Коммерческая тайна, ноу-хау и NDA: три режима охраны

«У нас коммерческая тайна», «это наше ноу-хау», «подпишите NDA» — три фразы, которые в разговоре означают примерно одно, а в праве описывают три разных механизма с разными требованиями и разными последствиями. Путаница здесь дорого стоит: компания уверена, что защищена, а на деле не сделала ни одного из трёх шагов до конца. Разберём каждый механизм и то, как они складываются вместе.

Почему их постоянно смешивают

Все три относятся к одному и тому же жизненному сюжету — «ценная информация, которую нельзя показывать всем». Но отвечают они на разные вопросы:

• Ноу-хау — что охраняется. Это объект интеллектуальных прав.
• Режим коммерческой тайны — как обладатель организует охрану у себя. Это процедура.
• NDA — кто и на каких условиях обязан молчать. Это договор.

Они не заменяют друг друга и не конкурируют. Ошибка почти всегда в том, что берут один и рассчитывают на эффект другого.

Ноу-хау: объект права

Ст. 1465 ГК определяет секрет производства (ноу-хау) как сведения любого характера — производственные, технические, экономические, организационные, — которые:

1. имеют действительную или потенциальную коммерческую ценность в силу неизвестности третьим лицам;
2. к которым у третьих лиц нет свободного доступа на законном основании;
3. в отношении которых обладатель принимает разумные меры для соблюдения их конфиденциальности.

Если все три признака есть, у обладателя возникает исключительное право на ноу-хау (ст. 1466 ГК) — им можно распоряжаться, его можно защищать. Регистрировать ничего не нужно: право возникает автоматически, из самого факта соответствия признакам.

Есть важная особенность срока: исключительное право на секрет производства действует, пока сохраняется конфиденциальность сведений (ст. 1467 ГК). Как только информация стала общедоступной — право прекращается у всех обладателей сразу. Отсюда практический вывод: ноу-хау нельзя «защитить один раз», охрана — это непрерывное состояние.

Режим коммерческой тайны: процедура

Режим коммерческой тайны — это то, что обладатель делает внутри своей организации. 98-ФЗ описывает его как набор конкретных действий, и он считается установленным только тогда, когда выполнены все меры из ст. 10 закона:

1. Перечень сведений, составляющих коммерческую тайну, — утверждённый документ, а не устная договорённость.
2. Ограничение доступа к этим сведениям и установление порядка обращения с ними.
3. Учёт лиц, получивших доступ к сведениям либо которым они были предоставлены или переданы.
4. Регулирование отношений по использованию сведений: с работниками — на основании трудовых договоров, с контрагентами — на основании гражданско-правовых договоров.
5. Нанесение грифа «Коммерческая тайна» на материальные носители с указанием обладателя: для юрлица — полное наименование и место нахождения, для ИП — фамилия, имя, отчество и место жительства.

Формулировка «режим считается установленным после принятия мер» означает буквально это: пропустили один пункт — режима нет. Суд, проверяя, был ли режим, идёт по этому списку.

Что режим даёт взамен

Главное — работающую ответственность работников. Ст. 11 98-ФЗ выстраивает отношения с сотрудником вокруг режима: обязанность не разглашать сведения, обязанность передать носители при увольнении, дисциплинарная ответственность за нарушение и возможность взыскать причинённый ущерб. Это тот инструмент, который договорная неустойка по NDA с работником заменить не может — подробнее ниже.

Чего засекретить нельзя

Ст. 5 98-ФЗ прямо перечисляет сведения, которые не могут составлять коммерческую тайну. Среди них — учредительные документы и сведения о регистрации, документы о праве на осуществление предпринимательской деятельности, сведения о нарушениях законодательства и фактах привлечения к ответственности, о загрязнении окружающей среды и состоянии противопожарной безопасности, о численности и составе работников, задолженности по зарплате, условиях труда.

Этот перечень имеет прямое отношение и к NDA: пункт соглашения, закрывающий такие сведения, работать не будет. Особенно часто на этом спотыкаются формулировки вида «любая информация о деятельности Компании» — под неё формально попадают и нарушения, и долги по зарплате.

NDA: договорное обязательство

NDA не описано в законе отдельной статьёй — это непоименованный договор, допустимый в силу свободы договора (п. 2 ст. 421 ГК). Обязанность не разглашать — обычное гражданско-правовое обязательство (ст. 307–310 ГК), а санкция за его нарушение согласуется сторонами заранее, обычно в виде неустойки (ст. 330 ГК).

Ключевое отличие от двух предыдущих механизмов: NDA действует против конкретного лица — того, кто его подписал. Режим коммерческой тайны и исключительное право на ноу-хау в этом смысле шире, но и требуют больше.

Отдельно стоит помнить про п. 4 ст. 434.1 ГК: обязанность не раскрывать конфиденциальную информацию, полученную в ходе переговоров, существует и без всякого NDA, даже если договор так и не был заключён. Но сформулирована она общо — соглашение эту обязанность конкретизирует и добавляет к ней заранее согласованную сумму.

Сравнение в одной таблице

Как они сочетаются

Правильная картина — не «выбрать один», а понимать, какой механизм закрывает какую дыру.

NDA как разумная мера для ноу-хау

Самая полезная связка. Признак «разумных мер» из ст. 1465 ГК — это не обязательно бумажный режим: заключение соглашения о неразглашении с каждым, кому вы раскрываете сведения, прямо направлено на сохранение конфиденциальности. Подписывая NDA перед показом методики или архитектуры, вы одновременно решаете две задачи: получаете обязательство конкретного контрагента и поддерживаете статус этих сведений как охраняемого ноу-хау.

Обратное тоже верно, и это неприятная сторона медали: если вы раскрываете сведения без всяких условий — рассылаете презентацию с описанием технологии всем подряд, — признак разумных мер отпадает, а вместе с ним и охрана.

Режим КТ — для тех, кто внутри

С работниками по трудовому договору гражданско-правовая неустойка не работает: ответственность работника ограничена прямым действительным ущербом (ст. 238 ТК), а договорная ответственность не может быть выше установленной трудовым законодательством (ст. 232 ТК). Подпись сотрудника под NDA с суммой в миллион рублей эту норму не преодолевает.

Поэтому периметр делится: внутри — режим коммерческой тайны и трудовое законодательство, снаружи — NDA с контрагентами. Подробнее об этой границе — в разборе о том, работает ли NDA в России.

Что реально нужно малому бизнесу

Практический маршрут, от дешёвого к дорогому:

1. Начните с NDA перед каждым внешним раскрытием. Это самый дешёвый шаг с самым быстрым эффектом: обязательство конкретного лица, согласованная сумма ответственности и одновременно подтверждение разумных мер по ст. 1465 ГК.
2. Определите, что именно вы считаете ценным. Даже без формального режима полезно иметь список: он пригодится и как перечень для режима, и как предмет в NDA, и как доказательство того, что вы понимали ценность этих сведений.
3. Фиксируйте, что и кому передали. Учёт лиц, получивших доступ, — требование ст. 10 98-ФЗ, но и без режима это самое слабое звено любого спора: обязательство доказать легко, факт передачи конкретного материала — трудно.
4. Вводите режим коммерческой тайны, когда появляется штат с доступом к ценному. Пока разработчик один и он же сооснователь, бумажный режим — избыточная нагрузка. Когда в проде десять человек и есть текучка, он становится единственным работающим инструментом.

Обратите внимание на третий пункт: он одинаково важен во всех трёх механизмах. И в споре о нарушении NDA, и в деле о нарушении исключительного права на ноу-хау придётся показать, что конкретные сведения действительно передавались ответчику и в какой момент. Именно поэтому в xNDA после заключения соглашения ведётся журнал раскрытий: каждый переданный материал фиксируется своим хешем, с датой и подтверждением получения второй стороной.