Glosarul de mai jos prezintă 8 termeni esențiali în domeniul acordurilor de confidențialitate și NDA-urilor, cu definiții bazate pe legislația românească și europeană. Fiecare termen este complementat cu o referință la articolul detaliat corespunzător, pentru aprofundarea noțiunilor și a cadrului legal.
Termeni și definiții
NDA unilateral
Acordul de confidențialitate unilateral este un acord prin care o singură parte dezvăluie informații confidențiale, iar cealaltă se obligă să le protejeze. Este cel mai frecvent tip de NDA în practica comercială românească — folosit când un antreprenor prezintă o idee de business unui investitor, când un angajator partajează secrete comerciale cu un angajat sau când o companie oferă acces la date sensibile unui potențial partener.
Referință: Detalii despre NDA unilateral
NDA bilateral
Acordul de confidențialitate bilateral este un acord prin care ambele părți se obligă reciproc să protejeze informațiile confidențiale primite de la cealaltă parte. Se utilizează când ambii parteneri dezvăluie date sensibile — de exemplu, în negocieri pentru un joint venture, fuziuni și achiziții, sau colaborări tehnologice. Spre deosebire de NDA-ul unilateral, aici obligațiile sunt simetrice.
Referință: Detalii despre NDA bilateral
Clauza de confidențialitate în contractul de muncă
Confidențialitatea unui angajat poate fi protejată în două forme: o clauză de confidențialitate inserată direct în contractul individual de muncă (CIM), reglementată de art. 26 din Codul muncii, sau un acord de confidențialitate separat (NDA). Ambele urmăresc același scop, dar diferă prin regimul juridic aplicabil, instanța competentă și modul de executare. Clauza de confidențialitate nu presupune plata unei indemnizații și nu are un plafon legal de durată — poate produce efecte și după încetarea contractului.
Referință: Detalii despre clauza de confidențialitate în CIM
Obligația de confidențialitate a angajatului
Angajații au obligația legală de a păstra confidențialitatea informațiilor la care au acces în timpul executării contractului de muncă, atât pe durata raportului de muncă, cât și după încetarea acestuia. Această obligație poate deriva din lege (obligația de fidelitate și secretul de serviciu) sau din clauze contractuale specifice (clauza de confidențialitate). Încălcarea acestei obligații poate atrage răspunderea disciplinară și plata de daune-interese.
Referință: Detalii despre obligații de confidențialitate
Sancțiunile pentru încălcarea NDA
Încălcarea unui NDA poate atrage răspundere civilă (daune-interese, clauze penale), răspundere contravențională și, în cazuri grave, chiar răspundere penală. Sancțiunile depind de natura informațiilor divulgate, de existența unei clauze penale în contract și de cadrul legal aplicabil — Codul Civil, OUG 25/2019 sau Legea 11/1991. Răspunderea civilă permite cererile de daune-interese pe baza prejudiciului dovedit, iar o clauză penală fixează anticipat o sumă cuantumul din care se va plăti.
Referință: Detalii despre sancțiuni
NDA internațional
Un NDA internațional (acord de confidențialitate cu o parte din altă țară) ridică trei întrebări pe care un NDA pur intern nu le are: ce lege îl guvernează, ce instanță sau tribunal arbitral judecă un eventual litigiu și cum se execută efectiv o hotărâre peste graniță. În interiorul UE, legea aplicabilă se stabilește prin Regulamentul Roma I, competența și executarea prin Regulamentul Bruxelles I bis (fără procedură de exequatur între statele membre). Când informația confidențială include date cu caracter personal, NDA-ul nu este suficient: transferul trebuie să respecte separat Capitolul V din GDPR.
Referință: Detalii despre NDA internațional
NDA de due diligence în M&A
NDA-ul de due diligence este acordul de confidențialitate semnat înainte ca vânzătorul (ținta) să deschidă accesul cumpărătorului la informațiile sensibile necesare evaluării unei tranzacții de fuziune sau achiziție. El delimitează cine poate accesa informația, în ce scop permis (doar evaluarea tranzacției), pe ce durată și cu ce remedii în caz de încălcare. NDA-ul rămâne esențial pentru a concretiza protecția legală și pentru a adăuga mecanisme specifice M&A: clean team, data room, standstill, non-solicit și returnarea/distrugerea informațiilor.
Referință: Detalii despre NDA de due diligence
NDA multilateral
Acordul de confidențialitate multilateral este acordul încheiat între trei sau mai multe părți care își divulgă reciproc informații protejate în cadrul unui proiect comun — un consorțiu, un pitch în fața mai multor investitori, o rundă de due diligence cu participanți multipli sau un lanț de afiliați și subcontractori. Fiecare parte poate fi simultan divulgator și primitor, iar arhitectura juridică trebuie să rezolve trei probleme: cine răspunde pentru cine (răspundere individuală sau solidară), cum „curge" confidențialitatea către afiliați și subcontractori (mecanismul flow-down) și ce se întâmplă cu contractul dacă o parte iese.
Referință: Detalii despre NDA multilateral
Întrebări frecvente
1. Ce este un NDA și de ce este important?
NDA (Non-Disclosure Agreement) este un acord legal prin care una sau mai multe părți se obligă să păstreze confidențialitatea anumitor informații. Este important deoarece protejează secretele comerciale ale unei companii, ideile de afaceri, planurile financiare și alte date sensibile în cadrul unor negocieri, colaborări sau tranzacții. În România, obligația de confidențialitate se fundamentează pe Codul Civil (art. 1184) și pe protecția secretelor comerciale (OUG 25/2019).
2. Care este diferența dintre NDA unilateral și bilateral?
NDA-ul unilateral obligă doar o parte (receptoare) să păstreze confidențialitatea informației primite de la divulgator. NDA-ul bilateral (mutual) obligă ambele părți reciproc, deoarece ambele dezvăluie informații sensibile. Alegerea între acestea depinde de situație: dacă doar o parte dezvăluie date importante, se folosește unilateral; dacă ambele sunt divulgatori și receptori, se alege bilateral.
3. Cum se protejează confidențialitatea în relația de muncă?
În relația de muncă, confidențialitatea se protejează în două moduri: printr-o clauză de confidențialitate inclusă direct în contractul individual de muncă (art. 26 Codul muncii) sau printr-un NDA separat. Clauza din CIM nu presupune plata unei indemnizații și nu are un plafon legal de durată; obligația poate produce efecte și după încetarea contractului. Pentru informații foarte sensibile, un NDA civil separat oferă protecție suplimentară.
4. Ce se întâmplă dacă cineva încalcă un NDA?
Încălcarea unui NDA poate atrage sancțiuni civile (daune-interese pe baza prejudiciului dovedit sau o clauza penala cu o sumă prestabilită), remedii speciale din OUG 25/2019 pentru secretele comerciale, măsuri urgente de interdicție a divulgării, și în cazuri grave (informații clasificate sau secrete profesionale), chiar răspundere penală. Cine divulgă informații confidențiale se expune și la răspundere disciplinară dacă este angajat.
5. Cât timp durează obligația de confidențialitate după încetarea relației?
Depinde de what parties agreed. Pentru informații ordinare, durata uzuală este de 2–5 ani după încetarea relației. Pentru secretele comerciale conform OUG 25/2019, obligația durează cât timp informația rămâne secret comercial (potențial nelimitat), adică cât timp îndeplinește condițiile de a fi neștiută publicului și de a avea valoare comercială.
6. NDA-ul protejează și datele cu caracter personal?
Parțial. Datele cu caracter personal sunt protejate separat de GDPR. Dacă un NDA include date personale (de exemplu, liste de clienți cu date de contact), trebuie respectate obligații suplimentare: un temei legal de prelucrare (art. 6 GDPR), eventualul un contract de prelucrare cu terții (art. 28 GDPR), și pentru transferuri în afara SEE, clauze contractuale standard sau o decizie de adecvare. NDA-ul nu poate anula drepturile GDPR ale persoanelor vizate.
7. Cum se execută un NDA cu o parte din altă țară?
Dacă cealaltă parte se află în UE, hotărârea judecătorească română se execută automat în celelalte state membre (Regulamentul Bruxelles I bis), fără procedură separată de exequatur. Dacă se află în afara UE (SUA, China, Regatul Unit), executarea este mai complexă și necesită procedura de exequatur în acea țară. Din acest motiv, arbitrajul este adesea preferabil în NDA-urile internaționale, deoarece sentințele arbitrale se execută mai ușor pe baza Convenției New York din 1958.
8. Ce este clean team-ul într-un NDA de M&A?
Clean team-ul este un grup restrâns de specialiști (avocați, contabili, consultanți) care examinează informații sensibile confidențiale ale țintei și transmit doar rapoarte agregate ale decidenților. Nu este impus de lege, dar devine necesar când cumpărătorul este concurent direct al vânzătorului și trebuie să-și păstreze conflictul de interese sub control. Protejează confidențialitatea și respectă dreptul concurenței.
9. Pot impune o obligație de confidențialitate perpetuă, fără termen?
Pentru secretele comerciale, da — conform OUG 25/2019, obligația poate dura cât timp informația rămâne secret comercial, ceea ce constituie un termen determinabil (nu perpetuu necondiționat). Pentru alte informații, o clauză perpetuă necondiționată riscă să fie tratată ca angajament pe durată nedeterminată, denunțabil unilateral cu preaviz. Se recomandă alegerea unei durate rezonabile și proporționale cu tipul de informație.
10. Cum se distinge o clauza de confidențialitate validă de una abuzivă?
O clauza de confidențialitate este abuzivă dacă este prea vaga (nu definește clar ce e confidențial), prea restrictivă (blochează mobilitatea profesională fără justificare), disproportionată în durată (o protecție perpetuă pe durată nedeterminată fără legătură cu secretul), sau încalcă bunele moravuri și bona-credința. Instanța poate declara inoperantă o clauza abuzivă sau o poate cenza (limita efectele sale) pe baza art. 57 Cod muncii și a principiilor constituționale.