NDA для подрядчиков и фрилансеров: слепая зона доступа к тайне — что важно знать и как действовать?
NDA для подрядчиков и фрилансеров: слепая зона доступа к тайне: риски, документы, правовая позиция, ошибки и порядок действий. Помощь бизнесу, директору и собственнику. Сумма на кону по таким делам — ориентировочно300 тыс.–5 млн+ ₽. Ниже — в чём суть, что проверить в документах, на чём строится защита и какие шаги предпринять.
В чём суть проблемы
Типичный кейс: «NDA для подрядчиков и фрилансеров: слепая зона доступа к тайне». Ниже — как эта ситуация обычно разворачивается и как её разбирают по шагам: от первой оценки до результата.
Подрядчики, фрилансеры и ИТ-интеграторы — самая частая слепая зона защиты: им открывают доступ к данным как своим, но связаны они не трудовым договором, а гражданско-правовым, и статья 243 ТК о полной материальной ответственности на них не распространяется.
Компании переносят «сотруднический» NDA на подрядчика дословно — и получают документ, который ссылается на трудовые обязанности, которых у подрядчика нет. В споре такой NDA легко рассыпается.
Между тем именно внешний исполнитель нередко получает самое ценное: исходные данные, доступ к CRM, технологические файлы. Утечка через подрядчика ничем не отличается от утечки через сотрудника — кроме того, что механизм ответственности здесь другой.
Что проверить в документах
В подобных кейсах исход определяют именно эти документы:
- Договор подряда/услуг и раздел о конфиденциальности в нём
- Акт передачи данных подрядчику с грифом (был ли он)
- Объём и срок фактического доступа подрядчика к системам
- Переписка и следы использования данных подрядчиком вовне
- Условие о неустойке и о возврате/уничтожении данных
- Расчёт потерь от разглашения подрядчиком
Документы важны не сами по себе, а тем, какую картину они складывают: даты, подписи, экономический смысл действий. Именно их полнота и непротиворечивость отделяет сильную позицию от уязвимой.
Правовые основания
Как право работает в подобной ситуации:
С подрядчиком работает не Трудовой кодекс, а гражданское право. Ответственность за разглашение строится на договоре: статьи 309 и 310 ГК (обязательства исполняются надлежаще и не могут быть изменены в одностороннем порядке) и статья 393 ГК (возмещение убытков за нарушение обязательства). Поэтому условие о конфиденциальности и неустойке должно быть прямо прописано в договоре.
Чтобы переданная подрядчику информация вообще считалась охраняемой, на стороне заказчика должен действовать режим коммерческой тайны по ФЗ № 98-ФЗ, а сама передача — оформляться с грифом. Без этого подрядчик не может нарушить то, что юридически не защищено.
Если подрядчику передаётся секрет производства, применяется глава 75 ГК (ст. 1465–1472): нарушивший конфиденциальность контрагент отвечает по ст. 1472 ГК за нарушение исключительного права на ноу-хау. Это отдельный и сильный механизм помимо договорной неустойки.
ФЗ № 98-ФЗ; ГК РФ (Гражданский кодекс) ст. 309, 310, 393, 434, 1465–1472; Постановление Пленума ВС РФ (Верховный Суд) № 10 от 23.04.2019
В кейсе с подрядчиком проигрывает тот, кто передал данные без акта и без прямого условия о конфиденциальности.Макс Лоумен · бизнес-юрист
Доказательства
На чём в таких кейсах держится позиция:
- Действовавший у заказчика режим КТ на момент передачи
- Акт передачи с грифом «Коммерческая тайна»
- Прямое договорное условие о конфиденциальности
- Логи ограниченного доступа подрядчика
- Факт использования данных за пределами задания
- Причинная связь между разглашением и потерями
Суд оценивает доказательства в совокупности: один сильный документ не спасёт при противоречиях, а несколько согласованных складываются в убедительную позицию.
Ошибки, которые дорого стоят
Чаще всего подобные кейсы проигрывают на этих промахах:
- Опереться на договор подряда без отдельного условия о КТ
- Не оформить передачу данных актом с грифом
- Оставить подрядчику доступ после завершения работ
- Не потребовать уничтожения данных по акту
- Смешать сотруднический и подрядный NDA в кейсе
- Заявить убытки без неустойки и расчёта
Большинство таких промахов необратимы: исправить упущенное задним числом почти невозможно — защита и доказательства либо выстроены заранее, либо их нет.
Алгоритм действий
Как обычно строится работа по делу — по шагам:
- Зафиксировать перечень сведений, составляющих коммерческую тайну, приказом
- Ввести режим коммерческой тайны: гриф на документах, регламент доступа, журнал учёта
- Актуализировать трудовые договоры и NDA под конкретные роли и уровни доступа
- Разграничить технический доступ в CRM, репозиториях и облачных хранилищах
- Согласовать порядок увольнения сотрудников с доступом к тайне и exit-чек-лист
- Периодически (не реже раза в год) пересматривать перечень и режим доступа
- Подготовить шаблон реагирования на случай утечки — до того, как она произошла
Мы не действуем вслепую: сначала оценка текущего состояния защиты и рисков, и только потом — активные шаги. Так вы понимаете, за что платите и чего ждать на каждом этапе.
Сроки и последствия
Режим коммерческой тайны и NDA работают только тогда, когда выстроены заранее — задним числом их не восстановить: суд оценивает, действовал ли режим НА МОМЕНТ спорных событий, а не после. Поэтому профилактика — не формальность, а единственный работающий момент для внедрения защиты.
Последствия по таким делам выходят за рамки одной ситуации: это и прямые убытки — ориентировочно 300 тыс.–5 млн+ ₽, и репутационные риски, и потеря конкурентного преимущества. Поэтому задача — не «разобраться когда-нибудь», а заранее перевести ситуацию в управляемое русло.
Как развивается ситуация
Ниже — обезличенный сценарий. Он не описывает конкретное лицо и приведён как модель развития ситуации и защиты.
Клиент столкнулся с ситуацией «NDA для подрядчиков и фрилансеров: слепая зона доступа к тайне» и обратился за письменной оценкой рисков и плана действий.
Зафиксировать перечень сведений, составляющих коммерческую тайну, приказом. Ввести режим коммерческой тайны: гриф на документах, регламент доступа, журнал учёта. Актуализировать трудовые договоры и NDA под конкретные роли и уровни доступа.
Ситуацию удалось перевести в управляемое русло: позиция была подкреплена документами, ключевые риски — закрыты или ограничены, а решение принималось на основе фактов, а не давления.
Сколько можно потерять по делу
Калькулятор возможных потерь
Прикиньте потенциальную экспозицию по ситуации. Точная оценка — в письменном заключении.
Вопросы и ответы
Почему нельзя использовать сотруднический NDA для подрядчика?
Потому что он опирается на Трудовой кодекс — статьи о материальной ответственности работника, которых у подрядчика нет. С подрядчиком работает гражданское право: договор, неустойка, убытки по ст. 393 ГК и ответственность за ноу-хау по ст. 1472 ГК.
Как привлечь подрядчика к ответственности за утечку?
Через договорную неустойку и возмещение убытков (ст. 393 ГК), а если передавался секрет производства — через ст. 1472 ГК. Для этого нужны: режим КТ у заказчика, акт передачи с грифом и прямое условие о конфиденциальности в договоре.
Нужен ли режим коммерческой тайны, если данные передаёт подрядчик?
Да. Без действующего у заказчика режима КТ переданная информация юридически не является охраняемой тайной, и нарушить конфиденциальность подрядчик формально не может. Режим — обязательное условие.
Что писать в договоре с фрилансером про данные?
Условие о конфиденциальности с перечнем, неустойку за разглашение, обязанность вернуть или уничтожить данные после работ и запрет использовать их в своих проектах. Плюс оформить передачу актом с грифом.
Чем этот кейс отличается от вашей ситуации?
Каждая ситуация уникальна деталями: составом сведений, оформлением режима, поведением сторон. Разбор показывает логику работы по делу, но выводы по вашему делу зависят от конкретных документов и обстоятельств.
Сколько стоит ваша работа?
Я работаю платными письменными заключениями: второе мнение по делу — от 49 900 ₽, более глубокие форматы (стратегическое заключение, аудит рисков, глубокая проверка) — дороже. При передаче дела в сопровождение стоимость заключения засчитывается. Точная цена зависит от объёма документов, суммы спора и стадии.
Что я получу в результате?
Письменное заключение по вашей ситуации: оценку текущего состояния защиты, слабые места и пошаговый план внедрения или усиления режима коммерческой тайны. Это конкретный документ, на который можно опереться при принятии решения.
Вы работаете лично или передаёте «на младших»?
Лично. Анализ документов и рекомендации по вашей ситуации готовлю сам — без передачи задачи помощникам.
Материал основан на: ФЗ № 98-ФЗ, ГК РФ и практике судов. Готовится практикующим юристом, не нейросетью.