NDA в IT-секторі: на що звернути увагу перед підписанням

В IT угоду про нерозголошення підписують чи не на кожному етапі — наймаючи розробника, заходячи в переговори з клієнтом, підключаючи підрядника чи відкриваючи доступ до репозиторію. NDA став майже ритуалом: договір відкривають, ставлять підпис, закривають. Проблема в тому, що підпис під шаблоном ще не дорівнює захисту. В Україні немає окремого закону, який регулював би NDA як такий, тож чи спрацює ваша угода в реальному конфлікті — залежить виключно від того, як написаний текст і наскільки він узгоджений із чинним законодавством.

Що насправді стоїть за трьома літерами

NDA (non-disclosure agreement) — це звичайний цивільно-правовий договір, який тримається на принципі свободи договору. Окремого «закону про NDA» не існує, тому угода спирається на суміжні інститути, насамперед на комерційну таємницю. Стаття 505 ЦК визначає її як інформацію, що є секретною, має комерційну цінність саме завдяки цій секретності, і щодо якої власник вжив розумних заходів для збереження конфіденційності.

Сам NDA і є одним із таких «розумних заходів». Якщо компанія не оформила режим доступу до інформації, не підписала угод і не прописала внутрішніх політик, суд цілком може вирішити, що ніякої таємниці не було, а отже, і захищати нема чого. NDA працює не сам по собі, а як частина системи.

На що звернути увагу перед підписанням

Перш ніж ставити підпис, варто перевірити щонайменше кілька опорних пунктів:

Предмет — що саме є конфіденційним. Надто широке формулювання, наприклад, «будь-яка інформація», суд легко визнає таким, що неможливо застосувати.

• Строк дії — під час співпраці і певний час після неї. Комерційна таємниця може охоронятися доти, доки зберігає секретність, але безстрокові й непомірні заборони суди виконують неохоче, тож розумний, обґрунтований строк працює краще.
• Санкції — штраф за сам факт розкриття стягнути простіше, ніж збитки, бо не треба доводити розмір втраченої вигоди. Оптимально поєднувати фіксований штраф із правом на відшкодування збитків.
• Винятки — інформація, що стала загальновідомою не з вини сторони, була самостійно розроблена або підлягає розкриттю на вимогу закону чи суду. Без цих застережень угода стає вразливою.
• Сторони — важливо, з ким саме підписано договір: юридичною особою, ФОП-підрядником чи найманим працівником. Для працівників діють обмеження трудового законодавства.

Де проходить межа, за якою NDA не працює

NDA захищає інформацію, але не може перетворитися на заборону працювати. В українських трудових відносинах післядоговірна неконкуренція (non-compete), яка забороняє звільненому працівнику влаштуватися до конкурента, майже не має юридичної сили. Стаття 43 Конституції гарантує кожному вільний вибір праці, а стаття 9 Кодексу законів про працю прямо каже, що умови договорів, які погіршують становище працівника порівняно із законодавством, є недійсними.

Так само досвід, знання і навички, які людина набула у процесі звичайної роботи — це її власність, а не комерційна таємниця компанії. З ФОП-підрядниками простір для обмежень ширший, бо це вже цивільні, а не трудові відносини, але й тут суди оцінюють умови на предмет розумності та співмірності.

Що загрожує за порушення

Відповідальність за витік захищеної інформації в Україні багаторівнева. Договірна настає за штрафом, прописаним у самому NDA. Цивільна — це відшкодування збитків власнику таємниці. Адміністративна передбачена статтею 164-3 Кодексу України про адміністративні правопорушення. А якщо порушення завдало істотної шкоди, настає кримінальна відповідальність за статтями 231 і 232 Кримінального кодексу — за незаконне збирання та розголошення комерційної таємниці.

Окремо варто пам’ятати про персональні дані. Якщо під NDA потрапляють клієнтські бази чи дані користувачів, додається Закон України «Про захист персональних даних», а в роботі з європейськими клієнтами — і GDPR. Це вже не питання одного договору, а окремого режиму комплаєнсу.

Висновки

Сьогодні NDA залишається головним, а часто і єдиним інструментом захисту нематеріальних активів IT-компанії. Але ландшафт незабаром може змінитися: Міністерство економіки оприлюднило пакет законопроєктів, який імплементує Директиву ЄС 2016/943 про захист комерційних таємниць і, за планом, набере чинності з 1 січня 2027 року. Він дасть те, чого бракує зараз — реальний судовий механізм захисту, а не лише договірні обіцянки.

Висновок простий: не підписуйте шаблон наосліп. Перевірте, як у вашому NDA визначено предмет, строк, санкції та винятки, і чи узгоджений він із трудовим і цивільним законодавством. Компанії з вибудуваними процесами й грамотними угодами отримають захист і за нинішніми правилами, і автоматично — за новим законом. Ті, хто підписує «як є», ризикують залишитися з дірками в безпеці навіть тоді, коли закон нарешті запрацює.