Соглашение о неразглашении (NDA) между физическими лицами до регистрации компании: форма, заверение у нотариуса, защита информации на флешке

Согласно статье 421 ГК РФ, граждане и юридические лица свободны в заключении договора, причем стороны могут заключить договор, как предусмотренный, так и не предусмотренный законом. Это означает, что Иванов и Петров, будучи физическими лицами, вправе заключить между собой соглашение о неразглашении (NDA), даже если их отношения не являются трудовыми или корпоративными. Никакого специального запрета на NDA между гражданами закон не содержит — ограничение лишь в том, что такое соглашение не должно противоречить основам правопорядка и нравственности. Таким образом, простая коммерческая идея, не оформленная в юрлицо, не препятствует заключению NDA.

1. Граждане и юридические лица свободны в заключении договора. ... 2. Стороны могут заключить договор, как предусмотренный, так и не предусмотренный законом или иными правовыми актами. ... 4. Условия договора определяются по усмотрению сторон, кроме случаев, когда содержание соответствующего условия предписано законом или иными правовыми актами (статья 422).
   — Гражданский кодекс Российской Федерации (часть первая), ст. 421

Статья 420 ГК РФ дополняет, что договором признается соглашение двух или нескольких лиц об установлении, изменении или прекращении гражданских прав и обязанностей, а к договорам применяются правила о двух- и многосторонних сделках, предусмотренные главой 9. Иванов и Петров — два лица, их воля направлена на установление взаимных обязательств по неразглашению, поэтому их NDA является классическим договором.

1. Договором признается соглашение двух или нескольких лиц об установлении, изменении или прекращении гражданских прав и обязанностей. 2. К договорам применяются правила о двух- и многосторонних сделках, предусмотренные главой 9 настоящего Кодекса, если иное не установлено настоящим Кодексом.
   — Гражданский кодекс Российской Федерации (часть первая), ст. 420

Пункт 3 статьи 154 ГК РФ также подтверждает, что для заключения договора необходимо выражение согласованной воли двух сторон (двусторонняя сделка). Соответственно, NDA между двумя физическими лицами — это двусторонняя сделка, и никакого специального субъектного состава (например, «Компания» или «Сотрудник») закон не требует. Сторонами в договоре могут быть любые правоспособные лица: Иванов и Петров.

1. Для заключения договора необходимо выражение согласованной воли двух сторон (двусторонняя сделка) либо трех или более сторон (многосторонняя сделка).
   — Гражданский кодекс Российской Федерации (часть первая), ст. 154

Теперь о форме. Согласно статье 161 ГК РФ, сделки граждан между собой на сумму, превышающую десять тысяч рублей, должны совершаться в простой письменной форме. NDA может не предусматривать денежной суммы за неразглашение, но нередко устанавливает штраф или неустойку за нарушение. Даже если соглашение безвозмездное, закон в пункте 2 части 1 ст. 161 добавляет, что в случаях, предусмотренных законом, простая письменная форма требуется независимо от суммы. NDA законом прямо не назван, но применительно к информации, составляющей коммерческую тайну, Федеральный закон «О коммерческой тайне» (ст. 10) предполагает регулирование отношений с контрагентами на основании гражданско-правовых договоров. Однако для защиты конфиденциальной информации, не обязательно являющейся коммерческой тайной, достаточно простой письменной формы по общему правилу статьи 161. Нотариального удостоверения для NDA закон не требует — оно нужно лишь для узкого круга сделок (завещание, брачный договор, рента и т.д.). Следовательно, Иванов и Петров могут заключить соглашение в простой письменной форме, составив документ на бумаге или в электронном виде с соблюдением требований статьи 160 ГК РФ.

1. Должны совершаться в простой письменной форме, за исключением сделок, требующих нотариального удостоверения: 1) сделки юридических лиц между собой и с гражданами; 2) сделки граждан между собой на сумму, превышающую десять тысяч рублей, а в случаях, предусмотренных законом, - независимо от суммы сделки.
   — Гражданский кодекс Российской Федерации (часть первая), ст. 161

Статья 160 ГК РФ устанавливает, что сделка в письменной форме должна быть совершена путем составления документа, выражающего ее содержание и подписанного сторонами. Подпись может быть собственноручной, а также допускается использование электронных или иных технических средств, позволяющих достоверно определить лицо. Если Иванов и Петров хотят подписать документ в бумажном виде, достаточно поставить свои подписи. Если же они используют электронный документооборот, важно обеспечить подпись, позволяющую идентифицировать каждого (например, простая электронная подпись, если они договорятся). Флешка с текстами договоренностей сама по себе не заменяет письменной формы соглашения, но может быть упомянута в NDA как носитель конфиденциальной информации.

1. Сделка в письменной форме должна быть совершена путем составления документа, выражающего ее содержание и подписанного лицом или лицами, совершающими сделку, либо должным образом уполномоченными ими лицами. Письменная форма сделки считается соблюденной также в случае совершения лицом сделки с помощью электронных либо иных технических средств, позволяющих воспроизвести на материальном носителе в неизменном виде содержание сделки, при этом требование о наличии подписи считается выполненным, если использован любой способ, позволяющий достоверно определить лицо, выразившее волю.
   — Гражданский кодекс Российской Федерации (часть первая), ст. 160

Что касается определения конфиденциальной информации. Федеральный закон «Об информации, информационных технологиях и о защите информации» в статье 2 дает базовые понятия: информация — это сведения независимо от формы их представления; обладателем информации может быть гражданин (ст. 6); конфиденциальность информации — обязательное для лица, получившего доступ, требование не передавать ее третьим лицам без согласия обладателя. Иванов и Петров являются обладателями информации о своей коммерческой идее. Они вправе по соглашению между собой определить, какие сведения считать конфиденциальными, установить порядок доступа и ответственность за разглашение. При этом, согласно пункту 3 статьи 6 Закона об информации, обладатель вправе разрешать или ограничивать доступ к информации, передавать ее по договору. Таким образом, в NDA стороны могут прямо указать: «Конфиденциальная информация включает все сведения, содержащиеся на флешке, а также тексты договоренностей, устные обсуждения и т.п.».

1. информация - сведения независимо от формы представления; ... 5) обладатель информации - лицо, самостоятельно создавшее информацию либо получившее на основании закона или договора право разрешать или ограничивать доступ к информации; 7) конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя; 11) документированная информация - зафиксированная на материальном носителе информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.
   — Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ст. 2

Статья 1465 ГК РФ о секрете производства (ноу-хау) также полезна: она указывает, что сведения имеют коммерческую ценность, если к ним нет свободного доступа и обладатель принимает меры к соблюдению конфиденциальности, в том числе путем введения режима коммерческой тайны. Однако для NDA между двумя физлицами необязательно квалифицировать информацию как секрет производства. Достаточно в самом соглашении определить перечень сведений и установить, что они являются конфиденциальными. При этом важно, чтобы стороны действительно приняли меры охраны: подписали NDA, обозначили на флешке гриф «Конфиденциально», вели учет передачи носителей. Это соответствует статье 10 Федерального закона «О коммерческой тайне», которая предписывает обладателю коммерческой тайны определить перечень информации, ограничить доступ, вести учет лиц. Даже если информация не подпадает под строгий режим коммерческой тайны, эти меры повысят защиту.

1. Меры по охране конфиденциальности информации, принимаемые ее обладателем, должны включать в себя: 1) определение перечня информации, составляющей коммерческую тайну; 2) ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка; 3) учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана; 4) регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров; 5) нанесение на материальные носители, содержащие информацию, составляющу
   — Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне», ст. 10

Наконец, ответственность за разглашение. Статья 17 Закона об информации устанавливает, что лица, чьи права нарушены в связи с разглашением информации ограниченного доступа, могут требовать возмещения убытков, компенсации морального вреда и иных мер судебной защиты. При этом, согласно пункту 2 этой статьи, требование о возмещении убытков не удовлетворяется, если потерпевший не принимал мер по соблюдению конфиденциальности. Именно для этого необходимо заключить NDA и соблюдать его условия — тогда у Иванова или Петрова будет право взыскать убытки с нарушителя.

1. Лица, права и законные интересы которых были нарушены в связи с разглашением информации ограниченного доступа или иным неправомерным использованием такой информации, вправе обратиться в установленном порядке за судебной защитой своих прав, в том числе с исками о возмещении убытков, компенсации морального вреда, защите чести, достоинства и деловой репутации. Требование о возмещении убытков не может быть удовлетворено в случае предъявления его лицом, не принимавшим мер по соблюдению конфиденциальности информации или нарушившим установленные законодательством Российской Федерации требования о защите информации, если принятие этих мер и соблюдение таких требований являлись обязанностями данного лица.
   — Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ст. 17

Таким образом, Иванов и Петров вправе заключить NDA в простой письменной форме (без нотариуса), указав в нем перечень конфиденциальных сведений (например, «все данные на флешке Иванова, тексты договоренностей, устные обсуждения»), установив обязанность не разглашать, а также ответственность в виде неустойки или возмещения убытков. Стороны в договоре могут быть названы «Иванов» и «Петров», а не «Компания» и «Сотрудник» — это юридически корректно.