
За семью печатями: как защитить информацию с помощью NDA
В современных условиях жесткой конкуренции информация является одним из важнейших ресурсов, напрямую влияющих на успешность развития бизнеса. Утечка сведений, представляющих большую ценность, например, таких, как особенности бизнес-процессов, маркетинговые стратегии или клиентские базы, способна нанести организации серьезный урон. Проблема особенно актуальна в сфере IT, дизайна, консалтинга и других, где новые идеи и разработки часто бывают на вес золота. Чтобы снизить риск наступления неприятных (а иногда и катастрофических) последствий, с сотрудниками заключают NDA. Разбираемся, для чего нужен этот документ и какие сведения стоит в него включить.
Что защищает NDA?
Название документа в полном варианте – non-disclosure agreement, что в переводе звучит как «соглашение о неразглашении». В российском законодательстве понятие NDA отсутствует, однако его заключение не запрещено гражданским кодексом. Обычно соглашение с сотрудниками оформляют в качестве дополнения к трудовому договору и в рамках системных действий, направленных на сохранение коммерческой тайны. С его помощью можно защитить такие данные, как:
- отчетность о коммерческой деятельности компании;
- информацию о рентабельности осуществляемых проектов;
- особенности производственных и бизнес-процессов;
- условия взаимодействия с партнерами;
- планы развития бизнеса;
- сведения о разработке новых, в т. ч. уникальных продуктов.
- базы клиентов и поставщиков.
Какие задачи решает?
- Определяет перечень и границы конфиденциальной информации, находящейся под защитой. Так сотрудники будут точно знать, какими сведениями о компании в целом и о своей непосредственной деятельности они могут поделиться, например, в непринужденной беседе с друзьями, а о чем говорить однозначно не стоит.
- Защищает интеллектуальную собственность. Не все можно зарегистрировать, запатентовать, отнести к коммерческой тайне или персональным данным, квалифицировав как сведения, охраняемые законом. Особенно это касается результатов интеллектуального труда, таких, например, как уникальные особенности производства или идеи сценариев. В таких случаях соглашение помогает защитить собственные разработки.
- Демонстрирует важность процесса. NDA дает возможность работодателю акцентировать внимание сотрудников на особой значимости сведений, входящих в перечень конфиденциальной информации. Также документ закрепляет санкции, которые могут быть применены к нарушителям. Ответственность за разглашение информации, когда в документе стоит собственная подпись, имеет психологический эффект и заставляет людей быть осторожнее.
- Предотвращает необдуманные поступки. Сотрудник, которому вовремя не объяснили, «что такое хорошо и что такое плохо», может без злого умысла, просто по доброте душевной поделиться где-нибудь в соцсетях радостью о том, в какой замечательной компании он работает. А заодно в своем отзыве случайно раскрыть сведения, не предназначенные для посторонних, например, о планируемом выходе на рынок нового продукта. И хотя ничего плохого своему работодателю он точно сделать не хотел, благими намерениями, как говорится…
- Способствует развитию корпоративной культуры. Работодатель по собственной инициативе передает сотрудникам готовый перечень информации, утечка которой может нанести компании ощутимый вред. С этой стороны подписание соглашения можно наоборот расценивать как показатель доверия к членам своей команды.
Когда NDA не потребуется?
Не во всех ситуациях и не в каждой компании заключение с сотрудниками соглашения будет целесообразным. Без него можно обойтись в следующих случаях:
- В организации установлены стандартные бизнес-процессы, не имеющие принципиальных отличий от тех, которые используют аналогичные участники рынка.
- Деятельность организации (например, в розничных продажах) не предполагает отношений с третьими лицами и получений о них каких-либо конфиденциальных данных.
- Прозрачность и доступность любой информации не нанесет вреда репутации компании и не скажется отрицательно на ее доходах.
Как составить?
Не существует универсального перечня конфиденциальных сведений. Каждая организация самостоятельно определяет, что к ним относится, кому и в каких случаях их можно передавать. Что касается основных разделов документа, можно выделить следующие:
- Перечень данных и информации, которые работодатель относит к конфиденциальной. Список должен быть четким и понятным, без размытых формулировок.
- Цель и способы передачи данных принимающей стороне (устно, в бумажном варианте, в виде доступа к электронным ресурсам и т. д.), а также то, каким образом фиксируется сам факт передачи.
- Варианты защиты информации. Например, хранение документов в сейфе или установка паролей для защиты файлов.