Коммерческая тайна, ноу-хау и NDA: различия и порядок защиты

Первый шаг — описать конкретные категории сведений, а не абстрактные «данные компании». Для каждой категории устанавливают содержание, источник, коммерческую ценность, публичные элементы, допустимые цели, круг доступа и обязательные случаи раскрытия. Клиентская база, технологическая инструкция, исходный код и переговорная переписка имеют разные ограничения и доказательства. Нужно ответить на четыре вопроса: что остаётся непубличным, почему неизвестность ценна, кому доступ необходим и чем подтверждается движение информации.

Маркировка всех документов без разграничения категорий затрудняет доказательство того, какие сведения действительно охранялись и что именно было разглашено.

Эти понятия связаны, но решают разные задачи. NDA — договор или раздел договора. Коммерческая тайна — установленный обладателем режим конфиденциальности информации. Ноу-хау — охраняемый результат в виде сведений, соответствующих критериям статьи 1465 ГК РФ.

С 1 октября 2014 года для охраны ноу-хау не обязательно вводить именно формальный режим коммерческой тайны, но разумные меры конфиденциальности необходимы. И наоборот, внутренний приказ не доказывает существование ноу-хау, если сведения общедоступны, не определены или не имеют требуемой ценности.

Договорная обязанность должна быть определимой через перечень, приложение, информационную систему или порядок маркировки. Следует предусмотреть исключения для законно известных, независимо разработанных, общедоступных и обязательно раскрываемых сведений, а также порядок уведомления о законном требовании раскрытия.

Перечень должен позволять отличить защищаемые сведения от публичной и обязательной к раскрытию информации. Нельзя ограничивать доступ вопреки прямому запрету закона или использовать режим конфиденциальности для сокрытия нарушений.

Федеральный закон № 98-ФЗ содержит перечень сведений, которые не могут составлять коммерческую тайну. До утверждения внутреннего перечня нужно сверить конкретную категорию со статьёй 5 закона, корпоративными обязанностями раскрытия, трудовыми правами и специальным регулированием отрасли. В разных ситуациях могут быть обязательны сведения для работников, участников юридического лица, контрагентов, потребителей, государственных органов или суда.

Категории «финансы», «клиенты» или «технологии» слишком широки. Например, клиентскую информацию можно определить через непубличные контакты, историю переговоров и индивидуальные условия, собранные законно и доступные ограниченному кругу лиц. Открытые реквизиты не становятся тайной из-за включения во внутреннюю таблицу.

Отдельно проверяются персональные данные. Компания может ограничить к ним внутренний доступ и закрепить конфиденциальность, но это не отменяет требования иметь законное основание обработки, соблюдать права субъектов, обеспечивать безопасность, выполнять обязанности при поручении обработки и прекращать обработку при наступлении предусмотренных законом оснований. Режим коммерческой тайны не даёт права бессрочно хранить лишние сведения или скрывать от человека информацию, которую оператор обязан ему предоставить.

При включении в перечень материалов третьих лиц нужно проверить источник прав и условия получения. Получатель не становится обладателем ноу-хау только потому, что хранит чужой файл у себя. Договор может обязывать его обеспечивать конфиденциальность, но распоряжаться чужим секретом производства как собственным он не вправе.

Для каждой категории фиксируют источник, критерий непубличности и ценности, допустимые цели, роли с доступом, места хранения, порядок внешней передачи, срок актуальности, назначенное ответственное лицо и обязательные исключения.

Защита должна работать в повседневных процессах. Положение, приказ и NDA не помогут, если общий пароль известен всему отделу, бывшие работники сохраняют доступ, а файлы свободно пересылаются в личные облака.

Если компания вводит режим коммерческой тайны по Федеральному закону № 98-ФЗ, требуется выполнить предусмотренные законом меры: определить перечень информации, ограничить доступ установленным порядком и контролировать его соблюдение, учитывать лиц с доступом и случаи передачи, урегулировать отношения с работниками и контрагентами, а также маркировать материальные носители в предусмотренных законом случаях с указанием обладателя информации. Конкретное исполнение зависит от формы носителей и процессов компании.

Технические меры выбираются после юридической классификации. Обычно нужны персональные учётные записи, ролевой доступ, усиленная аутентификация для критичных систем, журналы входов и выгрузок, контроль внешних хранилищ, регулярный пересмотр и своевременный отзыв прав.

Тотальный скрытый контроль переписки, экранов и устройств нельзя оправдать одной ссылкой на коммерческую тайну. Мониторинг требует правового основания, прозрачности, соразмерности и соблюдения требований к персональным данным и тайне связи.

Режим нужно периодически проверять фактически. Контрольный вопрос звучит не «есть ли положение», а «можно ли по документам и журналам установить, кто имел доступ к конкретной версии сведений в неоднозначный период». Если ответ отрицательный, будущий разногласие будет строиться на предположениях.

Одинаковый NDA нельзя механически применять к работнику, подрядчику, потенциальному инвестору и получателю лицензии. Основание доступа, допустимое использование и ответственность зависят от вида отношений.

Работника нужно ознакомить с перечнем охраняемых сведений и правилами работы с ними, определить доступ в связи с трудовой функцией, закрепить обязанности в трудовых и локальных документах и обеспечить реальные средства соблюдения режима. Должность сама по себе не доказывает, что человек знал содержание конкретной тайны и правила обращения с ней.

Трудовое законодательство не предусматривает денежный «штраф» как обычное дисциплинарное взыскание. Возможны только установленные законом дисциплинарные меры и, при наличии оснований, расторжение трудового договора с соблюдением квалификации проступка и процедуры. Материальная ответственность работника также регулируется специальными нормами: необходимо установить прямой действительный ущерб, противоправность поведения, вину, причинную связь и основание для соответствующего объёма ответственности. Условие трудового договора не может произвольно заменить эти требования фиксированной санкцией за любое разглашение.

Для контрагента договорная модель шире, но неустойка также не взыскивается автоматически. В договоре определяют цель и разрешённое использование, получателей и субподрядчиков, меры защиты, уведомление об инциденте, сроки, возврат и удаление, доказательства исполнения, ответственность, применимое право и порядок разногласия.

Не следует автоматически устанавливать один срок «навсегда». Пока сведения соответствуют критериям ноу-хау, их охрана связана с сохранением конфиденциальности. Для переговорных условий или коммерческих планов ценность может исчезнуть раньше. Разные категории информации могут требовать разных сроков и событий прекращения обязанности.

NDA не должен запрещать использовать общие профессиональные знания, навыки и опыт, сообщать о нарушении закона компетентному органу или исполнять обязательное требование. Неопределённый запрет работать в отрасли не становится законным только из-за заголовка «о конфиденциальности».

При завершении отношений нужно прекратить лишний доступ и определить судьбу рабочих копий. Требование «уничтожить всё» без исключений часто неисполнимо из-за резервного копирования, обязательного хранения документов и необходимости сохранить доказательства исполнения договора.

При завершении доступа возвращают носители и технику, отзывают учётные записи и ключи, передают рабочие материалы, удаляют необоснованные локальные копии и подтверждают действия актом или журналом. Отдельно регулируют обязательные архивы, доказательства разногласия и резервные копии, которые защищаются до штатного удаления. Возврат носителя, удаление файла и прекращение права использования — разные действия, поэтому договор должен охватывать каждое из них.

При увольнении или завершении проекта отзыв доступа и сохранение его состояния выполняют согласованно: задержка оставляет возможность выгрузки, а необдуманная блокировка может уничтожить доказательства.

В разногласии нужно последовательно подтвердить существование охраняемой информации, права или законный интерес компании, действующие меры, доступ конкретного лица, факт раскрытия или использования и отсутствие законного основания.

Одного NDA и скриншота переписки обычно недостаточно. Доказательственная картина может включать утверждённый перечень, версии документов, журналы доступа, данные репозитория, переписку с корпоративных адресов, сведения о выгрузках, акты передачи, конфигурацию прав, результаты внутреннего расследования, показания лиц, документы получателя и техническое заключение. Способ фиксации выбирается с учётом будущего суда и допустимости конкретного доказательства.

Верховный Суд РФ в практике 2025 года подчеркнул две принципиальные вещи. Во-первых, ноу-хау должно быть достаточно определено: суд проверяет, какие конкретные сведения составляли секрет, имели ли они коммерческую ценность, были ли непубличными и какие меры принимались. Во-вторых, договорная запись о передаче документации сама по себе не доказывает фактическую передачу ноу-хау: реальное предоставление информации должно подтверждаться документами и действиями сторон.

При инциденте сначала ограничивают дальнейший доступ без уничтожения доказательств, сохраняют логи и версии файлов, определяют затронутые сведения, получателей и канал передачи. Затем проверяют законные основания и исключения, обязанности по персональным данным, применимый способ защиты, претензионный порядок, подсудность и необходимость обеспечительных мер.

Не следует заранее обещать взыскание договорной неустойки, полного ущерба или максимальной суммы. Суд оценивает определённость обязанности, факт нарушения, причинную связь, доказанность размера, соразмерность санкции, поведение сторон и применимые ограничения ответственности. Иногда первоочередной результат — быстро прекратить доступ, вернуть материалы и сохранить доказательства, а не немедленно предъявить денежное требование.