NDA przy sprzedaży projektu OZE - co chroni i jak działa na platformie

Po co NDA w transakcji OZE

NDA (Non-Disclosure Agreement, umowa o zachowaniu poufności) ustala, jakie informacje są poufne, kto może je poznać i co grozi za ujawnienie. W transakcjach OZE chroni najcenniejsze aktywa dewelopera: dokładną lokalizację, warunki przyłączenia, model finansowy oraz relacje z właścicielami gruntu. To właśnie te dane decydują o wartości projektu, a ich przedwczesne ujawnienie trudno cofnąć.

Ryzyko bez NDA jest realne i kosztowne: potencjalny kupujący poznaje działkę i parametry przyłącza, po czym omija pośrednika albo dewelopera i kontaktuje się bezpośrednio z właścicielem gruntu lub OSD. NDA przesuwa tę grę z zaufania na zobowiązanie egzekwowalne sądowo - daje narzędzie, którym można dochodzić odszkodowania lub kary umownej.

W praktyce rynku OZE NDA pełni jeszcze jedną funkcję: porządkuje proces. Jasno oddziela etap jawny (teaser z parametrami ogólnymi) od etapu poufnego (data room z WZ/DSU, PnB, umową z OSD, MPZP, modelem finansowym). Dzięki temu obie strony wiedzą, w którym momencie i na jakich zasadach przechodzą do wrażliwych danych.

Co powinna zawierać dobra umowa o poufności

Skuteczne NDA dla projektu OZE nie jest jednostronicowym szablonem. Powinno precyzyjnie definiować przedmiot ochrony i konsekwencje jego naruszenia, inaczej w sporze trudno wykazać, co dokładnie zostało złamane. Poniżej elementy, których brak najczęściej osłabia umowę:

• Zakres informacji poufnych - najlepiej szeroki, obejmujący dane techniczne, lokalizacyjne, prawne (WZ/DSU, PnB, tytuł do gruntu) i handlowe, wraz z informacją, że sam fakt prowadzenia rozmów jest poufny.
• Cel ujawnienia - ocena konkretnej transakcji, z wyraźnym zakazem użycia danych do innych celów (np. konkurencyjnego rozwoju własnego projektu w tej samej lokalizacji).
• Klauzula non-circumvention - zakaz obchodzenia strony, czyli kontaktu bezpośredniego z właścicielem gruntu, spółką projektową (SPV) lub OSD z pominięciem podmiotu, który ujawnił informacje.
• Czas obowiązywania zobowiązania do poufności oraz osobny tail period dla zakazu obchodzenia (patrz dalsza sekcja).
• Zasady zwrotu lub trwałego zniszczenia danych po zakończeniu rozmów, w tym kopii cyfrowych.
• Kary umowne, właściwość sądu i prawo właściwe - to one nadają umowie egzekwowalne zęby.
• Wskazanie kręgu osób, którym informacje mogą być przekazane (doradcy, bank finansujący) - na zasadzie need-to-know i z rozciągnięciem poufności na te osoby.

NDA jednostronne vs wzajemne - które wybrać

NDA jednostronne (one-way) chroni tylko jedną stronę - tu zwykle sprzedającego, który ujawnia data room. Kupujący zobowiązuje się do poufności, ale sam niczego wrażliwego nie przekazuje. To naturalny układ na etapie pokazania projektu zainteresowanemu inwestorowi.

NDA wzajemne (mutual) zobowiązuje obie strony, bo obie ujawniają informacje. Ma sens, gdy kupujący też dzieli się wrażliwymi danymi - np. struktura finansowania, strategia portfelowa, warunki PPA, które ma zakontraktowane. W transakcjach OZE coraz częściej domyślnie stosuje się wariant wzajemny, bo upraszcza późniejsze negocjacje.

Wybór nie jest tylko formalnością: wersja wzajemna bywa lepiej przyjmowana przez profesjonalnych nabywców (fundusze, IPP), bo nie stawia ich z góry w roli wyłącznie zobowiązanej. Z perspektywy sprzedającego kluczowe jest, by nawet w wariancie wzajemnym zakres ochrony jego danych pozostał szeroki.

Non-circumvention i tail period - dlaczego są krytyczne

Klauzula non-circumvention (zakaz obchodzenia) to serce ochrony pośrednika i dewelopera. Zakazuje stronie, która poznała projekt, zawarcia transakcji z pominięciem podmiotu, który ją z tym projektem zapoznał - bezpośrednio z właścicielem gruntu, ze spółką celową (SPV) czy z OSD. Bez niej samo NDA chroni dane, ale nie chroni Twojej roli w transakcji.

Tail period (okres ogonowy) to czas, przez który zakaz obchodzenia obowiązuje po zakończeniu rozmów lub wygaśnięciu NDA. To on zamyka najczęstszą lukę: strona wstrzymuje się z transakcją na kilka miesięcy, formalnie kończy kontakt, a po wygaśnięciu umowy wraca do właściciela gruntu bezpośrednio. Sensownie ustawiony tail period (często liczony w miesiącach, niekiedy 12-24) sprawia, że taka taktyka przestaje się opłacać.

Dla pośrednika tail period bywa ważniejszy niż sama długość poufności - to on chroni wynagrodzenie. Warto powiązać go jasnym mechanizmem: lista podmiotów, którym projekt został ujawniony (z datą i zakresem), staje się załącznikiem, do którego można się odwołać w sporze.

Kary umowne i ich egzekwowalność w Polsce

Kara umowna to z góry ustalona kwota należna za naruszenie zobowiązania niepieniężnego - a poufność i zakaz obchodzenia takimi właśnie są. Polski Kodeks cywilny reguluje ją w art. 483 i 484 KC: pozwala zastrzec karę za niewykonanie lub nienależyte wykonanie zobowiązania, a wierzyciel może jej żądać bez wykazywania wysokości realnej szkody.

To ogromna przewaga dowodowa: udowodnienie konkretnej straty z tytułu wycieku danych projektu bywa prawie niemożliwe, natomiast kara umowna działa automatycznie po wykazaniu samego naruszenia. Trzeba jednak pamiętać o dwóch ograniczeniach. Po pierwsze, sąd może miarkować (obniżyć) karę rażąco wygórowaną lub gdy zobowiązanie wykonano w znacznej części. Po drugie, jeśli szkoda przewyższa karę, dochodzenie nadwyżki wymaga osobnego zastrzeżenia w umowie.

W praktyce kara umowna powinna być realistyczna i powiązana z wartością chronionych informacji - zbyt niska nie odstrasza, zbyt wysoka kusi sąd do miarkowania. To nie jest porada prawna; konkretną konstrukcję i kwoty warto skonsultować z prawnikiem przy danej transakcji.

Jak długo NDA powinno obowiązywać

Nie ma jednej dobrej liczby - czas obowiązywania powinien wynikać z natury chronionych danych. Informacje o lokalizacji i warunkach przyłączenia zachowują wartość latami, więc krótkie NDA (np. 12 miesięcy) bywa za słabe. Z drugiej strony zbyt długie i sztywne zobowiązanie bywa odrzucane przez profesjonalnych nabywców.

Dobra praktyka to rozdzielenie horyzontów: zobowiązanie do poufności na kilka lat (często 2-5), osobny tail period dla zakazu obchodzenia oraz natychmiastowy obowiązek zwrotu lub zniszczenia danych po przerwaniu rozmów. Niektóre kategorie (tajemnica przedsiębiorstwa) mogą być chronione bezterminowo, dopóki zachowują poufny charakter.

Typowe błędy w NDA przy projektach OZE

Większość słabych NDA nie jest zła z zamierzenia - po prostu pomija elementy, które w OZE decydują o realnej ochronie. Oto błędy, które widać najczęściej:

• Brak klauzuli non-circumvention - dane są chronione, ale Twoja rola w transakcji już nie.
• Brak tail period - zakaz obchodzenia wygasa razem z NDA, co otwiera furtkę do obejścia po kilku miesiącach.
• Zbyt wąska definicja informacji poufnych - np. tylko dokumenty oznaczone słowem poufne, podczas gdy najwrażliwsze dane padają ustnie na spotkaniu.
• Brak kary umownej lub kara symboliczna - zostaje tylko trudna do udowodnienia szkoda.
• Pominięcie ujawnienia doradcom i bankowi - kupujący formalnie łamie NDA, dzieląc się danymi z finansującym, mimo że to naturalny etap.
• Brak logu dostępu - po latach nie da się wykazać, kto i kiedy zobaczył które dane.
• Nieuregulowana relacja z RODO przy danych osobowych właścicieli gruntu.

Click-wrap vs podpis kwalifikowany - jak zawiera się e-NDA

NDA można zawrzeć online na różne sposoby, a różnica dotyczy głównie siły dowodowej, nie samej ważności. Click-wrap to akceptacja przez świadome działanie - zaznaczenie pola i kliknięcie Akceptuję, po wyświetleniu pełnej treści umowy. Dla typowego NDA handlowego to forma w pełni skuteczna, o ile system rejestruje, kto, kiedy i jaką wersję dokumentu zaakceptował.

Podpis kwalifikowany (kwalifikowany podpis elektroniczny zgodny z eIDAS) daje najwyższy poziom pewności co do tożsamości podpisującego i bywa wybierany, gdy strony chcą maksymalnej formalizacji albo gdy umowa wchodzi w bardziej rygorystyczny obieg korporacyjny. Jest wolniejszy i wymaga, by strona dysponowała takim podpisem.

Dla większości e-NDA w obrocie projektami OZE click-wrap z solidnym rejestrem dostępu jest pragmatycznym standardem: szybki, skalowalny i wystarczająco mocny dowodowo, gdy rejestr jest kompletny i niezaprzeczalny.

NDA elektroniczne z rejestrem dostępu

Tradycyjne NDA na papierze spowalnia transakcję o dni i utrudnia udowodnienie, kto i kiedy zobaczył jakie dane. Elektroniczne NDA akceptowane na platformie rozwiązuje oba problemy: akceptacja jest natychmiastowa, a system zapisuje niezaprzeczalny rejestr dostępu - kto, kiedy i do których danych uzyskał dostęp.

Rejestr dostępu staje się materiałem dowodowym właśnie dlatego, że odpowiada na trzy pytania jednocześnie: kto (zidentyfikowane konto i strona), kiedy (znacznik czasu akceptacji i każdego wejścia do data roomu) oraz co (która wersja NDA, które pliki i warstwy danych). W razie sporu nie trzeba rekonstruować przebiegu z maili - sekwencja zdarzeń jest zapisana po stronie systemu.

Na platformaoze.com ujawnienie danych poufnych jest technicznie powiązane z akceptacją NDA: dopóki strona nie zaakceptuje, nie ma dostępu do warstwy poufnej (prawdziwa nazwa, dokładna lokalizacja, parametry przyłącza). Dane spółki celowej (SPV) i kontakt do sprzedającego otwierają się dopiero na etapie due diligence, w data roomie. To nie deklaracja w regulaminie, lecz wymuszony przez system mechanizm kontroli dostępu - dwuetapowy model: jawny teaser, następnie NDA online z rejestrem dostępu, a dopiero potem ujawnienie data roomu.

NDA a RODO - dane osobowe w projekcie OZE

Data room projektu OZE prawie zawsze zawiera dane osobowe: imiona i nazwiska właścicieli działek, numery ksiąg wieczystych powiązane z osobami, dane z umów dzierżawy. NDA nie zwalnia z obowiązków wynikających z RODO - to dwa równoległe reżimy, które muszą ze sobą współgrać.

W praktyce oznacza to kilka rzeczy: ujawnianie danych powinno odbywać się na zasadzie minimalizacji (tylko to, co konieczne do oceny transakcji), z odpowiednią podstawą przetwarzania, a relacja między stronami bywa współadministrowaniem lub powierzeniem przetwarzania. Dane szczegółowe (np. pełne dane właścicieli) warto ujawniać dopiero na późniejszym etapie due diligence, nie w pierwszym pakiecie.

Model dwuetapowy sprzyja zgodności z RODO niejako z natury: w warstwie jawnej (teaser) nie ma danych osobowych, a w warstwie poufnej dostęp jest ograniczony, zalogowany i powiązany z konkretną, zobowiązaną stroną. Dzięki temu łatwiej wykazać, że dane trafiły tylko do uprawnionych odbiorców.

Najczęstsze pytania

Źródła i podstawy

• Kodeks cywilny, art. 483 i 484 (kara umowna i jej miarkowanie)
• Rozporządzenie eIDAS (UE) nr 910/2014 (kwalifikowany podpis elektroniczny)
• RODO - minimalizacja danych i powierzenie przetwarzania

Materiał edukacyjny platformaoze.com. Nie stanowi porady prawnej ani podatkowej; szacunki i przykłady oznaczono w tekście. Weryfikacja merytoryczna: Redakcja platformaoze.com.