За семью печатями: как защитить информацию с помощью NDA

В современных условиях жесткой конкуренции информация является одним из важнейших ресурсов, напрямую влияющих на успешность развития бизнеса. Утечка сведений, представляющих большую ценность, например, таких, как особенности бизнес-процессов, маркетинговые стратегии или клиентские базы, способна нанести организации серьезный урон. Проблема особенно актуальна в сфере IT, дизайна, консалтинга и других, где новые идеи и разработки часто бывают на вес золота. Чтобы снизить риск наступления неприятных (а иногда и катастрофических) последствий, с сотрудниками заключают NDA. Разбираемся, для чего нужен этот документ и какие сведения стоит в него включить.

Что защищает NDA?

Название документа в полном варианте – non-disclosure agreement, что в переводе звучит как «соглашение о неразглашении». В российском законодательстве понятие NDA отсутствует, однако его заключение не запрещено гражданским кодексом. Обычно соглашение с сотрудниками оформляют в качестве дополнения к трудовому договору и в рамках системных действий, направленных на сохранение коммерческой тайны. С его помощью можно защитить такие данные, как:

  • отчетность о коммерческой деятельности компании;
  • информацию о рентабельности осуществляемых проектов;
  • особенности производственных и бизнес-процессов;
  • условия взаимодействия с партнерами;
  • планы развития бизнеса;
  • сведения о разработке новых, в т. ч. уникальных продуктов.
  • базы клиентов и поставщиков.

Какие задачи решает?

  1. Определяет перечень и границы конфиденциальной информации, находящейся под защитой. Так сотрудники будут точно знать, какими сведениями о компании в целом и о своей непосредственной деятельности они могут поделиться, например, в непринужденной беседе с друзьями, а о чем говорить однозначно не стоит.
  2. Защищает интеллектуальную собственность. Не все можно зарегистрировать, запатентовать, отнести к коммерческой тайне или персональным данным, квалифицировав как сведения, охраняемые законом. Особенно это касается результатов интеллектуального труда, таких, например, как уникальные особенности производства или идеи сценариев. В таких случаях соглашение помогает защитить собственные разработки.
  3. Демонстрирует важность процесса. NDA дает возможность работодателю акцентировать внимание сотрудников на особой значимости сведений, входящих в перечень конфиденциальной информации. Также документ закрепляет санкции, которые могут быть применены к нарушителям. Ответственность за разглашение информации, когда в документе стоит собственная подпись, имеет психологический эффект и заставляет людей быть осторожнее.
  4. Предотвращает необдуманные поступки. Сотрудник, которому вовремя не объяснили, «что такое хорошо и что такое плохо», может без злого умысла, просто по доброте душевной поделиться где-нибудь в соцсетях радостью о том, в какой замечательной компании он работает. А заодно в своем отзыве случайно раскрыть сведения, не предназначенные для посторонних, например, о планируемом выходе на рынок нового продукта. И хотя ничего плохого своему работодателю он точно сделать не хотел, благими намерениями, как говорится…
  5. Способствует развитию корпоративной культуры. Работодатель по собственной инициативе передает сотрудникам готовый перечень информации, утечка которой может нанести компании ощутимый вред. С этой стороны подписание соглашения можно наоборот расценивать как показатель доверия к членам своей команды.

Когда NDA не потребуется?

Не во всех ситуациях и не в каждой компании заключение с сотрудниками соглашения будет целесообразным. Без него можно обойтись в следующих случаях:

  • В организации установлены стандартные бизнес-процессы, не имеющие принципиальных отличий от тех, которые используют аналогичные участники рынка.
  • Деятельность организации (например, в розничных продажах) не предполагает отношений с третьими лицами и получений о них каких-либо конфиденциальных данных.
  • Прозрачность и доступность любой информации не нанесет вреда репутации компании и не скажется отрицательно на ее доходах.

Как составить?

Не существует универсального перечня конфиденциальных сведений. Каждая организация самостоятельно определяет, что к ним относится, кому и в каких случаях их можно передавать. Что касается основных разделов документа, можно выделить следующие:

  1. Перечень данных и информации, которые работодатель относит к конфиденциальной. Список должен быть четким и понятным, без размытых формулировок.
  2. Цель и способы передачи данных принимающей стороне (устно, в бумажном варианте, в виде доступа к электронным ресурсам и т. д.), а также то, каким образом фиксируется сам факт передачи.
  3. Варианты защиты информации. Например, хранение документов в сейфе или установка паролей для защиты файлов.