Umowa o zachowaniu poufności jednostronna (NDA)

Jednostronna umowa o zachowaniu poufności (NDA — Non-Disclosure Agreement) w Polsce to umowa nienazwana zawierana na podstawie art. 353[1] Kodeksu cywilnego (ustawa z dnia 23 kwietnia 1964 r., Dz.U. 1964 nr 16 poz. 93 ze zm.) i art. 11 ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz.U. 1993 nr 47 poz. 211 ze zm.), w której wyłącznie jedna strona — odbiorca — zobowiązuje się do zachowania poufności przekazanych jej informacji przez drugą stronę — ujawniającego. Ujawniający nie przyjmuje żadnych zobowiązań co do poufności — przekazuje informacje jednostronnie, a odbiorca zobowiązuje się do ich ochrony. To klasyczna forma NDA stosowana przy asymetrycznej relacji: inwestor due diligence, rozmowa z potencjalnym kontrahentem, doradcą, dostawcą lub pracownikiem przed podpisaniem umowy o pracę.

Jednostronny charakter NDA odróżnia ją od wzajemnej umowy o zachowaniu poufności (mutual NDA), w której obowiązek poufności ciąży na obu stronach. Wzajemne NDA stosuje się, gdy obie strony wymieniają wzajemnie wrażliwe informacje — np. podczas negocjacji joint venture lub fuzji. Jednostronne NDA jest wystarczające, gdy tylko jedna strona ujawnia informacje poufne, a druga je jedynie przyjmuje.

Podstawą prawną ochrony tajemnicy przedsiębiorstwa w Polsce jest art. 11 ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji. Stanowi on, że czynem nieuczciwej konkurencji jest: ujawnienie, wykorzystanie lub pozyskanie informacji stanowiących tajemnicę przedsiębiorstwa — informacji technicznych, technologicznych, organizacyjnych lub handlowych posiadających wartość ekonomiczną, które nie są powszechnie znane i w stosunku do których uprawniony podjął działania w celu zachowania ich poufności. NDA jest właśnie dokumentem potwierdzającym, że podjęto działania w celu zachowania poufności, co jest jednym z warunków skuteczności ochrony na podstawie art. 11 u.z.n.k. Naruszenie tajemnicy przedsiębiorstwa uprawnia poszkodowanego do żądania zaniechania, usunięcia skutków, odszkodowania i wydania bezpodstawnie uzyskanych korzyści.

NDA jest obowiązkowym dokumentem w procesach due diligence (przedinwestycyjnych badań spółek), w negocjacjach umów technologicznych, przy udostępnianiu know-how lub bazy danych klientów potencjalnym partnerom, a także przed przekazaniem innowacyjnego projektu lub rozwiązania technologicznego do oceny. Bez NDA ujawnienie informacji osobie trzeciej może utrudnić późniejszą ochronę patentową wynalazku (wymóg nowości) lub dochodzenie roszczeń za bezprawne wykorzystanie know-how.

Dobrze skonstruowana jednostronna NDA powinna precyzyjnie definiować zakres informacji poufnych, cele ujawnienia, wyłączenia spod obowiązku poufności, czas trwania obowiązku, kary umowne za naruszenie, obowiązki RODO w przypadku danych osobowych oraz sąd właściwy. Właściwy Sąd Okręgowy (sąd gospodarczy) jest właściwy dla sporów o naruszenie tajemnicy przedsiębiorstwa, a strona może wnioskować o tymczasowe zabezpieczenie przez zakaz dalszego ujawniania.

Jednostronna umowa NDA w Polsce jest potrzebna w każdej sytuacji, gdy jedna strona ujawnia drugiej poufne informacje handlowe, technologiczne lub finansowe, a chce zachować pełną kontrolę nad ich dalszym wykorzystaniem.

Due diligence i negocjacje inwestycyjne. Startupy i spółki poszukujące finansowania podpisują jednostronną NDA z potencjalnymi inwestorami (fundusze VC, aniołowie biznesu) przed udostępnieniem dokumentów finansowych, prognoz, bazy klientów lub danych technologicznych. NDA chroni założycieli przed nieuprawnionym wykorzystaniem informacji w przypadku niepowodzenia negocjacji inwestycyjnych.

Negocjacje partnerskie i B2B. Firma chcąca omówić potencjalną współpracę z kontrahentem lub dostawcą, któremu musi przedstawić szczegóły technologii lub modelu biznesowego, podpisuje jednostronną NDA przed przekazaniem wrażliwych informacji. Drugiej stronie — potencjalnemu kontrahentowi — nie grozi ujawnienie informacji, więc nie ma powodu do wzajemności.

Prezentacja wynalazku lub projektu technologicznego. Twórca lub wynalazca chcący poddać swój projekt ocenie przez eksperta, inwestora lub producenta musi chronić poufność pomysłu przed złożeniem wniosku patentowego w Urzędzie Patentowym Rzeczypospolitej Polskiej (UPRP) lub Europejskim Urzędzie Patentowym (EPO). Publiczne ujawnienie wynalazku przed złożeniem zgłoszenia patentowego niszczy wymóg nowości (art. 24 ustawy z dnia 30 czerwca 2000 r. Prawo własności przemysłowej).

Rozmowy z potencjalnymi pracownikami lub doradcami. Przed zatrudnieniem specjalisty z dostępem do wrażliwych informacji (np. head of sales — baza klientów; CTO — kod źródłowy) pracodawca podpisuje jednostronną NDA jako uzupełnienie umowy o pracę lub przed jej zawarciem.

Agencje reklamowe i kreatywne. Klient zlecający agencji kampanię reklamową przed przekazaniem briefu z poufnymi informacjami o produkcie, strategii i budżecie podpisuje jednostronną NDA, aby agencja nie mogła udostępnić tych informacji konkurentom.

Procesy M&A i sprzedaż spółki. Spółka rozważająca sprzedaż lub fuzję udostępnia szczegóły finansowe i operacyjne potencjalnym nabywcom na podstawie jednostronnej NDA, zanim obie strony podpiszą wzajemną NDA lub umowę przedwstępną.

Jednostronna umowa NDA w Polsce powinna zawierać następujące elementy, aby skutecznie chronić tajemnicę przedsiębiorstwa i zapewniać możliwość dochodzenia roszczeń w razie naruszenia.

Oznaczenie stron. Pełne dane ujawniającego i odbiorcy: firma lub imię i nazwisko, adres siedziby lub zamieszkania, NIP, REGON, numer Krajowego Rejestru Sądowego (KRS) lub wpis do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), dane osoby podpisującej. Wyraźne wskazanie, która strona jest ujawniającym, a która odbiorcą.

Cel ujawnienia informacji. Konkretny cel, w jakim odbiorca otrzymuje informacje poufne — bez ograniczenia celu odbiorca mógłby twierdzić, że nie wiedział, do czego wolno mu używać informacji. Poza wskazanym celem odbiorca nie może korzystać z informacji.

Definicja informacji poufnych. Jak najszersza, lecz jednoznaczna definicja informacji chronionych NDA — musi obejmować: technologię, know-how, kod źródłowy, dane finansowe i prognozowe, bazę klientów i dostawców, strategię, plany produktowe i marketingowe, dane osobowe pracowników, partnerów i klientów. forms-legal.com zaleca klauzulę, że informacje poufne obejmują wszelkie informacje przekazane w trakcie rozmów, prezentacji i dokumentacji, niezależnie od ich formy (pisemna, elektroniczna, ustna, wizualna).

Wyłączenia spod obowiązku poufności. Standardowe wyłączenia chroniące odbiorcę: informacje powszechnie dostępne w momencie ujawnienia lub które stały się powszechnie dostępne bez winy odbiorcy; informacje znane odbiorcy przed podpisaniem NDA; informacje ujawnione przez osobę trzecią uprawnioną do ich ujawnienia; informacje ujawnione na żądanie sądu, prokuratury lub organu regulacyjnego. Wyłączenia muszą być wąskie, aby nie umożliwiały obejścia NDA.

Zobowiązania odbiorcy. Konkretne obowiązki: zachowanie poufności; udostępnianie wyłącznie osobom z konieczności wiedzenia (need-to-know), objętym pisemnym obowiązkiem poufności; zakaz kopiowania ponad potrzebę; zakaz wykorzystywania poza wskazanym celem; natychmiastowe powiadomienie o naruszeniu; zwrot lub niszczenie materiałów na żądanie.

Kara umowna. Kara umowna za każde naruszenie (art. 483 KC) — musi być na tyle wysoka, aby skutecznie odstraszać (standardowo 20 000 – 100 000 zł za naruszenie). Niezbędne postanowienie: zapłata kary nie wyłącza prawa do odszkodowania przekraczającego kwotę kary (art. 484 § 1 KC).

Czas trwania. Precyzyjny czas obowiązywania obowiązku poufności (standardowo 2–5 lat od podpisania NDA). Klauzula o możliwości przedłużenia na pisemny wniosek.

Obowiązki RODO. Jeżeli informacje poufne obejmują dane osobowe, wskazanie podstawy prawnej ich przetwarzania (art. 6 RODO), upoważnienia i obowiązku stosowania środków bezpieczeństwa (art. 32 RODO).

Rozwiązywanie sporów. Sąd właściwy dla siedziby ujawniającego (Sąd Rejonowy lub Sąd Okręgowy — sąd gospodarczy), klauzula mediacyjna (art. 183[1] KPC), możliwość wnioskowania o zabezpieczenie w postępowaniu sądowym.

Jednostronna umowa NDA w Polsce jest wypełniana według kolejnych kroków zapewniających maksymalną ochronę informacji poufnych.

Krok 1 — wpisz dane stron. Podaj pełne firmy (nazwy) lub imiona i nazwiska, adresy, NIP, REGON i KRS lub wpisy do CEIDG. Wyraźnie oznacz, która strona jest ujawniającym (Discloser), a która odbiorcą (Recipient). Wskaż osoby uprawnione do podpisania umowy.

Krok 2 — określ cel ujawnienia. Wpisz konkretny, ograniczony cel, w jakim odbiorca otrzymuje informacje poufne — np. ocena potencjalnej inwestycji, due diligence spółki, negocjacje umowy partnerskiej. Im węższy cel, tym skuteczniej NDA ogranicza odbiorcę.

Krok 3 — zdefiniuj informacje poufne. Wpisz jak najszerszą definicję obejmującą wszystkie kategorie informacji, które zamierzasz ujawnić. Jeżeli planujesz ujawnić kod źródłowy — wskaż to wprost. Jeżeli baza klientów — wskaż. Ogólna definicja jest lepsza niż enumeratywna lista, ponieważ chroni przed argumentem, że dana informacja nie była wymieniona w NDA.

Krok 4 — doprecyzuj wyłączenia. Wpisz standardowe wyłączenia: informacje publiczne, wcześniej znane odbiorcy, ujawnione przez uprawnioną osobę trzecią, ujawnione na żądanie sądu. Zadbaj, by wyłączenia były wąskie — zbyt szerokie umożliwiają obejście NDA.

Krok 5 — ustal karę umowną. Wpisz wysokość kary umownej za każde naruszenie — standardowo 50 000 zł za naruszenie w relacjach B2B. Pamiętaj, że kara umowna dotyczy zobowiązania niepieniężnego (obowiązek poufności — art. 483 KC) i że nie wyłącza prawa do odszkodowania wyższego (art. 484 § 1 KC).

Krok 6 — ustal czas trwania. Wpisz czas obowiązywania obowiązku poufności — standardowo 2–5 lat. Przy projektach wysokiego ryzyka (technologia, patenty) rozważ 5 lat lub bezterminowy obowiązek poufności w odniesieniu do kluczowych informacji.

Krok 7 — uwzględnij RODO. Jeżeli ujawniasz dane osobowe (np. dane klientów, pracowników), wskaż podstawę prawną ich przetwarzania przez odbiorcę (art. 6 RODO) i obowiązek stosowania środków bezpieczeństwa.

Krok 8 — podpisz NDA przed ujawnieniem. Kluczowa zasada: podpisz NDA zawsze przed ujawnieniem jakichkolwiek informacji poufnych. NDA podpisane po ujawnieniu nie chroni informacji już przekazanych. Kwalifikowany podpis elektroniczny (art. 78[1] KC) jest równoważny z podpisem odręcznym — umożliwia szybkie podpisanie na odległość.

Jednostronna umowa NDA w Polsce podlega przepisom Kodeksu cywilnego, ustawy o zwalczaniu nieuczciwej konkurencji i RODO — w zależności od rodzaju chronionych informacji.

Tajemnica przedsiębiorstwa — art. 11 u.z.n.k. Ustawa z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (implementująca dyrektywę UE 2016/943 o tajemnicach handlowych) definiuje tajemnicę przedsiębiorstwa jako informacje techniczne, technologiczne, organizacyjne lub handlowe, posiadające wartość ekonomiczną, niepowszechnie znane, wobec których uprawniony podjął działania zachowania poufności. NDA jest właśnie takim działaniem — jego zawarcie stanowi warunek kwalifikacji informacji jako tajemnicy przedsiębiorstwa. Naruszenie tajemnicy przez ujawnienie, pozyskanie lub wykorzystanie przez odbiorcę stanowi czyn nieuczciwej konkurencji, uzasadniający żądanie: zaniechania niedozwolonych działań; usunięcia skutków naruszenia; zapłaty odszkodowania; wydania bezpodstawnie uzyskanych korzyści; złożenia oświadczenia odpowiedniej treści i formy. Sąd Okręgowy (sąd gospodarczy) jest właściwy rzeczowo dla tych spraw.

Kara umowna — art. 483-484 KC. Kara umowna zastrzeżona za naruszenie obowiązku poufności (zobowiązanie niepieniężne) jest skuteczna i należy się bez wykazywania szkody. Sąd może miarkować rażąco wygórowaną karę (art. 484 § 2 KC). Strony mogą wyłączyć miarkowanie przez wyraźne postanowienie „kara nie podlega zmniejszeniu”. Strony mogą zastrzec, że w razie szkody przekraczającej karę poszkodowany może dochodzić odszkodowania wyższego (art. 484 § 1 zdanie 2 KC).

RODO i u.o.d.o. Jeżeli informacje poufne obejmują dane osobowe (np. baza klientów, dane pracowników), przetwarzanie tych danych przez odbiorcę wymaga podstawy prawnej (art. 6 RODO) — zazwyczaj prawnie uzasadniony interes administratora (ujawniającego) lub umowa. Odbiorca musi stosować środki bezpieczeństwa (art. 32 RODO). W razie naruszenia danych — powiadomić Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w ciągu 72 godzin (art. 33 RODO).

Forma umowy NDA. Ustawa o zwalczaniu nieuczciwej konkurencji nie wymaga formy pisemnej dla NDA. Jednak forma pisemna lub elektroniczna z kwalifikowanym podpisem jest zalecana dla celów dowodowych — w sporze sądowym ujawniający musi wykazać istnienie i zakres zobowiązania do zachowania poufności. Kara umowna w każdym przypadku wymaga formy pisemnej (art. 483 § 1 KC w zw. z art. 78 KC).

Jednostronne umowy NDA w Polsce często zawierają błędy osłabiające ochronę tajemnicy przedsiębiorstwa. Poniżej najważniejsze z nich.

Błąd 1 — podpisanie NDA po ujawnieniu informacji. Najczęstszy błąd: inwestor lub kontrahent już otrzymał wrażliwe informacje, a dopiero potem prosi o NDA. NDA podpisane po ujawnieniu nie chroni informacji już przekazanych. Zalecenie: podpisuj NDA zawsze przed przekazaniem jakichkolwiek dokumentów lub prezentacji.

Błąd 2 — zbyt wąska definicja informacji poufnych. Enumeratywna lista kategorii (np. „plany finansowe i technologia”) może pomijać inne wrażliwe informacje (np. bazę klientów, know-how organizacyjny). Zalecenie: stosuj szeroką definicję obejmującą wszelkie informacje przekazane w trakcie negocjacji, prezentacji i dokumentacji, w dowolnej formie.

Błąd 3 — zbyt szerokie wyłączenia. Wyłączenia sformułowane zbyt ogólnie (np. „informacje dostępne z innych źródeł”) mogą obejmować informacje, które odbiorca zdobył niezgodnie z prawem i próbuje uzasadnić ich pominięciem przez wyłączenie. Zalecenie: ograniczaj wyłączenia do standardowych, precyzyjnych kategorii — informacje publicznie dostępne, wcześniej znane odbiorcy, ujawnione przez uprawnioną osobę trzecią, ujawnione na żądanie sądu.

Błąd 4 — brak kary umownej lub zbyt niska kara. Brak kary umownej lub kara 1 000 zł nie odstraszy poważnego kontrahenta. Zalecenie: ustal karę umowną na poziomie realnej szkody — standardowo 20 000 – 100 000 zł za naruszenie w relacjach B2B.

Błąd 5 — brak obowiązku zwrotu lub zniszczenia materiałów. Odbiorca może zachować kopie dokumentów po zakończeniu negocjacji. Zalecenie: wskaż wyraźnie obowiązek zwrotu lub trwałego zniszczenia wszystkich materiałów (w tym kopii elektronicznych) na żądanie ujawniającego lub po zakończeniu negocjacji.

Błąd 6 — pominięcie RODO. Jeżeli ujawniasz dane osobowe bez regulacji RODO w NDA, narażasz się na sankcję PUODO. Zalecenie: wskaż wprost, że dane osobowe zawarte w materiałach poufnych są przetwarzane przez odbiorcę wyłącznie dla wskazanego celu, na podstawie art. 6 ust. 1 lit. f RODO i z zachowaniem środków bezpieczeństwa art. 32 RODO.