Как выстроить договорную, техническую и доказательственную защиту конфиденциальных данных, исходного кода и ноу-хау при работе с внешней командой
Автор: Курнев Артем Евгеньевич, юрист · Актуально на 17 августа 2026 года.
До подписания договора нужно разделить информацию по правовому режиму. Это позволяет не пытаться защитить одним словом «конфиденциально» совершенно разные объекты.
Федеральный закон № 98-ФЗ требует регулировать отношения по использованию коммерческой тайны с контрагентами на основании гражданско-правовых договоров. Но для полноценного режима этого недостаточно: статья 10 требует также определить перечень секретных сведений, ограничить доступ, вести учет лиц, которым информация передана, и применять предусмотренные законом меры защиты.
Для ноу-хау формальный режим коммерческой тайны не обязателен: по статье 1465 ГК РФ сведения должны иметь коммерческую ценность из-за неизвестности третьим лицам, к ним не должно быть свободного законного доступа, а обладатель должен принимать разумные меры конфиденциальности. Именно эти меры затем придется доказывать.
Если договор заключен с ООО или ИП, фактический доступ к данным часто получают его сотрудники, привлеченные программисты, дизайнеры и субподрядчики. Поэтому формула «подрядчик обязуется не разглашать» недостаточна.
В споре одна из самых частых проблем — невозможность доказать, какие именно сведения получил подрядчик. Ссылка на облачную папку, письмо без перечня вложений или общий логин редко дают идеальную доказательственную картину.
Конфиденциальность и интеллектуальные права — разные вопросы. Подрядчик может идеально соблюдать NDA, но исключительное право на созданный результат останется не у заказчика, если договор оформлен неправильно.
По пункту 1 статьи 1296 ГК РФ исключительное право на программу для ЭВМ, базу данных или иное произведение, созданное по договору, предметом которого прямо является создание такого произведения, по общему правилу принадлежит заказчику, если договором не предусмотрено иное.
По статье 1297 ГК РФ действует другой подход: если договор подряда или НИОКТР прямо не предусматривал создание произведения, но программа, скрипт, база или другой объект были созданы в процессе работ, исключительное право по общему правилу принадлежит подрядчику, если стороны не согласовали иное.
Когда стороной договора является сам автор создаваемого произведения, отношения регулируются правилами об авторском заказе. Поэтому договор с разработчиком-физлицом должен прямо предусматривать отчуждение заказчику исключительного права либо четкий объем предоставляемой лицензии.
По состоянию на 17 августа 2026 года пункт 1 статьи 1471 ГК РФ устанавливает: если секрет производства получен при выполнении договора подряда или НИОКТР, исключительное право на такой секрет производства принадлежит подрядчику (исполнителю), за установленными законом исключениями.
Это отличается от обычной логики заказной разработки ПО. Поэтому фраза «все результаты, включая ноу-хау, принадлежат заказчику» требует отдельной юридической проверки.
В мае 2026 года в Госдуму внесен законопроект № 1240307-8, предлагающий разрешить сторонам частного договора самим устанавливать иное распределение прав на созданное ноу-хау. На дату статьи действующий текст статьи 1471 такого общего диспозитивного правила еще не содержит.
Если исполнитель получает доступ к CRM, клиентской базе, заявкам, телефонам, email, сведениям работников или иным персональным данным, одного NDA недостаточно — применяются требования Закона № 152-ФЗ.
Часть 3 статьи 6 Закона № 152-ФЗ требует, чтобы поручение на обработку определяло перечень персональных данных, операции с ними, цели обработки, конфиденциальность, требования безопасности и обязанность подтверждать принятые меры. Отдельно должен быть урегулирован порядок уведомления об инцидентах.
Юридическая ценность этих мер двойная: они уменьшают вероятность утечки и одновременно формируют доказательства того, кто, когда и к каким сведениям получал доступ.
Для B2B-отношений можно использовать договорную неустойку по статье 330 ГК РФ. Лучше привязывать штраф не к абстрактному «нарушению конфиденциальности», а к конкретным событиям.
При этом штраф не заменяет доказательств: заказчику все равно желательно иметь доказуемый перечень переданной информации, факт нарушения и связь конкретного события с договорной санкцией.
При работе с подрядчиками коммерческую тайну защищает не один документ, а связка договора, режима, технических мер и доказательств. Если требуется выстроить такую систему целиком, см. юрист по коммерческой тайне, ноу-хау и NDA.
Для обычных конфиденциальных данных важны точные договорные ограничения и фиксация передачи. Для коммерческой тайны — выполнение статьи 10 Закона № 98-ФЗ. Для ноу-хау — идентификация секрета и разумные меры конфиденциальности. Для программного кода — отдельное оформление исключительных прав. Для персональных данных — специальное поручение по Закону № 152-ФЗ.
Особенно внимательно в 2026 году нужно относиться к ноу-хау, созданному самим подрядчиком: действующая статья 1471 ГК РФ сохраняет право за исполнителем, а предложенная законодателем возможность договориться иначе пока находится на стадии законопроекта.
Материал носит информационный характер. Конкретная схема защиты зависит от вида сведений, состава внешней команды, архитектуры доступа и цепочки прав на результаты разработки.