NDA Adalah Perjanjian Kerahasiaan: Panduan untuk Bisnis di Indonesia

Dalam proses bisnis, informasi sering harus dibagikan sebelum para pihak benar-benar menandatangani transaksi utama. Founder menunjukkan strategi dan proyeksi ke calon investor. Perusahaan membuka data operasional kepada konsultan. Vendor memperoleh akses ke sistem, daftar pelanggan, atau formula harga. Kandidat senior mungkin mempelajari rencana produk sebelum resmi bergabung. Pada saat yang sama, penerima informasi perlu memahami dengan jelas apa yang boleh dan tidak boleh dilakukan.

NDA adalah singkatan dari non-disclosure agreement, yaitu perjanjian yang mengatur penerimaan, penggunaan, penyimpanan, dan pengungkapan informasi rahasia. Dalam Bahasa Indonesia, dokumen ini lazim disebut perjanjian kerahasiaan. Tujuan utamanya bukan membuat semua informasi otomatis menjadi rahasia, melainkan membangun kewajiban kontraktual dan prosedur yang dapat dibuktikan ketika informasi sensitif harus dibagikan.

NDA yang baik perlu realistis. Dokumen yang terlalu umum—misalnya hanya menyatakan “semua informasi bersifat rahasia selamanya”—dapat menimbulkan ketidakpastian. Perlindungan justru lebih kuat ketika para pihak dapat mengenali informasi yang dilindungi, tujuan pemberian akses, pihak yang boleh menerima, standar pengamanan, pengecualian, jangka waktu, dan akibat pelanggaran.

Apa Itu NDA atau Non-Disclosure Agreement?

NDA adalah kontrak antara satu atau lebih pihak untuk menjaga kerahasiaan informasi tertentu dan membatasi penggunaannya pada tujuan yang telah disepakati. Pihak yang memberikan informasi sering disebut disclosing party, sedangkan penerima disebut receiving party. Dalam transaksi dua arah, masing-masing pihak dapat menjadi pemberi sekaligus penerima informasi.

Keabsahan NDA pada dasarnya mengikuti hukum perjanjian Indonesia. Pasal 1320 KUHPerdata mengatur unsur sahnya perjanjian, sementara Pasal 1338 menegaskan bahwa perjanjian yang dibuat secara sah mengikat para pihak. Karena kontrak pada umumnya hanya menimbulkan hak dan kewajiban bagi pihak yang membuatnya, perusahaan perlu memastikan pihak, afiliasi, karyawan, konsultan, dan representative yang relevan tercakup secara tepat.

NDA dapat berdiri sendiri sebelum transaksi, menjadi lampiran kontrak kerja atau perjanjian jasa, maupun menjadi satu bagian dalam perjanjian investasi, kerja sama, lisensi, distribusi, atau akuisisi. Bentuk yang tepat bergantung pada kapan informasi dibagikan, siapa penerimanya, seberapa sensitif informasinya, dan hubungan utama yang hendak dibangun.

Hubungan NDA dengan Rahasia Dagang

Undang-Undang Nomor 30 Tahun 2000 mendefinisikan rahasia dagang sebagai informasi di bidang teknologi dan/atau bisnis yang tidak diketahui oleh umum, memiliki nilai ekonomi karena berguna dalam kegiatan usaha, dan dijaga kerahasiaannya oleh pemiliknya. Lingkupnya dapat meliputi metode produksi, metode pengolahan, metode penjualan, atau informasi lain di bidang teknologi dan/atau bisnis yang memiliki nilai ekonomi dan tidak diketahui masyarakat umum.

NDA membantu membuktikan bahwa pemilik informasi mengambil langkah untuk menjaga kerahasiaan dan bahwa penerima memahami kewajibannya. Namun, label “confidential” atau keberadaan NDA saja tidak otomatis mengubah setiap informasi menjadi rahasia dagang. Pemilik tetap perlu menunjukkan bahwa informasi memang tidak tersedia bagi umum, mempunyai nilai ekonomi, dan dijaga melalui langkah yang layak.

Langkah tersebut dapat berupa klasifikasi dokumen, pembatasan akses berdasarkan kebutuhan, autentikasi, pencatatan unduhan, kebijakan perangkat, pelatihan karyawan, pembatasan pengiriman, enkripsi, serta prosedur pengembalian atau pemusnahan data. Ketika perilaku operasional bertentangan dengan isi NDA—misalnya file sensitif dapat diakses semua orang tanpa kontrol—posisi pembuktian pemilik informasi dapat melemah.

NDA Bukan Pengganti Kepatuhan Pelindungan Data Pribadi

Informasi rahasia dan data pribadi dapat saling beririsan, tetapi keduanya tidak sama. Daftar pelanggan, rekam komunikasi, data karyawan, atau hasil due diligence dapat mengandung data pribadi. Jika demikian, Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi tetap berlaku terhadap pemrosesan data tersebut.

NDA tidak menggantikan kebutuhan untuk memiliki dasar pemrosesan yang sah, memberikan transparansi yang diperlukan, membatasi tujuan, menjaga keamanan, memenuhi hak subjek data, mengatur hubungan pengendali-prosesor, atau menjalankan kewajiban ketika terjadi kegagalan pelindungan data pribadi. Klausul kerahasiaan adalah salah satu kontrol kontraktual, bukan keseluruhan program kepatuhan data.

Untuk vendor yang memproses data atas nama perusahaan, dokumen terpisah seperti data processing agreement mungkin diperlukan. NDA berfokus pada larangan penggunaan dan pengungkapan yang tidak sah, sedangkan pengaturan pemrosesan data perlu menjelaskan instruksi, jenis data, tujuan, keamanan, subprosesor, penghapusan, audit, serta pembagian tanggung jawab sesuai peran para pihak.

Kapan Bisnis Sebaiknya Menggunakan NDA?

• Sebelum pitch atau due diligence dengan calon investor ketika materi memuat proyeksi, data pelanggan, strategi, atau informasi teknologi yang belum publik.
• Sebelum negosiasi merger, akuisisi, joint venture, lisensi, distribusi, atau kerja sama strategis.
• Ketika konsultan, agensi, developer, penyedia cloud, akuntan, penerjemah, atau vendor memperoleh akses ke sistem dan dokumen internal.
• Dalam hubungan kerja untuk peran yang mengakses formula, source code, strategi penjualan, pricing, proses, atau basis data.
• Ketika prototipe, desain, metode, resep, riset, atau materi pemasaran yang belum diluncurkan dibagikan kepada pihak luar.
• Saat perusahaan mengadakan tender tertutup atau meminta penawaran yang memerlukan disclosure data sensitif.
• Ketika mantan karyawan, founder, atau mitra menyelesaikan hubungan dan masih memegang salinan informasi perusahaan.

Idealnya NDA ditandatangani sebelum disclosure pertama. Jika informasi telah dibagikan, dokumen masih dapat mengatur penggunaan selanjutnya dan pengembalian data, tetapi perlindungan atas pengungkapan sebelumnya harus dianalisis dari bukti komunikasi serta hubungan hukum yang sudah ada.

Strategi Disclosure dalam Proses Investasi dan Due Diligence

Dalam proses investasi, NDA perlu diimbangi dengan disclosure bertahap. Pada tahap perkenalan, perusahaan biasanya cukup membagikan informasi tingkat tinggi yang tidak membuka formula, identitas pelanggan, kredensial, atau data mentah. Informasi yang lebih sensitif dapat dibuka setelah investor menunjukkan minat yang nyata, ruang lingkup due diligence disepakati, dan pihak yang memperoleh akses telah teridentifikasi.

Data room sebaiknya memiliki struktur akses, watermark pengguna bila relevan, expiration date, larangan forward, dan log aktivitas. Dokumen dapat dikelompokkan berdasarkan tingkat sensitivitas. Informasi yang sangat kritis—misalnya source code lengkap, formula inti, atau data pelanggan individual—tidak selalu perlu dibagikan pada tahap awal dan dapat diperiksa melalui metode terbatas, ringkasan, sampel yang dianonimkan, atau verifikasi oleh penasihat independen.

NDA juga tidak seharusnya memaksa calon investor menjamin bahwa mereka tidak pernah berinvestasi pada bisnis serupa. Penerima tetap membutuhkan pengecualian untuk pengetahuan yang sudah dimiliki, informasi publik, dan pengembangan independen. Fokus perlindungan sebaiknya pada larangan menggunakan informasi spesifik milik perusahaan untuk tujuan di luar evaluasi transaksi, bukan pada pembatasan kegiatan bisnis yang terlalu luas.

Setelah proses berakhir, perusahaan perlu menutup akses data room, meminta pengembalian atau penghapusan sesuai NDA, menyimpan audit trail, dan mencatat informasi apa yang telah dibagikan. Jika transaksi berlanjut, kewajiban kerahasiaan harus diselaraskan dengan term sheet, perjanjian investasi, shareholders agreement, dan dokumen penutupan lainnya agar tidak terdapat standar yang saling bertentangan.

Jenis NDA: Unilateral dan Mutual

Klausul Penting dalam NDA

• Identitas dan kapasitas para pihak. Gunakan nama badan hukum, alamat, dan kewenangan penandatangan yang benar. Jika afiliasi ikut berbagi informasi, jelaskan apakah mereka menjadi pihak atau hanya beneficiary yang dilindungi.
• Definisi informasi rahasia. Definisi dapat mencakup informasi tertulis, lisan, visual, elektronik, sampel, akses sistem, dan informasi yang secara wajar dipahami rahasia. Hindari definisi tanpa batas yang tidak membantu penerima mengenali kewajibannya.
• Pengecualian. Umumnya mengecualikan informasi yang sudah publik tanpa pelanggaran, telah dimiliki secara sah sebelum disclosure, diterima sah dari pihak ketiga, atau dikembangkan independen. Pihak yang mengandalkan pengecualian sebaiknya menyimpan bukti.
• Tujuan dan permitted use. Nyatakan tujuan spesifik, seperti evaluasi investasi, pelaksanaan proyek, atau pemberian layanan. Larangan penggunaan untuk bersaing atau tujuan lain harus dihubungkan dengan konteks yang nyata.
• Penerima yang diperbolehkan. Atur disclosure kepada karyawan, direksi, komisaris, afiliasi, penasihat profesional, pembiaya, atau subkontraktor berdasarkan prinsip need-to-know. Tentukan siapa bertanggung jawab atas pelanggaran representative.
• Standar pengamanan. Gunakan standar yang dapat diuji: setidaknya kehati-hatian yang sama dengan informasi sendiri dan tidak kurang dari standar yang wajar, ditambah kontrol khusus bila datanya sangat sensitif.
• Pengungkapan wajib. Beri prosedur jika hukum, regulator, atau perintah pengadilan mewajibkan disclosure: pemberitahuan sejauh diperbolehkan, pembatasan ruang lingkup, dan kerja sama memperoleh perlindungan.
• Data pribadi dan keamanan siber. Jika disclosure memuat data pribadi atau akses sistem, tambahkan pembagian peran, instruksi pemrosesan, kontrol keamanan, pelaporan insiden, penghapusan, dan ketentuan transfer yang relevan.
• Kepemilikan dan no license. Tegaskan bahwa disclosure tidak mengalihkan hak kekayaan intelektual, lisensi, kepemilikan data, atau komitmen melanjutkan transaksi kecuali dinyatakan lain.
• Pengembalian dan pemusnahan. Atur kapan informasi harus dikembalikan atau dihapus, bentuk konfirmasi, backup yang sulit dihapus, kewajiban retensi hukum, dan kelanjutan kerahasiaan atas arsip yang tersisa.
• Jangka waktu. Bedakan masa pertukaran informasi dari lamanya kewajiban kerahasiaan. Informasi biasa dapat dibatasi beberapa tahun, sementara rahasia dagang dapat memerlukan perlindungan selama sifat rahasianya bertahan.
• Pelanggaran dan pemulihan. Atur pemberitahuan, mitigasi, ganti rugi, indemnity bila sesuai, dan hak meminta penghentian penggunaan. Denda kontraktual tidak boleh menjadi satu-satunya strategi tanpa mekanisme pembuktian dan mitigasi.
• Hukum dan penyelesaian sengketa. Tentukan hukum yang berlaku, pengadilan atau arbitrase, bahasa, domisili pemberitahuan, dan kemungkinan tindakan mendesak. Pilihan forum harus realistis terhadap nilai informasi dan biaya sengketa.
• Keterkaitan dengan kontrak lain. Pastikan NDA tidak bertentangan dengan kontrak kerja, master services agreement, term sheet, kebijakan keamanan, perjanjian investasi, atau data processing agreement.

Apakah NDA Harus Dibuat dengan Akta Notaris?

NDA pada umumnya tidak harus berbentuk akta notaris. Perjanjian di bawah tangan dapat mengikat jika memenuhi syarat sah perjanjian dan ditandatangani pihak yang berwenang. Para pihak juga dapat menggunakan tanda tangan elektronik apabila metode yang dipilih memenuhi persyaratan hukum dan menghasilkan bukti yang memadai mengenai identitas, persetujuan, serta integritas dokumen.

Akta notaris dapat dipertimbangkan ketika nilai informasi sangat tinggi, identitas dan pernyataan para pihak memerlukan tingkat pembuktian lebih kuat, atau transaksi utama memang menggunakan struktur notariil. Namun, notarization tidak memperbaiki definisi informasi yang kabur, kontrol keamanan yang lemah, atau prosedur disclosure yang tidak dijalankan.

Untuk review, penyusunan, atau formalisasi kontrak bisnis, pelajari layanan Pembuatan Perjanjian Notariil Master Legal Solution. Tim dapat membantu menyesuaikan NDA dengan transaksi, sistem dokumen, dan risiko aktual perusahaan.

Kesalahan Umum yang Membuat NDA Kurang Efektif

• Menandatangani NDA setelah seluruh informasi penting terlanjur dibagikan tanpa catatan disclosure yang jelas.
• Mendefinisikan semua hal sebagai rahasia tanpa pengecualian dan tanpa cara praktis mengidentifikasi informasi.
• Tidak membatasi penggunaan informasi pada tujuan transaksi atau proyek tertentu.
• Tidak mengatur karyawan, penasihat, afiliasi, dan subkontraktor yang menerima informasi dari receiving party.
• Menentukan kewajiban “selamanya” untuk seluruh informasi tanpa membedakan nilai dan sifat rahasia dagang.
• Mengandalkan dokumen tetapi tidak menerapkan access control, logging, label, pelatihan, atau offboarding.
• Mencampur informasi rahasia dengan data pribadi tanpa mengatur kewajiban pemrosesan dan keamanan data.
• Tidak mengatur backup, arsip, dan retensi sehingga kewajiban pemusnahan mustahil dilaksanakan secara literal.
• Menggunakan pilihan hukum atau forum sengketa luar negeri tanpa menghitung biaya dan kemungkinan eksekusinya.
• Tidak menyimpan versi final, audit trail tanda tangan, daftar disclosure, atau bukti siapa yang memperoleh akses.

Cara Menerapkan NDA dalam Operasional Bisnis

1. Klasifikasikan informasi. Pisahkan informasi publik, internal, confidential, dan highly restricted; tentukan pemilik informasi serta alasan nilai ekonominya.
2. Tandatangani sebelum disclosure. Jadikan NDA atau klausul kerahasiaan sebagai gate sebelum data room, repository, demo, sampel, atau kredensial dibuka.
3. Batasi akses. Terapkan need-to-know, role-based access, autentikasi, expiration link, dan larangan unduhan bila memungkinkan.
4. Catat disclosure. Simpan daftar folder, data, presentasi, sampel, dan versi yang diberikan beserta penerima dan waktunya.
5. Selaraskan kontrak. Periksa hubungan NDA dengan perjanjian utama, ketentuan IP, data processing agreement, dan kebijakan keamanan.
6. Kelola perubahan personel. Cabut akses, kembalikan perangkat, hapus salinan, dan ingatkan kewajiban yang bertahan setelah hubungan berakhir.
7. Tinjau berkala. Perbarui template ketika model bisnis, jenis data, vendor, teknologi, yurisdiksi, atau proses transaksi berubah.

FAQ tentang NDA

Apakah NDA sama dengan perjanjian kerja?

Tidak. NDA hanya mengatur kerahasiaan dan penggunaan informasi. Dalam hubungan kerja, kewajiban tersebut dapat menjadi bagian kontrak kerja, tetapi hak dan kewajiban ketenagakerjaan tetap diatur terpisah.

Apakah NDA dapat melarang karyawan bekerja di kompetitor?

NDA melarang penggunaan atau pengungkapan informasi rahasia, bukan otomatis melarang seseorang bekerja. Klausul non-compete memiliki isu dan pengujian berbeda sehingga perlu dirancang proporsional dan sesuai konteks.

Apakah informasi lisan dapat dilindungi?

Dapat, jika definisi dan prosedurnya jelas. Praktik yang lebih kuat adalah mengonfirmasi disclosure lisan secara tertulis dalam jangka waktu tertentu sehingga informasi dapat diidentifikasi.

Berapa lama NDA berlaku?

Tidak ada satu durasi untuk semua kasus. Durasi ditentukan oleh jenis informasi, siklus bisnis, transaksi, dan apakah informasi memenuhi unsur rahasia dagang. Masa disclosure dan masa kewajiban kerahasiaan dapat berbeda.

Apakah NDA yang ditandatangani elektronik sah?

Pada prinsipnya dokumen dan tanda tangan elektronik dapat diakui jika memenuhi persyaratan hukum. Gunakan platform dengan audit trail, verifikasi identitas, integritas dokumen, dan penyimpanan bukti yang memadai.

Apa yang dilakukan saat terjadi kebocoran?

Segera hentikan akses, amankan bukti, identifikasi ruang lingkup, beri pemberitahuan kontraktual, lakukan mitigasi, dan nilai kewajiban hukum lain termasuk pelindungan data pribadi. Respons cepat sering sama pentingnya dengan klaim setelah kejadian.

Penutup

NDA adalah alat penting untuk membagikan informasi secara terkendali, tetapi efektivitasnya bergantung pada ketepatan klausul dan konsistensi pelaksanaan. Dokumen harus menjawab informasi apa yang dilindungi, untuk tujuan apa dapat digunakan, siapa yang boleh mengakses, bagaimana informasi diamankan, kapan dikembalikan, dan apa yang terjadi jika kewajiban dilanggar.

Master Legal Solution dapat membantu perusahaan menyusun atau meninjau NDA untuk hubungan dengan investor, vendor, karyawan, konsultan, dan mitra bisnis. Konsultasikan kebutuhan Anda melalui layanan Pembuatan Perjanjian Notariil agar kontrak disesuaikan dengan transaksi dan sistem perlindungan informasi perusahaan.

Sumber Hukum dan Rujukan Terverifikasi

• Undang-Undang Nomor 30 Tahun 2000 tentang Rahasia Dagang
• Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi
• Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik

Catatan hukum: Artikel ini merupakan informasi umum, bukan pendapat hukum untuk kasus tertentu. Penilaian perlu mempertimbangkan jenis informasi, hubungan para pihak, kontrak terkait, sistem keamanan, dan fakta disclosure.