NDA в IT-секторе: на что обратить внимание перед подписанием

В сфере ИТ соглашение о неразглашении подписывают практически на каждом этапе — при найме разработчика, при вступлении в переговоры с клиентом, при привлечении подрядчика или при предоставлении доступа к репозиторию. NDA стало почти ритуалом: договор открывают, ставят подпись, закрывают. Проблема в том, что подпись под шаблоном ещё не означает защиту. В Украине нет отдельного закона, который регулировал бы NDA как таковое, поэтому сработает ли ваше соглашение в реальной конфликтной ситуации — зависит исключительно от того, как составлен текст и насколько он согласован с действующим законодательством.

Что на самом деле стоит за тремя буквами

NDA (non-disclosure agreement) — это обычный гражданско-правовой договор, основанный на принципе свободы договора. Отдельного «закона о NDA» не существует, поэтому соглашение опирается на смежные институты, прежде всего на коммерческую тайну. Статья 505 ГК определяет её как информацию, которая является секретной, обладает коммерческой ценностью именно благодаря этой секретности и в отношении которой владелец принял разумные меры для сохранения конфиденциальности.

Само NDA и является одной из таких «разумных мер». Если компания не оформила режим доступа к информации, не подписала соглашений и не прописала внутренние политики, суд вполне может решить, что никакой тайны не было, а следовательно, и защищать нечего. NDA работает не само по себе, а как часть системы.

На что обратить внимание перед подписанием

Прежде чем ставить подпись, стоит проверить как минимум несколько ключевых моментов:

Предмет — что именно является конфиденциальным. Слишком широкая формулировка, например, «любая информация», будет легко признана судом неприменимой.

• Срок действия — на время сотрудничества и определенный период после него. Коммерческая тайна может охраняться до тех пор, пока сохраняет секретность, но бессрочные и чрезмерные запреты суды исполняют неохотно, поэтому разумный, обоснованный срок работает лучше.
• Санкции — штраф за сам факт раскрытия взыскать проще, чем убытки, поскольку не нужно доказывать размер упущенной выгоды. Оптимально сочетать фиксированный штраф с правом на возмещение убытков.
• Исключения — информация, ставшая общеизвестной не по вине стороны, была разработана самостоятельно или подлежит раскрытию по требованию закона или суда. Без этих оговорок соглашение становится уязвимым.
• Стороны — важно, с кем именно подписан договор: с юридическим лицом, индивидуальным предпринимателем-подрядчиком или наемным работником. Для работников действуют ограничения трудового законодательства.

Где проходит граница, за которой NDA не действует

NDA защищает информацию, но не может превратиться в запрет на работу. В украинских трудовых отношениях последоговорная неконкуренция (non-compete), запрещающая уволенному работнику устроиться к конкуренту, практически не имеет юридической силы. Статья 43 Конституции гарантирует каждому свободный выбор труда, а статья 9 Кодекса законов о труде прямо гласит, что условия договоров, ухудшающие положение работника по сравнению с законодательством, являются недействительными.

Точно так же опыт, знания и навыки, которые человек приобрел в процессе обычной работы, — это его собственность, а не коммерческая тайна компании. С индивидуальными предпринимателями-подрядчиками пространство для ограничений шире, поскольку речь идет уже о гражданских, а не трудовых отношениях, но и здесь суды оценивают условия на предмет разумности и соразмерности.

Что грозит за нарушение

Ответственность за утечку защищенной информации в Украине многоуровневая. Договорная ответственность предусматривает штраф, прописанный в самом соглашении о неразглашении (NDA). Гражданская ответственность — это возмещение убытков владельцу тайны. Административная ответственность предусмотрена статьёй 164-3 Кодекса Украины об административных правонарушениях. А если нарушение нанесло существенный ущерб, наступает уголовная ответственность по статьям 231 и 232 Уголовного кодекса — за незаконный сбор и разглашение коммерческой тайны.

Отдельно стоит помнить о персональных данных. Если под действие NDA попадают клиентские базы или данные пользователей, к ним применяется Закон Украины «О защите персональных данных», а при работе с европейскими клиентами — и GDPR. Это уже не вопрос одного договора, а отдельного режима комплаенса.

Выводы

Сегодня NDA остается главным, а зачастую и единственным инструментом защиты нематериальных активов IT-компании. Но ситуация вскоре может измениться: Министерство экономики обнародовало пакет законопроектов, который имплементирует Директиву ЕС 2016/943 о защите коммерческих тайн и, согласно плану, вступит в силу с 1 января 2027 года. Он обеспечит то, чего не хватает сейчас — реальный судебный механизм защиты, а не только договорные обещания.

Вывод прост: не подписывайте шаблон вслепую. Проверьте, как в вашем NDA определены предмет, срок, санкции и исключения, и согласован ли он с трудовым и гражданским законодательством. Компании с отлаженными процессами и грамотными соглашениями получат защиту и по нынешним правилам, и автоматически — по новому закону. Те, кто подписывает «как есть», рискуют остаться с пробелами в безопасности даже тогда, когда закон наконец заработает.