Стягнення санкцій за порушення NDA в Україні регулюється трьома ключовими нормами ЦКУ: ст. 22 ЦКУ (відшкодування збитків — реальна шкода + втрачена вигода), ст. 549 ЦКУ (поняття неустойки — штраф або пеня), ст. 624 ЦКУ (співвідношення збитків і неустойки). Без правильного формулювання цих пунктів у договорі судді України стабільно у 2024-2025 рр. зменшують штрафи за ст. 551 ч. 3 ЦКУ або відмовляють у стягненні збитків понад розмір неустойки. Розглянемо, як сформулювати штрафи правильно.
4 типи санкцій за NDA — порівняння
Стандартні підходи до санкцій у NDA:
| Підхід | Правова основа | Перевага | Недолік |
|---|---|---|---|
| Фіксований штраф за факт | ст. 549 ЦКУ (штраф) | легко довести; не потрібно рахувати збитки | суд може зменшити (ст. 551 ч. 3) |
| % від обороту recipient | ст. 549 ЦКУ + договірне | пропорційно масштабу порушника | складно адмініструвати, потрібен доступ до фінзвітності |
| Реальні збитки + втрачена вигода | ст. 22 ЦКУ | повна сума | потрібно довести причинно-наслідковий зв'язок |
| Штрафна неустойка (штраф + збитки) | ст. 549 + ст. 624 ЦКУ | максимальний захист | потрібне пряме застереження «штрафна» |
Ключове правило: за ст. 624 ЦКУ за замовчуванням застосовується залікова неустойка (можна стягнути збитки понад її розмір, але не разом зі штрафом). Щоб стягнути і штраф, і збитки понад нього, потрібна пряма умова у договорі: «За порушення цього пункту встановлюється штрафна неустойка згідно зі ст. 624 ЦКУ. Стягнення штрафу не звільняє від обов'язку відшкодувати завдані збитки у повному обсязі».
Фіксований штраф: коли і скільки
Фіксований штраф — найпростіший інструмент. Підходить для:
- B2B-перемовин (200 000 — 500 000 грн);
- IT-розробки (500 000 — 2 000 000 грн);
- Pre-deal DD (1 000 000 — 5 000 000 грн);
- Працівник high-level (200 000 — 1 000 000 грн).
Адекватність розміру — критична. За ст. 551 ч. 3 ЦКУ суд має право зменшити неустойку, якщо вона значно перевищує розмір збитків. Тому штраф треба обґрунтувати:
- Через посилання на оборот / прибуток recipient («не більше 20% річного прибутку від використання інформації»).
- Через визначення категорій інформації з різними штрафами (фінансові — 500 тис; клієнтська база — 1 млн; source code — 5 млн).
- Через посилання на затрати target на створення інформації (R&D budget, стоимість залучення клієнтів).
Розрахунок реальних збитків — складна частина
Ст. 22 ЦКУ дозволяє стягнути реальну шкоду + втрачену вигоду. Як їх рахувати:
Реальна шкода:
- Витрати на захист інформації після leak (найм cybersecurity firm, зміна credentials).
- Зниження вартості компанії через втрату конкурентної переваги (оцінка через independent valuator).
- Витрати на повернення клієнтів (маркетинговий бюджет на retention).
- Юридичні витрати у пов'язаних спорах (цивільні + кримінальні + господарські).
Втрачена вигода:
- Прибуток від клієнтів, що пішли через витік (LTV × кількість пішли клієнтів).
- Прибуток від угод, що зірвалися через дискредитацію (приклад: М&A не відбулося).
- Продажі продукту, що зірвалися через випередження конкурентом (ринкова частка × revenue).
Доказова база:
- Внутрішні звіти target про revenue, cost, churn.
- Independent valuation (Big4 audit firm).
- Експертний висновок (ст. 102-103 ЦПК / ст. 73 ГПК).
- Свідчення клієнтів про причини відмови.
Алгоритм обрання санкції
Покроково, як обрати правильний тип санкції для конкретного NDA:
- Оцініть scope конфіденційної інформації — категорії, об'єм, чутливість.
- Оцініть recipient profile — корпорація з відомим оборотом (підходить % від обороту) або стартап без публічної фінансової звітності (тільки фіксований штраф).
- Визначте, чи можна довести збитки — якщо інформація — лід-magnet або клієнтська база, доказова база складна, краще фіксований штраф; якщо technical leak, можна оцінити R&D витрати.
- Сформулюйте «штрафна неустойка» експліцитно — без цього втрата 50% захисту.
- Передбачте injunctive relief — судова заборона (ст. 16 ЦКУ) на подальше використання leak.
- Передбачте механізм фіксації порушення — повідомлення про порушення з 30-денним cure period; після — штраф.
- Внесіть пункт «незменшення штрафу» — намагайтесь обмежити дискрецію суду через формулювання «сторони визнають розмір неустойки адекватним і відмовляються від права на її зменшення». Увага: в UA-юрисдикції такий пункт не повністю обмежує дискрецію суду (ст. 551 ч. 3 ЦКУ — норма імперативна), але впливає на оцінку.
Інтерактивний шаблон NDA з калькулятором штрафу →
Приклад розрахунку: leak клієнтської бази у IT-стартапу
| Параметр | Значення |
|---|---|
| Тип компанії | IT-стартап |
| Обсяг клієнтської бази | 5 000 paying customers |
| Average LTV | 1 200 USD |
| Total LTV value | 6 000 000 USD ≈ 247 млн грн |
| Витоп клієнтів через leak (estimate) | 15% = 750 |
| Втрачена вигода (LTV × кількість) | 750 × 1 200 = 900 000 USD ≈ 37 млн грн |
| Реальна шкода (cybersecurity + retention) | 50 000 USD ≈ 2 млн грн |
| Сума за ст. 22 ЦКУ | ≈ 39 млн грн |
У такому випадку у NDA доцільно:
- Фіксований штраф 5 000 000 грн за факт leak клієнтської бази;
- Штрафна неустойка → можна додатково стягнути збитки до 39 млн грн;
- Total recovery = 5 + 39 = 44 млн грн (теоретичний максимум; практично ~70-80% сум через дискреції суду).
Без застереження «штрафна неустойка» — recovery обмежиться лише сумою збитків (39 млн грн або менше).
Anti-pattern: чого уникати
- «Штраф 100 млн грн за факт» — суд зменшить за ст. 551 ч. 3 до адекватного рівня (зазвичай 5-10% початкової суми).
- Без «штрафна неустойка» — суд за замовчуванням застосовує залікову, втрачаєте до 50% recovery.
- Без переліку категорій з різними штрафами — все під один штраф, складно агрегувати.
- Без методики розрахунку збитків — у разі позову адвокат витратить багато часу на формулювання expert opinion.
- Без injunctive relief — отримаєте гроші, але leak продовжиться.
Кримінальна та адміністративна паралельні сторони
Окрім цивільного штрафу, у разі leak ви можете звернутися:
- До АМКУ за ст. 16-19 ЗУ № 236/96-ВР — штраф до 5% обороту recipient (детальніше: ЗУ № 236/96-ВР).
- До поліції / прокуратури за ст. 232 ККУ — штраф 1 000-3 000 НМДГ + позбавлення права обіймати посади (детальніше: ст. 232 ККУ).
Цивільні + адміністративні + кримінальні санкції не виключають одна одну — це паралельні shari відповідальності.
Часті питання
Дисклеймер. AGENTIS — інформаційна платформа юридичної ясності, не замінює адвоката. Стягнення штрафу понад 1 млн грн варто узгоджувати з адвокатом.
Ключові норми
- ст. 22 ЦКУ — відшкодування збитків (реальна шкода + втрачена вигода).
- ст. 549 ЦКУ — поняття неустойки.
- ст. 551 ЦКУ — підстави звільнення / зменшення неустойки.
- ст. 624 ЦКУ — співвідношення збитків і неустойки (ключове для штрафної неустойки).
- ст. 16 ЦКУ — способи захисту цивільних прав (включно з injunctive relief).
- ст. 1166 ЦКУ — деліктна відповідальність.