраны, во взыскании отказывают.

Позиция вторая. NDA работает как самостоятельный договор по ст. 421 ГК РФ. Если стороны согласовали перечень сведений, порядок обращения с ними и размер штрафа, соглашение исполнимо независимо от формального режима коммерческой тайны.

Выбирать между позициями не нужно — дешевле закрыть обе. Введите режим по 98-ФЗ и одновременно детально пропишите в соглашении перечень сведений, порядок передачи и фиксированную неустойку. Тогда исход спора не зависит от того, какой подход применит конкретный суд.

Что защищать в отделе продаж и колл-центре

Отдел продаж остаётся одним из самых уязвимых мест компании. Здесь одновременно лежат база контактов, условия сделок и записи переговоров, а доступ к ним имеют десятки операторов с высокой текучкой.

Что стоит включить в перечень охраняемых сведений:

1. базы контактов и сегменты для обзвона;
2. записи разговоров и их транскрипты — это одновременно конфиденциальные сведения и персональные данные;
3. скрипты, условия скидок, результаты тестов сценариев;
4. отчётность по конверсии и себестоимости лида.

Меры по ограничению доступа из ст. 10 98-ФЗ в итоге ложатся на настройки рабочих систем. Разграничение по ролям закрывает основной риск: оператор видит только выданный ему контакт и не выгружает базу целиком, руководитель работает с отчётами по своей команде, внешние подрядчики и аудиторы получают доступ к отчётности без полноценной учётной записи. Записи разговоров и транскрипты должны храниться в системе, а не в личных мессенджерах менеджеров — это и есть тот самый «порядок обращения», который потом приходится доказывать в суде.

Вторая задача — контролировать, что оператор говорит клиенту. Речевая аналитика на базе LLM разбирает диалоги и помечает случаи, когда сотрудник раскрывает лишнее: условия других клиентов, внутренние цены, детали чужих сделок. Выборочное прослушивание такие эпизоды пропускает, сплошной автоматический разбор их находит.

Чек-лист из 10 вопросов перед подписанием

1. Введён ли режим коммерческой тайны: приказ, перечень, положение, журнал ознакомления, гриф.
2. Перечислены ли конкретные категории сведений, а не «любая информация».
3. Описан ли порядок, по которому информация признаётся конфиденциальной.
4. Есть ли исключения — общедоступное, требования госорганов.
5. Указан ли срок обязательств после окончания договора.
6. Прописана ли фиксированная неустойка за каждый случай нарушения.
7. Есть ли обязанность вернуть или уничтожить данные.
8. Урегулированы ли субподрядчики и сотрудники контрагента.
9. Не попали ли в перечень сведения из ст. 5 98-ФЗ.
10. Закрыт ли отдельно вопрос персональных данных по 152-ФЗ.

Короткие ответы на частые вопросы

Имеет ли NDA юридическую силу в России? Да, как непоименованный договор по ст. 421 ГК РФ. Шансы взыскать по нему деньги резко растут, если обладатель информации ввёл режим коммерческой тайны по 98-ФЗ.

Подойдёт ли типовой образец? Шаблон закрывает каркас документа — стороны, термины, исключения, порядок возврата данных. Три пункта всегда пишутся под конкретную ситуацию: перечень сведений, порядок передачи и размер неустойки.

Можно ли обойтись без юриста? Для разового обмена информацией с одним контрагентом иногда да. Как только речь заходит о режиме коммерческой тайны, персональных данных или крупных суммах неустойки, цена ошибки в формулировках превышает стоимость консультации.

Сколько действует соглашение? Срок стороны определяют сами, обычная практика — 3–5 лет после окончания основного договора. Для ноу-хау срок может быть бессрочным, пока сведения сохраняют коммерческую ценность.

Можно ли запретить сотруднику уходить к конкуренту? Нет. Non-compete в России не действует, запретить можно только использование конкретных охраняемых сведений.

С чего начать

Соглашение работает ровно настолько, насколько компания контролирует доступ к данным. Начните с инвентаризации: где лежат базы контактов, кто может выгрузить их целиком, где хранятся записи разговоров и кто их слушает. Дальше — приказ, перечень, положение, и только потом подписи под соглашениями.

Материал носит информационный характер и не заменяет юридическую консультацию. Перед вводом режима коммерческой тайны и подписанием соглашений проверьте формулировки с вашим юристом.