NDA работает тогда, когда в нём конкретно определены четыре вещи: что именно является конфиденциальной информацией, кому её можно передавать, сколько действует обязанность молчать и что наступает за нарушение. Формулировка «вся информация, полученная сторонами» не работает: в споре невозможно доказать, что именно было разглашено.
Вторая причина, почему NDA не срабатывает, — отсутствие фиксации передачи. Если не видно, какую именно информацию и когда получила сторона, нет и предмета нарушения. Ниже — что NDA на самом деле защищает, чем он отличается от NCA и что прописать обязательно.
Договор о неразглашении (Non-Disclosure Agreement) — это не формальность перед стартом проекта, а инструмент, который выполняет три практические функции:
По практике, большинство NDA в IT не выдерживают проверки по одним и тем же причинам.
NDA запрещает разглашать информацию. Соглашение о неконкуренции (NCA, Non-Compete Agreement) ограничивает деятельность — работу на конкурента или запуск аналогичного продукта. Это разные предметы, и NCA в Украине имеет свои ограничения в отношении работников: чрезмерные запреты суд может признать ограничивающими право на труд. Поэтому объём и срок ограничений должны быть разумными и обоснованными.
Отдельно существует соглашение о непереманивании персонала (Non-Solicitation) — оно запрещает переманивать команду. Для аутсорса это часто важнее самого NDA.
Перед предоставлением доступа к репозиторию, продакшн-среде или аналитике; при привлечении фрилансеров и подрядчиков; на этапе переговоров с инвестором или потенциальным покупателем бизнеса; при передаче базы клиентов или рекламных кабинетов партнёру.
И главное: NDA должен быть подписан до предоставления доступа, а не после того, как что-то пошло не так. Документ, подписанный задним числом, создаёт больше проблем, чем решает.
NDA — договор о неразглашении, который определяет, какая информация считается конфиденциальной, кому её можно передавать, сколько длится обязанность молчать и что наступает за нарушение. В IT он нужен там, где стороне открывают доступ к коду, архитектуре, данным клиентов, условиям сделок или планам продукта. Сама по себе подпись ничего не защищает: работает только тот NDA, в котором конфиденциальная информация описана конкретно.
Да, это обычный гражданско-правовой договор, и украинское право его признаёт. Вопрос не в том, действует ли NDA, а в том, можно ли доказать нарушение и размер ущерба. Именно поэтому в договоре должны быть конкретное описание конфиденциальной информации, порядок её передачи и фиксации, а также согласованный заранее размер ответственности — иначе взыскать что-либо на практике сложно.
NDA запрещает разглашать информацию. NCA — соглашение о неконкуренции, оно ограничивает саму возможность работать на конкурента или вести похожую деятельность. Это разные документы с разной логикой и разной судебной судьбой: запрет разглашения поддерживается значительно охотнее, чем запрет работать. Смешивать их в одном тексте — типичная ошибка.
Конкретный перечень или критерии конфиденциальной информации вместо формулировки «вся информация». Круг лиц, которым её можно раскрывать. Срок действия обязанности, в том числе после завершения сотрудничества. Порядок передачи и возврата или уничтожения информации. Последствия нарушения в виде заранее согласованной суммы. И право, по которому толкуется договор, если сторона — нерезидент.
Это распространённая попытка закрыть проблему после того, как информация уже утекла, и она обычно делает хуже. Документ с недостоверной датой подрывает доверие ко всей доказательной базе и сам становится предметом спора. Если раскрытие уже произошло, работает другой набор действий: фиксация факта, оценка ущерба и требование, а не переписывание прошлого.
Нужен, и чаще именно там, где его нет. Штатный работник связан трудовыми обязанностями, подрядчик — только договором. Если в договоре с ФЛП нет раздела о конфиденциальности или отдельного NDA, компания фактически открывает доступ к продукту без каких-либо ограничений на использование полученной информации.
NDA подписывают электронно — о том, как это делается правильно, в материале про КЭП для IT-компании. Если конфиденциальность касается партнёров в трафике, смотрите отдельный разбор договоре с вебмастером. О том, когда к документам подключается именно адвокат, — тут.
NDA редко существует отдельно: рядом всегда стоят договор на разработку, условия перехода имущественных прав и правила доступа к средам. Мы готовим договорную базу IT-компании комплектом, чтобы документы не противоречили друг другу. Если в команде работают гиг-специалисты или ФЛП-подрядчики, условия конфиденциальности должны быть и в их договорах — иначе защищена только часть периметра.
Опишите коротко — вернёмся с перечнем ближайших шагов.
Опишите коротко — вернёмся с перечнем ближайших шагов. Оставьте номер или напишите в Telegram.
