NDA-mal på norsk — konfidensialitetsavtale med AI

En NDA definerer hvilken informasjon som skal holdes konfidensiell og setter rammene for hvordan denne informasjonen kan brukes. Typisk dekker avtalen forretningshemmeligheter, teknisk dokumentasjon, kundeinformasjon, økonomiske data, strategiplaner og annen sensitiv informasjon som partene deler med hverandre. Avtalen spesifiserer også hvem som er bundet av taushetsplikten, inkludert eventuelle underleverandører og ansatte som får tilgang til informasjonen. Det er viktig å definere informasjonen presist nok til at begge parter forstår hva som er omfattet, men bredt nok til at avtalen gir reell beskyttelse. En god NDA inneholder også bestemmelser om hva som skjer ved brudd på avtalen, herunder erstatningsansvar og eventuelle konvensjonalbøter.

Det finnes to hovedtyper av NDA-er: ensidige og gjensidige. En ensidig NDA (unilateral) innebærer at bare den ene parten forplikter seg til å holde informasjon konfidensiell, mens den andre parten er den som deler informasjonen. Dette er vanlig i arbeidsforhold der arbeidsgiver deler sensitiv informasjon med en ansatt eller konsulent. En gjensidig NDA (bilateral eller mutual) forplikter begge parter til å bevare konfidensialitet om informasjon de mottar fra hverandre. Gjensidige NDA-er brukes ofte i forhandlinger mellom to selskaper, for eksempel ved potensielle fusjoner, joint ventures eller kommersielle samarbeid. Valget mellom ensidig og gjensidig NDA avhenger av om informasjonsflyten går én vei eller begge veier. I de fleste forretningsforhandlinger er en gjensidig NDA mest hensiktsmessig, da begge parter som regel deler sensitiv informasjon.

Varigheten av en NDA er et av de viktigste punktene å avklare. Avtaleperioden angir hvor lenge partene kan dele konfidensiell informasjon under avtalen, mens taushetsperioden angir hvor lenge informasjonen skal holdes konfidensiell etter at avtaleperioden er utløpt. I Norge er det vanlig med taushetsperioder på to til fem år etter avtalens utløp, avhengig av informasjonens karakter. For teknologibedrifter og bransjer med rask utvikling kan kortere perioder være tilstrekkelig, ettersom informasjonen raskt mister sin kommersielle verdi. For forretningshemmeligheter som oppskrifter eller proprietære prosesser kan det derimot være behov for lengre beskyttelsesperioder, eller til og med tidsubegrenset taushetsplikt. Avtalen bør også regulere hva som skjer ved opphør, herunder plikt til å returnere eller slette konfidensiell informasjon.

I Norge er forretningshemmeligheter beskyttet gjennom lov om vern av forretningshemmeligheter (forretningshemmelighetsloven) som trådte i kraft i 2020. Loven implementerer EUs direktiv om forretningshemmeligheter og gir et sterkt rettslig vern mot ulovlig tilegnelse, bruk og formidling av forretningshemmeligheter. For at informasjon skal kvalifisere som en forretningshemmelighet etter loven, må den være hemmelig, ha kommersiell verdi nettopp fordi den er hemmelig, og innehaveren må ha truffet rimelige tiltak for å holde den hemmelig. En NDA er et slikt rimelig tiltak og styrker dermed det rettslige vernet av informasjonen. Selv om forretningshemmelighetsloven gir et grunnleggende vern, gir en NDA et mer detaljert og tilpasset avtaleverk som regulerer partenes rettigheter og plikter mer presist enn hva loven alene gjør. Ved brudd på en NDA kan den fornærmede parten kreve erstatning, midlertidig forføyning og andre rettsmidler.

Ingen NDA bør være absolutt uten unntak. Det er standard praksis å unnta informasjon som allerede er offentlig kjent eller blir offentlig kjent uten brudd på avtalen. Informasjon som mottakeren allerede hadde kjennskap til før avtalen ble inngått, er også normalt unntatt, forutsatt at dette kan dokumenteres. Dersom mottakeren utvikler tilsvarende informasjon uavhengig av den konfidensielle informasjonen, bør dette også falle utenfor avtalens virkeområde. Videre må det være unntak for informasjon som mottakeren er lovpålagt å utlevere, for eksempel ved rettslige pålegg eller myndighetskrav. I slike tilfeller bør avtalen kreve at den utleverende parten varsles så snart som mulig, slik at vedkommende kan forsøke å få pålegget opphevet eller begrenset. Disse unntakene sikrer at avtalen er balansert og rettferdig for begge parter.