Що таке NDA: коли секрет справді захищений

NDA (Non-Disclosure Agreement) — це договір про нерозголошення конфіденційної інформації. Сторона, яка отримує дані, зобов’язується не передавати їх третім особам і використовувати лише для узгодженої мети. В українському праві окремого «закону про NDA» немає: документ живе за правилами свободи договору і нормами про комерційну таємницю.

Підписаний папір сам по собі майже нічого не гарантує. Суди вимагають довести три речі одночасно: що інформація була секретною, що власник реально її охороняв і що саме її розголосили або використали без дозволу. Без цього навіть ідеально складений текст перетворюється на формальність.

Нижче — як NDA працює в Україні на практиці: що захищає, чому компанії програють суди, чим він відрізняється від заборони конкуренції, які пункти варто вимагати в тексті і що робити, якщо витік уже стався.

Що саме ховається за абревіатурою

Угода про нерозголошення — цивільно-правовий договір. Одна сторона (розкриваюча) передає іншій (отримувачу) відомості, які не призначені для сторонніх, а отримувач бере на себе обов’язок зберігати їх у таємниці. Предметом можуть бути клієнтські бази, фінансові моделі, код, формули, дорожні карти продукту, умови угод з партнерами, результати досліджень, внутрішні процеси.

Важлива юридична розвилка, яку шаблони з інтернету майже завжди ігнорують: конфіденційна інформація і комерційна таємниця — не синоніми. Конфіденційною за статтею 21 Закону України «Про інформацію» вважаються відомості з обмеженим доступом, які власник сам визначає як такі. Комерційна таємниця — вужче і жорсткіше поняття. За статтею 505 Цивільного кодексу України інформація стає комерційною таємницею, лише якщо одночасно виконуються три умови.

• Вона секретна: невідома і нелегкодоступна для тих, хто звичайно працює з таким типом даних.
• Має комерційну цінність саме завдяки секретності, а не «взагалі корисна».
• Власник вжив адекватних заходів охорони: обмежив доступ, позначив документи, уклав NDA, запровадив технічний захист.

Відсутність хоча б одного критерію означає: перед судом це вже не комерційна таємниця. Тоді стягнути серйозні збитки або неустойку значно складніше. Саме тому NDA без внутрішнього режиму таємниці — половина конструкції. Друга половина — наказ про перелік відомостей, список осіб із доступом, маркування файлів, паролі, журнали доступу.

Окремо закон прямо забороняє ховати під грифом «таємниця» те, що має бути відкритим. Постанова Кабінету Міністрів № 611 від 9 серпня 1993 року виводить з-під комерційної таємниці установчі документи, дані про сплату податків, чисельність працівників і оплату праці, відомості про забруднення довкілля, документи про платоспроможність. Якщо роботодавець прописує в NDA заборону розголошувати зарплати всього штату як «комерційну таємницю», цей фрагмент суперечить переліку і в спорі, швидше за все, не встоїть.

Ще один нюанс: NDA не замінює захист персональних даних. Імена клієнтів, контакти, медичні чи фінансові відомості про людей регулює окремий закон. Договір про нерозголошення може дублювати обов’язок мовчати, але не звільняє від вимог до згоди, мінімізації даних і повідомлення про інциденти.

Як українські суди дивляться на цей договір

NDA в Україні працює, але не так, як у американських серіалах. Немає окремого поіменованого договору в Цивільному кодексі — документ тримається на свободі договору (статті 6 і 627 ЦК) і на нормах про комерційну таємницю (статті 505–508 ЦК, стаття 36 Господарського кодексу). Суддя не питає, чи гарно звучить англійська абревіатура. Він питає: що саме було секретом, хто і як його охороняв, що саме відповідач зробив не так і яку шкоду це завдало.

У реальних кейсах компанії часто приходять із підписаним NDA і програють. Типова історія — справа № 752/5775/16-ц. Товариство вимагало компенсацію з працівника за порушення угоди про нерозповсюдження комерційної таємниці. Голосіївський районний суд Києва відмовив, апеляція і Верховний Суд у 2019 році рішення залишили в силі. Причина не в «слабкому юристі»: позивач не довів, що конкретна інформація відповідала критеріям комерційної таємниці, і не показав факту неправомірного використання. Доступ через особистий логін сам по собі порушенням не визнали.

Схожий фінал у господарській справі № 910/2006/20: нерезидент вимагав прибрати з сайту ФОП згадки про розроблені програмні продукти. Суд вказав: відомості вже були публічними, тож конфіденційність не порушено. Якщо компанія сама викладає назви продуктів у портфоліо, кейсах і тендерних заявках, забороняти підряднику згадувати ту саму роботу пізно.

Є й зворотний орієнтир. У справі № 907/258/18 Західний апеляційний господарський суд сформулював важливу тезу: договір про нерозголошення продовжує діяти після припинення основного контракту. Це логічно: секрет не зникає в день, коли закрили акт виконаних робіт. Строк охорони в NDA і строк основного договору — різні речі, і їх варто прописувати окремо.

Верховний Суд у постанові у справі № 910/1759/19 (23 листопада 2020 року) розширив розуміння порушення. Неправомірне використання — не лише «розказав конкуренту», а й упровадження відомостей у виробництво чи врахування їх під час планування власної діяльності без дозволу власника. Для продуктових компаній це критично: колишній підрядник, який «згадав» архітектуру рішення і зібрав клон, формально може підпадати під це визначення — якщо вдасться довести, що саме секрет, а не загальні професійні навички, ліг в основу нового продукту.

Адміністративна і кримінальна відповідальність існують, але на практиці майже не замінюють цивільний позов. Частина третя статті 164-3 КУпАП за отримання, використання чи розголошення комерційної таємниці з метою завдати шкоди діловій репутації або майну передбачає штраф від дев’яти до вісімнадцяти неоподатковуваних мінімумів — тобто 153–306 гривень. Це символічна сума. Стаття 232 Кримінального кодексу вже серйозніша: умисне розголошення особою, якій таємниця відома у зв’язку з професійною чи службовою діяльністю, з корисливих або інших особистих мотивів і зі істотною шкодою. Санкція — штраф від 1 000 до 3 000 неоподатковуваних мінімумів (17–51 тисяча гривень) або пробаційний нагляд до трьох років із позбавленням права обіймати певні посади. Для кримінальної справи потрібен повний набір ознак складу; без істотної шкоди і мотиву стаття «не заводиться».

Тому робочий механізм захисту — не міліція, а договірна неустойка (статті 549, 624 ЦК) плюс відшкодування збитків (стаття 22 ЦК), включно з упущеною вигодою. Але неустойку суд може зменшити, якщо вона явно неспівмірна зі шкодою (стаття 551 ЦК). Штраф «мільйон гривень за будь-яке порушення» виглядає загрозливо в листі, а в процесі часто ріжеться.

Односторонній, взаємний чи багатосторонній

Форма NDA залежить від того, хто кому що розкриває. Помилка на цьому кроці коштує дорого: взаємний шаблон у ситуації, де секрет лише в однієї сторони, розмиває відповідальність, а односторонній — у переговорах двох компаній із власними ноу-хау залишає одну зі сторін голою.

Односторонній (unilateral) NDA. Інформацію віддає лише одна сторона. Класика: роботодавець і працівник, замовник і підрядник, компанія і кандидат на співбесіді, стартап і зовнішній консультант. Отримувач мовчить, розкриваюча сторона такого обов’язку не має. Для найму це нормально. Для M&A або спільної розробки — ні.

Взаємний (mutual, bilateral). Обидві сторони обмінюються секретами і обидві їх охороняють. Потрібен, коли компанії обговорюють партнерство, інтеграцію продуктів, спільне підприємство, due diligence перед інвестицією. Тут однакові визначення конфіденційної інформації, однакові винятки і дзеркальна відповідальність рятують від ситуації «ми вам усе розказали, а ви нам — нічого не винні».

Багатосторонній (multilateral). Три і більше учасників: консорціум, тендер із кількома підрядниками, R&D-група. Замість віяла двосторонніх паперів — один документ із єдиними правилами. Складніше узгодити, але простіше контролювати, хто саме отримав доступ.

Окремий побутовий випадок — NDA на співбесіді. В IT його вимагають, коли кандидату показують внутрішню архітектуру, неанонсований продукт або реальні метрики. Сама по собі розмова «розкажіть про попереднє місце роботи» під такий договір не підпадає: професійний досвід кандидата — не секрет компанії, до якої він прийшов. Якщо в тексті є заборона згадувати навіть публічні факти про роботодавця — це вже надмір, і його варто викреслювати.

NDA, NCA і NSA: три різні «не», які плутають навіть у шаблонах

Українські компанії, особливо з іноземними штаб-квартирами, часто зшивають в один «NDA» три різні заборони: не розголошувати, не конкурувати і не переманювати людей. Юридично це різні інструменти з різною долею в українському праві.

Джерело: Цивільний кодекс України, Конституція України, Закон № 1667-IX (режим Дія Сіті).

Заборона конкуренції в звичайному трудовому договорі стикається зі статтею 43 Конституції (право на працю) і статтею 9 Кодексу законів про працю: умови, що погіршують становище працівника порівняно із законодавством, недійсні. Стаття 203 ЦК додає: зміст правочину не може суперечити закону і моральним засадам суспільства. Тому пункт «рік не працювати в жодній IT-компанії України» в NDA з найманим працівником — майже завжди мертвий вантаж.

Виняток зроблено для резидентів Дія Сіті. Стаття 27 Закону України «Про стимулювання розвитку цифрової економіки в Україні» прямо дозволяє договір про утримання від конкурентних дій. Він обов’язково відплатний і письмовий. Істотні умови: строк не довше 12 місяців після припинення відносин; територія; вичерпний перелік конкуруючої діяльності або конкретних конкурентів; матеріальні блага, які фахівець отримує за мовчання на ринку. Без оплати договір нікчемний — тобто недійсний з моменту укладення, а не «спірний».

NSA (non-solicitation) стоїть між ними. Заборонити колишньому менеджеру масово переманювати команду або забирати базу клієнтів, яку він отримав саме в цій компанії, логічно і ближче до захисту від недобросовісної конкуренції. Заборонити йому взагалі спілкуватися з людьми зі сфери — уже зазіхання на право працювати. Суд дивитиметься на пропорційність: чи захищає пункт конкретний актив, чи просто вимикає людину з ринку.

Які пункти мають бути в тексті, щоб документ працював

Сильний NDA — не довгий, а точний. Нижче — каркас, без якого український суд майже напевно стане на бік відповідача.

Визначення інформації і винятки

Не пишіть «будь-яка інформація, яку сторона вважає конфіденційною». Пишіть категорії: фінансова звітність, клієнтські реєстри, вихідний код і репозиторії, умови договорів із постачальниками, результати тестувань, непатентовані технічні рішення. Окремо — як позначається секрет: гриф на документі, префікс у листі, окрема папка з обмеженим доступом. Усні відомості теж можна захистити, але тоді варто передбачити письмове підтвердження протягом кількох днів після розмови. Без цього «ми на каві все розказали» в суді не доведете.

Обов’язковий блок винятків:

• відомості, які стали публічними не з вини отримувача;
• ті, що вже були в отримувача до підписання — і це можна підтвердити;
• самостійно розроблені без використання чужого секрету;
• законно отримані від третьої особи без порушення обов’язку мовчати;
• ті, що треба розкрити за законом, рішенням суду чи вимогою державного органу (з обов’язком по можливості попередити власника).

Мета, строк, повернення носіїв

Інформацію можна використовувати лише для зазначеної мети: оцінка інвестиції, виконання договору розробки, due diligence. Будь-яке інше застосування — порушення, навіть якщо дані нікому не «злили». Строк охорони прописують окремо від строку основного договору. Для технологічних секретів поширена формула: протягом співпраці і ще 3–5 років після. Для клієнтських баз іноді ставлять довший горизонт, але безстрокова заборона на все підряд виглядає нерозумно і дає суду привід звузити її. Стаття 508 ЦК нагадує: права на комерційну таємницю припиняються, щойно секретність зникла — незалежно від того, що написано в договорі.

Після закінчення співпраці отримувач повертає або знищує носії, підтверджує це актом і стирає копії з особистих пристроїв. Якщо цього пункту немає, через рік ніхто не доведе, що файл «уже мав видалити».

Відповідальність і підсудність

Неустойка має бути конкретною і співмірною: фіксована сума за факт розголошення плюс відшкодування доведених збитків. Корисно прямо написати, що неустойка є штрафною — тобто сплачується поверх збитків, а не замість них (стаття 624 ЦК). Для трудових відносин із найманим працівником велика договірна неустойка часто розбивається об обмеження матеріальної відповідальності в КЗпП. З ФОП, гіг-спеціалістом і юридичною особою-підрядником цивільний NDA в цьому сенсі міцніший.

Право і суд. Якщо обидві сторони в Україні — українське право і конкретний господарський чи загальний суд. Іноземне право в договорі з українським працівником не скасовує імперативних норм трудового законодавства. Кваліфікований електронний підпис (КЕП) для NDA в Україні достатній: письмова форма дотримана.

Джерело: типові вимоги судової практики за статтями 505–508, 549, 551, 624 ЦК України.

Сім помилок, через які NDA стає порожнім папером

1. Шаблон без режиму таємниці. Підписали договір і вважаєте, що захист увімкнено. Усередині компанії файли лежать у відкритому Google Drive, грифів немає, переліку посад із доступом немає. Суд каже: адекватних заходів не було, тож комерційної таємниці немає.
2. Секрет «усе підряд». Заборона розголошувати назву роботодавця, стек технологій із вакансії, публічні кейси. Такий текст дратує підписанта і слабшає в суді: якщо захищають усе, не захищають нічого конкретного.
3. NCA, замаскований під NDA. «Не працювати на конкурентів два роки» всередині угоди про нерозголошення. Поза Дія Сіті це, як правило, недійсна умова. Вона не підсилює NDA, а навпаки — дає підписанту аргумент, що документ нав’язує незаконні обмеження.
4. Привласнення всіх майбутніх ідей. З практики IT-юристів: у договорах нерезидентів часто стоїть пункт, що будь-який винахід, код чи нотатка працівника — навіть увечері на особистому ноутбуці — автоматично належить компанії, плюс довіреність підписувати заяви на патенти від його імені. В Україні така довіреність на дії, які потребують нотаріальної форми, без нотаріуса не працює (статті 244–245 ЦК). Широке відчуження «всього, що спаде на думку» легко суперечить змісту трудових відносин.
5. Непідйомний штраф. Неустойка має лякати, але залишатися співмірною. Суд зменшить явно каральну суму. Краще прописати методику: фіксований мінімум плюс доведені збитки і витрати на розслідування.
6. Жодних доказів передачі. Секрет «передали на зустрічі», акта немає, листа немає, доступу до репозиторію в логах немає. Без фіксації передачі позов розвалюється на першому засіданні.
7. Підпис «не читаючи» з боку отримувача. Кандидат ставить галочку в онбордингу разом із десятком політик. Потім з’ясовується, що NDA забороняє публічне портфоліо, містить інспекцію особистих пристроїв після звільнення і право компанії заходити в робочі нотатки. Читати варто до першого дня, а не після оферу: торг про викреслення абзаців у цей момент ще можливий.

Що робити, якщо інформацію вже злили

Перший інстинкт — написати гнівного листа. Корисніше зупинити подальше поширення і зібрати докази, поки їх не стерли.

Зафіксуйте слід. Скріншоти сторінок із датою, архів вебсторінки, витяг із корпоративної пошти, логи доступу до папок і репозиторіїв, копія самого NDA і акта передачі матеріалів. Якщо витік у месенджері — нотаріальний огляд або фіксація через суд як забезпечення доказів. Без цього через місяць залишаться лише перекази.

Оцініть, що саме витекло. Публічна назва продукту і внутрішня юніт-економіка — різна вага. Якщо дані вже були на сайті компанії, суд, як у справі № 910/2006/20, може сказати, що секрету не було.

Надішліть письмову вимогу: припинити використання, видалити копії, підтвердити знищення, не звертатися до конкретних клієнтів із цими даними. Це не формальність. У процесі лист покаже, що власник одразу захищав право, а відповідач був попереджений.

Далі розвилка. Цивільний (господарський) позов — основний шлях: припинити порушення, стягнути неустойку і збитки. Антимонопольний комітет — якщо йдеться про недобросовісну конкуренцію (статті 16–19 Закону «Про захист від недобросовісної конкуренції»): неправомірне збирання, розголошення, схиляння до розголошення, неправомірне використання. Кримінальна заява за статтею 232 КК має сенс лише за очевидної істотної шкоди, умислу і особистого мотиву; інакше витратите час і отримаєте відмову в відкритті.

Найслабше місце будь-якого такого процесу — збитки. Треба показати причинний зв’язок: через витік пішов клієнт, впав чек, конкурент випустив аналог швидше. Без фінансової експертизи суди неохоче присуджують великі суми. Тому неустойка, прописана заздалегідь, часто цінніша за абстрактне «відшкодуєте все».

Якщо ви на іншому боці — вам інкримінують витік — не ігноруйте претензію. Перевірте, чи інформація взагалі була секретною, чи не стала публічною, чи не входить до винятків, чи не є вона вашим попереднім досвідом, а не чужим ноу-хау. Відповідь по суті з посиланням на винятки NDA часто зупиняє справу раніше суду.

Коли варто звернутися до юриста — і який чек-лист залишити собі

Самостійно можна закрити типові ситуації: коротке взаємне NDA перед першою розмовою двох ФОП, стандартний додаток до договору з підрядником на невелику суму, перевірка оферу, де текст на дві сторінки без NCA. Юрист потрібен, коли ціна помилки вища за гонорар.

• Інвестиція, M&A, спільна розробка продукту, передача коду або клієнтської бази.
• Іноземне право, іноземна підсудність, англомовний шаблон на 15 сторінок з assignment of inventions.
• NCA / NSA всередині пакета документів, особливо якщо компанія не є резидентом Дія Сіті.
• Уже стався витік або колишній співробітник випустив схожий продукт.
• Потрібно побудувати режим комерційної таємниці «з нуля»: наказ, переліки, технічні заходи, NDA з усіма, хто має доступ.

Перед підписом — короткий особистий чек-лист, якого вистачає в більшості оферів:

1. Які саме категорії інформації закриті, а які — ні.
2. Чи є винятки для публічних фактів, власного попереднього досвіду і вимог закону.
3. На який строк мовчання триває після звільнення чи закриття договору.
4. Чи немає заборони працювати в галузі (NCA) і чи оплачена вона, якщо компанія в Дія Сіті.
5. Що з інтелектуальною власністю: лише службові твори чи «все, що ви придумаєте в житті».
6. Розмір неустойки і чи можна її зменшити як неспівмірну.
7. Чи підписуєте ви як працівник, ФОП чи гіг-спеціаліст — від цього залежить, які норми КЗпП на вас ляжуть.

NDA — не магічний щит і не ярлик «тут є бізнес». Це інструмент, який працює в зв’язці з реальним режимом секретності, зрозумілим предметом і доказами передачі. Якщо ці три елементи на місці, український суд уміє захищати власника інформації. Якщо ні, абревіатура в шапці документа нікого не зупинить — ні конкурента, ні колишнього підрядника, ні власного працівника, який просто забрав папку на флешці.