Соглашение о неразглашении: что предусмотреть при передаче информации

Правовая основа

Стороны могут согласовать обязанности по сохранению конфиденциальности, допустимые цели использования, ограничения передачи и ответственность. Договорная конфиденциальность и специальный режим коммерческой тайны не полностью совпадают: для последнего нужны предусмотренные законом меры. Нужно также учитывать обязательное раскрытие по закону, ранее известные сведения и информацию, ставшую публичной без нарушения получателя.

Урегулируйте работу привлечённых лиц

Получателю может потребоваться доступ сотрудников, консультантов или субподрядчиков. В соглашении определяют допустимый круг и условия, включая обязанность обеспечить конфиденциальность. Абсолютный запрет любой передачи может сделать исполнение невозможным, а неограниченное разрешение — лишить защиту смысла. Для обязательного раскрытия по закону можно предусмотреть допустимое уведомление и ограничение объёма, не препятствуя законным требованиям органов.

Последовательность действий

1. Определить состав и способ идентификации информации
2. Ограничить цель использования
3. Согласовать доступ сотрудников и подрядчиков
4. Установить возврат, удаление и ответственность

Опишите, какие сведения и для какой цели получит контрагент, кто из его работников может ими пользоваться и допускается ли привлечение подрядчиков. Установите способ подтверждения передачи: опись, согласованная система или письмо с идентифицируемыми вложениями. В споре важно доказать, что раскрытая информация входит в защищаемый объём. Поэтому соглашение и история обмена файлами должны объяснять друг друга, а не существовать раздельно.

Какие документы понадобятся

• Соглашение
• Перечень или акт передачи
• Подтверждение маркировки
• Список разрешённых получателей

На что обратить внимание

Неустойка не снимает необходимости доказать факт нарушения и связь с защищённой информацией. Чрезмерно общая формулировка запрета может осложнить спор о том, что именно было раскрыто.

Практический пример

Компания передаёт разработчику клиентскую базу для настройки системы. NDA должен разрешать только необходимое использование и определять доступ сотрудников подрядчика. Если база содержит персональные данные, дополнительно требуется надлежащее основание и оформление их обработки: одно обещание неразглашения не решает весь правовой вопрос.