Подпись есть, защиты нет: что не так с NDA в агентском бизнесе

Соглашение о неразглашении подписывают на входе в питч, при передаче базы подрядному колл-центру и при найме удалённого дизайнера. В арбитраже эти документы регулярно рассыпаются, и суды отказывают во взыскании штрафов с шестью нулями. Причина почти никогда не в формулировках самого NDA — она в том, что за подписью не стоит ничего, что закон признаёт охраной информации.

Суд смотрит не на соглашение, а на режим

Отдельного вида договора «NDA» в Гражданском кодексе нет: стороны заключают его по принципу свободы договора (ст. 421 ГК РФ). Содержание документа целиком зависит от того, что в нём написали, — закон подстрахует минимально.

В споре всё сводится к двум вопросам: была ли информация определена как конфиденциальная и принял ли её обладатель меры по охране. Статья 10 закона № 98-ФЗ перечисляет минимум, без которого режим коммерческой тайны считается неустановленным:

1. перечень конкретных сведений — не «вся информация о деятельности компании», а категории: база контактов, условия закупок, себестоимость лида, записи переговоров, исходный код;
2. ограничение доступа и порядок обращения со сведениями, закреплённые приказом и положением;
3. учёт лиц, получивших доступ, — журнал ознакомления под подпись;
4. урегулирование отношений с работниками через трудовые договоры, с подрядчиками — через гражданско-правовые;
5. гриф «Коммерческая тайна» на носителях с указанием обладателя.

Без этих мер охраняемый объект юридически не сформирован, и суду просто не с чем сопоставить факт разглашения. По делу № А45-18365/2020 арбитраж отказал во взыскании договорного штрафа в 1 000 000 рублей именно по такому основанию.

Вторая линия практики мягче: NDA как непоименованный договор исполним сам по себе, если стороны согласовали перечень сведений, порядок передачи и размер неустойки. Выбирать между позициями невыгодно — дешевле закрыть обе, чтобы исход не зависел от подхода конкретного судьи.

Где агентства теряют больше всего

Питч. Идеи, медиапланы и расчёты уходят заказчику до подписания основного договора. Если соглашение о конфиденциальности не описывает механику передачи — гриф на файле, пометка в письме, конкретный канал, — спор превратится в выяснение, что вообще передавалось.

Субподряд и фриланс. Доступ к материалам получают люди, с которыми у заказчика нет прямых отношений. В договоре с подрядчиком нужна обязанность распространить режим на всех допущенных лиц и его же ответственность за их действия.

Увольнение. Менеджер уходит к конкуренту с выгруженной базой. NDA не запрещает человеку работать по профессии: non-compete в российском праве не действует, поскольку условие о запрете трудоустройства противоречит ст. 37 Конституции и ст. 9 ТК РФ. Запретить можно только использование конкретных охраняемых сведений.

Штраф в трудовом договоре — самая дорогая иллюзия

Семизначные неустойки, переписанные в трудовые NDA из договоров с контрагентами, суды не поддерживают. Гражданско-правовой штраф к работнику неприменим — такой меры трудовое законодательство не знает.

Реальный набор инструментов работодателя выглядит скромнее:

1. дисциплинарная ответственность вплоть до увольнения по пп. «в» п. 6 ч. 1 ст. 81 ТК РФ;
2. полная материальная ответственность по п. 7 ч. 1 ст. 243 ТК РФ — но только в размере прямого действительного ущерба, упущенную выгоду с сотрудника не взыскать (ст. 238 ТК РФ).

Отсюда трезвая задача документа с работником: не наказать рублём, а получить законное основание для увольнения и зафиксировать, что человек знал правила. Работает это только вместе с журналом ознакомления — иначе доказать осведомлённость почти невозможно.

Клиентская база — это ещё и 152-ФЗ

Подписанное с подрядчиком NDA не отменяет обязанностей оператора персональных данных. Коммерческую тайну компания защищает в своих интересах и сама решает, что в неё включить. Персональные данные она защищает перед государством и перед человеком — независимо от того, подписал ли кто-то соглашение.

С 30 мая 2025 года цена вопроса выросла: поправки 420-ФЗ к ст. 13.11 КоАП РФ привязали размер штрафа к объёму утечки, а за повторное нарушение ввели оборотные штрафы до 1–3 % годовой выручки. Для агентства или колл-центра, работающего с массивами контактов, одна выгрузка на личный ноутбук способна обойтись дороже годового ФОТ отдела.

Помимо NDA здесь нужны уведомление Роскомнадзора, согласия субъектов, политика обработки и поручение на обработку для подрядчиков (ст. 6 152-ФЗ).

Чего не закроешь никаким соглашением

Статья 5 закона № 98-ФЗ прямо запрещает относить к коммерческой тайне часть сведений, и соответствующие пункты договора окажутся ничтожными. В перечень входят данные из ЕГРЮЛ и учредительных документов, лицензии и разрешения, численность и состав работников, система оплаты труда и условия труда, задолженность по зарплате, факты нарушений законодательства, сведения об использовании бюджетных средств.

Дарья Федосеева

Эксперт по продукту сервиса «Скорозвон»

«Компании считают риск утечки в размере штрафа, а платят обычно другим. База, которую унесли, не исчезает — она начинает работать на конкурента. Через месяц вы обзваниваете контакты, по которым уже прошлись до вас, и видите падение конверсии, не понимая причины. Стоимость привлечения растёт задолго до того, как кто-то дойдёт до суда».

Режим доступа живёт в настройках систем, а не в папке с договорами

Формулировка «ограничить доступ и установить порядок обращения» из ст. 10 в итоге превращается в конкретные права ролей внутри CRM, телефонии и хранилищ. Именно эту часть чаще всего не готовят к спору, хотя доказывать придётся её.

В контуре отдела продаж проверять стоит четыре вещи:

1. оператор видит выданный ему контакт, а не всю базу, и не может выгрузить её целиком;
2. у внешних подрядчиков и аудиторов есть отдельный гостевой доступ к отчётам вместо полноценной учётной записи;
3. записи разговоров и их транскрипты хранятся в системе, а не в личных мессенджерах менеджеров, — это одновременно конфиденциальные сведения и персональные данные;
4. сплошной автоматический разбор диалогов фиксирует эпизоды, когда сотрудник раскрывает лишнее: условия других клиентов, внутренние цены, детали чужих сделок. Выборочное прослушивание такие случаи пропускает.

Каждый пункт из этого списка при разбирательстве превращается в доказательство того самого «порядка обращения». Прикладная проверка простая: попробуйте описать, как сотрудник получает доступ к базе и как этот доступ закрывается при увольнении. Если ответ формулируется через людей и договорённости, а не через настройки и логи, документов для суда не хватит.

Порядок действий, который экономит время

Инвентаризация идёт первой: где лежат базы контактов, кто может выгрузить их целиком, где хранятся записи разговоров и кто имеет к ним доступ. Дальше — приказ о введении режима, перечень сведений, положение и журнал. Подписи под соглашениями ставятся последними.

Три раздела любого шаблона пишутся под конкретную ситуацию: перечень сведений, порядок признания информации конфиденциальной и размер неустойки за каждый случай нарушения. Остальное каркас закрывает.

Материал носит информационный характер и не заменяет юридическую консультацию.