NDA-ul de due diligence este acordul de confidențialitate semnat înainte ca vânzătorul să ofere cumpărătorului acces la informații sensibile necesare evaluării unei tranzacții M&A. El stabilește scop permis, beneficiari autorizați, durată și remedii în caz de abuz — inclusiv mecanismul clean team și data room pentru a proteja secrete comerciale și a evita riscuri antitrust.
Definiție
NDA-ul de due diligence este un contract de confidențialitate semnat la începutul procesului de evaluare a unei potențiale achiziții, fuziuni sau alte tranzacții M&A. El reglementează accesul cumpărătorului — potenţialul investitor — la informații sensibile ale vânzătorului (ținta), cum ar fi situațiile financiare, contractele comerciale, portofoliul de proprietate intelectuală, structura de personal și datele clienților.
Deși obligația de confidențialitate în negocieri există deja în lege (art. 1184 Cod civil), NDA-ul de due diligence o concretizează și adaugă mecanisme specifice M&A. El stabilește:
- Scopul permis: informațiile pot fi folosite doar pentru evaluarea tranzacției, nu și pentru alte scopuri comerciale sau competitive — o limitare mai strictă decât în clauzele de confidențialitate în contractele obișnuite.
- Beneficiarii autorizați: doar un număr limitat de persoane cu nevoie de a ști — management, avocați, consultanți financiari — pot accesa materialele.
- Data room-ul: un spațiu (fizic sau digital) unde informațiile sunt depozitate sub control strict, cu jurnale de acces și restricții de tipărire/descărcare.
- Clean team-ul: atunci când cumpărătorul este concurent al țintei, informațiile sensibile sunt examinate doar de un grup restrâns de terți (de ex., avocați independenți), care transmit decidenților doar rapoarte agregate/anonimizate.
- Durată: obligația de confidențialitate se prelungește și după eșecul tranzacției — de regulă 2–5 ani pentru informația obișnuită, cât timp sunt îndeplinite condițiile de secret comercial (OUG nr. 25/2019).
- Remedii: clauze penale predeterminate, măsuri provizorii și daune-interese proporționale în caz de divulgare neautorizată.
NDA-ul de due diligence se situează la intersecția dreptului contractual, protecției secretelor comerciale și a dreptului concurenței. Informațiile din data room sunt adesea secrete comerciale în sensul OUG nr. 25/2019 — iar măsurile de protecție din NDA (marcarea materialelor, restricționarea accesului) sunt esențiale pentru a demonstra că s-au luat măsuri „rezonabile" de păstrare a secretului. Pentru tranzacții care depășesc pragurile Legii nr. 21/1996, trebuie notificată Consiliul Concurenței; schimbul prematură de informații strategice între concurenți — chiar sub NDA — poate constitui „gun-jumping" și să atragă amenzi de până la 10% din cifra de afaceri.
La nivel internațional, NDA-ul de due diligence în M&A poate incorpora reglementări specifice din alte jurisdicții, mai ales când cumpărătorul este o entitate din afara SEE. În cazurile de structuri mult mai complexe, cum ar fi achiziții cu mai mulți ofertanți sau investitori, NDA-ul poate adopta forme mai elaborate.
La nivelul protecției datelor personale, data room-ul conține adesea date cu caracter personal (dosare de personal, informații despre clienți). Accesul la acestea este o prelucrare supusă RGPD și trebuie să aibă un temei legal (de regulă interesul legitim, art. 6(1)(f) RGPD), să fie acompaniată de anonimizare/pseudonimizare și să respecte principiile de minimizare și proporționalitate.
NDA-ul de due diligence nu este un formular standard — el este negociat între vânzător și cumpărător și reflectă riscurile și interesele specifice acelei tranzacții, inclusiv cine semnează (managerii sau consiliul de administrație), cine este obligat prin contract (doar semnatarii sau și filialele acestora) și care este legea aplicabilă și forumul de soluționare a disputelor.
Întrebări frecvente
1. Ce rol are NDA-ul de due diligence în evaluarea unei tranzacții M&A? NDA-ul creează cadrul legal pentru accesul cumpărătorului la informații sensibile — situații financiare, contracte, proprietate intelectuală. Fixează scopul permis, beneficiari autorizați, durată și remedii, inclusiv clean team-ul și data room-ul.
2. Cum se protejează informația în cadrul NDA-ului de due diligence? Informația din data room este protejată prin marcarea drept secret comercial (OUG nr. 25/2019) și restricționarea accesului. Pentru companii concurente, se instituie un clean team — specialiști care examinează datele sensibile și transmit doar rapoarte agregate.
3. Care sunt consecințele unei încălcări a NDA-ului de due diligence în M&A? Receptorul care divulgă informații riscă clauza penală, măsuri provizorii, daune-interese proporționale (OUG nr. 25/2019) și răspundere pentru concurență neloială (Legea nr. 11/1991), cu amenzi până la 10% din cifra de afaceri.