Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Как заключить соглашение о неразглашении конфиденциальной информации?». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Во-первых, как поясняет Ирина Ахмедова, чтобы важная для компании информация попала, например, под закон о коммерческой тайне, юрлицо должно ввести определенный режим внутри своей организации: «Руководителю компании нужно принять положение о коммерческой тайне, определить уровни доступа к информации, установить меры защиты, способы передачи информации и прочее», — поясняет Ахмедова.
5.1. Соглашение может быть изменено или дополнено только в письменной форме, подписанной обеими сторонами.
5.2. Стороны согласились, что споры между ними будут решаться в Арбитражном суде Свердловской области.
5.3. Пользователь принимает на себя обязательство о неразглашении информации, ставшей ему известной в результате использования конфиденциальных сведений при проведении Работ, а также в результате исполнения Договора в течение срока действия настоящего соглашения.
5.4 Пользователь не вправе передавать свои права или обязанности по настоящему соглашению третьему лицу.
5.5 Настоящее Соглашение вступает в силу с момента подписания его сторонами и действует в течение 5 (Пяти) лет с момента окончания срока действия Договора независимо от наличия/отсутствия ссылок на настоящее соглашение в указанном Договоре. В случае, если сторонами Договор заключен не будет, срок действия настоящего соглашения – в течение 5 лет с момента возврата Правообладателю конфиденциальных сведений по Акту приему-передачи.
5.6 Применимое право – право Российской Федерации.
Зачем нужно NDA, если есть федеральные законы о защите информации
С персональными данными все еще сложнее: «Если вы откроете закон о персональных данных, то увидите гигантский перечень мер, которые должна выполнить компания, в том числе купить и установить технические средства защиты информации», — уточняет Ахмедова. По ее словам, принимать такие организационно-правовые меры, как правило, готовы только крупные компании и наукоемкие предприятия. Остальным же компаниям проще работать в режиме NDA, который не регламентируется законом, а основывается на договоре между сторонами.
Во-вторых, не любая информация может быть классифицирована как коммерческая тайна или попадающие под защиту закона персональные данные. А с помощью NDA можно засекретить гораздо больше типов данных.
Однако из-за простоты NDA дает информации меньшую защиту, по сравнению с федеральными законами — хотя бы потому, что не обязует владельца информации принимать меры по ее защите.
Какую информацию относят к конфиденциальной
Указом Президента РФ от 06.03.1997 № 188 законодательно утвержден перечень сведений конфиденциального характера, где отдельно выделена коммерческая тайна.
Коммерческая тайна — это режим работы с конфиденциальными данными. Она обеспечивает сохранность и ограничения таких данных в обороте. Правовое регулирование этого режима осуществляется Федеральным законом от 29.07.2004 № 98-ФЗ.
Информация, составляющая коммерческую тайну, — это сведения, имеющие коммерческую ценность в силу неизвестности третьим лицам. Такие данные должны:
- обладать экономической, технологической, производственной или иной другой ценностью;
- позволять получить экономическую выгоду от того, что она неизвестна третьим лицам.
Поэтому организация вправе признать негласными любые сведения, имеющие для нее потенциальную или действительную ценность, и закрепить режим их использования на локальном уровне. Исключение составляют сведения, которые не могут составлять коммерческую тайну (ст. 5 Федерального закона от 29.07.2004 № 98-ФЗ и ).
Проверяйте, соблюдает ли контрагент соглашение о конфиденциальности
Чтобы оперативно отслеживать, не разглашают ли конфиденциальную информацию, необходимо включить в соглашение дополнительные «контрольные» права раскрывающей стороны. Можно выделить три полномочия.
Первое — право запросить полный комплект внутренних документов получающей стороны, которые регулируют режим конфиденциальности.
Второе — право проводить выборочную проверку в отношении работника или контрагента получающей стороны, включая право ознакомления с соглашениями о конфиденциальности, которые подписали указанные лица.
Третье — право проводить периодический аудит, например, раз в год по адресу местонахождения получающей стороны. Это покажет, выполняет ли она внутренние локальные акты в сфере конфиденциальности. Зафиксируйте также обязанность получающей стороны компенсировать убытки и выплатить штраф, если она нарушит соглашение.
В каких случаях нужен такой договор?
Если сказать простым языком, то будет очень неприятно, если вы придумаете, к примеру, вечный двигатель или что-то вроде этого, а кто-то незаконно завладеет чертежами этого прибора.
Разумеется, при разработке вы будете сотрудничать с какими-то специалистами. Так вот с ними и подписывается это самое соглашение.
Они не имеют права рассказывать кому-то другому о разработках, которые вы вместе ведете.
Большинство специалистов говорят о том, что этот вид договора подписывается, в основном, при работе с недвижимостью (магазины, квартиры, торговые центры и другие здания, на которых можно заработать).
На самом же деле его заключают и те, кто имеет дело с компьютерными программами, различными техническими разработками и тому подобными вещами.
Вполне возможно, изначально его начали применять в работе с коммерческой недвижимостью, но потом он распространился и на другие сферы деятельности.
В случае с недвижимостью стороны договора не имеют права разглашать информацию о стоимости, площади и других данных помещения, над которым ведется работа.
Точно таким же образом, если речь идет о компьютерных программах, стороны, подписавшие его, не могут рассказывать другим о том, как идет разработка, передавать или показывать части листингов и так далее.
В общем, любая информация, касающаяся интеллектуальной собственности, не подлежит разглашению в любой его форме.
Что считается разглашением коммерческой тайны?
Предприятия, на которых введен режим коммерческой тайны, должны предпринять некоторые меры для защиты такой информации.
Только при условии выполнения этого требования будет считаться, что указанные данные действительно были конфиденциальной информацией и имеется факт их разглашения.
К способам защиты информации можно отнести:
- нанесение на документы, которые составляют коммерческую тайну (причем как бумажные, так и электронные) соответствующей пометки;
назначение лиц, которые несут ответственность за сохранение коммерческой тайны;
принятие на предприятии отдельного документа – Положения о коммерческой тайне;
внесение в трудовые договоры с сотрудниками ответственности за разглашение коммерческой тайны;
определение круга лиц, которые могут получать доступ к конфиденциальной информации;
принятие мер по закрытию доступа к информации со стороны посторонних лиц.
Разглашение коммерческой тайны – это любые действия или бездействие сотрудника, который имеет доступ к такой информации и передал ее в любой форме (устной, письменной, электронной) посторонним лицам без согласия на это владельца.
В этом случае любые поступки работника, при которых он не смог уберечь защищенные данные от неправомерного доступа третьих лиц, будут считаться разглашением.
Примерами могут быть:
- Продажа информации конкурентам работниками, которые имеют доступ к коммерческой тайне. По статистике, это наиболее распространенный способ получения данных соперничающими компаниями.
Предоставление свободного доступа к информации, которая является коммерческой тайной, для посторонних (причем как умышленно, так и случайно). Это может произойти, если сотрудник бросит ценные бумаги на столе без присмотра или оставит включенный компьютер с открытыми документами такого рода, вследствие чего другие работники или посетители компании смогут ознакомиться с этой информацией.
Излишняя болтливость сотрудника, вследствие которой он рассказывает о секретах производства посторонним – своим коллегам, родственникам, друзьям. Даже если эти действия не нанесут никакого ущерба компании, они все равно считаются разглашением.
Похищение важных сведений и использование их в целях получения собственной выгоды. Примером этого может быть открытие сотрудником своего дела, в котором сделки ведутся с клиентской базой работодателя.
В чем риски (стоит ли опасаться)
В последнее время очень много фирм, связанных в частности с IT, подписывают со всеми своими работниками такое вот соглашение.
В связи с этим многие из них интересуются, нет ли в этом опасности, связанной с тем, что паспортные данные также могут попасть в чужие руки и быть использованными для шантажа или достижения других неправомерных целей.
Это актуально как для стран Европы и США, так и для России, Украины и других государств бывшего СССР.
Так вот, никакой опасности в подписании такого соглашения нет, и на это есть несколько причин:
1 NDA – это полностью законный юридический документ, который подразумевает взаимную ответственность. Это не чьи-то фантазии и не прихоть владельца компании, в которой тот или иной человек, которому предлагают подписать договор, будет работать. В идеале такие соглашения должны иметь место во всех современных компаниях, которые хоть как-то связаны с интеллектуальной собственностью.
2 Паспортная информация, если они вообще указываются, служат лишь для идентификации обеих участников. Опять же, для любых современных юридических документов указывать их – это вполне нормальная практика. Такие данные тоже охраняются на законодательном уровне.
3 Такой договор служит лишь вам на благо. Более того, это удобно как для компании, где вы собираетесь работать, так и для вас самих. С одной стороны, вы получаете законную защиту всех своих проектов и разработок. С другой, руководство фирмы уверено, что вы не расскажете об их деятельности конкуренту.
Когда нужно соглашение о неразглашении конфиденциальной информации?
Считается, что соглашение о неразглашении конфиденциальной информации необходимо составлять (одновременно с основным договором) при каждом намерении предприятия предоставить третьему лицу (работнику, подрядчику или партнёру) доступ к сведениям, не входящим в категорию публичных: персональным данным сотрудников, технологическим наработкам, фирменным рецептам и так далее. Подписание этого документа второй стороной равнозначно согласию не передавать любые из перечисленных сведений посторонним, включая конкурирующие организации и государственные структуры. В последнем случае соглашение о неразглашении конфиденциальной информации перестаёт иметь силу вследствие вынесения судом соответствующего постановления; предпринимателям следует учитывать этот момент и не возлагать все надежды на единственный документ.
Как правильно составить соглашение с юрлицом
Законодательных требований, как писать соглашение о конфиденциальности между двумя юридическими лицами, нет. Сторонам следует прописать условия:
- предмет соглашения: обязательства сторон по сохранению коммерческой тайны друг друга и подробностей заключенной между ними сделки;
- перечень охраняемой информации;
- обязанности сторон: какие меры каждая из сторон обязана предпринять для охраны коммерческой тайны другой стороны;
- права сторон: допустимое использование предоставленной контрагентом информации;
- ответственность за разглашение;
- дополнительные условия: срок действия соглашения, количество экземпляров, в которых оно составлено, порядок разрешения споров, подсудность, порядок расторжения и изменения соглашения, реквизиты сторон.
Режим коммерческой тайны и порядок предоставления конфиденциальной информации
Введение режима коммерческой тайны регламентировано ст. 10 закона № 98-ФЗ от 29.07.2004. Согласно ей обладатель информации должен:
- Определить, что именно считается коммерческой тайной.
- Установить порядок обращения с секретной информацией и контролировать его соблюдение, в том числе вести учет лиц, которые имеют к ней доступ.
- Урегулировать отношения, связанные с использованием конфиденциальной информации, путем заключения соответствующего договора или внесения в него соответствующего пункта.
- Нанести на материальные носители, содержащие секретные сведения, гриф «Коммерческая тайна» и информацию об обладателе.
NDA в рамках корпоративных правоотношений
В соответствии со ст. 67 ГК РФ и статьей 8 Федерального закона «Об обществах с ограниченной ответственностью»6 (Закон №14-ФЗ) участники общества с ограниченной ответственностью (далее – общество) имеются право получать информацию о деятельности общества. Также, согласно п. 4 ст. 65.2 ГК РФ участники корпорации (общества) обязаны не разглашать конфиденциальную информацию о деятельности корпорации. В Информационном письме Президиума Высшего Арбитражного Суда РФ от 18 января 2011 г. № 144 «О некоторых вопросах практики рассмотрения арбитражными судами споров о предоставлении информации участникам хозяйственных обществ» указано, что, если документы, которые требует предоставить участник хозяйственного общества, содержат конфиденциальную информацию о деятельности общества, в том числе коммерческую тайну, общество, прежде чем передать соответствующие документы и (или) их копии, может потребовать выдачи расписки, в которой участник подтверждает, что предупрежден о конфиденциальности получаемой информации и об обязанности ее сохранять.
Как отмечено в Постановлении от 15 октября 2019 г. по делу №А68-565/2019 Арбитражного суда центрального округа, установленный на предприятии порядок оборота информации, отнесенной самим обществом к конфиденциальной, не является препятствием для предоставления таковой участнику в целях реализации корпоративного контроля над деятельностью общества, учитывая, что законом предусмотрена обязанность участника не разглашать конфиденциальную информацию. Пункт 5 статьи 50 Закона №14-ФЗ предусматривает, что срок исполнения обязанности по предоставлению документов, содержащих конфиденциальную информацию, исчисляется не ранее чем с момента подписания между обществом и обратившимся с требованием о предоставлении доступа к документам участником договора о нераспространении информации (соглашения о конфиденциальности) по форме, принятой в обществе. Поскольку само по себе неподписание соглашения о конфиденциальности и неразглашении информации не может служить основанием для отказа в удовлетворении требований участника общества о предоставлении необходимой информации, то с учетом действующего правового регулирования, разрешение настоящего дела не отменяет обязанность сторон на подписание какого-либо соглашения о конфиденциальности, поскольку указание об этом содержится в законе, в случае, если конфиденциальный характер запрашиваемых документов установлен, данное соглашение может быть заключено сторонами на любой стадии судопроизводства, в том числе и на стадии исполнения решения суда.
Аналогичная правовая позиция изложена в Постановлении от 8 ноября 2019 г. по делу №А03-10777/2018 Арбитражного суда Западно-Сибирского округа, в Постановлении от 19 декабря 2019 г. по делу №А40-16444/19 Арбитражного суда Московского округа.
Структура соглашения о неразглашении
Ориентировочная структура документа может выглядеть следующим образом:
-
Вводная часть. Здесь указывают наименование документа, дату и место его составления, перечисляются стороны соглашения.
-
Раздел «Предмет соглашения». Здесь перечисляют информацию, попадающую под режим конфиденциальности.
-
Раздел «Обязательства и ответственность сторон». В этом пункте прописывают меры ответственности за разглашение конфиденциальной информации и требования по ее защите. Также здесь можно указать, какие именно обстоятельства не будут являться нарушением заключенного соглашения (к примеру, раскрытие информации по письменному запросу органов государственной власти).
-
Раздел «Прочие условия». В этот пункт можно включить порядок действий сторон при наступлении чрезвычайных ситуаций.
-
Раздел «Адреса, реквизиты и подписи сторон».
Функции и задачи соглашения
К сожалению, соглашение не является 100% гарантией неразглашения информации получающей стороной, однако у компании, раскрывающей конфиденциальную информацию появляется возможность доказав причастность получателя к распространению данных и взыскать с него понесенные компанией убытки, в т.ч. убытки связанные с недополученной прибылью. Тем не менее, практика показывает, что доказать в суде виновность получателя информации крайне тяжело. По нашему мнению, данный тип соглашения в России носит скорее воспитательный (предупредительный) характер, нежели действительно защищает интересы раскрывающей стороны.
Отдельным видом соглашения о неразглашении являются соглашения о неразглашении персональных данных. Следует разделять понятия коммерческая тайна и персональные данные, поскольку защита персональных данных регулируется федеральным законом №152-ФЗ от 27.07.2006, а защита коммерческой тайны регулируется федеральным законом №98-ФЗ от 29.07.2004.
Информация является таким же ресурсом, как деньги или средства производства. Её правильное использование может принести немалую прибыль или нанести вред конкурентам. Чтобы обезопасить себя от ущерба, нанесённого передачей сведений третьим лицам, стороны нередко подписывают соглашение о конфиденциальности и неразглашении информации.