В процессе роста и развития бизнеса его владельцам неизбежно приходится делиться внутренними данными компании с новыми людьми – партнерами, сотрудниками. Для защиты важной информации и безопасной работы компания вынуждена предпринимать меры. Например, это может быть – заключение договора NDA.
В статье рассказываем, что такое NDA и зачем нужно бизнесу. Приводим примеры использования и раскрываем особенности разделов договора.
NDA (non-disclosure agreement) – соглашение о неразглашении информации. Такое соглашение заключают, когда для дальнейшей работы с партнером или сотрудником компании нужно дать ему доступ к конфиденциальной информации. Соглашение о конфиденциальности обязывает подписавшего хранить сведения в секрете и не передавать ее третьим лицам. Иначе могут последовать санкции за нарушение соглашения, например, штраф.
NDA – это гражданско-правовой договор. Соглашение не нужно заверять у нотариуса, достаточно подписей двух сторон. В законах Российской Федерации такой договор о неразглашении конфиденциальной информации не имеет правовой основы. Но это не значит, что у него нет юридической силы. Если договор составлен правильно, то он учитывается в суде.
Заключать соглашение о неразглашении стоит по следующим причинам:
По количеству сторон-участников выделяют одностороннее соглашение и двустороннее или взаимное NDA.
Одностороннее соглашение заключают, например, когда в компанию устраивается менеджер. Компания – это раскрывающая сторона. Раскрывающая сторона передает сотруднику доступ к внутренней информации – доступ в CRM-систему с контактами клиентов. Менеджер – это принимающая сторона.
{{pc}}
{{/pc}}
{{mobile}}
{{/mobile}}
В двустороннем обе стороны предоставляют друг другу свою информацию. Взаимное соглашение подписывают, например, при заключении партнерства.
Бывает и многостороннее NDA, если обладателей конфиденциальной информации несколько.
{{pc}}
{{/pc}}
{{mobile}}
{{/mobile}}
Соглашение защищает ваши конфиденциальные сведения. Для определения и соблюдения конфиденциальности в NDA, важно понять, что можно считать таковым. Все, что компания считает своими уникальными разработками, а также можно включать бизнес-информацию, раскрытие которой повлечет за собой убытки:
Перечислим данные, которые не могут быть частью секретной информации в NDA, например:
Суть конфиденциальной информации в том, что ее нет в открытых источниках. Нельзя засекретить то, что находится в общем доступе. Некорректно вписывать в NDA элементы брендбука, если он выложен на сайте.
{{cta_op_banner}}
Приведем примеры ситуаций, когда заключают соглашение NDA:
Если компания использует для работы корпоративный мессенджер «Compass», то при увольнении руководитель удаляет сотрудника сразу из всех чатов в один клик.
В России, это альтернативный способ защиты информации. Разглашение коммерческой тайны – не просто нарушение условий договора, это нарушение закона «О коммерческой тайне». Ответственность за нарушение будет более строгая – административная и даже уголовная.
Но объявить информацию тайной недостаточно. Закон требует введения режима коммерческой тайны. Для этого нужно:
Чтобы предотвратить утечку информации, многие компании прибегают к дополнительным мерам охраны. Для защиты общения и передаваемых документов, например, можно установить корпоративный мессенджер на свой сервер. Такое предложение есть у Compass – версия Compass on-premise.
Подписание NDA – популярная практика для защиты информации компании, но важно понять:
При этом стоимость судебных издержек зачастую не учитывается.
Соглашение состоит из нескольких разделов, как правило, они встречаются во многих шаблонах. Разберем подробнее основные аспекты.
Это номер договора, дата заключения соглашения. Также здесь обозначаются стороны, которые подписывают документ.
{{pc}}
{{/pc}}
{{mobile}}
{{/mobile}}
Компания определяет конкретный перечень конфиденциальной информации, которую хочет защитить от третьих лиц. Если этот пункт получается длинным, то можно вынести перечень в отдельное приложение. Еще указывают цель передачи информации, например, аудиторская проверка.
Если договор двусторонний, то в разделе «Предмет соглашения» обе стороны прописывают свой список сведений.
Важно прописать обязанности сторон: условия использования информации и ее хранение. Договором может быть запрещена аудиозапись, видеозапись, но разрешено делать копии документов, обязательно учитывая количество экземпляров.
Важен порядок передачи информации: электронная почта, электронный документооборот, корпоративный мессенджер.
Разглашение конфиденциальной информации бывает вынужденным. Ее могут требовать государственные органы, например, Следственный комитет. Сторона обязана уведомить том, что ей пришел подобный запрос.
Стороны несут ответственность за разглашение информации. До подписания договора они сами должны установить обязательства и последствия.
В зависимости от того, кто вторая сторона, нарушившая договор, может последовать такая гражданско-правовая ответственность:
Лучше прописать штраф за каждый факт, в котором была подтверждена утечка конфиденциальной информации. Не стоит завышать сумму убытков, пишите адекватные цифры, соответствующие реальности. Суд потребует обоснований.
Законодательством сроки действия договора NDA не регламентированы. Каждая компания сама для себя выбирает оптимальный период, обычно договор действует от года до 10 лет. Когда это время вышло, то раскрывать информацию уже можно.
Если состав конфиденциальной информации изменился, а срок соглашения еще не кончился, возможно составить дополнительное соглашение.
Для расторжения договора, когда обе стороны пришли к согласию, они подписывают соглашение о расторжении. В противном случае одна сторона письменно уведомляет об одностороннем расторжении.
Когда срок действия NDA заканчивается, стороны подписывают акт сдачи-приемки.
Раздел содержит информацию о том, что делать в случае несоблюдения условий. Сначала стороны должны попробовать решить споры путем переговоров. Одна сторона составляет претензию и отправляет другой по почте. Если не получается, то дело направляется в суд.
Указываются полные данные сторон. Например, требования для юридических лиц: название, юридический адрес, контакты, ОГРН, ИНН, КПП, ОКПО, Код по ОКВЭД, сведения о расчетном счете в банке.
Что должен делать обладатель информации, когда другая сторона разгласила сведения компании. Ваши действия:
1. Соберите доказательства того, что другая сторона нарушила соглашение. Например, если вы увидели, что партнер в своем посте в соцсетях написал об идее вашего приложения – сделайте скриншот. Это также могут быть переписки, аудио–, видеозаписи, показания свидетеля.
2. Оцените убытки от разглашенной информации. Например, по договору контрагент должен выплатить вам неустойку за разглашение конфиденциальной информации. Но можно еще посчитать упущенную выгоду, сколько бы вы могли заработать. Допустим, приложить расчеты по разработке приложения и заработку на нем из вашего бизнес-плана.
Также возможно посчитать сумму понесенных убытков, сколько вы потеряли из-за разглашения. Например, если вы доказываете утечку клиентской базы, то включить договор с клиентом, в котором прописана стоимость сделки.
3. Направьте претензию. Предложите свои решения, возможно, другая сторона соглашения приведет свои доводы. Если все согласны, то считается, что стороны договорились.
4. Подайте иск в суд. Когда договориться не получилось, необходимо составить иск в суд.
Перечислим несколько рекомендаций и действий, выполнение которых поможет вам быть более уверенными в безопасности данных.
Суть договора в том, чтобы обезопасить вас. Поэтому учтите следующее:
Не только тайна может быть промаркирована грифом. С помощью грифа «Конфиденциально» вы показываете, что предоставляется доступ к чувствительной информации.
Шаблон соглашения можно найти в интернете, но составлять его самостоятельно не стоит. Он не отражает нюансов вашего бизнеса и вашей деятельности, а впоследствии может сыграть против вас в суде. Перед тем, как давать NDA на подпись или подписывать самому, до заключения соглашения, обязательно стоит показать договор юристу.
Для общения с коллегами и подрядчиками лучше использовать безопасные способы передачи информации. Это касается не только секретов компании, но и любой внутренней коммуникации. Для этих целей лучше использовать корпоративный мессенджер. Например, сервис Compass гарантирует защиту данных надежными протоколами на всех тарифах.
Приглашаем подписаться на блог Compass в Telegram. Читайте наш канал, где мы делимся наблюдениями о том, как надо и не надо развивать продукт и строить клиентский сервис, а также собираем лайфхаки по эффективному управлению командой и своим временем.
NDA – договор о неразглашении конфиденциальной информации. Договор заключается, когда компании нужно защитить и обезопасить свои данные от распространения третьим лицам.
Одностороннее соглашение заключают, когда вторая сторона получает доступ к определенной информации. Двустороннее подразумевает, что стороны обмениваются сведениями. За нарушение условий договора стороны должны нести ответственность, например, заплатить штраф.
Заключить NDA – это действительно хороший способ защиты информации, который снижает риск ее распространения. Хотя он не гарантирует, что вы абсолютно защищены. Важно проконсультироваться с юристом и принимать дополнительные меры по охране и защите своих сведений.
