Acord de Confidențialitate (NDA). Protejarea Informațiilor înainte de a Dezvălui Orice.

Protecția informațiilor confidențiale în România se sprijină pe trei acte normative complementare:

1. Codul Civil (Legea 287/2009):

• Art. 1184 (obligația de confidențialitate în negocieri): „Când o informație confidențială este comunicată de către o parte în cursul negocierilor, cealaltă parte este ținută să nu o divulge și să nu o folosească în interes propriu, indiferent dacă se încheie sau nu contractul." Încălcarea atrage răspunderea civilă delictuală, dar fără un NDA separat, proba este dificilă
• Art. 1169 (libertatea contractuală): permite părților să stabilească liber conținutul NDA-ului, inclusiv definițiile, durata, sancțiunile și excepțiile

2. Legea 11/1991 privind combaterea concurenței neloiale:

• Definește secretul comercial ca informația care: (a) nu este în general cunoscută sau ușor accesibilă, (b) are valoare comercială prin faptul că este secretă, și (c) deținătorul a luat măsuri rezonabile pentru menținerea ei în secret
• Utilizarea, divulgarea sau dobândirea neautorizată a secretelor comerciale constituie act de concurență neloială, sancționabil civil și contravențional

3. OUG 25/2019 (transpunerea Directivei UE 2016/943):

• Consolidează protecția împotriva dobândirii, utilizării și divulgării ilegale a secretelor comerciale
• Introduce remedii specifice: acțiunea în încetare, confiscarea produselor contrafăcute, publicarea hotărârii judecătorești și daune-interese
• Stabilește termenul de prescripție de 6 ani pentru acțiunile în protecția secretelor comerciale

Redactăm trei tipuri de NDA, în funcție de contextul tranzacției:

• NDA unilateral (one-way): O singură parte dezvăluie informații, cealaltă se obligă la confidențialitate. Utilizat în: due diligence înainte de o achiziție, prezentarea unui pitch deck investitorilor, externalizarea unui serviciu către un furnizor
• NDA bilateral (mutual): Ambele părți dezvăluie și primesc informații confidențiale. Utilizat în: negocieri de parteneriat, discuții de fuziune între societăți comparabile, colaborări tehnologice între companii concurente
• NDA multilateral: Mai mult de două părți participă la schimbul de informații (ex: un consorțiu de investitori, o negociere cu mai mulți furnizori simultan). Structura este mai complexă, implicând obligații încrucișate între toți semnatarii

Contexte frecvente în care un NDA este necesar:

• Înainte de a prezenta un business plan sau un pitch deck unui investitor (SAFE, CLA, equity round)
• Înainte de a începe due diligence-ul într-o tranzacție M&A (cesiune părți sociale, transfer afacere)
• La angajarea unui consultant extern sau a unei agenții de marketing care primește acces la date comerciale
• La discuțiile preliminare pentru un joint venture sau o asociere în participațiune
• La externalizarea dezvoltării software (acces la cod sursă, arhitectură, baze de date)

Un NDA redactat de LegalMarket conține minimum următoarele:

• Definiția informațiilor confidențiale: enumerare detaliată pe categorii (informații financiare, liste de clienți și furnizori, strategii comerciale, cod sursă, algoritmi, specificații tehnice, baze de date, planuri de marketing, termenii contractelor existente). Evităm definițiile generice de tipul „orice informație comunicată"
• Scopul permis al utilizării: informațiile pot fi folosite exclusiv pentru evaluarea oportunității de afaceri descrise în preambul, și pentru niciun alt scop
• Obligația de necircularizare (non-use): interdicția explicită de a utiliza informațiile primite pentru dezvoltarea propriilor produse, servicii sau strategii concurente
• Restricția de divulgare: informațiile pot fi transmise doar persoanelor care „au nevoie să știe" (need-to-know basis): angajați, avocați, consultanți, care la rândul lor sunt obligați la confidențialitate
• Excepții de la confidențialitate: informații deja publice, informații deținute anterior de partea primitoare, informații obținute legal de la un terț, informații a căror divulgare este impusă de lege sau de o instanță (cu obligația de notificare prealabilă a părții dezvăluitoare)
• Durata obligației: perioada de confidențialitate (de regulă 2 până la 5 ani de la data dezvăluirii, sau pe o durată nedeterminată pentru secretele comerciale propriu-zise)
• Obligația de returnare/distrugere: la încetarea discuțiilor sau la cerere, toate documentele, copiile și fișierele conținând informații confidențiale trebuie returnate sau distruse, cu confirmare scrisă
• Clauza penală: suma predeterminată datorată în caz de încălcare, eliminând necesitatea probării prejudiciului efectiv (ex: între 10.000 și 100.000 EUR, în funcție de valoarea informațiilor protejate)

Un NDA este inutil dacă nu poate fi pus în executare. Includem mecanisme care asigură executabilitatea efectivă:

• Clauza penală (art. 1538 și urm. Cod Civil): Suma forfetară datorată la prima încălcare, fără necesitatea dovedirii prejudiciului. Instanța nu poate reduce clauza penală decât dacă obligația principală a fost executată în parte sau dacă penalitatea este vădit excesivă față de prejudiciul previzibil
• Daune interese suplimentare: Dacă prejudiciul real depășește valoarea clauzei penale, partea prejudiciată poate solicita diferența, cu condiția dovedirii prejudiciului efectiv
• Măsuri provizorii (ordonanță președințială): Dreptul de a solicita instanței, în regim de urgență, încetarea imediată a utilizării sau divulgării informațiilor, fără a aștepta soluționarea pe fond a litigiului
• Acțiunea în concurență neloială: Conform Legii 11/1991, utilizarea neautorizată a secretelor comerciale obținute prin încălcarea unui NDA constituie act de concurență neloială, cu posibilitatea obținerii de daune interese și publicarea hotărârii judecătorești pe cheltuiala contravenientului
• Remediile OUG 25/2019: Confiscarea și distrugerea produselor care încorporează secretul comercial divulgat ilegal, interdicția de comercializare și publicarea hotărârii în Monitorul Oficial

Confidențialitatea în raporturile de muncă beneficiază de un cadru legal specific:

Art. 26 din Codul Muncii (Legea 53/2003): Permite includerea în contractul individual de muncă a unei clauze de confidențialitate prin care salariatul se obligă să nu divulge informațiile la care a avut acces în exercitarea atribuțiilor de serviciu.

• Clauza se aplică atât pe durata contractului de muncă, cât și după încetarea acestuia
• Spre deosebire de clauza de neconcurență (art. 21 Codul Muncii), clauza de confidențialitate nu necesită o contraprestație bănească separată, fiind considerată o obligație inerentă raportului de muncă
• Încălcarea clauzei atrage răspundere disciplinară (inclusiv concediere pentru abatere gravă) și răspundere civilă (daune interese)
• Informațiile vizate trebuie definite precis și trebuie să derive din atribuțiile din fișa postului; o clauză generică de tipul „orice informație" poate fi contestată ca abuzivă

Atenție la distincția NDA comercial vs. NDA în CIM: Clauza de confidențialitate din CIM este guvernată de Codul Muncii și beneficiază de mecanisme specifice de executare (sancțiuni disciplinare). NDA-ul comercial între societăți este guvernat de Codul Civil și de legislația concurenței neloiale, cu mecanisme de executare diferite (clauză penală, acțiune civilă, ordonanță președințială).