NDA i data room w transakcji MŚP — jak udostępniać dane bez ryzyka

W transakcjach na firmach o wartości kilkuset tysięcy złotych data room bywa traktowany jako zbytek. W praktyce to najtańszy sposób na skrócenie audytu i uniknięcie sytuacji, w której poufne dane krążą w załącznikach e-mail.

Co powinno znaleźć się w NDA

• Definicja informacji poufnych obejmująca sam fakt prowadzenia rozmów.
• Zakaz kontaktu z pracownikami, klientami i dostawcami z pominięciem sprzedającego.
• Zakaz wykorzystania informacji do konkurowania — kluczowy, gdy pyta konkurencja.
• Okres obowiązywania: trzy do pięciu lat od podpisania.
• Obowiązek zwrotu lub trwałego usunięcia materiałów.
• Wskazanie osób, którym kupujący może ujawnić dane (doradca, księgowy, bank).

Kara umowna działa lepiej niż odesłanie do zasad ogólnych, bo nie wymaga wykazania wysokości szkody.

Jak zorganizować dokumenty

Sprawdzona struktura folderów wygląda tak:

1. Finanse — sprawozdania, zestawienia obrotów i sald, struktura przychodu, zadłużenie.
2. Umowy — najem, kluczowi klienci i dostawcy, leasingi, kredyty.
3. Kadry — struktura zatrudnienia, formy umów, wynagrodzenia (bez nazwisk na wczesnym etapie).
4. Majątek — środki trwałe, wyposażenie, zapasy.
5. Prawne i regulacyjne — pozwolenia, koncesje, znaki towarowe, spory.

Dane osobowe pracowników udostępniaj dopiero na końcowym etapie i w formie zanonimizowanej.

Kontrola dostępu

Trzy mechanizmy, które w praktyce wystarczają:

• Uprawnienia na poziomie folderu — kupujący na wczesnym etapie widzi tylko folder „Finanse".
• Wygasający dostęp. Uprawnienie nadane na 30 dni z automatycznym wygaśnięciem, przedłużane świadomie.
• Znak wodny i log pobrań. PDF ze znakiem wodnym zawierającym adres e-mail odbiorcy plus zapis, kto i kiedy otwierał plik.

Sam log ma jeszcze jedno zastosowanie: pokazuje, którzy kupujący faktycznie pracują nad ofertą. Ktoś, kto w tydzień przejrzał wszystkie sprawozdania i umowę najmu, jest w innym miejscu niż ktoś, kto otworzył tylko zdjęcia.

Częsty błąd

Najczęstszy problem to udostępnianie wszystkiego naraz przy pierwszym zainteresowaniu. Kupujący dostaje 200 stron, przegląda pięć i znika, a sprzedający oddał komplet danych o firmie. Etapowanie — najpierw liczby zbiorcze, potem dokumenty źródłowe, na końcu dane wrażliwe — nic nie kosztuje i zmienia rozkład ryzyka.