Umowa o zachowanie poufności (NDA — Non-Disclosure Agreement) to jeden z najczęściej stosowanych i jednocześnie najgorzej konstruowanych dokumentów w polskim obrocie gospodarczym. Firmy często używają tego samego wzoru NDA wobec pracowników i kontrahentów, nie zdając sobie sprawy, że podstawa prawna, dopuszczalny zakres i egzekwowalność tych umów są diametralnie różne. Skutkiem jest NDA, które wygląda poważnie, ale w praktyce nie chroni.
Podstawa prawna NDA pracowniczego
Pracownicza umowa o zachowanie poufności zawierana jest na podstawie Kodeksu pracy i w reżimie prawa pracy. Art. 100 §2 pkt 4 KP nakłada na pracownika ustawowy obowiązek zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę. Oznacza to, że pewien minimalny poziom ochrony istnieje już z mocy prawa — nawet bez podpisania NDA.
Pracodawca może rozszerzyć ten obowiązek poprzez umowę o zachowanie tajemnicy przedsiębiorstwa (art. 11 ustawy o zwalczaniu nieuczciwej konkurencji). Tajemnica przedsiębiorstwa to informacje techniczne, technologiczne, organizacyjne lub inne posiadające wartość gospodarczą, nieujawnione do wiadomości publicznej, co do których przedsiębiorca podjął niezbędne działania w celu zachowania ich poufności.
Kluczowa różnica: odpowiedzialność pracownika za naruszenie tajemnicy jest limitowana przepisami KP — przy braku winy umyślnej, odpowiada do trzykrotności wynagrodzenia (art. 119 KP). Oznacza to, że nawet jeśli szkoda wynosi 1 milion złotych, pracownik odpowie najwyżej za trzy pensje. Karę umowną przekraczającą ten limit sąd pracy może zredukować do ustawowego maksimum.
NDA z kontrahentem — reżim cywilnoprawny
NDA z kontrahentem (B2B) zawierane jest w reżimie KC, na podstawie art. 353¹ KC (zasada swobody umów). Nie obowiązują tu ograniczenia prawa pracy dotyczące wysokości kar umownych i zakresu odpowiedzialności. Kontrahentem może być firma — i wówczas odpowiada ona całym swoim majątkiem za naruszenie NDA, bez ograniczeń wynikających z KP.
Kary umowne w NDA kontrahenckim są dopuszczalne bez górnego limitu — choć sąd może je zmiarkować (art. 484 §2 KC), jeśli zobowiązanie zostało w znacznej części wykonane lub kara jest rażąco wygórowana. Warto zastrzec w NDA, że strony wyłączają możliwość miarkowania kary przez sąd — w praktyce sądy nie zawsze respektują takie wyłączenie, ale stanowi ono dodatkowy argument w sporze.
Sama podpisanie NDA nie chroni automatycznie wszystkich informacji. Przedmiotem ochrony może być wyłącznie informacja, która: (1) ma wartość gospodarczą, (2) nie jest publicznie dostępna, (3) przedsiębiorca podjął działania w celu jej zachowania w tajemnicy. Informacja, która jest ogólnie znana w branży, nie jest tajemnicą przedsiębiorstwa — nawet jeśli NDA mówi inaczej. Dlatego dobry NDA zawiera konkretną definicję informacji poufnych, a nie ogólne sformułowania „wszystko co udostępnia strona ujawniająca".
Zakres NDA — definicja informacji poufnych
Najważniejsza klauzula NDA to definicja informacji poufnych. Zbyt szeroka definicja (np. „wszelkie informacje przekazane przez strony") jest nieskuteczna — sąd może uznać, że strony nie ograniczyły zakresu do informacji rzeczywiście wartościowych. Zbyt wąska definicja może nie obejmować informacji, które faktycznie chcemy chronić.
Dobra definicja informacji poufnych powinna: (1) wymieniać kategorie informacji (finansowe, techniczne, handlowe, personalne), (2) wskazywać formę (pisemna, ustna, elektroniczna), (3) przewidywać procedurę oznaczania dokumentów jako „Poufne", (4) zawierać wyłączenia (informacje publicznie dostępne, znane uprzednio, uzyskane od osób trzecich legalnie, ujawnione na żądanie organu).
Okres obowiązywania NDA i co po jego wygaśnięciu
NDA może być zawarte na czas określony lub nieokreślony. NDA na czas określony (np. 5 lat) z pracownikiem jest dopuszczalne i powszechne. NDA na czas nieokreślony z kontrahentem może być wypowiedziane z zachowaniem okresu wypowiedzenia — jeśli okres nie jest określony w umowie, stosuje się art. 365¹ KC (wypowiedzenie możliwe w każdym czasie, ale z zachowaniem terminu). Warto precyzyjnie określić okres wypowiedzenia w umowie.
Co dzieje się z informacjami poufnymi po wygaśnięciu NDA? Umowa powinna regulować obowiązek zwrotu lub zniszczenia dokumentów, nośników danych i kopii — oraz zakaz dalszego wykorzystania informacji mimo wygaśnięcia umowy. „Przeżycie" klauzuli poufności po wygaśnięciu NDA (tzw. survival clause) jest standardem w profesjonalnych umowach.
Egzekwowanie NDA — jak dochodzić naruszenia?
Egzekwowanie NDA przed sądem jest trudne — trzeba udowodnić naruszenie, jego charakter i wysokość szkody. Dowód naruszenia NDA jest z natury skomplikowany: informacje mogą być przekazywane ustnie, a ich użycie przez naruszyciela często trudno wykryć bez wewnętrznych informatorów lub przypadkowego odkrycia.
Skuteczniejsze od kary umownej może być żądanie zaniechania naruszenia (art. 18 ustawy o zwalczaniu nieuczciwej konkurencji) lub zabezpieczenia roszczenia przez sąd (art. 730 KPC). Sąd może nakazać np. zakaz ujawniania informacji lub wydanie dokumentów jeszcze w trakcie postępowania — co ma praktyczne znaczenie dla ochrony tajemnicy.
Przygotowujemy umowy NDA dostosowane do specyfiki branży i relacji z kontrahentem lub pracownikiem. Doradzamy też w przypadkach naruszenia tajemnicy przedsiębiorstwa. Kontakt: kancelaria@cenkier.pl, Lublin.
Typowe błędy w NDA — czego unikać
Pierwszy błąd: stosowanie tego samego wzoru NDA wobec pracowników i kontrahentów. Skutkuje to NDA naruszającym przepisy prawa pracy (zbyt wysoka kara umowna) lub zbyt słabym (limitowana odpowiedzialność kontrahenta przez analogię do KP). Drugi błąd: brak definicji lub zbyt szeroka/wąska definicja informacji poufnych. Trzeci: brak klauzuli surviving termination — NDA wygasa i z dnia na dzień strona może legalnie korzystać ze wszystkich informacji.
Czwarty błąd: podpisanie NDA bez analizy prawa właściwego i jurysdykcji. W umowach z zagranicznymi kontrahentami polskie prawo może nie być właściwe lub egzekucja wyroku za granicą może być trudna. Piąty błąd: NDA jako jedyne narzędzie ochrony — zamiast kompleksowego systemu ochrony tajemnic, obejmującego zarządzanie dostępem do informacji, szkolenia pracowników i monitoring naruszeniowy.
Praktyczna rada: buduj NDA jako warstwę systemu ochrony, nie jedyne zabezpieczenie
NDA jest niezbędnym, ale niewystarczającym elementem ochrony tajemnicy przedsiębiorstwa. Skuteczna ochrona wymaga: (1) identyfikacji, które informacje są rzeczywiście cenne i warto je chronić; (2) ograniczenia dostępu do tych informacji (need-to-know principle); (3) dokumentowania każdego udostępnienia (kto, kiedy, jakie informacje, w jakim celu); (4) szkolenia pracowników i kontrahentów; (5) NDA jako formalnego potwierdzenia obowiązku poufności. Tylko wszystkie te elementy razem tworzą system, który faktycznie chroni — a w razie sporu daje dowody naruszenia i podstawy do roszczeń.
Powiązane strony