Tajemnica przedsiębiorstwa vs NDA — jak chronić know-how firmy

Według danych Urzędu Patentowego RP tylko 23% polskich przedsiębiorców stosuje jakiekolwiek formalne mechanizmy ochrony tajemnic przedsiębiorstwa. Pozostałe 77% firm naraża się na utratę cennego know-how przez nieświadomych lub nielojalnych pracowników, kontrahentów czy konkurencję. W mojej praktyce w Lublinie spotykam się regularnie z przedsiębiorcami, którzy dopiero po ujawnieniu poufnych informacji zdają sobie sprawę, że nie wdrożyli żadnych skutecznych zabezpieczeń.

Ochrona wartości niematerialnych firmy wymaga zrozumienia różnicy między tajemnicą przedsiębiorstwa jako instytucją prawną a umową o zachowaniu poufności (NDA). Te dwa instrumenty nie wykluczają się wzajemnie — przeciwnie, najskuteczniejsza ochrona polega na ich komplementarnym stosowaniu. Przedsiębiorca musi wiedzieć, kiedy może powoływać się na ustawową ochronę tajemnicy, a kiedy potrzebuje dodatkowego zabezpieczenia umownego.

Czym jest tajemnica przedsiębiorstwa według ustawy o zwalczaniu nieuczciwej konkurencji

Tajemnica przedsiębiorstwa to instytucja prawna uregulowana w art. 11 ust. 2 ustawy o zwalczaniu nieuczciwej konkurencji. Zgodnie z tym przepisem, przez tajemnicę przedsiębiorstwa rozumie się informacje techniczne, technologiczne, organizacyjne przedsiębiorstwa lub inne informacje posiadające wartość gospodarczą, które jako całość lub w szczególnym zestawieniu i zbiorze ich elementów nie są powszechnie znane osobom zwykle zajmującym się tym rodzajem informacji albo nie są łatwo dostępne dla takich osób, o ile uprawniony do korzystania z informacji lub rozporządzania nimi podjął, przy zachowaniu należytej staranności, działania w celu utrzymania ich w poufności.

Z definicji tej wynikają trzy podstawowe przesłanki, które muszą być spełnione łącznie, aby informacja mogła korzystać z ochrony jako tajemnica przedsiębiorstwa:

• Informacja musi mieć wartość gospodarczą — nie chodzi tu o wartość wymierną finansowo, ale o potencjalną użyteczność w działalności gospodarczej
• Informacja nie może być powszechnie znana ani łatwo dostępna dla osób zajmujących się danym rodzajem działalności
• Przedsiębiorca musi podjąć działania w celu utrzymania informacji w poufności przy zachowaniu należytej staranności

Ostatnia przesłanka ma znaczenie fundamentalne. W postępowaniach sądowych wielokrotnie obserwowałam sytuacje, w których przedsiębiorcy nie mogli skutecznie powołać się na ochronę tajemnicy przedsiębiorstwa, ponieważ nie wykazali, że podjęli jakiekolwiek działania mające na celu zachowanie poufności informacji. Samo przekonanie, że dana informacja jest tajna, nie wystarczy — trzeba to przekonanie przełożyć na konkretne działania organizacyjne i prawne.

Umowa o zachowaniu poufności NDA jako instrument ochrony kontraktowej

NDA (Non-Disclosure Agreement), czyli umowa o zachowaniu poufności, to instrument o charakterze kontraktowym. W przeciwieństwie do tajemnicy przedsiębiorstwa, która wynika bezpośrednio z ustawy, NDA tworzy zobowiązanie umowne między stronami. Jej zakres i skutki zależą wyłącznie od tego, co strony postanowią w treści umowy.

Podstawowa różnica między tajemnicą przedsiębiorstwa a NDA polega na źródle ochrony. Tajemnica przedsiębiorstwa chroni informacje z mocy prawa, jeśli spełnione są ustawowe przesłanki. NDA natomiast tworzy ochronę umowną, niezależnie od tego, czy chronione informacje spełniają kryteria tajemnicy przedsiębiorstwa. Można więc objąć umową NDA również informacje, które nie kwalifikują się jako tajemnica przedsiębiorstwa w rozumieniu ustawy o zwalczaniu nieuczciwej konkurencji.

W praktyce NDA pozwala na:

• Precyzyjne określenie, które konkretnie informacje są objęte ochroną
• Ustalenie okresu obowiązywania poufności (który może być dłuższy lub krótszy niż w przypadku tajemnicy przedsiębiorstwa)
• Wprowadzenie kar umownych za naruszenie poufności
• Określenie dopuszczalnych sposobów wykorzystania informacji
• Wskazanie osób, które mogą mieć dostęp do informacji
• Ustalenie procedur postępowania z dokumentami i danymi

W Kancelarii Radcy Prawnego Joanna Cenkier w Lublinie regularnie przygotowuję umowy NDA dostosowane do specyfiki konkretnych branż. Uniwersalne wzory z internetu rzadko zapewniają odpowiednią ochronę, ponieważ nie uwzględniają charakteru chronionego know-how ani modelu biznesowego danego przedsiębiorcy.

Różnice w zakresie podmiotowym i przedmiotowym ochrony

Tajemnica przedsiębiorstwa chroni uprawnionego przed czynem nieuczciwej konkurencji polegającym na przekazaniu, ujawnieniu lub wykorzystaniu cudzej tajemnicy przedsiębiorstwa. Ochrona ta działa erga omnes, czyli wobec wszystkich podmiotów, które bezprawnie weszły w posiadanie tajemnicy. Nie jest konieczne istnienie żadnej umowy między przedsiębiorcą a osobą naruszającą tajemnicę.

NDA natomiast wiąże tylko strony umowy. Jeśli osoba trzecia, która nie jest stroną NDA, wejdzie w posiadanie informacji objętych umową i je ujawni, przedsiębiorca nie może dochodzić od niej roszczeń z tytułu naruszenia NDA. Może natomiast — jeśli spełnione są przesłanki — powołać się na naruszenie tajemnicy przedsiębiorstwa.

Zakres przedmiotowy również się różni. Tajemnica przedsiębiorstwa obejmuje informacje techniczne, technologiczne, organizacyjne i inne mające wartość gospodarczą. Ustawa nie definiuje szczegółowo, co kryje się pod pojęciem "innych informacji", ale orzecznictwo przyjmuje tu wykładnię szeroką. Mogą to być między innymi:

• Listy klientów i kontrahentów
• Strategie marketingowe i sprzedażowe
• Kalkulacje cenowe i marże
• Plany rozwoju produktów
• Metody organizacji pracy
• Systemy motywacyjne
• Wyniki badań rynku

NDA może objąć swoim zakresem praktycznie dowolne informacje, które strony uznają za poufne. Może to być nawet sam fakt prowadzenia rozmów czy negocjacji. W umowie można również wyłączyć z ochrony określone kategorie informacji, na przykład te, które są już powszechnie znane lub które strona otrzymująca posiada z innych źródeł.

Skuteczność ochrony i możliwości dochodzenia roszczeń

W przypadku naruszenia tajemnicy przedsiębiorstwa przedsiębiorca może dochodzić roszczeń na podstawie ustawy o zwalczaniu nieuczciwej konkurencji. Przepisy te przewidują możliwość żądania:

• Zaniechania niedozwolonych działań
• Usunięcia skutków niedozwolonych działań
• Złożenia jednokrotnego lub wielokrotnego oświadczenia odpowiedniej treści i w odpowiedniej formie
• Naprawienia wyrządzonej szkody na zasadach ogólnych
• Wydania bezpodstawnie uzyskanych korzyści na zasadach ogólnych
• Zasądzenia odpowiedniej sumy pieniężnej na określony cel społeczny związany ze wspieraniem kultury polskiej lub ochroną dziedzictwa narodowego

Roszczenia te można dochodzić w postępowaniu cywilnym przed sądem okręgowym — sądem gospodarczym. Dodatkowo, w przypadkach szczególnie rażących naruszeń, możliwe jest również pociągnięcie sprawcy do odpowiedzialności karnej na podstawie art. 23 ustawy o zwalczaniu nieuczciwej konkurencji, który przewiduje karę pozbawienia wolności do lat 2.

Naruszenie NDA rodzi odpowiedzialność kontraktową. Przedsiębiorca może dochodzić:

• Wykonania zobowiązania (zaprzestania ujawniania informacji)
• Odszkodowania na zasadach ogólnych Kodeksu cywilnego
• Kary umownej, jeśli została przewidziana w umowie

Kara umowna stanowi istotną przewagę NDA nad samą ochroną wynikającą z tajemnicy przedsiębiorstwa. W przypadku dochodzenia odszkodowania z tytułu naruszenia tajemnicy przedsiębiorstwa, poszkodowany przedsiębiorca musi wykazać wysokość poniesionej szkody, co w praktyce bywa niezwykle trudne. Jak udowodnić, ile konkretnie firma straciła przez to, że konkurencja poznała jej metodę obsługi klienta czy strategię cenową?

Kara umowna przewidziana w NDA jest należna niezależnie od wysokości szkody. Przedsiębiorca nie musi udowadniać, że poniósł szkodę ani jaka jest jej wysokość. Wystarczy wykazać sam fakt naruszenia postanowień umowy. To znacząco ułatwia dochodzenie roszczeń i działa prewencyjnie — strona umowy wie, że za naruszenie poufności zapłaci konkretną, z góry określoną kwotę.

Praktyczne mechanizmy ochrony know-how w przedsiębiorstwie

Skuteczna ochrona know-how wymaga wdrożenia systemu organizacyjno-prawnego, który obejmuje zarówno aspekty wynikające z ustawy o zwalczaniu nieuczciwej konkurencji, jak i zabezpieczenia umowne. W praktyce doradczej w Lublinie obserwuję, że przedsiębiorcy najczęściej popełniają błędy na etapie identyfikacji informacji podlegających ochronie oraz na etapie wdrażania procedur.

Pierwszy krok to audyt informacji. Przedsiębiorca musi zidentyfikować, jakie informacje w jego firmie mają wartość gospodarczą i wymagają ochrony. Nie wszystko, co wydaje się ważne, kwalifikuje się jako tajemnica przedsiębiorstwa. Z drugiej strony, firmy często nie zdają sobie sprawy, że posiadają cenne know-how, które wymaga zabezpieczenia.

Przykładowe kategorie informacji wymagających ochrony:

• Receptury i formuły produktów
• Parametry technologiczne procesów produkcyjnych
• Oprogramowanie i algorytmy
• Bazy danych klientów z historią współpracy
• Kalkulacje kosztów i strategie cenowe
• Plany ekspansji rynkowej
• Wyniki testów i badań
• Metody szkolenia personelu
• Procedury kontroli jakości

Po zidentyfikowaniu informacji należy wdrożyć procedury organizacyjne. To właśnie one stanowią dowód "podjęcia działań w celu utrzymania informacji w poufności" wymagany przez ustawę o zwalczaniu nieuczciwej konkurencji. Procedury powinny obejmować:

• Oznaczanie dokumentów zawierających informacje poufne (klauzule "poufne", "tajemnica przedsiębiorstwa")
• Ograniczenie dostępu do informacji poufnych tylko do osób, które faktycznie ich potrzebują
• Zabezpieczenie fizyczne dokumentów (zamykane szafy, sejfy, ograniczony dostęp do pomieszczeń)
• Zabezpieczenie elektroniczne danych (hasła, szyfrowanie, kontrola dostępu, monitoring logowań)
• Procedury niszczenia dokumentów i nośników danych
• Zasady korzystania z urządzeń prywatnych do celów służbowych
• Polityka czystego biurka

Równolegle należy wdrożyć zabezpieczenia umowne. Podstawowe znaczenie mają klauzule poufności w umowach z pracownikami. Warto pamiętać, że pracownicy podlegają ustawowemu obowiązkowi zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę (art. 100 § 2 pkt 4 Kodeksu pracy). Jednak sama ta regulacja jest niewystarczająca.

W umowach o pracę lub w odrębnych porozumieniach należy:

• Precyzyjnie określić, jakie informacje są objęte tajemnicą przedsiębiorstwa
• Wskazać procedury postępowania z informacjami poufnymi
• Określić konsekwencje naruszenia poufności
• Wprowadzić zakaz konkurencji w trakcie trwania stosunku pracy
• Rozważyć wprowadzenie zakazu konkurencji po ustaniu stosunku pracy (wymaga odrębnego wynagrodzenia)

W relacjach z kontrahentami, dostawcami, podwykonawcami i potencjalnymi inwestorami niezbędne jest stosowanie umów NDA. Umowy te powinny być zawierane przed rozpoczęciem jakiejkolwiek wymiany informacji. Częsty błąd polega na tym, że przedsiębiorcy najpierw ujawniają istotne informacje w trakcie rozmów, a dopiero potem — jeśli w ogóle — podpisują NDA.

Konstrukcja skutecznej umowy o zachowaniu poufności

Umowa NDA, aby była skuteczna, musi zawierać kilka elementów. Uniwersalne wzory dostępne w internecie rzadko zapewniają odpowiednią ochronę, ponieważ nie uwzględniają specyfiki konkretnej sytuacji biznesowej.

Definicja informacji poufnych to fundament umowy. Można ją skonstruować na kilka sposobów:

• Przez wskazanie, że poufne są wszystkie informacje wymieniane między stronami w związku z określonym celem (np. negocjacjami, projektem)
• Przez wskazanie, że poufne są tylko informacje wyraźnie oznaczone jako poufne
• Przez wyliczenie kategorii informacji uznawanych za poufne
• Przez połączenie powyższych metod

Każde rozwiązanie ma wady i zalety. Pierwsze jest najszersze, ale może prowadzić do sporów, czy dana informacja faktycznie była wymieniana "w związku" z określonym celem. Drugie jest najbezpieczniejsze dla strony ujawniającej, ale wymaga dyscypliny w oznakowaniu każdego dokumentu i każdej informacji. Trzecie jest precyzyjne, ale może pominąć istotne kategorie informacji.

Umowa powinna również określać wyłączenia z ochrony. Standardowo wyłącza się informacje, które:

• Były znane stronie otrzymującej przed ich ujawnieniem
• Są powszechnie dostępne lub stały się powszechnie dostępne bez winy strony otrzymującej
• Zostały niezależnie opracowane przez stronę otrzymującą
• Zostały legalnie otrzymane od osoby trzeciej nieuwiązanej obowiązkiem poufności
• Muszą być ujawnione na podstawie przepisów prawa lub orzeczenia sądu

Okres obowiązywania poufności wymaga przemyślenia. Zbyt krótki okres nie zapewni odpowiedniej ochrony. Zbyt długi może być uznany za nadmiernie ograniczający i budzić opór drugiej strony. W praktyce stosuje się okresy od 2 do 5 lat, w zależności od charakteru informacji i branży. Dla informacji o charakterze technicznym, które szybko się dezaktualizują, wystarczą krótsze okresy. Dla strategii biznesowych czy metod organizacyjnych — dłuższe.

Kara umowna powinna być odpowiednio skalibrowana. Zbyt niska nie będzie stanowić skutecznej sankcji. Zbyt wysoka może zostać uznana za rażąco wygórowaną i podlegać miarkowaniu przez sąd na podstawie art. 484 § 2 Kodeksu cywilnego. W praktyce stosuje się kary od kilku do kilkudziesięciu tysięcy złotych za każde naruszenie lub za każdy dzień naruszenia, w zależności od wartości chronionego know-how.

Warto również wprowadzić postanowienia dotyczące:

• Zakazu kopiowania i powielania materiałów bez zgody
• Obowiązku zwrotu lub zniszczenia materiałów po zakończeniu współpracy
• Ograniczenia kręgu osób, którym można ujawnić informacje
• Obowiązku zabezpieczenia informacji przed dostępem osób trzecich
• Prawa do kontroli przestrzegania postanowień umowy

Ochrona tajemnicy przedsiębiorstwa w relacjach z pracownikami

Pracownicy stanowią największe zagrożenie dla tajemnicy przedsiębiorstwa — nie dlatego, że są nieuczciwi, ale dlatego, że mają najszerszy dostęp do informacji poufnych i często nie są świadomi wagi ich ochrony. Według badań, ponad 60% naruszeń tajemnicy przedsiębiorstwa to działania obecnych lub byłych pracowników.

Ochrona tajemnicy w relacjach z pracownikami wymaga działań na kilku płaszczyznach. Po pierwsze, już na etapie rekrutacji warto wprowadzić procedury weryfikacji kandydatów, szczególnie tych, którzy mają zajmować stanowiska z dostępem do informacji wrażliwych. Należy również upewnić się, że kandydat nie jest związany zakazem konkurencji u poprzedniego pracodawcy i nie ujawni jego tajemnic.

W umowie o pracę lub w odrębnym porozumieniu o zachowaniu poufności należy precyzyjnie określić zakres informacji objętych tajemnicą. Ogólne sformułowanie "pracownik zobowiązuje się do zachowania tajemnicy przedsiębiorstwa" jest niewystarczające. Pracownik powinien wiedzieć konkretnie, jakie informacje są poufne i jak ma z nimi postępować.

Istotne znaczenie ma szkolenie pracowników. Nawet najlepiej skonstruowane klauzule umowne nie zapewnią ochrony, jeśli pracownicy nie będą rozumieli, dlaczego ochrona informacji jest ważna i jak mają postępować w praktyce. Szkolenia powinny obejmować:

• Wyjaśnienie, czym jest tajemnica przedsiębiorstwa i dlaczego wymaga ochrony
• Wskazanie konkretnych informacji objętych ochroną w danej firmie
• Omówienie procedur postępowania z dokumentami i danymi
• Przedstawienie konsekwencji naruszenia poufności
• Omówienie sytuacji problemowych (np. co zrobić, gdy klient prosi o informacje, które mogą być poufne)

Szczególną uwagę należy poświęcić momentowi zakończenia stosunku pracy. To właśnie odchodzący pracownicy najczęściej ujawniają tajemnice byłego pracodawcy, czasem nieświadomie, czasem celowo — by zyskać przewagę u nowego pracodawcy lub rozpoczynając własną działalność konkurencyjną.

Przy rozwiązaniu umowy o pracę warto:

• Przypomnieć pracownikowi o ciążącym na nim obowiązku zachowania poufności
• Odebrać wszystkie dokumenty, nośniki danych i urządzenia służbowe
• Zablokować dostęp do systemów informatycznych
• Przeprowadzić rozmowę exit interview, podczas której omówi się kwestie poufności
• Rozważyć zawarcie dodatkowego porozumienia potwierdzającego obowiązki pracownika

Zakaz konkurencji po ustaniu stosunku pracy to skuteczne narzędzie ochrony, ale wymaga spełnienia określonych warunków. Przede wszystkim, zakaz ten jest skuteczny tylko wtedy, gdy pracodawca zobowiąże się do wypłacania byłemu pracownikowi odszkodowania w wysokości co najmniej 25% wynagrodzenia otrzymywanego przez pracownika przed ustaniem stosunku pracy. Zakaz może obowiązywać maksymalnie przez okres 2 lat, a w przypadku umowy na czas określony — nie dłużej niż przez okres odpowiadający okresowi, na jaki umowa była zawarta.

Dochodzenie roszczeń w przypadku naruszenia ochrony informacji

Gdy dojdzie do naruszenia tajemnicy przedsiębiorstwa lub postanowień NDA, przedsiębiorca musi działać szybko i zdecydowanie. Opóźnienie w reakcji może być interpretowane jako akceptacja naruszenia lub jako dowód, że informacja nie była tak istotna, jak twierdzi poszkodowany.

Pierwszym krokiem powinno być zabezpieczenie dowodów. W przypadku naruszenia przez pracownika może to obejmować zabezpieczenie jego korespondencji służbowej, logów dostępu do systemów, zapisów z monitoringu. W przypadku naruszenia przez kontrahenta — zabezpieczenie korespondencji, dokumentów, a także dowodów na to, że informacja została wykorzystana (np. oferty konkurencji zawierającej elementy chronionego know-how).

Warto rozważyć wystosowanie wezwania do zaprzestania naruszeń. Takie wezwanie powinno:

• Precyzyjnie określać, na czym polega naruszenie
• Wskazywać podstawę prawną roszczeń (naruszenie tajemnicy przedsiębiorstwa, naruszenie NDA)
• Żądać konkretnych działań (zaprzestania wykorzystywania informacji, zwrotu dokumentów, złożenia oświadczenia)
• Określać termin do wykonania żądań
• Zapowiadać konsekwencje prawne w przypadku braku reakcji

Jeśli wezwanie nie przyniesie skutku, konieczne będzie wystąpienie na drogę sądową. W przypadku naruszenia tajemnicy przedsiębiorstwa właściwy jest sąd okręgowy — sąd gospodarczy. Postępowanie toczy się według przepisów Kodeksu postępowania cywilnego z pewnymi modyfikacjami wynikającymi z ustawy o zwalczaniu nieuczciwej konkurencji.

Przedsiębiorca może żądać zabezpieczenia roszczenia. Sąd może w szczególności nakazać:

• Wstrzymanie produkcji lub dystrybucji produktów wytworzonych z wykorzystaniem tajemnicy
• Zajęcie materiałów, urządzeń lub produktów
• Zakazanie określonych działań

W postępowaniu głównym przedsiębiorca musi wykazać, że:

• Informacja stanowi tajemnicę przedsiębiorstwa (spełnia przesłanki z art. 11 ust. 2 ustawy)
• Podjął działania w celu zachowania jej poufności
• Doszło do bezprawnego ujawnienia, wykorzystania lub pozyskania tajemnicy
• Poniósł szkodę (jeśli domaga się odszkodowania)

Udowodnienie tych okoliczności bywa trudne, szczególnie w zakresie wysokości szkody. Dlatego tak istotne jest wcześniejsze wdrożenie procedur ochrony i dokumentowanie wszystkich działań mających na celu zachowanie poufności. W postępowaniach sądowych wielokrotnie obserwowałam sytuacje, w których przedsiębiorcy nie mogli skutecznie dochodzić roszczeń, mimo że faktycznie doszło do naruszenia, ponieważ nie byli w stanie wykazać, że podjęli działania ochronne.

W przypadku dochodzenia roszczeń z tytułu naruszenia NDA sytuacja jest prostsza pod względem dowodowym — wystarczy wykazać fakt naruszenia postanowień umowy. Jeśli umowa przewiduje karę umowną, przedsiębiorca nie musi udowadniać wysokości szkody. To znacząco przyspiesza i ułatwia postępowanie.

Przedsiębiorcy prowadzący działalność w Lublinie i regionie lubelskim mogą liczyć na wsparcie w zakresie zarówno prewencyjnego budowania systemu ochrony informacji, jak i dochodzenia roszczeń w przypadku naruszeń. Kancelaria Radcy Prawnego Joanna Cenkier (ul. Krótka 4/3, 20-077 Lublin) specjalizuje się w prawie gospodarczym, w tym w ochronie tajemnicy przedsiębiorstwa i przygotowywaniu umów o zachowaniu poufności dostosowanych do specyfiki konkretnych branż.

Skuteczna ochrona know-how firmy to nie jednorazowe działanie, ale ciągły proces wymagający świadomości zagrożeń, wdrożenia odpowiednich procedur organizacyjnych i zabezpieczeń prawnych oraz konsekwentnego ich egzekwowania. Przedsiębiorca, który lekceważy ochronę swoich informacji, naraża się na utratę przewagi konkurencyjnej, a w skrajnych przypadkach — na upadek biznesu. Inwestycja w profesjonalny system ochrony tajemnicy przedsiębiorstwa zwraca się wielokrotnie, chroniąc to, co w wielu firmach stanowi największą wartość — unikalne know-how i informacje biznesowe.