В современном деловом обороте передача информации — это повседневный процесс. Однако без надлежащего оформления передача данных (особенно конфиденциальных, персональных или коммерческой тайны) несет огромные правовые риски. Основным документом, фиксирующим условия, порядок и ответственность сторон, является Соглашение о передаче информации.

В данной статье мы подробно разберем, что такое этот документ, когда он необходим, из каких обязательных элементов состоит, и предоставим структурированный образец с комментариями к ключевым пунктам.

Что такое Соглашение о передаче информации?

Соглашение о передаче информации — это локальный нормативный акт или двусторонний договор (в зависимости от контекста), который устанавливает правила, условия и порядок передачи информации от одного субъекта (источника) к другому (получателю).

Главная цель документа — зафиксировать волю сторон относительно того, что именно передается, как это делается, какие права и обязанности возникают у получателя и какая ответственность наступает за нарушение режима конфиденциальности или иных условий.

Правовая основа и виды соглашений

Регулирование вопросов передачи информации в РФ строится на нескольких законодательных актах. Выбор формы и содержания соглашения зависит от категории информации:

• Персональные данные (152-ФЗ): Передача третьим лицам требует согласия субъекта ПДн или иного законного основания. Соглашение оформляется как Договор о передаче персональных данных или приложение к основному договору (пункт 2 статьи 6, статья 28 152-ФЗ).
• Коммерческая тайна (ФЗ «О коммерческой тайне»): Передача допускается только лицам, включенным в перечень лиц, имеющих доступ к тайне, при условии заключения с ними соглашения о неразглашении (NDA) или включения соответствующих условий в трудовой/гражданско-правовой договор.
• Государственная тайна: Регламентируется специальным законодательством (ФЗ «Государственная тайна»), передача требует строгого соблюдения режима допуска.
• Иная конфиденциальная информация (ноу-хау, производственные секреты): Регулируется ГК РФ (статьи 465, 1225) и договором сторон.
• Обмен информацией между госорганами/органами местного самоуправления: Регламентируется 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления» и ведомственными приказами.

Основные типы соглашений:

1. Двусторонний договор (NDA / Confidentiality Agreement): Заключается между двумя коммерческими организациями или ИП (B2B).
2. Договор о передаче персональных данных оператору/третьему лицу: Специфическая форма для 152-ФЗ.
3. Внутреннее локальное нормативное акты (Положение/Инструкция): Утверждается приказом руководителя для регулирования передачи информации внутри организации (между отделами, филиалами, сотрудниками).
4. Приложение к основному договору: Часто условия передачи информации выносятся в отдельное приложение к договору поставки, подряда, оказания услуг.

Обязательная структура и ключевые условия

Независимо от типа, качественное соглашение должно содержать следующие блоки (согласно ст. 432 ГК РФ и спецзаконам):

Преамбула и стороны

Полные наименования юрлиц (с ОГРН, ИНН, адресом) или ФИО ИП/физлиц, данные доверенностей представителей. Важно указать статус сторон: Источник (Передающий) и Получатель.

Предмет соглашения (Определение информации)

Самый критичный пункт. Нельзя писать «всю информацию». Необходимо перечислить конкретные массивы данных, документы, базы данных, носители. Примеры формулировок:

• «База данных клиентов CRM-системы (выгрузка от ДД.ММ.ГГГГ), содержащая ФИО, телефоны, email, историю заказов».
• «Техническая документация на изделие «Х» (чертежи, ТУ, технологические карты) в электронном виде (PDF, DWG)».
• «Финансовая отчетность за 2023 год (бухгалтерский баланс, отчет о финансовых результатах)».

Цели передачи информации

Четкое обоснование: «для исполнения Договора поставки №123», «для проведения аудита», «для маркетингового анализа». Цель ограничивает права получателя использовать информацию только в указанных целях.

Порядок и способы передачи

Технические и организационные меры:

• Способ: электронный документооборот (ЭДО), защищенная почта, зашифрованная флеш-накопитель, API-интеграция, личная передача под роспись.
• Формат файлов, стандарты шифрования (например, AES-256, ГОСТ Р 34.12-2015), требования к электронной подписи (КЭП/НЭП).
• Сроки передачи (например, «в течение 3 рабочих дней с момента подписания»).
• Акт приема-передачи информации (обязательный приложение).

Права и обязанности сторон

Режим конфиденциальности и срок действия

Срок действия режима конфиденциальности часто превышает срок действия самого соглашения. Стандартная практика: 3–5 лет после прекращения договора или «до момента вступления информации в общественное достояние не по вине Получателя».

Ответственность сторон

• Штрафные санкции (пени, штрафы): За каждую фактическую утечку, несанкционированное копирование, передачу третьим лицам. Рекомендуется устанавливать фиксированные суммы (независящие от доказательства ущерба) для упрощения взыскания.
• Возмещение реального ущерба: Включая упущенную выгоду, репутационные потери, расходы на расследование инцидента.
• Исключение ответственности: Форс-мажор, действия госорганов по закону, утечка по вине Источника (незащищенный канал передачи).

Особенности для Персональных данных (152-ФЗ)

Если передаются ПДн, соглашение обязательно должно содержать (ст. 28 152-ФЗ):

1. Перечень действий с ПДн, которые Получатель имеет право совершать (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
2. Цели обработки ПДн.
3. Обязательство Получателя обеспечить конфиденциальность ПДн.
4. Обязательство Получателя принимать меры по защите ПДн (в соответствии с Приказом ФСТЭК № 21 и Постановлением Правительства № 1119).
5. Право Источника осуществлять контроль за соблюдением Получателем требований закона.

Образец Соглашения о передаче информации (Универсальный шаблон)

Ниже приведен структурированный образец. Текст в квадратных скобках [ ] требует заполнения/адаптации под конкретную ситуацию. Перед использованием обязательно проконсультируйтесь с юристом.

СОГЛАШЕНИЕ О ПЕРЕДАЧЕ ИНФОРМАЦИИ

г. [Город] «___» ____________ 20__ г.

Мы, нижеподписавшиеся:

Источник информации (далее — «Источник»): [Полное наименование ЮЛ / ФИО ИП/ФЛ], именуемое в дальнейшем «Источник», в лице [Должность руководителя] [ФИО полностью], действующего на основании [Устав / Доверенность №__ от __.__.20__], с одной стороны,

и

Получатель информации (далее — «Получатель»): [Полное наименование ЮЛ / ФИО ИП/ФЛ], именуемое в дальнейшем «Получатель», в лице [Должность руководителя] [ФИО полностью], действующего на основании [Устав / Доверенность №__ от __.__.20__], с другой стороны,

вместе именуемые «Стороны», заключили настоящее Соглашение о нижеследующем:

ПРЕДМЕТ СОГЛАШЕНИЯ

Источник передает Получателю, а Получатель принимает от Источника информацию, подлежащую защите (далее — «Информация»), в объеме и порядке, определенных Приложением № 1 к настоящему Соглашению, которое является его неотъемлемой частью.

Информация передается в целях: [указать цели, например: исполнения Договора №__ от __.__.20__, проведения маркетинговых исследований, оказания консультационных услуг].

Перечень конкретных реквизитов, категорий данных, носителей и формат передачи определены в Приложении № 1.

ПОРЯДОК ПЕРЕДАЧИ И ПРИЕМА ИНФОРМАЦИИ

Передача Информации осуществляется способом: [ЭДО через оператора [Название] / На защищенном носителе (USB/HDD) с шифрованием [Алгоритм] / Через защищенный канал связи (VPN/SFTP) / Лично под роспись в Акте].

Моментом передачи Информации считается: [момент подписания Акта приема-передачи (Приложение № 2) / момент получения электронного документа, подписанного КЭП, в системе ЭДО / момент вручения запечатанного носителя].

Получатель обязан в срок не позднее [3] рабочих дней с момента получения проверить соответствие полученных данных Перечню (Приложение № 1) и подписать Акт приема-передачи (Приложение № 2). Отсутствие претензий в указанный срок означает безусловное принятие Информации.

ПРАВА И ОБЯЗАННОСТИ СТОРОН

Источник имеет право:

• требовать от Получателя отчеты об использовании Информации;
• проводить аудит/проверку условий хранения и защиты Информации у Получателя (с уведомлением за [5] календарных дней);
• требовать возврата или уничтожения Информации при нарушении условий Соглашения.

Источник обязан:

• передать Информацию в оговоренном объеме, качестве и сроки;
• гарантировать, что передача Информации не нарушает права третьих лиц (в т.ч. субъектов ПДн, правообладателей интеллектуальной собственности);
• своевременно уведомлять Получателя об изменении состава или статуса Информации (введении/снятии режима коммерческой тайны, отзыве согласий субъектов ПДн).

Получатель имеет право:

• использовать Информацию исключительно для целей, указанных в п. 1.2 настоящего Соглашения;
• предоставлять доступ к Информации своим сотрудникам, включенным в Перечень лиц, допущенных к Информации (Приложение № 3), при условии их ознакомления с настоящим Соглашением под роспись;

Получатель обязан:

• не разглашать Информацию третьим лицам без письменного согласия Источника;
• не копировать, не воспроизводить Информацию, если это не требуется для целей Соглашения;
• обеспечивать защиту Информации от несанкционированного доступа (НСД) путем применения организационных и технических мер (пароли, контроль доступа, шифрование, антивирусная защита, учет доступа), соответствующих уровню угроз;
• по истечении срока действия Соглашения или по требованию Источника — в течение [10] рабочих дней вернуть все носители Информации и/или безвозвратно уничтожить электронные копии с составлением Акта возврата/уничтожения (Приложение № 4);
• незамедлительно уведомлять Источник о любых инцидентах информационной безопасности (утечка, потеря носителя, хакерская атака, запрос госорганов).

ОСОБЫЕ УСЛОВИЯ ДЛЯ ПЕРСОНАЛЬНЫХ ДАННЫХ (ЕСЛИ ПРИМЕНИМО)

Данный раздел включается, если Информация содержит персональные данные.

Получатель подтверждает, что действует в качестве Оператора персональных данных (или Уполномоченного лица) и осуществляет обработку ПДн в соответствии с 152-ФЗ и настоящим Соглашением.

Перечень разрешенных действий (операций) с ПДн: [перечислить: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение].

Получатель обязуется реализовать меры защиты ПДн, необходимые и достаточные для выполнения обязанностей по 152-ФЗ и подзаконным актам (Приказ ФСТЭК № 21, Постановление № 1119).

Передача ПДн третьим лицам (субподрядчикам) Получателем допускается только с предварительного письменного согласия Источника и при заключении с ними соответствующего договора.

СРОК ДЕЙСТВИЯ СОГЛАШЕНИЯ И РЕЖИМ КОНФИДЕНЦИАЛЬНОСТИ

Настоящее Соглашение вступает в силу с момента подписания его обеими Сторонами и действует до [ДД.ММ.ГГГГ / момента полного исполнения обязательств по Договору №__].

Обязательства по неразглашению и защите Информации (п. 3.4) действуют в течение [3 (трех)] лет после прекращения действия настоящего Соглашения, если иное не установлено законом (для коммерческой тайны — до момента утраты ею режима тайны).

ОТВЕТСТВЕННОСТЬ СТОРОН

За нарушение обязательств по конфиденциальности и защите Информации Получатель выплачивает Источнику штраф в размере [сумма в руб. или % от стоимости договора] за каждый установленный факт утечки/несанкционированного доступа/передачи третьим лицам.

Выплата штрафа не освобождает Получателя от обязанности возместить Источнику реальный ущерб (в т.ч. упущенную выгоду), если сумма ущерба превышает сумму уплаченного штрафа.

Стороны освобождаются от ответственности за неисполнение обязательств в случае форс-мажора (ст. 401 ГК РФ), а также если нарушение произошло по вине другой Стороны (например, Источник передал зараженные вирусом файлы без предупреждения).

ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ

Все споры решаются путем переговоров. Претензионный порядок обязателен. Срок ответа на претензию, [30] календарных дней.

Неурегулированные споры передаются в [Арбитражный суд по месту нахождения Ответчика / Арбитражный суд г. Москвы / Международный коммерческий арбитраж при ТПП РФ].

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящее Соглашение составлено в 2 (двух) экземплярах с одинаковой юридической силой, по одному для каждой Стороны.

Изменения и дополнения действуют только в письменной форме, подписанные уполномоченными представителями сторон.

Уведомления Стороны направляют по адресам, указанным в преамбуле, почтой (ценным письмом с вложением) или по электронной почте [email@domain.ru], если иное не оговорено.

Приложения № 1–4 являются неотъемлемой частью настоящего Соглашения.

АДРЕСА И РЕКВИЗИТЫ СТОРОН

ИСТОЧНИК:
[Полное наименование]
Юр. адрес: [Адрес]
Фактический адрес: [Адрес]
ИНН/КПП: [Номера]
ОГРН: [Номер]
Банк: [Наименование, БИК, к/с, р/с]
Эл. почта: [Email]
Тел.: [Телефон]

ПОЛУЧАТЕЛЬ:
[Полное наименование]
Юр. адрес: [Адрес]
Фактический адрес: [Адрес]
ИНН/КПП: [Номера]
ОГРН: [Номер]
Банк: [Наименование, БИК, к/с, р/с]
Эл. почта: [Email]
Тел;: [Телефон]

ПОДПИСИ СТОРОН:

ИСТОЧНИК: _______________ / [ФИО] / М.П.

ПОЛУЧАТЕЛЬ: _______________ / [ФИО] / М.П.

Обязательные приложения к соглашению

Само по себе соглашение, это рамка. Конкретика выносится в приложения. Без них документ может быть признан неопределенным судом.

• Приложение № 1: Перечень передаваемой информации. Таблица: Наименование массива/документа, Категория (ПДн/Коммерческая тайна/Иное), Объем/Количество записей, Формат/Носитель, Срок хранения у Получателя.
• Приложение № 2: Акт приема-передачи информации. Подписывается уполномоченными лицами при фактической передаче. Фиксирует: дату, способ, хеш-суммы файлов (MD5/SHA-256) для контроля целостности, номера носителей.
• Приложение № 3: Перечень лиц Получателя, допущенных к информации. ФИО, должность, подпись о ознакомлении с НДА/Соглашением, срок допуска. Критично для режима коммерческой тайны и 152-ФЗ.
• Приложение № 4: Акт возврата/уничтожения информации. Подписывается по окончании отношений. Для электронных данных — описание метода уничтожения (программное затирание по ГОСТ Р 50739-95, физическое уничтожение носителя).

Типичные ошибки при составлении (Чек-лист)

1. Размытое определение информации: «Вся информация, ставшая известной». Риск: суд не сможет определить предмет спора.
2. Отсутствие цели передачи: Получатель может использовать данные в любых целях. Риск: конкуренты получают базу клиентов «легально».
3. Игнорирование 152-ФЗ: Передача ПДн без договора/приложения с перечнем операций. Риск: штрафы Роскомнадзора до 18 млн руб. (ст. 13.11 КоАП РФ).
4. Нет механизма возврата/уничтожения: Информация остается у Получателя навсегда. Риск: утечка через год после окончания контракта.
5. Отсутствие Акта приема-передачи: Спор «передал — не передавал», «получил битый файл».
6. Штрафы, несоразмерные последствиям: Суды часто уменьшают заведомо завышенные штрафы (ст. 333 ГК РФ). Лучше комбинировать: фиксированный штраф за факт + возмещение реального ущерба.
7. Неучет кросc-граничной передачи: Если Получатель/серверы за рубежом — нужны Стандартные договорные условия (SCC) или иные механизмы адекватной защиты (ст. 12 152-ФЗ).

Электронный документооборот (ЭДО) и подписание

В 2024 году стандарт де-факто для B2B — подписание через операторов ЭДО (Диадок, СБИС, Контур, Такском и др.) с использованием Квалифицированной электронной подписи (КЭП).

• Документ, подписанный КЭП уполномоченного лица, равносилен бумажному с печатью (ст. 6 63-ФЗ, ст. 160 ГК РФ).
• В соглашении нужно прописать: «Стороны признают юридическую силу документов, подписанных КЭП и направленных через систему ЭДО [Название оператора]».
• Для передачи самих массивов данных (файлов) часто используют защищенные контуры (SFTP, S3 с шифрованием, защищенные VDR, Virtual Data Rooms), а не вложения в письмо ЭДО (из-за ограничений по размеру).

Соглашение о передаче информации, это не просто формальность для «галочки», а основной инструмент управления рисками утечки данных. Грамотно составленный документ:

• Четко очерчивает границы дозволенного для получателя.
• Создает правовую базу для взыскания ущерба и штрафов при утечке.
• Обеспечивает соответствие требованиям 152-ФЗ, закона о коммерческой тайне и ГК РФ.
• Дисциплинирует внутренние процессы обеих сторон (учет носителей, доступы, уничтожение).

Рекомендация: Используйте приведенный выше образец как базу, но обязательно адаптируйте его под специфику вашего бизнеса, категорию передаваемых данных и требования вашего информационного безопасности (СЗИ, сертификаты ФСТЭК/ФСБ). Для критически важных активов (базы клиентов, ноу-хау, финансы) привлекайте профильного юриста по ИТ- и информационному праву.