NDA Tehnic. Protecția Codului Sursă, a Algoritmilor și a Know-How-ului.
NDA-ul tehnic este un acord de confidențialitate specializat pentru protecția proprietății intelectuale tehnice: cod sursă, arhitectură software, algoritmi, baze de date, modele AI/ML, rețete industriale, procese de fabricație. Spre deosebire de NDA-ul comercial standard, NDA-ul tehnic necesită definiții precise ale informațiilor protejate, măsuri de securitate obligatorii și remedii specifice pentru breach-ul de IP.
Riscuri fără un document profesional:
•Un NDA generic cu definiție vagă a „informațiilor confidențiale" nu acoperă specificul IP-ului tehnic (cod sursă, configurații, date de training AI)
•Fără obligația de returnare/distrugere a materialelor tehnice, destinatarul păstrează copii ale codului sursă
•Lipsa clauzei de non-reverse-engineering permite destinatarului să decompileze sau să reconstruiască tehnologia
•Daunele sunt dificil de cuantificat în PI: un algoritm divulgat nu mai poate fi „de-divulgat"
Ce asigurăm prin serviciile noastre:
✓Definiție exhaustivă adaptată IP-ului tehnic: cod sursă, cod obiect, API-uri, scheme de baze de date, modele ML, documentație de arhitectură
✓Obligații de securitate: acces pe principiul „need-to-know", clean room, logare acces, criptare la repaus și în tranzit
✓Clauza de non-reverse-engineering și non-compete pentru proiecte similare
✓Daune prestabilite (liquidated damages) și drept la măsuri provizorii (ordonanță președințială)
Secretul Comercial: Legea 11/1991 și Directiva Trade Secrets
Legea 11/1991 privind combaterea concurenței neloiale (modificată prin Legea 1/2017, transpunând Directiva UE 2016/943 — Trade Secrets Directive) reglementează protecția secretului comercial:
Definiție (art. 1 alin. 2^1): informația care: nu este general cunoscută sau ușor accesibilă persoanelor din medii care se ocupă în mod obișnuit cu acest tip de informație, are valoare comercială tocmai pentru că este secretă, a fost supusă unor măsuri rezonabile de protecție de către titular
Utilizarea și divulgarea ilicită: utilizarea sau divulgarea de către o persoană care a obținut secretul ilicit sau care încalcă un acord de confidențialitate
Remedii: acțiune civilă pentru încetarea faptei ilicite, despăgubiri, distrugerea materialelor care conțin secretul, publicarea hotărârii judecătorești
Condiția esențială: titularul trebuie să dovedească „măsuri rezonabile de protecție" — NDA-ul tehnic este cea mai importantă astfel de măsură.
Ce Protejează un NDA Tehnic
Cod sursă: programele pentru calculator, bibliotecile, framework-urile, scripturile, configurațiile
Arhitectură software: diagrame de sistem, scheme de microservicii, design de API-uri, documentație de infrastructură
Algoritmi și modele AI/ML: algoritmi proprietari, modele antrenate, date de training, hiperparametri, pipeline-uri de date
Baze de date: scheme de date, relații, proceduri stocate, date de producție (inclusiv date personale — cu implicații GDPR)
Procese industriale: rețete, parametri de fabricație, standarde de calitate interne, specificații tehnice de producție
Informații comerciale sensibile: planuri de produs (roadmap), strategii de go-to-market, structuri de preț, date despre clienți
Obligații de Securitate
NDA-ul tehnic impune obligații specifice de securitate a informațiilor, nu doar interdicția de divulgare:
Acces restrictiv (need-to-know): informațiile sunt accesibile doar persoanelor care au nevoie directă pentru scopul definit
Sub-NDA: orice angajat sau contractor al destinatarului care accesează informațiile trebuie să semneze un NDA individual
Securitate IT: criptare la repaus (AES-256) și în tranzit (TLS 1.3), autentificare multi-factor, logare a accesului, separare de rețele
Clean room: pentru dezvoltarea de produse similare, destinatarul trebuie să demonstreze că echipa de dezvoltare nu a avut acces la informațiile confidențiale (clean room development)
Returnare și distrugere: la încetarea NDA-ului, toate copiile (fizice și digitale) trebuie returnate sau distruse, cu certificare scrisă de distrugere
Remedii și Enforcement
Daune prestabilite (liquidated damages): suma fixă datorată pentru fiecare breach, fără necesitatea dovedirii prejudiciului efectiv. Utilă deoarece daunele reale din divulgarea IP-ului sunt dificil de cuantificat
Măsuri provizorii (ordonanță președințială): dreptul de a solicita instanței interdicția imediată de utilizare a informațiilor, fără așteptarea procesului pe fond. Condiția: urgența și aparența de drept
Audit: dreptul titularului de a verifica respectarea obligațiilor de securitate de către destinatar
Supraviețuirea: obligația de confidențialitate supraviețuiește încetării relației comerciale pe o durată de 3 până la 10 ani (sau „pe termen nedeterminat" pentru secretele comerciale pe toată durata secretului)
Scenarii Tipice de Utilizare
Due diligence tehnologic: înainte de o achiziție (M&A), investitorul accesează codul sursă și arhitectura platformei cumpărătorului
Externalizare dezvoltare software: agenția sau echipa de freelanceri accesează codul sursă al clientului
Parteneriate tehnologice: integrarea de API-uri, schimbul de SDK-uri, dezvoltarea comună de produse
Prezentare către investitori: dezvăluirea roadmap-ului de produs, a modelului de business și a tehnologiei proprietare
Onboarding angajați tehnici: accesul noilor angajați la codul sursă, la sistemele de producție și la documentația internă
Inovația dumneavoastră merită protecție la nivel de secret comercial.
Un NDA tehnic profesionist este prima și cea mai importantă „măsură rezonabilă de protecție" cerută de lege.
Întrebări frecvente
NDA-ul comercial protejează informații de business (strategii, prețuri, liste de clienți). NDA-ul tehnic protejează proprietatea intelectuală tehnică (cod sursă, algoritmi, arhitectură, procese). Diferențe cheie: definiția informațiilor (mult mai specificăîn NDA tehnic), obligațiile de securitate IT (criptare, acces restrictiv, clean room), clauza de non-reverse-engineering și remediile adaptate (liquidated damages, măsuri provizorii urgente).
Practica standard: 5 până la 10 ani de la data divulgării. Pentru secretele comerciale (rețete, algoritmi fundamentali), recomandăm „pe toată durata cât informația rămâne secret comercial" — adică pe termen nedeterminat, atâta timp cât informația nu devine publică prin alt mijloc decât încălcarea NDA-ului. Directiva Trade Secrets permite protecția pe durată nelimitată, diferit de brevete (20 de ani) sau dreptul de autor (70 de ani post-mortem).