Klauzula poufności (NDA) – jak dostosować umowę o zachowaniu poufności do Twojej sytuacji prawnej

Czy zdradzili Państwo kiedyś swój pomysł na biznes podczas przypadkowej rozmowy, by potem zobaczyć go wdrożonego przez konkurencję? Albo zatrudnili specjalistę, który po kilku miesiącach odszedł, zabierając ze sobą bazę klientów i know-how? Klauzula poufności (NDA – Non-Disclosure Agreement) to właśnie tarcza, która chroni przed takimi scenariuszami. W tym artykule – napisanym z perspektywy praktyka prawa – pokażemy Państwu, czym jest NDA, jak je skonstruować, jakie zapisy są kluczowe, czym różni się od zakazu konkurencji i co zrobić, gdy druga strona złamie umowę. Bez względu na to, czy prowadzą Państwo małą firmę, czy korporację – ta wiedza pozwoli Państwu spać spokojnie, wiedząc, że tajemnice są bezpieczne.

Czym jest klauzula poufności i kiedy umowa NDA jest niezbędna?

Definicja klauzuli poufności według kodeksu prawnego

Klauzula poufności (NDA) to postanowienie umowne, na mocy którego jedna lub obie strony zobowiązują się do nieujawniania określonych informacji osobom trzecim. W polskim systemie prawnym nie ma jednego przepisu, który wprost definiowałby NDA – jego podstawę stanowi zasada swobody umów wyrażona w art. 353¹ ustawy z dnia 23 kwietnia 1964 r. – Kodeks cywilny (dalej: „k.c.”). Zgodnie z tą zasadą, strony mogą ukształtować stosunek prawny według swego uznania, byleby nie sprzeciwiały się temu właściwość (natura) stosunku, ustawa ani zasady współżycia społecznego. Oznacza to, że NDA jest umową nazwaną tylko w doktrynie, ale w pełni skuteczną – pod warunkiem że jej treść nie narusza bezwzględnie obowiązujących przepisów (np. o ochronie danych osobowych – RODO).

W praktyce NDA może przybrać formę odrębnej umowy lub klauzuli w ramach innej umowy (np. umowy o współpracy, umowy o pracę, umowy zlecenia). Najczęściej spotykaną formą jest jednostronne NDA (jedna strona ujawnia tajemnice, druga zobowiązuje się do zachowania poufności) lub dwustronne (obie strony wymieniają się informacjami poufnymi). W każdym przypadku kluczowe jest precyzyjne zdefiniowanie, co jest „informacją poufną” – inaczej umowa może okazać się niewykonalna.

Różnica między NDA a tajemnicą przedsiębiorstwa

To jedno z najczęstszych źródeł nieporozumień. Tajemnica przedsiębiorstwa jest pojęciem szerszym i wynika wprost z ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (dalej: „uznk”). Zgodnie z art. 11 ust. 2 uznk, tajemnicę przedsiębiorstwa stanowią informacje techniczne, technologiczne, organizacyjne przedsiębiorstwa lub inne informacje posiadające wartość gospodarczą, które nie są powszechnie znane, a przedsiębiorca podjął w celu ich zachowania w tajemnicy odpowiednie działania. Tajemnica przedsiębiorstwa jest chroniona z mocy samego prawa – nie trzeba podpisywać NDA, by móc dochodzić roszczeń z tytułu jej naruszenia.

Natomiast NDA jest umową cywilnoprawną, która może rozszerzać, doprecyzowywać lub wzmacniać ochronę tajemnicy przedsiębiorstwa. Może obejmować także informacje, które nie kwalifikują się jako tajemnica przedsiębiorstwa (np. dane osobowe, zwykłe dane handlowe). Innymi słowy: każda tajemnica przedsiębiorstwa powinna być objęta NDA, ale NDA może chronić więcej niż tylko tajemnicę przedsiębiorstwa. W praktyce polecamy zawsze łączyć oba instrumenty – ustawową ochronę i umowną klauzulę poufności.

Non-disclosure agreement – przykład zastosowania w praktyce

Wyobraźmy sobie, że firma X (producent oprogramowania) planuje negocjacje z firmą Y (potencjalnym dystrybutorem). Przed ujawnieniem szczegółów technicznych swojej platformy, firma X prosi firmę Y o podpisanie jednostronnego NDA. W NDA określa, że informacje poufne to m.in. kod źródłowy, architektura systemu, dane klientów, plany marketingowe. Firma Y zobowiązuje się nie wykorzystywać tych informacji w innym celu niż ocena potencjalnej współpracy, nie ujawniać ich osobom trzecim, a po zakończeniu negocjacji – zwrócić lub zniszczyć wszystkie materiały. To klasyczny przykład zastosowania NDA. Inny przykład: pracownik działu R&D podpisuje w umowie o pracę klauzulę poufności, która zobowiązuje go do nieujawniania wyników badań nawet po ustaniu zatrudnienia. W razie naruszenia – pracodawca może dochodzić odszkodowania na podstawie art. 471 k.c. (niewykonanie zobowiązania).

Jak napisać klauzulę poufności – wzór i najważniejsze postanowienia

Wzór umowy o zachowaniu poufności – podstawowe elementy

Skuteczna umowa NDA powinna zawierać co najmniej następujące elementy:

• Strony umowy – dokładne oznaczenie (nazwa, adres, KRS/NIP, reprezentacja).
• Definicja informacji poufnych – precyzyjne określenie, co nią jest, a co nie (wyłączenia).
• Cel ujawnienia – np. „w celu oceny potencjalnej współpracy”, „w celu wykonania umowy zlecenia”.
• Zobowiązania strony otrzymującej – zakaz ujawniania, zakaz wykorzystywania na własne potrzeby, obowiązek zachowania należytej staranności.
• Czas trwania umowy – okres obowiązywania klauzuli (np. 5 lat od daty ujawnienia).
• Kary umowne i odszkodowanie – konsekwencje naruszenia.
• Postanowienia końcowe – prawo właściwe, sąd właściwy, forma zmian.

Poniżej – uproszczony wzór (jednostronne NDA):

Czas trwania umowy i okres obowiązywania klauzuli poufności

Jedno z najważniejszych postanowień. Zgodnie z art. 353¹ k.c., strony mogą dowolnie określić czas trwania NDA – od kilku miesięcy do kilkudziesięciu lat, a nawet bezterminowo. W praktyce przyjmuje się, że dla większości informacji handlowych okres od 3 do 5 lat jest odpowiedni. Dla tajemnicy przedsiębiorstwa (np. receptura, kod źródłowy) – czas nieoznaczony, bo tajemnica nie wygasa z upływem czasu. Ważne: po ustaniu umowy NDA (np. po wygaśnięciu okresu) nie oznacza to automatycznie, że można ujawnić informacje – jeśli wciąż stanowią one tajemnicę przedsiębiorstwa, nadal są chronione ustawowo. W umowach z pracownikami klauzula poufności często obowiązuje także po rozwiązaniu stosunku pracy – to zgodne z art. 100 § 2 ustawy z dnia 26 czerwca 1974 r. – Kodeks pracy (dalej: „k.p.”), który nakłada na pracownika obowiązek dbałości o dobro pracodawcy, w tym ochronę tajemnic.

Jak zabezpieczyć informacje poufne i interesy przedsiębiorstwa

Samo podpisanie NDA to za mało. Aby skutecznie chronić tajemnice, przedsiębiorca musi podjąć działania faktyczne – inaczej sąd może uznać, że nie dołożył należytej staranności, a więc informacja nie jest „tajemnicą przedsiębiorstwa” (art. 11 ust. 2 uznk). Do takich działań należą: oznaczanie dokumentów jako „poufne”, kontrola dostępu (np. hasła, zabezpieczenia IT), szkolenia pracowników z zakresu ochrony tajemnic, procedury niszczenia dokumentów po zakończeniu współpracy. W umowie NDA warto też zawrzeć obowiązek zwrotu lub zniszczenia materiałów po ustaniu umowy – to standard w profesjonalnych kontraktach. Dodatkowo, w przypadku szczególnie wrażliwych informacji, można zastrzec karę umowną za każde naruszenie (art. 483 k.c.).

Klauzula poufności dla pracownika – jak ją zawrzeć w umowie o pracę?

Klauzula poufności w umowie o pracę – obowiązek zachowania poufności obowiązuje

Pracownik ma ustawowy obowiązek zachowania tajemnicy przedsiębiorstwa pracodawcy (art. 100 § 2 k.p. – obowiązek dbałości o dobro zakładu pracy). Jednak ta ogólna norma często nie wystarcza – dlatego warto wprowadzić do umowy o pracę szczegółową klauzulę poufności. Taka klauzula może precyzować, co jest informacją poufną (np. listy klientów, cenniki, strategie), jaki jest okres obowiązywania (także po rozwiązaniu umowy) oraz jakie są konsekwencje naruszenia (np. odpowiedzialność porządkowa, dyscyplinarne zwolnienie, odszkodowanie). Zgodnie z art. 30 § 4 k.p., klauzulę tę można wprowadzić w treści umowy o pracę lub w odrębnym porozumieniu. Pracownik musi ją podpisać – nie można jej narzucić jednostronnie.

Zobowiązanie do zachowania w tajemnicy wszelkich informacji

W praktyce spotyka się klauzule bardzo szerokie („pracownik zobowiązuje się zachować w tajemnicy wszelkie informacje dotyczące pracodawcy”) oraz wąskie (wymieniające konkretne kategorie). Które są lepsze? Sądy często uznają zbyt szerokie klauzule za nieważne na podstawie art. 58 § 2 k.c. (sprzeczność z zasadami współżycia społecznego), bo pracownik nie może być związany obowiązkiem tajemnicy co do informacji oczywiście publicznych lub błahych. Dlatego zalecamy klauzulę mieszaną: ogólne zobowiązanie + przykładowe kategorie + wyłączenia (informacje publiczne, jawne). Przykład: „Pracownik zobowiązuje się zachować w tajemnicy informacje stanowiące tajemnicę przedsiębiorstwa pracodawcy w rozumieniu art. 11 uznk, w szczególności: dane klientów, cenniki, plany marketingowe, procedury technologiczne, a także inne informacje wyraźnie oznaczone jako poufne”.

Klauzula poufności po rozwiązaniu umowy o pracę

To kluczowy element. Bez wyraźnego postanowienia, obowiązek zachowania poufności wygasa z chwilą ustania stosunku pracy – poza tajemnicą przedsiębiorstwa, która chroniona jest ustawowo bezterminowo. Dlatego w umowie o pracę lub w odrębnej umowie (np. o zakazie konkurencji po ustaniu stosunku pracy – art. 101² k.p.) należy wyraźnie zastrzec, że klauzula poufności obowiązuje także po rozwiązaniu umowy, przez określony czas (np. 3 lata) lub bezterminowo. W przypadku naruszenia, pracodawca może dochodzić odszkodowania na zasadach ogólnych (art. 471 k.c. w zw. z art. 300 k.p.). Jeśli pracodawca chce dodatkowo chronić się przed działalnością konkurencyjną byłego pracownika, musi zawrzeć odrębną umowę o zakazie konkurencji (o tym poniżej).

Zakaz konkurencji a klauzula poufności – jakie są różnice i powiązania?

Umowa o zakazie konkurencji po ustaniu stosunku pracy

Zakaz konkurencji i klauzula poufności to dwa różne instrumenty, które często są mylone. Klauzula poufności (NDA) zabrania ujawniania informacji – nie zabrania natomiast podjęcia pracy u konkurencji ani założenia własnej firmy w tej samej branży. Zakaz konkurencji (post-employment non-compete) zabrania podejmowania działań konkurencyjnych – np. pracy u konkurencji, świadczenia usług na rzecz klientów byłego pracodawcy, otwierania podobnego biznesu. Zakaz konkurencji po ustaniu stosunku pracy regulują art. 101¹–101² k.p. Zgodnie z nimi, umowa o zakazie konkurencji musi być zawarta na piśmie pod rygorem nieważności, a pracodawca jest zobowiązany do wypłacania byłemu pracownikowi odszkodowania w wysokości co najmniej 25% wynagrodzenia otrzymywanego przed rozwiązaniem umowy, przez cały okres obowiązywania zakazu (maksymalnie 2 lata). Bez wypłaty odszkodowania – zakaz jest nieskuteczny.

Zakazie konkurencji po ustaniu stosunku – wysokość odszkodowania

Wysokość odszkodowania za zakaz konkurencji po ustaniu stosunku pracy nie może być niższa niż 25% wynagrodzenia otrzymanego przez pracownika przed rozwiązaniem umowy, przez okres obowiązywania zakazu (art. 101² § 3 k.p.). Strony mogą ustalić wyższe odszkodowanie. Ważne: odszkodowanie to jest wypłacane miesięcznie z dołu – chyba że umowa stanowi inaczej. Jeśli pracodawca nie wypłaca odszkodowania, były pracownik może uznać się za zwolnionego z zakazu konkurencji. W przypadku naruszenia zakazu przez pracownika, pracodawca może żądać kar umownych (jeśli zastrzeżone) lub odszkodowania na zasadach ogólnych (art. 471 k.c.). Pamiętajmy: zakaz konkurencji nie może być bezpłatny – to odróżnia go od klauzuli poufności, która nie wymaga dodatkowego wynagrodzenia.

Jak pracodawca może zabezpieczyć swoje interesy prawnie

Najlepszym rozwiązaniem jest połączenie obu instrumentów: klauzuli poufności (obowiązującej także po ustaniu zatrudnienia) oraz umowy o zakazie konkurencji (z odpłatnością). W ten sposób pracodawca chroni zarówno swoje tajemnice (NDA), jak i zapobiega przechodzeniu pracownika do konkurencji (zakaz konkurencji). W przypadku naruszenia – można dochodzić roszczeń z obu tytułów. Dodatkowo warto wprowadzić kary umowne w obu umowach. Przykładowo: za naruszenie klauzuli poufności – 50 000 zł, za naruszenie zakazu konkurencji – 100 000 zł. Kary muszą być jednak niewygórowane – sąd może je miarkować na podstawie art. 484 § 2 k.c., jeśli są rażąco wysokie. W praktyce bezpieczne są kary w wysokości od 6 do 12 miesięcznych wynagrodzeń pracownika.

Co się dzieje gdy strona naruszy lub złamie klauzulę poufności?

Naruszenia klauzuli poufności – konsekwencje prawne

Naruszenie NDA może przybrać różne formy: ujawnienie informacji poufnych osobie trzeciej (np. konkurentowi, dziennikarzowi), wykorzystanie ich na własne potrzeby (np. założenie firmy opartej na skradzionym know-how), nieumyślne pozostawienie dokumentów w miejscu publicznym. Konsekwencje prawne zależą od rodzaju naruszenia i postanowień umownych. Podstawowa odpowiedzialność to odpowiedzialność kontraktowa (art. 471 k.c. – niewykonanie lub nienależyte wykonanie zobowiązania). Poszkodowany może żądać:

• zaniechania działań (nakaz zaprzestania ujawniania),
• usunięcia skutków (np. odwołania opublikowanych informacji),
• odszkodowania na zasadzie pełnej szkody (damnum emergens – rzeczywista strata, oraz lucrum cessans – utracone korzyści),
• kary umownej – jeśli została zastrzeżona (art. 483 k.c.).

Dodatkowo, jeśli naruszenie dotyczy tajemnicy przedsiębiorstwa, poszkodowany może dochodzić roszczeń z ustawy o zwalczaniu nieuczciwej konkurencji (art. 11³ uznk) – w tym zaniechania, usunięcia skutków, wydania bezpodstawnego wzbogacenia, a nawet ogłoszenia przeprosin. W skrajnych przypadkach (np. przekupstwo, kradzież dokumentów) – odpowiedzialność karna (art. 266 k.k. – ujawnienie tajemnicy przedsiębiorstwa, zagrożone karą pozbawienia wolności do 2 lat).

Wyciek informacji poufnych i ujawnienie tajemnicy przedsiębiorstwa

Wyciek informacji poufnych to często katastrofa dla firmy – utrata przewagi konkurencyjnej, spadek zaufania klientów, pozwy sądowe. Co robić, gdy do niego dojdzie? Przede wszystkim: dokumentacja i dowody. Należy zabezpieczyć wszystkie ślady: e-maile, logi systemowe, zeznania świadków. Następnie: wezwanie do zaprzestania naruszeń – pismo przedsądowe z żądaniem natychmiastowego zaniechania i zwrotu materiałów. Jeśli to nie pomaga: pozew o ochronę dóbr osobistych lub o naruszenie tajemnicy przedsiębiorstwa. W pilnych przypadkach można wystąpić o zabezpieczenie roszczenia (art. 730 k.p.c.), np. o zakaz ujawniania informacji do czasu rozstrzygnięcia sprawy. W przypadku wycieku do mediów – warto rozważyć action public relations (komunikat prasowy, sprostowanie), ale ostrożnie, by nie pogłębić szkody. Najlepiej działać szybko i z pomocą prawnika doświadczonego w sporach o tajemnice.

Odszkodowania za złamanie zobowiązania do zachowania poufności

Wysokość odszkodowania za naruszenie NDA może być ustalona w umowie (kara umowna) lub dochodzona na zasadach ogólnych. Kara umowna ma tę zaletę, że nie trzeba udowadniać wysokości szkody – wystarczy wykazać samo naruszenie. Sąd może jednak zmniejszyć karę, jeśli jest rażąco wygórowana (art. 484 § 2 k.c.). Przy odszkodowaniu na zasadach ogólnych, poszkodowany musi udowodnić wysokość szkody i związek przyczynowy między naruszeniem a szkodą. To często trudne, zwłaszcza przy utraconych korzyściach (np. „gdyby nie wyciek, podpisalibyśmy kontrakt z klientem X”). W praktyce, w sprawach o naruszenie tajemnicy przedsiębiorstwa, sądy zasądzają odszkodowania w wysokości od kilkudziesięciu tysięcy do kilku milionów złotych – w zależności od skali naruszenia i wartości informacji. Warto też pamiętać o możliwości dochodzenia bezpodstawnego wzbogacenia (art. 405 k.c.) – jeśli naruszyciel osiągnął korzyść kosztem poszkodowanego.

Jak dostosować klauzulę poufności do konkretnej sytuacji?

Dostosowanie klauzuli zgodnie z zasadą swobody umów

Zgodnie z art. 353¹ k.c., strony mają szeroką swobodę kształtowania treści NDA. Oznacza to, że mogą dostosować klauzulę do swoich potrzeb – np. określić dłuższy czas trwania, węższą lub szerszą definicję informacji poufnych, szczególne obowiązki (np. zakaz kopiowania, obowiązek zgłaszania wszelkich incydentów bezpieczeństwa). Jednak swoboda nie jest nieograniczona. NDA nie może naruszać bezwzględnie obowiązujących przepisów (np. RODO – nie można zakazać ujawnienia danych osobowych organowi nadzorczemu w ramach skargi), ani być sprzeczne z zasadami współżycia społecznego (np. zakaz ujawniania informacji o przestępstwie). Przykład: klauzula, która zabrania pracownikowi zgłoszenia nieprawidłowości (whistleblowing) do organów ścigania – byłaby nieważna (art. 58 § 2 k.c.). Dlatego przy dostosowywaniu NDA warto skonsultować się z prawnikiem.

Ochrona danych osobowych w umowie o zachowaniu poufności

Jeśli informacje poufne obejmują dane osobowe (np. dane klientów, pracowników), NDA musi być zgodna z RODO (rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679). Oznacza to, że:

• Strona otrzymująca dane musi mieć podstawę prawną do ich przetwarzania (np. art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy).
• Należy określić cel przetwarzania i czas przechowywania danych.
• W przypadku powierzenia przetwarzania danych (outsourcing) – konieczna jest umowa powierzenia (art. 28 RODO).
• Strony muszą zapewnić odpowiednie środki bezpieczeństwa (szyfrowanie, kontrola dostępu).

W praktyce, w NDA dotyczącej danych osobowych warto dodać klauzulę: „Odbiorca oświadcza, że jest świadomy obowiązków wynikających z RODO i zobowiązuje się do ich przestrzegania. W przypadku naruszenia ochrony danych osobowych, Odbiorca ponosi odpowiedzialność na zasadach określonych w RODO”. Lepiej też wyłączyć odpowiedzialność Ujawniającego za szkody spowodowane nieprawidłowym przetwarzaniem danych przez Odbiorcę.

Przykład klauzuli poufności w umowach – wzór PDF do pobrania

Poniżej – przykładowa klauzula poufności, którą można wstawić do umowy o współpracy, umowy zlecenia lub umowy o dzieło. Zachęcamy do skopiowania i dostosowania do Państwa potrzeb.

Uwaga: Powyższe wzory mają charakter informacyjny. Przed podpisaniem jakiejkolwiek umowy zalecamy konsultację z radcą prawnym lub adwokatem, który oceni ryzyka i dostosuje zapisy do Państwa konkretnej sytuacji.

Podsumowanie: Klauzula poufności (NDA) to niezbędne narzędzie ochrony tajemnic biznesowych – od know-how, przez dane klientów, aż po strategie marketingowe. Pamiętajcie Państwo: sama umowa to jednak nie wszystko. Kluczowe jest precyzyjne zdefiniowanie informacji poufnych, określenie czasu trwania (także po ustaniu współpracy), połączenie NDA z zakazem konkurencji (gdy potrzeba), a także rzeczywiste działania ochronne (oznaczanie dokumentów, szkolenia, zabezpieczenia IT). W razie naruszenia – działajcie szybko: dokumentujcie, wzywajcie do zaprzestania, a w razie potrzeby – wytaczajcie powództwo o odszkodowanie. NDA to tarcza, ale nie magiczna – wymaga świadomego stosowania. Zadbajcie o nią już dziś, zanim tajemnica wycieknie.