Коммерческая тайна NDA
2026-08-17 15:22 Бизнес

NDA не работает: 10 ошибок, из-за которых соглашение о неразглашении не защитит бизнес

NDA · КОММЕРЧЕСКАЯ ТАЙНА · НОУ-ХАУ · ЗАЩИТА БИЗНЕСА

Почему подпись под соглашением о неразглашении еще не означает, что компания сможет остановить утечку, взыскать штраф или доказать нарушение в суде

Автор: Курнев Артем Евгеньевич, юрист · Актуально на 17 августа 2026 года.

Главная мысль: само наличие NDA не означает, что компания сможет запретить использование информации, уволить сотрудника за разглашение или взыскать крупный штраф. В споре суд проверяет, что именно было секретным, как сведения передавались, какие меры защиты реально действовали, кто имел доступ и чем подтверждается конкретная утечка.
Нужно проверить или подготовить NDA?
Пришлите действующее соглашение, положение о коммерческой тайне и кратко опишите, какие сведения нужно защищать. Я проверю, где документ не сработает в споре и какие меры нужно добавить.
☎ Позвонить: +7 (909) 928-13-29 WhatsApp — написать Telegram — написать MAX — написать
Основная страница по теме Если нужно оформить режим, разработать документы или вести спор по утечке информации, см. юрист по коммерческой тайне, ноу-хау и NDA.

NDA, коммерческая тайна и ноу-хау — это не одно и то же

В российском праве термин NDA сам по себе не образует отдельного специального правового режима. Это договорное обязательство о конфиденциальности. Оно может работать между контрагентами по общим нормам гражданского права, если условия определены достаточно ясно и нарушение доказано.

Коммерческая тайна — специальный режим по Федеральному закону от 29.07.2004 № 98-ФЗ. Права обладателя такой информации возникают после введения режима и выполнения комплекса мер статьи 10: определения перечня секретных сведений, ограничения доступа и порядка обращения, учета лиц с доступом, договорного регулирования с работниками и контрагентами и маркировки материальных носителей.

Ноу-хау (секрет производства) регулируется главой 75 ГК РФ. Для его охраны формальный режим коммерческой тайны не обязателен, но обладатель должен доказать коммерческую ценность сведений, отсутствие законного свободного доступа и разумные меры по сохранению конфиденциальности.

Если задача состоит не только в подписании NDA, а в построении полноценной системы защиты информации, подробнее: коммерческая тайна, ноу-хау и NDA.

10 ошибок, из-за которых NDA не сработает

Ошибка 1
В NDA написано: «конфиденциально всё»
Формулировки вроде «любая информация о компании, клиентах, продуктах и деятельности» создают ощущение максимальной защиты, но в споре превращаются в проблему. Суду нужно понять, какие конкретно сведения были переданы и почему они действительно должны охраняться. Кроме того, часть информации закон прямо не позволяет закрыть режимом коммерческой тайны.
Как исправить: Составьте перечень категорий с понятными границами: клиентская база в конкретной CRM, финансовые модели, формулы, чертежи, исходный код, спецификации, закупочные цены, непубличные условия договоров. Для особо важных сведений используйте приложения или реестр раскрытий.
Ошибка 2
Компания подписала NDA, но не ввела реальный режим коммерческой тайны
Если бизнес хочет ссылаться именно на Закон № 98-ФЗ, одного NDA недостаточно. Статья 10 требует комплекса организационных мер. Особенно жестко это проявляется в трудовых спорах: сотрудник должен быть ознакомлен с перечнем сведений, режимом и ответственностью, а работодатель обязан создать условия для соблюдения режима.
Как исправить: Утвердите положение о коммерческой тайне, перечень сведений, порядок доступа, учет лиц, правила работы с носителями и локальные инструкции. NDA должен быть частью системы, а не единственным документом.
Ошибка 3
Нельзя доказать, что именно получатель получил спорную информацию
Даже хороший договор бесполезен, если спустя год невозможно показать, какой файл, версия базы или документ были переданы конкретному сотруднику или контрагенту. Суд не будет предполагать факт передачи только потому, что у ответчика теоретически был доступ.
Как исправить: Фиксируйте раскрытие: корпоративная почта, защищенная папка, data room, журнал выдачи, watermark, идентификатор документа, протокол передачи, права доступа и логи.
Ошибка 4
Нет доказательств ограничения доступа внутри самой компании
Если секретные файлы лежат в общей папке, пересылаются через личную почту, хранятся на незашифрованных ноутбуках и доступны всем сотрудникам, сложно убедительно утверждать, что компания действительно считала их конфиденциальными.
Как исправить: Разделите доступ по ролям, запретите личную почту и личные облака для критичных данных, используйте журналирование, MFA, DLP или централизованный файловый доступ с правами.
Ошибка 5
В NDA не прописана цель использования информации
Запрет «не разглашать» не всегда закрывает более тонкую проблему: получатель может никому ничего не сообщать, но использовать данные для собственного продукта, конкурирующего предложения или переманивания клиента.
Как исправить: Помимо запрета раскрытия установите permitted purpose: информация используется только для переговоров, исполнения конкретного договора, оценки сделки или разработки проекта для раскрывающей стороны.
Ошибка 6
Нет исключений из конфиденциальности
NDA без исключений порождает спор о сведениях, которые уже были публичны, были законно известны получателю до раскрытия, разработаны независимо или должны быть раскрыты государственному органу или суду.
Как исправить: Закрепите carve-outs: публичная информация; сведения, полученные законно от третьего лица; ранее известные данные; независимо разработанная информация; обязательное раскрытие по закону.
Ошибка 7
Штраф огромный, но нарушение невозможно доказать
В B2B-договоре можно предусмотреть договорную неустойку по статье 330 ГК РФ. Но сначала все равно придется доказать факт нарушения именно договорного обязательства. Условие «10 млн рублей за любой случай» не заменяет доказательств, а явно несоразмерная неустойка может быть снижена судом.
Как исправить: Привяжите санкции к понятным событиям: передача третьему лицу, использование вне согласованной цели, копирование в запрещенное хранилище, отказ уничтожить данные. Для сотрудников не переносите B2B-модель штрафов механически.
Ошибка 8
NDA подписан с сотрудником, но трудовая процедура не выстроена
Чтобы уволить по подп. «в» п. 6 ч. 1 ст. 81 ТК РФ за разглашение охраняемой законом тайны, мало показать подпись под NDA. Нужно доказать статус сведений, получение их сотрудником в связи с работой, обязанность не разглашать, сам факт разглашения и соблюдение дисциплинарной процедуры.
Как исправить: Используйте связку: трудовой договор или приложение + перечень коммерческой тайны + положение о режиме + подтверждение ознакомления + доказательства доступа + акт расследования + технические доказательства утечки.
Ошибка 9
Не предусмотрены подрядчики, облака и AI-сервисы
Современная утечка часто происходит не через публикацию в интернете, а через загрузку документа в сторонний SaaS, нейросеть, личное облако, мессенджер или передачу субподрядчику. Если договор молчит, спор смещается в толкование условий.
Как исправить: Определите допустимые системы и получателей, запретите передачу критичных данных в публичные AI-сервисы и неутвержденные облака, установите обязанность обеспечить эквивалентный режим у субподрядчиков.
Ошибка 10
Нет сценария после утечки
Многие NDA заканчиваются фразой «не разглашать в течение пяти лет», но не отвечают на вопросы: когда вернуть носители, как подтвердить уничтожение копий, кто уведомляет об инциденте, можно ли сохранить архивную копию и что делать с резервными копиями.
Как исправить: Добавьте incident clause: немедленное уведомление, содействие расследованию, сохранение логов, возврат и уничтожение, сертификат удаления, отключение доступа и запрет на дальнейшее использование.

Что должно быть вместо «одного NDA»

Договорный
NDA, цель использования, ответственность, возврат и уничтожение
Задает обязательства конкретных сторон
Корпоративный
Положение о коммерческой тайне, перечень сведений, порядок доступа
Создает режим по Закону № 98-ФЗ
Трудовой
Ознакомление, трудовые условия, инструкции, расследование
Позволяет применять меры по ТК РФ
ИТ и доказательства
Права доступа, корпоративные аккаунты, логи, DLP/MFA
Показывает, кто получил данные и что с ними сделал
Интеллектуальная собственность
Идентификация ноу-хау и меры конфиденциальности
Защищает секрет производства по главе 75 ГК РФ

Судебная практика: почему подписи под NDA недостаточно

Дело № 2-157/2025 — сотрудника восстановили
Волжский районный суд г. Саратова, решение от 14.02.2025. Сотрудница подписала соглашение о неразглашении и была ознакомлена с документами работодателя. После появления у конкурента похожей продукции ее уволили за разглашение коммерческой тайны. Работодатель доказал доступ к сведениям и обязанность их не раскрывать, но не представил прямых доказательств самой передачи. Суд также отметил отсутствие доказательств технической защищенности данных на ноутбуке.
Практический вывод: NDA и локальные акты не заменяют доказательство конкретного канала утечки и технических мер защиты.
Дело № А45-4690/2025 — сильная доказательственная база сработала
Арбитражный суд Новосибирской области, решение от 23.07.2025. Бывшие сотрудники были ознакомлены с режимом коммерческой тайны, перечнем сведений и правилами обращения. Соглашение запрещало использование личной электронной почты. В материалах проверки были зафиксированы пересылки документов с корпоративной почты на личные адреса, а у конкурента появились идентичные чертежи, включая характерные ошибки.
Практический вывод: договор, режим, технические правила, логи передачи и совпадения спорных материалов в совокупности дают значительно более сильную позицию.
Дело № А60-3630/2025 — коммерческую тайну нельзя эффективно создать задним числом
Семнадцатый арбитражный апелляционный суд, постановление от 23.10.2025. Компания ссылалась на конфиденциальность документов, однако на момент первоначальных запросов режим конфиденциальной информации фактически не был введен. Положение о коммерческой тайне появилось уже во время судебного разбирательства.
Практический вывод: меры защиты должны действовать до раскрытия информации и до возникновения конфликта.

Минимальный чек-лист рабочего NDA

  • Точно определить стороны и роли раскрывающей и получающей стороны.
  • Определить конфиденциальную информацию через категории и реестр критичных материалов.
  • Установить цель и допустимые способы использования.
  • Описать разрешенных получателей, консультантов и субподрядчиков.
  • Закрепить требования к корпоративной почте, облакам, AI-сервисам, устройствам и копированию.
  • Добавить исключения из конфиденциальности и порядок обязательного раскрытия по закону.
  • Определить срок конфиденциальности; для ноу-хау связать обязанность с сохранением секретности.
  • Прописать возврат, уничтожение, резервные копии и подтверждение удаления.
  • Предусмотреть уведомление об инциденте и обязанность сохранить доказательства.
  • Для B2B — определить неустойку и ее соотношение с убытками.
  • Согласовать право, подсудность и способы судебной защиты при трансграничных отношениях.
  • Синхронизировать NDA с положением о коммерческой тайне, трудовыми документами и основным договором.
Если нужен не шаблон, а рабочая система защиты На странице «Юрист по коммерческой тайне, ноу-хау и NDA» собраны основные направления работы: разработка NDA, режим коммерческой тайны, защита ноу-хау, споры с работниками и контрагентами.

Итог

Слабый NDA — это документ, который запрещает «всё и навсегда», но не отвечает на вопросы суда: что было секретом, кто это получил, каким образом охранялось, что именно нарушено и чем подтверждается утечка.

Рабочая защита строится слоями: договорная обязанность + режим коммерческой тайны там, где он нужен + корректная работа с ноу-хау + трудовые документы + техническое ограничение доступа + заранее продуманная доказательственная база. Именно эта связка превращает NDA из формальности в инструмент, который реально можно защищать в суде.

NDA уже нарушен или возникла утечка?
Можно проверить доказательства передачи информации, режим коммерческой тайны, условия договора, логи доступа и перспективу взыскания неустойки, убытков или применения других мер защиты.
☎ Позвонить: +7 (909) 928-13-29 WhatsApp — написать Telegram — написать MAX — написать

Нормативная база и судебные акты

• Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне», ст. 3, 5, 6.1, 10, 11, 14.
• ГК РФ, ст. 1465 — секрет производства (ноу-хау).
• ГК РФ, ст. 1467 — действие исключительного права на ноу-хау.
• ГК РФ, ст. 330 — договорная неустойка.
• ТК РФ, подп. «в» п. 6 ч. 1 ст. 81 — разглашение охраняемой законом тайны.
• Волжский районный суд г. Саратова, дело № 2-157/2025, решение от 14.02.2025.
• Арбитражный суд Новосибирской области, дело № А45-4690/2025, решение от 23.07.2025.
• 17 ААС, дело № А60-3630/2025, постановление от 23.10.2025.

Материал носит информационный характер. Конкретная правовая конструкция зависит от вида сведений, отношений между сторонами, трудового статуса получателя и реально действующих мер конфиденциальности.