Соглашение о конфиденциальности между компаниями — документ, который большинство предпринимателей вспоминают постфактум. Уже передали потенциальному партнёру финансовую модель, показали инвестору клиентскую базу, открыли подрядчику технологию, и только потом думают: «надо было что-то подписать».
Эта статья о том, когда NDA между компаниями действительно нужен, что в нём должно быть прописано и почему шаблон из интернета здесь не работает.
Чем NDA между компаниями отличается от NDA с сотрудником
Это два разных документа с разной правовой природой и разными задачами. Важно не путать их, особенно если в компании уже есть один из них.
NDA с сотрудником строится на пересечении трудового и гражданского права. Он защищает информацию, к которой сотрудник получает доступ в рамках своих должностных обязанностей. Подробнее о том, как оформить NDA с сотрудником в статье «NDA с сотрудником в Казахстане: как оформить соглашение о неразглашении».
NDA между компаниями — это чистый гражданско-правовой договор между двумя юридическими лицами или ИП. Он нужен, когда информация передаётся не работнику, а внешней стороне: партнёру на переговорах, потенциальному инвестору, подрядчику, контрагенту при due diligence. Ответственность за нарушение — возмещение убытков и договорная неустойка, в отдельных случаях при наличии всех признаков состава — административная или уголовная.
Срок действия тоже разный. NDA с сотрудником нередко действует и после увольнения. В NDA между компаниями срок обычно прямо прописывается, как правило три-пять лет после окончания переговоров или договора, а для информации сохраняющей коммерческую ценность — дольше.
На чём строится NDA в Казахстане: правовая основа
Отдельного закона про NDA в Казахстане нет. Соглашение о конфиденциальности между компаниями опирается на несколько норм действующего законодательства.
Статья 126 Гражданского кодекса РК («Служебная и коммерческая тайна») определяет условия защиты: информация должна иметь коммерческую ценность, к ней не должно быть свободного доступа, и обладатель должен принимать меры по её охране. Там же установлена обязанность возместить ущерб при незаконном разглашении.
Глава 55 ГК РК (статьи 1017–1019) регулирует право на защиту нераскрытой информации от незаконного использования и прямо отсылает к условиям статьи 126. Положения Предпринимательского кодекса РК определяют режим коммерческой тайны в предпринимательской деятельности. Если в составе передаваемой информации есть персональные данные — дополнительно применяется Закон РК «О персональных данных и их защите».
На практике NDA между компаниями — обычный гражданско-правовой договор. Он может быть двусторонним (mutual NDA, когда обе стороны передают информацию друг другу) или односторонним (когда информацию передаёт только одна сторона). Выбор зависит от конкретной ситуации.
Важный момент, который часто упускают: NDA защищает договорные отношения между сторонами, но не заменяет внутренний режим коммерческой тайны. Чтобы ссылаться на коммерческую тайну в суде, компания должна определить перечень такой информации, ограничить к ней доступ, установить правила хранения и передачи, ознакомить работников и контрагентов с соответствующими обязанностями. Без этого подписанный NDA может оказаться слабее, чем ожидалось.
Когда NDA между компаниями нужен обязательно
Есть ситуации когда передача информации без NDA — прямой риск для бизнеса.
1. Переговоры о партнёрстве или совместном проекте. Вы раскрываете потенциальному партнёру условия работы, объёмы, клиентскую базу, технологию. Переговоры могут зайти в тупик, и партнёр уйдёт с вашей информацией. Без NDA позиция компании значительно слабее: сложнее доказать какие именно сведения передавались, для какой цели, какие ограничения действовали и какие последствия должно повлечь нарушение.
2. Due diligence перед сделкой. Покупатель бизнеса или инвестор запрашивает финансовую отчётность, договоры, данные о клиентах. Это самый чувствительный момент — информации передаётся максимум, а сделка может не состояться. NDA подписывается до передачи первого документа, не после. Подробнее о том, как устроен due diligence в статье «Due diligence перед покупкой бизнеса в Казахстане: что проверять и как защитить сделку».
3. Работа с подрядчиками и агентствами. IT-разработчики, маркетинговые агентства, аутсорс-команды — все они видят то, что не должно выходить за пределы компании. Договор с подрядчиком не всегда включает детальное условие о конфиденциальности. Отдельный NDA удобнее, когда информация передаётся до заключения основного договора или переговоры могут не завершиться сделкой. Если же основной договор уже содержит подробный раздел о конфиденциальности, отдельный документ может не потребоваться.
4. Переговоры с потенциальным инвестором. Здесь важен практический нюанс: многие профессиональные инвесторы не подписывают NDA на ранней стадии, особенно если рассматривают много проектов в одной отрасли. В таком случае на раннем этапе стоит раскрывать только общую и обезличенную информацию, а доступ к финансовой модели, исходному коду, клиентской базе и технической документации предоставлять поэтапно, после согласования условий конфиденциальности.
5. Франшиза и передача технологий. Передача ноу-хау, стандартов работы, внутренних регламентов — всё это требует защиты до и после подписания основного договора.
Что должно быть прописано в NDA между компаниями
Слабый NDA — почти то же самое, что его отсутствие. Вот что рекомендуется предусмотреть в документе, чтобы он реально работал.
1. Чёткое определение конфиденциальной информации. Это критически важный элемент. Размытая формулировка «вся информация передаваемая в рамках сотрудничества» сложно доказуема. Лучше перечислять конкретные категории: финансовые показатели, клиентская база, технологии и ноу-хау, коммерческие условия, переговорные позиции. Отдельно стоит решить считается ли конфиденциальной устная информация и как она подтверждается письменно. Чем конкретнее, тем сильнее документ.
2. Цель передачи информации. Зачем информация раскрывается — переговоры о сделке, исполнение договора, due diligence, совместная разработка. Это ограничивает использование информации: принимающая сторона не может применять её за пределами оговорённой цели.
3. Обязательства принимающей стороны. Четыре ключевых блока: не разглашать информацию третьим лицам, использовать только для указанной цели, ограничивать доступ своим сотрудникам и привлечённым подрядчикам, применять разумные меры защиты. Важно также предусмотреть обязанность немедленно уведомить о факте утечки.
4. Исключения из режима конфиденциальности. Без этого блока NDA уязвим. Стандартные исключения: информация, которая уже была публичной на момент передачи, получена от третьих лиц на законных основаниях, самостоятельно разработана принимающей стороной, подлежит раскрытию по закону или решению суда. При получении запроса от государственного органа, рекомендуется предусмотреть обязанность уведомить передающую сторону до раскрытия.
5. Срок действия обязательств. Срок следует связывать с характером информации. Для обычной деловой информации — конкретный период после завершения переговоров или расторжения договора. Для информации сохраняющей коммерческую ценность дольше — срок может быть увеличен либо обязательство действует до утраты информацией конфиденциального статуса.
6. Ответственность за нарушение. Два инструмента. Возмещение убытков — реальный ущерб плюс упущенная выгода на основании статьи 126 ГК РК. Договорная неустойка — для её взыскания обычно не требуется доказывать точный размер убытков, однако необходимо подтвердить факт нарушения и применимость договорного условия. При этом суд может уменьшить явно несоразмерную неустойку. В NDA важно определить: размер неустойки, за какое именно нарушение она начисляется, является ли штрафом или пеней, можно ли одновременно требовать неустойку и убытки.
7. Порядок возврата или уничтожения информации. По окончании сотрудничества или по требованию передающей стороны. Без этого пункта нет механизма забрать обратно то, что передали.
8. Передача информации не означает передачу прав. Важный пункт, который часто пропускают: получение конфиденциальной информации не даёт принимающей стороне лицензии, права использования товарного знака, программного обеспечения или иных объектов интеллектуальной собственности, если это прямо не предусмотрено отдельным соглашением.
9. Применимое право и порядок разрешения споров. В договоре следует определить применимое право и механизм разрешения споров. Если спор подлежит рассмотрению в судах Казахстана, условие о подсудности формулируется с учётом требований гражданского процессуального законодательства. Для международных сделок отдельно согласовываются юрисдикция, возможность арбитража включая площадки МФЦА, язык разбирательства.
Персональные данные в составе конфиденциальной информации
Если в составе передаваемой информации есть персональные данные клиентов или сотрудников — одного NDA недостаточно. Передача персональных данных подрядчику, инвестору или потенциальному покупателю бизнеса требует соблюдения Закона РК «О персональных данных и их защите»: наличия законного основания для передачи, определения целей обработки, мер защиты и обязанностей получателя данных.
Практическое правило: если для due diligence достаточно обезличенной информации — передавать идентифицирующие сведения без необходимости не следует. NDA не заменяет согласие субъекта персональных данных и иные требования законодательства. О том, какие документы нужны компании для работы с данными пользователей в статье «Оферта и пользовательское соглашение для сайта в Казахстане: что должно быть прописано».
Что грозит за нарушение NDA между компаниями
Основной инструмент защиты — гражданско-правовая ответственность: возмещение убытков и взыскание договорной неустойки на основании статей 126 и 1017–1019 ГК РК. Это наиболее распространённый сценарий в спорах между компаниями по NDA.
В отдельных случаях незаконное получение, разглашение или использование охраняемой законом информации может повлечь административную либо уголовную ответственность, при наличии всех признаков соответствующего состава правонарушения или преступления. Однако обычный договорный спор о нарушении NDA рассматривается в гражданско-правовом порядке. Конкретная квалификация зависит от вида информации, способа её получения, характера нарушения и наступивших последствий.
Главная практическая проблема в спорах по NDA — не сам факт нарушения, а его доказывание. Именно поэтому грамотный NDA включает не только запрет и ответственность, но и механизм фиксации: акты передачи информации, перечни документов, фиксацию доступа, правила передачи через защищённые каналы. Это то, на что суд может опереться.
Типичные ошибки, которые делают NDA бесполезным
- Размытое определение конфиденциальной информации — «всё что передаётся в рамках работы» сложно защитить в споре.
- Нет конкретной неустойки — взыскивать убытки без неё долго и требует доказательств.
- Не зафиксирован факт передачи информации — нет акта, нет перечня, нет подтверждения, что информация вообще передавалась.
- Слишком широкие исключения — принимающая сторона всегда найдёт основание сказать, что информация «была публичной».
- Шаблон не адаптирован под конкретную ситуацию — NDA для переговоров о покупке бизнеса и NDA с IT-подрядчиком это разные документы.
О том. как выстроить комплексную защиту договорной базы компании в статье «Корпоративное право в Казахстане: договоры, сделки и защита бизнеса».
Оставьте заявку
Часто задаваемые вопросы
1. Обязателен ли отдельный NDA или можно обойтись пунктом о конфиденциальности в основном договоре?
Оба варианта законны. Отдельный NDA удобнее, когда информация передаётся до заключения основного договора или переговоры могут не завершиться сделкой. Хорошо составленный раздел о конфиденциальности в основном договоре может быть не менее эффективным. Главное — детальность и конкретность формулировок, а не форма документа.
2. Когда нужно подписывать NDA — до переговоров или после?
До. NDA подписывается перед тем, как вы передаёте любую чувствительную информацию. Если подписание NDA происходит после того, как информация уже раскрыта — в соглашении следует прямо перечислить ранее переданные материалы и указать, что режим конфиденциальности распространяется на них с конкретной даты. Иначе распространение условий на уже раскрытые сведения может стать предметом спора.
3. Что считается нарушением NDA?
Передача конфиденциальной информации третьим лицам без согласия, использование информации за пределами оговорённой цели, непринятие разумных мер по защите. Конкретный перечень нарушений лучше прямо прописать в договоре — это упрощает доказывание в споре.
4. Можно ли взыскать неустойку по NDA без доказательства убытков?
Для взыскания договорной неустойки обычно не требуется доказывать точный размер убытков — достаточно подтвердить факт нарушения и применимость условия о неустойке. При этом суд может уменьшить явно несоразмерную неустойку. Требование о возмещении убытков может сохраняться одновременно, если это прямо предусмотрено договором.
5. Нужен ли NDA, если инвестор отказывается его подписывать?
Это распространённая ситуация, многие профессиональные инвесторы не подписывают NDA на ранней стадии. В таком случае на первом этапе раскрывайте только общую и обезличенную информацию. Доступ к финансовой модели, исходному коду, клиентской базе предоставляйте поэтапно — после согласования хотя бы минимальных условий конфиденциальности.
6. Нужен ли NDA, если мы работаем по договору оказания услуг?
Зависит от того, есть ли в договоре детально прописанный раздел о конфиденциальности. Если есть и он конкретный — возможно достаточно. Если нет или он общий — отдельный NDA надёжнее. Особенно, когда подрядчик получает доступ к клиентской базе, финансовым данным или внутренним системам.
7. Как доказать, что информация была передана, если нет акта?
Косвенные доказательства — переписка, электронные письма, мессенджеры, логи доступа к системам. Однако всё это слабее прямого акта с перечнем. Надёжнее фиксировать передачу информации документально: что именно, когда, кому, через какой канал. Это занимает минуты и многократно усиливает позицию в случае спора.
Больше ценной информации для бизнеса в нашем Telegram-канале