NDA 是什麼？保密協議（Non-Disclosure Agreement）完整指南

只有一方披露信息，另一方接收信息。接收方承擔保密義務。當公司向潛在投資者或供應商分享商業計劃時，這種形式很常見。

雙方相互披露機密信息，並且雙方都承擔保密義務。這在合資、併購和聯合開發協議中很常見，因為雙方都會分享敏感數據。

當求職候選人或員工將接觸商業秘密時使用的專門 NDA。它定義哪些信息屬於機密、保密義務持續多久，並且在某些司法轄區（受當地法律約束）可包含禁止招攬和競業限制條款。

準確界定誰在披露、誰在接收。當事人定義模糊是 NDA 在法庭上失效的常見原因。

機密信息的定義。最好的 NDA 會描述信息類別（財務數據、技術規格、客户名單），而不是僅依賴「機密」標記要求。

保密義務的期限（通常 2-5 年，商業秘密可無限期）、允許的使用目的、排除條款（公開信息、獨立開發的信息），以及管轄法律和爭議解決機制。

記錄誰簽署、何時簽署、以何種身份簽署的簽署欄。電子簽名平台會自動記錄這些信息並生成審計軌跡，從而增強可執行性。

定義決定一切：信息只有落入此條款才算受保護。弱起草寫「所有口頭披露的信息」卻沒有書面確認機制。強起草列出類別（財務、技術、客户、戰略），加上「已標記為機密或可合理識別為機密」的兜底條款，並要求口頭披露在 30 天內以書面形式確認。

保密義務必須説明接收方可以如何使用信息（評估交易、履行委託）以及誰可以接觸（指定員工、受同等義務約束的顧問）。常見失誤是缺少「按需知悉」限制，讓接收方得以辯稱義務是開放式的。

普通商業信息的期限通常為 2-5 年，但商業秘密應當在協議終止後繼續存續（實際上無限期）。到期條款必須區分「信息」與「商業秘密」；如果不加區分，法院可能將整個保密義務視為有時限的，從而剝奪商業秘密保護。

最常引發訴訟的除外條款包括：公開已知信息（必須是「並非因違反本協議而公開」）、獨立開發的信息（要求接收方以記錄證明獨立開發），以及接收方已先知悉的信息（最好在披露前以書面形式證明）。

救濟條款應保留禁令救濟，因為商業秘密泄露造成的損失通常難以用金錢衡量；同時應明確管轄法律和管轄法院。跨境 NDA 應加入仲裁條款（如 SIAC、HKIAC、ICC），以避免多司法轄區訴訟。

《全球與國家商務電子簽名法》（ESIGN Act）和《統一電子交易法》（UETA）規定，只要雙方同意進行電子交易，電子簽名和電子記錄與紙質版本對包括 NDA 在內的大多數合同具有同等法律效力。

《電子身份識別與信任服務條例》（eIDAS）賦予電子簽名在整個歐盟的法律效力，其中高級電子簽名（AES）和合格電子簽名（QES）具有更高的證據效力。使用簡單電子簽名（SES）簽署的 NDA 通常有效；AES/QES 可強化證據鏈。

新加坡《電子交易法》（ETA）和香港《電子交易條例》（第 553 章）認可電子簽名用於大多數商業文件，但契據和法院文件等存在例外。

中國《電子簽名法》（2005 年）和《民法典》認可電子簽名用於商業合同。中國《電子商務法》（2019 年）對電子商務中的電子合同也有專門規定，法院在商業秘密糾紛中支持了電子簽署的 NDA。

如果 NDA 未作約定，爭議可能先演變成管轄法院之爭，再談實體問題。應明確選擇管轄法律和管轄法院：通常選擇披露方所在地的法律，因為保護商業秘密的法律正是披露方最熟悉的法律。部分司法轄區（如歐盟成員國）可能以保護員工和消費者的強制性規則優先於合同選擇的法律。

對於多國交易，仲裁（SIAC、HKIAC、ICC、LCIA）通常比法院判決更易執行，因為《紐約公約》（172 個以上締約國）在幾乎所有地方都承認仲裁裁決。法院判決在許多國家仍需當地承認程序。

跨境共享個人數據（客户名單、HR 數據）觸發數據傳輸規則：歐盟 GDPR 充分性認定或 SCC 標準合同條款、中國《個人信息保護法》跨境傳輸規則，以及新加坡和馬來西亞 PDPA 的限制。NDA 不能凌駕於這些規則之上；需要時配合數據處理協議。

商業秘密保護並非在所有地方都是自動的。歐盟《商業秘密指令》（2016/943）統一了保護標準；中國《反不正當競爭法》保護商業秘密，但要求權利人已採取保密措施——已簽署的 NDA 正是這一點的證據。美國《保護商業秘密法》（2016）提供聯邦訴因，但各州法律存在差異。

機密信息的定義過於狹窄，導致日常披露超出保護範圍；或過於寬泛，導致法院認為條款不合理。應使用定義類別，並加上「已標記或可合理識別」的兜底條款。

沒有期限或期限不切實際。商業秘密可能需要無限期保護，但非商業秘密信息應有明確期限。法院不喜歡對普通商業信息施加無限期義務。

NDA 只涵蓋保密義務，卻沒有規定違約後的處理方式，或缺少排他性救濟條款。應在適當情況下加入禁令救濟、損害賠償和律師費條款。

發送未簽署的 NDA、丟失已簽署副本，或未進行身份核驗。帶審計軌跡的電子簽名平台可以解決這個問題：簽署的 PDF、時間戳和簽署人身份記錄共同構成證據包。

國家、州或行業，以及涉及的交易主體。

一手資料、生效日期和審閲人。

針對目標流程完成的測試和保留的證據包。