Соглашение о конфиденциальности (NDA) с физлицом: что указать

Соглашение о конфиденциальности (NDA) с физическим лицом заключают до того, как передают ему важные сведения: фрилансеру, консультанту, будущему партнёру или покупателю бизнеса. В нём нужно указать пять вещей: какие сведения закрыты, зачем их передают, что получателю запрещено, сколько действуют обязательства и что будет за нарушение. Подписать NDA можно онлайн: письменная форма соблюдается и электронным документом, если стороны договорились о простой электронной подписи.

Когда нужно NDA с физическим лицом

Соглашение о конфиденциальности в Гражданском кодексе отдельно не названо, но стороны вправе заключить любой договор, не противоречащий закону (ст. 421 ГК РФ). Чаще всего NDA с физлицом подписывают в таких ситуациях:

• Фрилансер или самозанятый получает доступ к базе клиентов, коду, макетам или внутренним инструкциям.
• Консультант или эксперт изучает финансы, процессы или технологию компании.
• Инвестор или покупатель бизнеса до сделки смотрит отчётность и договоры.
• Кандидат на работу выполняет тестовое задание на реальных данных компании.
• Два частных лица обсуждают совместный проект или изобретение.

Даже без соглашения закон кое-что защищает. Если сторона получила конфиденциальную информацию в ходе переговоров о договоре, она обязана не раскрывать её и не использовать в своих целях — независимо от того, заключён ли потом договор (п. 4 ст. 434.1 ГК РФ). Но эта защита общая: без NDA трудно доказать, какие сведения считались закрытыми, и нет заранее согласованного штрафа.

Что обязательно указать в соглашении

Стороны. Для физлица — ФИО, дата рождения, паспортные данные или другой способ его однозначно определить, адрес, телефон и почта. Если соглашение взаимное, обе стороны и раскрывают, и получают информацию — так проще, и никто не чувствует себя под подозрением.

Что считается конфиденциальным. Это главный пункт. Формулировка «вся информация» слишком широкая и в споре работает плохо. Лучше перечислить категории: клиентская база, цены и условия договоров с поставщиками, исходный код, финансовые показатели, планы запуска продуктов. Полезно добавить правило: всё, что передано с пометкой «конфиденциально», тоже закрыто.

Что конфиденциальным не считается. Обычно исключают общедоступные сведения, то, что получатель знал раньше или получил законно от других, и информацию, которую он обязан раскрыть по требованию закона или суда. Без таких исключений соглашение выглядит несправедливо, и вторая сторона может отказаться его подписывать.

Цель передачи. Для чего вообще передаются сведения: оценка сделки, выполнение заказа, тестовое задание. Получателю разрешено использовать информацию только для этой цели.

Что получателю запрещено и что он обязан сделать. Не передавать сведения третьим лицам, не копировать сверх необходимого, хранить так, чтобы к ним не получили доступ посторонние. Отдельно пропишите, что делать по окончании работы: вернуть или удалить материалы и, если нужно, подтвердить это письменно.

Срок. Обычно обязательства действуют несколько лет после подписания или после окончания совместной работы. Срок лучше указать числом лет, а не «бессрочно».

Ответственность: штраф и убытки

Если NDA нарушено, пострадавшая сторона может требовать возмещения убытков (ст. 393 ГК РФ). Но доказать размер убытков от утечки обычно сложно. Поэтому в соглашение часто включают штраф за каждый случай разглашения — это неустойка (ст. 330 ГК РФ): её не нужно подтверждать расчётом убытков, достаточно доказать само нарушение.

Что важно знать о штрафе:

• Соотношение с убытками. По общему правилу убытки возмещаются в части, не покрытой неустойкой. Если вы хотите взыскивать убытки сверх штрафа, это нужно прямо написать в соглашении (ст. 394 ГК РФ).
• Разумный размер. Суд может уменьшить явно несоразмерную неустойку (ст. 333 ГК РФ). Сумма, которая во много раз превышает стоимость всей работы фрилансера, скорее всего будет снижена.
• Доказательства. Сохраняйте, что именно и когда вы передали получателю: письма, файлы, журнал доступа. Без этого спор о разглашении трудно выиграть, даже с идеальным текстом соглашения.

NDA с физлицом и с работником: в чём разница

Соглашение с работником компании — это уже трудовые отношения, и правила там другие. Путать их опасно: условие, которое работает в договоре с фрилансером, в трудовом договоре может оказаться недействительным.

С работником обязанность не разглашать охраняемую законом тайну включают в трудовой договор или отдельное соглашение к нему (ст. 57 ТК РФ). За разглашение работника можно уволить (подп. «в» п. 6 ч. 1 ст. 81 ТК РФ), а ответственность за ущерб определяется Трудовым кодексом — договорный штраф, как с подрядчиком, к работнику применить нельзя.

Если вы хотите, чтобы сведения считались коммерческой тайной в смысле закона № 98-ФЗ «О коммерческой тайне», одного NDA мало. Владелец информации должен установить режим коммерческой тайны: определить перечень таких сведений, ограничить к ним доступ, вести учёт лиц, получивших доступ, и закрепить обязанности в договорах с работниками и контрагентами (ст. 10 98-ФЗ). Соглашение с физлицом — одна из частей этого режима.

Персональные данные в NDA

Если вы передаёте физлицу базу клиентов или другие персональные данные, одного соглашения о конфиденциальности недостаточно. Лица, получившие доступ к персональным данным, обязаны не раскрывать их без согласия субъекта (ст. 7 152-ФЗ), но поручение обработки данных другому лицу закон регулирует отдельно: оператор должен иметь на это основание, а в поручении указывают цели обработки, перечень действий и требования к защите данных.

Практический совет: передавайте подрядчику только те данные, без которых нельзя выполнить работу. Если для настройки сайта или CRM достаточно тестовой базы с вымышленными записями — используйте её.

Как подписать соглашение о конфиденциальности онлайн

NDA выгодно подписать до первой встречи или звонка — то есть ещё до того, как вы с человеком увиделись. Гражданский кодекс признаёт письменную форму договора в виде электронного документа (ст. 160 и 434 ГК РФ), а закон № 63-ФЗ — простую электронную подпись, если стороны договорились о её использовании. Подробнее о том, как это работает, — в статье «Что такое простая электронная подпись».

В сервисе ПЭП это выглядит так:

1. Соберите соглашение. Выберите шаблон «Соглашение о конфиденциальности» — это взаимное NDA. В анкете укажите, для чего передаётся информация, срок действия в годах и, если нужно, штраф за разглашение. Дополнительные условия, например перечень закрытых сведений или порядок возврата материалов, можно дописать в отдельное поле. Если у вас уже есть свой текст, загрузите его файлом.
2. Отправьте второй стороне. Укажите телефон или почту. Получателю не нужны приложение и регистрация: он открывает соглашение по ссылке и подписывает кодом из SMS или письма.
3. Если сторон больше двух. Например, в переговорах участвуют несколько человек — добавьте всех подписантов в один документ.
4. Если есть возражения. Получатель может отказаться от подписи и указать причину — вы увидите её в кабинете, поправите текст и отправите заново.

После подписания обе стороны получают PDF и отчёт о подписании: кто, когда и с какого устройства подписал. Подробнее о шаблонах NDA, дополнительных соглашений и соглашений о расторжении — на странице о том, как подписать соглашение о конфиденциальности онлайн. Попробовать можно после бесплатной регистрации.

Честно о границах: если контрагент — компания, которая принимает документы только с квалифицированной подписью через систему электронного документооборота, договоритесь о формате заранее.

Коротко

• NDA с физлицом подписывайте до передачи сведений, а не после.
• Перечислите категории закрытой информации и исключения из них, укажите цель передачи и срок.
• Пропишите, что делать с материалами после окончания работы.
• Штраф упрощает спор, но должен быть соразмерным; убытки сверх штрафа — только если это прямо написано.
• С работниками действуют правила Трудового кодекса, а для персональных данных — отдельные требования 152-ФЗ.

Статья носит информационный характер и не является юридической консультацией.