«Вы подпишете NDA?» — спрашивает заказчик перед тем, как отправить состав на подряд. «Да», — отвечает площадка, и вопрос как будто закрыт: рецептура защищена, можно присылать пропорции. На деле отдавая рецептуру на подряд, вы её не «отдаёте»: при верно выстроенной защите у вас остаётся и собственность на формулу, и контроль над тем, кто и что видит. Но держит это не одна подпись, а связка из трёх рычагов — и подпись в ней только один.
NDA делает ровно две вещи, и обе предметные, не абстрактные. Первое: документ называет, что именно из переданного вам считается секретом, — не «всё, о чём мы говорили», а состав, пропорции, технологические параметры, данные конкретного проекта. Без такого перечня в суде спорить не о чем: неясно, что вообще охранялось. Второе: подпись даёт основание требовать компенсацию или судебного запрета, если условие нарушено. Это право, а не физический барьер — документ не мешает событию произойти, он определяет, что будет после. Это уже немало — но на этом всё заканчивается.
Первое: NDA — не патент. Он не запрещает независимую разработку: если кто-то законным путём придёт к тому же составу сам — через собственную лабораторию, через анализ готового продукта, — подписанное вами соглашение его не остановит и не даёт оснований для претензии. Патент защищает от самого факта существования похожего решения у кого угодно; NDA — только от конкретной стороны, которая подписала и всё равно разгласила.
Второе: NDA не покрывает то, что уже стало общедоступным или было раскрыто вами самими до подписания. Как только сведения оказались в открытом доступе — в патентной заявке или в открытом каталоге поставщика, — секретом их обратно не сделать.
Третье, и это то, что чаще всего путают: подпись — не физический замок. Она не мешает файлу оказаться не в той папке, письму — уйти не тому адресату, а сотруднику — забыть про пометку «конфиденциально» на флешке. NDA не предотвращает утечку, он определяет последствия для того, кто её допустил. Замок и страховка — разные вещи, и вторая работает только после того, как первая уже не сработала.
Четвёртое — и это тот пункт, который может обнулить всё остальное: если сам обладатель рецептуры не относился к ней как к секрету — не ограничивал доступ, не помечал документы, рассылал состав по почте без пометок, — суд может решить, что охранять было нечего. NDA бесполезен, если до и после его подписания секрет не вели как секрет: подпись контрагента не заменяет вашей собственной дисциплины.
В российском праве это не отвлечённая логика, а прямая норма. По статье 10 федерального закона от 29.07.2004 № 98-ФЗ «О коммерческой тайне» информация защищается как коммерческая тайна только тогда, когда её обладатель сам ввёл режим охраны: определил перечень сведений, составляющих коммерческую тайну; ограничил доступ к ним, установив порядок обращения с этой информацией и контроль за соблюдением такого порядка; вёл учёт лиц, получивших доступ или которым информация передавалась; урегулировал использование этих сведений работниками по трудовым и контрагентами по гражданско-правовым договорам; и нанёс на материальные носители гриф «Коммерческая тайна» с указанием обладателя. Закон прямо указывает: режим коммерческой тайны считается установленным только после того, как приняты все эти меры. Иначе говоря — подпись контрагента на NDA этот режим не создаёт и не заменяет: она работает поверх него, а не вместо. Без установленного режима суду сложнее — а иногда невозможно — признать сведения охраняемой коммерческой тайной, даже если контрагент подписал документ с названием «NDA». Это не юридическая консультация, а ориентир: как именно вводить режим у себя — вопрос к юристу, но вводить его самостоятельно, а не получать вместе с чужой подписью, — прямая норма закона.
Второй рычаг проще первого и не требует юриста вообще: чем меньше вы отдали, тем меньше может утечь. По данным собственного отчёта Verizon об утечках данных, доля утечек, связанных с третьими сторонами (подрядчиками и партнёрами), за последний год удвоилась. Вопрос не в том, есть ли риск при передаче на подряд, а в том, сколько вы этому риску подставляете. Отраслевая практика контрактного производства строится на принципе «по необходимости»: доступ к чувствительным сведениям получают только те, кому он нужен для конкретной задачи, а не весь круг причастных к проекту. То же верно и для объёма раскрытия в целом: не обязательно передавать полный состав и всю производственную серию, чтобы проверить, работает ли идея, — продукт можно протестировать на части рецептуры или на одном образце, оставив остальное закрытым до момента, когда доверие к площадке подтверждено результатом, а не обещанием. Задокументированная политика обращения с чувствительными сведениями — кто, когда и в каком объёме получает доступ — не формальность для юриста, а то, что потом становится доказательством в споре: если вы сами не можете показать, что ограничивали доступ, аргумент «мы же подписали NDA» слабеет.
Третий рычаг — не то, что вы делаете сами, а то, как устроена площадка, которой вы всё же передали часть сведений. Он не заменяет первые два, но снижает риск, что до претензии вообще дойдёт. Отраслевая практика здесь — ограниченный доступ по именным сотрудникам, а не по отделам, физическая и цифровая защита данных, документированные процедуры хранения и уничтожения материалов.
На площадке IQFARM это выглядит так: работа с заказчиками идёт под NDA как стандартная, а не факультативная часть контракта — с 2013 года. На каждый цикл сушки ведутся производственные записи: у партии есть прослеживаемый след, а не устная договорённость постфактум. Система менеджмента качества сертифицирована по ИСО 9001 и ИСО 13485 — это документированные, контролируемые процедуры, а не решения на усмотрение конкретного сотрудника. А формулировки и текст самого соглашения о неразглашении — не наша зона: IQFARM не юридическая организация и не составляет, и не проверяет текст NDA, это разговор с вашим юристом. Честно: ничего из перечисленного не гарантирует, что утечки не будет, — только снижает вероятность и оставляет документальный след, если что-то всё же случится.
До. Пересылать пропорции и технологические параметры без подписанного соглашения не стоит — вне зависимости от того, кто на другой стороне.
Да, объём заказа на режим конфиденциальности не влияет: пилот на нескольких флаконах идёт под тем же соглашением, что и серия.
Это закрепляется отдельным условием договора — возврат или подтверждённое уничтожение остатков и данных обсуждается для каждого проекта, не «по умолчанию».
Нет. IQFARM — не юридическая организация; мы обсуждаем содержание и объём конфиденциальности по своей части, а формулировки самого документа — зона вашего юриста.
Да, по закону это ваша задача, не подрядчика: подпись контрагента режим не создаёт. Как именно ввести его в компании — вопрос к юристу, а не к площадке.
Три рычага работают вместе, и ни один не подменяет два других. Подпись называет секрет и даёт право требовать компенсацию — но не мешает событию произойти. Российский режим коммерческой тайны по ФЗ-98 — то, что вообще делает эту подпись весомой в суде, а вводит его не подрядчик, а вы сами. То, что вы не отдали, физически не может утечь, — рычаг, который целиком в ваших руках. А дисциплина той площадки, которой вы всё же доверили часть сведений, — рычаг, который работает без вашего участия каждый день цикла.
Если у вас рецептура контрактного производства БАД, косметического актива или ферментного препарата — её ценность именно в том, что она не издана нигде, кроме вашей головы и, теперь, площадки подрядчика. Проверить, работает ли она на практике, не раскрывая всю серию сразу, можно на пилотной партии без минимума — от нескольких флаконов. Тот же принцип трек-рекорда и репутации стоит держать в голове и при выборе подрядчика по лиофилизации в целом, не только применительно к NDA.
До того, как рецептура уйдёт куда-то ещё, обсудим объём конфиденциальности и старт с пилота на нескольких флаконах — с производственными записями на каждый цикл и работой под NDA с 2013 года.
Оставить заявку