NDA с маркетинговым агентством в Казахстане: как передать данные и доступы до договора

Точный расчет маркетинговых работ часто требует закрытых данных: истории рекламных кампаний, расходов, конверсий, настроек аналитики и статусов заявок в CRM. Основной договор еще не подписан, а без цифр агентство видит лишь внешнюю часть задачи.

Для такого этапа используется соглашение о неразглашении конфиденциальной информации, или NDA. Документ задает, какие сведения стороны считают конфиденциальными, с какой целью их можно использовать, кто получает доступ, сколько действуют обязательства и что происходит с материалами после переговоров.

Главное различие: NDA создает договорные обязательства. Приглашения, роли, минимальные права и отзыв доступа отвечают за техническую защиту. Клиенту нужны оба слоя.

В маркетинговом проекте к закрытым сведениям могут относиться рекламные бюджеты, цены и маржа, планы продаж, медиапланы, статистика кампаний, структура CRM, клиентская база, записи звонков, отчеты филиалов, внутренние документы и условия работы с подрядчиками. Точный перечень зависит от бизнеса и цели передачи.

Хорошо составленное соглашение отвечает на практические вопросы: что относится к конфиденциальной информации, для какой задачи ее передают, кто вправе ее изучать, можно ли делать рабочие копии, сколько хранить материалы, когда вернуть или удалить их, как сообщать об инциденте и какая ответственность действует при нарушении.

Подпись под NDA сама по себе не защищает рекламный кабинет. Общий пароль остается общим паролем. Административные права по-прежнему открывают больше функций, чем требуется для просмотра отчетов. Поэтому документ дополняют правилами доступа.

Статья 126 Гражданского кодекса РК связывает защиту служебной и коммерческой тайны с тремя условиями. Информация имеет действительную или потенциальную коммерческую ценность из-за неизвестности третьим лицам, к ней нет свободного доступа на законном основании, а владелец принимает меры по охране конфиденциальности.

Статья 28 Предпринимательского кодекса РК относит к таким мерам перечень защищаемых сведений, установленный порядок доступа и учет лиц, которые получили информацию. Для бизнеса это практический сигнал: договор лучше подкреплять реальным режимом доступа.

Отдельные правила действуют для персональных данных. Закон РК «О персональных данных и их защите» требует законного основания, цели, достаточного объема сведений и конфиденциальности. Доступ третьего лица зависит от согласия субъекта или другого основания, предусмотренного законом.

NDA само по себе не дает право передать агентству всю клиентскую базу или записи разговоров. Владелец данных вместе с юристом проверяет основание передачи, состав полей, срок хранения, трансграничную обработку и порядок удаления.

Юридическое заключение по конкретной ситуации дает юрист. Агентство отвечает за маркетинговую задачу, перечень нужных данных и технический порядок доступа.

Для первого разговора закрытые сведения обычно не требуются. Достаточно описать продукт, географию, цели, рекламные каналы и примерный диапазон бюджета. Иногда хватает скриншотов, выгрузки отчета или трехминутной записи экрана без персональных данных.

Отдельное двустороннее NDA становится уместным, когда для оценки объема работ нужно изучить закрытые кабинеты, финансовые показатели, внутренние отчеты или другие сведения до подписания основного договора. WIPO также рекомендует отдельное соглашение, если обмен начинается до основного договора либо требует подробного режима.

В действующей форме договора Метриум предусмотрены взаимные обязательства о конфиденциальности. Отдельное двустороннее NDA мы используем до договора, когда потенциальный клиент хочет открыть закрытые данные для оценки проекта. Точный выбор документа зависит от ситуации и требует проверки юриста.

Таблица 1. Какой документ использовать на каждом этапе

Документ выбирается по этапу и составу данных. Технические права выдаются отдельно и ограничиваются задачей.

Отчет подрядчика часто содержит итоговые посещения, клики и расходы. Для расчета работ этого может быть мало. Причина отсутствия заявок может находиться в настройках кампании, поисковых запросах, географии, типах устройств, событиях аналитики, форме сайта, передаче лидов или статусах в CRM.

На этапе расчета Метриум запрашивает минимальный набор сведений, достаточный для оценки объема. Детальная проверка причин, план исправлений и перерасчет экономики могут быть отдельной оплачиваемой работой. Такой порядок защищает время обеих сторон и отделяет первичную квалификацию от аудита.

Если компания уже рекламировалась, история кабинета дает больше информации, чем общий рассказ. Специалист видит структуру кампаний, настройки целей, распределение расходов и изменения за период. Данные CRM показывают, дошли ли заявки до отдела продаж и как они были квалифицированы.

Начните с цели. Запишите, что агентство проверяет: например, структуру Google Ads, корректность целей GA4 или состав отчетов CRM. Цель определяет минимальный набор прав.

Затем используйте штатный механизм приглашений. Google Ads поддерживает уровни доступа, включая просмотр, стандартные права и администратора. Владелец аккаунта может изменить уровень или удалить пользователя. Google Analytics также использует роли на уровне аккаунта и ресурса.

Для предварительного просмотра обычно достаточно роли с правом чтения. Администратор нужен для отдельных действий, которые заранее названы и согласованы. Приглашение направляется на рабочий адрес специалиста или агентства. Пароль владельца, код двухфакторной аутентификации, резервный код и cookie остаются у владельца.

Срок доступа лучше записать заранее. После передачи результата или завершения переговоров владелец удаляет пользователя либо снижает права. Если работа продолжается, перечень доступов пересматривают под подписанный состав работ.

В одном проекте производственной компании отчет подрядчика показывал более 10 тысяч посещений сайта, но заявок не было. Клиенту объясняли отсутствие результата высокой ценой продукта. На сайте уже была установлена система аналитики, поэтому исходные показатели можно было проверить.

После подписания NDA клиент открыл аналитику на своем компьютере. Технический специалист Метриум показал источники трафика и параметры сеансов. У значительной части посещений длительность составляла около одной секунды. Такой результат стал основанием проверить источники, географию, устройства, поведение, события и настройки целей. Для вывода об искусственном трафике требуется совокупность признаков; одной длительности сеанса недостаточно.

Итоговая цифра посещений создавала впечатление выполненной работы, а исходные данные меняли оценку ситуации. Доступ был нужен для проверки отчета, а NDA заранее задавало правила обращения со сведениями компании.

Название клиента, кабинет, ниша и показатели в публичной версии скрыты.

В другом проекте внутренние правила компании запрещали удаленный доступ к кабинету. Для стратегии требовались данные регионального подразделения, а согласование прав через центральный офис занимало бы много времени.

Клиент открыл кабинет на своем рабочем компьютере. Команда Метриум изучила отчеты в офисе и перенесла в рабочие заметки только согласованные показатели. Удаленного пользователя в системе не создавали, выгрузку базы не делали.

Этот формат подходит компаниям со строгими внутренними правилами. Стороны заранее определяют помещение, экран, набор отчетов, состав участников и показатели, которые можно перенести в результат. NDA сохраняет договорный режим, а физическое ограничение снижает объем копий.

Таблица 2. Какие данные передать для аудита и как ограничить доступ

Для предварительной оценки чаще достаточно просмотра отчетов, настроек и агрегированных данных. Права администратора и полная клиентская база нужны только при отдельном обосновании.

Рекламный кабинет обычно содержит статистику кампаний. CRM и коллтрекинг могут содержать имена, телефоны, адреса, переписку, комментарии менеджеров и записи разговоров. Для этих систем требуется более строгий отбор.

Сначала определите, нужен ли агентству доступ к отдельным людям. Для оценки рекламных каналов часто хватает агрегированных данных: источник, дата, статус, сумма сделки и причина отказа. Телефон, имя и текст разговора можно удалить или заменить внутренним идентификатором.

Если задача требует просмотра карточек или прослушивания звонков, владелец системы проверяет согласия субъектов, правовое основание, полномочия третьего лица, место обработки и срок хранения. Положения о конфиденциальности дополняют этот процесс, но не заменяют требования закона.

Документ должен точно называть стороны и цель передачи. Широкая фраза «любая информация компании» создает спор о границах. Практичнее перечислить категории: рекламные кабинеты, отчеты аналитики, финансовые показатели, CRM, коммерческие условия, документы и устные сведения, если для них установлен способ подтверждения.

Следующий блок описывает разрешенное использование. Агентство получает данные для оценки проекта, подготовки предложения или выполнения названных работ. Использование для собственного продвижения, передачи другому подрядчику или публикации кейса регулируется отдельно.

Также проверяются круг допущенных лиц, требования к сотрудникам и подрядчикам, допустимые копии, место хранения, срок обязательств, возврат или удаление материалов, уведомление об инциденте, исключения для общедоступных сведений и обязательных требований закона.

Ответственность, подсудность и доказательства нарушения требуют юридической оценки. Универсальная форма из интернета может расходиться с реальной схемой обмена данными и правом, применимым к сторонам.

Публикация кейса требует отдельной проверки. Даже без названия компания может узнаваться по логотипу, товару, географии, редкой цифре, скриншоту кабинета, ID аккаунта, контактам или сочетанию показателей.

Метриум по умолчанию обезличивает публичные кейсы. Из текста и изображений удаляются название клиента, юридическое лицо, аккаунты, логотипы, телефоны, почта, ID и узнаваемые товарные знаки. Именной кейс выпускается после отдельного разрешения и проверки условий договора.

Обезличивание касается также alt, metadata, подписи изображения и имени файла. Скриншот с закрытым логотипом может сохранить узнаваемый домен, номер кампании или название товара.

NDA расшифровывается как Non-Disclosure Agreement. Английская аббревиатура стала деловым сокращением, но защита закрытой информации шире одного термина.

Статья 39 соглашения TRIPS закрепляет международную защиту нераскрытой информации и отсылает к правилам о недобросовестной конкуренции Парижской конвенции в редакции 1967 года. В Казахстане практическую основу дают нормы Гражданского и Предпринимательского кодексов, договор сторон и реальные меры защиты.

Поэтому вопрос звучит шире, чем «есть ли NDA». Компания определяет защищаемые сведения, круг лиц, порядок доступа и действия после завершения работы.

NDA, или Non-Disclosure Agreement, означает соглашение о неразглашении конфиденциальной информации. Документ регулирует получение, использование, передачу и защиту сведений между сторонами.

Ответ зависит от состава сведений и момента передачи. Если договор уже подписан и его положения охватывают нужные данные и действия, отдельный документ может не потребоваться. Для обмена до договора или более сложного режима часто используют отдельное двустороннее NDA. Решение проверяет юрист.

Безопаснее создать отдельного пользователя, выбрать роль и позже удалить доступ. Пароль владельца, код 2FA и резервные коды остаются у владельца аккаунта.

Для просмотра кампаний и отчетов обычно подходит доступ на чтение. Стандартные или административные права запрашиваются под заранее названные действия. Точный уровень зависит от задачи.

NDA устанавливает обязательства сторон по конфиденциальности. Законность сбора, обработки и передачи персональных данных проверяется отдельно по законодательству РК и фактическому процессу компании.

Публикация регулируется договором и отдельным согласованием. Безопасный вариант включает обезличивание текста, изображений, metadata, alt и файлов. Именной кейс требует отдельного разрешения.

Сначала мы уточняем задачу и запрашиваем минимальные доказательства: скриншоты, отчет или запись экрана без лишних данных. Если для оценки проекта нужен кабинет, стороны подписывают отдельное двустороннее NDA и согласуют уровень доступа.

После просмотра Метриум определяет состав работ, зависимости и данные, которые потребуются дальше. Детальный аудит с причинами, планом исправлений и приоритетами оформляется как отдельная работа, если его объем выходит за первичную оценку.

Обсудить задачу можно на странице маркетингового агентства. Для проверки рекламы доступны материалы о контекстной рекламе, для учета заявок и продаж - о сквозной аналитике и CRM.