Kiedy NDA naprawdę działa?

NDA nie tworzy tajemnicy, tylko ją wzmacnia!

Częsty błąd to przekonanie, że podpisanie NDA "zamienia" informację w tajemnicę przedsiębiorstwa. Jest odwrotnie. Klauzula poufności w umowie nie warunkuje istnienia tajemnicy przedsiębiorstwa, o której można mówić, nawet gdy nie ma NDA. Ustawowa definicja wymaga spełnienia kilku warunków jednocześnie. Zgodnie z art. 11 ust. 2 ustawy o zwalczaniu nieuczciwej konkurencji, tajemnicę przedsiębiorstwa stanowią informacje techniczne, technologiczne, organizacyjne lub inne o wartości gospodarczej, które nie są powszechnie znane osobom zwykle zajmującym się tym rodzajem informacji ani łatwo dostępne, o ile uprawniony podjął przy zachowaniu należytej staranności działania w celu utrzymania ich w poufności.

Jeśli którejkolwiek przesłanki zabraknie, ochrona odpada. Nawet informacja o bardzo istotnej wartości gospodarczej, nieznana specjalistom, nie będzie chroniona jako tajemnica przedsiębiorstwa, jeżeli przedsiębiorca nie podjął żadnych działań w celu zachowania jej w poufności. I tu NDA odgrywa kluczową rolę: choć nie jest obligatoryjne, w praktyce stanowi jeden z najlepszych dowodów, że firma spełniła przesłankę podjęcia działań w celu zachowania informacji w poufności.

Kiedy w takim razie NDA realnie działa?

1. Gdy precyzyjnie określa, co jest poufne. Zapis powinien być nie za szeroki, ale też nie na tyle wąski, by ograniczał skuteczność ochrony. Ogólnikowe "wszystkie informacje uzyskane w trakcie współpracy" łatwo podważyć. Warto wskazać kategorie (np. kod źródłowy, cenniki, bazy klientów) i oznaczać dokumenty jako poufne.
2. Gdy obejmuje informacje, które w ogóle da się chronić. Ochrona nie dotyczy wiedzy ogólnej. Tajemnica przedsiębiorstwa nie obejmuje doświadczeń i umiejętności zdobytych przez pracowników w trakcie normalnej pracy ani informacji powszechnie znanych lub łatwo dostępnych. NDA, które próbuje zamknąć całą wiedzę branżową, jest w praktyce martwe.
3. Gdy ma jasno określony czas obowiązywania. Zobowiązanie zawarte na czas nieokreślony może wygasnąć po wypowiedzeniu, co grozi ujawnieniem informacji. Bezpieczniej wpisać konkretny okres, który dobrze przekracza czas trwania współpracy, dopasowany do realnej wartości informacji.
4. Gdy jest elementem systemu, a nie jedynym zabezpieczeniem. Przykłady działań to umowa NDA, klauzula poufności w umowie o pracę, polityka ochrony tajemnicy przedsiębiorstwa lub inne regulacje wewnętrzne. Według orzecznictwa cytowanego w literaturze, działania te powinny zostać podjęte na etapie wygenerowania informacji, a nie w dowolnym momencie po jej wytworzeniu. NDA podpisane po tym, jak know-how krążyło po firmie bez ograniczeń, ma mniejszą wartość dowodową.
5. Gdy zawiera sensowną karę umowną. To najważniejszy element egzekucyjny. Największą trudnością w sprawach o wyciek jest wykazanie wysokości szkody, bo trudno wycenić, że konkurencja poznała naszą strategię negocjacyjną. Kara umowna to omija: obciążający musi tylko wykazać naruszenie zapisu umownego, bez obowiązku wykazywania szkody ani winy. Pamiętaj jednak o ograniczeniach opisanych poniżej.
6. Gdy kara jest realistyczna i zróżnicowana. Zbyt wysoka kwota naraża klauzulę na miarkowanie. Sąd może ją obniżyć, bo kara rażąco wygórowana podlega zmniejszeniu na podstawie art. 484 § 2 k.c.. W praktyce warto różnicować wysokość kary według stopnia poufności informacji, co ułatwia wykazanie, że kwotę wyliczono według racjonalnych kryteriów. Dopisz też, że kara przysługuje za każde naruszenie, bo bez tego interpretacja umowy przemawia za jednokrotnym obciążeniem karą, oraz zastrzeż odszkodowanie uzupełniające, jeśli kara nie pokrywa całości szkody.

Polecamy: Kalendarz 2027

Kiedy NDA nie zadziała?

Gdy podpisuje je pracownik i chcesz go karać w trakcie zatrudnienia. To pułapka dla wielu pracodawców. W orzecznictwie dominuje pogląd, że kara umowna za naruszenie obowiązków pracowniczych w trakcie stosunku pracy co do zasady nie może zastępować zasad odpowiedzialności materialnej z Kodeksu pracy. Za nieumyślne naruszenie odpowiedzialność pracownika jest ograniczona do trzech miesięcznych wynagrodzeń. Inaczej jest po ustaniu zatrudnienia: obecnie dominuje pogląd, że możliwe jest zastrzeżenie kary umownej za naruszenie poufności już po ustaniu stosunku pracy. Co do współpracowników B2B, zleceniobiorca odpowiada całym swoim majątkiem, bez limitu trzech pensji.

Gdy kara jest oderwana od rzeczywistości. Ustawienie bariery na poziomie odrealnionym w stosunku do przychodów kontrahenta lub wynagrodzenia pracownika może zostać uznane za naruszenie zasad współżycia społecznego i uczynić zapis martwym w sporze. Jako punkt odniesienia praktycy podają, że bezpieczne są kary od 10 000 do 100 000 zł dla typowych naruszeń, a dla szczególnie wartościowych informacji nawet kilkaset tysięcy złotych, o ile jest to uzasadnione. To opinia kancelarii, a nie norma prawna, więc dostosuj ją do skali kontraktu.

Gdy nie potrafisz udowodnić wycieku. Kara umowna zwalnia z dowodzenia szkody, ale nie z udowodnienia samego naruszenia. Po wycieku trzeba działać szybko: zabezpieczyć logi, korespondencję, kopie plików i oświadczenia świadków. Warto zacząć od audytu, a nie od natychmiastowego żądania zapłaty, bo zabezpieczenie dowodów zgodnie z procedurą informatyki śledczej pozwala uniknąć kosztownych pomyłek i roszczeń za bezpodstawne oskarżenie.

Gdy sprzeciwia się mu prawo. NDA nie jest tarczą absolutną. Ustawa wprost wyłącza odpowiedzialność, gdy ujawnienie nastąpiło w celu ochrony uzasadnionego interesu chronionego prawem, w ramach swobody wypowiedzi albo w celu ujawnienia nieprawidłowości lub działania z naruszeniem prawa dla ochrony interesu publicznego. Klauzula poufności nie może też stać na przeszkodzie wykonaniu obowiązku prawnego, np. złożeniu zeznań przed sądem.

Dodatkowa ochrona poza umową!

Nawet bez NDA (lub gdy kara zostanie zmiarkowana) masz oparcie w ustawie. Zgodnie z art. 11 ust. 1 u.z.n.k. czynem nieuczciwej konkurencji jest ujawnienie, wykorzystanie lub pozyskanie cudzych informacji stanowiących tajemnicę przedsiębiorstwa. W pilnych sytuacjach możesz też wystąpić o zabezpieczenie roszczenia na podstawie art. 730 k.p.c., np. o zakaz ujawniania informacji do czasu rozstrzygnięcia sprawy.

Najważniejsze o czym trzeba pamiętać:

1. Zdefiniuj poufne informacje konkretnie i oznaczaj dokumenty.
2. Wpisz określony czas obowiązywania, dłuższy niż sama współpraca.
3. Zastrzeż karę umowną proporcjonalną, najlepiej zróżnicowaną, za każde naruszenie.
4. Zastrzeż odszkodowanie uzupełniające.
5. Uregulować zwrot lub zniszczenie nośników po zakończeniu współpracy.
6. Nie traktuj NDA pracownika jak NDA kontrahenta B2B, bo reżimy odpowiedzialności są różne.
7. Zadbaj o własne procedury: dostęp na zasadzie "need to know", logowanie, polityka poufności.
8. Uwzględnij wyjątki ustawowe, w tym ujawnienia wymagane prawem.

NDA działa wtedy, gdy chroni informacje, które rzeczywiście mogą być tajemnicą, jest precyzyjne, ograniczone w czasie, wsparte realistyczną karą umowną i wpisane w szerszy system ochrony informacji w firmie. Nie zadziała jako "magiczny papier" na wiedzę ogólną, przy karach oderwanych od realiów ani wtedy, gdy nie potrafisz wykazać samego wycieku.