VY
-определить перечень (!) информации, составляющей коммерческую тайну;
-установить порядок обращения с такой информацией и порядок контроля за соблюдением такого порядка;
-ограничить доступ к такой информации (в том числе физически);
-вести учёт всех лиц, кто получил доступ к такой информации или кому она была передана;
-внести в договоры с работниками пункты, которые обязывают соблюдать всё вышеизложенное
-ознакомить их со всеми этими порядками и порядками порядков;
-наконец-то подписать NDA с контрагентом;
-перед тем как передать информацию нанести на материальные носители или документы гриф «Коммерческая тайна» и указать обладателя информации;
-только потом передать эту информацию.
И как нам говорит п. 2 ст. 10 Закона о коммерческой тайне, если вы не выполнили хотя бы одно из вышеперечисленных условий, то ваше NDA что угодно, но только не NDA.