NDA и режим коммерческой тайны: в чём разница и какие документы нужны бизнесу

Почему подписанный NDA не делает информацию коммерческой тайной

Закон № 98-ФЗ «О коммерческой тайне» определяет коммерческую тайну не как свойство сведений, а как режим — набор мер, которые обладатель информации вводит у себя в компании (ст. 3). Информация может быть сколь угодно ценной, но пока меры не приняты, режима нет. А без режима компания в терминах закона не считается обладателем коммерческой тайны.

NDA — это договор. Он создаёт обязательство между сторонами: одна передаёт сведения, другая обещает их не раскрывать. Для закона «конфиденциальная информация по договору» и «коммерческая тайна» — разные вещи. Соглашение о неразглашении относится к одной из пяти мер режима, но само по себе режим не вводит.

Поэтому NDA без режима даёт компании договорную защиту от конкретного контрагента или работника. Увольнение за разглашение, административная и уголовная ответственность в этом случае недоступны.

Что даёт NDA и против кого работает

NDA связывает только тех, кто его подписал. Если контрагент нарушил соглашение, с него можно требовать:

• убытки — но их размер придётся доказать;
• неустойку по ст. 330 ГК РФ, если она прописана в соглашении. Размер убытков доказывать не нужно, но суд вправе снизить явно несоразмерную неустойку (ст. 333 ГК РФ).

Взыскание по NDA не зависит от того, введён ли в компании режим коммерческой тайны: основание здесь — договор. Но и автоматически штраф не взыскивается. Нужно доказать, что раскрытые сведения подпадают под условие соглашения, что раскрыл их именно ответчик и что случай не относится к исключениям договора.

У договора есть пределы:

• Третьи лица не связаны. Если партнёр передал ваши сведения конкуренту, конкурент договором не связан, и требовать с него по NDA нечего.
• Спор решают доказательства. Если в соглашении написано «любая информация», а передачу сведений ничем не подтвердить, доказать нарушение сложно.

Какие меры нужны для режима коммерческой тайны по ст. 10 закона

Режим считается установленным, когда компания приняла все пять мер из ст. 10 закона № 98-ФЗ (ч. 2 ст. 10). На практике это пять действий:

1. Определить, что именно вы охраняете. Утвердить перечень сведений, которые компания относит к коммерческой тайне: клиентская база в CRM, закупочные цены, условия договоров с поставщиками, исходный код. Не «вся информация о деятельности», а конкретные категории.
2. Установить порядок обращения со сведениями и контролировать его соблюдение: кто имеет доступ, как хранят, копируют и передают, кто отвечает за контроль.
3. Вести учёт работников и контрагентов, которые получили доступ к сведениям или которым их передали.
4. Закрепить условия использования в договорах: с работниками — в трудовых договорах, с контрагентами — в гражданско-правовых. NDA относится именно к этой мере.
5. Нанести гриф «Коммерческая тайна» на документы и носители с указанием обладателя: для организации — полное наименование и место нахождения, для ИП — ФИО и место жительства.

Вводя режим, я советую не строить систему, которая мешает работать. Закон считает меры разумно достаточными, если посторонние без согласия обладателя к сведениям не допущены, а работники и контрагенты могут ими пользоваться, не нарушая режим (ч. 5 ст. 10). Технические средства защиты — разграничение доступа, логирование действий — закон не требует, но разрешает применять дополнительно (ч. 4 ст. 10). Я рекомендую их не пропускать: журнал доступа потом помогает показать, кто и когда открывал файлы.

Ижко Иван

Управляющий партнер

Опыт работы 10 лет

Написать Ивану

в Телеграмм

Консультация юриста

Для ИП без работников закон делает послабление. Предприниматель может не утверждать перечень и порядок обращения со сведениями, а из четвёртой меры ему остаются только договоры с контрагентами (ч. 3 ст. 10).

Чем режим коммерческой тайны отличается от NDA на практике

Главное отличие: договор связывает конкретного человека или компанию, а режим делает информацию охраняемой по закону. Это открывает механизмы, которых у договора нет.

Добросовестного получателя закон не наказывает. Если человек использовал сведения и не имел оснований считать это незаконным, например получил их случайно или по ошибке, к ответственности его не привлекут (ч. 4 ст. 14 закона № 98-ФЗ). Но по требованию обладателя он обязан принять меры охраны. Если он откажется, обладатель вправе обратиться в суд (ч. 5 ст. 14).

Работники: что можно требовать и чего нельзя

Здесь ошибаются чаще всего. Типичная ситуация: менеджер уходит к конкуренту с выгрузкой CRM, у работодателя на руках соглашение о неразглашении со штрафом 500 000 рублей. Взыскать этот штраф не получится.

Что у работодателя есть при установленном режиме:

• Увольнение за разглашение охраняемой законом тайны (пп. «в» п. 6 ч. 1 ст. 81 ТК РФ). Если работник оспорит увольнение, работодателю придётся доказать три обстоятельства: сведения относятся к коммерческой тайне, работник узнал их в связи с работой и обязывался их не разглашать (п. 43 Постановления Пленума ВС РФ от 17.03.2004 № 2). Без режима первое доказать почти невозможно.
• Полная материальная ответственность (п. 7 ч. 1 ст. 243 ТК РФ). Работник возмещает только прямой действительный ущерб, упущенная выгода с него не взыскивается (ст. 238 ТК РФ). Утечка редко уменьшает имущество компании напрямую, поэтому взыскать существенную сумму трудно.
• Убытки с бывшего работника, если он разгласил сведения, пока действует режим (ч. 4 ст. 11 закона № 98-ФЗ).

Режим обязывает и работодателя. Работника нужно под расписку ознакомить с перечнем сведений, режимом и мерами ответственности и создать условия, чтобы режим можно было соблюдать (ст. 11 закона № 98-ФЗ). Если утечка случилась потому, что компания сама не соблюдала свои меры, убытки с работника не взыскать (ч. 5 ст. 11). В трудовом договоре с руководителем обязанности по охране конфиденциальности и ответственность за них прописывают отдельно (ч. 6 ст. 11).

Соглашение о конфиденциальности с контрагентом: что в нём прописать

С подрядчиками, партнёрами и потенциальными покупателями бизнеса основной инструмент — NDA или раздел о конфиденциальности в основном договоре. Здесь неустойка работает, и режим коммерческой тайны для взыскания не обязателен.

Чтобы соглашение помогало в споре, в нём стоит прописать:

• перечень конфиденциальной информации — конкретные категории сведений или реестр передаваемых документов, а не «любая информация»;
• цель передачи — для чего контрагент получает сведения и как может их использовать;
• круг лиц — кто у контрагента вправе работать со сведениями и можно ли передавать их дальше, например субподрядчикам;
• исключения — сведения, которые уже общедоступны или были известны получателю до передачи, и раскрытие по требованию закона;
• срок действия обязательств;
• возврат или уничтожение документов и копий после окончания работы;
• ответственность — размер неустойки.

Раскрытие по закону договором не запретить. Суд, следствие и госорганы по мотивированному требованию получают даже сведения, составляющие коммерческую тайну (ст. 6 закона № 98-ФЗ). Сообщить в госорган о нарушении закона контрагент тоже вправе, и NDA этого не отменяет. Вернуть под контроль уже раскрытые сведения соглашение не поможет: оно даёт основание требовать неустойку и убытки.

Если контрагент прислал свой шаблон NDA, где этих условий нет или обязательства односторонние, подписывать его как есть не обязательно. Спорные пункты можно предложить изменить через протокол разногласий.

Само соглашение не доказывает, что контрагент получил конкретные сведения. Поэтому я советую фиксировать каждую передачу сразу, а не вспоминать о ней после утечки. Подойдёт акт или реестр с перечнем документов и подписью получателя, письмо с вложением и ответ о получении, журнал доступа к облачной папке или CRM. Документы стоит передавать с грифом, датой или номером версии: по ним видно, что у конкурента оказалась именно ваша копия. Доказательства разглашения контрагентом строятся только на том, что компания сохранила при передаче.

Ижко Иван

Управляющий партнер

Опыт работы 10 лет

Написать Ивану

в Телеграмм

Консультация юриста

Закон защищает и переговоры, которые не закончились договором. Если одна сторона передала сведения как конфиденциальные, другая не вправе раскрывать их или использовать в своих интересах, даже если сделка не состоялась. Нарушитель возмещает убытки (п. 4 ст. 434.1 ГК РФ). Это работает и без NDA, но доказать, что сведения передавались именно как конфиденциальные, проще, когда соглашение подписано до начала переговоров.

Какие сведения нельзя сделать коммерческой тайной

Некоторые сведения закон запрещает закрывать режимом коммерческой тайны, как ни оформляй документы (ст. 5 закона № 98-ФЗ). В частности:

• сведения из учредительных документов и госреестров;
• численность и состав работников, система оплаты труда (но не зарплата конкретного сотрудника) и условия труда;
• задолженность по зарплате;
• нарушения закона и факты привлечения к ответственности;
• данные о пожарной безопасности, санитарно-эпидемиологической и экологической обстановке;
• кто вправе действовать от имени организации без доверенности;
• сведения, которые организация обязана раскрывать по другим федеральным законам.

Гриф на таких документах ничего не охраняет. Работник вправе оспорить в суде незаконное установление режима (ч. 8 ст. 11 закона № 98-ФЗ).

Для технологичных компаний есть оговорка. Секрет производства (ноу-хау) охраняется, если обладатель принимает разумные меры конфиденциальности, и с 1 октября 2014 года полный режим для этого не обязателен (ст. 1465 ГК РФ, п. 144 Постановления Пленума ВС РФ от 23.04.2019 № 10). Нарушитель возмещает убытки или платит неустойку, если она предусмотрена договором (ст. 1472 ГК РФ).

Какие документы и меры нужны компании

Сверьте, что из этого у вас есть. Без документов первого списка режима нет:

1. Приказ об утверждении перечня сведений, составляющих коммерческую тайну.
2. Положение о коммерческой тайне с порядком обращения со сведениями и ответственными лицами.
3. Журнал или реестр учёта работников и контрагентов, получивших доступ.
4. Условия о конфиденциальности в трудовых договорах, отдельно — в договоре с руководителем.
5. NDA или раздел о конфиденциальности в договорах с контрагентами.
6. Гриф «Коммерческая тайна» на документах и файлах с реквизитами обладателя.
7. Листы ознакомления работников под расписку с перечнем и положением.

Закон этого не требует, но без таких документов трудно доказать нарушение:

• акты или реестры передачи документов контрагентам;
• порядок возврата носителей при увольнении;
• технические меры — разграничение доступа, логирование.

Если из первого списка есть только NDA, режима нет. Если не хватает хотя бы одного пункта, режим тоже под вопросом.

Итоги

• NDA и режим коммерческой тайны — два слоя защиты, а не альтернатива. Договор связывает конкретного человека или компанию, режим делает информацию охраняемой по закону.
• Подписанный NDA режим не вводит. Режим появляется только после всех пяти мер из ст. 10 закона № 98-ФЗ.
• Неустойку по NDA можно взыскать с контрагента при доказанном нарушении, с работника — нельзя. Увольнение за разглашение, полная материальная, административная и уголовная ответственность возможны только при установленном режиме.
• И в договорном споре, и в споре по закону всё решают доказательства: что именно передали и что именно утекло.

Часто задаваемые вопросы

Источники

1. Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне»
2. Ст. 5 закона № 98-ФЗ
3. Ст. 10 закона № 98-ФЗ
4. Ст. 11 закона № 98-ФЗ
5. Гражданский кодекс РФ, часть первая — ст. 330, 333, 434.1
6. Гражданский кодекс РФ, часть четвёртая — ст. 1465, 1472
7. Трудовой кодекс РФ — ст. 81, 238, 243
8. Кодекс РФ об административных правонарушениях — ст. 13.14
9. Уголовный кодекс РФ — ст. 183
10. Постановление Пленума Верховного Суда РФ от 17.03.2004 № 2
11. Постановление Пленума Верховного Суда РФ от 23.04.2019 № 10

Нормы приведены по состоянию на сентябрь 2026 года.