NDA na Nizozemskem: kako zaščititi zaupne podatke?

Sporazum o nerazkritju informacij (NDA, v nizozemščini geheimhoudingsovereenkomst ) je na Nizozemskem zavezujoč kot običajna pogodba, brez kakršnih koli formalnih zahtev, in deluje vzporedno z zakonskim varstvom poslovnih skrivnosti. Glavna izjema se nanaša na zaposlene: kazenska klavzula v pogodbi o zaposlitvi mora izpolnjevati stroge zakonske pogoje, sicer je sploh ni mogoče izvršiti.

Sporazum o nerazkrivanju podatkov je pogodba, v kateri se ena ali obe stranki zavežeta, da ne bosta razkrili ali uporabili določenih zaupnih informacij. Izvršljiva je v skladu s splošnimi pravili nizozemskega civilnega zakonika ( Burgerlijk Wetboek , BW) in je takoj za Zakonom o varstvu poslovnih skrivnosti ( Wet bescherming bedrijfsgeheimen , Wbb). Njena praktična vrednost je v tem, kaj opredeljuje, kako dolgo traja in kaj se zgodi, če je kršen.

Kaj sporazum o nerazkrivanju podatkov doda k zakonski zaščiti poslovnih skrivnosti?

Sporazum o nerazkrivanju podatkov pomaga dokazati, da ste sprejeli razumne ukrepe za ohranitev tajnosti informacij, kar zahteva zakonska zaščita. Prav tako lahko zaščiti informacije, ki jih zakon ne zajema, prepove ravnanje, ki ga zakon dovoljuje, in vnaprej določi finančne posledice kršitve.

Nizozemska ima od 23. oktobra 2018 zakon, namenjen zaupnim poslovnim informacijam: Zakon o varstvu poslovnih skrivnosti, ki izvaja Direktivo EU 2016/943. Varuje informacije, ki izpolnjujejo tri kumulativne pogoje.

• Informacije so tajne: niso splošno znane ali lahko dostopne ljudem, ki se običajno ukvarjajo s tovrstnimi informacijami.
• Ima komercialno vrednost, ker je skrivnost.
• Oseba, ki ima zakonit nadzor nad tem, je v danih okoliščinah sprejela razumne ukrepe, da bi to ohranila v tajnosti.

Pri tretjem pogoju si sporazum o nerazkrivanju podatkov (NDA) zasluži svoje mesto. Organizacija, ki posreduje načrte, izračune cen ali izvorno kodo brez sporazuma o zaupnosti, bo težko prepričala sodišče, da je sprejela razumne ukrepe za njihovo ohranitev tajnosti. S tem lahko povsem izgubi zakonsko zaščito. Podpisan sporazum o nerazkrivanju podatkov je skupaj z omejitvami dostopa in označevanjem dokumentov običajen dokaz, da je pogoj izpolnjen.

Sporazum počne tudi stvari, ki jih zakon ne.

• Zajema lahko informacije, ki so zaupne, vendar nimajo neodvisne komercialne vrednosti, na primer samo dejstvo, da potekajo pogajanja.
• Prepoveduje lahko ravnanje, ki ga zakon dovoljuje, zlasti obratni inženiring izdelka, ki je bil zakonito pridobljen. Direktiva in zakon to obravnavata kot zakonit način pridobivanja informacij, razen če se stranki ne dogovorita drugače.
• Kršitvi lahko pripiše dogovorjene finančne posledice. S tem se odpravi najtežji del vsakega zahtevka za zaupnost: dokazovanje izgube.

Katero vrsto NDA potrebujete?

Enostranska pogodba o nerazkrivanju informacij zavezuje eno stranko, vzajemna pogodba o nerazkrivanju informacij zavezuje obe, večstranska pogodba o nerazkrivanju informacij pa se uporablja v konzorcijih. Izbira sledi smeri pretoka informacij.

Enostranski sporazum o nerazkrivanju podatkov je primeren za situacije, ko informacije tečejo v eno smer: izumitelj se obrne na proizvajalca, podjetje seznani svetovalca, delodajalec najame osebje, ki bo videlo podatke o strankah. Vzajemni ali dvostranski sporazum o nerazkrivanju podatkov zavezuje obe strani. Je standardni instrument v pogovorih o združitvah in prevzemih, skupnih razvojnih projektih in vseh pogajanjih, v katerih obe strani odpreta svoje knjige.

Večstranski sporazumi se uporabljajo v konzorcijih in raziskovalnih sodelovanjih, kjer več organizacij razkriva in prejema informacije. Težje jih je sestaviti, ker se dovoljeni namen razlikuje glede na udeleženca in je uhajanje podatkov mogoče izslediti do več kot enega prejemnika. Vnaprej se dogovorite, kdo lahko kaj deli s katerim podjetjem v skupini, in to zabeležite v prilogi, ki jo je mogoče posodobiti brez ponovnih pogajanj o celotnem sporazumu.

Ne glede na to, katero obliko uporabite, sporazum o nerazkrivanju podatkov ureja razkritje. Ne nadomešča pogodbe, ki ureja samo sodelovanje, in ne določa, kdo je lastnik rezultatov. Sporazum o zaupnosti, podpisan pred skupnim razvojnim projektom, mora zato izrecno določati, da nič v njem ne prenaša intelektualne lastnine ali podeljuje licence. Lastništvo se nato obravnava v pogodbi o razvoju.

Katere klavzule določajo, ali je pogodba sploh vredna?

O tem, ali je mogoče uveljaviti sporazum o nerazkrivanju podatkov, odločajo opredelitev zaupnih informacij, dovoljeni namen, krog dovoljenih prejemnikov in trajanje. Nejasna formulacija v kateri koli od teh možnosti ni ustrezna v trenutku, ko jo potrebujete.

Začnite z definicijo zaupnih informacij. Definicija, ki zajema vse, v praksi ne zajema ničesar, saj sodišče, ki jo mora uveljaviti, ne more ugotoviti, kaj je bilo dejansko zaščiteno. Izvedljiv pristop poimenuje kategorije in, kjer je to mogoče, zahteva, da se razkritja označijo ali pisno potrdijo v kratkem času po ustnem razkritju.

Tudi standardne izjeme spadajo sem: informacije, ki so že javne, ki jih prejemnik že zakonito hrani, ki jih razvija neodvisno ali ki jih prejme od tretje osebe brez kršitve dolžnosti zaupnosti.

Sledi dovoljeni namen. Prejemnik bi moral imeti možnost uporabe informacij za en sam določen namen in nič drugega, saj v večini primerov dejanska škoda ni objava, temveč uporaba.

Nato opredelite krog dovoljenih prejemnikov: imenovane zaposlene, podjetja v skupini in strokovne svetovalce, vsakega pod pogojem, da so zavezani enakovredne obveznosti, pri čemer prejemnik ostane odgovoren zanje.

Trajanje si zasluži več premisleka, kot ga običajno dobimo. Obveznost, ki se konča po določenem roku, je enostavna za upravljanje, vendar pusti resnične poslovne skrivnosti nezaščitene na dan, ko preneha. Obveznost, ki traja, dokler so informacije tajne, ustreza poslovni realnosti, vendar zahteva nepremostljive izjeme. Številni sporazumi združujejo oboje: določen rok za običajne zaupne informacije in neomejen rok za informacije, ki se štejejo za poslovno skrivnost.

Nazadnje uredite konec razmerja: vračilo ali uničenje gradiva, hramba ene kopije za namene skladnosti in nadaljevanje obveznosti zaupnosti po prenehanju.

Kako delujejo klavzule o kaznih v pogodbi o nerazkrivanju podatkov?

Pogodbena kazen ( boetebeding ) je najučinkovitejše orodje za izvršbo v nizozemski pogodbi o nerazkritju podatkov, saj tožniku ni treba dokazovati in količinsko opredeliti svoje izgube. Med podjetji je izvršljiva, če sodišče to možnost zmanjša; za zaposlene veljajo strogi zakonski pogoji.

V skladu s členom 6:92 BW dogovorjena kazen nadomesti zakonsko določeno odškodnino, razen če pogodba določa drugače. Sporazum, ki predvideva plačilo kazni poleg polne odškodnine, mora to izrecno navesti.

V skladu s členom 6:94 BW lahko sodišče zniža kazen, če to očitno zahteva pravičnost. Po drugi strani pa lahko sodišče, kadar kazen nadomesti odškodnino, dosodi dodatno odškodnino, če to očitno zahteva pravičnost. Sodišča uporabljajo pooblastilo za zadržano znižanje med gospodarskimi strankami, vendar kazen, ki ni povezana z morebitno izgubo, to zahteva.

Kaj se spremeni, če je druga stranka zaposleni?

Slika se popolnoma spremeni, ko je druga stranka zaposleni. Člen 7:650 BW določa stroge pogoje za klavzulo o pogodbeni kazni v pogodbi o zaposlitvi.

• V pogodbi mora biti navedeno, katera pravila imajo kazen in višina kazni, klavzula pa mora biti dogovorjena v pisni obliki.
• V pogodbi mora biti navedeno, za kaj se denarna kazen uporablja, in to ne sme biti osebna korist delodajalca ali kogar koli, ki deluje v njegovem imenu.
• Vsaka kazen mora biti fiksni znesek v valuti, v kateri je plača izplačana.
• Kazni, naložene v enem tednu, ne smejo presegati polovice dnevne plače.

Klavzula, ki je v nasprotju s temi določbami, je nična. Obstaja en način, kako se del teh določb izogniti. Za zaposlene, katerih plača presega zakonsko določeno minimalno plačo, se lahko stranke pisno odmaknejo od pravil o namembnem kraju, fiksnem znesku in tedenski zgornji meji. Sodišče lahko tudi v tem primeru zniža pretirano kazen. Ne smejo odstopati od zahteve, da pogodba navaja pravila in znesek, niti od zahteve po pisni obliki.

Prav tukaj odpovedo delodajalčeve klavzule o zaupnosti. Klavzule z nedoločeno kaznijo ali tiste, ki delodajalcu dovoljuje, da brez pisnega odstopanja obdrži denar za zaposlenega, ki zaračunava več kot minimalno plačo, sploh ni mogoče uveljaviti. Naši odvetniki za delovno pravo se s posledicami srečujejo redno, običajno po kršitvi in ​​ne pred njo.

Kazenska klavzula ni edino pravno sredstvo. Tudi brez nje je kršitev sporazuma o nerazkritju podatkov neizpolnitev obveznosti v skladu s členom 6:74 BW in povzroči odškodnino. Nezakonita pridobitev, uporaba ali razkritje poslovne skrivnosti daje imetniku tudi pravna sredstva iz Zakona o varstvu poslovnih skrivnosti.

Kaj lahko doseže klavzula o zaupnosti v pogodbi o zaposlitvi?

Klavzula o zaupnosti lahko omeji razkritje med zaposlitvijo in po njej, vendar ne more preprečiti nekomu, da bi delal za konkurenta ali prijavil nepravilnosti. Za to potrebujete veljavno klavzulo o prepovedi konkurence, pravic do prijavljanja pa ni mogoče odvzeti pogodbeno.

Vsak zaposleni se mora v skladu s členom 7:611 BW vesti kot dober zaposleni, ta dolžnost pa že med zaposlitvijo pomeni določeno stopnjo zaupnosti. Po koncu zaposlitve pa ponuja le malo zaščite. Zato je v vsaki pogodbi, ki vključuje občutljive informacije, vključena ločena klavzula o zaupnosti, ki velja še naprej po prenehanju pogodbe.

Klavzula o zaupnosti ni konkurenčna klavzula in se kot taka ne sme uporabljati. Konkurenčno klavzulo ( concurrenciebeding ) ureja člen 7:653 BW. O njej se mora dogovoriti pisno z odraslo osebo. V pogodbi o zaposlitvi za določen čas je veljavna le, če delodajalec pisno pojasni nujne poslovne interese, zaradi katerih je potrebna.

Klavzula o zaupnosti nima nobene od teh zahtev, ker omejuje razkritje in ne zaposlitve. Sodišča opazijo, kdaj klavzula, označena kot zaupnost, dejansko nekomu preprečuje delo na njegovem področju, in to ustrezno obravnavajo.

Vlada je predlagala posodobitev pravil o konkurenčnih klavzulah z najdaljšim trajanjem enega leta in nadomestilom za zaposlenega v primeru uveljavitve klavzule. Dokler niso sprejeta in ne začnejo veljati, veljajo veljavna pravila.

Obstajajo meje, ki jih nobena klavzula ne sme prekoračiti. V skladu z Zakonom o zaščiti žvižgačev ( Wet bescherming klokkenluiders ) je klavzula, ki omejuje pravico do prijave domnevnega prekrška, nična. Obveznost zaupnosti prav tako ne more preprečiti nekomu, da prijavi kaznivo dejanje, da po potrebi predloži dokaze ali da posreduje informacije nadzornemu organu, ki je do tega pooblaščen. Prav tako ne prevlada nad zakonsko dolžnostjo delodajalca, da posreduje informacije. Sporazum o nerazkritju informacij, ki poskuša kupiti molk o nezakonitem ravnanju, ni le neizvršljiv; je že sam po sebi odgovornost.

Ali je sporazum o nerazkrivanju podatkov dovolj, kadar gre za osebne podatke?

Ne. Kadar prejemnik obdeluje osebne podatke po vaših navodilih, GDPR zahteva ločen sporazum o obdelavi podatkov. Sporazum o nerazkrivanju podatkov ne izpolnjuje teh zahtev in ga ni mogoče izpolniti.

Zaupne informacije zelo pogosto vsebujejo osebne podatke, zato se poleg pogodbe uporablja Splošna uredba o varstvu podatkov (GDPR). Kadar prejemnik obdeluje osebne podatke po navodilih razkrivalca, člen 28 GDPR zahteva ločen sporazum o obdelavi podatkov ( verwerkersovereenkomst ) s predpisano minimalno vsebino. Ta vključuje predmet in trajanje, naravo in namen obdelave, vrste podatkov in kategorije posameznikov, na katere se nanašajo osebni podatki, varnostne ukrepe, pravila o podobdelovalcih, pomoč pri pravicah posameznikov, na katere se nanašajo osebni podatki, in kaj se s podatki zgodi na koncu.

Dokumenta služita različnim namenom. Pogodba o nerazkrivanju podatkov ščiti poslovne interese osebe, ki razkrije podatke. Sporazum o obdelavi podatkov ščiti posameznike, katerih podatki so vključeni, in odgovornost dodeljuje nizozemskemu organu za varstvo podatkov ( Autoriteit Persoonsgegevens ). Kadar se osebni podatki prenesejo v državo zunaj Evropskega gospodarskega prostora, potrebuje prenos tudi svojo pravno podlago v skladu s poglavjem V GDPR.

Obravnavanje enega dokumenta, kot da zajema oboje, je pogosta in draga bližnjica. Naši odvetniki za varstvo zasebnosti se pogosteje ukvarjajo s posledicami kot s samo sestavo dokumenta.

Kako uveljavite sporazum o nerazkrivanju podatkov, ko pride do uhajanja informacij?

Najprej zavarujte dokaze, nato pa sodnika za začasne ukrepe zaprosite za odredbo o prenehanju uporabe in razkritja, podprto s plačilom denarne kazni. Odškodnina in pogodbena kazen sledita v postopku o vsebini.

Hitrost je pomembnejša od vsega drugega, saj vrednost skrivnosti izgine v trenutku, ko postane javna, in je nobena sodna odredba ne more obnoviti. Prvi korak so dokazi. Zavarujte dnevniške datoteke, e-poštni promet, slike naprav in zapise o prenosih, preden jih prepišete, in zabeležite, kaj je bilo komu razkrito in kdaj.

Nizozemski postopek za to ponuja posebna orodja. Dokazna zasežba ( bewijsbeslag ) zavaruje dokaze, preden izginejo. Pravica do vpogleda v dokumente, prej v členu 843a nizozemskega zakonika o civilnem postopku, od 1. januarja 2025 pa v členu 194 istega zakonika, stranki z zadostnim interesom omogoča, da pridobi kopije določenih informacij v zvezi s pravnim razmerjem, v katerem je stranka.

Običajna pot do hitrega sklepa je predhodni postopek pred sodnikom za začasno odredbo ( kort geding voor de voorzieningenrechter ). Tipični zahtevki so:

• odredba o prenehanju uporabe ali razkritja;
• odredba o vračilu ali uničenju gradiva;
• odredba o imenovanju prejemnikov;
• plačilo pogodbene kazni pod grožnjo periodične kazni (kazen) če se ukazi ne upoštevajo.

Zakon o varstvu poslovnih skrivnosti dodaja ukrepe proti blagu, ki krši poslovno skrivnost, vključno z odpoklicem s trga in uničenjem. Sodišču daje tudi pooblastilo, da med samim postopkom zaščiti zaupnost skrivnosti. To je bistveno, saj pravdni postopek glede skrivnosti sicer tvega njeno razkritje.

Odškodnina se zahteva v postopku o vsebini zadeve. Če se stranki dogovorita o kazni, se zahtevek nanaša zgolj na kazen, zato je klavzula tako vredna. Če se tega ne zgodi, mora tožnik dokazati svojo izgubo, izgubljeni dobiček zaradi informacij, ki jih ima zdaj tudi konkurent, pa je znano težko količinsko opredeliti.

Tudi hude kršitve so lahko kaznivo dejanje. Nizozemski kazenski zakonik določa kaznivo dejanje za namerno razkritje skrivnosti, ki jo je oseba dolžna hraniti na podlagi svojega položaja, poklica ali zakonskega pravila (člen 272 Sr), in za namerno razkritje podatkov o podjetju, v katerem je oseba zaposlena ali je delala, če je bila dolžna hraniti te podatke v tajnosti (člen 273 Sr).

Na kaj morate biti pozorni pri čezmejni pogodbi o nerazkrivanju podatkov?

Premišljeno izberite veljavno pravo in pristojno sodišče ter bodite previdni pri ameriških predlogah. Koncepti, ki delujejo v Združenih državah Amerike, pogosto nimajo učinka po nizozemskem pravu.

Sporazumi o zaupnosti se pogosto podpisujejo med strankami v različnih državah, predloge v obtoku pa so običajno ameriške. To je pomembno. Koncepti, kot so odškodnina, namenjena kaznovanju storilca kaznivega dejanja, ameriška doktrina pogodbene odškodnine in pravna prepoved, se ne prenašajo v nizozemsko pravo. Klavzula, sestavljena okoli njih, lahko v celoti izgubi svoj učinek, če se uporabi nizozemsko pravo.

V skladu z uredbo Rim I lahko gospodarske stranke prosto izberejo veljavno pravo, izbira pa bi morala biti premišljena in ne podedovana po predlogi. Dodajte klavzulo o ujemanju pristojnosti sodišča. Izbira nizozemskih sodišč vam omogoča, da se hitro obrnete na sodnika za začasno odredbo, sodba, izdana v državi članici EU, pa se lahko izvrši po vsej Evropski uniji brez nadaljnjih formalnosti. Kadar ima nasprotna stranka vsa svoja sredstva zunaj Evrope, je arbitraža pogosto bolj izvršljiva možnost.

Kako dosežete, da sporazum deluje v vsakodnevni praksi?

Poznajte svoje skrivnosti, dostop omogočite le tam, kjer je potreben, in imejte postopek za odhod zaposlenih. Podpisan sporazum o nerazkrivanju podatkov, ki ga nihče ne uporablja, ni dokaz ničesar.

Ker je zakonsko varstvo poslovnih skrivnosti odvisno od razumnih ukrepov, je način, kako organizacija dejansko ravna z informacijami, del njenega pravnega položaja. To se začne s poznavanjem skrivnosti. Zelo malo podjetij jih lahko našteje. Kratek popis informacij, katerih razkritje bi resnično škodovalo podjetju, kje so shranjene in kdo jih lahko doseže, je osnova za vse druge ukrepe in za morebitne poznejše zahtevke.

Dostop naj sledi potrebam. Omejite pravice v datotečnem sistemu in programski opremi za upravljanje odnosov s strankami, uporabljajte podatkovno sobo z dovoljenji za vsak dokument in beleženjem prenosov med transakcijo ter označite dokumente kot zaupne, ko zapustijo organizacijo. To hkrati prinaša dve prednosti: manj uhajanj informacij in dokumentirano sled, če do njih pride. Kadar je vpleten dobavitelj ali izvajalec, obveznosti glede zaupnosti prenesite naprej po verigi v pisni obliki, namesto da jih prevzemate.

Odhodi si zaslužijo svoj postopek. Dostop prekličite zadnji delovni dan in ne dva tedna kasneje, zasezite prenosnike, telefone in fizične datoteke ter odhajajočega zaposlenega pisno opomnite na obveznosti, ki ostanejo po koncu zaposlitve.

Če je bila tik pred odstopom prenesena velika količina podatkov, ukrepajte takoj: dnevniki so dokaz in se običajno prepisujejo v določenem ciklu.

Kaj morate preveriti kot stranka, ki razkriva informacije?

Preden delite informacije, se podpišite in se prepričajte, da lahko kasneje dokažete, kaj ste delili. Zakon o varstvu poslovnih skrivnosti varuje le informacije, za katere ste sprejeli razumne ukrepe.

• Pred prvim sestankom podpišite pogodbo o nerazkrivanju podatkov; prejemnik, ki je informacije že imel, se lahko zanese na izjemo zaradi predhodnega vedenja.
• Zaupne podatke opredelite po kategorijah in dokumente označite kot zaupne.
• Omejite uporabo na en dovoljen namen; brez njega lahko prejemnik uporablja podatke, dokler jih ohranja zaupne.
• V pogodbi o zaposlitvi preverite, ali je klavzula o kazni skladna s členom 7:650 BW ali pa je nična.
• Preverite v poslovnem registru (Handelsregister) KVK da lahko podpisnik zaveže nasprotno stranko.

Kaj morate kot prejemnik preveriti?

Pred podpisom preverite, k čemu se zavezujete, saj se kazen plača brez dokaza o izgubi (člen 6:92 BW).

• Preverite, ali so vključene standardne izjeme: javne informacije, informacije, ki jih že zakonito imate v lasti, neodvisen razvoj in informacije tretjih oseb.
• Preverite, ali se kazen obračunava na kršitev ali na dan in ali nadomešča škodo ali se doplača.
• Preverite trajanje in ali obveznost ostane v veljavi tudi po prenehanju za nedoločen čas.
• Preverite, kateri zaposleni, podjetja v skupini in svetovalci lahko prejmejo informacije in ali jih lahko zavežete k enakovrednim obveznostim.
• Preverite, ali NDA blokira obratni inženiring, ki ga zakon sicer dovoljuje.

Kaj lahko storimo za vas s sporazumom o nerazkritju?

Naši pogodbeni odvetniki pripravljajo in pregledujejo sporazume o zaupnosti za podjetja na Nizozemskem; glejte tudi našo stran o korporativnih odvetnikih.

• Pripravimo enostransko, vzajemno ali večstransko pogodbo o nerazkritju podatkov, ki ustreza smeri pretoka informacij.
• Pregledamo opredelitev, dovoljeni namen, trajanje in kazensko klavzulo pogodbe o nerazkrivanju podatkov, ki ste jo morali podpisati.
• Klavzule o zaupnosti in kaznih v pogodbah o zaposlitvi preverjamo v skladu s členoma 7:650 in 7:653 BW.
• Pripravimo tudi sporazum o obdelavi podatkov, ki ga zahteva 28. člen GDPR, skupaj s sporazumom o nerazkrivanju podatkov.
• Zagotovimo dokaze in sprožimo predhodne postopke za zagotovitev odškodnine (kort geding), če so bili podatki zlorabljeni.

Povzetek

• Sporazum o nerazkritju podatkov je običajna pogodba po nizozemskem pravu, zavezujoča brez formalnih zahtev; pisni sporazum je bistvenega pomena za dokazovanje dogovora.
• Zakon o varstvu poslovnih skrivnosti varuje le informacije, za katere ste sprejeli razumne ukrepe za ohranitev njihove tajnosti; sporazum o nerazkrivanju podatkov je del tega dokaza.
• Natančno opredelite zaupne podatke, dovoljeni namen, dovoljene prejemnike in trajanje.
• Kazenska klavzula vas reši pred dokazovanjem izgube. V pogodbi o zaposlitvi mora ta izpolnjevati člen 7:650 BW, sicer je nična.
• Sporazum o nerazkrivanju podatkov ne more preprečiti nekomu, da bi delal za konkurenta ali prijavil nepravilnosti, in ne nadomešča sporazuma o obdelavi podatkov.

Pogosta vprašanja