NDA для подрядчиков и фрилансеров: слепая зона доступа к тайне — что важно знать и как действовать?
NDA для подрядчиков и фрилансеров: слепая зона доступа к тайне: риски, документы, правовая позиция, ошибки и порядок действий. Помощь бизнесу, директору и собственнику. Сумма на кону по таким делам — ориентировочно 300 тыс.–5 млн+ ₽. Ниже — в чём суть, что проверить в документах, на чём строится защита и какие шаги предпринять.
В чём суть проблемы
Разбираем ситуацию «NDA для подрядчиков и фрилансеров: слепая зона доступа к тайне» как услугу: оцениваем текущую защиту, находим слабые места и выстраиваем линию защиты под ваш случай — с опорой на закон и практику.
Подрядчики, фрилансеры и ИТ-интеграторы — самая частая слепая зона защиты: им открывают доступ к данным как своим, но связаны они не трудовым договором, а гражданско-правовым, и статья 243 ТК о полной материальной ответственности на них не распространяется.
Компании переносят «сотруднический» NDA на подрядчика дословно — и получают документ, который ссылается на трудовые обязанности, которых у подрядчика нет. В споре такой NDA легко рассыпается.
Между тем именно внешний исполнитель нередко получает самое ценное: исходные данные, доступ к CRM, технологические файлы. Утечка через подрядчика ничем не отличается от утечки через сотрудника — кроме того, что механизм ответственности здесь другой.
Что проверить в документах
Чтобы оценить позицию, важно собрать и проанализировать ключевые документы:
- Договор подряда/оказания услуг и раздел о конфиденциальности в нём
- Отдельный NDA с подрядчиком (B2B), а не перенесённый с сотрудника
- Приказ о режиме коммерческой тайны и перечень охраняемых сведений
- Акт передачи подрядчику информации с грифом «Коммерческая тайна»
- Условие о неустойке за разглашение и о возврате/уничтожении данных после работ
- Регламент доступа подрядчика к системам (ограниченный, временный, логируемый)
Документы важны не сами по себе, а тем, какую картину они складывают: даты, подписи, экономический смысл действий. Именно их полнота и непротиворечивость отделяет сильную позицию от уязвимой.
Правовые основания
Что говорит закон и как это применить в вашем случае:
С подрядчиком работает не Трудовой кодекс, а гражданское право. Ответственность за разглашение строится на договоре: статьи 309 и 310 ГК (обязательства исполняются надлежаще и не могут быть изменены в одностороннем порядке) и статья 393 ГК (возмещение убытков за нарушение обязательства). Поэтому условие о конфиденциальности и неустойке должно быть прямо прописано в договоре.
Чтобы переданная подрядчику информация вообще считалась охраняемой, на стороне заказчика должен действовать режим коммерческой тайны по ФЗ № 98-ФЗ, а сама передача — оформляться с грифом. Без этого подрядчик не может нарушить то, что юридически не защищено.
Если подрядчику передаётся секрет производства, применяется глава 75 ГК (ст. 1465–1472): нарушивший конфиденциальность контрагент отвечает по ст. 1472 ГК за нарушение исключительного права на ноу-хау. Это отдельный и сильный механизм помимо договорной неустойки.
ФЗ № 98-ФЗ; ГК РФ (Гражданский кодекс) ст. 309, 310, 393, 434, 1465–1472; Постановление Пленума ВС РФ (Верховный Суд) № 10 от 23.04.2019
Подрядчик не связан Трудовым кодексом — его удерживает только то, что вы прямо прописали в договоре.Макс Лоумен · бизнес-юрист
Доказательства
Что реально укрепляет вашу позицию:
- Отдельный B2B-договор с прямым условием о конфиденциальности и неустойке
- Акт передачи данных подрядчику с грифом «Коммерческая тайна»
- Действующий режим КТ у заказчика на момент передачи
- Логи ограниченного и временного доступа подрядчика к системам
- Условие о возврате/уничтожении данных после завершения работ и акт об этом
- Привязка утёкших сведений к переданному подрядчику перечню
Суд оценивает доказательства в совокупности: один сильный документ не спасёт при противоречиях, а несколько согласованных складываются в убедительную позицию.
Ошибки, которые дорого стоят
В такой ситуации особенно дорого обходятся следующие промахи:
- Перенести на подрядчика NDA, написанный для сотрудника (ссылки на ТК не работают)
- Открыть подрядчику постоянный доступ ко всей системе вместо временного и узкого
- Не оформить передачу данных актом с грифом — потом нечего предъявить
- Не прописать неустойку — остаётся только труднодоказуемый размер убытков
- Не потребовать возврата и уничтожения данных после завершения работ
- Считать, что раз есть договор подряда, конфиденциальность защищена автоматически
Большинство таких промахов необратимы: исправить упущенное задним числом почти невозможно — защита и доказательства либо выстроены заранее, либо их нет.
Алгоритм действий
Как обычно строится работа по делу — по шагам:
- Зафиксировать перечень сведений, составляющих коммерческую тайну, приказом
- Ввести режим коммерческой тайны: гриф на документах, регламент доступа, журнал учёта
- Актуализировать трудовые договоры и NDA под конкретные роли и уровни доступа
- Разграничить технический доступ в CRM, репозиториях и облачных хранилищах
- Согласовать порядок увольнения сотрудников с доступом к тайне и exit-чек-лист
- Периодически (не реже раза в год) пересматривать перечень и режим доступа
- Подготовить шаблон реагирования на случай утечки — до того, как она произошла
Мы не действуем вслепую: сначала оценка текущего состояния защиты и рисков, и только потом — активные шаги. Так вы понимаете, за что платите и чего ждать на каждом этапе.
Сроки и последствия
Режим коммерческой тайны и NDA работают только тогда, когда выстроены заранее — задним числом их не восстановить: суд оценивает, действовал ли режим НА МОМЕНТ спорных событий, а не после. Поэтому профилактика — не формальность, а единственный работающий момент для внедрения защиты.
Последствия по таким делам выходят за рамки одной ситуации: это и прямые убытки — ориентировочно 300 тыс.–5 млн+ ₽, и репутационные риски, и потеря конкурентного преимущества. Поэтому задача — не «разобраться когда-нибудь», а заранее перевести ситуацию в управляемое русло.
Разобрать вашу ситуацию
Опишите вашу ситуацию — отвечу лично и предложу понятный следующий шаг. Конфиденциально, без передачи «на младших».
Если по итогу понадобится платная работа — подскажу форматы и стоимость. Форматы и цены →
Оцените свой риск за минуту
Экспресс-оценка риска
Короткий тест из 6 вопросов покажет текущий уровень риска и какой формат письменного заключения уместен в вашей ситуации. Тест носит информационный характер и не заменяет юридический анализ материалов.
Вопросы и ответы
Почему нельзя использовать сотруднический NDA для подрядчика?
Потому что он опирается на Трудовой кодекс — статьи о материальной ответственности работника, которых у подрядчика нет. С подрядчиком работает гражданское право: договор, неустойка, убытки по ст. 393 ГК и ответственность за ноу-хау по ст. 1472 ГК.
Как привлечь подрядчика к ответственности за утечку?
Через договорную неустойку и возмещение убытков (ст. 393 ГК), а если передавался секрет производства — через ст. 1472 ГК. Для этого нужны: режим КТ у заказчика, акт передачи с грифом и прямое условие о конфиденциальности в договоре.
Нужен ли режим коммерческой тайны, если данные передаёт подрядчик?
Да. Без действующего у заказчика режима КТ переданная информация юридически не является охраняемой тайной, и нарушить конфиденциальность подрядчик формально не может. Режим — обязательное условие.
Что писать в договоре с фрилансером про данные?
Условие о конфиденциальности с перечнем, неустойку за разглашение, обязанность вернуть или уничтожить данные после работ и запрет использовать их в своих проектах. Плюс оформить передачу актом с грифом.
Сколько стоит ваша работа?
Я работаю платными письменными заключениями: второе мнение по делу — от 49 900 ₽, более глубокие форматы (стратегическое заключение, аудит рисков, глубокая проверка) — дороже. При передаче дела в сопровождение стоимость заключения засчитывается. Точная цена зависит от объёма документов, суммы спора и стадии.
Что я получу в результате?
Письменное заключение по вашей ситуации: оценку текущего состояния защиты, слабые места и пошаговый план внедрения или усиления режима коммерческой тайны. Это конкретный документ, на который можно опереться при принятии решения.
Вы работаете лично или передаёте «на младших»?
Лично. Анализ документов и рекомендации по вашей ситуации готовлю сам — без передачи задачи помощникам.
Материал основан на: ФЗ № 98-ФЗ, ГК РФ и практике судов. Готовится практикующим юристом, не нейросетью.