NDA та режим комерційної таємниці на підприємстві

Що таке комерційна таємниця за Цивільним кодексом

Визначення дає частина 1 статті 505 Цивільного кодексу. Комерційною таємницею є інформація, яка є секретною в тому розумінні, що вона в цілому чи в певній формі та сукупності її складових є невідомою та не є легкодоступною для осіб, які звичайно мають справу з видом інформації, до якого вона належить, у зв’язку з цим має комерційну цінність та була предметом адекватних існуючим обставинам заходів щодо збереження її секретності, вжитих особою, яка законно контролює цю інформацію.

Три ознаки — секретність, комерційна цінність саме через секретність і вжиті заходи охорони — є істотними, необхідними й невіддільними. Відсутність будь-якої з них позбавляє інформацію правової охорони.

Комерційною таємницею можуть бути відомості технічного, організаційного, комерційного, виробничого та іншого характеру: рецептури, бази клієнтів, закупівельні та відпускні ціни, умови договорів, алгоритми, маркетингові стратегії, ноу-хау. На відміну від патенту чи торгової марки, цей об’єкт не реєструється — охорона тримається саме на режимі секретності. Верховний Суд виходить з того, що склад та обсяг таких відомостей і порядок їх захисту визначаються самостійно власником або керівником підприємства.

Правове регулювання розкидане по кількох актах: глава 46 ЦК (статті 505–508), статті 231 і 232 Кримінального кодексу, частина 3 статті 164-3 КУпАП, статті 16–19 Закону України «Про захист від недобросовісної конкуренції» № 236/96-ВР. На міжнародному рівні — стаття 39 Угоди ТРІПС і Директива ЄС 2016/943.

Два чесні застереження. Перше: спеціального закону, який визначав би правовий механізм набуття, використання та припинення прав на комерційну таємницю, в Україні досі немає. Друге: з 28 серпня 2025 року втратив чинність Господарський кодекс, а разом із ним — статті 36 і 162 ГК, які містили власне (ширше) визначення комерційної таємниці та поняття її розголошення. Тепер робочими нормами є стаття 505 ЦК і стаття 17 Закону № 236/96-ВР, яка містить практично тотожне визначення розголошення.

Побудова такого режиму — профільне завдання практики інтелектуальної власності.

Що засекретити не можна

Частина 2 статті 505 ЦК прямо застерігає: комерційною таємницею не можуть бути відомості, які відповідно до закону не можуть бути до неї віднесені. На підзаконному рівні діє Перелік відомостей, що не становлять комерційної таємниці, затверджений постановою Кабінету Міністрів України від 09.08.1993 № 611.

До нього належать, зокрема:

• установчі документи та документи, що дозволяють займатися підприємницькою чи господарською діяльністю та її окремими видами;
• інформація за всіма встановленими формами державної звітності;
• дані, необхідні для перевірки обчислення і сплати податків та інших обов’язкових платежів;
• відомості, що підлягають оголошенню відповідно до законодавства.

Практичний наслідок: спроба засекретити фінансову звітність або установчі документи «від податкової» не має сенсу — такий гриф не створює правових наслідків, а лише створює видимість режиму.

Водночас у юридичній спільноті щодо самої постанови № 611 існує обґрунтований сумнів. Її було розроблено відповідно до частини 2 статті 30 Закону «Про підприємства в Україні», який уже втратив чинність. А частина 2 статті 505 ЦК допускає встановлення такого переліку виключно законом, а не підзаконним актом. УКРНОІВІ прямо вказує на потребу закріпити перелік на рівні закону.

Що з цього робити на практиці: постанову № 611 варто враховувати як орієнтир при складанні власного переліку відомостей, але не покладатися на неї як на вичерпну межу. Безпечніший підхід — виходити з ознак статті 505 ЦК і окремо перевіряти, чи немає прямої законодавчої вимоги розкривати конкретну інформацію.

Як запровадити режим комерційної таємниці

Третя ознака — «адекватні існуючим обставинам заходи щодо збереження секретності» — на практиці є вирішальною. Саме її доводять у спорі, тож режим має бути оформлений документально, а не існувати лише на словах. Базовий комплекс заходів охоплює три рівні.

• Організаційні: положення про комерційну таємницю, затверджений перелік відомостей, що становлять таємницю, наказ про введення режиму, ознайомлення працівників під підпис, визначення кола осіб із доступом.
• Технічні: розмежування доступу, паролі, шифрування, журнали доступу, маркування документів грифом конфіденційності, контроль копіювання й виносу носіїв.
• Юридичні: застереження у трудових договорах і посадових інструкціях, окремі угоди про нерозголошення (NDA) з працівниками, підрядниками та контрагентами.

Який документ справді працює, видно з практики. У справі, де Антимонопольний комітет визнав порушення, власник таємниці визначив перелік відомостей у Пам’ятках для працівників, що були додатками до письмових зобов’язань, які підписували працівники, котрі за посадовими обов’язками мали доступ до таких даних. Саме ця зв’язка — перелік плюс підписане зобов’язання конкретної особи — дозволила довести існування режиму.

Варто пам’ятати і про строк охорони. За статтею 508 ЦК чинність права інтелектуальної власності на комерційну таємницю обмежується строком існування сукупності ознак, встановлених частиною 1 статті 505. Простою мовою: як тільки інформація втрачає секретність, охорона припиняється автоматично — ніякий договір цього не змінить.

Для технологічних компаній ці заходи ми вибудовуємо у зв’язці з IT-правом, оскільки значна частина таємниці існує в цифровому вигляді й потребує технічного контролю доступу.

NDA: ключові умови договору про нерозголошення

Угода про нерозголошення (NDA) — основний юридичний інструмент захисту таємниці у відносинах з контрагентами. Робочий NDA має чітко визначати кілька елементів, інакше його легко обійти.

• Предмет: що саме є конфіденційною інформацією, з переліком категорій і способом ідентифікації (гриф, маркування, передання за актом). Розмите формулювання «будь-яка інформація» в спорі працює проти вас: неможливо довести, що саме було розголошено.
• Дозволене використання та коло осіб: для якої мети розкривається інформація, хто саме має доступ і за яких умов допускається передання працівникам, підрядникам або консультантам отримувача.
• Строк дії зобов’язань — зокрема після завершення співпраці, і він має бути прив’язаний до реального періоду комерційної цінності даних.
• Винятки: загальновідома інформація, дані, отримані законно з інших джерел, самостійно розроблена інформація, розкриття на вимогу закону або суду. Директива ЄС 2016/943 виходить з того, що використання комерційної таємниці особою, яка отримала її в результаті законної ділової операції без недбалості, порушенням не вважається.
• Відповідальність: штрафні санкції за порушення та порядок відшкодування збитків. Саме штраф у фіксованому розмірі є найціннішою умовою, бо він не потребує доведення точного розміру шкоди.
• Повернення або знищення матеріалів після завершення співпраці, з підтвердженням виконання.

Шаблонні NDA з інтернету часто не враховують специфіки бізнесу й не витримують перевірки в спорі, тому ми готуємо угоди під конкретні відносини.

NDA з працівниками, підрядниками й партнерами

Найбільший канал витоку — люди. Працівники, фрилансери та партнери мають доступ до цінних даних, тому з кожною категорією потрібен свій підхід.

Працівники. Тут є слабке місце, про яке варто знати відразу: українське трудове законодавство практично не регулює відповідальність за розголошення комерційної таємниці. Розголошення може бути кваліфіковане як порушення трудової дисципліни з наслідками у вигляді догани або звільнення, але судова практика вимагає, щоб порушення стосувалося саме тих обов’язків, які є складовими трудової функції працівника або випливають з правил внутрішнього трудового розпорядку. Звідси висновок: обов’язок зберігати таємницю має бути прямо вписаний у трудовий договір, посадову інструкцію та правила внутрішнього розпорядку, а не існувати лише в окремому NDA.

Підрядники та контрагенти. NDA підписують до розкриття інформації — після того, як дані вже передані, угода втрачає сенс. Для стартапів і технологічних команд NDA часто поєднують із застереженнями про належність прав на результати роботи, щоб одночасно захистити і таємницю, і інтелектуальну власність.

Звільнення. Окремо варто продумати постдоговірні обмеження, обов’язок передати всі носії інформації, що становлять комерційну таємницю, та умови повернення чи знищення матеріалів. Практика показує, що найризикованіший період — перші місяці після звільнення працівника, який мав доступ.

Для франшиз, де ноу-хау є ядром цінності, режим таємниці є обов’язковою складовою структури — детальніше у статті франчайзинг і договір комерційної концесії.

Захист через АМКУ: найдієвіший шлях

Це найменш відомий і водночас найрезультативніший механізм. Закон України «Про захист від недобросовісної конкуренції» визнає проявами недобросовісної конкуренції чотири діяння: неправомірне збирання комерційної таємниці (стаття 16), її розголошення (стаття 17), схилення до розголошення (стаття 18) та неправомірне використання (стаття 19).

Розголошенням за статтею 17 є ознайомлення іншої особи без згоди уповноваженої особи з відомостями, що відповідно до закону становлять комерційну таємницю, особою, якій ці відомості були довірені у встановленому порядку або стали відомі у зв’язку з виконанням службових обов’язків, якщо це завдало чи могло завдати шкоди суб’єкту господарювання.

Орієнтиром у практиці стало рішення Тимчасової адміністративної колегії Антимонопольного комітету України № 30-р/тк від 13 грудня 2018 року: на товариство було накладено штраф 360 000 грн за неправомірне використання комерційної таємниці конкурента — інформації щодо контрагентів, закупівельних та відпускних цін та інших умов господарських договорів.

Найцінніше в цьому рішенні — підхід до доказування. Колегія АМКУ врахувала сукупність непрямих доказів: наявність відомостей, що становлять комерційну таємницю, на комп’ютерах порушника; незначний часовий період (менше місяця) між звільненням відповідних працівників і заснуванням ними компанії-конкурента; укладення компанією-порушником договорів із контрагентами власника таємниці на більш вигідних для них умовах.

Чому це важливо: у суді довести і факт існування режиму, і факт розголошення прямими доказами майже неможливо. АМКУ ж допускає оцінку непрямих доказів у їх сукупності — і саме тому звернення до нього часто результативніше за позов.

Застереження про межі: у цій же справі Колегія визнала комерційною таємницею і перелік контрагентів, хоча інформація про контрагентів, яку конкурент сам розміщує на власному сайті, ознакам секретності не відповідає. Тому розраховувати на автоматичне визнання будь-яких клієнтських даних таємницею не варто.

Кримінальна та адміністративна відповідальність

Кримінальний кодекс містить два склади, і обидва вимагають істотної шкоди суб’єкту господарської діяльності.

Стаття 231 КК — незаконне збирання з метою використання або використання відомостей, що становлять комерційну або банківську таємницю: умисні дії, спрямовані на отримання таких відомостей з метою розголошення чи іншого використання, а також незаконне використання таких відомостей. Санкція — штраф від трьох до восьми тисяч неоподатковуваних мінімумів доходів громадян.

Стаття 232 КК — умисне розголошення комерційної, банківської таємниці або професійної таємниці на ринках капіталу та організованих товарних ринках без згоди власника особою, якій ця таємниця відома у зв’язку з професійною або службовою діяльністю, якщо воно вчинене з корисливих чи інших особистих мотивів. Санкція — штраф від однієї до трьох тисяч НМДГ з позбавленням права обіймати певні посади чи займатися певною діяльністю на строк до трьох років.

А тепер відрізок реальності, який варто знати до того, як писати заяву до поліції: за весь час існування статті 232 КК ухвалено лише один виправдувальний вирок і жодного обвинувального. Кримінальний шлях у справах про комерційну таємницю в Україні практично не працює — не через брак норми, а через неможливість довести всі її елементи, насамперед корисливий мотив і істотну шкоду.

Адміністративна відповідальність передбачена частиною 3 статті 164-3 КУпАП за розголошення комерційної таємниці, а також іншої конфіденційної інформації з метою заподіяння шкоди діловій репутації або майну іншого підприємця. Санкція — штраф від дев’яти до вісімнадцяти НМДГ, тобто символічна сума, яка самостійного значення для бізнесу не має.

Що працює на практиці: висновки

Зведемо все до практичного порядку дій, бо різниця в ефективності механізмів тут дуже велика.

1. Документальний режим — передумова всього. Без положення, переліку відомостей, наказу й підписаних зобов’язань конкретних осіб інформація не є комерційною таємницею, і жоден механізм захисту не запрацює.
2. Договірний штраф — найсильніший інструмент. Майже єдиним дієвим інструментом у договірних відносинах є позов про стягнення штрафних санкцій, передбачених договором, бо він не потребує доведення точного розміру шкоди. Відшкодування збитків чи упущеної вигоди на практиці ефективним не є: достатньої судової практики з цього питання в Україні немає.
3. АМКУ — реальна альтернатива суду у відносинах з конкурентами, зокрема завдяки допустимості непрямих доказів у сукупності.
4. Трудові документи — не лише NDA. Обов’язок зберігати таємницю має бути в трудовому договорі, посадовій інструкції та правилах внутрішнього розпорядку, інакше дисциплінарні наслідки будуть спірними.
5. Кримінальна стаття — крайній і малоперспективний варіант. Розраховувати на неї як на основну стратегію не варто.

Ми допомагаємо вибудувати режим комерційної таємниці, скласти NDA і супроводжувати спори про розголошення спільно з практикою судових спорів. Якщо у вашій компанії цінна інформація не захищена або ви вже зіткнулися з витоком, запишіться на консультацію — у таких справах швидкість фіксації доказів вирішує більше, ніж формулювання договору.