Подписали NDA: достаточно ли этого для режима коммерческой тайны

Одного NDA недостаточно, чтобы считать режим коммерческой тайны установленным. Для компании важны не только подписи, но и перечень защищаемых сведений, ограничение доступа, учёт получателей, договорные условия и маркировка документов. При этом отсутствие специального режима не делает автоматически недействительным любое соглашение о конфиденциальности.

Разберём ситуацию компании, которая уже подписывает NDA с подрядчиками или сотрудниками и хочет понять, чего не хватает в повседневной работе. Здесь нет универсального текста соглашения: сначала нужно определить информацию, участников и способ её передачи.

NDA и режим коммерческой тайны: в чём разница

NDA — распространённое название соглашения о неразглашении. В гражданских отношениях стороны могут договориться об обязанностях по сохранению конфиденциальности в пределах закона. Возможность заключать в том числе непоименованные договоры предусмотрена статьёй 421 ГК РФ. Конкретный результат зависит от содержания соглашения, а не от английской аббревиатуры в заголовке.

Коммерческая тайна в статье 3 закона № 98-ФЗ определена как режим конфиденциальности. Он связан с информацией, которая имеет коммерческую ценность вследствие неизвестности третьим лицам, не находится в их свободном законном доступе и в отношении которой обладатель ввёл режим.

Поэтому полезный вопрос звучит не «у нас есть NDA?», а «какие обязанности он устанавливает и чем подтверждается работа всей системы?». Документ и реальные процессы должны описывать одну и ту же ситуацию.

Сначала определите, что именно нужно защищать

Начните с конкретных категорий: например, непубличные расчёты себестоимости, техническая документация или условия планируемого проекта. Это условные примеры, а не автоматическое признание любой таблицы коммерческой тайной. По каждой категории выясните её ценность, законное основание владения и круг людей, которым она доступна.

Затем исключите сведения, для которых режим недопустим. Статья 5 закона № 98-ФЗ содержит такие ограничения: в частности, для сведений об условиях и охране труда, системе оплаты труда, задолженности по зарплате, нарушениях законодательства и информации, подлежащей обязательному раскрытию. Закрыть этот перечень общей фразой NDA нельзя.

Не смешивайте режим коммерческой тайны с любым другим ограничением доступа. Например, работа с персональными данными требует отдельной проверки своих оснований и правил. Пометка «секретно» не решает все вопросы обращения с информацией.

Пять групп мер для компании с работниками

Статья 10 закона № 98-ФЗ связывает установление режима с принятием предусмотренных ею мер. Для компании проверьте все пять направлений:

1. Перечень информации. Определите защищаемые сведения так, чтобы сотрудник мог отличить их от обычных рабочих материалов.
2. Ограничение доступа и контроль. Установите порядок обращения с информацией и проверяйте его соблюдение: кому доступны папки, как разрешается передача, кто меняет права доступа.
3. Учёт получателей. Учитывайте лиц, получивших доступ, и тех, кому информация предоставлена или передана. Подберите рабочий способ, соответствующий вашим процессам.
4. Регулирование отношений. Закрепите использование информации в отношениях с работниками на основе трудовых договоров, а с контрагентами — гражданско-правовых договоров.
5. Маркировка. Наносите на материальные носители либо включайте в реквизиты документов гриф «Коммерческая тайна» со сведениями об обладателе. Для организации закон указывает полное наименование и место нахождения; для ИП — ФИО и место жительства.

Это не требование купить определённую программу. Журнал выдачи, настройки доступа и внутреннее положение — возможные инструменты реализации, которые подбирают под работу компании. Они должны помогать выполнять закон, а не существовать отдельно от реальных папок и каналов передачи.

Для ИП без работников по трудовым договорам часть 3 статьи 10 предусматривает специальное правило. Не переносите на него этот корпоративный чек-лист как неизменный набор требований: сначала проверьте применимые исключения.

Что дополнительно проверить в отношениях с сотрудниками

Статья 11 закона № 98-ФЗ требует ознакомить соответствующего работника под расписку с перечнем информации, установленным режимом и ответственностью, а также создать условия для соблюдения режима. Подпись под общей фразой о неразглашении не позволяет пропустить эти действия.

Проверьте обычный путь сотрудника: приём на работу, изменение роли, выдача доступа, перевод и увольнение. Кто объясняет правила? Где остаётся подтверждение ознакомления? Кто отключает доступ и принимает носители? Это организационные вопросы, по которым видно, можно ли соблюдать правила на практике.

Условия для подрядчика нельзя механически переносить в трудовой договор. Основания и пределы ответственности работников требуют отдельной оценки. Заранее записанная крупная сумма не означает, что она автоматически будет взыскана после любого инцидента.

Как связать NDA с повседневной работой

Сопоставьте соглашение с фактической передачей данных. Если в NDA защищены «материалы проекта», у сторон должно быть понятное представление, какие материалы были переданы, кому, когда и для какой работы. Обсудите разрешённые каналы передачи, доступ привлечённых лиц, уведомление об инциденте и дальнейшее обращение с копиями.

Условный пример: подрядчик подписал NDA, но проектная папка открывается по общедоступной ссылке, а компания не учитывает, кому её пересылали. Подпись не исправляет проблему доступа. Сначала нужно понять масштаб раскрытия и устранить организационный пробел, не выдавая будущие меры за уже действовавший режим.

При подготовке режима коммерческой тайны полезно начать с одной цепочки: защищаемые сведения → конкретный получатель → разрешённое действие → подтверждение передачи. Затем распространить подход на остальные процессы.

Если подрядчик создаёт для вас дизайн или другой творческий результат, отдельно проверьте условия договора авторского заказа. Запрет разглашать материалы не отвечает на вопрос, кому принадлежат права на созданное произведение: конфиденциальность и распределение прав решают разные задачи.

Частые вопросы

С чего начать проверку в вашей компании

Подготовьте краткую схему: что защищаем, кто получает доступ, какие NDA и внутренние документы есть, как информация передаётся сейчас. КиберПраво поможет обсудить, какие договорные и организационные вопросы требуют проверки. Объём работы и безопасный способ передачи документов согласовываются отдельно — без обещания гарантированной защиты от любой утечки.