Договір про конфіденційність NDA: як захистити інформацію бізнесу

Договір про конфіденційність NDA потрібний тоді, коли працівник, ФОП, підрядник, партнер, інвестор або інша особа отримує доступ до інформації бізнесу, яку не можна безконтрольно використовувати чи передавати третім особам.

Клієнтські бази, фінансові показники, ціни та знижки, комерційні пропозиції, технології, програмний код, внутрішні процеси, маркетингові плани й умови переговорів можуть мати значну економічну цінність. Але сам напис «конфіденційно» або загальна фраза «не розголошувати інформацію» ще не створюють якісної системи захисту.

Ефективний NDA повинен чітко визначати що саме захищається, хто має доступ, для якої мети інформацію можна використовувати, кому її дозволено передавати, скільки діє обов’язок конфіденційності та що відбувається у випадку порушення.

Що таке NDA

NDA — скорочення від англійського Non-Disclosure Agreement. В українській практиці це договір або угода про нерозголошення чи конфіденційність.

Цивільне законодавство дозволяє сторонам визначати умови своїх договорів та укладати договори, прямо не названі окремим видом у законі, якщо їх зміст не суперечить обов’язковим вимогам законодавства. Тому NDA може існувати як самостійний документ або як окремий розділ основного договору.

Правова мета NDA — встановити для одержувача інформації конкретні договірні обов’язки щодо її отримання, використання, зберігання, передачі та нерозголошення.

Конфіденційна інформація і комерційна таємниця — не одне й те саме

У договорі важливо не змішувати різні правові режими.

Стаття 21 Закону України «Про інформацію» відносить до конфіденційної, зокрема, інформацію, доступ до якої обмежено фізичною або юридичною особою, якщо інше не встановлено законом.

Комерційна таємниця має окремий режим. Стаття 505 Цивільного кодексу України пов’язує її охорону, зокрема, з тим, що інформація є секретною, має комерційну цінність саме через свою секретність і щодо неї вжиті адекватні заходи для збереження секретності.

Яку інформацію можна захищати NDA

Чому формулювання «вся інформація є конфіденційною» може бути слабким

Чим абстрактніше визначений предмет захисту, тим складніше під час спору встановити, що конкретний файл, база, документ або повідомлення дійсно підпадали під договірні обмеження.

Тому інформацію доцільно визначати через категорії, джерела, носії, спосіб передачі або інші ознаки, які дозволяють ідентифікувати її без розкриття всього змісту безпосередньо в NDA.

NDA з працівником

Договір про конфіденційність з працівником особливо актуальний для осіб, які мають доступ до клієнтської бази, фінансів, технологій, рекламних кабінетів, CRM, внутрішніх документів або стратегічних рішень компанії.

При цьому NDA не повинен існувати окремо від реальної організації доступу до інформації. Доцільно визначити, які працівники отримують доступ до конкретних ресурсів, як видаються та припиняються доступи і що відбувається після звільнення.

У трудових відносинах умови NDA потрібно узгоджувати з обов’язковими нормами законодавства. Сам договір про конфіденційність не дає роботодавцю необмеженого права встановити будь-яку заборону лише тому, що працівник його підписав.

NDA з ФОП, підрядником або фрилансером

Програміст, дизайнер, маркетолог, консультант або інший зовнішній виконавець часто отримує доступ до значно більшого обсягу інформації, ніж потрібно лише для передачі фінального результату.

У таких відносинах бажано узгоджувати NDA з основним договором про послуги або підряд: визначити однакову термінологію, мету доступу до інформації, строк роботи, правила передачі матеріалів та наслідки завершення співпраці.

Важливо також розмежувати конфіденційність та права інтелектуальної власності. Заборона розголошення програмного коду не обов’язково вирішує питання, кому належать права на створений результат. Це окремий блок договору.

NDA з партнером або потенційним інвестором

Під час переговорів бізнес може бути змушений розкрити інформацію ще до укладення основної угоди: фінансову модель, структуру клієнтів, технологію, плани розвитку або умови майбутньої інвестиції.

У такій ситуації NDA доцільно підписувати до передачі критичної інформації, а не після завершення переговорів.

Односторонній чи взаємний NDA

Якщо конфіденційну інформацію розкриває лише одна сторона, договір може бути побудований як одностороння модель. Якщо інформацією обмінюються обидві сторони, логічним може бути взаємний NDA.

Взаємність не означає механічного дублювання однакових обов’язків. Обсяг даних і ризики сторін можуть відрізнятися, тому договір потрібно адаптувати до фактичного інформаційного обміну.

Для якої мети можна використовувати отриману інформацію

Один із найважливіших блоків NDA — purpose limitation, тобто визначення дозволеної мети використання інформації.

Наприклад, потенційний інвестор отримує фінансову модель для оцінки інвестиції. Це не означає автоматичного права використати дані для створення власного аналогічного продукту або передати їх іншому бізнесу.

Чим точніше визначена дозволена мета, тим зрозуміліше, де закінчується законне використання і починається порушення.

Передача інформації працівникам, консультантам та іншим представникам

Компанія-контрагент рідко діє через одну людину. Отримані дані можуть фактично бачити директор, бухгалтер, юрист, ІТ-фахівець або зовнішній консультант.

Тому NDA повинен визначати, чи дозволено передавати інформацію таким особам, за яким принципом — наприклад, лише тим, кому вона об’єктивно потрібна для виконання завдання, — і хто відповідає за порушення з їхнього боку.

Передача третім особам

Базова конструкція NDA зазвичай забороняє передачу захищеної інформації третім особам без передбаченої договором підстави або згоди сторони, яка її розкрила.

Водночас договір повинен враховувати ситуації, коли розкриття вимагає закон, суд або уповноважений державний орган. Для таких випадків доцільно визначити процедуру повідомлення іншої сторони, якщо це законно та фактично можливо.

Яка інформація не повинна вважатися конфіденційною

Якісний NDA визначає не тільки захищену інформацію, а й винятки.

Залежно від конкретних відносин такими винятками можуть бути відомості, які:

1. були правомірно відомі одержувачу до їх отримання від іншої сторони;
2. стали загальнодоступними не через порушення NDA;
3. правомірно отримані від третьої особи без обов’язку конфіденційності;
4. самостійно створені без використання захищеної інформації;
5. підлягають обов’язковому розкриттю відповідно до закону.

Точний перелік винятків потрібно адаптувати до виду інформації та моделі співпраці.

Строк дії NDA

Строк самого договору і строк обов’язку зберігати конфіденційність не обов’язково мають бути однаковими.

Наприклад, співпраця може завершитися через рік, але частина інформації зберігатиме економічну цінність і надалі. Тому NDA повинен визначати, які обов’язки продовжують діяти після припинення основного договору та протягом якого часу.

Не варто механічно встановлювати однаковий строк для будь-якої інформації: швидкість її старіння може суттєво відрізнятися.

Повернення або знищення інформації після завершення співпраці

Після припинення відносин важливо визначити долю отриманих матеріалів: документів, файлів, копій, резервних копій, доступів та облікових записів.

Залежно від бізнес-процесу договір може передбачати повернення інформації, її видалення, знищення окремих копій або письмове підтвердження виконання таких дій.

При цьому потрібно враховувати законні обов’язки сторони зберігати певні документи або дані.

Персональні дані та NDA

Якщо інформація містить персональні дані клієнтів, працівників або інших фізичних осіб, одного NDA недостатньо для врегулювання всіх питань їх обробки.

Закон України «Про захист персональних даних» встановлює окремі вимоги до обробки персональних даних. Тому договірні правила конфіденційності мають узгоджуватися з законною підставою, метою та обсягом їх обробки.

Відповідальність за порушення NDA

У договорі бажано не обмежуватися загальною фразою «сторона несе відповідальність згідно із законом».

Потрібно визначити, які дії вважаються порушенням, чи охоплюється несанкціоноване копіювання або використання без фактичного публічного розголошення, як сторона повідомляє про інцидент і які правові наслідки можуть наставати.

Штраф або неустойка

Сторони можуть передбачати договірні способи забезпечення відповідальності у межах законодавства. Але штраф не повинен бути випадковою «страшною цифрою».

При його формулюванні потрібно визначити:

1. за яке конкретно порушення він застосовується;
2. чи застосовується один раз або за кожний окремий випадок;
3. як співвідноситься зі збитками;
4. хто і якими доказами підтверджує порушення;
5. чи відповідає конструкція характеру конкретних відносин.

Збитки

Витік інформації може спричинити реальні фінансові наслідки, але саме твердження «ми втратили клієнтів» не автоматично доводить розмір збитків та причинний зв’язок із конкретним порушенням NDA.

Тому ще при складанні договору потрібно подумати не тільки про санкцію, а й про майбутню доказову конструкцію.

Як довести порушення NDA

Захист договору починається задовго до суду. Компанії важливо мати можливість показати:

1. яку саме інформацію вона передала;
2. коли і кому її передали;
3. що одержувач був пов’язаний NDA;
4. який режим використання був встановлений;
5. яку конкретну дію вважають порушенням;
6. які наслідки спричинило це порушення.

Корисними можуть бути журнали доступу, корпоративне листування, реєстри документів, службові системи, версії файлів, електронні повідомлення та інші допустимі докази залежно від обставин справи.

Електронне підписання NDA

NDA може оформлюватися в електронній формі, якщо обраний спосіб укладення відповідає вимогам законодавства та дозволяє належно підтвердити волю й особу сторін.

Для бізнесу важливо не лише «мати PDF», а й зберігати доказ підписання конкретною стороною та остаточну редакцію документа, яку сторони погодили.

Міжнародний NDA

Якщо сторони знаходяться в різних країнах, договір потребує додаткової уваги.

Потрібно визначити:

1. застосовуване право;
2. суд або арбітраж;
3. мову документа та пріоритетну версію;
4. територію й фактичну модель використання інформації;
5. можливість виконання передбачених договором способів захисту;
6. правила передачі інформації представникам та компаніям групи.

Не варто автоматично перекладати український NDA англійською або підписувати іноземний шаблон без оцінки права та юрисдикції.

NDA, non-compete та non-solicitation

Ці механізми не є тотожними.

NDA обмежує використання та розголошення визначеної інформації. Non-solicitation може стосуватися переманювання клієнтів, працівників або партнерів. Non-compete — обмеження конкурентної діяльності.

Не слід вважати, що широкий NDA автоматично створює законну заборону працювати з конкурентом або вести певний бізнес. Такі обмеження потребують окремої юридичної оцінки з урахуванням статусу сторін і конкретних правовідносин.

Що NDA не вирішує

Що отримує бізнес після підготовки NDA

Залежно від ситуації результат може включати:

1. окремий NDA;
2. конфіденційний розділ основного договору;
3. перелік категорій захищеної інформації;
4. правила доступу та передачі представникам;
5. положення про повернення або видалення матеріалів;
6. відповідальність та процедуру реагування на порушення;
7. узгодження NDA з договором послуг, трудовими або корпоративними документами;
8. правки до NDA, який надіслав контрагент.

Як відбувається робота над договором про конфіденційність

1. Визначаємо інформацію. Що саме бізнес хоче захистити.
2. Визначаємо одержувачів. Працівник, ФОП, компанія, партнер, інвестор чи інша сторона.
3. Аналізуємо потоки даних. Хто фактично отримує доступ і через які канали.
4. Формуємо дозволене використання. Для якої мети інформація передається.
5. Встановлюємо обмеження та винятки.
6. Визначаємо строк і порядок завершення доступу.
7. Формуємо відповідальність та процедуру реагування на порушення.

Якщо NDA потрібно узгодити з іншими контрактами компанії, дивіться головний напрям договори для бізнесу.

Якщо контрагент уже надіслав власну редакцію NDA, доцільно провести аналіз договору перед підписанням.

Часті запитання про NDA

NDA — що це?

NDA — договір або угода про нерозголошення конфіденційної інформації. Він визначає, які дані передаються іншій стороні, як їх дозволено використовувати та які обов’язки виникають у одержувача.

Коли потрібно підписувати NDA?

До передачі інформації, яку бізнес не бажає розкривати або дозволяти використовувати поза конкретною метою. Особливо це актуально перед переговорами, наданням доступів чи передачею внутрішніх матеріалів.

Чи потрібен NDA з працівником?

Він може бути доцільним, якщо працівник має доступ до цінної внутрішньої інформації. Але його положення потрібно узгоджувати з трудовими відносинами та реальною системою доступу в компанії.

Чи можна укласти NDA з ФОП?

Так. Підрядники та ФОП часто отримують доступ до клієнтських даних, коду, маркетингових матеріалів або внутрішніх процесів, тому конфіденційність може бути врегульована окремим NDA або основним договором.

На скільки років укладається NDA?

Універсального строку для будь-якої ситуації немає. Він залежить від характеру інформації, тривалості її цінності та виду співпраці.

Чи можна прописати штраф за розголошення?

Договір може передбачати відповідальність у межах законодавства. Але важливо чітко визначити саме порушення, механізм застосування відповідальності та співвідношення штрафу з іншими вимогами.

Чи захищає NDA клієнтську базу?

Він може встановити договірні обмеження щодо використання й розголошення клієнтської інформації. Але ефективність захисту також залежить від того, наскільки чітко визначені ці дані та як компанія контролює доступ до них.

Чи замінює NDA договір про передачу авторських або інших IP-прав?

Ні. Конфіденційність і передача майнових прав інтелектуальної власності — різні юридичні питання.

Чи можна підписати NDA електронно?

Так, якщо спосіб електронного укладення відповідає вимогам законодавства та дозволяє належно підтвердити сторони і погоджену редакцію документа.