Договір про нерозголошення інформації
У сучасних умовах розвитку ринкової економіки та посилення конкурентної боротьби, все більшого проникнення гласних та негласних засобів і систем збору, обробки та накопичення інформації у сфери приватного життя, господарювання та в публічно-владний сектор особливої актуальності набувають договори про нерозголошення інформації. Такі договори є відносно новим явищем у правовій системі України і ще не дістали належного опрацювання у правовій науці. Однак договори про нерозголошення інформації давно відомі та широко застосовні у світовій правовій практиці. Іншою назвою договору про нерозголошення інформації є договір про конфіденційність — обидві назви на рівних вживатимуться у цій статті.
За договором про конфіденційність одна сторона (конфіденціал) зобов´язується забезпечити та виконувати режим обмеженого доступу до інформації, яку отримано від другої сторони (конфідента) або доступ до якої надано такою другою стороною. Відповідно до Закону України «Про інформацію» режим доступу до інформації — це передбачений правовими нормами порядок одержання, використання, поширення і зберігання інформації [1].
Існують різні підвиди договору про конфіденційність, які виділяються, в основному, за видом інформації, що є об´єктом договору (комерційна, банківська, професійна таємниця тощо). Проте у всій різноманітності договорів про конфіденційність їх характеризує головна ознака — ці договори є юридичною формою домовленості сторін про забезпечення режиму обмеженого доступу до конфіденційної інформації.
Договори про конфіденційність мають цивільно-правову природу, хоча укладатись можуть і в таких сферах, де превалюючим є регулювання іншої галузі права, наприклад у сфері трудових відносин. Цивільно-правову природу договорів про конфіденційність підтверджує низка аргументів, окремі з яких такі. По-перше, об´єктом договорів про конфіденційність є інформація, яка відповідно до статей 177, 200 ЦК України є об´єктом саме цивільних прав [2]. По-друге, зміст прав та обов´язків зводиться до таких дій, які не є органічно пов´язаними з трудовою функцією працівника. По-третє, договірні відносини конфіденційності можуть тривати і зберігати свої юридичні властивості навіть після припинення трудових відносин ще на тривалий строк.
Прикладом може бути договір, за яким працівник з метою збереження комерційної таємниці роботодавця, з якою ознайомився під час виконання своєї трудової функції, бере на себе зобов´язання протягом трьох років після звільнення з роботи не розголошувати відповідну інформацію, не використовувати її у власних інтересах чи інтересах третіх осіб, не виконувати аналогічної або подібної трудової функції на підприємствах-конкурентах чи на всіх підприємствах певної галузі, а роботодавець зобов´язується протягом цього строку регулярно сплачувати такому працівникові певну винагороду.
Маючи цивільно-правову природу, договір про конфіденційність, однак, не має свого окремого спеціального законодавчого регулювання. Законним підґрунтям його укладання є ч. 1 ст. 6 ЦК України, відповідно до якої сторони мають право укласти договір, який не передбачений актами цивільного законодавства, але відповідає загальним засадам цивільного законодавства. Держава у такий спосіб лібералізує цивільний оборот і стимулює ініціативу його учасників до найоптимальнішого й адекватного існуючим обставинам урегулювання своїх відносин у межах загальних засад цивільного законодавства. Існуюче цивільне законодавство у зв´язку з цим набуває більшої гнучкості, адаптивності, універсальності, стійкості й ефективності. Водночас зменшується негативний ефект об´єктивно існуючого явища відставання законодавчого регулювання від потреб цивільного обороту, який завжди має вищий ступінь динаміки розвитку, ніж законодавство.
Договір про конфіденційність має низку оригінальних властивостей, які є достатніми для виділення його в окремий договірний інститут. Серед них насамперед слід назвати предмет, об´єкт і зміст договору про конфіденційність. Специфіка цих елементів зумовлена особливістю самих правовідносин щодо забезпечення і дотримання конфіденційності, які зазнають договірного регулювання. Існування цих особливостей не дозволяє «підвести» договір про конфіденційність під уже відомі законодавству договірні конструкції. У зв´язку з цим можна стверджувати, що такий договір є окремим договірним інститутом, який належить до непоіменованих договорів, тобто таких, які хоча й не передбачені актами цивільного законодавства, однак є правомірними і відповідають загальним засадам цивільного законодавства.
Найчастіше договори про конфіденційність укладаються в супровід іншим договірним відносинам сторін. Разом із тим такий договір можуть укласти й особи, які не перебувають між собою в будь-яких інших договірних відносинах, але між якими через ті чи інші причини постала необхідність у дотриманні режиму обмеженого доступу до певної інформації. Поєднання елементів одного договору з елементами договору про конфіденційність зумовлює виникнення змішаного договору.
Одночасне укладення сторонами того чи іншого договору з договором про конфіденційність і навіть викладення їх в одному документі не позбавляють договору про конфіденційність самостійного значення. Від цього він ніколи не набуває акцесорного характеру. Тобто недійсність або припинення основного зобов´язання (вимоги) не спричиняє недійсності або, відповідно, припинення договору про конфіденційність. Зобов´язання з дотримання режиму обмеженого доступу до інформації, переданої у зв´язку з виконанням договору, який був припинений або визнаний недійсним, зберігають свою чинність для сторін на визначений ними в договорі про конфіденційність строк. Автономність цього договору щодо основного зобов´язання, у зв´язку з яким його укладено, можна порівняти з автономністю арбітражної угоди в міжнародному приватному праві.
Договір про конфіденційність може бути окремим регулятором відносин контрагентів щодо дотримання режиму обмеженого доступу до конфіденційної інформації в договорах, для яких законодавством передбачено обов´язок одного контрагента повідомляти певні відомості іншому, наприклад, у договорах простого товариства, кожний учасник яких має право ознайомлюватися з усіма документами щодо ведення спільних справ учасників, і відмова від цього права або його обмеження, зокрема, й за погодженням учасників, є нікчемною; у договорах найму, при укладенні яких наймодавець зобов´язаний повідомити наймача про всі права третіх осіб на річ, що передається у найм; у договорах транспортного експедирування, в яких клієнт зобов´язаний надати експедиторові документи та іншу інформацію про властивості вантажу, умови його перевезення, а також інформацію, необхідну для виконання експедитором обов´язків, встановлених договором, а експедитор, у свою чергу, повинен повідомити клієнта про виявлені недоліки одержаної інформації, а в разі її неповноти — вимагати у клієнта необхідну додаткову інформацію; у договорах страхування, за якими страхувальник зобов´язаний при їх укладенні надати страховику інформацію про всі відомі йому обставини, що мають істотне значення для оцінки страхового ризику, і надалі інформувати його про будь-які зміни страхового ризику; в договорах доручення, умови яких покладають на повіреного зобов´язання повідомляти довірителеві на його вимогу всі відомості про хід виконання доручення тощо.
В окремих видах договірних відносин закон прямо встановлює обов´язок нерозголошення отриманої від контрагента або отриманої у зв´язку з виконанням такого договору інформації. Цей чинник необхідно враховувати при побудові договірної конструкції забезпечення конфіденційності у відносинах контрагентів.
Так, відповідно до ст. 862 ЦК України «Конфіденційність одержаної сторонами інформації», якщо сторона у договорі підряду внаслідок виконання договору одержала від другої сторони інформацію про нові рішення і технічні знання, зокрема й такі, що не захищаються законом, а також відомості, що можуть розглядатися як комерційна таємниця, вона не має права повідомляти їх іншим особам без згоди другої сторони.
За договором підряду на проведення проектних та пошукових робіт замовник зобов´язаний, якщо інше не встановлено самим договором, використовувати проектно-кошторисну документацію, одержану від підрядника, лише для цілей, встановлених договором, не передавати проектно-кошторисну документацію іншим особам і не розголошувати дані, що містяться у ній, без згоди підрядника. На підрядникові лежить зустрічне зобов´язання з дотримання конфіденційності — не передавати без згоди замовника проектно-кошторисну документацію іншим особам.
У договорах на виконання науково-дослідних або дослідно-конструкторських та технологічних робіт відповідно до ст. 895 ЦК України виконавець і замовник зобов´язані забезпечити конфіденційність відомостей щодо предмета договору на виконання науково-дослідних або дослідно-конструкторських та технологічних робіт, ходу його виконання та одержаних результатів, якщо інше не встановлено договором. Обсяг відомостей, що належать до конфіденційних, встановлюється договором.
У договорах комерційної концесії правоволоділець зобов´язаний передати користувачеві технічну та комерційну документацію і надати іншу інформацію, необхідну для здійснення прав, наданих йому за договором комерційної концесії, проінформувати користувача та його працівників з питань, пов´язаних із здійсненням цих прав, а також надавати користувачеві постійне технічне та консультативне сприяння, зокрема, сприяння у навчанні та підвищенні кваліфікації працівників, якщо інше не встановлено договором комерційної концесії. Користувач згідно зі ст. 1121 ЦК України зобов´язаний не розголошувати секрети виробництва правоволодільця та іншої одержаної від нього конфіденційної інформації.
В агентських відносинах комерційний агент не має права передавати конфіденційну інформацію, одержану від суб´єкта, якого він представляє, без згоди цього суб´єкта, використовувати її у власних інтересах чи в інтересах інших осіб усупереч інтересам суб´єкта, якого він представляє, як при здійсненні комерційним агентом своєї діяльності в інтересах зазначеного суб´єкта, так і після припинення агентських відносин з ним (ст. 302 ГК України). Крім виконання наведеного законодавчого імперативу, сторони агентського договору можуть укласти окрему угоду про захист конфіденційної інформації суб´єкта, якого представляє комерційний агент.
Обов´язок зберігати конфіденційність відповідних відомостей у перелічених договорах виникає у сторін, як правило, на підставі закону. Разом з тим сторони можуть укласти договір про конфіденційність для розвитку та/або конкретизації законодавчих положень щодо нерозголошення інформації, а в низці випадків укладення такого договору прямо передбачене у зазначених нормах.
У низці випадків укладення сторонами одного договору з необхідністю вимагає укладення договору про конфіденційність, хоча в законодавчих актах про це прямо не йдеться. Так, відповідно до статей 505, 508 ЦК України вжиття правоволодільцем комерційної таємниці адекватних існуючим обставинам заходів щодо збереження конфіденційності інформації, яка таку таємницю становить, е обов´язковим, а їх невжиття тягне за собою припинення правової охорони комерційної таємниці. Одним із таких заходів є покладення на осіб, ознайомлених із комерційною таємницею, договірного обов´язку її не розголошувати, якщо тільки такі особи не несуть відповідного обов´язку згідно із законом. Тому, наприклад, укладення договору про надання права використання комерційної таємниці неможливе без укладення між тими ж сторонами договору про конфіденційність відповідної інформації, інакше правовий режим комерційної таємниці буде втрачено [3].
Договір про конфіденційність є консенсуальним та найчастіше безоплатним. Проте такий договір може бути й платним, коли проти виконання конфіденціалом своїх зобов´язань із забезпечення режиму обмеженого доступу до інформації має місце зустрічне надання в будь-яких формах (грошовій, натуральній, відробітковій, змішаній тощо) зі сторони конфідента.
За загальним правилом, договір про конфіденційність є одностороннім, в якому на стороні конфідента є лише право вимагати забезпечення режиму обмеженого доступу щодо певної інформації, а на стороні конфіденціала — обов´язок такий режим забезпечити та виконувати. Проте сторони в договорі можуть встановити й інше співвідношення своїх прав та обов´язків, зокрема, взяти кожна на себе і права, й обов´язки — тоді договір про конфіденційність буде двостороннім.
Сторони договору. Сторона, яка має право вимагати забезпечення та дотримання режиму конфіденційності щодо певної інформації, є кредитором у договірному зобов´язанні та іменується як конфідент. Контрагентом конфідента і, відповідно, боржником у такому зобов´язанні є конфіденціал — особа, яка за договором про конфіденційність зобов´язується забезпечити та виконувати режим обмеженого доступу до інформації.
Конфідент може збігатись в одній особі з правоволодільцем інформації. Однак можливі ситуації, коли конфідент вступає в договір конфіденційності як управомочена сторона від імені та/або в інтересах правоволодільця інформації.
Для договірних відносин цього виду характерним є вияв особливої довіри однієї сторони іншій. Це перетворює зобов´язання з договору про конфіденційність на зобов´язання, в яких особа боржника та особа кредитора мають важливе значення для кожної зі сторін з усіма правовими наслідками. Зокрема, неможливим є покладення конфіденціалом виконання договору про конфіденційність на третю особу.
Коло суб´єктів договору про конфіденційність, за загальним правилом, є універсальним, тому в такі договірні відносини можуть вступати всі учасники цивільного обороту, зазначені у ст. 2 ЦК України. Разом з тим важливо враховувати, що у випадках, коли правоволоділець конфіденційної інформації встановив вимогу забезпечувати режим обмеженого доступу до неї за допомогою спеціальних технічних або криптографічних засобів захисту інформації, виконання договору конфіденціалом можливе лише за умови отримання відповідного дозволу на використання (застосування) таких спеціальних засобів, якщо необхідність отримувати такий дозвіл встановлена законодавством. Також обов´язковими для виконання у таких випадках будуть правила, вимоги та умови здійснення діяльності з технічного і криптографічного захисту інформації, визначені законодавчими та підзаконними актами України [4].
Суттєві умови договору. До істотних умов договору про конфіденційність належать: а) визначення (індивідуалізація) об´єкта договору, тобто власне інформації, з приводу якої сторони встановлюють собі договірні права та обов´язки про конфіденційність; б) визначення прав і обов´язків сторін щодо конкретних умов режиму обмеженого доступу до інформації; в) визначення строку, протягом якого конфіденціал зобов´язаний забезпечувати та виконувати режим конфіденційності інформації.
Об´єкт договору. На момент укладення договору про конфіденційність інформація, яка виступає його об´єктом, може бути відома та індивідуалізована за обсягом, формою, носіями, змістом тощо, а може й не бути відомою сторонам (наприклад, коли інформація має бути зібрана або створена в майбутньому). У такому випадку для належної індивідуалізації об´єкта і конкретизації змісту прав і обов´язків сторін у договорі потрібно охарактеризувати джерела отримання інформації та її змістову направленість, а також, якщо це необхідно, способи її отримання та форми вираження.
Об´єктом договорів про конфіденційність може бути комерційна, банківська, професійна (адвокатська, лікарська, аудиторська, нотаріальна та ін.) таємниця, персональні дані, таємниця особистого (приватного, сімейного) життя, таємниця кореспонденції та будь-яка інша інформація, яка є конфіденційною.
Об´єктом договорів про конфіденційність не може бути: відкрита інформація; інформація, яка підлягає обов´язковому опублікуванню (оголошенню); інформація, доступ до якої згідно із законодавством не може бути обмежений; інформація про протиправні дії. Договори про конфіденційність не можуть укладатися також щодо таємної інформації (державна таємниця), оскільки правовий режим останньої визначається законодавством [5] імперативним методом і приватноправовому регулюванню договорами окремих осіб не підлягає.
Зміст договору. Зміст договору про конфіденційність становлять права й обов´язки конфідента і конфіденціала з приводу забезпечення та виконання режиму обмеженого доступу до інформації.
Основними правами конфідента є: право вимагати від конфіденціала забезпечення і виконання режиму конфіденційності інформації та право контролювати виконання ним такого режиму. Обов´язків конфідент за договором може й не мати, оскільки, як зазначалось раніше, договір про конфіденційність може бути одностороннім. Проте в оплатних договорах про конфіденційність на конфідентові лежить обов´язок здійснити зустрічне надання, передбачене договором (сплатити конфіденціалові кошти, передати майно, виконати роботи тощо).
Важливо наголосити, що надання інформації або надання доступу до інформації, яка є об´єктом договору про конфіденційність, не входить до його змісту та не становить обов´язку конфідента саме за цим договором. Договір про конфіденційність стосується лише забезпечення режиму обмеженого доступу до інформації. Підстави, порядок та умови надання такої інформації конфіденціалу перебувають поза договором про конфіденційність і суттєвого значення для нього не мають. Наприклад, ознайомлення однієї сторони з конфіденційною інформацією другої сторони може відбуватися за договорами про надання правової допомоги, про медичне обслуговування, про виконання науково-дослідних або дослідно-конструкторських робіт, за договорами підряду на виконання проектних і пошукових робіт, за договорами франчайзингу, простого товариства та навіть звичайної купівлі-продажу тощо.
Конфіденціал зобов´язаний вжити всіх передбачених договором заходів для забезпечення режиму обмеженого доступу до інформації та його виконання. Якщо в договорі про конфіденційність ці заходи визначені неконкретно, тоді вживані конфіден-ціалом заходи мають бути достатніми та адекватними інформаційним загрозам, котрі існують щодо інформації, яка є об´єктом договору. Це можуть бути заходи організаційно-правового, технічного, програмного (криптографічного) та іншого характеру або комплексні заходи. Для фізичних осіб цей обов´язок часто може зводитись лише до обов´язку мовчання.
В оплатних договорах про конфіденційність конфіденціал має право вимагати від конфідента зустрічного надання. Конфіденціалу має також належати право бути повідомленим про зміни в режимі доступу до інформації або про інші обставини, які мають суттєве значення для виконання ним своїх зобов´язань за договором.
Строк договору. Строк договору конфіденційності сторони визначають на власний розсуд, але він не може бути довшим, ніж загальний строк, на який правоволодільцем інформації встановлено режим обмеженого доступу до інформації.
Втрата інформацією ознаки конфіденційності (наприклад, унаслідок її розголошення або перетворення на загальновідому) зумовлює припинення зобов´язань конфіденціала у зв´язку з неможливістю їх виконання.
Форма та порядок укладення договору, захист прав сторін. На договори про конфіденційність поширюються загальні положення цивільного права про форму та порядок укладання договорів, забезпечення виконання зобов´язань і відповідальності за їх порушення.
Порушенням договору конфіденційності найтиповіше відповідають такі способи захисту цивільних прав: припинення дії, яка порушує право; відновлення стану, який існував до порушення; примусове виконання обов´язку в натурі; відшкодування збитків та інші способи відшкодування майнової шкоди; відшкодування моральної (немайнової) шкоди. Спеціальних способів захисту цивільних прав унаслідок порушення договору про конфіденційність законодавство України не передбачає. Разом з тим необхідно зазначити, що найбільшу проблему в процесі захисту порушених прав сторони в договорі про конфіденційність становить складність забезпечення належної доказової бази.
Отже, можна дійти висновку, що в Україні існують достатні нормативно-правові передумови для активного використання на практиці договорів про нерозголошення інформації. Гнучка модель, функціональність та універсальність договорів про конфіденційність дозволяють широко застосовувати їх у найрізноманітніших сферах суспільного життя. Також зберігається досить широке поле для подальших науково-правових досліджень договорів про конфіденційність.
ВИКОРИСТАНІ МАТЕРІАЛИ
- Про інформацію : Закон України від 10 лютого 1992 р. № 2657-ХІІ // Відомості Верховної Ради України. — 1992. — № 48. — Ст. 650.
- Кохановська О. В. Теоретичні проблеми інформаційних відносин у цивільному праві: моногр. — К., 2006. — 463 с; Кулініч О. О. Інформація з обмеженим доступом як об´єкт цивільних прав : ав-тореф. дис. … канд. юрид. наук : 12.00.03 / Наук.-дослід, ін-т приват, права і підприємництва акад. прав, наук України. — К., 2006. — 20 с.
- Носік Ю. В. Права на комерційну таємницю в Україні: моногр. — К., 2007. — 240 с.
- Про захист інформації в інформаційно-телекомунікаційних системах : Закон України від 5 липня 1994 р. № 80/94-ВР // Відомості Верховної Ради України. — 1994. — № 31. — Ст. 286; Про Державну службу спеціального зв´язку та захисту інформації України : Закон України від 23 лютого 2006 р. № 3475-ІУ // Відомості Верховної Ради України. — 2006. — № 30. — Ст. 258; Про Положення про технічний захист інформації в Україні: Указ Президента України від 27 вересня 1999р.№ 1229/99 //Офіційний вісник України. — 1999. — № 39. — Ст. 1934; Про Положення про порядок здійснення криптографічного захисту інформації в Україні : Указ Президента України від 22 травня 1998 р. № 505/98 // Офіційний вісник України. — 1998. — № 21. — Ст. 759; Про затвердження Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах : постанова Кабінету Міністрів України від 29 березня 2006 р. № 373 // Урядовий кур´єр. — 2006. — № 73-74.
- Про державну таємницю : Закон України від 21 січня 1994 р. № 3855-ХІІ // Відомості Верховної Ради України. — 1994. — № 16. — Ст. 93.