Юрист по NDA и защите коммерческой тайны

Предмет NDA должен быть определимым

Формула «любая информация компании» плохо показывает, что именно получил контрагент и почему он должен был понимать конфиденциальность. Перечень строится по категориям: клиентская база, цены, технологии, исходный код, планы сделки, аналитика.

Для каждого проекта можно использовать приложение или уведомление о передаче. Это позволяет обновлять объем без переписывания всего договора.

В приложении к NDA можно перечислить проекты, папки, типы отчетов и иные категории. Для особо чувствительных материалов используют отдельное уведомление о передаче. Так сторона может показать не только общий договор, но и конкретный момент, когда получатель узнал о закрытом характере сведений.

Режим коммерческой тайны требует организационных мер

Федеральный закон № 98-ФЗ связывает режим с определением перечня, ограничением доступа, учетом лиц, договорным регулированием и маркировкой носителей в предусмотренном объеме. Формальный приказ без исполнения недостаточен.

Компания настраивает роли, выдачу и отзыв доступа, журналы, хранение и обучение. Меры выбираются соразмерно информации и рабочему процессу.

Из режима исключают сведения, которые закон запрещает ограничивать, и данные, ставшие общедоступными законным способом. Если часть информации уже опубликована, это не всегда лишает защиты весь массив: нужно отделить известные элементы от закрытой подборки, структуры или способа применения.

Работник и подрядчик имеют разную правовую связь

С работником обязанности оформляются с учетом трудового законодательства, должностной функции и ознакомления. С подрядчиком предмет, цель использования, субподрядчики, возврат и уничтожение регулируются договором.

Штраф и убытки формулируются с учетом применимого режима. Завышенная сумма не заменяет доказательства нарушения и может быть оспорена.

При работе с сотрудником отдельно оформляют выдачу и прекращение доступа, возврат носителей, передачу дел и напоминание об обязанностях после увольнения. Нельзя удерживать трудовые документы или произвольно назначать штраф только потому, что в NDA указана крупная сумма.

Переговоры и due diligence требуют контролируемого доступа

До раскрытия данных подписывается соглашение и определяется цель. В виртуальной комнате ограничиваются скачивание, круг лиц и срок. Чувствительные файлы выдаются по этапам.

Если сделка не состоялась, получатель подтверждает удаление или возврат. Компания сохраняет журнал того, что было раскрыто.

При проверке виртуальной комнаты учитывают не только настройки сервиса, но и договорные разрешения: кто может делать копии, направлять материалы консультантам и хранить их после завершения переговоров. Для каждой группы получателей назначается ответственное лицо.

Утечка фиксируется до изменения системы

Сохраняются исходные письма, ссылки, журналы доступа, версии файлов, сведения об аккаунтах и устройствах. Затем доступ ограничивается и создается копия для исследования.

Один скриншот может не подтвердить автора и способ получения. При необходимости используются осмотр, экспертиза, запрос площадке или обеспечительные меры.

До блокировки учетной записи сохраняют журналы и состояние системы. Если сначала удалить пользователя и очистить устройство, можно потерять сведения о скачивании, пересылке или подключении внешнего носителя. Технические действия согласуют с задачей юридической фиксации.

Требование выбирается по доказанному нарушению

Можно требовать прекращения использования, удаления, возврата носителей, убытков, договорной ответственности и иных последствий. Для каждого способа нужны собственные условия.

Убытки связываются с нарушением и подтверждаются расчетом. Сам факт неприятной публикации не определяет размер потери автоматически.

Для требования о прекращении использования нужно описать действие ответчика: публикацию, передачу конкуренту, применение технологии, сохранение копии либо отказ вернуть носитель. Общая фраза об утечке не позволяет определить, что именно должен прекратить адресат.

Подготовка и проверка NDA

Мы определяем стороны, цель раскрытия, состав сведений, разрешенных получателей, исключения, срок, возврат файлов и ответственность. Проект сопоставляется с основным договором, трудовыми документами и фактическим обменом информацией.

При проверке NDA другой стороны юрист отмечает риски, предлагает новую редакцию и готовит вопросы для переговоров. Особое внимание уделяется неустойке, применимому праву, подсудности и возможности выполнить технические требования.

В соглашении указывают, какие сведения получатель вправе передавать своим сотрудникам и консультантам, должен ли он заключать с ними отдельные обязательства и отвечает ли за их действия. Без этого конфиденциальный файл может законно перемещаться внутри большой группы лиц.

Введение режима коммерческой тайны

Для режима по Закону № 98-ФЗ нужны перечень сведений, ограничение и учет доступа, договорное регулирование и маркировка носителей. Работников знакомят с документами, а подрядчиков связывают отдельными условиями.

Мы проводим аудит, готовим локальные акты, формы ознакомления, NDA и порядок прекращения доступа. Документы согласуются с реальной работой IT, кадровой службы и подразделений.

Локальные акты должны совпадать с фактическими ролями и системами. Если положение требует журнал бумажных носителей, а информация хранится только в облачных сервисах без такого учета, суд увидит разрыв между документом и реальной работой.

Ноу-хау и результаты интеллектуальной деятельности

Не вся конфиденциальная информация является ноу-хау, а не вся разработка защищается только секретностью. Проверяются признаки секрета производства, авторские и исключительные права, служебные результаты и цепочка передачи прав.

Правильная квалификация определяет документы и требования. Например, при копировании кода могут одновременно иметь значение авторское право, договор и режим доступа.

Для исходного кода, дизайна, базы данных и технической документации одновременно проверяют интеллектуальные права. NDA регулирует использование получателем, но не исправляет отсутствие договора с автором или разработчиком и не подтверждает переход исключительного права.

Претензия после утечки

До претензии сохраняют исходные письма, ссылки, журналы, версии файлов и документы о доступе. Затем устанавливают, какие сведения раскрыты, какой режим действовал и какое лицо связано с распространением.

В требовании указывают конкретные действия: прекратить использование, удалить публикацию, вернуть носители, предоставить подтверждение и исполнить договорную обязанность. Денежное требование рассчитывают и обосновывают отдельно.

В претензии не публикуют лишние фрагменты закрытых данных. Предмет описывают настолько точно, насколько нужно для идентификации, а чувствительные приложения направляют защищенным способом с описью и подтверждением доставки.

Судебный спор по NDA и коммерческой тайне

В суде необходимо доказать предмет защиты, обязанность ответчика, передачу сведений, нарушение и заявленное последствие. Если компания ссылается на режим коммерческой тайны, суд проверит фактическое выполнение установленных мер.

Мы готовим иск или отзыв, формируем доказательства, заявляем обеспечительные меры при основаниях, участвуем в заседаниях и обжаловании. Подсудность зависит от сторон и характера спора.

До суда проверяют подсудность, досудебный порядок, обеспечительные меры и способ расчета. Для арбитражного спора особенно важно связать каждый документ с конкретным обстоятельством: передачей сведений, обязанностью ответчика, нарушением и заявленным последствием.

NDA с работником и подрядчиком — не одно и то же

Для работника учитываются трудовая функция, локальные акты, ознакомление и пределы материальной ответственности. Подрядчик принимает обязанности по гражданско-правовому договору, а порядок доступа, возврата данных и ответственность определяются условиями сделки.

Перенос одного шаблона между этими отношениями создает противоречия. Мы готовим документы с учетом статуса получателя и фактического способа работы.

Если NDA предлагает контрагент, юридическая проверка включает не только запреты. Мы ищем условия, которые мешают обычной работе: невозможность хранить архив, уведомлять аудитора, привлекать специалиста или выполнять обязательное требование государственного органа.

Неустойка и убытки требуют отдельного расчета

Договорная неустойка взыскивается при наличии согласованного условия и доказанного нарушения. Убытки требуют подтвердить размер и связь с действиями ответчика. Эти требования нельзя обосновать одной ссылкой на неприятные последствия утечки.

Юрист проверяет формулу неустойки, возможное снижение, соотношение с убытками и документы расчета. Выбранный способ защиты должен соответствовать фактам и договору.

Для переговоров готовится не только сумма, но и объяснение ее основания: какое обязательство нарушено, сколько эпизодов установлено и какие последствия подтверждаются документами. Это же объяснение затем используется в претензии.

Как мы работаем с NDA и утечками

Если утечки еще не было, юрист выясняет, какие сведения передаются, кому, зачем и как фактически ограничен доступ. После этого NDA согласуется с основным договором, трудовыми документами и действующим в компании режимом коммерческой тайны.

Если нарушение уже произошло, сначала сохраняются доказательства, затем устанавливаются обязанность получателя, содержание раскрытых сведений и последствия. Только после этого готовятся требование, претензия, обращение к площадке или иск.

Когда нужно действовать срочно

Срок зависит от документа и процедуры. Он может исчисляться с даты получения требования, вручения акта, размещения решения, обнаружения нарушения или отказа площадки. Дата и способ получения фиксируются сразу; внутреннее согласование компании не приостанавливает установленный законом срок.

Почему защита может не сработать

• орган или контрагент неверно определил фактические обстоятельства
• запрошенные документы уже представлены либо не относятся к предмету
• расчет не учитывает платежи, льготу, расходы или условия договора
• процедура принятия решения и срок нарушены
• выбранная мера несоразмерна характеру нарушения

Материалы и услуги по теме

Частые вопросы