NDA працює тоді, коли в ньому конкретно визначено чотири речі: що саме є конфіденційною інформацією, кому її можна передавати, скільки діє обов'язок мовчати і що настає за порушення. Формулювання «вся інформація, отримана сторонами» не працює: у спорі неможливо довести, що саме було розголошено.
Друга причина, чому NDA не спрацьовує, — відсутність фіксації передачі. Якщо не видно, яку саме інформацію і коли отримала сторона, немає й предмета порушення. Нижче — що NDA насправді захищає, чим він відрізняється від NCA і що прописати обов'язково.
Договір про нерозголошення (Non-Disclosure Agreement) — це не формальність перед стартом проєкту, а інструмент, який виконує три практичні функції:
За практикою, більшість NDA в IT не витримують перевірки з тих самих причин.
NDA забороняє розголошувати інформацію. Угода про неконкуренцію (NCA, Non-Compete Agreement) обмежує діяльність — роботу на конкурента чи запуск аналогічного продукту. Це різні предмети, і NCA в Україні має свої обмеження щодо працівників: надмірні заборони суд може визнати такими, що обмежують право на працю. Тому обсяг і строк обмежень мають бути розумними та обґрунтованими.
Окремо існує угода про незалучення персоналу (Non-Solicitation) — вона забороняє переманювати команду. Для аутсорсу це часто важливіше за сам NDA.
Перед наданням доступу до репозиторію, продакшн-середовища або аналітики; при залученні фрилансерів і підрядників; на етапі переговорів з інвестором чи потенційним покупцем бізнесу; при передачі бази клієнтів або рекламних кабінетів партнеру.
І головне: NDA має бути підписаний до надання доступу, а не після того, як щось пішло не так. Документ, підписаний заднім числом, створює більше проблем, ніж вирішує.
NDA — договір про нерозголошення, який визначає, яка інформація вважається конфіденційною, кому її можна передавати, скільки триває обов'язок мовчати і що настає за порушення. В IT він потрібен там, де стороні відкривають доступ до коду, архітектури, даних клієнтів, умов угод або планів продукту. Сам по собі підпис нічого не захищає: працює тільки той NDA, у якому конфіденційна інформація описана конкретно.
Так, це звичайний цивільно-правовий договір, і українське право його визнає. Питання не в тому, чи діє NDA, а в тому, чи можна довести порушення і розмір шкоди. Саме тому в договорі мають бути конкретний опис конфіденційної інформації, порядок її передачі та фіксації, а також узгоджений наперед розмір відповідальності — інакше стягнути щось на практиці складно.
NDA забороняє розголошувати інформацію. NCA — це угода про неконкуренцію, вона обмежує саму можливість працювати на конкурента або вести схожу діяльність. Це різні документи з різною логікою і різною судовою долею: заборона розголошення підтримується значно охочіше, ніж заборона працювати. Змішувати їх в одному тексті — типова помилка.
Конкретний перелік або критерії конфіденційної інформації замість формулювання «вся інформація». Коло осіб, яким її можна розкривати. Строк дії обов'язку, зокрема після завершення співпраці. Порядок передачі та повернення або знищення інформації. Наслідки порушення у вигляді заздалегідь узгодженої суми. І право, за яким тлумачиться договір, якщо сторона — нерезидент.
Це поширена спроба закрити проблему після того, як інформація вже витекла, і вона зазвичай робить гірше. Документ із неправдивою датою підриває довіру до всієї доказової бази і сам стає предметом спору. Якщо розкриття вже сталося, працює інший набір дій: фіксація факту, оцінка шкоди і вимога, а не переписування минулого.
Потрібен, і частіше саме там, де його немає. Штатний працівник пов'язаний трудовими обов'язками, підрядник — лише договором. Якщо в договорі з ФОП немає розділу про конфіденційність або окремого NDA, компанія фактично відкриває доступ до продукту без жодних обмежень на використання отриманої інформації.
NDA підписують електронно — про те, як це робиться правильно, у матеріалі про КЕП для IT-компанії. Якщо конфіденційність стосується партнерів у трафіку, дивіться окремий розбір договору з вебмайстром. Про те, коли до документів підключається саме адвокат, — тут.
NDA рідко існує окремо: поруч завжди стоять договір на розробку, умови переходу майнових прав і правила доступу до середовищ. Ми готуємо договірну базу IT-компанії комплектом, щоб документи не суперечили один одному. Якщо в команді працюють гіг-спеціалісти або ФОП-підрядники, умови конфіденційності мають бути і в їхніх договорах — інакше захищена лише частина периметра.
Опишіть коротко — повернемось із переліком найближчих кроків.
Опишіть коротко — повернемось із переліком найближчих кроків. Залиште номер або напишіть у Telegram.