Proč je výmaz dat důležitý
Během due diligence se do VDR nahrávají nejcitlivější dokumenty firmy — finanční výkazy, smlouvy s klienty, personální data, technologické know-how. Pokud transakce neproběhne, tato data nesmí zůstat v rukou kupujícího.
Právní rámec
NDA povinnosti
Kvalitní NDA by měla obsahovat ustanovení o:
- Vrácení nebo zničení veškerých důvěrných materiálů po ukončení jednání
- Písemném potvrzení o provedení výmazu
- Výjimce pro archivaci — právní poradci mohou uchovávat jednu kopii pro případ sporu
- Smluvní pokutě za porušení
GDPR právo na výmaz
U osobních údajů (data zaměstnanců) se uplatní čl. 17 GDPR — právo na výmaz. Kupující jako příjemce dat musí osobní údaje smazat, pokud odpadl účel zpracování (transakce neproběhla).
Praktický postup
- Deaktivace přístupů — okamžitě po ukončení jednání deaktivujte všechny přístupy do VDR
- Formální výzva — písemně vyzvěte kupujícího k vrácení/výmazu dat
- Stanovte lhůtu — typicky 14–30 dnů
- Vyžadujte potvrzení — písemné prohlášení o výmazu podepsané oprávněnou osobou
- Kontrola auditního logu — ověřte, zda a jaké dokumenty byly staženy
Co může prodávající kontrolovat
| Kontrolní prvek | Účel |
|---|---|
| Auditní log VDR | Kdo, kdy, co prohlížel/stahoval |
| Dynamický watermark | Identifikace zdroje úniku |
| Blokace stahování | Dokumenty pouze k nahlížení |
| Automatická expirace | Přístupy se automaticky ukončí po datu |
| Revokace přístupu | Okamžité zrušení přístupu kdykoli |
Rizika a jak jim předcházet
- Tisk nebo screenshot — dynamický watermark identifikuje osobu
- Sdílení s třetími stranami — NDA pokrývá i poradce kupujícího
- Offline kopie — technicky těžko kontrolovatelné, proto smluvní ochrana
- Uchování na serverech poradců — vyžadujte potvrzení i od poradců kupujícího
„Data sdílená v průběhu due diligence jsou jako zbraň — v rukou správného partnera jsou nástrojem úspěchu, v rukou konkurenta mohou způsobit značnou škodu. Zajistěte si kontrolu nad jejich životním cyklem."