NDA в IT-проектах: когда он действительно нужен

Коротко

NDA защищает информацию, которую вы передаёте подрядчику: базу клиентов, цифры выручки, внутренние процессы, доступы. Идею как таковую он не защищает — идеи вообще не охраняются, охраняется их воплощение.

Когда NDA нужен

• Подрядчик получает доступ к персональным данным клиентов или сотрудников.
• Вы показываете финансовые показатели, себестоимость, условия поставщиков.
• Речь о внутренней системе, устройство которой — часть конкурентного преимущества.
• Проект не анонсирован, и утечка сорвёт запуск.

Когда он лишний

Если вы делаете обычный корпоративный сайт из общедоступной информации, NDA только добавит бумаг. Странно требовать неразглашения того, что через месяц будет на главной странице.

Что должно быть в соглашении

Что считается конфиденциальным. Конкретно, а не «любая информация». Слишком широкая формулировка на практике не работает.

Срок. Обычно от года до пяти после окончания работ. В нашем договоре обязательство о неразглашении действует весь срок договора и ещё три года после его прекращения — отдельный NDA для этого подписывать не нужно.

Исключения. Общедоступная информация и то, что подрядчик знал раньше, конфиденциальным не считается.

Право на упоминание в портфолио. Отдельным пунктом решите: можно ли показывать работу и в каком виде. Многие студии просят хотя бы обезличенный кейс.

Ответственность. Без неё документ остаётся декларацией.

Что важнее NDA

Организационные меры: давайте доступ только к тому, что нужно для работы, заводите отдельные учётные записи вместо общих паролей и отзывайте доступы сразу после сдачи проекта. Это защищает лучше любой бумаги.