Информационная безопасность

индекс
289,97

NDA (non-disclosure agreement, соглашение о неразглашении)

Также известное как соглашение о конфиденциальности является юридическим контрактом, по крайней мере, между двумя сторонами, который обрисовывает в общих чертах конфиденциальный материал, знание, или информацию, которой стороны желают поделиться друг с другом в определенных целях, но желают ограничить доступ к третьими лицами. Это — контракт, через который стороны соглашаются не раскрыть информацию, закрытую соглашением. NDA создает конфиденциальные отношения между сторонами, чтобы защитить любой тип конфиденциальной информации.

Существует два типа NDA:


Первый тип NDA односторонне соглашение. Когда существует сторона которая передает информацию (например фирма) и сторона которая получает информацию (например наемный работник).

Другой тип NDA — взаимное соглашение. Взаимные соглашения очень походят на односторонние соглашения, но обе стороны будут предоставлять конфиденциальную информацию. Этот тип соглашения распространен, когда фирмы рассматривают некоторое совместное предприятие или слияние компаний.

Пример: Стороны готовятся к переговорам, направленным на заключение долгосрочного контракта. Данные переговоры подразумевают обмен информацией, которая составляет коммерческую тайну. Для обеспечения конфиденциальности стороны в первую очередь заключают договор о неразглашении конфиденциальной информации. В принципе переговоры могут закончиться фиаско, и основной договор не будет заключен. Или же стороны придут к соглашению и заключат основной контракт. В обоих случаях конфиденциальная информация сторон станет известна определенному числу сотрудников, участвующих в переговорах. Договор о неразглашении выступит в роле правового механизма, позволяющего защитить коммерческую тайну.
Основная цель NDA — возложить на виновную в раскрытии конфиденциальности сторону обязанность по компенсации убытков невиновной стороны. В случае огласки договор служит правовым основанием для иска о взыскании убытков.

Другой важной особенностью является то, что в соответствие с договором о неразглашении стороны принимают на себя обязательство не раскрывать именно конфиденциальную информацию, полученную ими в контексте бизнес-отношений. Общепризнанно, что обязательство по нераскрытию возникает только в отношении действительно конфиденциальной информации. Это не затрагивает право сторон раскрывать информацию, полученную из открытых публичных источников.

Договор о конфиденциальности обычно сохраняет свою силу до заключения основного договора и заменяется соответствующей оговоркой в новом базовом соглашении. Но в принципе, оно может действовать на все время сотрудничества сторон.

Последствия за невыполнение NDA зависит от типа нарушения. Обычно если просто забыл стереть файл, то урона компании нет. Если забыл стереть файл, и он достался кому-то, информация всплыла и есть damages (т.е. налицо breach of NDA) — то владелец информации может обратиться в суд (99.9% NDA содержат этот пункт) за компенсацией ущерба, нанесённого публикацией этой информации. Это может быть не только loss (прямой или опосредованный), но и damage to the goodwill (т.е. косвенные убытки).

Тяжесть последствий определяет суд, если ты не сможешь полюбовно договориться с владельцем информации. Факт невыполнения пункта договора «карается» только решением суда, который может тебя обязать выполнить обязательства.
NDA enforcement — это практически невыполнимая задача. Чаще будет дороже найти источник утечки, а также подать в суд, ждать его решения и т.п., чем забыть и забить.
Поэтому в большинстве случаев смысл NDA не в том, что он 100% защитит от разглашения информации. А в том, что сотрудники, подписавшие NDA будут думать и осознавать, что выносить на разговоры в курилку, а что нет.

Ниже прикрепил типовые примеры NDA


Первый пример Второй пример Третий пример



Спасибо за внимание!) Готов с радостью пояснить непонятные моменты!)

+6
18 марта 2010, 19:16
25

комментарии (16)

+2
pvp #
По закону «О коммерческой тайне» кроме соглашения требуется еще много чего сделать. Поэтому, боюсь, такими писульками можно хоть обписаться — без каких-либо последствий.
0
Buton #
Много это что в Вашем понимании??
+3
pvp #
«много» — это, как минимум, все пять «мер по защите конфиденциальности информации», предусмотренных упомянутым законом.
0
rengel_system #
Можете рассказать подробее про это много. Пять мер по защите конфиденциальной информации это Статья 10. Охрана конфиденциальности информации? Еще кроме ФЗ о ком. тайне есть IV часть ГК которая тоже вводит неясности.
0
YoungSkipper #
Хотелось бы послушать о таком моменте. Очень часто при работе с западными компаниями, особенно в роли сабконтрактера, в NDA включается пункт о том что само заключение NDA, и сам факт передачи данных является конфиденциальной информацией. Ничтожность данного пункта сильно зависит от законодательства страны. Но если в контрактах обычно указывается по какому законодательству заключается контракт, то для NDA это обычно упускается. Если есть что сказать по этому поводу, очень интересно было бы пообщатся.

Ну и еще очень хочется послушать про non-compete clause или covenant not to compete (CNC). Тоже частая бумажка в IT делах.
0
Buton #
грубо говоря такие NDA составлены неправильно, классический пример Google NDA, у которого нет скоров действия и запрещается говорить о его существовании, многие американские адвокаты называют это смешным, и считают что это только для того чтобы запугать работников)
0
YoungSkipper #
«Неправильность» таких NDA тот еще вопрос. Ничтожность одного пункта, не означает ничтожности всего договора.
+1
dulepov #
Самый интересный NDA из всех, что я видел, у Apple. Не вывернешься никак. Очень грамотно составлен…
+3
ivanych #
Расскажите.
–1
dulepov #
Рассказать сложно, так как там больше страницы (визуальная оценка).

В таких документах часто можно найти какие–то лазейки. А Эпла – нельзя. У них вообще лицензии и НДА – верх юридического мастерства. Покрыты все случаи, которые только можно представить. Я как специально сел поискать каким путём можно было бы что выдать в обход НДА. не вышло :( К слову, НДА моего прошлого работодателя был достаточно дырявый.

В общем, если кого–то интересует серьёзный юридически выверенный текст НДА, то советую посмотреть у Эпла. Могут быть две маленькие проблемы: сам НДА под НДА :) и добыть этот НДА не всегда легко: он под платными программами только доступен. Проще всего добыть через iPad SDK ($99 в год).
+1
4udak #
Интересен такой момент. Довелось как-то поработать немного на американского дядю удаленно. Перед началом работ заставил он подписать NDA длиннющее страницы на 4. Среди пунктов об отвественности было указано что в случае нарушения мной условий NDA придется отвечать мне по законам какого-то штата, название уже не помню точно. Если бы я предположим что-то нарушил, как бы он смог меня достать из Америки? :) Да, кстати кроме NDA я еще делал копию паспорта своего и отсылал ему…
0
YoungSkipper #
Формально он может обратиться в наш российский суд, и наш российский суд обязан рассмотреть данное NDA по законам указанного штата. Т.е. поднять эти законы и именно с их точки зрения рассмотреть. По факту — зависит от судьи, захочет ли она принимать дело.
+1
dulepov #
Не совсем понятно как и почему наш суд будет руководствоваться законами другого государства.

Обычно указывают ещё и территорию на которой иск должен рассматриваться.
0
4udak #
Вы правы. Откопал ради интереса данный документ и там есть пункт в котором указано что в случае чего судебное разбирательство будет проходить на территории штата N. Кстати судя по всему я уже частично нарушил условия договора обсуждая его здесь с вами )))
+1
dulepov #
Вот этот пункт меня всегда убивает. Получается, что НДА нельзя даже с адвокатом обсудить – сразу нарушишь :)
0
Zorkus #
А есть у кого нибудь реальные примеры людей (не инсайдеров), которые рассказали что-то и их преследовали в суде?

Только зарегистрированные пользователи могут оставлять комментарии. Войдите, пожалуйста.