Umowa o zachowanie tajemnicy przedsiębiorstwa (NDA B2B)

Umowa o zachowanie tajemnicy przedsiębiorstwa w Polsce, określana skrótem NDA (ang. non-disclosure agreement), to umowa nienazwana zawierana na podstawie art. 353¹ Kodeksu cywilnego (ustawa z dnia 23 kwietnia 1964 r., Dz.U. 1964 nr 16 poz. 93 ze zm.), której celem jest ochrona informacji stanowiących tajemnicę przedsiębiorstwa przed nieuprawnionym ujawnieniem lub wykorzystaniem przez drugą stronę. Centralnym przepisem chroniącym tajemnicę przedsiębiorstwa w Polsce jest art. 11 ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz.U. 1993 nr 47 poz. 211 ze zm.), który definiuje tajemnicę przedsiębiorstwa i kwalifikuje jej naruszenie jako czyn nieuczciwej konkurencji.

Zgodnie z art. 11 ust. 2 u.z.n.k. tajemnicę przedsiębiorstwa stanowią informacje techniczne, technologiczne, organizacyjne lub inne posiadające wartość gospodarczą, które jako całość lub w szczególnym zestawieniu i zbiorze ich elementów nie są powszechnie znane osobom zwykle zajmującym się tym rodzajem informacji albo nie są łatwo dostępne dla takich osób, o ile uprawniony podjął, przy zachowaniu należytej staranności, działania w celu utrzymania ich w poufności. Umowa NDA B2B jest właśnie jednym z takich działań — dokumentuje wolę zachowania tajemnicy i precyzuje zasady postępowania z informacjami poufnymi.

Czynem nieuczciwej konkurencji jest, w myśl art. 11 ust. 1 u.z.n.k., ujawnienie, wykorzystanie lub pozyskanie cudzych informacji stanowiących tajemnicę przedsiębiorstwa, jeżeli stanowi to naruszenie obowiązku zachowania poufności. Naruszenie może skutkować roszczeniami cywilnoprawnymi, w tym żądaniem zaniechania, usunięcia skutków, naprawienia szkody lub wydania bezpodstawnie uzyskanych korzyści, a także odpowiedzialnością karną (art. 23 u.z.n.k. — grzywna, ograniczenie wolności albo pozbawienie wolności do 2 lat).

Umowa NDA B2B w Polsce różni się od umów stosowanych wobec pracowników i współpracowników (klauzule poufności w umowie o pracę czy umowie zlecenia). Umowa zawierana między przedsiębiorcami reguluje wymianę informacji w relacjach handlowych, negocjacyjnych lub partnerskich. Może mieć charakter jednostronny — gdy informacje ujawnia wyłącznie jedna strona — albo wzajemny — gdy obie strony wymieniają swoje tajemnicę. Wzór dostępny na forms-legal.com obejmuje wariant jednostronny, lecz łatwo go dostosować do relacji wzajemnej przez powielenie obowiązków na obie strony.

Przed ujawnieniem jakichkolwiek informacji poufnych potencjalnemu partnerowi handlowemu, inwestorowi, podwykonawcy lub dostawcy przedsiębiorcy w Polsce powinni zawrzeć umowę NDA. Brak pisemnego porozumienia utrudnia dochodzenie roszczeń na podstawie art. 11 u.z.n.k., ponieważ konieczne staje się wykazanie, że odbiorca wiedział lub powinien wiedzieć o poufnym charakterze informacji. Umowa NDA B2B tworzy pewność prawną i wyraźnie dokumentuje zakres tajemnicy oraz konsekwencje jej naruszenia.

Umowa o zachowanie tajemnicy przedsiębiorstwa w Polsce jest potrzebna zawsze, gdy jeden przedsiębiorca zamierza ujawnić drugiemu informacje o wartości gospodarczej, a ochrona tych informacji ma istotne znaczenie biznesowe.

Negocjacje handlowe i due diligence. Przed przystąpieniem do negocjacji dotyczących nabycia przedsiębiorstwa, udziałów w spółce z o.o. lub zawarcia umowy inwestycyjnej strony ujawniają sobie dokumenty finansowe, dane klientów, wyniki audytów i strategię. Urząd Ochrony Konkurencji i Konsumentów (UOKiK) wskazuje, że ujawnienie wrażliwych danych konkurentowi bez odpowiedniej ochrony prawnej może narazić przedsiębiorcę na nieodwracalne straty rynkowe.

Współpraca z podwykonawcami i dostawcami. Zlecając zadania zewnętrznym firmom IT, agencjom marketingowym lub doradcom, przedsiębiorcy przekazują szczegóły projektów, algorytmy, bazy danych klientów i procedury wewnętrzne. Umowa NDA zobowiązuje podwykonawcę do nieujawniania tych informacji i niewykorzystywania ich po zakończeniu współpracy.

Rozmowy z inwestorami i funduszami. Startupy i spółki poszukujące finansowania prezentują inwestorom szczegółowe dane finansowe, prognozy, modele biznesowe i technologie. Podpisanie NDA przed przekazaniem szczegółowej dokumentacji chroni know-how twórców przed kopiowaniem przez inne podmioty finansowane przez tego samego inwestora.

Współpraca badawczo-rozwojowa. Uczelnie techniczne, instytuty badawcze i firmy technologiczne wymieniają wyniki prac R&D, dane laboratoryjne i prototypy. Urząd Patentowy Rzeczypospolitej Polskiej (UPRP) wskazuje, że przedwczesne ujawnienie informacji o wynalazku może zniszczyć nowość konieczną do uzyskania ochrony patentowej — umowa NDA zapobiega temu ryzyku.

Wdrożenia systemów informatycznych. Dostawcy oprogramowania uzyskują dostęp do danych klientów, procesów biznesowych i infrastruktury technicznej zleceniodawcy. Umowa NDA precyzuje, że dane te mogą być wykorzystane wyłącznie w celu wdrożenia i nie mogą być udostępniane osobom trzecim.

Rozwiązanie współpracy. Po zakończeniu długotrwałej współpracy handlowej były partner może dysponować rozległą wiedzą o strategii, klientach i technologiach drugiej strony. Umowa NDA z odpowiednim okresem postumownym — typowo 2–5 lat — ogranicza ryzyko wykorzystania tych informacji w działalności konkurencyjnej.

Umowa o zachowanie tajemnicy przedsiębiorstwa w Polsce powinna zawierać określone elementy, aby skutecznie chronić tajemnicę przedsiębiorstwa w rozumieniu art. 11 u.z.n.k. i stanowić solidną podstawę do dochodzenia roszczeń przed sądem gospodarczym.

Oznaczenie stron. Pełne dane Ujawniającego i Otrzymującego: firma, adres siedziby, NIP, REGON, numer KRS (dla spółek wpisanych do Krajowego Rejestru Sądowego) albo PESEL i wpis do CEIDG (Centralna Ewidencja i Informacja o Działalności Gospodarczej) dla jednoosobowej działalności. Należy podać imiona i nazwiska reprezentantów z ich funkcją zgodną z KRS, aby umowa była zawarta przez osoby uprawnione do reprezentacji.

Definicja informacji poufnych. Precyzyjne określenie kategorii informacji objętych poufnością — danych finansowych, algorytmów, know-how technologicznego, baz klientów, planów produktowych, danych pracowniczych. Im dokładniejszy katalog, tym łatwiej wykazać przed Sądem Okręgowym lub sądem gospodarczym, że konkretna informacja miała poufny charakter. Należy wskazać, że informacje spełniają kryteria z art. 11 ust. 2 u.z.n.k.

Wyłączenia od obowiązku poufności. Rzetelna umowa NDA B2B wymienia standardowe wyłączenia: informacje powszechnie dostępne, znane odbiorcy przed ujawnieniem, ujawnione przez uprawnioną osobę trzecią, niezależnie opracowane lub ujawnione na nakaz sądu lub organu administracji. Wyłączenia chronią Otrzymującego przed nieuzasadnionymi roszczeniami i są standardem w umowach B2B.

Cel ujawnienia. Wyraźne wskazanie celu, w jakim informacje są przekazywane — ocena możliwości współpracy, przeprowadzenie due diligence, realizacja projektu. Ograniczenie celu uniemożliwia Otrzymującemu wykorzystanie informacji poza ustalonym zakresem i jest kluczowe dla skuteczności ochrony na gruncie art. 11 u.z.n.k.

Obowiązki Otrzymującego. Zakaz ujawniania informacji osobom trzecim bez zgody Ujawniającego; obowiązek stosowania co najmniej takiej samej staranności w ochronie informacji, jaka jest stosowana do własnych tajemnic handlowych; ograniczenie dostępu do grona pracowników i współpracowników niezbędnych do realizacji celu; obowiązek niezwłocznego zwrotu lub zniszczenia nośników na żądanie Ujawniającego. forms-legal.com zaleca wyraźne zobowiązanie pracowników Otrzymującego do zachowania poufności.

Kara umowna. Zastrzeżenie kary umownej (art. 483 KC) za naruszenie obowiązku zachowania poufności jako zobowiązania niepieniężnego. Kara powinna być kwotowo określona, proporcjonalna do wartości tajemnicy i wystarczająco dotkliwa, aby odstraszać od naruszeń. Typowe wartości w polskich umowach B2B wynoszą od 20 000 zł do 100 000 zł za naruszenie. Art. 484 § 2 KC pozwala sądowi na miarkowanie kary rażąco wygórowanej.

Okres postumowny. Czas obowiązywania klauzuli poufności po zakończeniu umowy lub współpracy — typowo od 2 do 5 lat. Bezterminowe klauzule poufności są dopuszczalne, jednak mogą być kwestionowane w sporach jako nadmiernie restrykcyjne.

Wybór prawa i sądu. Wskazanie prawa polskiego jako właściwego oraz sądu właściwego do rozstrzygania sporów. Dla umów B2B o wartości powyżej 100 000 zł właściwy jest Sąd Okręgowy — Wydział Gospodarczy (art. 17 pkt 4 KPC). Strony mogą również przewidzieć mediację lub zapis na sąd polubowny, na przykład Sąd Arbitrażowy przy Krajowej Izbie Gospodarczej.

Umowa o zachowanie tajemnicy przedsiębiorstwa w Polsce wypełniana jest według następujących kroków zapewniających jej skuteczność na gruncie art. 11 u.z.n.k. i art. 483 KC.

Krok 1 — zidentyfikuj strony. Wpisz pełne dane Ujawniającego: firmę, NIP, adres, imię i nazwisko reprezentanta z funkcją. Następnie analogicznie dane Otrzymującego. Sprawdź w Krajowym Rejestrze Sądowym (KRS), czy podpisujące osoby są faktycznie uprawnione do reprezentacji — prokurenci, pełnomocnicy i osoby z ograniczoną reprezentacją mogą potrzebować dodatkowych zgód lub pełnomocnictw.

Krok 2 — opisz cel ujawnienia. Wpisz konkretny cel biznesowy, na przykład „ocena możliwości nawiązania współpracy w zakresie opracowania platformy e-commerce”. Cel powinien być wąski i precyzyjny — zbyt szeroki opis utrudnia Ujawniającemu dochodzenie roszczeń za wykroczenie poza ustalony zakres.

Krok 3 — zdefiniuj informacje poufne. Wymień kategorie informacji, które będą przekazywane: dane finansowe, know-how technologiczny, algorytmy, bazy klientów, plany produktowe. Jeżeli część dokumentacji już istnieje w formie pisemnej, możesz ją wymienić jako załącznik do umowy.

Krok 4 — ustal okres poufności. Wybierz czas obowiązywania klauzuli poufności po zakończeniu umowy. Dla projektów krótkoterminowych wystarczą 2 lata; dla strategicznych informacji handlowych zaleca się 3–5 lat lub klauzulę bezterminową z wyłączeniem informacji, które wejdą do domeny publicznej.

Krok 5 — określ karę umowną. Wpisz kwotę kary umownej za naruszenie poufności (art. 483 KC). Kara powinna być proporcjonalna do wartości tajemnicy — zbyt niska nie odstrasza, zbyt wysoka może być miarkowana przez sąd (art. 484 § 2 KC). Rozważ, czy chcesz zastrzec prawo do dochodzenia odszkodowania ponadkarowego.

Krok 6 — wskaż sąd właściwy. Wpisz sąd właściwy do rozstrzygania sporów. Dla Warszawa — Sąd Okręgowy w Warszawie, Wydział Gospodarczy; dla Krakowa — Sąd Okręgowy w Krakowie, Wydział Gospodarczy itd. Możesz dodać klauzulę mediacyjną jako pierwszy etap rozstrzygania sporów.

Krok 7 — podpisz umowę. Ustaw datę i miejscowość zawarcia umowy. Wydrukuj dokument w dwóch egzemplarzach i podpisz go własnoręcznie lub złóż kwalifikowany podpis elektroniczny. Zeskanowany egzemplarz z odręcznym podpisem bez kwalifikowanego podpisu elektronicznego nie jest równoważny formie pisemnej i może być kwestionowany.

Umowa o zachowanie tajemnicy przedsiębiorstwa w Polsce podlega następującym wymogom prawnym, wynikającym z ustawy o zwalczaniu nieuczciwej konkurencji i Kodeksu cywilnego.

Definicja ustawowa tajemnicy przedsiębiorstwa. Warunkiem skutecznej ochrony jest to, aby informacje spełniały przesłanki z art. 11 ust. 2 u.z.n.k.: posiadały wartość gospodarczą, nie były powszechnie znane i były chronione przez uprawnionego. Zawarcie umowy NDA jest jednym z wymaganych działań w celu utrzymania poufności — brak takich działań może spowodować, że sąd odmówi uznania informacji za tajemnicę przedsiębiorstwa.

Forma umowy. Ustawa o zwalczaniu nieuczciwej konkurencji nie wymaga dla umowy NDA formy pisemnej pod rygorem nieważności. Jednak dla celów dowodowych przed sądem gospodarczym — Sądem Okręgowym lub Sądem Rejonowym — forma pisemna jest niezbędna. Klauzula o karze umownej (art. 483 KC) wymaga formy pisemnej, a bez niej jej dochodzenie będzie niemożliwe.

Odpowiedzialność karna. Naruszenie tajemnicy przedsiębiorstwa może skutkować odpowiedzialnością karną na podstawie art. 23 u.z.n.k. — grzywna, ograniczenie wolności albo pozbawienie wolności do 2 lat. Ściganie następuje na wniosek pokrzywdzonego.

Roszczenia cywilnoprawne. Naruszyciel odpowiada na podstawie art. 18 u.z.n.k. — uprawniony może żądać zaniechania naruszeń, usunięcia skutków, naprawienia szkody na zasadach ogólnych (art. 415 lub 471 KC) lub wydania bezpodstawnie uzyskanych korzyści. Termin przedawnienia roszczeń z tytułu czynu nieuczciwej konkurencji wynosi 3 lata od chwili, gdy poszkodowany dowiedział się o naruszeniu (art. 20 u.z.n.k.).

Ochrona danych osobowych. Jeżeli informacje poufne obejmują dane osobowe pracowników lub klientów, przetwarzanie ich przez Otrzymującego wymaga podstawy prawnej z art. 6 RODO i może wymagać zawarcia umowy powierzenia przetwarzania danych (art. 28 RODO). Prezes Urzędu Ochrony Danych Osobowych (PUODO) może nałożyć karę do 20 mln EUR lub 4% rocznego obrotu za naruszenie RODO.

Umowy o zachowanie tajemnicy przedsiębiorstwa w Polsce są często sporządzane wadliwie, co skutkuje niemożliwością skutecznego dochodzenia roszczeń przed Sądem Okręgowym lub sądem gospodarczym.

Brak precyzyjnej definicji informacji poufnych. Klauzule ogólne w stylu „wszelkie informacje przekazane w związku ze współpracą” są trudne do wyegzekwowania. Sąd Najwyższy konsekwentnie wymaga wykazania, że konkretna informacja miała charakter poufny, posiadała wartość gospodarczą i była chroniona. Katalog kategorii informacji poufnych w treści umowy NDA znacząco ułatwia dochodzenie roszczeń.

Pominięcie wyłączeń od poufności. Brak wyłączeń standardowych (informacje publicznie dostępne, znane wcześniej odbiorcy) naraża Ujawniającego na zarzut nadużycia prawa i może skutkować częściowym oddaleniem powództwa przez Sąd Okręgowy.

Brak klauzuli karnej lub kara za nisko określona. Jeżeli umowa nie przewiduje kary umownej lub jej wysokość jest symboliczna, Ujawniający musi wykazać dokładną wysokość poniesionej szkody, co w przypadku tajemnicy handlowej jest skomplikowane i kosztowne procesowo.

Nieprawidłowe oznaczenie reprezentantów stron. Podpisanie umowy przez osobę nieuprawnioną do reprezentacji spółki — na przykład pracownika bez pełnomocnictwa — może skutkować nieważnością umowy lub koniecznością jej potwierdzenia przez właściwy organ. Zawsze weryfikuj reprezentację w Krajowym Rejestrze Sądowym (KRS) przed podpisaniem.

Brak określenia okresu postumownego. Klauzula poufności bez wyraźnego okresu obowiązywania po zakończeniu umowy może być interpretowana jako ograniczona do czasu trwania współpracy. Po jej zakończeniu Otrzymujący mógłby twierdzić, że jest już wolny od obowiązków, a Ujawniający straci ochronę swoich tajemnic.