Договір NDA сам по собі не створює комерційної таємниці. За ст. 505 ЦКУ комерційна таємниця — це інформація, яка одночасно: (1) є секретною; (2) має комерційну цінність через секретність; (3) є предметом адекватних заходів щодо збереження її секретності особою, яка законно її контролює. NDA — лише один з адекватних заходів. Без режиму комерційної таємниці на підприємстві (наказ, перелік осіб з доступом, технічні засоби захисту) суди стабільно у 2024-2025 рр. відмовляють у захисті за NDA. Розглянемо, як саме NDA взаємодіє зі ст. 505 ЦКУ.
Що каже ст. 505 ЦКУ — три кумулятивні критерії
Інформація стає комерційною таємницею, тільки якщо одночасно:
| Критерій | Що означає | Як підтвердити |
|---|---|---|
| 1. Секретність | невідома / не легкодоступна для осіб, які звичайно мають справу з таким видом інформації | відсутність у public domain; відсутність у конкурентів |
| 2. Комерційна цінність | має цінність саме через секретність | оцінка експерта, R&D budget, ринкова перевага |
| 3. Адекватні заходи | особа, що контролює, вживає заходи щодо збереження секретності | наказ про режим, NDA, технічні засоби, обмежений доступ |
Усі три критерії — кумулятивні. Відсутність хоча б одного — інформація не є комерційною таємницею і не захищається ст. 506 ЦКУ.
Які «адекватні заходи» вимагає ст. 505 ЦКУ
Суди України у 2024-2025 рр. вимагають комплекс заходів:
- Наказ роботодавця про введення режиму комерційної таємниці — з переліком категорій інформації, що визнається комерційною таємницею.
- Перелік осіб з доступом — затверджений керівником, актуалізований при змінах.
- NDA з усіма особами з доступом — працівниками, ФОП-виконавцями, B2B-партнерами, інвесторами.
- Технічні заходи захисту — паролі, шифрування, MFA, контроль доступу до серверів, restricted folders, DLP-системи.
- Фізичні заходи — охорона приміщень, обмежений доступ до архівів, сейфи для документів.
- Маркування документів — позначка «Конфіденційно» або «Комерційна таємниця» на копіях.
- Інструктаж з ознайомленням під розпис — всі співробітники з доступом ознайомлюються з режимом і підписують зобов'язання.
Постанова ВС № 910/1759/19 від 23.11.2020: «неправомірним використанням комерційної таємниці є впровадження у виробництво або врахування під час планування / здійснення господарської діяльності без дозволу уповноваженої особи відомостей, що становлять комерційну таємницю». Ключове — інформація має статус до факту використання, тобто заходи щодо охорони мали бути введені заздалегідь.
NDA без режиму комерційної таємниці — що відбувається у суді
Сценарій: компанія підписала NDA з recipient, тот розголосив. Компанія подала позов про стягнення штрафу 500 000 грн. У суді з'ясувалося:
- Наказ про введення режиму комерційної таємниці відсутній.
- Перелік категорій конфіденційної інформації — лише в NDA, без внутрішнього документу.
- Технічні засоби захисту — не задокументовані.
- Інструктаж працівників — не проводився.
Результат: суд відмовляє у позові, бо інформація не отримала статусу комерційної таємниці за ст. 505 ЦКУ. NDA сам по собі — недостатній для захисту.
Висновок: перед підписанням NDA з контрагентами компанія повинна спочатку:
- Видати наказ про режим комерційної таємниці.
- Затвердити перелік категорій.
- Впровадити технічні і фізичні засоби захисту.
- Підписати NDA з власними працівниками.
Тільки після цього NDA з зовнішніми сторонами буде enforceable.
Що NDA дає понад ст. 505 ЦКУ
Якщо режим комерційної таємниці впроваджено, NDA додатково забезпечує:
| Що дає NDA | Без NDA |
|---|---|
| Договірний штраф (ст. 549 ЦКУ) | тільки збитки за ст. 22 ЦКУ |
| Штрафна неустойка (ст. 624 ЦКУ) | відсутня |
| Чіткий перелік осіб з доступом | складно довести |
| Формула «non-use» (заборона використання) | за ст. 505 — лише non-disclosure |
| Винятки (4 стандартні) | за загальним правом |
| Підсудність (зокрема арбітраж) | загальна |
| Injunctive relief як договірне зобов'язання | за ст. 16 ЦКУ |
Тобто NDA + режим комерційної таємниці = повний захист. NDA без режиму = слабкий захист (тільки договірні штрафи, що суди можуть зменшити).
Алгоритм впровадження повного захисту
Покроково, як отримати повний правовий захист комерційної таємниці:
- Аудит інформації — визначте, яка інформація є дійсно секретною і має комерційну цінність.
- Видання наказу про режим комерційної таємниці — з переліком категорій (мінімум 5-10 пунктів).
- Затвердження переліку осіб з доступом — за посадами + поіменно.
- Впровадження технічних засобів — MFA, DLP, шифрування, restricted folders.
- Інструктаж + підписання NDA з усіма особами з доступом — працівниками, ФОП.
- Маркування документів — «Конфіденційно».
- Підписання NDA з зовнішніми сторонами перед розкриттям — B2B-партнерами, інвесторами, аудиторами.
- Регулярний моніторинг — періодична перевірка дотримання режиму, актуалізація переліку осіб.
Згенерувати NDA + інструкцію по режиму →
Що каже Постанова КЦС ВС 2024 (узагальнена позиція)
Суди України у 2024-2025 рр. сформували стійку практику:
- Перелік категорій має бути конкретним. «Уся інформація» не достатньо.
- Заходи захисту мають передувати факту розкриття. Запровадження після leak — недостатньо.
- Контроль доступу має бути задокументований. Email або повідомлення без acknowledgment — недостатньо.
- Адекватність заходів оцінюється з урахуванням масштабу і галузі. Для IT — MFA + git access control; для виробництва — фізичний контроль архіву.
Anti-pattern: що руйнує захист
- NDA без наказу про режим — інформація не визнається комерційною таємницею.
- NDA без переліку категорій — non-enforceable.
- NDA з широким формулюванням «вся інформація» — суд відмовляє у захисті.
- NDA без acknowledgment letter / печатки на документах — складно довести, що recipient мав знати про конфіденційність.
- NDA без винятків — recipient може успішно стверджувати, що інформація стала публічною.
Зв'язок зі ст. 232 ККУ та ЗУ № 236/96-ВР
Окрім цивільного захисту через ст. 505-508 ЦКУ, інформація-комерційна таємниця також захищається:
- ст. 232 ККУ — кримінальна відповідальність за умисне розголошення з корисливих мотивів і істотну шкоду. Реальна практика — поодинокі вироки.
- ЗУ № 236/96-ВР — адміністративна відповідальність за неправомірне використання комерційної таємниці (АМКУ).
Детальніше: ст. 232 ККУ, ЗУ № 236/96-ВР.
Пов'язані матеріали
- Договір NDA 2026: повний гайд (pillar)
- Як скласти NDA 2026 покроково
- Стаття 505 ЦКУ: поняття комерційної таємниці
Ключові норми
- ст. 505 ЦКУ — поняття комерційної таємниці (3 кумулятивні критерії).
- ст. 506 ЦКУ — майнові права на комерційну таємницю.
- ст. 508 ЦКУ — припинення прав з моменту втрати секретності.
- ст. 16 ЦКУ — способи захисту цивільних прав.
- ст. 22 ЦКУ — відшкодування збитків.
Зовнішні джерела
Дисклеймер. AGENTIS — інформаційна платформа юридичної ясності, не замінює адвоката. Впровадження режиму комерційної таємниці варто узгодити з юристом, що спеціалізується на IP-праві.