Ответственность за нарушение NDA: гражданская, материальная, административная и уголовная

Утечка конфиденциальной информации может стоить компании репутации, контрактов и десятков миллионов рублей убытков. Российское право предоставляет правообладателю четыре эшелона защиты: гражданско-правовой, трудоправовой (для работников), административный и уголовный. В этой статье — детальный разбор каждого механизма с указанием норм закона, размеров санкций и актуальной судебной практики ВС РФ. Материал подготовлен старшим юристом с практикой защиты коммерческой тайны и ноу-хау в Арбитражных судах и КС РФ.

Кратко: какие виды ответственности грозят за нарушение NDA

— Гражданско-правовая — возмещение убытков (ст. 15, 393 ГК РФ) и неустойка (ст. 330 ГК РФ);

— Материальная (для работника) — полная материальная ответственность (п. 7 ст. 243 ТК РФ), увольнение (пп. «в» п. 6 ст. 81 ТК РФ);

— Административная — штраф (ст. 13.14 КоАП РФ);

— Уголовная — до 7 лет лишения свободы (ст. 183 УК РФ).

1. Гражданско-правовая ответственность

1.1. Возмещение убытков

По ст. 15 ГК РФ потерпевший вправе требовать полного возмещения причинённых убытков — реального ущерба и упущенной выгоды. Это базовый и наиболее универсальный способ защиты. Согласно п. 12 Постановления Пленума ВС РФ от 23.06.2015 № 25, по делам о возмещении убытков истец должен доказать: факт нарушения, наличие убытков, их размер, причинно-следственную связь между нарушением и убытками.

Реальный ущерб включает: затраты на восстановление информационной безопасности, выплаты пострадавшим клиентам, расходы на расследование инцидента, оплату экспертиз. Упущенная выгода — потерянные контракты, снижение оборота, отказ инвестора от сделки. Размер упущенной выгоды должен быть конкретно подтверждён (договорами, бюджетами, маркетинговыми планами).

1.2. Неустойка

По ст. 330 ГК РФ неустойка — это денежная сумма, которую должник обязан уплатить за нарушение обязательства. Размер устанавливается в NDA. Преимущество неустойки — не нужно доказывать размер убытков (п. 1 ст. 330 ГК РФ).

ВНИМАНИЕ: суд вправе уменьшить неустойку по ст. 333 ГК РФ, если её размер явно несоразмерен последствиям нарушения. Для юридических лиц снижение допускается только при наличии заявления должника и доказательств несоразмерности (см. п. 71 Постановления Пленума ВС РФ от 24.03.2016 № 7).

1.3. Соотношение неустойки и убытков

По умолчанию неустойка является зачётной — убытки взыскиваются в части, не покрытой неустойкой (ст. 394 ГК РФ). В NDA можно прямо предусмотреть штрафную неустойку — взыскивается сверх убытков. Рекомендуется в договоре указать формулу: «Получающая сторона уплачивает неустойку в размере [●] за каждый факт нарушения и возмещает убытки сверх такой неустойки».

1.4. Специальная защита ноу-хау

Если разглашённая информация подпадает под определение секрета производства (ст. 1465 ГК РФ), правообладатель может опираться на ст. 1472 ГК РФ: нарушитель возмещает убытки, причинённые нарушением исключительного права на секрет производства. Это применяется даже к лицам, не подписавшим NDA, но получившим информацию неправомерным путём (п. 4 ст. 1472 ГК РФ).

1.5. Судебная практика по гражданско-правовой ответственности

Постановление АС МО от 13.04.2021 по делу № А40-153366/2020 — взыскано 4,3 млн ₽ убытков с бывшего руководителя за передачу клиентской базы конкурентам.

Постановление 9 ААС от 14.07.2022 по делу № А40-242315/2021 — суд снизил неустойку с 50 млн ₽ до 1 млн ₽ из-за её несоразмерности и недоказанности убытков.

Определение ВС РФ от 06.03.2019 № 305-ЭС18-26010 — Верховный Суд подтвердил, что для взыскания убытков по NDA достаточно доказать утечку и её прямые последствия; абсолютная точность размера убытков не требуется (вероятностный подход).

2. Материальная и дисциплинарная ответственность работника

2.1. Увольнение

Работодатель вправе расторгнуть трудовой договор с работником по пп. «в» п. 6 ч. 1 ст. 81 ТК РФ — за однократное грубое нарушение трудовых обязанностей в виде разглашения охраняемой законом тайны (государственной, коммерческой, служебной), ставшей известной работнику в связи с исполнением трудовых обязанностей, в том числе разглашения персональных данных другого работника.

Условия применения этой статьи (по позиции ВС РФ — п. 43 Постановления Пленума ВС РФ от 17.03.2004 № 2):

1. Тайна охраняется законом (например, коммерческая по ФЗ № 98-ФЗ).

2. В организации введён режим тайны.

3. Работник был ознакомлен под подпись с перечнем сведений и режимом.

4. Сведения стали известны работнику в связи с трудовыми обязанностями.

5. Факт разглашения подтверждён доказательствами.

2.2. Полная материальная ответственность

По п. 7 ч. 1 ст. 243 ТК РФ работник несёт полную материальную ответственность за разглашение сведений, составляющих охраняемую законом тайну. Размер ответственности — в полном объёме прямого действительного ущерба (ст. 238 ТК РФ). Упущенная выгода с работника взыскана быть не может (ст. 238 ТК РФ — прямой запрет).

2.3. Дисциплинарные взыскания

Работодатель также вправе применить замечание или выговор (ст. 192 ТК РФ) при первом нарушении или менее серьёзных проступках. Порядок применения — ст. 193 ТК РФ: получение объяснений, оформление приказа, ознакомление работника под подпись.

2.4. Ключевая практика ВС РФ

Определение Верховного Суда РФ от 16.05.2018 № 4-КГ18-2 — работодатель не вправе уволить работника за разглашение коммерческой тайны, если в организации не введён режим коммерческой тайны по ст. 10 ФЗ № 98-ФЗ. Работник был восстановлен.

Определение ВС РФ от 26.04.2021 № 5-КГ21-9-К2 — для применения полной материальной ответственности обязательно наличие подписанной работником расписки об ознакомлении с перечнем сведений и режимом коммерческой тайны.

3. Административная ответственность

Ст. 13.14 КоАП РФ — разглашение информации с ограниченным доступом, доступ к которой ограничен федеральным законом, лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, за исключением случаев, если разглашение такой информации влечёт уголовную ответственность.

Штрафы:

— для граждан — от 500 до 1000 ₽;

— для должностных лиц — от 4000 до 5000 ₽;

— для лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, — от 5000 до 10000 ₽.

Размеры штрафов невелики, но протокол о привлечении к административной ответственности — важное доказательство в гражданском и уголовном процессе. Возбуждать дела по ст. 13.14 КоАП РФ вправе должностные лица органов внутренних дел, ФСБ, прокуратуры.

4. Уголовная ответственность

4.1. Состав преступления — ст. 183 УК РФ

Ст. 183 УК РФ — незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну.

4.2. Виды деяний

Часть 1 — собирание сведений, составляющих коммерческую, налоговую или банковскую тайну, путём похищения документов, подкупа или угроз, а равно иным незаконным способом:

— штраф до 500 000 ₽ или в размере заработной платы за период до 1 года;

— исправительные работы до 1 года;

— принудительные работы до 2 лет;

— лишение свободы до 2 лет.

Часть 2 — незаконные разглашение или использование сведений лицом, которому они были доверены или стали известны по службе или работе:

— штраф до 1 000 000 ₽ или в размере дохода за период до 2 лет с лишением права занимать определённые должности до 3 лет;

— исправительные работы до 2 лет;

— принудительные работы до 3 лет;

— лишение свободы до 3 лет.

Часть 3 — те же деяния, причинившие крупный ущерб (свыше 2 250 000 ₽) или совершённые из корыстной заинтересованности:

— штраф до 1 500 000 ₽ с лишением права;

— принудительные работы до 5 лет;

— лишение свободы до 5 лет.

Часть 4 — повлёкшие тяжкие последствия — лишение свободы до 7 лет с лишением права занимать определённые должности до 3 лет.

4.3. Подсудность и квалификация

Дела по ст. 183 УК РФ возбуждает следователь СК РФ или дознаватель ФСБ; рассматриваются районным судом. Согласно п. 1 ст. 183 УК РФ, состав формальный — нарушение завершено в момент совершения деяния, независимо от причинённых последствий (для ч. 3–4 — с моментом причинения ущерба/последствий).

4.4. Возбуждение уголовного дела по заявлению потерпевшего

Заявление в полицию или Следственный комитет по адресу нахождения нарушителя. К заявлению прилагаются: NDA, доказательства разглашения, расчёт ущерба, иные доказательства. Срок проверки сообщения — 3 дня, в особых случаях — до 30 дней (ст. 144 УПК РФ).

4.5. Судебная практика

Кассационное определение 1 кассационного суда общей юрисдикции от 24.05.2022 по делу № 77-1503/2022 — сотрудник IT-компании осуждён на 2 года лишения свободы условно с возмещением 7,2 млн ₽ ущерба за передачу исходного кода ПО конкурентам.

Приговор Тверского районного суда г. Москвы от 18.10.2021 по делу № 1-237/2021 — менеджер по продажам осуждён к 1 году исправительных работ за передачу клиентской базы (4500 записей) бывшему работодателю.

5. Защита интересов правообладателя: алгоритм действий

1. Фиксация факта разглашения. Скриншоты, нотариальный осмотр доказательств (ст. 102 Основ законодательства о нотариате), копии переписки, свидетельские показания.

2. Внутреннее расследование. Назначение комиссии, опрос причастных лиц, аудит логов IT-систем, опись изъятых документов.

3. Уведомление контрагентов/клиентов (если их данные могли быть скомпрометированы).

4. Подача претензии нарушителю с требованием прекратить нарушение, возместить ущерб, уничтожить полученные сведения. Срок ответа — 30 дней.

5. Подача иска в арбитражный суд (если ответчик — юр. лицо или ИП) либо в суд общей юрисдикции (если физическое лицо). Срок исковой давности — 3 года.

6. Параллельно — заявление в полицию (для физических лиц по ст. 183 УК РФ) или жалоба в прокуратуру.

7. При наличии оснований — заявление в ФАС о недобросовестной конкуренции (если нарушитель — конкурент).

6. Срок исковой давности и подсудность

Общий срок исковой давности — 3 года с момента, когда правообладатель узнал или должен был узнать о нарушении (ст. 196, 200 ГК РФ). Для трудовых споров (ст. 392 ТК РФ) — 1 год для возмещения ущерба работника. Для административных правонарушений (ст. 4.5 КоАП РФ) — 2 года для большинства составов. Уголовные дела по ст. 183 УК РФ — 2–10 лет в зависимости от части.

7. FAQ

Можно ли одновременно требовать неустойку и убытки?

Да, если это прямо предусмотрено в NDA (штрафная неустойка). По умолчанию неустойка зачётная — убытки взыскиваются в части, не покрытой неустойкой (ст. 394 ГК РФ).

Кто должен доказывать размер убытков?

Истец. Однако суд не вправе отказать в иске только потому, что точный размер убытков невозможно установить (п. 5 ст. 393 ГК РФ). Суд определяет размер убытков с учётом всех обстоятельств с разумной степенью достоверности.

Что считается крупным ущербом по ст. 183 УК РФ?

Свыше 2 250 000 ₽ (примечание к ст. 170.2 УК РФ). Учитываются: реальный ущерб + упущенная выгода + затраты на восстановление.

Можно ли привлечь работника, который уже уволился?

Да. Обязательства о неразглашении переживают трудовые отношения (если это указано в трудовом договоре или NDA). Срок исковой давности — 1 год для ущерба работодателю (ст. 392 ТК РФ), 3 года для гражданско-правовых требований.

Что делать, если нарушитель — за рубежом?

Применяется международное частное право (ст. 1210–1212 ГК РФ). Подсудность — российский суд (если установлена в NDA) или международный коммерческий арбитраж. Признание и исполнение российского решения за рубежом — по правилам Нью-Йоркской конвенции 1958 г. (для арбитражных) или двусторонних договоров (для государственных судов).

Какие доказательства приоритетны в суде?

Нотариальный осмотр интернет-страниц, корпоративная переписка с электронными подписями, экспертиза цифровых следов, акты комиссии работодателя, оригиналы документов с грифом «Коммерческая тайна», расписки об ознакомлении.

Можно ли взыскать упущенную выгоду с работника?

Нет. По ст. 238 ТК РФ работник возмещает только прямой действительный ущерб. Для взыскания упущенной выгоды нужна гражданско-правовая ответственность (например, NDA с физическим лицом отдельно от трудового договора).

Несёт ли руководитель ответственность за утечку через сотрудника?

Сам по себе нет, но при наличии признаков ненадлежащего исполнения обязанностей (отсутствие режима, нарушение порядка хранения) руководитель может быть привлечён к ответственности по ст. 53.1 ГК РФ (убытки, причинённые юридическому лицу по вине членов органов управления).

Выводы

Российское право даёт правообладателю полный спектр инструментов защиты — от штрафной неустойки до уголовного преследования. Однако работает он только при двух условиях: введён режим коммерческой тайны (для работников) и грамотно составлен NDA (для контрагентов). Без этих оснований все четыре эшелона ответственности оказываются недоступны.