Typowy scenariusz: specjalista ds. marketingu przez rok poznaje bazę klientów swojego pracodawcy, stawki, strategie kampanii i warunki handlowe. Po odejściu zakłada własną działalność i kontaktuje się z tymi samymi klientami. Firma traci kilka kontraktów. Ochrona prawnie istniała — tyle że zapisana wyłącznie w głowie właściciela, nie w umowie.
Umowy NDA (Non-Disclosure Agreement, umowy o zachowaniu poufności) kojarzą się często z korporacjami, funduszami VC i startupami przed rundą finansowania. To błędne skojarzenie — NDA to narzędzie, które każde MŚP powinno stosować rutynowo: przy zatrudnianiu pracowników, przy współpracy z podwykonawcami i przy negocjacjach z partnerami biznesowymi. W tym artykule pokazujemy, co ochroni Twoje dane, a czego umowa nie zrobi za Ciebie.
Czym jest umowa NDA i kiedy jej potrzebujesz
NDA to umowa nienazwana — polskie prawo nie reguluje jej jako odrębnego kontraktu. Prawną podstawą jest zasada swobody umów z art. 353¹ Kodeksu cywilnego oraz przepisy ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (u.z.n.k.), która definiuje, co podlega ochronie i jakie konsekwencje ma naruszenie.
Kiedy NDA jest potrzebne? Praktycznie za każdym razem, gdy ujawniasz komuś informacje, których upublicznienie zaszkodzi Twojej firmie:
- Rekrutacja: kandydat na rozmowie kwalifikacyjnej poznaje model biznesowy, plany produktowe lub zakres technologiczny.
- Nowy pracownik: dostaje dostęp do bazy klientów, systemów CRM, stawek i marż.
- Freelancer lub podwykonawca: programista, projektant, copywriter czy agencja reklamowa widzi Twoją dokumentację wewnętrzną, know-how i procesy.
- Negocjacje B2B: potencjalny partner poznaje Twoje ceny, strategie lub plany ekspansji.
- Inwestor lub wspólnik: przed rozmową o udziale w firmie ujawniasz wyniki finansowe i prognozy.
Brak NDA nie oznacza braku ochrony — ale znacznie utrudnia jej wyegzekwowanie. Sąd będzie pytał o konkretne dowody, że podjąłeś działania ochronne. Podpisana umowa jest takim dowodem.
Warto też pamiętać, że NDA można podpisać przed właściwymi negocjacjami, a nie dopiero po. W praktyce wiele firm popełnia błąd, zaczynając dzielić się detalami (cennik, architektura systemu, baza dostawców) podczas wstępnych rozmów, a NDA traktując jako formalność do “odfajkowania” przed startem projektu. Tymczasem to właśnie pierwsza rozmowa bywa momentem, gdy ujawniasz najbardziej wrażliwe informacje — o potrzebach, problemach i lukach w firmie.
Co chroni — i czego nie chroni — tajemnica przedsiębiorstwa
Zanim napiszesz umowę, musisz wiedzieć, co polskie prawo w ogóle uznaje za tajemnicę przedsiębiorstwa. Art. 11 ust. 2 u.z.n.k. definiuje ją jako informacje, które łącznie spełniają trzy przesłanki:
Mają wartość gospodarczą — ujawnienie przyniosłoby realną szkodę Twojej firmie lub korzyść konkurentowi. W tej kategorii mieszczą się bazy klientów, strategie cenowe, formuły produkcyjne, niepublikowane oprogramowanie, plany wdrożeniowe.
Nie są powszechnie znane — informacja nie jest dostępna w sposób umożliwiający jej swobodne pozyskanie. Ceny opublikowane na stronie, dane z KRS czy ogólna wiedza branżowa nie są tajemnicą przedsiębiorstwa.
Przedsiębiorca podjął działania w celu zachowania ich w poufności — sam fakt, że uznałeś coś za poufne, nie wystarczy. Potrzebujesz realnych kroków: umów z pracownikami i podwykonawcami, oznaczania dokumentów jako “POUFNE”, ograniczeń dostępu, regulaminów wewnętrznych.
Wszystkie trzy warunki muszą być spełnione łącznie. Brak choć jednego = ochrona ustawowa odpada w sporze sądowym. Dlatego zawarcie NDA jest jednocześnie dowodem, że wypełniłeś trzecią przesłankę.
Czego tajemnica przedsiębiorstwa nie chroni?
Ochrona nie obejmuje ogólnej wiedzy i doświadczenia zawodowego pracownika. Nie możesz zabronić byłemu pracownikowi korzystać z kompetencji, których się nauczył w Twojej firmie — tylko konkretnych, precyzyjnie zdefiniowanych informacji. Nie chroni też danych, które stały się publicznie dostępne (ochrona wygasa automatycznie), ani wiedzy pozyskanej przez trzecią stronę niezależnie i legalnie.
Pracownicy: ustawowy obowiązek kontra precyzja NDA
Dobra wiadomość: pracownicy mają ustawowy obowiązek poufności. Art. 100 §2 pkt 4 Kodeksu pracy nakłada na pracownika obowiązek dbania o dobro zakładu pracy i zachowania informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę. Nie musisz tego wpisywać w umowę — wynika wprost z prawa.
Zła wiadomość: ten ustawowy obowiązek jest celowo ogólny. Obejmuje to, co “obiektywnie mogłoby zaszkodzić”, ale nie precyzuje, jakie konkretnie dane są poufne. W razie sporu sądowego to sąd będzie oceniał, czy dana informacja faktycznie podlegała ochronie — i to bez Twojego udziału w tej ocenie.
NDA (lub klauzula poufności w umowie o pracę) pełni tu trzy konkretne funkcje:
- Precyzuje katalog danych: “dane kontaktowe klientów w systemie CRM, historia zamówień, warunki handlowe i marże” zamiast ogólnikowego “informacje firmy”.
- Wyznacza konsekwencje: kara umowna w określonej kwocie zamiast walki o odszkodowanie na zasadach ogólnych (gdzie musisz udowodnić szkodę i jej wysokość).
- Dowodzi, że pracownik wiedział o poufnym charakterze danych — co znacząco wzmacnia Twoją pozycję w ewentualnym sporze.
Ważne: zakaz konkurencji (art. 1011–1014 KP) to oddzielna umowa. Klauzula poufności zabrania ujawniać lub wykorzystywać informacje — nie ogranicza prawa do pracy w tej samej branży. To dwa niezależne instrumenty; warto stosować oba, ale nie mylić ich funkcji.
Zmiana z 2018 roku: do nowelizacji u.z.n.k. obowiązywał sztywny 3-letni termin ochrony tajemnicy przedsiębiorstwa. Od 2018 r. górna granica nie istnieje — ochrona trwa tak długo, jak informacja spełnia ustawowe przesłanki. Jeśli Twoja baza klientów wciąż ma wartość gospodarczą i nie stała się publiczna, jest chroniona nawet kilka lat po odejściu pracownika.
Kontrahenci B2B — NDA jako standard w negocjacjach
W relacjach B2B NDA bywa traktowane jako formalność, którą szybko się podpisuje i zapomina. To błąd — bo właśnie w tych relacjach przepływ wrażliwych informacji jest największy.
Kiedy NDA z kontrahentem jest krytyczne:
- Podwykonawca: firma IT, agencja marketingowa, biuro księgowe — dostają dostęp do wewnętrznych procesów, dokumentacji technicznej, danych klientów.
- Negocjacje przed podpisaniem umowy głównej: szczegóły finansowe, model rozliczeń i zakres wdrożenia padają zanim cokolwiek zostanie podpisane.
- Due diligence inwestora lub kupującego: ujawniasz wyniki finansowe, prognozy, strukturę kapitałową i plany rozwojowe.
- Partnerstwo strategiczne: dzielisz się planami produktowymi, bazą dostawców lub technologią.
W odróżnieniu od NDA pracowniczego, NDA B2B jest często umową wzajemną — obie strony ujawniają informacje i obie są zobowiązane do ich ochrony. Dla relacji jednostronnych (firma ujawnia dane inwestorowi lub podwykonawcy) wystarczy NDA jednostronne.
Czas trwania: standardowy rynkowy okres poufności w umowach B2B to 2 do 5 lat od zakończenia współpracy. Dla szczególnie wrażliwych danych (algorytmy, formuły, receptury) warto rozważyć dłuższy okres lub brak limitu z klauzulą wygaśnięcia po upublicznieniu danych.
Forma: klauzulę poufności można wpleść bezpośrednio w umowę główną (np. umowę o świadczenie usług) jako odrębny paragraf — lub podpisać jako osobny dokument. Oba rozwiązania są prawnie skuteczne. Jeśli pracujesz z wieloma podwykonawcami, odrębny dokument NDA jest wygodniejszy — podpisuje się go raz, a nie każdorazowo dostosowuje umowę główną.
Co z informacjami udostępnionymi przed podpisaniem NDA? To częste pytanie w praktyce. Informacje przekazane ustnie przed zawarciem umowy co do zasady nie są nią objęte — chyba że strony wyraźnie umówią się inaczej. Jeśli prowadziłeś rozmowy z potencjalnym partnerem przed formalnym NDA i padły konkretne dane (ceny, plany, szczegóły techniczne), warto w umowie uwzględnić klauzulę retroaktywną lub wymienić je wprost jako objęte ochroną od dnia pierwszego spotkania.
Warto też pamiętać, że zobowiązanie poufności powinno obowiązywać nie tylko odbiorcę bezpośredniego, ale też jego pracowników i podwykonawców, którym przekaże informacje. Dobra umowa B2B zawiera klauzulę zobowiązującą stronę otrzymującą do nałożenia analogicznych ograniczeń na swoich ludzi.
Oddzielnym zagadnieniem jest offboarding — procedura po zakończeniu współpracy. W umowie warto z góry określić, co dzieje się z przekazanymi materiałami: termin i sposób zwrotu dokumentów fizycznych, potwierdzenie usunięcia kopii cyfrowych (w tym backupów i historii e-mail), a jeśli współpraca dotyczyła danych osobowych klientów — nakaz zaprzestania ich przetwarzania zgodnie z RODO. Brak takiej klauzuli sprawia, że po zakończeniu projektu nie masz narzędzia do wyegzekwowania usunięcia danych z systemów byłego kontrahenta.
8 elementów skutecznej umowy NDA
Gotowe szablony z internetu rzadko pasują do konkretnej sytuacji biznesowej — często są zbyt ogólne, by być skuteczne w sporze sądowym. Oto co powinna zawierać umowa, żeby działała:
1. Precyzyjne oznaczenie stron
Pełna nazwa firmy, NIP, adres siedziby, dane osoby uprawnionej do reprezentacji. Brak precyzji tu to ryzyko problemów przy egzekwowaniu.
2. Cel i okoliczności zawarcia
Dlaczego informacje są przekazywane? Np. “w celu oceny możliwości nawiązania długoterminowej współpracy w zakresie obsługi rachunkowej”. Precyzja celu zawęża możliwości wykorzystania danych przez drugą stronę.
3. Definicja informacji poufnych — najkrytyczniejszy element
Nie wystarczy “wszelkie informacje przekazane w ramach współpracy” — taka formuła jest zbyt ogólna i trudna do obrony przed sądem. Wymień kategorie wprost:
- dane klientów (baza kontaktów, historia zamówień, warunki handlowe)
- dane finansowe (przychody, marże, plany budżetowe, prognozy)
- know-how techniczne (algorytmy, specyfikacje produktów, receptury, procedury)
- strategie marketingowe, plany produktowe i materiały z negocjacji
- dokumentacja wewnętrzna i polityki operacyjne
Określ też formy przekazywania: pisemną, elektroniczną, ustną (ze wskazaniem, że dane ustne wymagają pisemnego potwierdzenia w ciągu X dni).
4. Katalog wyłączeń
Informacje, które nie są chronione: publicznie dostępne w momencie ich przekazania, znane stronie przed podpisaniem umowy, pozyskane od trzeciej strony bez zobowiązania poufności, ujawnione na podstawie nakazu sądowego. Brak wyłączeń to ryzyko dla obu stron.
5. Obowiązki strony otrzymującej
Jak można używać informacji (wyłącznie do celu wskazanego w umowie), komu można je udostępnić (pracownicy na zasadzie “need to know”, doradcy prawni pod warunkiem analogicznego zobowiązania poufności), jakie środki techniczne i organizacyjne należy stosować.
6. Kary umowne
To najskuteczniejszy mechanizm egzekwowania NDA. Dzięki nim nie musisz udowadniać dokładnej wysokości szkody — wystarczy wykazać sam fakt naruszenia i zażądać kary w określonej kwocie. Kwota powinna być proporcjonalna do wartości chronionych informacji. Uwaga: zbyt wysoka kara może zostać przez sąd zmiarkowana (obniżona), jeśli będzie rażąco wygórowana wobec ewentualnej szkody.
7. Czas trwania i zobowiązanie po zakończeniu
Jasno określony termin, z wyraźnym zastrzeżeniem, że obowiązek poufności trwa po rozwiązaniu umowy (np. przez 3 lata). Umowa bezterminowa jest technicznie ryzykowna — daje drugiej stronie prawo do wypowiedzenia w każdym momencie.
8. Procedura zwrotu lub usunięcia informacji
Po zakończeniu współpracy: termin i sposób fizycznego zwrotu dokumentów, usunięcie kopii cyfrowych i fizycznych, opcjonalnie prawo do żądania pisemnego potwierdzenia usunięcia.
Forma: prawo polskie nie wymaga pisemnej formy NDA. W praktyce bez pisemnego dokumentu lub kwalifikowanego podpisu elektronicznego nie masz dowodu w ewentualnym sporze — zawsze podpisuj umowę na piśmie.
Za naruszenie grozi więcej, niż myślisz
Gdy ktoś złamie NDA lub naruszy tajemnicę przedsiębiorstwa, masz do dyspozycji dwa tory — cywilny i karny.
Odpowiedzialność cywilna
Na podstawie art. 18 u.z.n.k. możesz żądać: zaniechania naruszającego działania, usunięcia skutków (np. zniszczenia przygotowanych materiałów marketingowych opartych na Twoich danych), odszkodowania za poniesioną szkodę, wydania bezpodstawnie uzyskanych korzyści. Jeśli umowa NDA zawiera kary umowne — dochodzisz ich na zasadach KC bez konieczności udowadniania szkody.
Odpowiedzialność karna
Naruszenie tajemnicy przedsiębiorstwa może być przestępstwem. Art. 23 ust. 1 u.z.n.k. penalizuje działanie osoby, która wbrew ciążącemu na niej obowiązkowi ujawnia lub wykorzystuje tajemnicę we własnej działalności gospodarczej i wyrządza tym poważną szkodę. Zagrożenie: grzywna, ograniczenie wolności albo pozbawienie wolności do lat 2. Sąd może też orzec nawiązkę do 200 000 zł na rzecz pokrzywdzonego.
Art. 23 ust. 2 obejmuje osoby, które bezprawnie weszły w posiadanie informacji (np. przez włamanie do systemu IT, kradzież dokumentów), a następnie je ujawniają — tu warunek “poważnej szkody” nie jest wymagany.
Kto odpowiada? Pracownicy, byli pracownicy, członkowie zarządu, osoby z umowami o poufności. W określonych przypadkach osoby prawne (spółki) mogą odpowiadać na mocy ustawy o odpowiedzialności podmiotów zbiorowych — kara do 5 milionów złotych.
Odpowiedzialność pracownicza
Niezależnie od ścieżki karnej i cywilnej, pracownik, który naruszył tajemnicę, może zostać zwolniony bez wypowiedzenia na podstawie art. 52 KP (ciężkie naruszenie podstawowych obowiązków pracowniczych) i ponosić odpowiedzialność materialną wobec pracodawcy.
Wysyłanie poufnych dokumentów na prywatny e-mail bez zgody pracodawcy, kopiowanie bazy klientów przed odejściem czy przekazanie strategii marketingowej nowemu pracodawcy — to wszystko scenariusze, w których zbiegają się wszystkie trzy poziomy odpowiedzialności naraz.
Podsumowanie
- Tajemnica przedsiębiorstwa wymaga spełnienia trzech przesłanek z art. 11 u.z.n.k. łącznie: wartość gospodarcza, niepowszechna znajomość, realne działania ochronne.
- Pracownicy mają ustawowy obowiązek poufności z art. 100 KP, ale bez NDA trudno go egzekwować — brakuje precyzji co do chronionego katalogu i sankcji.
- NDA B2B jest standardem przy każdym ujawnieniu informacji poufnych kontrahentowi — wzajemne lub jednostronne, zależnie od sytuacji.
- Skuteczna umowa zawiera precyzyjną definicję informacji poufnych, kary umowne, czas trwania po rozwiązaniu i procedurę zwrotu danych.
- Naruszenie grozi odpowiedzialnością cywilną, pracowniczą i karną — do 2 lat pozbawienia wolności i nawiązki do 200 000 zł.
- Od 2018 r. brak ustawowego 3-letniego limitu ochrony tajemnicy — trwa ona tak długo, jak spełnione są ustawowe przesłanki (wartość gospodarcza + działania ochronne).
Wskazówka: nie każdy wzór NDA z internetu Cię ochroni. Dokument przygotowany pod konkretną sytuację — z precyzyjną definicją informacji, odpowiednimi karami i procedurą post-współpracy — kosztuje wielokrotnie mniej niż sprawa sądowa. Zabezpieczenie danych firmowych warto omówić też w kontekście szerszym — więcej o tym, co wchodzi w zakres ochrony danych w firmie pisze nasz post o rejestrze RODO. Jeśli chcesz omówić, jak chronić informacje firmowe w codziennej pracy z pracownikami i kontrahentami — porozmawiajmy.