NDA перед инвестором и Due Diligence: как защитить информацию

NDA • ПРОДАЖА БИЗНЕСА • DUE DILIGENCE • ИНВЕСТОР • 2026

Практическое руководство для собственника бизнеса: когда подписывать NDA, что раскрывать поэтапно, как устроить data room, защитить ноу-хау и клиентскую базу, работать с инвестором-конкурентом и доказать нарушение в суде.

Короткий ответ

NDA перед Due Diligence нужен до передачи первой непубличной информации, но одного соглашения недостаточно. Безопасная модель строится на четырех уровнях: точный договор о конфиденциальности, поэтапное раскрытие, технически контролируемая data room и фиксация каждого доступа. На ранней стадии инвестору обычно достаточно агрегированных финансовых и операционных показателей; клиентские списки, маржинальность по контрагентам, исходный код, рецептуры, алгоритмы, ключевые коммерческие условия и персональные данные раскрываются позже и только тем лицам, которым это действительно необходимо. Если потенциальный покупатель является конкурентом, чувствительные цены, будущая стратегия, себестоимость и индивидуальные условия с клиентами лучше передавать через clean team, обезличивать или агрегировать.

По вопросам защиты конфиденциальной информации, NDA и ноу-хау: юрист по коммерческой тайне, ноу-хау и NDA.

Готовитесь раскрывать данные инвестору или покупателю?

Можно подготовить NDA, правила Due Diligence, уровни доступа, data room и порядок раскрытия чувствительной информации без потери контроля над ней.

Позвонить — +7 909 928-13-29 Написать в WhatsApp Написать в Telegram

1. Почему NDA перед Due Diligence — не формальность

При продаже бизнеса или привлечении инвестора продавец попадает в противоречивую ситуацию: чтобы подтвердить стоимость компании, ему нужно показать покупателю наиболее ценную информацию, но именно эта информация может позволить потенциальному инвестору отказаться от сделки и использовать полученные знания в собственном бизнесе.

Риски особенно высоки, если переговоры ведутся с отраслевым игроком или конкурентом. После раскрытия клиентской структуры, ценовых коридоров, unit-экономики, планов запуска продукта, технической документации или ноу-хау восстановить прежнюю степень секретности бывает невозможно.

2. NDA подписывается до первой содержательной передачи данных

Неправильная последовательность — сначала отправить презентацию с клиентами, финансовой моделью и технологией, а NDA согласовывать через неделю. Соглашение должно вступить в силу до открытия виртуальной комнаты данных, передачи management accounts, клиентской аналитики, договоров, исходного кода или иных непубличных материалов.

На практике до NDA можно оставить только информацию, уже опубликованную самим бизнесом: сайт, публичные реестры, общедоступные пресс-релизы, обезличенный teaser без раскрытия чувствительных показателей.

3. NDA должен защищать не «всю информацию вообще», а конкретный поток раскрытия

Формула «конфиденциальной является любая информация, полученная в связи с переговорами» полезна как общий охват, но для будущего спора желательно дополнительно перечислить ключевые категории данных.

финансовая и управленческая отчетность, бюджеты, cash flow, unit-экономика, маржинальность;
клиентские и поставочные базы, коммерческие условия, скидки, цены и объемы;
договоры с ключевыми контрагентами и сведения о переговорах;
бизнес-планы, инвестиционная модель, стратегия, pipeline и планы выхода на рынки;
исходный код, архитектура, техническая документация, формулы, рецептуры, технологические процессы;
ноу-хау, методики, организационные решения и закрытые базы знаний;
данные о сотрудниках, мотивации, опционах и ключевых специалистах;
сведения о судебных спорах, регуляторных рисках и внутренних расследованиях;
сам факт переговоров, цена потенциальной сделки и ее структура.

Критические приложения — перечень особо чувствительной информации и правила data room. Они позволяют потом доказать, что получатель понимал статус конкретного документа.

4. Что должно быть в хорошем NDA для сделки

цель раскрытия: исключительно оценка возможности инвестирования, покупки доли, акций, активов или бизнеса;
запрет использования данных для конкуренции, переманивания клиентов, разработки собственного продукта или иной цели, не связанной с оценкой сделки;
перечень допустимых получателей: сотрудники deal team, адвокаты, аудиторы, банки и иные advisers, которым информация действительно необходима;
обязанность получателя отвечать за нарушения своих представителей либо обеспечить аналогичные обязательства каждого допущенного лица;
запрет раскрытия третьим лицам без письменного согласия продавца;
правила копирования, скачивания, печати и хранения;
обязанность уведомить о запросе государственного органа, если закон допускает такое уведомление;
возврат, удаление или уничтожение материалов при прекращении переговоров;
срок конфиденциальности и отдельный режим для ноу-хау — пока сведения сохраняют конфиденциальность;
договорная неустойка плюс право требовать убытки в согласованном объеме;
применимое право, подсудность и способ направления юридически значимых сообщений;
оговорка, что раскрытие не предоставляет лицензии на товарные знаки, ПО, технологии и ноу-хау.

5. Не смешивайте NDA и обязательство заключить сделку

NDA регулирует обращение с информацией. Оно не должно по умолчанию означать обязанность инвестировать или купить бизнес. Если стороны хотят закрепить эксклюзивность переговоров, standstill, no-shop, запрет прямого контакта с клиентами или сотрудниками, такие обязательства лучше формулировать отдельно и максимально конкретно.

Особенно аккуратно нужно работать с широкими запретами конкуренции и переманивания. Российский суд оценивает конкретное содержание обязательства, его определенность и доказанность нарушения; поэтому расплывчатый запрет «не конкурировать с компанией» значительно слабее запрета использовать переданные списки клиентов или вести прямые переговоры с конкретно идентифицированными контрагентами вне целей сделки.

6. Поэтапное раскрытие: не отдавайте всю data room на первом звонке

Teaser / первичный интерес	Отрасль, география, диапазон выручки, общая динамика, продукт без идентификации критических клиентов	Клиенты, цены, код, технология, детальная маржа	Обезличивание
После NDA / initial DD	Агрегированные P&L, структура расходов, категории клиентов, основные активы и обязательства	Индивидуальные цены, рецептуры, исходный код, персональные данные	Data room, watermark
Подтвержденный интерес / term sheet	Ключевые договоры, cohorts, unit-экономика, IP-chain, лицензии, судебные риски	Наиболее чувствительное ноу-хау и сведения, опасные при раскрытии конкуренту	Ограниченный доступ
Финальный DD / signing	Максимально полный пакет, необходимый для warranties и closing	Только то, что объективно не требуется для проверки	Clean team / advisers only

7. Data room должна создавать доказательства, а не просто хранить файлы

индивидуальная учетная запись для каждого пользователя;
двухфакторная аутентификация;
запрет общего логина на всю команду покупателя;
логирование открытия, просмотра и скачивания файлов;
водяные знаки с именем пользователя, датой и email;
запрет скачивания особо чувствительных файлов — просмотр только в браузере;
разделение папок по уровню доступа;
автоматическое прекращение доступа по дате или команде продавца;
экспорт журнала активности после завершения DD;
архивирование точной версии data room на дату signing.

В будущем журнал data room может оказаться важнее самого NDA: он показывает, кто именно видел спорный файл, когда открыл его и был ли документ скачан.

8. Особый риск: потенциальный покупатель является конкурентом

При раскрытии информации конкуренту возникает не только риск утечки, но и антимонопольный риск. Закон о защите конкуренции запрещает антиконкурентные соглашения и согласованные действия. Методические подходы ФАС отдельно указывают, что обмен текущими или будущими данными о ценах, издержках, объемах, загрузке мощностей и конкурентной стратегии опаснее обмена исторической и агрегированной информацией.

Для конкурентного покупателя разумно использовать clean team:

чувствительные данные получают только внешние юристы, аудиторы или специально выделенные сотрудники, не участвующие в текущем ценообразовании и продажах;
операционной команде покупателя передаются агрегированные выводы, а не сырые данные;
будущие цены, планируемые скидки, bids, индивидуальная маржа и условия клиентов раскрываются в обезличенном или диапазонном виде;
список ключевых клиентов может быть закодирован до финальной стадии;
доступ к сырой коммерчески чувствительной информации открывается только тогда, когда это действительно необходимо для сделки.

9. Клиентская база и персональные данные — разные режимы

Клиентская база может одновременно представлять коммерческую ценность и содержать персональные данные представителей клиентов, сотрудников или физических лиц. NDA между продавцом и инвестором само по себе не отменяет требования законодательства о персональных данных.

Статья 7 Закона № 152-ФЗ запрещает лицам, получившим доступ к персональным данным, раскрывать их третьим лицам без согласия субъекта, если иной правовой основы нет. Поэтому на раннем DD обычно безопаснее передавать обезличенные данные: номера клиентов вместо ФИО, должностные категории вместо персональных профилей, суммы и статистику без лишних идентификаторов.

Если персональные данные объективно необходимы на более поздней стадии, нужно отдельно определить законное основание передачи, цели, объем, получателей и требования к защите данных.

10. Ноу-хау нельзя раскрывать инвестору так, чтобы оно перестало быть секретом

По статье 1467 ГК РФ исключительное право на секрет производства действует только пока сохраняется конфиденциальность. Раскрытие ограниченному кругу лиц под NDA не означает автоматическую утрату охраны, если сохраняется контролируемый доступ и разумные меры конфиденциальности.

Но передача полного секрета десяткам сотрудников потенциального покупателя без учета доступа, маркировки и договорных ограничений резко ухудшает доказательственную позицию.

Если технологии или алгоритма не нужно раскрывать для подтверждения стоимости бизнеса, сначала лучше показать результат: показатели эффективности, результаты тестов, независимую экспертизу, архитектуру верхнего уровня. Полный рецепт, исходный код или технологические параметры — только на финальной стадии и ограниченному кругу.

11. Как маркировать документы

Если компания использует полноценный режим коммерческой тайны по Закону № 98-ФЗ, документы должны оформляться в соответствии с внутренним режимом, включая предусмотренный законом гриф.

Для deal room дополнительно удобно использовать транзакционную маркировку: «Confidential — Project Orion — disclosed solely for Due Diligence». Она не заменяет правовой режим коммерческой тайны, но помогает доказать цель передачи и осведомленность получателя.

12. Что делать с adviser'ами инвестора

Покупатель почти всегда привлекает юристов, аудиторов, налоговых консультантов, банки и технических экспертов. NDA должен разрешать передачу им информации только при необходимости для сделки и при условии соблюдения не менее строгой конфиденциальности.

Продавцу важно знать не только название потенциального покупателя, но и перечень внешних adviser'ов и, для особо чувствительной информации, конкретных членов команды.

13. Уничтожение информации после отказа от сделки

Стандартное условие — по требованию продавца удалить или вернуть конфиденциальную информацию и подтвердить уничтожение. На практике полностью удалить данные из резервных копий юридической фирмы или банка может быть технически невозможно, поэтому договор обычно делает исключение для автоматических backup-копий и обязательного архивного хранения.

Но такое исключение должно сопровождаться продолжением режима конфиденциальности и запретом использовать архивные копии для каких-либо иных целей.

14. Почему неустойка в NDA не гарантирует взыскание

Большая неустойка выглядит устрашающе, но в суде нужно доказать сам факт нарушения: какая информация была конфиденциальной, кому она была передана, какое конкретное действие совершил получатель и почему оно нарушает договор.

Пример: дело № А40-179048/2021. Заказчик пытался взыскать значительные штрафы за нарушение условий конфиденциальности и переманивание работников. Суды отказали, поскольку не были представлены надлежащие доказательства разглашения конфиденциальной информации и нарушения договорных обязательств. Практический вывод: размер штрафа не заменяет доказательственную базу.

15. Судебный пример: внутренний перечень конфиденциальной информации должен быть юридически корректным

Арбитражный суд Санкт-Петербурга и Ленинградской области, дело № А56-32367/2025, решение от 29.08.2025. Общество пыталось обязать участника подписать соглашение о конфиденциальности перед предоставлением большого массива корпоративной документации. Суд исследовал внутреннее положение о коммерческой тайне и указал, что отдельные сведения, в частности бухгалтерская финансовая отчетность, не могут быть закрыты режимом коммерческой тайны. В иске о понуждении подписать соглашение было отказано.

Для Due Diligence вывод важен в обратную сторону: нельзя объявлять конфиденциальным абсолютно все. Нужно отделять действительно охраняемые сведения от информации, которую закон требует раскрывать или в отношении которой режим коммерческой тайны недопустим.

16. Судебный пример по ноу-хау: сам NDA не доказывает существование секрета

Верховный Суд РФ, определение от 25.07.2025 № 306-ЭС25-461 по делу № А65-31236/2023. ВС потребовал установить, что именно является предметом ноу-хау, достаточно ли оно идентифицировано и не является ли переданная информация общедоступной. Подписанный акт передачи сам по себе не заменяет доказательство существования охраняемого секрета.

Для продавца бизнеса это означает: если в data room раскрывается технология, методика или база знаний, до сделки у компании должен существовать паспорт/описание ноу-хау и доказательства его конфиденциальности.

17. Disclosure Letter после Due Diligence: отдельный этап защиты продавца

После завершения проверки покупатель обычно требует заверения об обстоятельствах относительно финансов, налогов, IP, лицензий, договоров, сотрудников и споров. Статья 431.2 ГК РФ позволяет привязать ответственность продавца к недостоверным заверениям, в том числе при продаже долей или акций.

Поэтому результат DD должен завершаться не бесконтрольным массивом документов, а структурированным disclosure letter: продавец раскрывает конкретные исключения из warranties и фиксирует, какие обстоятельства покупателю были сообщены.

18. Практический чек-лист перед открытием data room

Подписан NDA всеми лицами, которые получат первоначальный доступ.
Определена цель использования информации.
Составлен перечень особо чувствительных документов.
Установлены уровни раскрытия: green / yellow / red.
Персональные данные обезличены там, где идентификация не нужна.
Для покупателя-конкурента создан clean team protocol.
В data room включены индивидуальные аккаунты и журналы доступа.
На файлы нанесены watermarks и статус конфиденциальности.
Полное ноу-хау не раскрывается раньше, чем это объективно требуется.
Определены permitted representatives покупателя.
Подготовлена процедура Q&A: ответы также считаются конфиденциальной информацией.
Назначено лицо продавца, которое одобряет выдачу red-level документов.
Определена процедура закрытия data room и уничтожения информации.
Сохранен архив того, что было реально раскрыто каждому потенциальному покупателю.
До signing подготовлен проект disclosure letter.

19. Что делать, если есть подозрение на утечку

немедленно закрыть или ограничить доступ к data room;
выгрузить журналы активности и сохранить их в неизменном виде;
зафиксировать спорные публикации, предложения конкурентам, переписку и иные цифровые следы;
сопоставить утекшую информацию с конкретными файлами и пользователями;
направить требование о прекращении использования и сохранении доказательств;
при необходимости нотариально зафиксировать интернет-страницы и электронные сообщения;
оценить обеспечительные меры и судебный иск о взыскании неустойки/убытков либо защите исключительного права на ноу-хау.

20. Итог

Главное правило Due Diligence — раскрывать не максимум информации, а минимум, достаточный для текущей стадии сделки. NDA задает юридические рамки, но контроль обеспечивают архитектура раскрытия, data room, clean team, обезличивание и доказательства каждого доступа.

Для собственника бизнеса особенно опасно открывать конкуренту клиентские условия, будущие цены и полный технологический секрет до появления серьезной транзакционной определенности. Сначала следует подтвердить ценность бизнеса агрегированными данными, затем — по мере продвижения сделки — расширять доступ, сохраняя возможность установить, кто, когда и зачем получил конкретный документ.

Юридическая защита при раскрытии конфиденциальной информации

Подготовка NDA, режима коммерческой тайны, clean team protocol, правил data room и защиты ноу-хау: юрист по коммерческой тайне, ноу-хау и NDA.

Нужно подготовить NDA и пакет документов для Due Diligence?

Можно настроить раскрытие по этапам, ограничить доступ инвестора или конкурента и заранее сформировать доказательства на случай утечки.