Da li vam treba ugovor o poverljivosti (NDA)?

Termin NDA — Non-Disclosure Agreement, odnosno ugovor o poverljivosti — postao je toliko uobičajen u poslovnom svetu da ga mnogi potpisuju gotovo automatski, bez mnogo razmišljanja o tome šta tačno potpisuju. Na drugom kraju spektra, postoje firme i preduzetnici koji nikada nisu zaključili nijedan NDA, a svakodnevno dele osetljive informacije sa saradnicima, klijentima i zaposlenima. Oba pristupa nose rizik — prvi zato što NDA koji se ne razume ne može ni da zaštiti, a drugi zato što bez ikakve formalne zaštite vaše najvrednije poslovne informacije mogu otići na sve strane bez ikakvih posledica.

Pitanje, dakle, nije da li vam NDA treba u teoriji — već kada vam zaista treba, šta treba da sadrži da bi bio primenjiv u Srbiji, i koje greške su toliko česte da većinu NDA ugovora čine praktično beskorisnim.

Šta je zapravo NDA?

NDA je ugovor kojim se jedna ili obe strane obavezuju da neće trećim licima otkrivati poverljive informacije koje su razmenile u okviru svog poslovnog odnosa. To može biti jednostrani NDA — gde jedna strana deli informacije, a druga se obavezuje na čuvanje — ili dvostrani, gde obe strane razmenjuju poverljive podatke i obe preuzimaju obavezu poverljivosti.

Zakon o zaštiti poslovne tajne iz 2021. godine po prvi put u srpskom pravu eksplicitno pominje ugovor o poverljivosti kao jednu od „razumnih mera" koje držalac poslovne tajne može preduzeti radi zaštite. Ovo je značajno: sud prilikom odlučivanja o tužbi za povredu poslovne tajne uzima u obzir koje je mere zaštite firma preduzela. Postojanje NDA je jedan od konkretnih dokaza da ste informaciju tretirali kao tajnu — bez njega, vaša pozicija je slabija.

Ali sam po sebi, NDA nije magični štit. On je alat — i kao svaki alat, koristan je onoliko koliko je dobro napravljen i pravilno upotrebljen.

Kada vam NDA zaista treba?

NDA ima smisla u svakoj situaciji gde delite informacije koje imaju komercijalnu vrednost i čije bi otkrivanje moglo da vam nanese štetu. To zvuči široko — i jeste široko. Ali evo konkretnih situacija u kojima je NDA ne samo koristan, već praktično neophodan.

Pre poslovnih pregovora

Kada ulazite u pregovore sa potencijalnim partnerom, investitorom ili kupcem, gotovo uvek morate da otkrijete nešto o svom poslovanju — finansijske podatke, poslovni model, bazu klijenata, tehničko rešenje. NDA se zaključuje pre nego što pregovori počnu, upravo da bi stvorio pravni okvir u kojem možete slobodnije da razgovarate. Ako pregovori propadnu, druga strana je i dalje vezana obavezom poverljivosti.

Kod angažovanja spoljnih saradnika

Freelanceri, konsultanti, agencije, IT saradnici — svi oni po prirodi posla dolaze u kontakt sa vašim internim procesima, kodom, podacima ili strategijama. NDA sa spoljnim saradnicima je standard, posebno u IT sektoru gde je pristup izvornom kodu, bazama podataka i arhitekturi sistema svakodnevan.

Prilikom zapošljavanja

NDA sa zaposlenima je posebno važan za pozicije koje podrazumevaju pristup osetljivim informacijama — od menadžmenta i prodaje (pristup bazi klijenata, uslovima saradnje) do developera i inženjera (pristup tehnologiji, algoritmima, proizvodnim procesima). Ovde treba napomenuti jednu važnu stvar: NDA sa zaposlenim je odvojen dokument od ugovora o radu. Mnoge firme pokušavaju da zaštitu poverljivosti reše jednom ili dve klauzule u ugovoru o radu, što je najčešće nedovoljno. Pitanje poverljivosti zaslužuje poseban, detaljno sačinjen dokument.

Kod spajanja, akvizicija i due diligence-a

Kada druga firma vrši uvid u vaše poslovanje radi potencijalne kupovine ili spajanja, otkrivate bukvalno sve — od finansijskih izveštaja do ugovora sa klijentima. NDA u ovom kontekstu nije opcija, već apsolutni preduslov.

Šta dobar NDA treba da sadrži?

Generički NDA preuzet sa interneta je bolji od ničega — ali ne mnogo. Da bi NDA zaista štitio vaše interese i bio primenjiv pred srpskim sudom, mora da sadrži nekoliko ključnih elemenata.

Precizna definicija poverljivih informacija

Ovo je najvažniji deo celog ugovora. Formulacija „sve informacije koje strana primi" je suviše široka i može biti problematična u praksi. Sa druge strane, preuzak opis može ostaviti važne kategorije nezaštićenim. Dobar NDA pravi balans: definiše opšte kategorije poverljivih informacija (komercijalni podaci, tehnički podaci, finansijski podaci, informacije o klijentima) i navodi konkretne primere unutar svake kategorije, ali ostavlja prostor i za informacije koje su označene kao poverljive u toku saradnje.

Jednako važno je definisati šta nije poverljiva informacija — standardni izuzeci uključuju informacije koje su već javno dostupne, koje je primalac znao pre potpisivanja NDA, koje je dobio od treće strane koja nije bila vezana obavezom poverljivosti, ili koje je samostalno razvio.

Obaveze primaoca informacija

NDA treba jasno da kaže šta primalac sme, a šta ne sme da radi sa poverljivim informacijama. Minimum je obaveza da informacije ne otkriva trećim licima, ali dobar NDA ide dalje: definiše da se informacije koriste isključivo za svrhu zbog koje su deljene, da se čuvaju sa istim stepenom pažnje kao sopstvene poverljive informacije, da se pristup ograničava samo na lica kojima je to neophodno, i da se po završetku saradnje vraćaju ili uništavaju.

Trajanje obaveze poverljivosti

NDA mora da ima jasan vremenski okvir. Uobičajeno je da obaveza poverljivosti traje od dve do pet godina od momenta razmene informacija ili od prestanka poslovnog odnosa, mada se za neke vrste informacija (poput poslovnih tajni) može ugovoriti i duži period. NDA bez definisanog trajanja može biti problematičan pred sudom.

Ugovorna kazna

Ovo je element koji mnogi propuštaju, a koji je možda i najvažniji za praktičnu primenjivost NDA. Bez ugovorene kazne, u slučaju kršenja poverljivosti morate da dokazujete visinu štete — a to je komplikovan, dug i skup proces koji zahteva angažovanje veštaka. Kada NDA sadrži ugovornu kaznu (na primer, fiksni iznos za svako kršenje), proces je znatno jednostavniji: dokazujete da je do kršenja došlo, a iznos je unapred utvrđen.

Iznos kazne treba da bude realan i srazmeran — previsoka kazna može biti osporena pred sudom kao nepoštena, a preniska ne predstavlja dovoljnu pretnju da odvrati od kršenja.

Nadležnost i merodavno pravo

Za domaće odnose ovo je jednostavno — nadležan je sud u Srbiji, primenjuje se srpsko pravo. Ali kod međunarodnih saradnji (što je čest slučaj u IT sektoru) ovo pitanje postaje značajno. NDA bi trebalo jasno da definiše koji sud je nadležan i koje se pravo primenjuje, jer u suprotnom može doći do dugotrajnog spora samo oko jurisdikcije.

Najčešće greške kod NDA ugovora

Kopiranje inostranog modela bez prilagođavanja

Ovo je daleko najčešća greška. NDA na engleskom jeziku, sačinjen po američkom ili britanskom pravu, može sadržavati klauzule koje u srpskom pravnom sistemu nemaju nikakvo dejstvo ili su čak u suprotnosti sa domaćim propisima. Na primer, klauzula o zabrani konkurencije unutar NDA — u Srbiji, zabrana konkurencije se ugovara kroz ugovor o radu (članovi 161. i 162. Zakona o radu), a ne kroz NDA. Stavljanje te klauzule u pogrešan dokument može dovesti u pitanje njeno pravno dejstvo.

Preširoka ili preuska definicija poverljivosti

Ako je sve poverljivo — onda ništa nije poverljivo. Sud teško prihvata NDA koji označava bukvalno svaku informaciju kao poverljivu, jer to nije realno ni primenjivo. Sa druge strane, ako je definicija toliko uska da pokriva samo jednu vrstu podataka, a u praksi delite mnogo šire informacije, NDA vas neće zaštititi tamo gde vam je zaštita najpotrebnija.

Izostanak ugovorne kazne

Bez kazne, NDA je dokument koji kaže „ne smeš ovo da radiš" — ali ne kaže šta se dešava ako to ipak uradiš, osim da ćete morati da idete na sud i dokazujete štetu. To je dugotrajan i neizvestan proces, i mnogim firmama jednostavno nije vredno truda za iznose koji su u pitanju. Ugovorna kazna menja tu dinamiku.

Potpisivanje NDA nakon što su informacije već deljene

NDA treba da se potpiše pre nego što se poverljive informacije podele. Potpisivanje NDA nakon što ste već otkrili sve što imate je kao zaključavanje vrata nakon što je konj pobegao — može imati ograničeno dejstvo za buduće razmene, ali ne pokriva ono što je već otkriveno.

NDA i Zakon o zaštiti poslovne tajne — kako se dopunjuju?

NDA i Zakon o zaštiti poslovne tajne nisu alternativa jedno drugom — oni rade zajedno. Zakon pruža opšti pravni okvir za zaštitu poslovne tajne i definiše kada je pribavljanje, korišćenje ili otkrivanje informacije nezakonito. NDA je konkretni ugovorni mehanizam kojim vi sa drugom stranom definišete pravila igre za vaš specifičan odnos.

U praksi, NDA vam daje tri prednosti koje sam zakon ne daje. Prvo, možete zaštititi informacije koje možda ne ispunjavaju sve uslove za status poslovne tajne po zakonu — NDA je ugovorni instrument i obavezuje strane na ono što su potpisale, nezavisno od toga da li bi ta informacija uživala zaštitu i po zakonu. Drugo, možete precizno definisati obaveze i sankcije za vaš konkretni odnos, umesto da se oslanjate na opšte zakonske odredbe. I treće, NDA je konkretan dokaz da ste preduzeli „razumne mere" za zaštitu — a to je, kao što smo pomenuli, jedan od tri uslova da informacija uopšte ima status poslovne tajne.

Da li vam, dakle, treba NDA?

Ako delite poverljive poslovne informacije sa bilo kim — zaposlenima, saradnicima, partnerima, klijentima, investitorima — odgovor je da. NDA nije garancija da do povrede neće doći, ali je pravni okvir koji vam daje osnov da reagujete ako do nje dođe.

Ono što je jednako važno kao samo potpisivanje NDA jeste kvalitet tog dokumenta. NDA koji je sačinjen za vaš konkretan poslovni odnos, prilagođen srpskom pravu, sa jasnom definicijom poverljivosti, ugovornom kaznom i razumnim trajanjem — to je dokument koji zaista štiti. NDA koji je preuzet sa interneta i potpisan „reda radi" — to je papir koji stvara lažan osećaj sigurnosti.

Razlika između ta dva scenarija ne košta mnogo — ali može vredeti izuzetno mnogo u trenutku kada vam zaštita zaista zatreba.