Почему NDA и режим конфиденциальности существуют только на бумаге и как сделать так, чтобы они работали

Первую часть, про содержание конфиденциальной информации в NDA можно прочитать тут:

А сегодня про режим конфиденциальности и коммерческой тайны.Для начала чуть подробнее про разницу между конфиденциальной информацией (далее — КИ) и коммерческой тайной (далее — КТ).

Вообще закон понимает КТ именно как режим информации позволяющий избежать её распространение, а сами сведения обзывает длинной формулой «Информация, составляющая коммерческую тайну». Но мы так делать не будем.В реальной реальности все, с кем вашему покорному слуге приходилось вести беседы по данной теме, под КИ и КТ понимали именно информацию. Не отрываться от реальности вроде как полезно, вот мы и не будем.

Что важнее, так это то, что КТ вполне себе определяется законом № 98-ФЗ от 29.07.2004 «О коммерческой тайне», но для КИ отдельного закона нет.

Это не означает, что данный термин вообще не используется в нормативных документах:

— «Конфиденциальность персональных данных» — ст. 7 ФЗ № 152 от 27.07.2026 «О персональных данных»
— «Конфиденциальность информации» — ст.2 ФЗ №149 от 27.07.2006 «Об информации, информационных технологиях и о защите информации»
— И конечно же Указ Президента № 188 о 06.03.1997 относящий к сведениям конфиденциального характера:
«5. Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (коммерческая тайна).
6. Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.»

И даже тут в пункте 5 КТ определяется как часть КИ. В общем формально все большие пальцы – пальцы, но не все пальцы большие, однако на практике во избежание разночтений в суде имеет смысл сделать так, чтобы вся (ну или хотябы самая важная) конфиденциальная информация у вас также являлась и коммерческой тайной.

Разумеется, есть способы выделить отдельные категории КИ, не попадающие в КТ, но делать это нужно аккуратно и с пониманием рисков. Да и смысла обычно в таком выделении не слишком много.

А теперь, собственно, к процедуре.

Как ввести режим КТ и КИ?

Приказом.

Всё.

Нет, серьёзно всё.

А вы чего ожидали?

Как ввести режим КТ и КИ, который будет работать?

Вот это правильный вопрос.

Для того чтобы режим работал, он должен быть:

1) Исполним;

2) Доведён до сведения получающей стороны;

3) Исполнен передающей стороной.

С исполнимостью ситуация такая: Если не напишите, что конфиденциальные сведения передаются исключительно голубиной почтой и телепатическими импульсами – уже хорошо.

Если добавите реалистичные сроки и способы передачи, а также (и это нужно выделить отдельно) обеспечите возможность исполнения установленных условий, включая техническую возможность для сотрудников/контрагентов – то вы заиньки, умнички и вообще молодцы.

Нет, без шуток, вот статистика за 2018-2020 годы (новее не нашёл) по спорам связанным с NDA. Первым в списке поводов для отказа в удовлетворении требований компаний:
«в организации истца не установлен режим коммерческой тайны…»
Второй в списке, кстати, указана невозможность определить перечень КТ, но об этом было в первой части. Не забываем читать по ссылке в начале.

Прописывать порядок в отдельном регламенте или в самом NDA – дело десятое. В целом можно его хоть в трудовой договор включить, главное, чтобы документ был подписан сотрудником для внутренних и контрагентом для внешних контуров передачи сведений, и срок его действия не заканчивался раньше времени (особенно актуально для краткосрочных договоров работ и услуг. Там часто забывают указать отдельный срок для обязательств по КИ).

Второй пункт: про доведение до сведения получающей стороны полагаю в раскрытии не нуждается. А вот на третьем мы задержимся.

Для того чтобы режим конфиденциальности действовал он в первую очередь должен быть исполнен передающей стороной. То есть Вами.

Это означает, что если письма с КИ должны содержать гриф конфиденциальности – они должны содержать гриф конфиденциальности!

Если информацию из базы данных нельзя передавать коллегам – доступ к такой базе должен быть ограничен хотябы паролем!

Если бумажные носители с КИ хранятся в сейфах – не должны, блин, ключи от этих сейфов висеть тут же в замках!

Ну и так далее.

А заодно неплохо бы дать контрагентам и, что важнее, сотрудникам возможность удобно соблюдать регламенты КТ и КИ. Как минимум наличие готовой печати «Коммерческая тайна» и нормального распределения прав доступа в CRM может стать отличным началом.

Но что-то я разворчался.

Уверен, дорогой читатель, ты и сам видел массу примеров описанных выше нарушений. А сейчас мы посмотрим, к чему такие нарушения приводят:

___

Дело № А40-26939/2024

«Истцом… не доказан факт передачи ответчику конфиденциальной информации.Согласно тексту соглашения о конфиденциальности, на который ссылается истец, Раскрывающая сторона будет сопровождать конфиденциальную информацию, передаваемую Принимающей стороне, указанием что информация является конфиденциальной (пункт 2.1)……истец не приводит перечня конфиденциальной информации, которая была им передана ответчику с указанием на то, что такая информация является конфиденциальной…В удовлетворении иска отказать.»

___

Дело № А40-23492/2013

«Согласно п. 7.2. договора предоставление истцом (Заказчиком) ответчику (Исполнителю) сведений и документов, составляющих коммерческую тайну, оформляется отдельным актом с полным перечнем сведений и документов.Конфиденциальная информация истцом ответчику не передавалась и ответчик не мог разгласить конфиденциальную информацию истца, так как не получал её…В иске отказать»

___

Дело № 2-134/2024 Московский районный суд г. Нижнего Новгорода

Судом установлено, что сотрудник использовал информацию о товарах работодателя в своих целях, за что был уволен. Однако,

«…документы, отправленные, по мнению ответчика, истцом с адреса его электронной почты от имени ООО «А» клиентам ООО «РНН», не имели в составе своих реквизитов грифа «Коммерческая тайна» либо аналогичного ему с указанием обладателя этой информации, что является обязательным согласно подпункту 5 части 1 статьи 10 Федерального закона № 98-ФЗ «О коммерческой тайне»…

Данное обстоятельство… свидетельствует о том, что ответчиком не были выполнены в полном объеме меры по охране конфиденциальности…»

В итоге нарушение не было признано

___

И моё любимое. Тут пример, когда режим КТ вообще не ввели.Работник забрал базу из 155 клиентов, уволился, открыл ИП и переманил их. Даже с показаниями самих клиентов суд истцу отказал

Дело № А57-11021/2011

«Ответчик возражает против удовлетворения исковых требований, поскольку режим коммерческой тайны в обществе не установлен. Отношения по использованию информации, являющейся коммерческой тайной, с Ю. не оформлялись: отсутствует трудовой договор, должностная инструкция. С каждым клиентом заключался договор поручения в соответствии с представленными ими паспортными данными, которые заносились в базу данныхИсковые требования … оставить без удовлетворения.»

___

Вот как-то так.

Вряд ли режим КТ и КИ можно ограничить одним только NDA. В большинстве случаев составители прибегают к связкам коротких соглашений с крупными регламентами, но формализм в юриспруденции, как известно, всецело остаётся на совести авторов. Лишь бы читать было удобно. Ну или неудобно, если ваша задача запутать оппонента.

Тут уже каждому своё.

Мне же, дорогие друзья, остаётся только пожелать вам самых лучших режимов. Здорового режима сна, стабильного режима физической активности и побольше режима полёта в мобильном телефоне. А там и с конфиденциальной информацией как-нибудь разберёмся.

На сегодня всё.

Спасибо за внимание!