NDA 是什么？保密协议（Non-Disclosure Agreement）完整指南

只有一方披露信息，另一方接收信息。接收方承担保密义务。当公司向潜在投资者或供应商分享商业计划时，这种形式很常见。

双方相互披露机密信息，并且双方都承担保密义务。这在合资、并购和联合开发协议中很常见，因为双方都会分享敏感数据。

当求职候选人或员工将接触商业秘密时使用的专门 NDA。它定义哪些信息属于机密、保密义务持续多久，并且在某些司法辖区（受当地法律约束）可包含禁止招揽和竞业限制条款。

准确界定谁在披露、谁在接收。当事人定义模糊是 NDA 在法庭上失效的常见原因。

机密信息的定义。最好的 NDA 会描述信息类别（财务数据、技术规格、客户名单），而不是仅依赖「机密」标记要求。

保密义务的期限（通常 2-5 年，商业秘密可无限期）、允许的使用目的、排除条款（公开信息、独立开发的信息），以及管辖法律和争议解决机制。

记录谁签署、何时签署、以何种身份签署的签署栏。电子签名平台会自动记录这些信息并生成审计轨迹，从而增强可执行性。

定义决定一切：信息只有落入此条款才算受保护。弱起草写「所有口头披露的信息」却没有书面确认机制。强起草列出类别（财务、技术、客户、战略），加上「已标记为机密或可合理识别为机密」的兜底条款，并要求口头披露在 30 天内以书面形式确认。

保密义务必须说明接收方可以如何使用信息（评估交易、履行委托）以及谁可以接触（指定员工、受同等义务约束的顾问）。常见失误是缺少「按需知悉」限制，让接收方得以辩称义务是开放式的。

普通商业信息的期限通常为 2-5 年，但商业秘密应当在协议终止后继续存续（实际上无限期）。到期条款必须区分「信息」与「商业秘密」；如果不加区分，法院可能将整个保密义务视为有时限的，从而剥夺商业秘密保护。

最常引发诉讼的除外条款包括：公开已知信息（必须是「并非因违反本协议而公开」）、独立开发的信息（要求接收方以记录证明独立开发），以及接收方已先知悉的信息（最好在披露前以书面形式证明）。

救济条款应保留禁令救济，因为商业秘密泄露造成的损失通常难以用金钱衡量；同时应明确管辖法律和管辖法院。跨境 NDA 应加入仲裁条款（如 SIAC、HKIAC、ICC），以避免多司法辖区诉讼。

《全球与国家商务电子签名法》（ESIGN Act）和《统一电子交易法》（UETA）规定，只要双方同意进行电子交易，电子签名和电子记录与纸质版本对包括 NDA 在内的大多数合同具有同等法律效力。

《电子身份识别与信任服务条例》（eIDAS）赋予电子签名在整个欧盟的法律效力，其中高级电子签名（AES）和合格电子签名（QES）具有更高的证据效力。使用简单电子签名（SES）签署的 NDA 通常有效；AES/QES 可强化证据链。

新加坡《电子交易法》（ETA）和香港《电子交易条例》（第 553 章）认可电子签名用于大多数商业文件，但契据和法院文件等存在例外。

中国《电子签名法》（2005 年）和《民法典》认可电子签名用于商业合同。中国《电子商务法》（2019 年）对电子商务中的电子合同也有专门规定，法院在商业秘密纠纷中支持了电子签署的 NDA。

如果 NDA 未作约定，争议可能先演变成管辖法院之争，再谈实体问题。应明确选择管辖法律和管辖法院：通常选择披露方所在地的法律，因为保护商业秘密的法律正是披露方最熟悉的法律。部分司法辖区（如欧盟成员国）可能以保护员工和消费者的强制性规则优先于合同选择的法律。

对于多国交易，仲裁（SIAC、HKIAC、ICC、LCIA）通常比法院判决更易执行，因为《纽约公约》（172 个以上缔约国）在几乎所有地方都承认仲裁裁决。法院判决在许多国家仍需当地承认程序。

跨境共享个人数据（客户名单、HR 数据）触发数据传输规则：欧盟 GDPR 充分性认定或 SCC 标准合同条款、中国《个人信息保护法》跨境传输规则，以及新加坡和马来西亚 PDPA 的限制。NDA 不能凌驾于这些规则之上；需要时配合数据处理协议。

商业秘密保护并非在所有地方都是自动的。欧盟《商业秘密指令》（2016/943）统一了保护标准；中国《反不正当竞争法》保护商业秘密，但要求权利人已采取保密措施——已签署的 NDA 正是这一点的证据。美国《保护商业秘密法》（2016）提供联邦诉因，但各州法律存在差异。

机密信息的定义过于狭窄，导致日常披露超出保护范围；或过于宽泛，导致法院认为条款不合理。应使用定义类别，并加上「已标记或可合理识别」的兜底条款。

没有期限或期限不切实际。商业秘密可能需要无限期保护，但非商业秘密信息应有明确期限。法院不喜欢对普通商业信息施加无限期义务。

NDA 只涵盖保密义务，却没有规定违约后的处理方式，或缺少排他性救济条款。应在适当情况下加入禁令救济、损害赔偿和律师费条款。

发送未签署的 NDA、丢失已签署副本，或未进行身份核验。带审计轨迹的电子签名平台可以解决这个问题：签署的 PDF、时间戳和签署人身份记录共同构成证据包。

国家、州或行业，以及涉及的交易主体。

一手资料、生效日期和审阅人。

针对目标流程完成的测试和保留的证据包。