Обязательство о неразглашении коммерческой тайны
Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Обязательство о неразглашении коммерческой тайны». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Во-первых, как поясняет Ирина Ахмедова, чтобы важная для компании информация попала, например, под закон о коммерческой тайне, юрлицо должно ввести определенный режим внутри своей организации: «Руководителю компании нужно принять положение о коммерческой тайне, определить уровни доступа к информации, установить меры защиты, способы передачи информации и прочее», — поясняет Ахмедова.
Зачем нужно NDA, если есть федеральные законы о защите информации
С персональными данными все еще сложнее: «Если вы откроете закон о персональных данных, то увидите гигантский перечень мер, которые должна выполнить компания, в том числе купить и установить технические средства защиты информации», — уточняет Ахмедова. По ее словам, принимать такие организационно-правовые меры, как правило, готовы только крупные компании и наукоемкие предприятия. Остальным же компаниям проще работать в режиме NDA, который не регламентируется законом, а основывается на договоре между сторонами.
Во-вторых, не любая информация может быть классифицирована как коммерческая тайна или попадающие под защиту закона персональные данные. А с помощью NDA можно засекретить гораздо больше типов данных.
Однако из-за простоты NDA дает информации меньшую защиту, по сравнению с федеральными законами — хотя бы потому, что не обязует владельца информации принимать меры по ее защите.
Контракт о неразглашении: какие сведения должен содержать документ
Какой-либо информации о том, что должна содержать расписка о неразглашении персональных данных, коммерческой тайны, в нормативно-правовых актах РФ нет. Поэтому подписка о неразглашении составляется в каждой компании в индивидуальном порядке — далее этот документ будет являться приложением к трудовому или гражданско-правовому договору.
Если на этапе создания соглашения о конфиденциальности с самозанятыми, контрагентами, штатными сотрудниками возникают проблемы, то стоит воспользоваться типовыми формами этого документа. Структура NDA должна содержать следующие сведения:
- вводная часть ( этот пункт о неразглашении содержит информацию о компании, дате заключения договора, а также сторонами соглашения: будет подписан контракт между физическими лицами, юридическими лицами или ИП);
- предмет соглашения (здесь следует прописать, какая информация третьим лицам не может быть передана, так как она подпадает под действие режима конфиденциальности);
- обязательства сторон (неразглашение, защита, использование сведений исключительно для выполнения должностных обязанностей);
- прочие условия (пункт содержит информацию о том, что нужно делать в случае, если, например, будет совершен несанкционированный доступ к базе данных);
- ответственность (эта часть договора о неразглашении включает исчерпывающий перечень мер, которые применяются к лицам, допустившим утечку данных);
- адреса и реквизиты сторон, на которые распространяет действие подписка о неразглашении.
Как еще защитить информацию
Установление спецрежима не застрахует информацию от разглашения, а грамотный образец договора о конфиденциальности информации — не гарантия безопасности. Чтобы секреты не дошли до третьих лиц, необходимо предпринять ряд дополнительных действий:
- особым образом маркировать носители засекреченной информации. Обычно на всех документах и материальных носителях информации проставляется гриф «КТ»;
- создать условия для хранения: сейфы, закрывающиеся шкафы, тумбы или охраняемые помещения;
- разработать инструкцию по обращению с документами, содержащими корпоративную тайну: четко прописать, как работникам позволено с ними обращаться, разрешено ли забирать из мест хранения, копировать, долго ли могут с ними работать.
Специальные нормы конфиденциальности информации
В гражданском законодательстве имеются и специальные нормы, в силу которых конфиденциальность сведений может быть существенным условием и позволяет квалифицировать соглашение как договор определенного вида (определение ВС РФ от 16.09.2015 № 309-ЭС15-11358 по делу № А76-5977/2013), например:
- ст. 771 ГК РФ, согласно которой, если обратное не указано в самом договоре, при проведении научно-исследовательских, опытно-конструкторских и технологических работ на сторонах лежит обязанность по обеспечению конфиденциальности сведений, касающихся предмета договора, хода его исполнения и полученных результатов;
- ст. 727 ГК РФ, требующая от стороны, получившей по договору подряда сведения о технических новинках под режимом коммерческой тайны, не разглашать их без разрешения правообладателя.
До основного договора оформляйте отдельное соглашение о конфиденциальности
Обычно стороны выбирают между отдельным соглашением о конфиденциальности и условием о конфиденциальности в основном договоре. Оба варианта допустимы.
Зачастую будущие контрагенты обмениваются конфиденциальной информацией до заключения основного договора. Например, когда хотят оценить перспективы совместной деятельности. В этом случае лучше заключить соглашение о конфиденциальности.
Статья 434.1 ГК позволяет защитить интересы стороны, которая раскрывает конфиденциальную информацию до заключения договора. Однако, чтобы возместить убытки из-за раскрытия, ей придется доказать не только их размер и причинно-следственную связь между раскрытием и возникновением убытков, но еще и три факта. Первый — раскрытая информация относится к конфиденциальной. Второй — информацию передали другому лицу. Третий — раскрыл информацию именно контрагент./p>
Соглашение о конфиденциальности упростит доказывание первых двух фактов. Таким образом обладатель раскрытой конфиденциальной информации увеличит шансы возместить убытки.
Судебная практика по статье 434.1 ГК пока не сформировалась. Поэтому безопаснее фиксировать договоренности об обмене конфиденциальной информацией уже на преддоговорном этапе.
Режим коммерческой тайны и порядок предоставления конфиденциальной информации
Введение режима коммерческой тайны регламентировано ст. 10 закона № 98-ФЗ. Согласно ей обладатель информации должен:
- Определить, что именно считается коммерческой тайной.
- Установить порядок обращения с секретной информацией и контролировать его соблюдение, в том числе вести учет лиц, которые имеют к ней доступ.
- Урегулировать отношения, связанные с использованием конфиденциальной информации, путем заключения соответствующего договора или внесения в него соответствующего пункта.
- Нанести на материальные носители, содержащие секретные сведения, гриф «Коммерческая тайна» и информацию об обладателе.
Ответственность за нарушение договора конфиденциальности
Как правило, при нарушении условий договора в части раскрытия информации, получающая сторона обязана возместить другой стороне все убытки, вызванные раскрытием информации. Однако, поскольку доказать и посчитать реальный размер убытков, к примеру, при передачи базы клиентов конкурентам, крайне сложно, часто используется фиксированный штраф большого размера (1млн.руб, 1млн.$ и т.п.) в зависимости от секретности информации и размера потенциальных убытков при ее раскрытии. В таком случае, штраф накладывается при доказательства не размер нанесенных убытков, а самого факта раскрытия информации.
Раскрытие информации может быть преднамеренной – прямая передача или продажа информации заинтересованным лицам, либо публикация в открытых источниках, так и непреднамеренной – потеря носителя информации, взлом информационной базы получателя информации и т.п.
Как составить соглашение о конфиденциальной информации?
Действующее законодательство не содержит норм, регламентирующих форму данного документа и порядок его заключения. Каждая организация разрабатывает свой вариант. Чаще всего соглашение составляется в виде договора, контракта или приложения к трудовому договору, договору ГПХ. Ориентировочная структура документа приведена далее:
- Вводная часть. Здесь указывают наименование документа, дату и место его составления, перечисляются стороны соглашения.
- Раздел «Предмет соглашения». Здесь перечисляют информацию, попадающую под режим конфиденциальности.
- Раздел «Обязательства и ответственность сторон». В этом пункте прописывают меры ответственности за разглашение конфиденциальной информации и требования по ее защите. Также здесь можно указать, какие именно обстоятельства не будут являться нарушением заключенного соглашения (к примеру, раскрытие информации по письменному запросу органов государственной власти).
- Раздел «Прочие условия». В этот пункт можно включить порядок действий сторон при наступлении чрезвычайных ситуаций.
- Раздел «Адреса, реквизиты и подписи сторон».
Типы информации, которые не подлежат распространению
Имеются различные виды информации, нуждающиеся в особой охране путем подписания расписки об их нераспространении и содержат материалы в виде:
- конфиденциальной информации (данных, содержащих сведения о событиях, относящихся к хозяйственной стороне деятельности предприятия);
- коммерческой тайны (сведений, содержащихся в финансовых документах
- предприятия, включая платежную документацию, интеллектуальных разработок и других материалов, распространение которых может причинить предприятию материальный ущерб);
- служебной тайны (материалов, доступных государственным служащим в силу выполнения ими служебных обязанностей, например, военной тайны, сведений об усыновлении, данных, полученных в ходе судопроизводства и следствия и прочее);
- профессиональной тайны (сведений, доступных сотрудникам определенных категорий вследствие выполнения ими должностных обязанностей, например, кадровых работников в отношении данных о персонале компании, сотрудников ломбардов по отношению, врачей, банковских служащих).
Согласно российскому законодательству все типы сведений, не подлежащих распространению, именуются коммерческой тайной, которая представляет собой особую систему сохранения определенной информации в целях недопущения беспочвенных расходов либо сбережения (увеличения) имеющихся доходов.
Объектами коммерческой тайны служат определенные материалы о деятельности организации (данные о различных новейших, новаторских идей компании, разработок, ноу-хау, стратегические планы развития, данные о финансовых показателях организации, сведения, содержащиеся в контрактах и договорах).
Под распространением защищенной информации понимаются любые действия, осуществленные в следующих формах:
- предоставления иным лицам;
- размещения в различных источниках средств массовой информации для общего доступа;
- применения данных в собственных интересах или интересах третьего лица;
- опубликования конфиденциальных материалов в виде аналитических статей, изданных на основе конфиденциальных данных.
Для установления режима коммерческой тайны, закрепленного на законодательном уровне, собственник информации должен осуществить следующие мероприятия:
- установить перечень материалов, относящихся к конфиденциальной информации;
- определить процедуру применения защищенной информации;
- осуществлять контроль за соблюдением установленной процедуры информационной защиты, включая учет лиц, имеющих доступ к конфиденциальным материалам, а также хранение конфиденциальной документации в закрытых помещениях, сейфах;
- упорядочить отношения, в которых используется конфиденциальная информация, путем заключения соответствующего документа о нераспространении сведений;
- проставить на имеющихся материальных носителях, содержащих особые материалы, отметку об их отношении к объектам коммерческой тайны.
Введение на предприятии системы защиты определенных сведений сопровождается, как правило, изданием внутреннего локального нормативного акта в виде положения либо правил, в которых устанавливается перечень материалов, подлежащих ограниченному доступу, определяется круг должностных лиц, имеющих право работы с данными сведениями и меры ответственности за нарушения использования материалов, относящихся к коммерческой тайне.
Предусмотрите меры, чтобы информацию не передали третьим лицам
Суды признают допустимыми такие доказательства раскрытия конфиденциальной информации, как электронная переписка, заключение эксперта и нотариальный протокол осмотра сайта, на котором разместили информацию.
Перечень конкретных мер по соблюдению и защите конфиденциальности зависит от типа информации. Его обычно устанавливают во внутренних нормативных актах раскрывающей стороны.
Обычно владельцы конфиденциальной информации определяют перечень такой информации, ограничивают доступ и учитывают лиц, которые получили возможность знакомиться с ней. Кроме этого, заключают соглашения о конфиденциальности с любыми получателями информации, маркируют грифами и другими средствами защиты материальные носители с конфиденциальной информацией компании. Также указывают, что необходимо использовать специальные технические средства защиты и ограничения доступа.
В соглашении о конфиденциальности зеркально отразите меры, которые уже применяет раскрывающая сторона. Это обеспечит хотя бы минимальный уровень защиты передаваемых данных.
Нельзя требовать возместить убытки или применять другие санкции, если контрагент раскрыл общедоступную информацию, например, из открытых реестров или сведения, которые в силу закона не могут быть конфиденциальными. Это правило работает, даже если стороны договорились сохранять конфиденциальность такой информации.
Стороны вправе предусмотреть дополнительные гарантии и включить санкции на случай их нарушения. Например, включить в соглашение заверения и гарантии получающей стороны, что она соблюдает все необходимые меры защиты конфиденциальной информации. На случай нарушения этой гарантии в соглашении можно предусмотреть штраф.
Проверяйте, соблюдает ли контрагент соглашение о конфиденциальности
Чтобы оперативно отслеживать, не разглашают ли конфиденциальную информацию, необходимо включить в соглашение дополнительные «контрольные» права раскрывающей стороны. Можно выделить три полномочия.
Первое — право запросить полный комплект внутренних документов получающей стороны, которые регулируют режим конфиденциальности.
Второе — право проводить выборочную проверку в отношении работника или контрагента получающей стороны, включая право ознакомления с соглашениями о конфиденциальности, которые подписали указанные лица.
Третье — право проводить периодический аудит, например, раз в год по адресу местонахождения получающей стороны. Это покажет, выполняет ли она внутренние локальные акты в сфере конфиденциальности. Зафиксируйте также обязанность получающей стороны компенсировать убытки и выплатить штраф, если она нарушит соглашение.
Условия конфиденциальности в договоре аренды. Образец
Стороны соглашаются обеспечить конфиденциальность всей информации, связанной с условиями настоящего Договора аренды или полученной в связи с ним. Каждая Сторона обязуется предпринимать все необходимые меры во избежание раскрытия такой конфиденциальной информации третьим сторонам без предварительного прямого письменного согласия других Сторон. Указанное выше обязательство соблюдения конфиденциальности будет оставаться в силе в течение всего Срока и в течение 5 (пяти) лет после его окончания, при этом Стороны не обязаны соблюдать конфиденциальность информации, которая:
- Является или становится доступной широкому кругу лиц не в результате нарушения положений настоящего Договора аренды и не в результате вины какой-либо из Сторон настоящего Договора аренды;
- Является или становится известной получающей стороне не от какой-либо из Сторон настоящего Договора аренды, и источник такой информации не несет обязательств перед какими-либо из Сторон настоящего Договора аренды по обеспечению конфиденциальности такой информации;
- Предоставляется другой Стороной в письменной форме третьей стороне, которая не является дочерней компанией раскрывающей такую информацию Стороны, без каких-либо ограничений по использованию такой информации;
- Должна быть раскрыта в соответствии с законодательством Российской Федерации, распоряжением судебного органа или иного законного органа;
- Раскрывается профессиональным консультантам и/или финансовым учреждениям на конфиденциальной основе; или раскрытие которой было предварительно согласовано Сторонами.
a) always keep confidential and not disclose or divulge any Confidential Information;
b) limit access to Confidential Information to those Affiliates, officials, employees and advisors that need such information to properly fulfill their obligations regarding the Potential Contractual Relationship between the Receiving Party and the Disclosing Party including the fulfillment of obligations under the Contemplated Agreement;
c) bind such Affiliates, officials, employees and advisors with the obligations not to disclose the Confidential Information no less strict than those set out in this Agreement;
d) ensure that such Affiliates, officials, employees and advisors shall comply with the obligations not to disclose the Confidential Information, keep it confidential use, secure storage and protection. The Receiving Party shall be liable for unauthorized use or disclosure of Confidential Information by its Affiliates, employees, officials or advisors and shall compensate any losses caused by such use (disclosure);
e) in the event that the Receiving Party engages any third party (e. bcontractors, advisors etc.) for the purposes of Potential Contractual Relationship, it shall preliminarily conclude a non-disclosure agreement with such third party on the terms and conditions no less strict than those contained in this Agreement;
f) provide secure storage of the Confidential Information that precludes access to it by unauthorized persons, including outside working hours and also take measures to protect the Confidential Information that are no less protective than those measures the Receiving Party uses to protect its own Confidential Information but such measures in each case shall comply with the confidentiality requirements agreed herein by the Parties in this Agreement;
Образец обязательства о неразглашении коммерческой тайны
- Вверху посередине пишется название предприятия, строкой ниже – место составления обязательства (город или другой населенный пункт) и дата.
- Далее указывается наименование документа.
- В основной части сначала вписываются
- фамилия, имя, отчество и должность сотрудника,
- номер и дата его трудового договора,
- а также срок, в течение которого он должен хранить секреты предприятия после увольнения.
- Далее идет сам текст обязательства — сюда можно вписывать любую информацию, которую считает нужным включить работодатель.
В числе прочего рекомендуется указать то, что при увольнении работник обязан сдать всю имеющуюся у него на руках информацию ответственным лицам, а в случае нарушения данного обязательства он понесет соответствующее наказание (строго в рамках действующего закона).
- В завершение документ должен быть подписан работником предприятия (с указанием его должности и расшифровкой подписи).