Как составить NDA в 2026 году: пошаговая инструкция с шаблоном

Грамотно составленное соглашение о неразглашении (NDA) — это юридический щит для технологий, клиентских баз, финансовых данных и любых других конкурентных преимуществ компании. Однако 7 из 10 шаблонов, которые гуляют по интернету, имеют критические недостатки: размытый предмет, нерабочие санкции, противоречия с российским правом. В этой статье — пошаговая инструкция от практикующего юриста: как составить NDA, который выдержит проверку в суде. Подходит для сделок B2B, найма сотрудников, привлечения подрядчиков, переговоров о слиянии и инвестициях.

Шаг 1. Определите тип NDA

Перед составлением выбирайте подходящий тип:

— Одностороннее (unilateral) NDA — одна сторона раскрывает информацию, другая обязуется не разглашать. Подходит для: переговоров о найме, отношений с подрядчиками, демонстрации технологий.

— Взаимное (mutual) NDA — обе стороны раскрывают и обязаны защищать информацию. Подходит для: M&A, инвестиционных переговоров, партнёрств, совместной разработки продукта.

— Многостороннее (multilateral) NDA — три и более стороны. Удобно, чтобы не плодить парные соглашения в консорциумах, тендерных пулах, R&D-проектах.

— Эмбэдед NDA (NDA-clause) — раздел внутри основного договора (рамочный, лицензионный, оказания услуг). Достаточен для повседневных коммерческих отношений.

Шаг 2. Определите стороны

Для юридических лиц укажите: полное наименование (в кавычках, организационно-правовая форма расшифрована), ОГРН, ИНН, КПП, юридический адрес, ФИО и должность подписанта, основание полномочий (Устав, доверенность). Для индивидуальных предпринимателей — ФИО, ОГРНИП, ИНН, адрес регистрации. Для физических лиц — ФИО, паспортные данные, СНИЛС или ИНН, адрес.

Если подписант действует по доверенности — приложите её копию или сошлитесь на реестровый номер. Доверенность от организации должна соответствовать ст. 185–189 ГК РФ.

Шаг 3. Опишите предмет и цель

Это ключевая статья. По ст. 432 ГК РФ предмет договора — существенное условие. Сформулируйте чётко: что является конфиденциальной информацией, для каких целей передаётся (далее — «Проект» или «Сделка»). Перечислите категории:

— технические сведения: чертежи, формулы, рецептуры, спецификации, исходный код, алгоритмы, архитектура IT-систем;

— коммерческие сведения: бизнес-планы, маркетинговые стратегии, ценообразование, скидочные политики, клиентские базы;

— финансовые сведения: бюджеты, отчётность, налоговая аналитика, расчёты рентабельности, прогнозы движения денежных средств;

— управленческие сведения: организационные схемы, KPI сотрудников, методики управления, бизнес-процессы;

— персональные данные сотрудников, клиентов, контрагентов (с соблюдением 152-ФЗ).

Шаг 4. Установите исключения

Стандарт de facto — пять исключений из режима конфиденциальности:

1. Информация, которая на момент раскрытия уже была общедоступной или стала таковой впоследствии не по вине Получающей стороны.

2. Информация, известная Получающей стороне до раскрытия, что подтверждается письменными источниками (доказательственным образом).

3. Информация, независимо разработанная Получающей стороной без использования информации Раскрывающей стороны.

4. Информация, полученная от третьих лиц без обязательств о конфиденциальности.

5. Информация, подлежащая раскрытию по требованию закона, суда, государственного органа — с условием немедленного уведомления Раскрывающей стороны и ограничения раскрытия минимально необходимым.

Шаг 5. Установите режим маркировки и идентификации

Чтобы избежать споров «было/не было это конфиденциальным», установите:

— Письменная маркировка: гриф «Конфиденциально» или «Коммерческая тайна» — с указанием реквизитов Раскрывающей стороны (ст. 10 ФЗ № 98-ФЗ).

— Устное раскрытие: подтверждение в письменном виде в течение [●] дней после устной коммуникации.

— Электронное раскрытие: канал передачи (зашифрованный e-mail, защищённый облачный диск с правами доступа, корпоративный мессенджер), пометка в теле сообщения.

Шаг 6. Опишите обязательства Получающей стороны

— Использовать информацию только в целях Проекта.

— Применять меры защиты не менее строгие, чем для собственной аналогичной информации (no less rigorous standard).

— Ограничить круг лиц с доступом сотрудниками, чьи функции требуют доступа (need-to-know basis).

— Обеспечить, чтобы все такие лица были связаны обязательствами о конфиденциальности, не менее строгими, чем по NDA.

— Незамедлительно уведомлять о любом известном или подозреваемом нарушении.

— Не копировать, не модифицировать, не реверс-инжинирить (для технических данных).

— Возвратить или удостоверенно уничтожить материалы по требованию или по окончании Проекта.

Шаг 7. Установите срок и территорию

Срок NDA = срок исполнения основного обязательства + период «остаточной защиты» (3–7 лет). Для технологий с длительным жизненным циклом — до 10 лет или до утраты статуса конфиденциальной по объективным причинам. Территория действия NDA, как правило, не ограничивается, кроме случаев, когда обязательство связано с лицензированной территорией.

Шаг 8. Пропишите санкции

Российская практика рекомендует комбинированный подход:

— Фиксированная неустойка за каждый факт нарушения (за каждый разглашённый документ, файл, контакт). Размер должен быть соразмерным — иначе суд снизит по ст. 333 ГК РФ.

— Право требовать возмещения убытков сверх неустойки (штрафная неустойка по ст. 394 ГК РФ).

— Возврат полученных выгод нарушителем (компенсаторная функция).

— Понуждение к прекращению нарушения и удалению/уничтожению информации.

Шаг 9. Выберите применимое право и подсудность

Между российскими организациями — Арбитражный суд по месту нахождения ответчика (по соглашению можно изменить). С физическим лицом — суд общей юрисдикции по правилам ГПК РФ. Для трансграничных NDA — выбор применимого права (ст. 1210 ГК РФ) и арбитража (МКАС при ТПП РФ, ICC, SIAC, HKIAC, LCIA).

Шаг 10. Финальная проверка — чек-лист

— Стороны однозначно идентифицированы (ОГРН, ИНН).

— Предмет конкретен и определим (нет фразы «вся информация»).

— Указана цель раскрытия (Проект/Сделка).

— Прописаны 5 стандартных исключений.

— Указан режим маркировки.

— Обязательства Получающей стороны полные.

— Срок действия определён, post-term защита установлена.

— Санкции соразмерны и обоснованы.

— Подсудность/арбитраж + применимое право указаны.

— Прописан порядок возврата/уничтожения информации.

— Реквизиты, подписи, дата.

Типовые ошибки при составлении NDA

Слишком широкий предмет

«Конфиденциальной является любая информация, передаваемая Стороной» — суд признает условие несогласованным. Решение: конкретные категории + механизм маркировки.

Бессрочный non-compete для сотрудника

Конституционное право на труд блокирует такие условия. Решение: ограничить срок 6–24 месяцами и выплачивать компенсацию (по западному образцу garden leave).

Чрезмерная неустойка

100 млн ₽ за разглашение списка из 5 контактов — будет снижено на 95–99 %. Решение: разумные суммы + обоснование в самом договоре («ущерб может составить от X до Y ₽»).

Отсутствие режима коммерческой тайны

Если работодатель полагается только на пункт в трудовом договоре — нет правовой защиты. Решение: ввести Положение о коммерческой тайне, утвердить Перечень сведений, оформить расписки об ознакомлении.

Использование иностранного шаблона дословно

Англо-саксонские NDA содержат конструкции, не работающие в России (consideration, indemnity, equitable remedies). Решение: адаптировать под российское право или составлять с нуля.

Образец структуры NDA

Стандартная структура соглашения о конфиденциальности по российскому праву:

1. Преамбула (стороны, основания полномочий, цель).

2. Термины и определения.

3. Предмет соглашения.

4. Исключения из режима конфиденциальности.

5. Обязательства сторон.

6. Срок действия.

7. Ответственность сторон.

8. Обстоятельства непреодолимой силы.

9. Порядок разрешения споров.

10. Заключительные положения.

11. Реквизиты и подписи сторон.

12. Приложения (Перечень сведений, форма уведомления, акт об уничтожении информации).

Выводы

Составить NDA, который реально защищает, — задача не сложная, но требующая внимания к деталям. Главное — конкретный предмет, реалистичные санкции, исключения по стандарту, грамотная подсудность. Используйте проверенные шаблоны и адаптируйте их под свой конкретный кейс.