Защита и не разглашение информации о клиентах в транспортных компаниях

Режим конфиденциальности: когда и для чего он нужен

Если работодатель при заключении трудового договора или в любой другой момент настаивает на подписании работником соглашения о конфиденциальности, значит, речь, скорее всего, идет о мерах по обеспечению сохранности коммерческой или служебной тайны.
Безусловно, иногда соглашение является инструментом защиты государственной, налоговой или банковской тайны, но доступ к ней имеет ограниченное количество работников при условии замещения ими должностей в соответствующих учреждениях или организациях. Например, это могут быть сотрудники правоохранительных органов, кредитных организаций, подразделений и формирований Федеральной налоговой службы и т. д.
Работники частных, то есть коммерческих, организаций (за исключением банковских) сведениями, отнесенными к перечисленным видам тайны, не располагают. Но в их распоряжении вполне может оказаться другая информация, не менее тщательно оберегаемая законом от неправомерного использования.
Что такое коммерческая тайна
В соответствии со ст. 3 ФЗ «О коммерческой тайне» от 29.07.2004 № 98-ФЗ это режим сохранения сведений, позволяющих избежать неоправданных расходов или, напротив, увеличить доходы, сохранить и стабилизировать положение на рынке либо получить иную коммерческую выгоду.
Таким образом, к объекту коммерческой тайны можно отнести любую информацию о деятельности предприятия, имеющую ценность ввиду ее неизвестности другим лицам. Например, это могут быть сведения о технических разработках, результатах интеллектуальной деятельности и т. д.
Что такое служебная и профессиональная тайна
Служебная тайна хотя и не имеет персонального, охраняющего именно ее закона, но тоже подлежит защите. Относительно точное ее определение дано в Перечне сведений конфиденциального характера, утвержденном Указом Президента РФ от 06.03.1997 № 188: служебные сведения, доступ к которым ограничен органами госвласти в соответствии с федеральными законами. Например, это тайна усыновления, следствия, военная тайна и т. д.
Важно! Доступ к служебной тайне могут иметь только государственные служащие в силу исполнения ими должностных функций.
Иначе обстоит дело с профессиональной тайной. Составляющие ее сведения могут быть доступны и работникам частным предприятий, и бюджетникам, не состоящим на государственной службе. В первую очередь это персональные данные сотрудников, которыми располагают представители кадрового аппарата любой фирмы или организации.
Для обеспечения сохранности подобной информации и заключается соглашение о конфиденциальности.
Последствия заключения соглашения о конфиденциальности и неразглашении информации
Разглашение информации, в отношении которой подписано соглашение о конфиденциальности, влечет наступление ответственности, вплоть до уголовной.
Если рассекречивание произошло по неосторожности, максимум, что грозит нарушителю, — это дисциплинарное взыскание. Правда, к таковым относится в том числе и увольнение, так что мягкость наказания в данном случае относительна.
В случаях, когда речь идет об утечке информации, допущенной умышленно, по корыстным или иным мотивам, последствия зависят от конкретных обстоятельств. Например, раскрытие секрета производства в силу ст. 1472 ГК РФ налагает на виновника обязанность возместить все возникшие в связи с этим убытки.
Об уголовной ответственности можно говорить в ситуации, когда сведения, составляющие коммерческую или иную охраняемую законом тайну, собираются намеренно для дальнейшего разглашения. За это ст. 183 УК РФ предусмотрено наказание вплоть до 7 лет тюрьмы — в зависимости от последствий.
Нарушения конфиденциальности, имеющие менее циничный характер, подпадают под действие ст. 13.14 КоАП РФ. В соответствии с ней рядовые сотрудники должны заплатить штраф в сумме от 500 до 1 000 руб., должностные лица — от 4 000 до 5 000 руб.
Важно! Если разглашение охраняемых сведений допущено в целях устранения или снижения конкуренции, ответственность может наступить по другим нормам: ст. 14.33 КоАП РФ (недобросовестная конкуренция) или ст. 178 УК РФ (ограничение конкуренции).

Законодательство не содержит норм, регламентирующих порядок заключения соглашения о конфиденциальности и его форму. Чаще всего оно составляется в качестве приложения к трудовому договору (или гражданско-правовому — если соглашение заключается между контрагентами).

Единого образца документа не существует, но традиционно он представляет собой некое подобие договора или контракта. По крайней мере общий формат практически идентичен:
вводная часть (наименование документа, дата и место составления, сведения о сторонах соглашения и отметка о цели его составления);
раздел «Предмет соглашения» (указание на предмет режима конфиденциальности с перечислением всех отнесенных к нему сведений);
раздел «Обязательства сторон»;
раздел «Общие положения» (утверждение порядка действий сторон соглашения при наступлении той или иной ситуации, например при обнаружении попытки посторонних лиц получить доступ к охраняемой информации);
раздел «Ответственность» (последствия нарушения режима конфиденциальности);
адреса, реквизиты и подписи сторон.
Таким образом, в заключении соглашения о конфиденциальности нет ничего опасного. Главное — внимательно ознакомиться с его содержанием, а впоследствии строго соблюдать все положения и не допустить разглашения охраняемой информации.

sovetnik.consultant.ru

В обычной жизни мы довольно часто сталкиваемся с законодательством о персональных данных. Это происходит, когда мы подписываем бумаги под названием «Согласие на обработку персональных данных» или ставим галочку, заполняя информацию о себе на сайтах в интернете. А вот какие требования закон № 152-ФЗ «О персональных данных» предъявляет к компаниям, как их выполнить директору или бухгалтеру, и что произойдет, если их проигнорировать, мы сегодня подробно расскажем.
Какие компании должны соблюдать закон «О персональных данных»?
Возможно, мы вас удивим, но это должна делать каждая компания, независимо от организационно-правовой формы или вида деятельности. Даже совсем небольшие фирмы хранят и используют персональные данные и обязаны соблюдать закон. Почему? Потому что персональные данные — это любая информация о физическом лице, и в каждой организации при ведении кадрового и бухгалтерского учёта, расчёте заработной платы, подготовке отчётности используются персональные данные работников. Многие компании предлагают товары и услуги и накапливают информацию о своих клиентах, и так далее.
Как соблюсти требования закона. Пошаговая инструкция.
1. Назначьте ответственного. Решите, кто из ваших работников будет заботиться о том, чтобы были выполнены требования закона. Обычно это бухгалтер или руководитель компании.
Если вы — директор фирмы, можете пожалеть бухгалтера и подписать приказ, которым назначите ответственным самого себя. Большой роли это не играет.
2. Определите особенности компании. Разберитесь вот в чем:
какие именно персональные данные каких физических лиц (работников, клиентов, соискателей вакансий и т.д.) вы собираете, храните и используете; с какой целью это делаете;
убедитесь, что 152-ФЗ или другие законы разрешают вам использовать эти данные;
в какие компьютерные программы и бумажные документы вы вносите персональные данные и как именно их храните.
3. Подготовьте комплект документов. Закрепите результаты двух предыдущих этапов в приказах, положениях, актах и подготовьте специальный документ для всех работников и клиентов — политику в отношении обработки персональных данных.
С этим может помочь знакомый юрист: он объяснит на пальцах, что нужно записать в документах, и поможет их составить.
4. Оформите отношения с физическими лицами. Иногда компания должна внести изменения в договоры со своими работниками, клиентами и другими лицами: например, включить туда форму согласия на обработку персональных данных. А Трудовой кодекс требует, чтобы все работники компании были ознакомлены «под роспись» с упомянутыми в предыдущем пункте документами.
Если у вашей компании есть сайт и вы принимаете заказы с его помощью, то дайте клиентам возможность поставить при оформлении заказа отметку, что они согласны предоставить вам свои персональные данные и что вы можете передавать их в курьерскую компанию для доставки заказа. При этом не забудьте поместить на сайт ссылку на «политику в отношении обработки персональных данных».
5. Оформите отношения с другими компаниями. Часто фирма передаёт имеющиеся у неё персональные данные другим компаниям (например, в банк в рамках зарплатного проекта) или получает персональные данные от других компаний. Закон требует включить в договоры с такими компаниями особые положения. Например, о неразглашении переданных персональных данных.
6. Подайте специальное уведомление в Роскомнадзор. Его подготовить несложно: укажите примерно те же сведения, что и в политике в отношении обработки персональных данных.
7. Ведите оперативную деятельность. Некоторые действия нужно выполнять время от времени: уничтожать персональные данные, цель обработки которых достигнута, знакомить новых работников компании с комплектом документов и следить за его актуальностью, вовремя отвечать на обращения субъектов персональных данных и Роскомнадзора и так далее.
Чем грозит несоблюдение закона?
Директору:
Штрафом за нарушение законодательства о персональных данных (обычно налагается после проверки, максимальный размер — 10 000 рублей;
Штрафом за неустранение нарушений (обычно налагается, если вы нерасторопно реагируете на результаты проверки; максимальный размер — 20000 рублей);
Штрафом за непредоставление сведений в Роскомнадзор (максимальный размер — 5000 рублей).
Кроме этого, законопроект об изменениях в законе «О персональных данных» ещё в конце 2013 года отправился в Государственную Думу. Он предполагает увеличение максимальной суммы штрафа за невыполнение требования закона до 300 000 рублей.
Бухгалтеру:
Проверка закончится, штраф компания заплатит, но требования закона нужно будет так или иначе соблюсти: в течение 30 дней пройти по 7 шагам, озвученным выше.

e-contur.ru

Добрый день.
I) Полный пакет документов для защиты коммерческой тайны включает в себя:
1) NDA (оно же Соглашение о неразглашении и оно же Соглашение о
конфиденциальности) (п.2,4 ч.1 ст. 10 ФЗ «О коммерческой тайне»).
2) Положение о конфиденциальности в компании (его также часто называют Положение о коммерческой тайне) – нужно в случаях, когда
нужно защитить конфиденциальную информацию от злоупотреблений своих работников (п.2,4 ч.1 ст. 10 ФЗ «О коммерческой тайне»).
3) Приказ о введении режима конфиденциальности в компании (ч.1 ст. 10 ФЗ «О коммерческой тайне»).
4) Приказ об утверждении Положения о конфиденциальности (п.2 ч.1 ст. 10 ФЗ «О коммерческой тайне»).
5) Расписка сотрудника об ознакомлении с Положением о
конфиденциальности и с перечнем конфиденциальной информации (п.1,2 ч.1 ст. 11 ФЗ «О коммерческой тайне»).
6) Журнал учета лиц, получивших доступ к конфиденциальной информации (п.3 ч.1 ст. 10 ФЗ «О коммерческой тайне»).
7) Перечень конфиденциальной информации (как правило является Приложением к NDA или Положению о конфиденциальности) (п.1 ч.1 ст. 10 ФЗ «О коммерческой тайне»).
8) Акт приема-передачи конфиденциальной информации.
II) 1. Прежде всего необходимо отметить, что на сегодняшний день 99% тех NDA (non-disclosure agreement, НДА, Соглашение о неразглашении, Соглашение о конфиденциальности), а также Положений о конфиденциальности в отношении сотрудников (Положений о коммерческой тайне), которые подписываются у нас в России фактически вообще никак не защищают конфиденциальную информацию.
Проблема заключается в том, что для того, чтобы информация действительно была защищена нужно, чтобы соблюдался ряд требований, на которые обычно никто не обращает внимание.
Фактически подавляющее большинство подписываемых NDA (НДА)– это просто «пугалки», но не более, и, если дело реально дойдет до суда, по таким Соглашениям о неразглашении, как правило, нарушителя никак не наказать и с него ничего не взыскать.
2. К NDA есть определенные требования в плане его содержания, а именно Соглашение о конфиденциальности должно включать в себя следующие элементы: 
2.1. Конкретный перечень объектов коммерческой тайны и перечень конфиденциальной информации.
А) Всякие абстрактные формулировки формата «не разглашать вообще ничего», «не разглашать любую информацию, переданную стороне» не работают. Если Вы четко не напишите, что нельзя разглашать, например, информацию о контрагентах, то в случае разглашения такой информации никакой ответственности не будет даже в случае наличия общих формулировок в Соглашении о неразглашении. 
---> Пример из практики: в Постановлении ФАС Поволжского округа от 29.07.2013 по делу N А65-9864/2012 суд признал незаключенными положения Договора о неразглашении конфиденциальной информации только потому, что Стороны не определили конкретный перечень информации, которую нельзя разглашать, ограничившись формулировкой «все условия договора являются коммерческой тайной»). 
---> Пример из практики: в рамках дела А56-72074/2014 (Постановление тринадцатого арбитражного апелляционного суда от 03.07.2015 г.) суд отказал истцу в удовлетворении требований в связи с тем, что в договоре не был определен конкретный перечень конфиденциальной информации (цитата из Постановления: «В этой связи суд первой инстанции обоснованно пришел к выводу о том, что ввиду отсутствия в договоре и соглашении указаний на конкретный перечень сведений, в отношении которых может быть установлен режим коммерческой тайны, ответчиком не доказан факт нарушения истцом данного режима»).
Таким образом, оптимальный вариант – сделать полный перечень отдельным приложением к NDA (у меня обычно сам перечень занимает 4-5 страниц).
Многие крупные компании вообще передают конфиденциальную информацию исключительно по отдельным Актам приема-передачи конфиденциальной информации, чтобы дополнительно зафиксировать, что передаваемая информация относится к конфиденциальной.
Б) Нужно разделять такие термины как «Конфиденциальная информация» и «Информация, содержащая коммерческую тайну». Многие смешивают эти понятия и более того в Федеральном законе «О коммерческой тайне» от 29.07.2004 № 98-ФЗ также эти термины в отдельных местах смешиваются, но все-таки нужно понимать, что:
— «Информация, составляющая коммерческую тайну» — сведения, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны.
То есть информация, составляющая коммерческую тайну – это исключительная та информация, которая имеет ценность в силу того, что ей не владеют иные лица и если третьи лица получат к ней доступ, то информация перестанет обладать ценностью. 
Из этого следует, что, например, информацию об используемых технологиях в компании можно отнести к информации, составляющей коммерческую тайну, так как если она станет известна конкурентам, ее ценность существенно снизится.
А, например, информация о том, сколько денег находится на счету компании и с какими контрагентами она работает не может быть отнесена к информации, составляющей коммерческую тайну, поскольку само по себе разглашение такой информации никак не обесценивает саму информацию (что никак не отменяет возможность причинения убытков компании).
Однако это ни в коем случае не значит, что информацию о том, сколько денег на счете компании и с какими контрагентами она работает нельзя защитить, просто она относится к следующей категории:
— Конфиденциальная информация – в нее как раз-таки входит любая информация, относительно которой сторонами соглашения была достигнута договоренность о недопустимости ее разглашения.
Почему такое деление важно? Потому что если Вы информацию о балансе своего счета определите в Соглашении о конфиденциальности в качестве информации, составляющей коммерческую тайну, то в случае судебного спора по факту разглашения такой информации, суд не признает разглашение такой информации в качестве нарушения.
2.2. Конкретная ответственность за каждое нарушение.
А) Распространенная ошибка – писать при составлении NDA, что «в случае разглашения конфиденциальной информации Сторона обязуется возместить все причиненные убытки». Те, кто пишут такие пункты совершенно не знакомы с практикой компенсации убытков. Дело в том, что для компенсации убытков нужно конкретно доказать:
— факт наличия убытков, ИХ РАСЧЕТ.
— вину стороны, которая разгласила конфиденциальную информацию.
— причинно-следственную связь между убытками и действиями контрагента.
Многие ошибочно полагают, что мол если мы передали информацию второй стороне, а завтра она ее опубликовала в СМИ, то мы можем спокойно идти в суд и взыскивать убытки.
Идти то Вы можете, вот только нужно будет доказать и сами убытки, и их точную сумму и самое главное представить конкретные доказательства их наличия и размера. Абстрактные убытки в формате «с нами теперь меньше клиентов будут работать» никто взыскивать не будет. Суд не взыскивает абстрактные убытки даже в случае, если очевидно, что разглашение информации сильно ударило по Вам. 
Убытки можно взыскать, например, в случае, когда Вы вели переговоры с клиентом о заключении договора условно на сумму 1 млн. руб. Далее нарушитель опубликовал конфиденциальную информацию и Ваш клиент передумал с Вами работать, прислав письмо в формате «я прочитал в интернете вот такую информацию о Вас (конфиденциальную, которая была незаконно разглашена) и из-за этого передумал с Вами работать» — здесь есть и размер убытков (1 млн. руб. по договору) и непосредственные доказательства того, что клиент передумал работать с Вами именно из-за публикации конфиденциальной информации (письмо от клиента) и тут есть шансы на взыскание убытков. 
Если же клиент прямо не заявит, что он передумал работать с Вами из-за разглашения конфиденциальной информации, то суд Вам ничего не взыщет, так как есть вероятность, что клиент передумал по другим причинам. То есть суд работает всегда только с конкретными убытками, которые подтверждаются доказательствами и когда исключаются иные варианты развития событий. 
Б) Проблема со сложностью взыскания убытков решается довольно просто – мы не пишем в договоре всякие бестолковые формулировки про взыскание убытков, а пишем конкретные штрафы, которая сторона обязана оплатить за конкретные нарушения.
Таким образом, мы сразу решаем 2 задачи: 
— Освобождаем себя от необходимости доказывания, что мы понесли убытки (если нарушение есть – нарушитель в любом случае получает штраф независимо от последствий нарушения для нас). 
— Освобождаем себя от необходимости доказывания размера убытков (а их размер как правило очень сложно точно определить).
В части определения размера штрафов тоже есть свои нюансы (вопрос определения их размера я здесь опускаю, это тоже отдельная большая тема, на которую тоже есть своя судебная практика).
Многие просто пишут, что мол «за разглашение конфиденциальной информации без согласия ее обладателя сторона обязуется оплатить штраф 1 млн. руб.» — это в целом неплохо, но надо понимать, что не все нарушения можно свести «к разглашению».
Например, может быть ситуация, что обладатель конфиденциальной информации дал письменное разрешение на передачу информации третьему лицу, но сторона передала информации больше, чем было нужно – в такой ситуации далеко не факт, что Вы сможете взыскать данный штраф 1 млн. руб. 
В) Я в своих Соглашениях о неразглашении всегда расписываю отдельные штрафы за различные нарушения, в том числе рекомендую прописывать штрафы не только за разглашение без согласия, но и передачу информации по незащищенным каналам связи, за небрежное хранение конфиденциальной информации, за упоминание в СМИ фактов наличия у стороны конфиденциальной информации и т.д. 
Г) Вообще идеальный вариант – все штрафы вывести в отдельное приложение при составлении NDA и в виде таблицы конкретно расписать за какие нарушения какой размер штрафов. Это позволит существенно повысить шансы на взыскание штрафов в самых различных ситуациях.
Д) И хотелось бы сразу на примере изложить 2 похожие ситуации из судебной практики, в которых в одном случае истец получил отказ в иске из-за того, что в договоре было прописано, что «в случае разглашения конфиденциальной сторона получает право на взыскание убытков», а в другой практически такой же ситуации сторона взыскала компенсацию, поскольку в договоре был определен конкретный размер штрафа за нарушение, а не просто общие пункты про взыскание убытков:
---> Пример из практики: Постановление ФАС Московского округа от 12.03.2014 N Ф05-1766/2014 по делу N А40-23492/13-138-219, в котором суд отказал компании во взыскании убытков по причине того, что не доказано наличие убытков и их размер (рекламное агентство после расторжения договора с клиентом опубликовало в СМИ информацию о том, как оно проводило для клиента рекламную компанию, ее этапы и т.п. Клиент подал в суд на рекламное агентство с целью взыскания убытков, возникших в результате такой публикации, но суд отказал в иске, установив, что факт наличия убытков и их размер документально не доказаны)
В данном случае если бы стороны вместо пункта про возмещение убытков указали конкретный размер штрафа за публикацию информации в СМИ, то были бы все шансы взыскать данный штраф.
---> Пример из практики: в Постановлении Восьмого арбитражного апелляционного суда от 30.04.2014 г. по делу А75-6176/2013 суд взыскал штраф 100000 руб. за нарушение условий о конфиденциальности из-за того, что контрагент привлек без согласия заказчика субподрядчика (и разумеется в связи с его привлечением передал ему часть информации, которая была определена сторонами как конфиденциальная)
Здесь налицо и факт нарушения (договор с субподрядчиком) и суду изначально понятно какую сумму взыскивать – 100000 руб., так как именно такой размер штрафа был предусмотрен договором за разглашение конфиденциальной информации третьим лицам. Если бы стороны вместо штрафа написали в договоре про возмещение убытков, то есть все шансы на то, что сторона бы ничего не смогла взыскать.
Как видите, в одном случае истец не учел указанные выше рекомендации и проиграл, во втором случае учел и дело успешно выиграл.
2.3.В NDA должен быть прописан исчерпывающий перечень оснований для предоставления конфиденциальной информации третьим лицам. Это позволит избежать ссылок нарушителей на то, что «я думал в этом случае можно передать информацию».
2.4. Сроки действия Соглашения о конфиденциальности. 
2.5. Четкий режим использования конфиденциальной информации контрагентом (ограничения, запреты, порядок доступа и хранения конфиденциальной информации и т.д.).
2.6. Перечень событий в отношении конфиденциальной информации, о которых контрагент должен нас уведомить. 
2.7. Подробный раздел про ответственность (ответственность не ограничивается упомянутыми выше штрафами).
2.8. Порядок изменения и расторжения Соглашения о неразглашении. 
Для нас тут 2 основных момента:
А) Право с нашей стороны в любой момент дополнять перечень конфиденциальной информации.
Б) Запрет для контрагента расторгать NDA по своему желанию.
3. Введение режима коммерческой тайны.
Важный момент – одного только NDA для защиты своих интересов недостаточно. Для того, чтобы у Вас были реальные шансы в суде, у Вас должен быть введен полноценный режим коммерческой тайны.
Смотрим требования Федерального закона «О коммерческой тайне» от 29.07.2004 № 98-ФЗ.
Данные требования установлены ч.1 ст. 10 указанного Федерального закона, а именно в данной норме указано, что обладатель конфиденциальной информации ДОЛЖЕН (не может, а именно должен) принять установленный КОМПЛЕКС МЕР, а не просто подписать бумажку, назвав ее «NDA»:
— четко определить перечень конфиденциальной информации (выше уже обсуждали).
— установить порядок обращения с конфиденциальной информации. Это очень важный момент, который тоже почти всегда упускается из вида. Чтобы данный пункт был соблюден обязательно нужно при составлении NDA четко прописывать порядок обращения с конфиденциальной информации.
Как она должна храниться, как должна передаваться и т.п. – если эти вещи не будут прописаны, суд может признать, что режим коммерческой тайны у Вас не введен и ничего Вам не взыскать даже в случае доказанного нарушения + здесь же важно установить порядок обращения с информацией путем принятия внутреннего Положения о конфиденциальности (Положения о коммерческой тайне — нужно в случае, если у Вас есть работники, если нет, то оно не обязательно).
— вести учет лиц, которым была передана информация. Здесь имеются ввиду журналы учета работников и контрагентов, которым была передана конфиденциальная информация.
— пункт 4 в ч.1 ст. 10 самый простой – в нем имеется ввиду, что отношения с лицами, которым передается конфиденциальная информация должны быть урегулированы (то есть с работниками должны быть подписаны трудовые договоры и должно быть принято Положение о конфиденциальности, а в отношениях с контрагентами должны быть подписаны договор и NDA).
— на материальных носителях разместить грифы о том, что информация, содержащаяся на них, является конфиденциальной. Здесь имеется ввиду наличие таких грифов на компьютерах, сейфах, шкафах и т.д. (этот пункт суды обычно не проверяют + это больше для отдельных случаев).
На практике обычно я рекомендую всегда делать отметки о том, что информация является конфиденциальной, например, во всей переписке по электронной почте (так делают все нормальные банки и не только они) и т.п. – это дополнительная гарантия того, что вторая сторона не сможет заявить, что мол она не знала, что нельзя разглашать эту информацию.
---> Пример из практики: в рамках дела А57-11021/2011 (постановление Арбитражного суда Поволжского округа от 10.07.2012 г.) суд рассматривал спор по иску компании по ситуации, когда работник просто взял из базы компании данные 155 клиентов компании, уволился, сам открыл ИП, обзвонил клиентов из базы, предложив им перейти работать с ним напрямую по более дешевой цене. Несмотря на то, что истец привел в суд клиентов, которые подтвердили, что с ними связывался ответчик и предлагал работать с ним напрямую и несмотря на наличие иных доказательств, суд отказал в иске исключительно в связи с тем, что у истца не был введен режим коммерческой тайны, а именно не были соблюдены требования ст. 10,11 Федерального закона «О коммерческой тайне» от 29.07.2004 № 98-ФЗ (не было принято Положение о коммерческой тайне, работник не был ознакомлен с ним и т.п.) – как видите, несмотря на всю очевидность нарушения, суд отказал в иске просто из-за несоблюдения формальных моментов.
4. Таким образом, подводя итог, следует отметить, что все NDA бывают трех видов:
А). Изначально не рабочие, которые даже не будут признаны судом в принципе (будут рассмотрены как незаключенные или как недействительные). 
Б) «Пугалки» — то есть формально они имеют юридическую силу, но в случае нарушений нарушителю ничего не грозит, и Вы ничего с него не взыщите, единственный смысл в них – некое психологическое воздействие на контрагента.
В). Нормальные Соглашения о конфиденциальности (по-хорошему здесь уже нужно говорить не только об NDA, но и для большинства случаев о комплексе мер по введению режима конфиденциальности в компании).
Из этого следует, что если Вы реально хотите защитить конфиденциальную информацию и иметь шансы реально привлечь нарушителя к ответственности в случае разглашения конфиденциальной информации, то к этому вопросу нужно подходить максимально ответственно, тщательно изучая конкретную ситуацию и подготавливая документы исключительно с опором на положения закона и на актуальную судебную практику.
Если Вам потребуется помощь в подготовке грамотного NDA (соглашения о неразглашении, соглашения о конфиденциальности) и иных документов для введения режима конфиденциальности — Вы всегда можете обратиться ко мне в чат и получить помощь в решении своих вопросов (для этого Вам нужно нажать на кнопку «ОБЩАТЬСЯ В ЧАТЕ» на странице моего профиля — pravoved.ru/lawyer/362... (можно перейти по ссылке или нажав на мою фотографию)).
С Уважением, 
Васильев Дмитрий.