NDA с сотрудниками и партнёрами: образец соглашения о неразглашении

Утечка коммерческой тайны обходится бизнесу дорого — от потери клиентов до краха конкурентного преимущества. NDA (Non-Disclosure Agreement) — соглашение о неразглашении — превращает устное «никому не говори» в юридически обязывающий документ. В этой статье разберём, как правильно составить NDA с сотрудником и партнёром, какие нормы российского права учесть и дадим готовый шаблон от BEJURE.

Что защищает NDA

NDA — это договор, по которому одна или обе стороны обязуются не раскрывать определённую информацию третьим лицам. Без подписанного соглашения доказать в суде факт разглашения и взыскать убытки практически невозможно.

Какую информацию обычно закрывают NDA

• Коммерческая тайна — клиентские базы, ценовая политика, условия контрактов, планы развития.
• Техническая информация — алгоритмы, исходный код, чертежи, рецептуры, ноу-хау.
• Финансовые данные — выручка, маржинальность, инвестиционные модели.
• Кадровая информация — размеры зарплат, системы мотивации, организационная структура.
• Переговорная информация — сам факт переговоров, их условия и результаты.

Важно. NDA не может ограничивать раскрытие информации, которую стороны обязаны предоставлять по закону — например, по запросу суда или налоговых органов.

Основные элементы соглашения

Грамотно составленное NDA соглашение о неразглашении содержит несколько обязательных блоков. Пропуск любого из них ослабляет защиту.

1. Стороны договора

Чётко идентифицируйте участников: полные наименования юридических лиц (ИНН, ОГРН) или паспортные данные физических лиц. Если NDA подписывает представитель — укажите основание полномочий (доверенность, устав).

2. Определение конфиденциальной информации

Это ключевой элемент. Размытая формулировка вроде «вся информация, полученная в ходе сотрудничества» — слабая защита. Суды требуют конкретики.

Как правильно:

• Перечислите категории информации.
• Укажите способы её передачи (устно, письменно, на электронных носителях).
• Определите порядок маркировки: «Документы, помеченные грифом "Конфиденциально", а также устная информация, подтверждённая письменно в течение 5 рабочих дней».

3. Обязательства сторон

• Не раскрывать информацию третьим лицам без письменного согласия.
• Использовать информацию только в рамках оговорённых целей.
• Обеспечить физическую и техническую защиту данных.
• Ограничить круг лиц с доступом и обеспечить подписание ими аналогичных обязательств.

4. Исключения из режима конфиденциальности

Стандартный перечень исключений:

• Информация, которая была публично доступна до момента передачи.
• Информация, ставшая публичной не по вине получающей стороны.
• Информация, полученная из независимого источника без обязательств о неразглашении.
• Информация, раскрытие которой требуется по закону или судебному акту.

5. Срок действия и порядок возврата

Определите два срока:

• Срок действия соглашения — период, в который информация передаётся.
• Срок сохранения конфиденциальности — как долго нельзя раскрывать полученную информацию после прекращения договора.

Пропишите обязанность вернуть или уничтожить все носители конфиденциальной информации при прекращении NDA.

6. Ответственность за нарушение

• Штрафная неустойка (конкретная сумма).
• Возмещение убытков сверх неустойки.
• Право на судебный запрет (обеспечительные меры).

NDA с сотрудником vs NDA с партнёром

Хотя структура схожа, цели и правовая основа различаются существенно.

NDA с сотрудником: на что обратить внимание

• Перечень информации должен быть утверждён приказом и доведён до работника.
• Режим коммерческой тайны необходимо ввести в соответствии с ФЗ-98 — иначе NDA не будет работать.
• Полная материальная ответственность за разглашение возможна только при правильном оформлении (ст. 243 ТК РФ, п. 7 ч. 1).
• Нельзя установить штрафную неустойку в трудовом договоре — это противоречит ТК РФ. Выход: взыскание прямого действительного ущерба.

NDA с партнёром: на что обратить внимание

• Чётко определите цель передачи информации: «для оценки возможности совместного проекта», «для исполнения договора поставки №...».
• Предусмотрите право на аудит: возможность проверить, как партнёр хранит вашу информацию.
• Установите конкретный размер неустойки — это избавит от необходимости доказывать размер убытков в суде.

Срок действия и санкции

Какой срок установить

Универсального ответа нет — срок зависит от ценности информации.

• NDA для малого бизнеса (переговоры о партнёрстве, оценка проекта) — обычно 2–3 года.
• Технологические компании (ноу-хау, разработки) — 5–10 лет или бессрочно (пока информация сохраняет конфиденциальный характер).
• NDA с сотрудником — на весь период трудовых отношений + 3–5 лет после увольнения.

Практика. Слишком длинный срок суд может признать несоразмерным. Слишком короткий — не защитит бизнес. Оптимально: привязывать срок к объективному критерию — «до тех пор, пока информация не станет общедоступной, но не менее 3 лет».

Какие санкции реально работают

Неустойка (штраф). Самый эффективный инструмент. Фиксированная сумма, которую нарушитель обязан выплатить независимо от наличия убытков. Для малого бизнеса разумный диапазон — от 500 000 до 5 000 000 рублей. Для крупных сделок — процент от суммы контракта.

Возмещение убытков. Можно взыскать сверх неустойки, если прямо предусмотрено в договоре (штрафная неустойка). Проблема: доказать размер убытков от утечки крайне сложно.

Обеспечительные меры. Право обратиться в суд с требованием о запрете использования и дальнейшего раскрытия информации.

Уголовная ответственность. Ст. 183 УК РФ — незаконное получение и разглашение коммерческой тайны. Штраф до 1,5 млн рублей или лишение свободы до 7 лет (при тяжких последствиях). Но для возбуждения дела нужен введённый режим коммерческой тайны.

Российское право о конфиденциальности

NDA в России не регулируется отдельным законом. Правовая основа складывается из нескольких источников.

Ключевые нормативные акты

ФЗ-98 «О коммерческой тайне» — определяет, что такое коммерческая тайна, как ввести режим, какие права и обязанности возникают у обладателя и контрагентов.

Гражданский кодекс РФ:

• Ст. 421 — свобода договора (можно заключить NDA как непоименованный договор).
• Ст. 434.1 — обязанность не раскрывать информацию, полученную на стадии переговоров.
• Ст. 1465–1472 — охрана секретов производства (ноу-хау).

Трудовой кодекс РФ:

• Ст. 57 — условие о неразглашении можно включить в трудовой договор.
• Ст. 81, п. 6, пп. «в» — увольнение за разглашение.
• Ст. 243, п. 7 — полная материальная ответственность.

Чтобы NDA работал в суде

Российские суды тщательно проверяют соблюдение формальностей. Вот что обязательно:

1. Введите режим коммерческой тайны по ФЗ-98:

   • Утвердите перечень конфиденциальной информации.
   • Установите порядок обращения с ней.
   • Нанесите гриф «Коммерческая тайна» на носители.
   • Ведите учёт лиц, получивших доступ.

2. Ознакомьте сотрудника под подпись с перечнем информации и внутренним положением о коммерческой тайне.

3. Пропишите конкретику в NDA: какая информация, на какой срок, какие санкции.

4. Зафиксируйте факт передачи: акты приёма-передачи, журналы, электронные логи.

Судебная практика. В делах о нарушении NDA суды чаще всего отказывают в иске по двум причинам: не введён режим коммерческой тайны (нет грифа, нет перечня) или не доказан факт передачи конкретной информации ответчику.

Шаблон NDA от BEJURE

Ниже приведён универсальный шаблон соглашения о конфиденциальности, который можно адаптировать для сотрудников и партнёров.

СОГЛАШЕНИЕ О НЕРАЗГЛАШЕНИИ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ (NDA)

г. __________________________________«___» __________ 20___ г.

________________________________________ (полное наименование / ФИО), именуемое(-ый) в дальнейшем «Раскрывающая сторона», в лице _________________________, действующего на основании ________________,

и

________________________________________ (полное наименование / ФИО), именуемое(-ый) в дальнейшем «Получающая сторона», в лице _________________________, действующего на основании ________________,

совместно именуемые «Стороны», а каждая в отдельности — «Сторона»,

заключили настоящее Соглашение о нижеследующем:

1. ПРЕДМЕТ СОГЛАШЕНИЯ

1.1. Получающая сторона обязуется не разглашать и не использовать, иначе как для целей, указанных в п. 1.2 настоящего Соглашения, Конфиденциальную информацию, полученную от Раскрывающей стороны.

1.2. Цель передачи информации: ________________________________ (например: «для оценки возможности заключения договора о совместной деятельности» / «для исполнения трудового договора №___ от ______»).

2. ОПРЕДЕЛЕНИЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

2.1. Под Конфиденциальной информацией в настоящем Соглашении понимается любая информация, передаваемая Раскрывающей стороной Получающей стороне в устной, письменной, электронной или иной форме, включая, но не ограничиваясь:

• сведения о клиентах, контрагентах, поставщиках;
• финансовые данные, ценовая политика, условия сделок;
• бизнес-планы, стратегии, маркетинговые исследования;
• техническая документация, программное обеспечение, алгоритмы, ноу-хау;
• персональные данные работников и клиентов;
• ____________________________________________ (дополнительные категории).

2.2. Конфиденциальной информацией не является информация, которая:

а) была общедоступной на момент передачи; б) стала общедоступной не по вине Получающей стороны; в) была правомерно получена из иного источника без обязательств о конфиденциальности; г) была независимо разработана Получающей стороной без использования Конфиденциальной информации; д) подлежит раскрытию в силу закона или по решению суда.

3. ОБЯЗАТЕЛЬСТВА ПОЛУЧАЮЩЕЙ СТОРОНЫ

3.1. Не раскрывать Конфиденциальную информацию третьим лицам без предварительного письменного согласия Раскрывающей стороны.

3.2. Использовать Конфиденциальную информацию исключительно для целей, указанных в п. 1.2.

3.3. Обеспечить защиту Конфиденциальной информации от несанкционированного доступа с применением мер не менее строгих, чем те, которые Получающая сторона применяет для защиты собственной конфиденциальной информации.

3.4. Ограничить доступ к Конфиденциальной информации кругом работников и представителей, которым такой доступ необходим для исполнения целей настоящего Соглашения, и обеспечить принятие ими на себя аналогичных обязательств.

3.5. Незамедлительно (не позднее ___ рабочих дней) уведомить Раскрывающую сторону о любом факте несанкционированного раскрытия или утраты Конфиденциальной информации.

4. СРОК ДЕЙСТВИЯ

4.1. Настоящее Соглашение вступает в силу с момента подписания и действует до «___» __________ 20___ г.

4.2. Обязательства по сохранению конфиденциальности сохраняют силу в течение ___ (__________) лет после прекращения действия настоящего Соглашения или до момента, когда информация станет общедоступной, в зависимости от того, что наступит позднее.

4.3. По прекращении действия Соглашения или по письменному требованию Раскрывающей стороны Получающая сторона обязана в течение ___ рабочих дней вернуть или уничтожить все материальные носители Конфиденциальной информации и подтвердить уничтожение письменно.

5. ОТВЕТСТВЕННОСТЬ

5.1. За нарушение обязательств по настоящему Соглашению Получающая сторона уплачивает Раскрывающей стороне штрафную неустойку в размере _______________________ (_______________________) рублей.

5.2. Уплата неустойки не освобождает Получающую сторону от обязанности возместить убытки, причинённые нарушением, в полном объёме сверх неустойки.

5.3. Раскрывающая сторона вправе обратиться в суд с требованием о запрете дальнейшего использования и раскрытия Конфиденциальной информации.

6. ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ

6.1. Споры разрешаются путём переговоров. При недостижении согласия — в ________________________________________ (указать суд: арбитражный суд по месту нахождения истца / ответчика / третейский суд).

7. ПРОЧИЕ УСЛОВИЯ

7.1. Настоящее Соглашение составлено в двух экземплярах, имеющих равную юридическую силу, по одному для каждой из Сторон.

7.2. Все изменения и дополнения действительны при оформлении в письменной форме и подписании обеими Сторонами.

7.3. Применимое право — законодательство Российской Федерации.

8. РЕКВИЗИТЫ И ПОДПИСИ СТОРОН

Как адаптировать шаблон

Для NDA с сотрудником:

• В п. 1.2 укажите: «для исполнения трудовых обязанностей по трудовому договору».
• Дополните ссылкой на Положение о коммерческой тайне компании.
• В разделе ответственности замените штрафную неустойку на дисциплинарную и материальную ответственность по ТК РФ.
• Добавьте пункт: «Работник ознакомлен с Перечнем сведений, составляющих коммерческую тайну, утверждённым приказом №___ от ______».

Для взаимного NDA (оба партнёра раскрывают информацию):

• Замените «Раскрывающая сторона» и «Получающая сторона» на формулировку: «Каждая из Сторон, передающая информацию, является Раскрывающей стороной, а получающая — Получающей стороной».
• Все обязательства и санкции распространите на обе стороны.

Чек-лист: NDA, который работает

• Режим коммерческой тайны введён (ФЗ-98): перечень, гриф, учёт, локальный акт.
• Конфиденциальная информация определена конкретно, а не общими словами.
• Цель передачи информации указана.
• Исключения из конфиденциальности прописаны.
• Установлены два срока: действия соглашения и сохранения конфиденциальности.
• Неустойка определена конкретной суммой.
• Предусмотрен порядок возврата/уничтожения носителей.
• Сотрудник ознакомлен с перечнем под подпись (для трудовых NDA).
• Соглашение подписано до фактической передачи информации.

Когда стандартного шаблона недостаточно

NDA для малого бизнеса с типовыми операциями можно составить по шаблону. Но если речь идёт о сложной сделке, IT-разработке, привлечении инвестора или трансграничном обмене данными, шаблон нужно серьёзно дорабатывать.

Специалисты BEJURE помогут:

• Оценить риски и определить, какую информацию действительно нужно защищать.
• Составить NDA с учётом специфики вашей отрасли и структуры сделки.
• Внедрить режим коммерческой тайны «под ключ» — от приказа до маркировки документов.
• Представить интересы в суде при нарушении NDA.

[Получить консультацию →]

Типичные ошибки при составлении NDA и как их избежать

Даже компании с опытом заключения коммерческих сделок допускают ошибки при подготовке соглашений о неразглашении. Одни недочёты делают NDA полностью бесполезным в суде, другие — создают неоправданные риски для самой раскрывающей стороны. Разберём самые распространённые промахи и дадим конкретные рекомендации, как их не допустить.

Ошибка 1. Подписание NDA после передачи информации

Это, пожалуй, самая частая и самая разрушительная ошибка. Переговоры начинаются, стороны обмениваются презентациями, финансовыми моделями, клиентскими данными — а NDA подписывают «потом», когда вспомнят или когда юрист напомнит. В этот момент информация уже у контрагента, и ретроспективное действие соглашения — крайне спорная конструкция.

Как правильно. NDA подписывается до первой передачи конфиденциальной информации. Если переговоры ведутся дистанционно — обменяйтесь сканами с квалифицированной электронной подписью или хотя бы подписанными сканами с последующей отправкой оригиналов. Многие компании включают подписание NDA в стандартный регламент запуска любых переговоров: нет подписанного соглашения — нет доступа к закрытым данным.

На практике полезно также фиксировать в сопроводительном письме или в акте приёма-передачи, что именно и когда было передано. Это создаёт доказательную базу: если контрагент нарушит NDA, вы сможете точно указать, какой документ, в какой дате и каким способом попал к нему. Без этих данных суд может отказать во взыскании, даже если факт утечки очевиден.

Ошибка 2. Расплывчатое определение конфиденциальной информации

Формулировка «вся информация, ставшая известной в ходе сотрудничества» кажется максимально широкой и, следовательно, максимально защищающей. На деле всё наоборот. Российские суды последовательно отказывают в защите, если NDA не содержит конкретного описания того, что именно является конфиденциальным.

Логика суда проста: если стороны сами не смогли определить границы конфиденциальности, то и установить факт нарушения невозможно. Ответчик всегда может заявить, что спорная информация не подпадала под действие NDA, — и суд, скорее всего, с ним согласится.

Как правильно. Используйте двухуровневую систему определения:

• Первый уровень — категории. Перечислите типы информации: «клиентские базы данных», «условия ценообразования», «исходный код программного продукта "______"», «финансовая отчётность за период ______» и так далее.
• Второй уровень — маркировка. Установите правило: любой документ, помеченный грифом «Конфиденциально» или «Коммерческая тайна», автоматически подпадает под действие NDA. Для устной информации предусмотрите процедуру: раскрывающая сторона в течение определённого срока (обычно 5–10 рабочих дней) направляет письменное подтверждение того, что переданная устно информация является конфиденциальной.

Такая конструкция одновременно и достаточно широка, чтобы не упустить важные сведения, и достаточно конкретна, чтобы выстоять в суде.

Ошибка 3. Отсутствие введённого режима коммерческой тайны

Это ключевая проблема при NDA с сотрудниками, но она актуальна и для отношений с партнёрами. Федеральный закон № 98-ФЗ «О коммерческой тайне» устанавливает чёткий перечень мер, без которых информация юридически не считается коммерческой тайной. А если нет коммерческой тайны — нет и оснований для привлечения к ответственности по статьям ТК РФ и УК РФ, связанным с её разглашением.

Многие компании считают, что достаточно подписать NDA — и защита обеспечена. Это заблуждение. NDA — это договорный инструмент. Режим коммерческой тайны — это организационно-правовой механизм. Они работают в связке, а не заменяют друг друга.

Что нужно сделать по ФЗ-98:

• Издать приказ об утверждении перечня сведений, составляющих коммерческую тайну.
• Утвердить Положение о коммерческой тайне — локальный нормативный акт, описывающий порядок обращения с конфиденциальной информацией, доступ, хранение, передачу, уничтожение.
• Нанести гриф «Коммерческая тайна» с указанием обладателя на все материальные носители (документы, файлы, электронные письма при необходимости).
• Вести журнал учёта лиц, допущенных к коммерческой тайне.
• Ознакомить каждого допущенного сотрудника под подпись и с перечнем, и с Положением.

Только после этого NDA становится частью работающей системы защиты. Без введённого режима суд может отказать во взыскании неустойки, в увольнении сотрудника по подпункту «в» пункта 6 статьи 81 ТК РФ и тем более в возбуждении уголовного дела по статье 183 УК РФ.

Ошибка 4. Неадекватный размер неустойки

Здесь возможны два крайних сценария, и оба проигрышны.

Слишком маленькая неустойка — например, 50 000 рублей при передаче базы данных стоимостью в десятки миллионов. Нарушителю проще заплатить штраф и использовать информацию. NDA формально есть, но сдерживающего эффекта он не оказывает.

Слишком большая неустойка — например, 100 000 000 рублей при сделке стоимостью 2 000 000. Суд применит статью 333 ГК РФ и снизит неустойку до «разумного» размера, который определит по своему усмотрению. В итоге сумма может оказаться значительно меньше той, на которую вы рассчитывали.

Как правильно. Размер неустойки должен быть соразмерен потенциальному ущербу от утечки. Ориентиры:

• Для небольших проектов и переговоров — 500 000–2 000 000 рублей.
• Для средних контрактов — 2 000 000–10 000 000 рублей или 10–30 % от суммы основного договора.
• Для крупных сделок, инвестиционных раундов, передачи ноу-хау — индивидуальный расчёт с привязкой к стоимости актива.

Дополнительно укажите, что неустойка является штрафной, то есть убытки взыскиваются сверх неё. Формулировка: «Уплата неустойки не освобождает нарушившую Сторону от возмещения убытков в полном объёме сверх суммы неустойки». Без такой оговорки суд по умолчанию применит зачётный характер неустойки (ст. 394 ГК РФ), и убытки будут взыскиваться только в части, не покрытой штрафом.

Ошибка 5. Отсутствие механизма контроля и аудита

NDA подписан, информация передана — а что дальше? Многие компании не предусматривают ни механизмов мониторинга, ни права проверить, как контрагент хранит и использует полученные данные. В результате о нарушении узнают только тогда, когда конфиденциальная информация уже появилась у конкурентов или в открытом доступе.

Как правильно. Включите в NDA следующие положения:

• Право на аудит. Раскрывающая сторона вправе не чаще одного раза в ___ месяцев запросить подтверждение того, что получающая сторона соблюдает условия хранения и ограничения доступа. Формат подтверждения можно определить: письменный отчёт, допуск представителя раскрывающей стороны к проверке, привлечение независимого аудитора.
• Обязанность уведомления об утечке. Конкретный срок (например, 24 или 48 часов) и способ уведомления (письменно, по электронной почте на адрес, указанный в договоре).
• Журнал доступа. Обязательство получающей стороны вести учёт лиц, которым предоставлен доступ к конфиденциальной информации, с указанием даты, объёма доступа и оснований.

Для IT-сферы дополнительно стоит предусмотреть технические меры: шифрование при передаче и хранении, запрет копирования на внешние носители, использование DLP-систем (Data Loss Prevention). Эти требования можно вынести в приложение к NDA, чтобы не перегружать основной текст.

Ошибка 6. Игнорирование трансграничного элемента

Если контрагент зарегистрирован в другой юрисдикции или информация передаётся за рубеж, стандартный NDA по российскому праву может оказаться недостаточным. Возникают вопросы: по какому праву рассматривается спор, в каком суде, как исполнять решение за границей.

Как правильно:

• Выбор применимого права. Явно укажите в NDA, право какой страны применяется. Если обе стороны — резиденты РФ, ответ очевиден. Если одна из сторон — иностранная компания, выбор права становится предметом переговоров. Российское право удобнее для российской стороны, но иностранный контрагент может настаивать на английском праве или праве своей юрисдикции.
• Арбитражная оговорка. Для международных NDA часто предпочтительнее третейский суд (ICC, LCIA, Стокгольмский арбитраж, Гонконгский HKIAC), чем государственный. Решения международных арбитражей проще исполнить за рубежом благодаря Нью-Йоркской конвенции 1958 года.
• Соответствие законодательству о персональных данных. Если в составе конфиденциальной информации есть персональные данные, трансграничная передача должна соответствовать требованиям ФЗ-152 «О персональных данных» и, при необходимости, GDPR (если затронуты данные граждан ЕС). Это отдельная и объёмная тема, но игнорировать её при составлении NDA нельзя — штрафы за нарушение правил обработки персональных данных могут значительно превысить санкции по самому NDA.

Ошибка 7. Бессрочное NDA без механизма прекращения

Формулировка «обязательства действуют бессрочно» выглядит надёжно, но на практике создаёт проблемы. Во-первых, суд может признать бессрочное обязательство несоразмерным ограничением, особенно в отношении физического лица (сотрудника). Во-вторых, информация со временем устаревает и теряет коммерческую ценность — бессрочный запрет на её раскрытие лишён практического смысла.

Как правильно. Установите разумный срок сохранения конфиденциальности, привязанный к объективному критерию: «Обязательства по сохранению конфиденциальности действуют в течение 5 (пяти) лет с момента прекращения настоящего Соглашения или до момента, когда соответствующая информация станет общедоступной без вины Получающей стороны, в зависимости от того, какое из событий наступит ранее». Такая формулировка и защищает бизнес на разумный период, и не вызывает нареканий у судов.

Ошибка 8. Отсутствие процедуры возврата и уничтожения информации

NDA часто содержит общую фразу: «По прекращении соглашения получающая сторона обязуется вернуть все материалы». Но как именно вернуть? В какой срок? Как подтвердить уничтожение электронных копий? Если эти вопросы не урегулированы, бывший партнёр или уволенный сотрудник формально нарушает NDA, но привлечь его к ответственности затруднительно — ведь чёткой процедуры не установлено.

Как правильно. Пропишите пошаговый порядок:

1. В течение ___ рабочих дней после прекращения NDA или получения письменного требования получающая сторона возвращает все физические носители (документы, флеш-накопители, образцы продукции).
2. Электронные копии удаляются со всех устройств, серверов, облачных хранилищ и резервных копий.
3. Получающая сторона подписывает акт об уничтожении, в котором перечисляет уничтоженные носители и способ уничтожения.
4. Раскрывающая сторона вправе запросить подтверждение уничтожения от IT-подразделения или независимого специалиста получающей стороны.

Для особо ценной информации можно предусмотреть участие представителя раскрывающей стороны в процессе уничтожения или привлечение специализированной компании по утилизации данных.

Ошибка 9. Неучёт специфики цифровой среды

Классические NDA писались для мира бумажных документов. Современная реальность — облачные хранилища, мессенджеры, совместные рабочие пространства (Notion, Confluence, Google Workspace), API-интеграции. Информация копируется, синхронизируется и кешируется автоматически, часто без явного действия пользователя.

Как правильно. Дополните NDA положениями о цифровой безопасности:

• Запрет на хранение конфиденциальной информации в публичных облачных сервисах без письменного согласия.
• Обязательное шифрование при передаче (TLS/SSL) и хранении (AES-256 или аналог).
• Запрет на пересылку через личные почтовые ящики и мессенджеры.
• Обязательство использовать корпоративные средства защиты: VPN, двухфакторную аутентификацию, DLP-системы.
• Порядок отзыва доступа к совместным цифровым ресурсам при прекращении NDA.

Эти требования можно оформить отдельным приложением — «Требования к информационной безопасности», — которое станет неотъемлемой частью NDA.

Ошибка 10. NDA подписывает неуполномоченное лицо

Ситуация встречается чаще, чем кажется: NDA подписывает менеджер по развитию, руководитель отдела продаж или технический директор — но ни у кого из них нет доверенности на подписание подобных документов. В случае спора контрагент заявляет, что соглашение не было заключено, поскольку подписант не обладал полномочиями. И суд может с этим согласиться.

Как правильно. Перед подписанием убедитесь:

• Со стороны юридического лица NDA подписывает генеральный директор (или иное лицо, имеющее право действовать без доверенности согласно уставу) либо представитель с нотариальной или корпоративной доверенностью, явно предусматривающей право на заключение соглашений о конфиденциальности.
• Проверьте полномочия контрагента: запросите выписку из ЕГРЮЛ, копию устава или доверенности. Это занимает пять минут, но может спасти месяцы судебных разбирательств.
• Если NDA подписывается электронной подписью — убедитесь, что используется квалифицированная электронная подпись (КЭП), которая придаёт документу юридическую силу наравне с собственноручной подписью.

Резюме раздела

Перечисленные ошибки — не теоретические конструкции. Каждая из них неоднократно становилась причиной отказа в судебной защите или существенного снижения взыскиваемых сумм. NDA — это не формальность и не «бумажка для галочки». Это инструмент, который работает только при грамотном составлении и интеграции в общую систему защиты конфиденциальной информации.

Если вы сомневаетесь, достаточно ли надёжно составлено ваше соглашение о неразглашении, — проведите аудит существующих NDA с помощью специалистов. Исправить ошибку до того, как она привела к утечке, всегда дешевле, чем разбираться с последствиями в суде.