Угода про конфіденційність у бізнесі – це контракт, у якому одна або кілька сторін зобов’язуються не розголошувати певну інформацію та не використовувати її поза узгодженою метою. У Нідерландах така угода діє на додаток до Закону про комерційну таємницю (Wet bescherming bedrijfsgeheimen), який захищає справжні комерційні таємниці з 23 жовтня 2018 року, навіть якщо нічого не було підписано. Контракт заслужив своє місце, відповідаючи на питання, які закон залишає відкритими: що саме вважається конфіденційним, як довго, хто може це бачити та скільки коштує порушення.
У цій статті конфіденційність розглядається з точки зору ділових відносин, а не документа. У ній викладено, звідки походить обов'язок щодо таємниці згідно з нідерландським законодавством, на що поширюється дія Закону про комерційну таємницю, а на що ні, а також як управляється конфіденційність у ситуаціях, коли інформація фактично витікає: переговори, належна перевірка, ланцюги поставок та плинність кадрів. Щоб ознайомитися з анатомією самого документа, пункт за пунктом, дивіться наш повний посібник з угоди про нерозголошення.
Звідки беруться зобов'язання щодо конфіденційності в ділових відносинах у Нідерландах
Нідерландське законодавство визнає чотири окремі джерела обов'язку конфіденційності, і вони діють незалежно одне від одного. Знання того, на яке з них ви покладаєтеся, визначає, що ви повинні довести та чого можете вимагати.
Першим джерелом є договір. Угода про конфіденційність у бізнесі або пункт про конфіденційність у ширшому договорі створює зобов'язання, яке пов'язує сторони на своїх власних умовах. Його великою перевагою є те, що ви самі визначаєте предмет: вам не потрібно доводити, що інформація мала економічну цінність або що ви добре її захищали, лише те, що вона відповідає узгодженому вами визначенню та що інша сторона розкрила або використала її.
Друге джерело – це Закон про захист комерційної таємниці (Wet bescherming bedrijfsgeheimen). Він надає власнику комерційної таємниці набір засобів правового захисту проти будь-кого, хто незаконно отримує, використовує або розголошує цю таємницю, незалежно від того, чи існує між ними договір. Цей рівень поширюється на конкурента, який найняв вашого колишнього співробітника, або на сторону, яка ніколи нічого не підписувала.
Третє джерело – це загальна вимога розумності та справедливості, яка регулює кожне зобов'язання та кожен договір згідно зі статтями 6:2 та 6:248 Burgerlijk Wetboek (Нідерландського цивільного кодексу). Сторони, які ведуть переговори одна з одною або працюють разом за договором, який нічого не говорить про таємницю, не вільні робити все, що їм заманеться, з тим, що вони дізналися. Обов'язок розсудливості може випливати з характеру відносин, зі способу передачі інформації або з прямої заяви про те, що документ був переданий конфіденційно. Поза будь-якими відносинами сторона, яка навмисно використовує конфіденційну інформацію іншого підприємства, може нести відповідальність за делікт згідно зі статтею 6:162 BW.
Четвертим джерелом є трудові відносини. Працівник зобов'язаний поводитися як сумлінний працівник згідно зі статтею 7:611 BW, і цей обов'язок включає розсудливість щодо справ роботодавця. Стаття 7:678 BW розглядає розголошення інформації про домогосподарство або бізнес роботодавця, якщо працівник був зобов'язаний зберігати її в таємниці, як невідкладну причину, що може виправдати звільнення у невідкладній порядку (ontslag op staande voet). Професійні консультанти, члени робочої ради та фінансові установи несуть власні додаткові законодавчі обов'язки.
Те, що Wet bescherming bedrijfsgeheimen захищає без контракту
Закон про комерційну таємницю імплементує Директиву (ЄС) 2016/943 та застосовує три сукупні умови. Інформація є комерційною таємницею (bedrijfsgeheim) лише тоді, коли вона є таємною, у тому сенсі, що вона не є загальновідомою або легкодоступною для людей, які зазвичай мають справу з таким видом інформації; якщо вона має комерційну цінність саме тому, що вона є таємною; та якщо власник вжив розумних заходів за даних обставин для збереження її таємниці. Усі три умови мають бути виконані одночасно. Якщо одна з них не виконана, законний шлях закривається.
На практиці саме третя умова вирішує справи. Розумні заходи перетворюють твердження про секретність на доказовий факт: обмеження доступу до мережі, задокументована політика необхідності знати, маркування документів, реєстрація того, хто відкрив кімнату даних, і, звичайно ж, підписані угоди про конфіденційність. Бізнес, який поширює свою модель ціноутворення як необмежений додаток до електронної таблиці, має важке завдання переконати суд, що та сама модель була захищеною таємницею.
Далі Закон описує, коли отримання, використання або розголошення є незаконним: несанкціонований доступ до документів, файлів чи матеріалів, що містять таємницю, або їх копіювання; будь-яка інша поведінка, що суперечить чесній комерційній практиці; та використання або розголошення особою, яка порушила зобов'язання щодо конфіденційності або обмеження на використання. Відповідальність поширюється на третю сторону, яка знала або повинна була знати за даних обставин, що таємниця потрапила до неї внаслідок незаконних дій іншої особи. Саме це останнє правило дозволяє пред'являти претензії як до нового роботодавця, так і до працівника, який звільняється.
Не менш важливим є те, що дозволяє Закон. Незалежне виявлення тієї ж інформації є законним. Так само, як і зворотне проектування продукту, який є загальнодоступним або яким ви законно володієте, якщо тільки контракт не обмежує його належним чином. Інформаційні права працівників та їхніх представників захищені, як і будь-яка інша практика, що відповідає чесній комерційній практиці. Закон також вимагає від суду відхилити позов, якщо розкриття інформації служило свободі вираження поглядів, викривало неправомірні дії або незаконну діяльність у загальних інтересах, або було здійснено під час здійснення представництва працівниками. Угода про конфіденційність не може виключати ці засоби захисту.
Як угода про конфіденційність додає до законодавчого захисту
Законодавчий режим захищає комерційну таємницю. Значна кількість комерційно конфіденційної інформації не є комерційною таємницею, і ця прогалина є причиною, чому контракти все ще підписуються. Ціна, яку ви назвали в одному тендері, особа потенційного покупця, існування самих переговорів, проєкт умов контракту, той факт, що ключовий клієнт йде: ніщо з цього не обов'язково має самостійну комерційну цінність, оскільки це секрет, проте все це може завдати шкоди в чужих руках. Угода про конфіденційність у бізнесі охоплює це, тому що ви визначили це як закрите.
Угода робить ще чотири речі, яких немає в законі. Вона обмежує мету, для якої може використовуватися інформація, таким чином, що одержувач, якому було дозволено оцінювати цільову компанію, не може використовувати ті самі цифри для конкуренції. Вона регулює подальше розкриття інформації, називаючи категорії консультантів, групових компаній та субпідрядників, які можуть отримувати інформацію, та вимагаючи від них прийняття тих самих зобов'язань. Вона встановлює момент, коли матеріали повинні бути повернуті або знищені, і дозволяє вам вимагати письмового підтвердження того, що це сталося. А також вона визначає, яке законодавство застосовується та який суд або арбітражний трибунал приймає рішення, що має величезне значення, коли одержувач перебуває за кордоном.
Існує й п'ята, менш помітна перевага. Підписання та забезпечення дотримання угод про конфіденційність саме по собі є свідченням розумних заходів, яких вимагає Закон про комерційну таємницю. Бізнес із послідовною практикою укладання договорів перебуває у кращому становищі згідно із законом, ніж той, що її не має, навіть у спорах зі сторонами, які ніколи нічого не підписували. Договір і закон підсилюють один одного, а не конкурують.
Пункти про конфіденційність також містяться в інших угодах, і за взаємодією потрібно стежити. Якщо за окремою угодою про конфіденційність слідує договір купівлі-продажу акцій, договір про надання послуг або угода акціонерів, пізніший договір часто містить власне положення про конфіденційність та пункт про цілу угоду. Якщо ви не вкажете інше, попередня угода може бути замінена на менш сприятливих умовах. Наш огляд типів комерційних угод за нідерландським законодавством пояснює, як ці документи поєднуються між собою.
Конфіденційність під час переговорів та належна перевірка
Найбільш ризикованим етапом є той, що передує укладенню будь-якого основного контракту. Сторони переговорів вже керуються принципами розумності та справедливості, але цей обов'язок має відкриту структуру та його важко швидко виконати, тому угоду про конфіденційність слід підписувати до першої суттєвої зустрічі, а не в той момент, коли угода починає виглядати реальною. На той час конфіденційна інформація, як правило, вже була передана.
У раунді придбання або інвестування угода про конфіденційність має додаткову вагу, оскільки покупець, за визначенням, є особою, зацікавленою в тому ж ринку. Розумною практикою є розкриття інформації поетапно: спочатку анонімний профіль, потім ідентифікована, але агрегована фінансова інформація, і лише після листа про наміри – контракти з клієнтом, маржа та дані про персонал. Кімната даних з індивідуальними логінами створює запис про те, хто що переглядав, що є найкориснішим доказом, якщо інформація пізніше з’явиться в іншому місці. Для повнішого уявлення про цей процес дивіться нашу статтю про належну перевірку в голландських злиттях та поглинаннях.
Ще два пункти регулярно викликають проблеми. По-перше, зобов'язання щодо ненаведення справ, яке забороняє іншій стороні звертатися до ваших співробітників чи клієнтів під час та після переговорів, належить до того ж документа. Сама лише конфіденційність не заважає стороні використовувати побачене, щоб зробити пропозицію вашому комерційному директору. По-друге, угода повинна залишатися чинною після завершення переговорів. Якщо переговори зірвалися, обов'язок щодо таємниці має продовжуватися; саме в цей момент спокуса використати інформацію найбільша. Правила щодо припинення переговорів у Нідерландах стосуються іншої половини цієї проблеми.
Конфіденційність у ланцюжку поставок та з субпідрядниками
Інформація рідко обмежується стороною, з якою ви уклали договір. Виробники діляться кресленнями з постачальниками інструментів, постачальники програмного забезпечення використовують офшорних розробників, а постачальники послуг передають частину роботи субпідрядникам. Якщо ваша угода про конфіденційність обмежується вашим прямим контрагентом, захист також там припиняється.
Засобом правового захисту є зобов'язання щодо перенесення коштів: контрагент може залучати субпідрядників лише за умови, що він встановлює умови конфіденційності, щонайменше такі ж суворі, як і його власні, і він залишається відповідальним перед вами за їхню поведінку, ніби порушення було його власним. Без цієї другої половини пункт є декоративним, оскільки в іншому випадку вам довелося б подати до суду на субпідрядника, з яким у вас немає договору, на основі суворіших законодавчих підстав. Варто також назвати країни або організації, яким може бути передана інформація; постачальник, який непомітно переміщує ваші виробничі файли до афілійованої особи в іншому місці, створює як комерційну, так і регуляторну проблему.
Ця регуляторна проблема заслуговує на окремий вирок, оскільки це найпоширеніша помилка, яку ми бачимо. Угода про конфіденційність не є verwerkersovereenkomst (угодою про обробку даних). Якщо інформація, якою ви ділитеся, містить персональні дані, а інша сторона обробляє її за вашими вказівками, Загальний регламент про захист даних вимагає окремої угоди з конкретним змістом, викладеним у статті 28 GDPR: предмет, термін дії, характер і мета, категорії суб'єктів даних, заходи безпеки, субобробка, допомога та видалення. Підписання угоди про нерозголошення та припущення, що цей пункт вирішено, залишає вас беззахисним перед Autoriteit Persoonsgegevens, а також перед вашим контрагентом. У нашій статті про угоду про обробку даних у Нідерландах викладено, що має містити цей документ.
Конфіденційність та ваші власні співробітники
Більшість витоків інформації є внутрішніми, і тому трудові відносини заслуговують на окремий розгляд. Пункт про конфіденційність у трудовому договорі є дійсним без будь-яких формальностей, що супроводжують пункт про неконкуренцію, і в принципі може продовжуватися після закінчення трудових відносин. У цьому його сила. Його слабкість полягає в тому, що пункт про конфіденційність сам по собі не заважає працівнику перейти на роботу до конкурента та застосовувати все, що стало частиною його загальних професійних навичок та досвіду.
Нідерландське законодавство навмисно проводить цю межу. Знання, які працівник засвоїв як звичайну професійну компетенцію, належать працівнику; конкретна, ідентифікована, захищена інформація належить роботодавцю. Якщо вам потрібно повністю утримати когось від ринку, вам потрібна позиція про неконкуренцію (non concurrentiebeding) або позиція про неконкуренцію (relatiebeding), що відповідає вимогам статті 7:653 BW, включаючи письмову форму та, у строковому договорі, письмове обґрунтування переконливого ділового інтересу. Наша стаття про позиції про неконкуренцію згідно з нідерландським трудовим законодавством охоплює те, де зараз знаходиться ця межа.
Штраф, пов'язаний із пунктом про конфіденційність працівника, підлягає власним правилам. Стаття 7:650 BW вимагає, щоб пункт був узгоджений у письмовій формі, визначав правила, порушення яких карається, вказував суму та точно вказував призначення штрафу, який може не принести користі роботодавцю прямо чи опосередковано. Сторони можуть відступити від частини цього режиму у письмовій формі для працівників, які заробляють більше, ніж встановлена законом мінімальна заробітна плата, що передбачає більшість трудових договорів; вимога щодо письмового, конкретного пункту залишається. Роботодавець також повинен вибрати: за одне й те саме порушення він може вимагати узгоджений штраф або повне відшкодування збитків, а не обидва.
Практичні заходи мають таке ж значення, як і пункти. Зобов'язання щодо конфіденційності слід повторити під час вихідної співбесіди, пристрої та облікові записи компанії слід відновити, а доступ до них скасувати в останній робочий день, а журнали поштової скриньки та передачі файлів слід зберігати до закриття облікового запису. Якщо працівник пересилає документи компанії на приватну адресу незадовго до звільнення, ці журнали зазвичай є всією справою.
Штрафні клаузули та що з ними робить голландський суд
Штрафна клаузула (пункт про штрафні санкції) є причиною, чому більшість угод про конфіденційність взагалі мають якийсь стримуючий ефект. Без неї ви повинні довести свої збитки, а довести фінансові наслідки витоку інформації справді складно: клієнт, який не повернувся, тендер, який ви не виграли, ліцензія, яку ви більше не могли продати. Штрафна клаузула замінює цю процедуру фіксованою сумою.
Це регулюється трьома правилами Цивільного кодексу. Згідно зі статтею 6:92 Цивільного кодексу, штраф замінює собою встановлені законом збитки, тому, якщо ви хочете вимагати відшкодування фактичних збитків понад штраф, угода повинна чітко це зазначити. Згідно зі статтею 6:93 Цивільного кодексу, штраф підлягає сплаті лише після повідомлення про невиконання зобов'язань у тих самих випадках, коли позов про відшкодування збитків вимагав би його, що означає поширену думку про те, що штраф підлягає сплаті автоматично та негайно, найчастіше є помилковою; добре складене застереження передбачає сплату штрафу без попередження та без доказів збитків. А згідно зі статтею 6:94 Цивільного кодексу суд може зменшити узгоджений штраф, якщо цього явно вимагає справедливість. Вищий суд застосовує це повноваження стримано, але застереження, яке призводить до абсолютно непропорційного результату в конкретному випадку, є реальною метою для поміркованості.
Тому структура пункту має більше значення, ніж розмір суми. Одноразова сума за будь-яке порушення передбачає поміркованість, оскільки вона розглядає недбале електронне повідомлення невірному одержувачу так само, як і оптову передачу бази даних клієнтів. Багаторівневе пункт із фіксованою сумою за кожне порушення та щоденною сумою за триваюче порушення, що підлягає загальному ліміту та прямо не обмежує право вимагати подальших збитків та судової заборони, є більш переконливим і має більше шансів витримати судову перевірку.
Що робити у разі витоку конфіденційної інформації
Швидкість та докази вирішують ці справи. Перший крок – захистити запис, перш ніж він зникне: доступ до журналів, історії завантажень та друку, трафіку електронної пошти, журналу аудиту кімнати даних та копій документів у тому вигляді, в якому вони залишили бізнес. Зробіть це, перш ніж звертатися до когось із проханням, і переконайтеся, що сам збір є законним, особливо якщо він стосується особистого спілкування співробітника.
Другий крок – це письмове повідомлення, в якому викладено зобов’язання, факти, вимогу припинити та повернути або знищити матеріал, а також крайній термін. Це повідомлення виконує подвійну функцію: воно зупиняє порушення у значній кількості випадків і встановлює невиконання зобов’язань, яке може вимагатися статтею 6:93 BW до настання терміну сплати штрафу.
Якщо це не спрацює, звичайним шляхом є kort geding (скорочене провадження) до voorzieningenrechter (судді з питань попереднього захисту), який може зобов'язати іншу сторону припинити використання або розголошення інформації, передати або знищити копії та встановити особи всіх, хто її отримав. Закон про комерційну таємницю надає цьому судді чіткі повноваження вживати таких заходів, а окреме правило дозволяє суду, на запит, не розголошувати нібито секретну інформацію у публічній частині провадження, щоб судовий процес сам по собі не оприлюднював те, що ви намагаєтеся захистити. Якщо є ризик знищення доказів, можна звернутися до bewijsbeslag (вилучення доказів) до того, як інша сторона дізнається про позов.
За суті справи суд може наказати про припинення, відкликання та знищення товарів, що порушують авторське право, присудити відшкодування збитків з урахуванням вартості таємниці та поведінки порушника, а за деяких обставин присудити компенсацію, розраховану як розумний ліцензійний збір, а не заборону. Також можлива публікація рішення за рахунок порушника. Навмисне розголошення комерційної таємниці особою, яка зобов'язана її зберігати, може також бути кримінальним правопорушенням згідно зі статтею 273 Закону про комерційні права (Wetboek van Strafrecht), хоча в комерційній практиці цивільний шлях є швидшим та кориснішим.
Помилки, які коштують бізнесу їхнього захисту
Найбільш шкідливою помилкою є занадто пізнє підписання. Після того, як інформація була передана, угода, укладена пізніше, не відновлює позицію, і одержувач стверджуватиме, що те, що він вже знав, виходило за рамки цієї угоди.
Другим близьким визначенням є визначення, яке є або безмежним, або порожнім. Пункт, що охоплює всю інформацію, розкриту особою, що розкриває інформацію, не дає суду нічого, з чим можна було б працювати, і часто тлумачиться вузько; пункт, що містить лише технічні креслення, залишає комерційну інформацію незахищеною. Працездатна середина – це опис категорій з конкретними прикладами, взятими з фактичних відносин, у поєднанні з процедурою маркування або підтвердження будь-чого, що було передано усно.
А ще є термін. Всупереч поширеній міфу, голландське законодавство не містить фіксованого максимального терміну, і період від двох до п'яти років є радше умовністю, ніж правилом. Термін має відповідати комерційному терміну служби інформації: ціна пропозиції нічого не варта для конкурента після закриття тендеру, тоді як виробничий процес може залишатися цінним протягом десятиліття. Якщо інформація також кваліфікується як комерційна таємниця, законодавчий захист продовжується доти, доки вона залишається таємницею, незалежно від того, що зазначено в договорі.
Зрештою, угода, яка ніколи не використовується. Зобов'язання щодо конфіденційності, які ніхто не контролює, які не передаються субпідрядникам і які тихо ігноруються після кожного порушення, не просто не виконуються самі по собі; вони підривають аргумент про те, що ви взагалі вжили розумних заходів. Наша стаття про захист комерційної таємниці викладає організаційний бік цієї дисципліни.
Часті запитання щодо угод про конфіденційність
Наведені нижче питання виникають найчастіше, коли компанії укладають угоду про конфіденційність або виявляють, що така угода була порушена.
Як довго зазвичай діє угода про нерозголошення (NDA)?
У Нідерландах термін дії угоди про нерозголошення має бути як розумним, так і виправданим. Більшість угод, які ви побачите, діють від 2 до 5 років , термін, який голландські суди зазвичай вважають таким, що підлягає виконанню. Найголовніше — безпосередньо пов’язати термін дії з комерційним терміном служби інформації, яку ви захищаєте.
Нідерландське законодавство не встановлює фіксованого максимального терміну, тому безстроковий термін не є автоматично недійсним, але чим далі від моменту, коли інформація мала реальну комерційну цінність, тим складніше забезпечити виконання зобов'язання. З цієї причини завжди краще вказати чітку кінцеву дату, яка відображає, як довго інформація реально залишатиметься конфіденційною та комерційно цінною.
Що робити, якщо хтось відмовиться підписувати?
Відмову підписати угоду про нерозголошення слід розглядати як серйозний тривожний сигнал. Це може сигналізувати про несерйозність ділових відносин, але що ще більш тривожно, це може натякати на майбутній намір неправомірно використати вашу конфіденційну інформацію.
Найбезпечніший та найрозумніший варіант дій — припинити всі обговорення . Не діліться жодними конфіденційними деталями, доки не підпишете угоду. Майже завжди краще відмовитися від потенційної угоди, ніж ризикувати своєю цінною інтелектуальною власністю.
Чи залишається угода про нерозголошення дійсною після закінчення трудових відносин?
Так, безумовно. Ключовою особливістю будь-якої добре складеної угоди про нерозголошення є те, що обов'язок щодо конфіденційності дійсний навіть після припинення трудових відносин або будь-яких інших ділових відносин. Це стандартна та важлива частина угоди.
Щоб уникнути будь-яких сумнівів, у договорі має бути чітко зазначено, що обов'язок захищати конфіденційну інформацію продовжується протягом усього терміну, зазначеного в угоді про нерозголошення, незалежно від статусу зайнятості особи. Це гарантує, що секрети вашої компанії залишатимуться захищеними ще довго після того, як співробітник або партнер пішов.
Law & More консультує підприємства в Нідерландах щодо угод про конфіденційність, захисту комерційної таємниці та спорів, що виникають у разі витоку інформації. Ми складаємо та узгоджуємо угоди про конфіденційність для переговорів, придбань та відносин з постачанням, переглядаємо положення про конфіденційність та штрафні санкції, що вже є у ваших контрактах, та діємо у спрощених провадженнях, коли інформацію необхідно швидко відновити. Якщо ви хочете обговорити свою ситуацію, будь ласка, зверніться до наших юристів.
