Практическое руководство для собственника бизнеса: когда подписывать NDA, что раскрывать поэтапно, как устроить data room, защитить ноу-хау и клиентскую базу, работать с инвестором-конкурентом и доказать нарушение в суде.
По вопросам защиты конфиденциальной информации, NDA и ноу-хау: юрист по коммерческой тайне, ноу-хау и NDA.
При продаже бизнеса или привлечении инвестора продавец попадает в противоречивую ситуацию: чтобы подтвердить стоимость компании, ему нужно показать покупателю наиболее ценную информацию, но именно эта информация может позволить потенциальному инвестору отказаться от сделки и использовать полученные знания в собственном бизнесе.
Риски особенно высоки, если переговоры ведутся с отраслевым игроком или конкурентом. После раскрытия клиентской структуры, ценовых коридоров, unit-экономики, планов запуска продукта, технической документации или ноу-хау восстановить прежнюю степень секретности бывает невозможно.
Неправильная последовательность — сначала отправить презентацию с клиентами, финансовой моделью и технологией, а NDA согласовывать через неделю. Соглашение должно вступить в силу до открытия виртуальной комнаты данных, передачи management accounts, клиентской аналитики, договоров, исходного кода или иных непубличных материалов.
На практике до NDA можно оставить только информацию, уже опубликованную самим бизнесом: сайт, публичные реестры, общедоступные пресс-релизы, обезличенный teaser без раскрытия чувствительных показателей.
Формула «конфиденциальной является любая информация, полученная в связи с переговорами» полезна как общий охват, но для будущего спора желательно дополнительно перечислить ключевые категории данных.
Критические приложения — перечень особо чувствительной информации и правила data room. Они позволяют потом доказать, что получатель понимал статус конкретного документа.
NDA регулирует обращение с информацией. Оно не должно по умолчанию означать обязанность инвестировать или купить бизнес. Если стороны хотят закрепить эксклюзивность переговоров, standstill, no-shop, запрет прямого контакта с клиентами или сотрудниками, такие обязательства лучше формулировать отдельно и максимально конкретно.
Особенно аккуратно нужно работать с широкими запретами конкуренции и переманивания. Российский суд оценивает конкретное содержание обязательства, его определенность и доказанность нарушения; поэтому расплывчатый запрет «не конкурировать с компанией» значительно слабее запрета использовать переданные списки клиентов или вести прямые переговоры с конкретно идентифицированными контрагентами вне целей сделки.
В будущем журнал data room может оказаться важнее самого NDA: он показывает, кто именно видел спорный файл, когда открыл его и был ли документ скачан.
При раскрытии информации конкуренту возникает не только риск утечки, но и антимонопольный риск. Закон о защите конкуренции запрещает антиконкурентные соглашения и согласованные действия. Методические подходы ФАС отдельно указывают, что обмен текущими или будущими данными о ценах, издержках, объемах, загрузке мощностей и конкурентной стратегии опаснее обмена исторической и агрегированной информацией.
Для конкурентного покупателя разумно использовать clean team:
Клиентская база может одновременно представлять коммерческую ценность и содержать персональные данные представителей клиентов, сотрудников или физических лиц. NDA между продавцом и инвестором само по себе не отменяет требования законодательства о персональных данных.
Статья 7 Закона № 152-ФЗ запрещает лицам, получившим доступ к персональным данным, раскрывать их третьим лицам без согласия субъекта, если иной правовой основы нет. Поэтому на раннем DD обычно безопаснее передавать обезличенные данные: номера клиентов вместо ФИО, должностные категории вместо персональных профилей, суммы и статистику без лишних идентификаторов.
Если персональные данные объективно необходимы на более поздней стадии, нужно отдельно определить законное основание передачи, цели, объем, получателей и требования к защите данных.
По статье 1467 ГК РФ исключительное право на секрет производства действует только пока сохраняется конфиденциальность. Раскрытие ограниченному кругу лиц под NDA не означает автоматическую утрату охраны, если сохраняется контролируемый доступ и разумные меры конфиденциальности.
Но передача полного секрета десяткам сотрудников потенциального покупателя без учета доступа, маркировки и договорных ограничений резко ухудшает доказательственную позицию.
Если технологии или алгоритма не нужно раскрывать для подтверждения стоимости бизнеса, сначала лучше показать результат: показатели эффективности, результаты тестов, независимую экспертизу, архитектуру верхнего уровня. Полный рецепт, исходный код или технологические параметры — только на финальной стадии и ограниченному кругу.
Если компания использует полноценный режим коммерческой тайны по Закону № 98-ФЗ, документы должны оформляться в соответствии с внутренним режимом, включая предусмотренный законом гриф.
Для deal room дополнительно удобно использовать транзакционную маркировку: «Confidential — Project Orion — disclosed solely for Due Diligence». Она не заменяет правовой режим коммерческой тайны, но помогает доказать цель передачи и осведомленность получателя.
Покупатель почти всегда привлекает юристов, аудиторов, налоговых консультантов, банки и технических экспертов. NDA должен разрешать передачу им информации только при необходимости для сделки и при условии соблюдения не менее строгой конфиденциальности.
Продавцу важно знать не только название потенциального покупателя, но и перечень внешних adviser'ов и, для особо чувствительной информации, конкретных членов команды.
Стандартное условие — по требованию продавца удалить или вернуть конфиденциальную информацию и подтвердить уничтожение. На практике полностью удалить данные из резервных копий юридической фирмы или банка может быть технически невозможно, поэтому договор обычно делает исключение для автоматических backup-копий и обязательного архивного хранения.
Но такое исключение должно сопровождаться продолжением режима конфиденциальности и запретом использовать архивные копии для каких-либо иных целей.
Большая неустойка выглядит устрашающе, но в суде нужно доказать сам факт нарушения: какая информация была конфиденциальной, кому она была передана, какое конкретное действие совершил получатель и почему оно нарушает договор.
Пример: дело № А40-179048/2021. Заказчик пытался взыскать значительные штрафы за нарушение условий конфиденциальности и переманивание работников. Суды отказали, поскольку не были представлены надлежащие доказательства разглашения конфиденциальной информации и нарушения договорных обязательств. Практический вывод: размер штрафа не заменяет доказательственную базу.
Арбитражный суд Санкт-Петербурга и Ленинградской области, дело № А56-32367/2025, решение от 29.08.2025. Общество пыталось обязать участника подписать соглашение о конфиденциальности перед предоставлением большого массива корпоративной документации. Суд исследовал внутреннее положение о коммерческой тайне и указал, что отдельные сведения, в частности бухгалтерская финансовая отчетность, не могут быть закрыты режимом коммерческой тайны. В иске о понуждении подписать соглашение было отказано.
Для Due Diligence вывод важен в обратную сторону: нельзя объявлять конфиденциальным абсолютно все. Нужно отделять действительно охраняемые сведения от информации, которую закон требует раскрывать или в отношении которой режим коммерческой тайны недопустим.
Верховный Суд РФ, определение от 25.07.2025 № 306-ЭС25-461 по делу № А65-31236/2023. ВС потребовал установить, что именно является предметом ноу-хау, достаточно ли оно идентифицировано и не является ли переданная информация общедоступной. Подписанный акт передачи сам по себе не заменяет доказательство существования охраняемого секрета.
Для продавца бизнеса это означает: если в data room раскрывается технология, методика или база знаний, до сделки у компании должен существовать паспорт/описание ноу-хау и доказательства его конфиденциальности.
После завершения проверки покупатель обычно требует заверения об обстоятельствах относительно финансов, налогов, IP, лицензий, договоров, сотрудников и споров. Статья 431.2 ГК РФ позволяет привязать ответственность продавца к недостоверным заверениям, в том числе при продаже долей или акций.
Поэтому результат DD должен завершаться не бесконтрольным массивом документов, а структурированным disclosure letter: продавец раскрывает конкретные исключения из warranties и фиксирует, какие обстоятельства покупателю были сообщены.
Главное правило Due Diligence — раскрывать не максимум информации, а минимум, достаточный для текущей стадии сделки. NDA задает юридические рамки, но контроль обеспечивают архитектура раскрытия, data room, clean team, обезличивание и доказательства каждого доступа.
Для собственника бизнеса особенно опасно открывать конкуренту клиентские условия, будущие цены и полный технологический секрет до появления серьезной транзакционной определенности. Сначала следует подтвердить ценность бизнеса агрегированными данными, затем — по мере продвижения сделки — расширять доступ, сохраняя возможность установить, кто, когда и зачем получил конкретный документ.