Wanneer informatie juridisch een geheim wordt

Een recept, prijsmatrix, klantenlijst of broncodebibliotheek heeft niet automatisch bescherming omdat een ondernemer het woord "vertrouwelijk" bovenaan zet. De Wet bescherming bedrijfsgeheimen kijkt naar drie samenhangende omstandigheden: de informatie is niet algemeen bekend of gemakkelijk toegankelijk, zij heeft handelswaarde omdat zij geheim is, en de rechthebbende heeft redelijke maatregelen genomen om haar geheim te houden. Dat maakt bescherming van bedrijfsgeheimen zichtbaar in gewone bedrijfsvoering. Wie toegang kreeg, waarom die toegang nodig was en hoe zij na vertrek werd ingetrokken, kan even belangrijk worden als de tekst van de overeenkomst.

De NDA en de toegangslijst horen bij elkaar

Een bruikbare NDA geeft informatie een bestemming. Zij benoemt het doel van de uitwisseling, de toegestane ontvangers, de grenzen aan gebruik en doorgifte, en wat er gebeurt met kopieën na afloop. Een investeerder, softwareleverancier en distributeur hoeven niet dezelfde gegevens te zien. Wanneer de clausule alle informatie eeuwig en zonder onderscheid geheim noemt, ontstaat schijnprecisie. De werkvloer heeft juist behoefte aan een begrijpelijke lijn tussen intern, vertrouwelijk en strikt beperkt, met passende gevolgen voor delen, downloaden en bewaren.

Daarom is toegangsbeheer ook juridisch bewijs. Een getekende overeenkomst verliest overtuigingskracht als oud-medewerkers nog maanden in de dealmap kunnen. Omgekeerd laat een streng systeem zonder duidelijke gebruiksafspraak ruimte voor discussie over wat een ontvanger met rechtmatig verkregen informatie mocht doen. De sterkste positie ontstaat wanneer contract, projectmap, deelregister en exitprocedure hetzelfde verhaal vertellen. Voor leveranciers telt bovendien de keten: onderaannemers moeten onder vergelijkbare beperkingen vallen en verwijdering moet verder reiken dan de hoofdaannemer.

Vier kolommen maken het dossier leesbaar

Een compact dossier koppelt ieder informatieobject aan zijn commerciële waarde, de toegestane ontvangers en het gebruiksdoel, plus de maatregel die daarvan bewijs levert. Dat kan een NDA-versie zijn, een toegangslog, een register van gedeelde bestanden of een verwijderverklaring. Zo wordt de abstracte aanduiding "vertrouwelijk" een beslismodel dat ook tijdens een overname, leverancierswissel of personeelsvertrek leesbaar blijft. Een gerichte JAVB-contractscan kan vervolgens beoordelen of definitie, gebruiksdoel, doorgifte, eigendom van verbeteringen en exitprocedure bij de feitelijke informatiestroom passen. De kwaliteit zit in de aansluiting tussen NDA en toegangsbeheer, omdat precies daar de juridische grens later moet kunnen worden bewezen.