Часть четвёртая. NDA как технология доверия, а не операция по удалению памяти

После всего сказанного может показаться, что составить правильный NDA просто: взять обычный договор, добавить слова «не использовать», увеличить штраф, назвать всю информацию ноу-хау и на всякий случай запретить консультанту работать с отраслью лет десять.

Документ получится внушительный, местами даже пугающий, а работать, скорее всего, будет хуже короткого и разумного соглашения.

Главная беда большинства NDA не в мягкости, а в отсутствии границ. Заказчик пытается объявить своей собственностью всё, что консультант увидел, услышал, понял, разработал, предположил или сможет вспомнить после проекта.

Психологически это понятно: компания открывает постороннему человеку то, что прячет даже от собственных подразделений, и хочет поставить вокруг проекта юридический забор повыше. Только чем выше и шире забор, тем труднее понять, что именно он огораживает.

Если конфиденциальной объявлена «любая информация, ставшая известной в связи с сотрудничеством», вопросы возникают сразу. Относится ли к ней публичная цена на сайте? Вывод консультанта о том, что отдел продаж плохо работает с повторными обращениями? Решение, которое консультант придумал сам, но на основе клиентских данных?

Знание о том, что собственник принимает важные решения только после третьего напоминания? Последнее, возможно, и правда стоит денег, но суду всё равно понадобится более точное описание.

Разумный NDA начинается не с наказания, а с классификации.

Сначала разделить, потом запрещать

До начала проекта сторонам полезно разложить будущие знания и результаты хотя бы по четырём корзинам.

На практике корзины пересекаются, поэтому обсуждать их нужно заранее, а не тогда, когда отношения испортились и каждая сторона вдруг вспомнила свою версию происхождения идеи.

Молчание договора о правах здесь не нейтрально. Если отчёт, модель или программу по заказу создаёт консалтинговая компания силами своих сотрудников, исключительное право по умолчанию получает заказчик. Статья 1296 ГК РФ Если же исполнитель сам автор, например консультант-ИП, который всё сделал лично, это правило не действует.

Право остаётся у него, и чтобы оно перешло к заказчику, это нужно прямо записать, ведь договор, где не сказано, что право передаётся в полном объёме, считается лицензией. Пункт 3 статьи 1233 ГК РФ

И в любом случае идеи, методы и способы решения задач авторским правом не охраняются, защищены только конкретные тексты, таблицы и код. Пункт 5 статьи 1259 ГК РФ

Предположим, у консультанта до проекта была модель управления ассортиментом из десяти показателей, а у клиента к ней добавились ещё три, построенные на уникальной экономике его бизнеса. Считать, что вся модель теперь принадлежит клиенту, несправедливо к консультанту.

Считать, что вся она принадлежит консультанту, раз он принёс основу, значит лишить клиента прав на созданное им преимущество. Разумнее оставить исходную методологию консультанту, данные и уникальные параметры клиенту, а права на совместную версию определить отдельно.

Без такого разделения NDA решает вопросы интеллектуальной собственности намёками, а намёками права на коммерчески ценные разработки не распределяют.

Не просто «не использовать», а указать цель

Одна из самых сильных конструкций NDA не абсолютный запрет, а ограничение цели. Информацию передают для диагностики, для подготовки коммерческого предложения, для разработки определённой системы, для оценки возможной сделки или для выполнения конкретного договора, и всё, что выходит за эти пределы, требует отдельного согласия.

Это гораздо точнее общего обещания «не использовать во вред другой стороне». Слово «вред» тянет за собой спор о последствиях и намерениях, а ограничение цели позволяет задать простой вопрос: соответствовало ли действие той задаче, ради которой информацию дали?

Допустим, заказчик передал консультанту клиентскую базу для анализа повторных продаж. Посчитать по ней удержание клиентов можно. Передать подрядчику, который участвует в анализе и связан такими же обязательствами, скорее всего, тоже можно. Предложить этим клиентам собственные услуги нельзя.

Приводить названия компаний как примеры на семинаре можно или нельзя в зависимости от договора и степени обезличивания. А общий вывод о том, что в этой отрасли повторные продажи зависят от скорости обработки рекламаций, скорее всего, допустимый профессиональный опыт, если он не раскрывает конкретных данных и решений заказчика.

Если в такой базе есть ФИО и телефоны покупателей, одного NDA мало: это передача персональных данных. Оформлять её нужно поручением на обработку, где указывают, какие данные, какие действия с ними, зачем и как их защищать, а по букве закона нужно ещё и согласие самих клиентов. Часть 3 статьи 6 Закона о персональных данных

Перед клиентами за нарушения консультанта отвечает сама компания. Проще всего убрать персональные данные до передачи, если для анализа они не нужны.

Чем яснее определена цель, тем меньше суду придётся заниматься посмертной реконструкцией намерений сторон.

Разглашение и использование в тексте договора

Хорошее соглашение отдельно отвечает на два вопроса: кому и при каких условиях нельзя передавать информацию и для каких действий её нельзя применять, даже никому не передавая. Запрет разглашения охватывает публикацию, пересылку, открытие доступа, устный рассказ, показ документов и передачу материалов третьим лицам.

Запрет использования может касаться извлечения собственной выгоды, работы на прямого конкурента, создания продукта на основе конкретной разработки, обращения к клиентам из переданной базы, воспроизведения внутренних методик, обучения третьих лиц по материалам заказчика и сокращения собственного цикла разработки за счёт полученных результатов.

При этом формулировка не должна запрещать любое применение профессиональных знаний, иначе консультант формально нарушит договор, как только после проекта начнёт лучше писать отчёты или точнее спрашивать. Разумный запрет использования связан с определённой информацией, определённым действием и определённой целью.

Что должно остаться у консультанта

Раздел об общих знаниях и профессиональном опыте заказчику редко нравится: кажется, что через эту дверь консультант вынесет из проекта всё, назвав похищенное своей квалификацией. Риск действительно есть, поэтому оговорка не должна звучать как разрешение использовать всё, что удалось запомнить.

Но без неё возникает обратный риск, и клиент получает возможность объявить своей собственностью нормальное профессиональное развитие специалиста.

В договоре полезно прямо признать, что консультант сохраняет право использовать знания и методики, которые были у него до проекта, общедоступную отраслевую информацию и независимо разработанные решения. За ним остаются общие идеи, принципы и навыки, если они не воспроизводят конкретные сведения клиента (обезличивание само по себе этого не гарантирует), профессиональный опыт, не повторяющий конкретных документов, данных, алгоритмов и других охраняемых элементов, и результаты, права на которые остались у него по договору или по закону.

Ограничения записываются рядом. Консультант не вправе намеренно заучивать или воспроизводить закрытые материалы, выдавать конкретную разработку клиента за общий опыт, переносить уникальные параметры, формулы и конфигурации, использовать сведения, по которым можно определить клиента или его стратегию, обходить запрет мелкой переделкой формы и поручать третьим лицам то, что запрещено ему самому.

Граница проходит не между «бумагой» и «памятью», а между конкретным конкурентным преимуществом клиента и обобщённой способностью специалиста решать задачи.

Не всякое сходство означает кражу

С управленческими методиками нужна особая осторожность. В технических отраслях уникальность решения иногда видна по составу, чертежу, исходному коду или последовательности операций. В консалтинге же многие рекомендации внешне похожи друг на друга: сегментировать клиентов, считать прибыльность по каналам, завести сквозные показатели, сократить цикл принятия решений, поменять систему мотивации, регулярно разбирать отклонения, назначить ответственного за процесс.

Сама рекомендация считать рентабельность по продуктам вряд ли станет ноу-хау. А вот конкретная модель распределения затрат, построенная на уникальных данных и проверенная в определённой бизнес-системе, уже может оказаться охраняемым решением. Поэтому полезно различать уровни сходства.

Иногда лучшее доказательство заимствования не одинаково правильные решения, а одинаково странные ошибки. Это хорошо знают и преподаватели, проверяющие списанные работы, и суды, сравнивающие документы.

Запрет работы с конкурентами должен быть узким

Если заказчик действительно боится, что информацию применят в интересах прямого конкурента, он может попытаться установить специальное ограничение. Но оно должно быть соразмерным, а для этого надо определить, кого считать конкурентом, какую деятельность ограничивать, на какой территории и на какой срок, какие именно сведения создают риск и получает ли консультант компенсацию за существенное ограничение своей работы.

Формулировка «не оказывать любые услуги любым компаниям, работающим в той же отрасли, в течение пяти лет» защищает не столько информацию, сколько рынок от присутствия консультанта. Юридически такой пункт тоже шаток.

Прямого запрета на условие о неконкуренции в договоре с ИП нет, но нет и гарантий: сделки, направленные на ограничение правоспособности гражданина, закон объявляет ничтожными, пункт 3 статьи 22 ГК РФ а практика по таким условиям неоднородна.

Узкое условие с конкретными клиентами и разумным сроком защитить заметно проще, чем общий запрет работать с отраслью. Исключение сделано для франчайзинга, где закон прямо разрешает обязательство не конкурировать с правообладателем. Статья 1033 ГК РФ

Особенно сомнительно выглядит запрет, если отрасль и есть основная специализация исполнителя. Нанять специалиста за его опыт, а потом запретить применять этот опыт по специальности — всё равно что пригласить пианиста ради его игры и взять с него обещание больше не садиться за инструмент.

Разумнее ограничивать не саму работу с конкурентами, а конкретные виды проектов и применение конкретных сведений, пока те сохраняют коммерческую ценность. Если же клиенту нужно больше, по сути эксклюзивность консультанта, это отдельный экономический продукт.

Его стоит обсуждать и оплачивать отдельно, а не прятать в пункт о конфиденциальности на семнадцатой странице договора.

У обязательства должен быть срок

Договор без срока или с формулой «бессрочно» для любой информации оставляет открытым вопрос, когда обязанность вообще заканчивается. Для технологии, которая остаётся секретом, это оправдано, для прошлогодних цен и планов на квартал вряд ли.

Разумнее разделить: одни сведения защищаются, пока сохраняют секретность, другие в течение оговорённого числа лет после проекта.

Необходимо перечислить исключения

Хороший NDA описывает не только то, что считается конфиденциальным, но и то, что к этому не относится. Обычно исключают сведения, про которые получатель может подтвердить, что они были общедоступны в момент передачи, стали публичными не по его вине, уже были ему известны на законном основании, получены законно от независимого третьего лица или разработаны самостоятельно без материалов клиента.

Исключают также сведения, которые обязательно раскрывать по закону или предоставлять по мотивированному требованию государственного органа (статьи 5 и 6 Закона о коммерческой тайне), и те, что обладатель письменно разрешил раскрыть.

Исключения не ослабляют защиту, а делают её определённее. Для раскрытия по требованию закона полезно сразу договориться о порядке: уведомить другую сторону и раскрыть только то, что действительно требуется. Если же договор объявляет тайной даже то, что опубликовано на сайте заказчика, возникает сомнение в серьёзности всего режима.

Защита сильнее у той компании, которая отличает настоящий секрет от привычки ставить гриф «конфиденциально» на каждую презентацию.

Доказательства создаются до нарушения

О доказательствах большинство компаний начинает думать после утечки, и это поздно. Защиту нужно проектировать одновременно с передачей информации. Минимальная система выглядит примерно так:

• перечень категорий конфиденциальных сведений и реестр особо важных документов и моделей;
• маркировка файлов и бумажных носителей с указанием владельца информации;
• разграничение прав доступа и учёт тех, кто получил материалы;
• согласованные каналы передачи, история версий и журналы доступа;
• акты на передачу ключевых комплектов и обязанность сообщать об инцидентах;
• порядок возврата и удаления материалов и подтверждение уничтожения копий после проекта, с оговоркой об автоматических резервных копиях и документах, которые закон обязывает хранить: на них конфиденциальность продолжает действовать;
• доказательства того, что методика существовала до её передачи консультанту.

Последний пункт часто забывают. Чтобы обвинить человека в заимствовании решения, сначала нужно показать, что решение принадлежало компании и существовало в определённом виде до предполагаемого нарушения. Если методика жила в устных разговорах, постоянно менялась и нигде не записана, доказать её содержание и происхождение будет трудно.

Особенно важно фиксировать вклад сторон в совместные разработки. Иначе после успешного проекта заказчик уверен, что всё ценное родилось из его данных, а консультант уверен, что из его интеллекта. Вполне возможно, что оба слегка переоценивают своё участие, как это обычно бывает с авторами успеха.

Когда нарушение обнаружено, фиксировать его нужно сразу. Нотариус составит протокол осмотра страницы сайта, канала или переписки, статьи 102 и 103 Основ законодательства о нотариате и суд примет его как доказательство, даже если страницу потом удалят.

В деле о 299 чертежах предложения насосов на сайте подрядчика были зафиксированы именно так.

Если нарушение продолжается, решения суда можно не ждать и просить обеспечительную меру, то есть запрет ответчику совершать определённые действия. Статья 91 АПК РФ Но придётся убедить суд, что без неё исполнить решение станет трудно или компания понесёт значительный ущерб, статья 90 АПК РФ а такие меры суды принимают осторожно.

Штраф должен помогать, а не украшать договор

Договорная неустойка полезна тем, что избавляет компанию от необходимости доказывать точный размер каждого убытка. Статья 330 ГК РФ Но из этого не следует, что чем больше сумма, тем надёжнее защита. Если за любое нарушение установлен штраф в 100 миллионов рублей, суд вправе задать разумные вопросы.

Одинаковы ли последствия случайно пересланного письма и переданной конкуренту технологии? Соразмерна ли сумма? Можно ли вообще отделить один случай нарушения от другого? И не пытается ли истец заработать на неустойке больше, чем мог потерять от утечки?

Формально для неустойки между предпринимателями закон допускает снижение лишь в исключительных случаях и только по заявлению должника. На практике, как видно по делам из третьей части, суды снижают договорные штрафы регулярно, и суммы «на вырост» дают для этого самый удобный повод. Статья 333 ГК РФ

Работоспособнее многоуровневая ответственность: одна сумма за нарушение порядка обращения с информацией, другая за передачу третьему лицу, повышенная за использование в коммерческих интересах и отдельная за публикацию или открытие доступа неопределённому кругу лиц. Туда же стоит записать правило о соотношении неустойки и убытков.

По общему правилу доказанные убытки взыскиваются в части, не покрытой неустойкой, но договор может установить иное: взыскивать только неустойку, взыскивать убытки в полной сумме сверх неустойки или дать пострадавшей стороне выбор между ними. Статья 394 ГК РФ

Важно заранее определить, что считать одним нарушением, иначе одна сторона будет считать новым эпизодом каждое открытие файла, а другая назовёт всю многомесячную деятельность одним неловким недоразумением. И отдельно оговорить, что штрафы за один и тот же факт не складываются.

Иначе пересылка файла конкуренту окажется одновременно «нарушением порядка обращения», «передачей третьему лицу» и «использованием в коммерческих интересах», а суд, скорее всего, снизит всю сумму. Размер штрафа должен не поражать воображение, а делать нарушение экономически невыгодным и при этом выдерживать проверку в суде.

NDA должен быть взаимным, когда обмен взаимный

В консультационном проекте уязвим не только клиент. Консультант тоже приносит собственные методики, шаблоны, программные инструменты, базы знаний и способы анализа. Заказчик же порой воспринимает полученные материалы как бесплатное приложение к оплаченным часам: раз файл лёг на корпоративный диск, значит, он теперь наш.

Поэтому взаимное соглашение часто честнее одностороннего. Клиент сохраняет права на свои данные и секреты, консультант на свою прежнюю методологию, права на результат проекта стороны определяют отдельно, и каждая отвечает за разглашение и неправомерное использование чужой информации.

Взаимность меняет и тон переговоров. NDA перестаёт быть документом, которым сильная сторона сообщает слабой «мы вам не доверяем», и становится общим описанием того, как стороны будут обращаться с уязвимостью друг друга.

Что делать самому консультанту

Рассчитывать на то, что клиент ничего не докажет, консультанту мало. Это не профессиональная позиция, а ставка на то, что другая сторона не соберёт доказательств.

Разумная практика начинается с того, чтобы заранее описать собственные методики и материалы и не хранить лишних клиентских данных. Рабочие папки и доступы разных проектов лучше разделять, а материалы между проектами не копировать.

Примеры стоит обезличивать, независимую разработку новых моделей фиксировать, презентации и учебные материалы проверять на клиентские фрагменты, а публичные кейсы согласовывать.

После проекта рабочие копии уничтожаются, кроме резервных копий и того, что положено хранить по закону (на них обязательства сохраняются). Новых клиентов полезно предупреждать о возможном конфликте интересов. Иногда от проекта приходится отказаться, если применить компетенцию, не используя конкретный чужой секрет, действительно невозможно.

Последнее особенно важно. Бывает конфликт, который красивой формулировкой не решить. Если консультант только что помогал одному клиенту разработать стратегию выхода на рынок, а прямой конкурент этого клиента предлагает немедленно разработать встречную стратегию, проблема существует независимо от качества NDA. Профессиональная этика должна начинаться там, где заканчивается вероятность судебного иска.

Доверие не заменяет договор

Фраза «мы доверяем друг другу, поэтому NDA не нужен» звучит благородно, но обычно означает, что стороны по-разному понимают предмет доверия. Один уверен, что консультант никогда не будет работать с конкурентами, другой считает, что будет, просто не станет называть клиента.

Один думает, что созданная методика целиком принадлежит компании, другой, что клиент заплатил лишь за право ею пользоваться. Один полагает, что информацию надо хранить вечно, другой, что через год она устареет.

NDA полезен не тем, что заменяет доверие юридической угрозой, а тем, что заставляет раскрыть содержание этого доверия: что именно доверяют, для чего разрешают использовать, что должно произойти после проекта, какие знания остаются у каждой стороны и что будет считаться предательством договорённости.

В этом смысле хороший NDA похож не на оружие, а на карту минного поля. Риски он не уничтожает, но позволяет заранее увидеть, куда лучше не наступать.

Почему в России NDA ещё и технология доверия

Российское право даёт реальные средства защиты. Можно запретить разглашение и использование, установить неустойку, оформить коммерческую тайну, защищать ноу-хау, требовать возврата документов, прекращения нарушения и возмещения убытков. Но работают эти средства ровно настолько, насколько удаётся превратить знание в определённый объект, а подозрение в доказанную последовательность действий.

В рассмотренных делах суды уверенно наказывали того, кто оставил след: переслал чужое коммерческое предложение, открыл доступ к закрытой системе, не вернул документы, опубликовал внутренние материалы. Преследовать человека, который ничего не копировал, но научился быстрее распознавать проблему и применил это понимание в другом месте, гораздо труднее.

Поэтому настоящая функция NDA одновременно шире и скромнее судебной защиты. Он показывает серьёзность намерений и задаёт нормы поведения, заставляет определить чувствительную информацию и создаёт внутреннюю дисциплину. Он снижает вероятность случайных нарушений, облегчает доказательство очевидных, даёт сторонам язык для разговора о границах и позволяет разойтись без взаимного чтения мыслей.

Но всё это работает, только если за подписью стоят реальные действия: перечень секретов, ограниченный доступ, учёт тех, кто их получил. Без них NDA становится карго-культом: полосу из соломы построили по всем правилам, а самолёты с грузом так и не садятся.

Особенно полезен NDA до конфликта, а после конфликта выясняется только качество ранее проделанной работы.

Договор не должен запрещать человеку измениться

Вернёмся к консультанту, с которого началась статья. Он пришёл в компанию, изучил её данные, увидел скрытые зависимости, помог создать решение и после проекта действительно стал умнее.

Что он вправе унести? Не клиентские файлы, не закрытые цифры и не список покупателей. Не уникальную формулу, не план действий клиента и не модель, права на которую переданы заказчику. А вот способность лучше понимать подобные системы унести вправе, если за ней не прячется конкретный чужой секрет.

Клиент заплатил за решение своей задачи, а не за остановку профессионального развития исполнителя. Консультант получил доступ к чужой уязвимости, а не лицензию превращать её в товар для следующих заказчиков. Между этими двумя утверждениями и должен находиться разумный NDA.

Не юридический забор вокруг чужой головы, не скрытый запрет на профессию и не коллекция штрафов, которую составлял очень рассерженный человек, а соглашение о том, какое конкурентное преимущество одна сторона доверила другой, зачем и где заканчивается чужой секрет и начинается собственный опыт.

NDA не сделает партнёра порядочным, не остановит утечку одним фактом подписи, не гарантирует победы в суде и не вернёт информации секретность после публикации. Но он может заставить стороны заранее договориться о правилах, создать доказательства, отделить ценное от формально засекреченного и поднять цену сознательного нарушения. Для российского бизнеса эта функция не менее важна, чем взыскание неустойки.

NDA защищает не от того, что человек понял. Он защищает от того, что человек сделал с доверенным ему пониманием, а применить у конкурента запомненную чужую формулу значит уже совершить поступок, а не просто понять.

И если соглашение не способно объяснить разницу между этими двумя вещами, перед нами не защита коммерческой тайны, а дорогая письменная просьба вести себя хорошо.