Definiera informationen
Beskriv kategorier och sammanhang: tekniska data, kunduppgifter, affärsplaner eller material i ett visst projekt. Ange om muntlig information måste bekräftas skriftligen och om information behöver märkas. Undanta sådant som redan är offentligt, lagligen känt eller självständigt utvecklat.
Begränsa användning och åtkomst
Sekretess och användningsbegränsning är inte samma sak. Ange ändamålet och vilka personer, koncernbolag eller rådgivare som får ta del av uppgifterna. Kräv behovsstyrd åtkomst och att mottagaren ansvarar för personer som får informationen.
Tvingande utlämnande och säkerhet
Reglera utlämnande som krävs enligt lag eller myndighetsbeslut och om den andra parten ska underrättas. Anpassa säkerhetskraven till informationens känslighet: lagring, överföring, kopiering, återlämning och radering. Personuppgifter kan samtidigt kräva en separat dataskyddsbedömning.
Avtalstid och påföljder
Sekretessen kan behöva leva längre än samarbetet, men inte nödvändigtvis för all information för alltid. Företagshemligheter skyddas enligt lag under särskilda förutsättningar; avtalet kan precisera skyldigheter men ersätter inte praktiska skyddsåtgärder. Vite kan underlätta påföljden men bör utformas proportionerligt och samordnas med skadestånd.
Källor och vidare läsning
Lag (2018:558) om företagshemligheter och mallen för sekretessavtal.
Allmän information, inte individuell juridisk rådgivning. Regler och bedömningar kan variera med avtalstyp, parter och omständigheter. Kontrollera alltid länkad lagtext i aktuell lydelse.