voinko sopia NDA:ta toimittajani kanssa passin tiedoista

Kyllä, salassapitosopimus ja tuotepassi ovat erillään toisistaan

Voit pyytää salassapitosopimusta toimittajalta, eikä ESPR:ään (Asetus (EU) 2024/1781) sisälly mitään, joka estäisi tätä. Salassapitosopimus säätää kahden osapuolen välisen suhteen: kuka saa mitä tietoja ja mitä niille voidaan tehdä. ESPR säätää jotain muuta, nimittäin mitkä tiedot tulee lopulta sisältyä patjaan liittyvään tuotepassiin ja että nämä tiedot ovat saatavilla niille, joilla on niihin oikeus säääntöjen mukaisesti. Nämä ovat kaksi eri tasoa: ostajan ja toimittajan välinen sopimus luottamuksellisuudesta ja velvoite, joka kohdistuu itse tuotteeseen koskien tiettyjen tietojen toimittamista. Salassapitosopimus voi järjestää ensimmäisen tason, mutta se ei voi mitätöidä toista tasoa.

Mitä salassapitosopimus säätää ja mitä ei

Salassapitosopimus voi vahvistaa, ettei toimittaja saa jakaa teknisiä piirustuksia, vaahtoaineen reseptiä tai toimittajien nimiä kolmansille osapuolille, ja ettei ostaja jaa näitä tietoja kilpailijoille. Juuri tätä tarkoitusta varten salassapitosopimus on tehty: liiketoimintaan liittyvien arkaluonteisten tietojen suojaaminen kahden kauppakumppanin välillä. Mitä salassapitosopimus ei ole tarkoitettu säätämään eikä myöskään voi säätää, on ne tiedot, jotka lopulta sisältyvät tuotepassiin. ESPR:n 10 artikla kuvaa, mitä tuotetietoja tulee olla saatavilla passin kautta, ja tämä velvoite koskee tuotetta, ei yksittäistä toimittajaa, joka sattuu olemaan sidottu salassapitosopimukseen. Toimittaja voi siis sopia valmistajan kanssa, ettei tiettyjä taustalla olevia liiketoiminnan tietoja jaeta maailmalle, mutta tämä ei vapauta ketään velvoitteesta toimittaa ne tiedot, joita passi vaatii, sille osapuolelle, joka kokoaa passin. Juuri tämä ero "kolmansille osapuolille luottamuksellinen" ja "passille pakollinen" on se, johon räätälöity salassapitosopimus tulee kohdistaa: liian laajasti muotoiltu, ja se estää tahattomasti passin tietojen toimittamisen; liian spesifisesti muotoiltu, ja se ei suojaa mitään.

Ei vielä lopullista päivää, mutta selvä roolien jako

Milloin patjaa koskevan tuotepassin käyttö tulee pakolliseksi, ei ole vielä selvää — se määräytyy delegoidulla säädöksellä, jota tälle tuoteryhmälle ei vielä ole. Mitä on jo selvää, riippumatta siitä päivämäärästä, on se roolien jako toimitusketjussa, jonka ESPR:n 38 artikla kuvailee toimijoille, kuten osien toimittajille, ja 29 artikla tuojille, jotka tuovat tuotteita EU:n ulkopuolelta markkinoille. Nämä artiklaht vahvistavat, kenen on kyettävä toimittamaan mitä tietoja, riippumatta siitä, milloin patjoja koskevan velvoitteen määräaika alkaa. Salassapitosopimus, joka nyt tehdään patjan osien toimittajan kanssa, voidaan siis hyvin valmistella siihen, vaikka tarkkaa velvoitteen päivämäärää ei vielä tiedetä. Lisää tästä päivämäärästä on sivulla, joka käsittelee sitä, milloin passista tulee pakollinen, ja taustat siitä, miten delegoitu säädös syntyy, on selityksessä delegoiduista säädöksistä.

Kuinka käytännössä edetä

Joka haluaa sopia salassapitosopimuksesta patjan osien toimittajan kanssa, aloittaa jakamalla kaksi listaa: mitkä tiedot ovat tarpeellisia tuotepassille ja mitkä muut liiketoiminnan tiedot vaihdetaan osapuolten välillä muuten. Vain toinen luokka kuuluu salassapitosopimukseen; ensimmäinen luokka tulee päinvastoin olla saatavilla, vaikka kaupallinen suhde muuttuisi. Hyödyllinen askel tässä on ensin selventää, mitkä tiedot todella tarvitaan — luettelo siitä, mitä toimittajalta pyydetään auttaa tekemään listasta terävän ennen kuin salassapitosopimuksen teksti laaditaan. Sen jälkeen on järkevää, että salassapitosopimus ei jää irralliseksi, vaan että nämä kaksi kytketään toisiinsa: ostosopimus määrää, että passitiedot toimitetaan, salassapitosopimus määrää, kuinka luottamuksellisten tietojen kanssa muutoin toimitaan. Se, miten passitietojen toimitus määritellään sopimusten puitteissa, on kuvattu ostosopimusvelvoitteisiin liittyvällä sivulla. Salassapitosopimus voi hyvin olla rinnalla, kunhan se ei vahingossa suojaa samoja tietoja, joita sopimus edellyttää julkistettavaksi. Jos epäillään "luottamuksellisen" ja "passivelvoitteisen" välistä rajaa, on suositeltavaa määritellä raja nimenomaisesti salassapitosopimuksessa omina ehtoinaan sen sijaan, että nojauduttaisiin yleiseen salassapitolausekkeeseen, joka voi osoittautua myöhemmin kiistanalaiseksi.

Tämä on säädetty ESPR:n 10., 38. ja 29. artiklassa

Velvoite asettaa tuotetiedot saataville passiin kuuluu ESPR:n 10. artiklaan. Osien ja materiaalien toimittajien rooli toimitusketjussa on kuvattu 38. artiklassa, ja lisävelvoitteet tuojille, jotka tuovat tuotteita EU:n ulkopuolelta markkinoille, on säädetty 29. artiklassa. Yksikään näistä artikkeleista ei sääntele yksityisten osapuolten välisiä salassapitosopimuksia; ne jäävät yksityisoikeudelliseksi asiaksi ostajan ja toimittajan välille, sillä varauksella, että tällainen sopimus ei voi kumota lakisääteisen toimitusvelvollisen puolesta.

Ne, jotka ryhtyivät tähän, tekisivät hyvin hankkimalla ensin listan tarvittavista passitiedoista, keskustelemalla siitä listasta toimittajan kanssa ja vasta sitten laatimalla salassapitosopimuksen siten, että se vastaa täsmälleen sitä, mitä salassapitoon kuuluu ja mitä ei.