Форма состоит из решения обладателя, реестра сведений, правил доступа и договорного модуля. Выберите, вводится ли режим коммерческой тайны по Закону № 98-ФЗ, защищается ли ноу-хау разумными мерами или устанавливаются лишь договорные обязанности. Не объявляйте эти режимы тождественными. Основания: ст. 3, 5, 10–11, 14 Закона № 98-ФЗ, ст. 1465–1472 ГК РФ, Пленум № 10, п. 143–145.
Решение обладателя
[Наименование, адрес] утверждает перечень защищаемых сведений приложения № [номер] с [дата], назначает ответственным [лицо/роль], вводит порядок доступа и обращения [документ], учёт допущенных лиц [журнал], договорные условия с сотрудниками и контрагентами [перечень], маркировку носителей и документов [правило]. Для режима коммерческой тайны выполняются все обязательные меры ст. 10 Закона № 98-ФЗ; сведения, исключённые ст. 5, в перечень не включаются. Эта корпоративная форма рассчитана на обладателя с работниками; для ИП без работников ч. 3 ст. 10 исключает меры п. 1 и 2 ч. 1 и трудовую часть п. 4. При адаптации формы это исключение учитывается отдельно.
Реестр
| Сведение и версия | Место хранения | Почему непублично и ценно | Обладатель | Допуск по ролям | Меры и маркировка | Срок/событие пересмотра |
|---|---|---|---|---|---|---|
| [конкретный набор, не «вся информация»] | [ресурс] | [факты] | [реквизиты] | [лица/группы] | [настройки, журнал] | [дата] |
Маркировка документа для режима: «Коммерческая тайна. Обладатель: [полное наименование юридического лица и место нахождения либо ФИО предпринимателя и место жительства]». Электронный документ и носитель маркируются применимым способом; дополнительно сохраняются ограничение доступа и учёт. Реестр пересматривается после публикации, передачи прав, изменения состава и инцидента.
Правила для работников
Работник [ФИО] ознакомлен под расписку с перечнем версии [номер], режимом и ответственностью [дата], получил необходимые средства защиты [перечень]. Разрешённые действия: [цель, системы, копирование]. Передача вовне допускается после [согласование] через [канал]; загрузка в сторонние облака и AI-сервисы — только по утверждённому перечню и условиям. При инциденте работник сообщает [адрес, срок], сохраняет доказательства и выполняет законные инструкции.
При прекращении доступа возвращаются носители и корпоративные средства, передаются полномочия по акту, отзываются ключи. Обязанности сохранять защищаемый секрет действуют в установленных законом пределах. Материальная и дисциплинарная ответственность работника применяется по трудовому законодательству; эта форма не вводит произвольный гражданский штраф работнику.
NDA с контрагентом
[Раскрывающая сторона] предоставляет [получающей стороне] сведения реестра [приложение] исключительно для [цель]. Получатель не использует их для иных целей и не раскрывает третьим лицам, кроме [сотрудники/консультанты по необходимости], связанных не менее определёнными обязанностями конфиденциальности. Привлечение субподрядчика: [письменное согласование, ответственность]. Передача сведений не предоставляет лицензию на ноу-хау либо иные объекты сверх прямо согласованного использования.
Не относятся к защищаемым по настоящему обязательству сведения, в отношении которых получатель докажет: законную общедоступность без нарушения; прежнее законное владение; независимую разработку без использования раскрытия; законное получение от третьего лица без обязанности секретности. Если раскрытие обязательно по закону или надлежащему требованию органа, получатель действует в необходимом объёме, уведомляет раскрывающую сторону, когда это допустимо, и принимает доступные меры защиты.
Меры получателя: [именованные аккаунты, роли, журнал, шифрование, хранение, запрет неразрешённых выгрузок]. Об инциденте он уведомляет [канал] в течение [срок] с момента [событие], сообщает известные факты и дополняет сведения по мере проверки. Уведомление об инциденте не заменяет самостоятельных обязанностей сторон по закону, если затронуты персональные данные или иные специальные режимы.
По завершении цели получатель возвращает/удаляет [состав] в течение [срок], подтверждает действие [акт], перечисляет копии, законно сохраняемые по обязательным требованиям, и ограничивает их дальнейшее использование. Резервные копии выводятся из обычного доступа и удаляются по [цикл] в допустимых пределах.
Срок предоставления: [период]. Срок сохранения конфиденциальности: [определение по сведениям и закону]. Ответственность: [убытки, допустимая договорная неустойка, соотношение, исключения]. Для ноу-хау право и обязанности соотносятся с сохранением конфиденциальности по ст. 1467–1469; универсальная компенсация за авторское нарушение сюда не переносится. Подсудность и порядок направления уведомлений: [согласованные условия в пределах закона].
Проверка перед запуском
Ответственный подтверждает существование самого перечня, фактическую настройку доступов, учёт ознакомления, маркировку и работу отзыва. Дата теста: [дата], результат: [факты], пробелы: [действие, лицо, срок]. Если предусмотренная договором защита технически не выполняется, исправьте её до раскрытия: поздняя подпись не восстанавливает уже утраченную секретность автоматически.
Если предмет NDA включает персональные данные, дополнительно оформите роли и поручение обработки, определите законные сроки хранения и уничтожение, согласуйте действия по инциденту.