Umowa o zachowaniu poufności (NDA)

Umowa o zachowaniu poufności (NDA) w Polsce to umowa cywilnoprawna, w której jedna lub obie strony zobowiązują się nie ujawniać oraz nie wykorzystywać poza umówionym celem informacji poufnych przekazanych im przez drugą stronę. Podstawą jej dopuszczalności jest zasada swobody umów wyrażona w art. 353¹ Kodeksu cywilnego (ustawa z dnia 23 kwietnia 1964 r., Dz.U. 1964 nr 16 poz. 93 ze zm.), a materialnym fundamentem ochrony — art. 11 ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji, który chroni tajemnicę przedsiębiorstwa.

Kluczowym pojęciem każdej umowy NDA jest tajemnica przedsiębiorstwa. Zgodnie z art. 11 ust. 2 ustawy o zwalczaniu nieuczciwej konkurencji są to informacje techniczne, technologiczne, organizacyjne przedsiębiorstwa lub inne informacje posiadające wartość gospodarczą, które jako całość lub w określonym zestawieniu nie są powszechnie znane osobom zwykle zajmującym się tym rodzajem informacji albo nie są łatwo dostępne dla takich osób, o ile uprawniony podjął, przy zachowaniu należytej staranności, działania w celu utrzymania ich w poufności. Umowa NDA jest właśnie takim działaniem — to dowód, że przedsiębiorca aktywnie chronił swoje informacje.

Umowa o zachowaniu poufności może mieć charakter jednostronny albo wzajemny. W wariancie jednostronnym tylko jedna strona ujawnia informacje, a druga zobowiązuje się je chronić. W wariancie wzajemnym obie strony jednocześnie ujawniają i chronią informacje, co jest typowe dla negocjacji handlowych, transakcji fuzji i przejęć (M&A) oraz wspólnych projektów badawczo-rozwojowych. Niezależnie od wariantu, sednem umowy jest precyzyjne zdefiniowanie, jakie informacje są poufne, oraz określenie sankcji za ich ujawnienie.

Najskuteczniejszym narzędziem zabezpieczenia jest kara umowna zastrzeżona na podstawie art. 483 Kodeksu cywilnego. Pozwala ona dochodzić określonej kwoty za samo naruszenie poufności bez konieczności wykazywania wysokości szkody, co przy informacjach niematerialnych bywa niezwykle trudne. Należy jednak pamiętać, że zgodnie z art. 483 Kodeksu cywilnego karę umowną można zastrzec wyłącznie na wypadek niewykonania lub nienależytego wykonania zobowiązania niepieniężnego, a obowiązek zachowania poufności takim zobowiązaniem jest.

Umowa NDA nie tworzy stosunku pracy ani nie zastępuje umowy głównej (np. umowy o współpracy czy umowy zlecenia) — jest umową dodatkową, która zabezpiecza wymianę informacji przed jej rozpoczęciem lub w trakcie współpracy. Może być zawarta jako samodzielny dokument albo jako klauzula poufności w umowie zasadniczej. Naruszenie tajemnicy przedsiębiorstwa rodzi odpowiedzialność nie tylko kontraktową, ale również deliktową na podstawie art. 415 Kodeksu cywilnego oraz odpowiedzialność wynikającą wprost z ustawy o zwalczaniu nieuczciwej konkurencji, w tym roszczenia o zaniechanie, usunięcie skutków i naprawienie szkody.

Praktyczna wartość umowy o zachowaniu poufności polega na tym, że porządkuje ona zasady wymiany wrażliwych danych i tworzy mierzalne ryzyko finansowe dla strony, która rozważałaby ujawnienie informacji. Dobrze sporządzona umowa NDA precyzuje krąg informacji poufnych, cel ich wykorzystania, czas trwania ochrony oraz tryb zwrotu lub zniszczenia danych po zakończeniu współpracy, dzięki czemu obie strony znają granice dozwolonego korzystania z przekazanych informacji.

Umowa o zachowaniu poufności (NDA) w Polsce jest potrzebna we wszystkich sytuacjach, w których jedna strona zamierza przekazać drugiej informacje posiadające wartość gospodarczą, a ich ujawnienie osobom trzecim mogłoby narazić uprawnionego na szkodę lub utratę przewagi konkurencyjnej.

Negocjacje handlowe i ofertowe. Przed rozpoczęciem rozmów o współpracy strony często muszą wymienić dane finansowe, listy klientów, warunki cenowe czy plany rozwojowe. Umowa NDA podpisana przed negocjacjami zabezpiecza te informacje na wypadek, gdyby do współpracy ostatecznie nie doszło.

Transakcje fuzji i przejęć (M&A). Przy badaniu due diligence kupujący uzyskuje dostęp do wrażliwych informacji o przedsiębiorstwie — umów, danych pracowniczych, zobowiązań i tajemnic technologicznych. Wzajemna umowa o zachowaniu poufności jest standardowym pierwszym dokumentem każdej transakcji.

Współpraca przy projektach i podwykonawstwie. Firmy informatyczne, agencje kreatywne, biura projektowe i podwykonawcy uzyskują dostęp do kodów źródłowych, dokumentacji technicznej i know-how zleceniodawcy. Klauzula poufności lub odrębna umowa NDA chroni te zasoby przez czas współpracy i po jej zakończeniu.

Relacje z pracownikami i współpracownikami. Pracodawcy i zleceniodawcy zawierają umowy NDA z osobami mającymi dostęp do tajemnicy przedsiębiorstwa, aby zabezpieczyć informacje również po ustaniu zatrudnienia. Należy je odróżniać od umowy o zakazie konkurencji, która dotyczy podejmowania działalności konkurencyjnej, a nie samego ujawnienia informacji.

Współpraca badawczo-rozwojowa i wdrożenia technologii. Przy wspólnych pracach nad nowym produktem, licencjonowaniu technologii czy wdrażaniu rozwiązań informatycznych strony wymieniają dane objęte tajemnicą. Umowa o zachowaniu poufności określa, kto jest właścicielem informacji i jak długo trwa obowiązek ich ochrony.

Prezentacje inwestorskie i pozyskiwanie finansowania. Startupy i przedsiębiorcy przedstawiający projekt potencjalnym inwestorom ujawniają model biznesowy, prognozy i rozwiązania technologiczne. Umowa NDA podpisana przed prezentacją ogranicza ryzyko skopiowania pomysłu, choć inwestorzy instytucjonalni niekiedy odmawiają jej podpisania.

Przekazanie danych objętych RODO. Gdy w ramach współpracy dochodzi do udostępnienia danych osobowych, obok umowy NDA konieczne jest zawarcie umowy powierzenia przetwarzania danych osobowych zgodnie z art. 28 rozporządzenia RODO (ogólne rozporządzenie o ochronie danych). Umowa o zachowaniu poufności nie zastępuje wymogów RODO, lecz je uzupełnia.

Umowa o zachowaniu poufności (NDA) w Polsce powinna zawierać następujące elementy zgodne z art. 353¹ Kodeksu cywilnego oraz art. 11 ustawy o zwalczaniu nieuczciwej konkurencji, aby skutecznie chronić informacje poufne.

Oznaczenie stron. Pełne dane ujawniającego i odbierającego: firma lub imię i nazwisko, adres siedziby lub zamieszkania, NIP i REGON dla przedsiębiorców, PESEL dla osób fizycznych oraz numer KRS dla spółek wpisanych do Krajowego Rejestru Sądowego. Precyzyjne oznaczenie stron pozwala ustalić, kto ponosi odpowiedzialność za naruszenie poufności i przeciwko komu kierować ewentualne roszczenia.

Charakter poufności. Wyraźne wskazanie, czy umowa jest jednostronna (jedna strona ujawnia, druga chroni), czy wzajemna (obie strony ujawniają i chronią informacje). Przy poufności wzajemnej każda ze stron jest jednocześnie ujawniającym i odbierającym w odniesieniu do własnych informacji.

Cel ujawnienia informacji. Określenie, w jakim celu strony przekazują sobie informacje poufne — np. ocena współpracy, badanie due diligence, realizacja projektu. Cel wyznacza granice dozwolonego wykorzystania informacji; każde użycie wykraczające poza cel stanowi naruszenie umowy.

Definicja informacji poufnych. Najważniejszy element umowy. Powinien precyzyjnie wskazywać kategorie chronionych informacji — dokumentacja techniczna, dane finansowe, listy klientów, kody źródłowe, strategię handlowe. Definicja powinna nawiązywać do pojęcia tajemnicy przedsiębiorstwa z art. 11 ustawy o zwalczaniu nieuczciwej konkurencji, aby informacje korzystały z dodatkowej ochrony ustawowej.

Wyłączenia spod poufności. Wskazanie informacji, które nie są poufne — powszechnie znanych, ujawnionych zgodnie z prawem bez naruszenia umowy lub uzyskanych niezależnie z legalnego źródła. Brak takich wyłączeń może czynić zobowiązanie nieracjonalnie szerokim i trudnym do egzekwowania.

Obowiązki odbierającego. Zobowiązanie do zachowania tajemnicy, niewykorzystywania informacji poza celem, stosowania należytych środków ochrony oraz udostępniania informacji wyłącznie osobom, którym są niezbędne i które również zobowiązano do poufności. Serwis forms-legal.com zaleca dodanie obowiązku zwrotu lub trwałego usunięcia informacji po zakończeniu współpracy.

Okres obowiązywania poufności. Wskazanie czasu trwania obowiązku — zarówno w okresie współpracy, jak i po jej zakończeniu (np. 3 lub 5 lat). Ochrona tajemnicy przedsiębiorstwa na podstawie ustawy o zwalczaniu nieuczciwej konkurencji może trwać tak długo, jak długo informacja zachowuje przymiot poufności.

Kara umowna. Postanowienie o karze umownej za naruszenie poufności zastrzeżonej na podstawie art. 483 Kodeksu cywilnego. Kara pozwala dochodzić oznaczonej kwoty bez wykazywania wysokości szkody. Warto zastrzec możliwość dochodzenia odszkodowania przewyższającego karę na zasadach ogólnych, zgodnie z art. 484 § 1 Kodeksu cywilnego, jeżeli strony tak postanowią.

Klauzula RODO. Jeżeli przekazywane są dane osobowe, umowa powinna odsyłać do odrębnej umowy powierzenia przetwarzania danych zgodnie z art. 28 rozporządzenia RODO. Umowa NDA chroni poufność, lecz nie zastępuje wymogów ochrony danych osobowych.

Postanowienia końcowe i rozstrzyganie sporów. Odesłanie do Kodeksu cywilnego oraz ustawy o zwalczaniu nieuczciwej konkurencji w sprawach nieuregulowanych, wymóg formy pisemnej dla zmian, liczba egzemplarzy oraz klauzula wskazująca sąd właściwy — Sąd Okręgowy lub sąd gospodarczy w zależności od charakteru sporu i wartości przedmiotu sporu.

Umowa o zachowaniu poufności (NDA) w Polsce wypełniana jest według kolejnych kroków, które zapewniają zgodność z art. 11 ustawy o zwalczaniu nieuczciwej konkurencji oraz art. 353¹ i 483 Kodeksu cywilnego.

Krok 1 — oznacz strony. Wpisz pełne dane ujawniającego i odbierającego: firmę lub imię i nazwisko, adres, NIP i REGON albo PESEL, a w przypadku spółek numer KRS. Zweryfikuj dane przedsiębiorcy w Krajowym Rejestrze Sądowym (KRS) lub w CEIDG, aby uniknąć błędów w oznaczeniu reprezentacji.

Krok 2 — wybierz charakter poufności. Zdecyduj, czy umowa ma być jednostronna, czy wzajemna. Wybierz poufność wzajemną, jeżeli obie strony będą ujawniać sobie informacje, np. podczas negocjacji handlowych lub badania due diligence. Przy poufności jednostronnej zobowiązanie obciąża tylko odbierającego.

Krok 3 — opisz cel ujawnienia. Wskaż konkretnie, w jakim celu strony przekazują sobie informacje poufne i do czego można je wykorzystywać. Precyzyjny cel ogranicza dozwolone wykorzystanie informacji i ułatwia wykazanie naruszenia, gdy druga strona użyje danych poza umówionym zakresem.

Krok 4 — zdefiniuj informacje poufne. Wymień kategorie chronionych informacji — dokumentację techniczną, dane finansowe, listy klientów, kody źródłowe, strategię handlowe. Im konkretniejsza definicja, tym łatwiejsza egzekucja. Pamiętaj, aby objąć ochroną informacje stanowiące tajemnicę przedsiębiorstwa w rozumieniu art. 11 ustawy o zwalczaniu nieuczciwej konkurencji.

Krok 5 — ustal okres ochrony. Wpisz, jak długo obowiązuje obowiązek zachowania poufności — w czasie współpracy oraz przez określoną liczbę lat po jej zakończeniu (np. 5 lat). Dłuższy okres lepiej chroni ujawniającego, jednak powinien być racjonalny i powiązany z czasem zachowywania przez informację wartości gospodarczej.

Krok 6 — określ karę umowną. Wpisz wysokość kary umownej za naruszenie poufności zastrzeżonej na podstawie art. 483 Kodeksu cywilnego. Ustal kwotę proporcjonalną do wartości chronionych informacji i ryzyka. Rozważ zastrzeżenie prawa do dochodzenia odszkodowania przewyższającego karę na zasadach ogólnych zgodnie z art. 484 § 1 Kodeksu cywilnego.

Krok 7 — uwzględnij dane osobowe. Jeżeli w ramach współpracy dojdzie do udostępnienia danych osobowych, zaplanuj zawarcie odrębnej umowy powierzenia przetwarzania danych zgodnie z art. 28 rozporządzenia RODO. Umowa NDA nie zastępuje tych obowiązków, lecz je uzupełnia.

Krok 8 — podpisz umowę. Wpisz miejscowość i datę zawarcia, a następnie podpisz dokument w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze stron. Dla spółek podpis składa osoba uprawniona do reprezentacji zgodnie z wpisem w KRS. Dopuszczalna jest forma elektroniczna z kwalifikowanym podpisem elektronicznym (art. 78¹ Kodeksu cywilnego), zrównana z formą pisemną.

Umowa o zachowaniu poufności (NDA) w Polsce podlega regulacji prawa cywilnego oraz prawa zwalczania nieuczciwej konkurencji.

Swoboda umów (art. 353¹ Kodeksu cywilnego). Umowa NDA jest umową nienazwaną zawieraną w granicach swobody umów określonej w art. 353¹ Kodeksu cywilnego. Strony mogą ułożyć stosunek prawny według swego uznania, byleby jego treść lub cel nie sprzeciwiały się właściwości stosunku, ustawie ani zasadom współżycia społecznego. Daje to dużą elastyczność w kształtowaniu zakresu poufności.

Tajemnica przedsiębiorstwa (art. 11 ustawy o zwalczaniu nieuczciwej konkurencji). Ustawa z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji chroni tajemnicę przedsiębiorstwa rozumianą jako informacje o wartości gospodarczej, które nie są powszechnie znane i co do których uprawniony podjął przy zachowaniu należytej staranności działania w celu utrzymania ich w poufności. Zawarcie umowy NDA jest jednym z takich działań i wzmacnia ochronę ustawową. Naruszenie tajemnicy przedsiębiorstwa stanowi czyn nieuczciwej konkurencji i rodzi roszczenia o zaniechanie, usunięcie skutków oraz naprawienie szkody.

Kara umowna (art. 483–484 Kodeksu cywilnego). Zgodnie z art. 483 Kodeksu cywilnego można zastrzec, że naprawienie szkody wynikłej z niewykonania lub nienależytego wykonania zobowiązania niepieniężnego nastąpi przez zapłatę określonej sumy. Obowiązek zachowania poufności jest zobowiązaniem niepieniężnym, więc kara umowna jest dopuszczalna. Na podstawie art. 484 § 1 Kodeksu cywilnego kara należy się w zastrzeżonej wysokości bez względu na wysokość szkody, a żądanie odszkodowania przewyższającego karę jest dopuszczalne tylko wtedy, gdy strony tak postanowiły. Art. 484 § 2 pozwala dłużnikowi żądać miarkowania rażąco wygórowanej kary przez sąd.

Odpowiedzialność kontraktowa i deliktowa. Za nienależyte wykonanie zobowiązania, w tym naruszenie poufności, odbierający odpowiada na zasadach art. 471 Kodeksu cywilnego. Niezależnie od odpowiedzialności kontraktowej naruszenie tajemnicy przedsiębiorstwa może rodzić odpowiedzialność deliktową na podstawie art. 415 Kodeksu cywilnego, jeżeli czyn jest bezprawny i zawiniony.

Forma umowy. Umowa o zachowaniu poufności nie wymaga formy szczególnej, jednak forma pisemna ma istotne znaczenie dowodowe i porządkujące. Zmiany umowy zaleca się zastrzegać w formie pisemnej pod rygorem nieważności. Dopuszczalna jest forma elektroniczna z kwalifikowanym podpisem elektronicznym, zrównana z formą pisemną na podstawie art. 78¹ Kodeksu cywilnego.

Ochrona danych osobowych (RODO). Jeżeli w ramach współpracy dochodzi do przetwarzania danych osobowych, zastosowanie ma rozporządzenie RODO (ogólne rozporządzenie o ochronie danych) oraz ustawa o ochronie danych osobowych. Powierzenie przetwarzania danych wymaga odrębnej umowy zgodnie z art. 28 rozporządzenia RODO. Naruszenia w tym zakresie podlegają kontroli Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Właściwość sądu i przedawnienie. Spory z umowy NDA rozstrzyga sąd właściwy dla siedziby pozwanego lub wskazany w umowie, przy czym sprawy między przedsiębiorcami rozpoznaje sąd gospodarczy, a sprawy o wyższej wartości — Sąd Okręgowy. Roszczenia związane z prowadzeniem działalności gospodarczej przedawniają się co do zasady z upływem trzech lat zgodnie z art. 118 Kodeksu cywilnego, natomiast roszczenia z czynów nieuczciwej konkurencji przedawniają się na zasadach przewidzianych w ustawie o zwalczaniu nieuczciwej konkurencji.

Umowa o zachowaniu poufności (NDA) w Polsce bywa wadliwa z powodu poniższych błędów, których można uniknąć przy starannym jej sporządzeniu.

Błąd 1 — zbyt ogólna definicja informacji poufnych. Określenie informacji poufnych jako „wszelkich informacji” bez wskazania kategorii czyni zobowiązanie nieracjonalnie szerokim i trudnym do egzekwowania, a sąd może uznać je za nieskuteczne. Zalecenie: wymień konkretne kategorie informacji i powiąż je z tajemnicą przedsiębiorstwa w rozumieniu art. 11 ustawy o zwalczaniu nieuczciwej konkurencji.

Błąd 2 — brak wyłączeń spod poufności. Pominięcie informacji powszechnie znanych lub uzyskanych niezależnie z legalnego źródła naraża odbierającego na zarzut naruszenia umowy nawet wtedy, gdy informacja była publicznie dostępna. Zalecenie: dodaj klauzulę wyłączeń obejmującą informacje powszechnie znane, ujawnione zgodnie z prawem oraz uzyskane niezależnie.

Błąd 3 — kara umowna zastrzeżona za zobowiązanie pieniężne. Zastrzeżenie kary umownej za opóźnienie w zapłacie jest nieważne, ponieważ art. 483 Kodeksu cywilnego dopuszcza karę wyłącznie za zobowiązania niepieniężne. Zalecenie: zastrzegaj karę umowną tylko za naruszenie obowiązku poufności, który jest zobowiązaniem niepieniężnym.

Błąd 4 — rażąco wygórowana kara umowna. Ustalenie kary nieproporcjonalnej do wartości chronionych informacji naraża na jej miarkowanie przez sąd na podstawie art. 484 § 2 Kodeksu cywilnego. Zalecenie: ustal kwotę racjonalną i powiązaną z realnym ryzykiem ujawnienia informacji.

Błąd 5 — brak określenia okresu ochrony. Nieokreślenie czasu trwania obowiązku poufności rodzi spory o to, kiedy zobowiązanie wygasa. Zalecenie: wskaż okres ochrony zarówno w czasie współpracy, jak i po jej zakończeniu, dostosowany do czasu zachowywania przez informację wartości gospodarczej.

Błąd 6 — pominięcie wymogów RODO przy danych osobowych. Traktowanie umowy NDA jako wystarczającej podstawy przetwarzania danych osobowych narusza przepisy o ochronie danych. Zalecenie: gdy przekazywane są dane osobowe, zawrzyj odrębną umowę powierzenia przetwarzania zgodnie z art. 28 rozporządzenia RODO.

Błąd 7 — brak zastrzeżenia odszkodowania przewyższającego karę. Bez wyraźnego zapisu strona poszkodowana nie może dochodzić odszkodowania ponad zastrzeżoną karę umowną, zgodnie z art. 484 § 1 Kodeksu cywilnego. Zalecenie: jeżeli zależy ci na pełnym pokryciu szkody, dodaj klauzulę dopuszczającą dochodzenie odszkodowania przewyższającego karę na zasadach ogólnych.

Błąd 8 — niewłaściwa reprezentacja spółki. Podpisanie umowy przez osobę nieuprawnioną do reprezentacji ujawniającego lub odbierającego będącego spółką może podważyć jej skuteczność. Zalecenie: sprawdź sposób reprezentacji w Krajowym Rejestrze Sądowym (KRS) i zapewnij podpis osoby uprawnionej do działania w imieniu spółki.