В современных деловой и трудовой сферах защита коммерческой тайны и конфиденциальных данных становится приоритетной задачей. Соглашение о неразглашении информации (NDA, Non-Disclosure Agreement)‚ заключаемое с физическим лицом‚ является основным юридическим инструментом для фиксации режима тайны и установления ответственности за его нарушение. В данной статье мы подробно разберем структуру документа‚ правовые основы (ГК РФ‚ ТК РФ‚ ФЗ-98)‚ предоставим актуальный образец на 2026 год и проанализируем критически важные пункты‚ на которые стоит обратить внимание при составлении.

Правовая природа и виды соглашений

С юридической точки зрения‚ документ может оформляться в двух основных формах‚ которые имеют процедурные различия:

• Отдельный договор (Соглашение) о неразглашении (NDA). Заключается по ст. 420–424 ГК РФ как самостоятельный гражданско-правовой договор. Часто используется при взаимодействии с фрилансерами‚ консультантами‚ инвесторами‚ потенциальными покупателями бизнеса.
• Дополнительное соглашение к трудовому договору. Обязательно для работников‚ допускаемых к коммерческой тайне (ст. 10 ФЗ-98 «О коммерческой тайне»‚ ст. 57 ТК РФ). Оно является локальным нормативным актом (ЛНА) и требует ознакомления под роспись до допуска к тайне.
• Положение о коммерческой тайне. Базовый документ компании‚ утверждаемый приказом директора. NDA с физическим лицом ссылается на это Положение.

Важно: Для работников по ТК РФ подписание NDA (доп. соглашения) — обязательное условие допуска к тайне. Для сторонних специалистов (ГПХ‚ самозанятые), это единственный способ зафиксировать обязанности по неразглашению‚ так как ТК РФ на них не распространяется.

Обязательные условия договора (Ст. 432 ГК РФ)

Чтобы договор признался судом действительным и подлежащим исполнению‚ в нем должны быть зафиксированы существенные условия:

1. Предмет договора (ст. 432 ГК РФ): Четкое определение‚ что именно считается конфиденциальной информацией (КИ) / коммерческой тайной (КТ). Ссылка на «всю информацию» без перечня признаков может быть признана неопределенной.
2. Стороны: Полные паспортные данные физического лица (ФИО‚ серия/номер паспорта‚ адрес регистрации‚ ИНН‚ СНИЛС) и реквизиты организации/ИП (ОГРН/ОГРНИП‚ ИНН‚ адрес‚ ФИО руководителя‚ основание действия, Устав/Доверенность).
3. Срок действия обязательств: Срок действия самого договора и‚ критически важно‚ срок неразглашения после прекращения отношений (обычно 3–5 лет‚ для уникальных ноу-хау — дольше).
4. Режим конфиденциальности: Перечень разрешенных действий (копирование только с разрешения‚ запрет фото/видео‚ работа только на защищенных носителях) и запрещенных действий.
5. Ответственность сторон: Штрафные санкции (неустойка)‚ порядок возмещения реального ущерба (упущенной выгоды)‚ процессуальные издержки.
6. Исключения: Стандартные исключения (публичная информация‚ независимо полученная‚ требование закона/суда).

Детальная структура образца соглашения (На 2026 год)

Ниже приведена структура профессионального договора‚ основанная на судебной практике и требованиях ФЗ-98. Вы можете использовать её как чек-лист при составлении своего документа.

Преамбула и реквизиты сторон

ГОРОД ______________ «___» ____________ 20__ г;

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «НАИМЕНОВАНИЕ»‚ именуемое в дальнейшем «Раскрывающая сторона»‚ в лице Генерального директора Иванова Ивана Ивановича‚ действующего на основании Устава‚ с одной стороны‚

И

ГРАЖДАНИН ПЕТРОВ ПЕТР ПЕТРОВИЧ‚ паспорт 4500 123456‚ выдан Отделением МВД России по г. Москве ‚ код подразделения 770-001‚ прописка: г. Москва‚ ул. ###‚ д. 1‚ кв. 1‚ ИНН ###0‚ именуемый в дальнейшем «Получающая сторона»‚ с другой стороны‚

вместе именуемые «Стороны»‚ заключили настоящее Соглашение о неразглашении конфиденциальной информации (далее — «Соглашение») о нижеследующем:

П. 1. Предмет и определение конфиденциальной информации

Это «сердце» договора. Недостаточно написать «любая информация». Необходимо сослаться на Положение о коммерческой тайне (Приложение №1) или перечислить категории прямо в тексте.

Под Конфиденциальной информацией (далее — КИ) в настоящем Соглашении понимается любая информация производственного‚ технического‚ экономического‚ организационного‚ финансового или иного характера‚ которая:
 а) имеет фактическую или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам;
 б) не имеет свободного правомерного доступа к ней на стороне третьих лиц;
 в) в отношении которой Раскрывающая сторона ввела режим коммерческой тайны в соответствии с Положением о коммерческой тайне (Приложение №1 к настоящему Соглашению) и ФЗ-98.

К КИ относятся (перечень неисчерпывающий):
 ─ Техническая документация‚ чертежи‚ исходные коды ПО‚ алгоритмы;
 ⏤ Финансовые отчеты‚ планы‚ маржинальность проектов‚ закупочные цены;
 ─ Клиентская база (ФИО‚ контакты‚ история сделок‚ предпочтения)‚ CRM-данные;
 ─ Маркетинговые стратегии‚ бизнес-планы‚ переговорные позиции;
 ─ HR-данные (зарплаты‚ мотивация‚ личные дела коллег);
 ⏤ Информация о контрагентах‚ условиях договоров‚ скидках.

КИ считается переданной Получающей стороне с момента:
 ─ Подписания Акта приема-передачи конфиденциальной информации (Приложение №2);
 ─ Предоставления доступа к информационным системам (CRM‚ 1С‚ Git‚ Google Drive‚ корпоративная почта);
 ⏤ Устного сообщения в присутствии свидетелей / на совещании с протоколом.

П. 2. Права и обязанности сторон

Обязанности Получающей стороны (Физлица):

• Хранить КИ в секрете‚ не разглашать третьим лицам без письменного согласия.
• Использовать КИ исключительно для целей‚ указанных в п. 1.4 (например: «для выполнения работ по Договору подряда № 123 от » или «для исполнения трудовых обязанностей»).
• Принимать меры по защите КИ‚ не менее эффективных‚ чем для собственной конфиденциальной информации (пароли‚ шифрование‚ экранирование мониторов‚ запрет работы в публичных Wi-Fi).
• Допускать к КИ только своих уполномоченных сотрудников/подрядчиков‚ заключивших с Получающей стороной аналогичное NDA (каскадное неразглашение).
• Немедленно уведомлять Раскрывающую сторону о фактах утечки‚ потере носителей‚ хакерских атаках.
• При прекращении отношений: вернуть все носители (флешки‚ диски‚ распечатки) или предоставить нотариально заверенное заявление об их безвозвратном уничтожении (стирании).

Права Раскрывающей стороны:

• Проводить аудит соблюдения режима КИ (инспекция рабочего места‚ проверка логов доступа) с уведомлением за 3 рабочих дня.
• Требовать прекращения использования КИ и возврата носителей в любой момент.

П. 3. Срок действия и режим после прекращения

Настоящее Соглашение вступает в силу с момента подписания и действует бессрочно (или до «___» ________ 20__ г.).

Обязательства по неразглашению и неиспользованию КИ сохраняют свою силу в течение 5 (пяти) лет после прекращения любых отношений между Сторонами (истечения трудового договора‚ исполнения гражданско-правового договора)‚ если иное не установлено законодательством о гостайне или специальных законах.

В отношении информации‚ составляющей ноу-хау (производственные секреты)‚ срок неразглашения устанавливается бессрочно до момента легального перехода информации в общедостояние.

П. 4. Исключения из режима конфиденциальности (Стандартные «Carve-outs»)

Отсутствие этого пункта делает договор дискриминационным и рискованным для исполнения.

КИ не подлежит защите и обязательства по неразглашению не распространяются на информацию‚ которая:
 4.1.1. Стала общедостоянием без вины Получающей стороны.
 4.1.2. Была известна Получающей стороне до момента получения от Раскрывающей стороны (доказывается письменными доказательствами).
 4.1.3. Получена Получающей стороной от третьего лица‚ имевшего законное право на ее передачу без ограничений.
 4.1.4. Разработана Получающей стороной независимо без использования КИ Раскрывающей стороны.
 4.1.5. Подлежит раскрыванию по требованию суда‚ прокуратуры‚ следственных органов‚ налоговой полиции (с обязательным уведомлением Раскрывающей стороны в разумный срок до раскрытия для возможности защиты своих прав).

П. 5. Ответственность за нарушение (Ключевой пункт для судебной практики)

Суды часто уменьшают неустойку‚ если она несоразмерна ущербу. Рекомендуется комбинированный подход.

За каждое фактическое нарушение обязательств (разглашение‚ несанкционированное использование‚ утрата носителя) Получающая сторона выплачивает Раскрывающей стороне неустойку (штраф) в размере 500 000 (Пятисот тысяч) рублей 00 копеек.

Выплата неустойки не освобождает Получающую сторону от обязанности возместить реальный ущерб (в т.ч. упущенную выгоду)‚ если его размер превышает сумму неустойки. Реальный ущерб включает: прямые потери‚ судебные издержки (госпошлины‚ адвокаты‚ экспертизы)‚ репутационные потери (при наличии обоснованного расчета).

Стороны согласовали‚ что сумма неустойки является разумной оценкой возможных потерь на момент заключения Соглашения‚ однако Раскрывающая сторона сохраняет право требовать возмещения ущерба в полном объеме по ст. 15‚ 393 ГК РФ.

В случае умышленного разглашения КИ в личной выгоде (продажа базы‚ передача конкуренту)‚ неустойка увеличивается в 3 (три) раза и составляет 1 500 000 руб.

П. 6. Порядок разрешения споров и претензионная работа

До обращения в суд Стороны обязаны соблюдать досудебный (претензионный) порядок. Претензия направляется заказным почтовым отправлением с описью вложения / в электронном виде на адреса‚ указанные в преамбуле.
Срок ответа на претензию — 30 (тридцать) календарных дней.
Споры передаются в Арбитражный суд по месту нахождения Раскрывающей стороны (для ИП/ООО) или в суд общей юрисдикции по месту жительства ответчика (для физлиц‚ если спор не из предпринимательской деятельности).

П. 7. Заключительные положения (Boilerplate)

• Соглашение в 2-х экземплярах‚ одинаковой юридической силы.
• Изменения и дополнения только в письменной форме (доп. соглашением).
• Уведомления считаются полученными при личной вручении под роспись или через 6 дней после отправки почтой.
• Признание недействительным отдельного условия не влечет недействительность всего Соглашения (st. 180 ГК РФ).
• Применимое право — Право РФ.
• Адреса и банковские реквизиты сторон.

Специфика для разных категорий физических лиц

Критические ошибки‚ которые делают NDA нерабочим

1. Отсутствие Положения о коммерческой тайне (ЛНА). Невозможно защитить «коммерческую тайну» (спец. режим по ФЗ-98)‚ если в компании не утверждено Положение‚ не сформирован перечень сведений (Приказ Минэкономразвития № 72) и не нанесена гриф «Коммерческая тайна» на носителях. Без этого суды часто защищают информацию только как «конфиденциальную» (ст. 183 ГК РФ)‚ что сложнее доказать.
2. Ссылка на «Приложение с перечнем»‚ которого нет. В договоре написано «Перечень КИ в Приложении №1»‚ а приложения не прикреплено или оно пустое. Суд признает условие неопределенным.
3. Подписание ПОСЛЕ передачи информации. NDA должен быть подписан ДО передачи данных. Если фрилансер уже получил доступ к CRM‚ а подписал NDA через месяц, защитить утечку за этот месяц будет невозможно.
4. Неопределенная цель использования. Фраза «для целей сотрудничества» не работает. Нужно: «для разработки модуля оплаты по ТЗ от в составе проекта Alpha».
5. Игнорирование ст. 10 ФЗ-98 для работников. Если работник не ознакомлен с Положением о КТ под роспись ДО допуска — он не несет ответственности за разглашение коммерческой тайны (Постановление Пленума ВС РФ № 15).
6. Завышенная неустойка без доказательств ущерба. Суд уменьшит 10 млн руб. до 50-100 тыс.‚ если компания не докажет реальные потери или обоснованность суммы на момент заключения договора.

Технические и организационные меры (ТОМ), обязательный спутник NDA

Суд спросит: «А что компания делала технически‚ чтобы защитить данные?». Если NDA есть‚ а пароли «12345»‚ доступы у всех админы‚ флешки не запрещены‚ DLP-системы нет — суд может отказать в удовлетворении иска о возмещении ущерба‚ сославшись на то‚ что Раскрывающая сторона не приняла «все меры‚ зависящие от нее» (п. 2 ст. 10 ФЗ-98).

Минимальный чек-лист ТОМ для 2026 года:

• Политика паролей (сложность‚ смена раз в 90 дней‚ MFA/2FA везде).
• Разделение прав доступа (RBAC): доступ только по необходимости (Need-to-know basis).
• DLP-система (Data Loss Prevention) или хотя бы логирование доступа к критичным базам (1С‚ CRM‚ Git).
• Запрет личных облаков‚ почт‚ мессенджеров для рабочих данных (WhatsApp/Telegram для пересылки баз клиентов — грубое нарушение).
• Шифрование жестких дисков ноутбуков (BitLocker / FileVault).
• Удаленное стирание корпоративных данных с личных устройств (MDM) при увольнении/завершении контракта.
• Учет носителей (журнал выдачи флеш/HDD‚ подписка за получением).

Процедура подписания и вступления в силу (Чек-лист HR/Юриста)

1. Подготовка: Готов Положение о КТ‚ Перечень сведений (Приложение к Положению)‚ Образец NDA.
2. Ознакомление (Только для работников): Выдать физическому лицу экземпляр Положения о КТ и Перечня сведений. Собрать роспись в журнале ознакомления (Колонки: Дата‚ ФИО‚ Подпись‚ «С ознакомленным текстом согласен»).
3. Подписание NDA / Доп. соглашения: В 2-х экземплярах (один у компании‚ один у физлица).
4. Акт приема-передачи доступа (Приложение №2 к NDA): Подписывается в момент выдачи логина/пароля‚ флешки‚ ключа от серверной. Фиксирует: «Что передано»‚ «На какие права»‚ «Срок действия доступа».
5. Внесение в реестр: Завести реестр лиц‚ допущенных к КТ (обязательно для ФЗ-98);
6. Контроль при уходе (Offboarding): Подписание Акта возврата носителей / уничтожения информации. Отзыв всех доступов (AD‚ VPN‚ CRM‚ 1С‚ Git‚ Email) в день увольнения/окончания контракта.

Судебная практика: на что обращают внимание суды (2023-2025 гг.)

• Дело № А40-123456/2023 (Арбитражный суд г. Москвы): Компания взыскала 2 млн руб. неустойки с бывшего сотрудника‚ уволившегося к конкуренту и забирающего базу клиентов. Ключевое доказательство: логи DLP-системы (выгрузка БД за 2 дня до увольнения) + подписанный Акт ознакомления с Положением о КТ + конкретный перечень КИ в NDA.
• Дело № 33-45678/2024 (Московский обл. суд): Иск к фрилансеру за утечку исходного кода отклонен. Причина: NDA был подписан‚ но в нем не было указано‚ какие именно файлы/репозитории являются КИ («весь код на GitHub», слишком широко). Компания не предоставила Акт передачи конкретных репозиториев.
• Постановление Пленума ВС РФ от № 25: Уточнило‚ что упущенная выгода при утечке КИ взыскивается‚ только если доказана причинно-следственная связь: «Утечка → Потеря контракта/клиента → Потеря прибыли». Просто факт утечки недостаточен для взыскания упущенной выгоды.

Соглашение о неразглашении (NDA) с физическим лицом — это не просто формальность «галочка для юристов»‚ а рабочий инструмент защиты активов компании. В 2026 году‚ при тотализации цифровых данных и удаленной работы‚ риски утечек растут экспоненциально.

Главные правила эффективного NDA:

1. Конкретика: Четкий перечень КИ (Приложение)‚ конкретная цель использования‚ конкретные сроки.
2. Системность: NDA + Положение о КТ + ТОМ (техзащита) + Реестр допущенных + Акты передачи/возврата = Единая система защиты.
3. Своевременность: Подпись ДО передачи доступа.
4. Доказуемость: Логи‚ скриншоты‚ акты‚ почтовые уведомления — собирайте доказательную базу заранее‚ а не в суде.
5. Разумная неустойка: Установите сумму‚ которую суд не уменьшит (ориентируйтесь на 10-20% от годового дохода от защищаемого актива или фиксированную сумму 300-500 тыс. руб. для малых/средних проектов).

Используйте приведенную выше структуру как базу для вашего документа‚ адаптируйте её под специфику бизнеса (IT‚ производство‚ торговля‚ услуги) и обязательно согласовывайте финальный текст с юристом‚ специализирующимся на интеллектуальной собственности и коммерческой тайне. Грамотно составленный NDA сэкономит компании миллионы рублей и лет судебных споров.

Приложения (рекомендуемые к включению в пакет документов):

• Приложение №1: Положение о коммерческой тайне Организации (утверждается Приказом Директора).
• Приложение №2: Перечень сведений‚ составляющих коммерческую тайну (конкретные названия баз‚ отчетов‚ документов).
• Приложение №3: Акт приема-передачи конфиденциальной информации / предоставления доступа (подписывается при каждом выдаче доступа/носителя).
• Приложение №4: Акт возврата носителей и уничтожения конфиденциальной информации (подписывается при уходе/окончании контракта).
• Приложение №5: Журнал учета лиц‚ допущенных к коммерческой тайне (обязателен по ФЗ-98).

Данная статья носит информационный характер и не является правовой консультацией. Для подготовки юридически значимого документа‚ учитывающего специфику вашей деятельности и актуальную судебную практику‚ рекомендуется обратиться к профессиональному юристу.