Да, действительно, размер штрафа, в отличие от убытков, не нужно как-то дополнительно обосновывать. Если стороны согласовали эту неустойку договором, то она подлежит взысканию в указанном размере. И потому рекомендуется включать в NDA неустойку дополнительно к убыткам. Тем не менее, доказывать факт нарушения соглашения все равно придётся - как была передана конфиденциальная информация, использовали ли грифе о конфиденциальности, соблюден ли порядок передачи, и хранения информации, при каких условиях и каким способом произошло разглашение информации и т.д. Обстоятельств в таких делах, как правило, много.
Помимо этого, стоит помнить, что у суда есть право уменьшить размер взыскиваемой неустойки. Суд может это сделать, если придет к выводу, что размер неустойки явно несоразмерен негативным последствиям разглашения информации (или иного нарушения, за которое в NDA была предусмотрена неустойка) (п. 1 ст. 333 ГК РФ: «1. Если подлежащая уплате неустойка явно несоразмерна последствиям нарушения обязательства, суд вправе уменьшить неустойку».).