Важливість захисту інформації для ІТ-компаній
Одним з ключових факторів успіху ІТ-компанії є унікальні навички та знання її співробітників. Цей особливий ресурс значно відрізняє компанію від конкурентів, дозволяє надавати кращі послуги та значно
Підвищення конкурентоспроможності та прибутку
Завдяки таким знанням компанія може отримувати мільйонні прибутки. Саме тому така інформація потребує захисту, в тому числі правового, одним з механізмів якого є договір про нерозголошення конфіденційної інформації (NDA).
Що таке NDA?
NDA (Non-disclosure agreement) – це угода, за якою одна сторона зобов’язується вжити всіх необхідних заходів для нерозголошення інформації, яка є предметом договору, отриманої від іншої сторони.
З ким можна укласти NDA?
Цю угоду можна укласти з будь-яким суб’єктом, якому буде наданий доступ до конфіденційної інформації.
Що таке конфіденційна інформація?
Згідно зі ст. 21 ЗУ “Про інформацію”, до конфіденційної належить будь-яка інформація про фізичну особу, а також інформація, доступ до якої обмежений фізичною або юридичною особою.
Випадки, коли інформація не може мати обмежений доступ:
-
- Згода особи на розголошення інформації;
- Вимоги закону;
- Інформація про діяльність органів влади;
- Інформація про стан довкілля;
- Інша інформація, визначена законом.
Важливість NDA для ІТ-компаній
NDA є ефективним інструментом для захисту конфіденційної інформації ІТ-компаній. Завдяки цій угоді компанії можуть:
-
- Захистити свої унікальні навички та знання від конкурентів;
- Зберегти свою конкурентну перевагу;
- Підвищити рівень довіри з клієнтами та партнерами;
- Уникнути ризиків витоку інформації та
- Зберегти свою репутацію.
Мета NDA та його важливість
Основною метою NDA (угоди про нерозголошення конфіденційної інформації) є мінімізація ризиків та компенсація втрат у випадку витоку інформації. Ця угода має превентивний характер, і чим якісніше вона опрацьована з юридичної точки зору, тим меншою є ймовірність протиправного розголошення.
Функції NDA:
-
- Попередження розголошення конфіденційної інформації.
- Застосування санкцій до порушника з метою припинити подальше розголошення інформації.
- Відшкодування майбутньої шкоди, яка була заподіяна розголошенням інформації.
Поширеність NDA:
-
- NDA є будденною справою в житті американців (та й в принципі всіх країн англосаксонської правової системи).
- Підписання подібних угод в українській практиці також поступово стає все більш популярним, а для ІТ-бізнесу вже стало традиційним.
Сфера застосування NDA:
-
- Договори про нерозголошення можуть бути укладені в будь-якій сфері цивільних правовідносин.
- На стадії переговорів та при проведенні тендерів.
- В подальшому включаючи розділ про конфіденційність до основного договору.
- Деталізований окремий договір може бути укладений в будь-який час та діяти протягом всього строку, який визначають сторони.
Помилки при укладенні NDA:
-
- Поширена думка, що подібні угоди в Україні не працюють.
- Відсутність чіткого регулювання договорів про нерозголошення цивільним законодавством.
Переваги NDA:
-
- Базується на загальних положеннях про свободу договору.
- Можливість впровадити будь-які способи захисту, обрані сторонами, які не суперечать законам.
- Дає можливість передбачити дієві механізми для конкретної ситуації.
- Забезпечує розуміння як відбувається співробітництво сторін.
Ризики неякісного NDA:
-
- Несумісність з дійсними взаємовідносинами сторін.
- Юридична недійсність угоди.
- Погіршення партнерства сторін.
- Завдання серйозних репутаційних та фінансових збитків.
Важливість якісного NDA:
-
- Шаблон NDA з інтернету не буде працювати та не захистить конфіденційну інформацію.
- Слід звернутися до юриста для розробки NDA, який буде відповідати вашим потребам.
Конструкція стандартного NDA:
1. Визначення сторін договору:
-
- Сторона, що розкриває (надає) інформацію: Замість “замовник” можна використовувати “власник інформації” або “сторона, що володіє інформацією”.
- Сторона, що отримує інформацію: Замість “виконавець” можна використовувати “отримувач інформації” або “сторона, що використовує інформацію”.
2. Визначення конфіденційної інформації:
-
- Надати чіткий перелік типів інформації, що вважається конфіденційною, з урахуванням специфіки вашої компанії.
- Розмежувати поняття “конфіденційна інформація” та “комерційна таємниця”.
- Включити положення про те, що вся інформація, що розкривається, залишається власністю сторони, що розкриває.
3. Способи розкриття інформації:
-
- Визначити чіткі способи передачі конфіденційної інформації (наприклад, через спеціальні email-адреси, хмарні сервіси).
- Ввести систему маркування для позначення конфіденційних документів.
4. Перелік інформації, яка не вважається конфіденційною:
-
- Інформація, що знаходиться у відкритому доступі.
- Інформація, що була законно та незалежно отримана контрагентом до укладення договору.
5. Визначення способів правомірного використання:
-
- Визначити чіткі умови, за яких інформація може бути дозволена до розголошення (наприклад, за письмовою згодою контрагента).
- Виключити положення, що дають власнику інформації право накладати заборону на передачу конфіденційної інформації державним органам за їх запитом.
- Зобов’язати отримувача інформації письмово повідомляти власника про подібні запити.
6. Визначення поняття розголошення інформації:
-
- Додати до типового визначення розголошення такі дії: продаж, викрадення інформації, надання більшого доступу, обговорення з третіми особами тощо.
7. Встановлення положень про відповідальність за порушення NDA:
-
- Визначити чіткі санкції за порушення NDA (фіксований штраф, відшкодування збитків).
- Зобов’язати сторону, що порушила NDA, вжити заходів для запобігання повторним порушенням.
- Передбачити можливість досудового врегулювання спорів.
8. Положення про право вимагати повернення або знищення інформації у випадку порушення умов NDA:
-
- Додати чіткий перелік дій, які отримувач інформації зобов’язаний виконати у разі порушення NDA.
9. Строк дії угоди:
-
- Встановити чіткий строк дії NDA (наприклад, 3-5 років після закінчення дії основного договору).
10. Неконкурентне положення:
-
- Виключити положення про неконкуренцію, адже вони можуть бути нікчемними в Україні.
Підсумок:
-
- Українське законодавство значно відстає від європейського та американського щодо NDA.
- NDA не є панацеєю, але створює певні межі для отримувача інформації та стимулює до оцінки своїх дій.
- Важливо звертатися до досвідчених юристів для розробки NDA, що буде дієвим інструментом захисту вашої інформації.

Write a comment: