NDA

Что это значит

NDA - это соглашение о конфиденциальности: стороны определяют, какая информация является конфиденциальной, для какой цели её можно использовать, кому раскрывать и сколько длится защита. Оно бывает односторонним или взаимным.

Важно определение исключений: информация, которая общеизвестна, которой получатель уже располагал или которую он обязан предоставить по закону, защите не подлежит. Без этих исключений соглашение неисполнимо.

NDA - не то же самое, что коммерческая тайна по Торговому кодексу. Закон защищает коммерческую тайну только тогда, когда владелец сам активно её охраняет, и соглашение о конфиденциальности - одно из доказательств, что он это делает. При этом NDA может защищать и сведения, которые под определение коммерческой тайны не подпадают, например содержание переговоров или сам факт сотрудничества.

Как это работает на практике

Его подписывают перед проверкой, перед отправкой материалов в тендер, перед переговорами об инвестиции и при работе с подрядчиками, которые увидят внутренние данные. В очерёдности документов оно обычно первое, ещё до письма о намерениях.

Если при сотрудничестве обрабатываются персональные данные, NDA недостаточно: к нему прилагается соглашение об обработке данных по GDPR, которое решает совсем другой вопрос, чем коммерческая тайна.

При смене бухгалтерской фирмы мы подписываем NDA ещё до приёма дел, чтобы документы от предыдущего бухгалтера можно было передать без опасений. В соглашении прямо указано, что обязанность конфиденциальности действует и после окончания сотрудничества и распространяется на всех наших сотрудников, работающих с документами.

На что обратить внимание

NDA без определённой цели и срока трудно исполнимо, и в споре им ничего не докажешь. Также никакое соглашение не предотвратит утечку: защиту дополняют управление доступами и передача только тех данных, которые второй стороне действительно нужны.

NDA без договорного штрафа оставляет пострадавшей стороне только возмещение ущерба, а его в споре нужно доказать и по факту, и по размеру, что при утечке информации почти невозможно. Непомерно высокий штраф суд, в свою очередь, может снизить, поэтому он должен соответствовать ценности защищаемых сведений, а не страху утечки.