NDA — ข้อตกลงรักษาความลับ ที่ทุกธุรกิจต้องมี

ธันย์ธรณ์เทพ แย้มอุทัย, Ph.D. | LAS Legal | 3 เมษายน 2569

ข้อมูลที่รั่วไหลออกไปแล้ว เรียกกลับคืนไม่ได้ — นี่คือเหตุผลที่ NDA (Non-Disclosure Agreement) เป็นสัญญาฉบับแรกที่ควรลงนามก่อนเปิดเผยข้อมูลสำคัญใดๆ ให้คู่ค้า นักลงทุน หรือแม้แต่พนักงานใหม่ ทว่า NDA ที่ไม่สมบูรณ์อาจไม่สามารถปกป้องอะไรได้เลย

ความลับทางการค้าตามกฎหมายไทย

พระราชบัญญัติความลับทางการค้า พ.ศ. 2545 มาตรา 3 กำหนดว่า "ความลับทางการค้า" หมายความว่า ข้อมูลการค้าที่ยังไม่เป็นที่รู้จักกันโดยทั่วไป หรือยังเข้าถึงไม่ได้ในหมู่บุคคลซึ่งโดยปกติแล้วต้องเกี่ยวข้องกับข้อมูลดังกล่าว โดยข้อมูลนั้นมีมูลค่าในเชิงพาณิชย์เพราะเป็นความลับ และผู้ควบคุมความลับทางการค้าได้ใช้มาตรการที่เหมาะสมเพื่อรักษาความลับ

มาตรา 6 กำหนดว่า การละเมิดสิทธิในความลับทางการค้า ได้แก่ การเปิดเผย การเอาไป หรือการใช้ความลับทางการค้าโดยไม่ได้รับความยินยอม รวมถึงการฝ่าฝืนสัญญาหรือฝ่าฝืนหน้าที่รักษาความลับ

องค์ประกอบ NDA ที่สมบูรณ์

1. นิยามข้อมูลความลับ (Definition of Confidential Information)

ต้องกำหนดให้ชัดเจนว่าข้อมูลใดบ้างที่ถือว่าเป็นความลับ ครอบคลุมทั้งข้อมูลที่เป็นลายลักษณ์อักษร วาจา อิเล็กทรอนิกส์ หรือในรูปแบบอื่น นิยามที่กว้างเกินไปอาจถูกศาลตีความให้แคบลง ในขณะที่นิยามที่แคบเกินไปอาจไม่ครอบคลุมข้อมูลสำคัญ

2. ขอบเขตและหน้าที่ (Scope of Obligations)

กำหนดว่าผู้รับข้อมูลมีหน้าที่ (1) ไม่เปิดเผยข้อมูลแก่บุคคลที่สาม (2) ใช้ข้อมูลเฉพาะตามวัตถุประสงค์ที่ตกลงกัน (3) รักษาความลับด้วยมาตรการที่ไม่น้อยกว่าที่ใช้กับข้อมูลของตนเอง

3. ระยะเวลา (Duration)

กำหนดระยะเวลาที่หน้าที่รักษาความลับมีผลบังคับ โดยทั่วไปอยู่ระหว่าง 2-5 ปี แต่สำหรับความลับทางการค้าบางประเภท อาจกำหนดให้มีผลตราบเท่าที่ข้อมูลยังคงเป็นความลับ

4. ข้อยกเว้น 4 ข้อ (Standard Exceptions)

NDA มาตรฐานสากลมีข้อยกเว้น 4 ประการที่ผู้รับข้อมูลไม่ต้องรักษาความลับ:

• Public Domain: ข้อมูลที่เป็นสาธารณะอยู่แล้ว หรือกลายเป็นสาธารณะโดยไม่ใช่ความผิดของผู้รับข้อมูล
• Prior Knowledge: ข้อมูลที่ผู้รับข้อมูลรู้อยู่แล้วก่อนได้รับจากผู้เปิดเผย
• Independent Development: ข้อมูลที่ผู้รับข้อมูลพัฒนาขึ้นเองโดยอิสระ
• Third Party Disclosure: ข้อมูลที่ได้รับจากบุคคลที่สามที่มีสิทธิเปิดเผยโดยชอบ

5. ผลของการผิดสัญญา (Remedies for Breach)

NDA ที่ดีต้องกำหนดมาตรการเยียวยาที่ชัดเจน ได้แก่ สิทธิขอคำสั่งคุ้มครองชั่วคราวจากศาล การเรียกค่าเสียหาย และเบี้ยปรับ (Liquidated Damages) ที่กำหนดไว้ล่วงหน้า ทั้งนี้ ประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 379 กำหนดว่าเบี้ยปรับที่สูงเกินส่วน ศาลมีอำนาจลดลงได้

สรุป

NDA เป็นด่านแรกของการปกป้องข้อมูลธุรกิจ แต่ต้องมีองค์ประกอบครบถ้วนจึงจะบังคับใช้ได้จริง NDA ที่คัดลอกจากอินเทอร์เน็ตโดยไม่ปรับให้เหมาะกับบริบทธุรกิจของตนเอง อาจกลายเป็นเพียงกระดาษไร้ค่าเมื่อเกิดข้อพิพาท