Вся информация конфиденциальная: как одна формулировка хоронит NDA в суде

Ох, сколько же несчастный автор перевидал глупостей, включенных в соглашения о неразглашении, более известные как NDA. Вы бы знали!

Так уж повелось, что в отечественной правовой культуре тема защиты информации представлена весьма скудно. Безусловно, все мы любим иногда порассуждать об информационном праве, как о чём-то современном, модном и возвышенном над этими вашими пыльными подрядами, поставками и прочими привычными банальностями семейного, трудового или уголовного кодекса. Однако на практике защита информации в работе отечественных юристов откровенно хромает.

И больше всего, да будет мне позволено привести нескромное мнение, она хромает именно в части вопросов доступов к данным, и, разумеется, NDA.

Причина — это единственная форма документа: а) массово распространённая, б) используемая не только в узкопрофильных конторах (типа условных IT, где информация – основное направление работы) и в) не завязанная исключительно на работе с персональными данными, с которыми нет-нет да мы как-то уже разобрались.

NDA делают все. При этом процентов 80 представителей этих самых Всех, если прижать их к стенке и начать задавать соответствующие вопросы, вряд ли смогут объяснить, что в их NDA написано, как оно должно работать и зачем оно вообще нужно.

Что ж, давайте попробуем объяснить мы.

Суперкратко для тех, кто прогуливал:

NDA (non-disclosure agreement) – соглашение о неразглашении конфиденциальной (или иной) информации.NDA бывают внутренние (с работниками) и внешние (с контрагентами).

Конфиденциальная информация – всё что организация (сегодня мы будем только про них) определила как сведения, ограниченные к распространению.Коммерческая тайна – особый вид информации отнесённой к таковой в соответствии с законом (но определяемый также самой организацией).

Не путаем их. Не вся КИ – КТ. Но вся КТ – КИ.Однако (и это важно) для судов будет гораздо проще если списки КТ и КИ у вас будут совпадать.

Режим конфиденциальности – мероприятия по ограничению:- Доступа к информации внутри компании- Утечки информации из компании

Вроде всё. Едем дальше…

Какая конкретно информация относится к конфиденциальной?

Первая и главная ошибка (на которой мы сегодня сконцентрируем внимание) – это тотальное непонимание того, что следует и не следует относить к конфиденциальной информации (давайте далее для простоты я буду писать КИ).

Типичная ситуация:
— Босс, а что нам в NDA указать в качестве КИ?
— Пиши любая информация о компании.
— И что, цвет стен в кабинете тоже считается?
— Ты не умничай, а пиши. Там потом разберёмся…

В итоге 28 из 30 отсмотренных шаблонов NDA, вдохновивших меня на написание этой статьи, включали примерно следующую формулу:
«Конфиденциальная информация – сведения любого характера (производственные, технические, технологические, финансово-экономические, маркетинговые, организационные, персональные и другие)».

Примерно тот же вариант предлагают типовые шаблоны в первых ссылках по запросу «Соглашение о неразглашении: шаблон»:
«Конфиденциальная информация – любые сведения, принадлежащие обладателю информации и не являющиеся общедоступными.»

А заодно и наши любимые нейроболванчики:
«Под конфиденциальной информацией понимаются любые сведения, документы, материалы, базы данных, доступ к которым Сторона получила при исполнении трудовых/договорных обязанностей…» (это, если что, версия от Perplexity).

Общую тенденцию вы полагаю заметили. Сформулировать её можно фразой: «Пихай всё, на месте разберёмся. Всё равно по этой НДА никто работать не будет».

И вот как раз в последней части, дорогие друзья, я и вижу основную проблему данного подхода. Большинство составителей приведённых документов не понимают что там писать в первую очередь потому что они не особо представляют себе ситуацию, когда это самая NDA будет применяться.

Ну какой суд по нарушению режима КИ, думают они. Ну кто будет с этим заморачиваться.

В итоге, когда через год-два-пять дело доходит до реального судебного разбирательства, эти самые составители гордо заявляют работодателям: а я, мол, всё предусмотрел. Вот у нас ВСЯ информация прописана как конфиденциальная. О какой я молодец.

К чему это приводит?

А вот к чему:

Дело № А56-72074/2014

«… ввиду отсутствия в договоре и соглашении указаний на конкретный перечень сведений, в отношении которых может быть установлен режим коммерческой тайны, ответчиком не доказан и факт нарушения истцом данного режима…» (устояло в кассации)

Дело № А33-28905/2016

«В отношении указанного секрета производства истцом введен режим коммерческой тайны… [но при этом] Судом также установлено, что сторонами договора перечень информации, составляющей коммерческую тайну, не определялся… Таким образом, истец не доказал, что в отношении рабочих чертежей установлен режим коммерческой тайны, что является основанием для отказа в удовлетворении иска» (также устояло в кассации).

Дело № А45-18365/2020

Тут обращаем внимание на знакомое определение КТ в договоре:

«Согласно п. 1.1 договора о неразглашении под термином «информация, составляющая коммерческую тайну» стороны понимают сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу ее неизвестности третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений передающей стороной введен режим коммерческой тайны.…Суд акцентирует внимание на том, что ни договор о неразглашении информации, ни дополнительное соглашение № 1 по информационной безопасности не содержат перечня информации, содержащей коммерческую тайну.
В судебном заседании суд задал представителю истца вопрос о том, можно ли из подписанных сторонами документов идентифицировать перечень той информации, которая содержит коммерческую тайну?
Представитель таких документов не назвал…В связи с вышеизложенным … учитывая, что истцом в отношении информации, передаваемой ответчику, не установлен режим коммерческой тайны… суд в удовлетворении иска отказывает».

(в последнем до кассации даже не дошло)

Ну и так далее. И это, кстати, только арбитраж. В случаях с отношениями работник-работодатель всё совсем печально. Давайте одним глазком поглядим разве что на Верховный Суд:

Пункт 43 постановления Пленума ВС РФ от 17 марта 2004 г. № 2:

«В случае оспаривания работником увольнения по подпункту «в» пункта 6 части первой статьи 81 Кодекса работодатель обязан представить доказательства, свидетельствующие о том, что сведения, которые работник разгласил, в соответствии с действующим законодательством относятся к государственной, служебной, коммерческой или иной охраняемой законом тайне, либо к персональным данным другого работника, эти сведения стали известны работнику в связи с исполнением им трудовых обязанностей и он обязывался не разглашать такие сведения».

Впрочем, в спорах с работниками чаще возникает вопрос о введении режима КИ и КТ, а не о составе информации. Но о нём во второй части.

Хотелось бы заранее ответить на возражение отдельных коллег, мол дело не в кривых NDA, а в ориентированности суда на интересы работника и вот это всё.

Плохому танцору вечно ботинки жмут.

Да, суд ориентирован на интересы работника, но это не мешает компаниям выигрывать сотни и тысячи дел ежегодно, в том числе и по вопросам нарушений NDA (тут конечно успешных примеров выходит чуть поменьше, но тоже имеется).

Так что никаких оправданий, товарищи! Погнали разбираться какие есть варианты…

Как составить список конфиденциальной информации?

Разумеется, способов много, но самым простым и универсальным видится простенький трёхуровневый список, удобный и для ознакомления принимающей стороной и для возможных последующих корректировок.

Уровень 1: форма

То, о чём составители массово забывают. Пишем что-то по типу: «К КИ относится информация, указанная ниже, представленная и переданная в следующих формах и следующими способами…» и дальше расписываете исходя из документооборота вашей компании:

— физические носители;- электронные носители;

— Битрикс, 1С, чатики в ТелеМаксоТсапе;

— ставятся или не ставятся грифы? А если не ставятся, то как фиксируется конфиденциальность информации (общим правилом, перечнем документов или может сопроводительным письмом)

— а как насчёт устной передачи?

— и так далее…

На данном уровне наша задача ответить не на вопрос «Какая информация секретная?», а на вопрос «Что мы вообще понимаем под информацией?». Уверяю, вся дальнейшая работа с этими уточнениями будет гораздо проще.

Уровень 2: перечень информации

Дальше – очевидное. Пишем мол, к КТ/КИ относится… и поехали перечислять КОНКРЕТНЫЕ категории, без общих размытых фраз про всё везде и сразу. При этом категории важно формулировать так, чтобы их было легко отделить от сходных сведений.

Например:

К слову, данный список можно вывести и в отдельном документе: регламенте, положении или просто в приказе.

По итогу у нас формируется длинная и понятная ветка категорий, внутри которых информация может дополняться в ходе работы. Однако для самых продвинутых пользователей неплохо бы добавить последний, третий уровень. Итак,

Уровень 3: индивидуализированные сведения

Здесь мы прописываем особо охраняемые данные. Например, вы можете указать номер патента, сведения о котором не следует разглашать. Или назвать конкретную базу данных (может даже с местом хранения).

Короче, сформировать список так, чтобы получающая сторона в случае чего точно не смогла отвертеться фразой «да я таки не поняла шо именно это имелось в виду».

Корректировать и дополнять список сведений будет, конечно, немного муторно, но зато он обеспечит наибольший уровень индивидуализации данных, так что вам останется только ввести в отношении них соответствующий режим коммерческой тайны и злодейски потирать руки в ожидании нарушений.

А о том, как это сделать, мы поговорим во второй части.

До скорых встреч!