Każde naruszenie umowy NDA (umowy o zachowaniu poufności) to ryzyko utraty przewagi konkurencyjnej, a nierzadko widmo wielomilionowych strat finansowych. Choć dokumenty typu Non-Disclosure Agreement są dziś standardem w relacjach z pracownikami etatowymi i kontrahentami B2B, wielu przedsiębiorców nie wie, jak właściwie zareagować na wyciek kluczowych danych – baz klientów, kodów źródłowych czy strategii cenowych. Co dokładnie grozi za złamanie umowy NDA i jak egzekwować swoje prawa w sądzie? W poniższym przewodniku kompleksowo analizuję prawne konsekwencje naruszenia poufności, rolę dobrze skonstruowanych kar umownych oraz potężne narzędzie, jakim są roszczenia z ustawy o zwalczaniu nieuczciwej konkurencji.
Jednakże, należy pamiętać, iż samo podpisanie dokumentu to dopiero początek. Kluczowe jest bowiem zrozumienie, jakie realne konsekwencje grożą za złamanie NDA oraz jak skutecznie dochodzić swoich praw, gdy dojdzie do wycieku danych. W niniejszym artykule szczegółowo analizuję skutki naruszenia poufności, rolę kar umownych oraz potężne narzędzie, jakim są roszczenia wynikające z art. 18 ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (dalej również jako „u.z.n.k.”).
Umowa o zachowaniu poufności (NDA) – co to jest i dlaczego chroni pracodawcę?
Umowa o zachowaniu poufności (NDA) to porozumienie, w którym strony zobowiązują się do nieujawniania określonych w niej informacji poza zdefiniowany krąg osób. Z perspektywy pracodawcy umowa ta pełni trzy fundamentalne funkcje:
- definiującą: wskazuje na to, jakie informacje w danej firmie są poufne. Stąd też, tak ważne jest prawidłowe sformułowanie NDA, ponieważ bez precyzyjnego zapisu pracownik może bronić się argumentem, że nie wiedział, iż dana informacja (np. marża na konkretnym produkcie) ma charakter poufny.
- dowodową: stanowi niezwykle istotny dowód w sądzie, że przedsiębiorca podjął niezbędne działania w celu zachowania informacji w tajemnicy, co jest warunkiem uzyskania ochrony na podstawie przepisów o zwalczaniu nieuczciwej konkurencji (o czym będzie jeszcze szerzej mowa w dalszej części artykułu).
- prewencyjną: system kar umownych zawartych w NDA skutecznie zniechęca pracowników do „wynoszenia” danych przedsiębiorstwa na zewnątrz firmy.
Należy pamiętać, że obowiązek zachowania poufności wynika wprawdzie częściowo z samej ustawy o zwalczaniu nieuczciwej konkurencji (u.z.n.k.) oraz kodeksu pracy, jednak to właśnie profesjonalne NDA pozwala na wprowadzenie znacznie skuteczniejszych mechanizmów ochrony, takich jak kary umowne płatne „od ręki”.
Umowa NDA a tajemnica przedsiębiorstwa (przepisy u.z.n.k.)
W kontekście funkcji dowodowej, o której była mowa powyżej, warto zwrócić szczególną uwagę na jedną z najistotniejszych funkcji, jaką pełni umowa o zachowaniu poufności w kontekście przepisów o zwalczaniu nieuczciwej konkurencji. Mianowicie, umowa NDA stanowi w praktyce jeden z najważniejszych dowodów na to, że został spełniony jeden z 3 warunków uznania konkretnych informacji za tajemnicę przedsiębiorstwa w rozumieniu przepisów u.z.n.k., tj. warunek podjęcia przez przedsiębiorcę działań w celu zachowania informacji w poufności.
Tematyka przesłanek „zastrzeżenia” tajemnicy przedsiębiorstwa została już szerzej omówiona w innym artykule na stronie Kancelarii (vide artykuł „Jak chronić tajemnicę przedsiębiorstwa”), stąd też, w tym miejscu trzeba tylko krótko przypomnieć, że na gruncie art. 11 u.z.n.k. aby informacja mogła zostać objęta ochroną jako tajemnica przedsiębiorstwa, to każdorazowo muszą zostać spełnione następujące 3 przesłanki:
- posiadanie przez informację co najmniej minimalnej wartości gospodarczej
- poufność
- podjęcie działań przez przedsiębiorcę w celu zachowania informacji w poufności
Jak wskazuje się od lat w literaturze, to właśnie zawarcie umowy NDA stanowi jeden z najbardziej podstawowych i fundamentalnych sposób na wykazanie w razie sporu sądowego, że przedsiębiorca podjął działania w celu zachowania informacji w poufności: „Chodzi mianowicie o podjęcie przez uprawnionego takich odpowiednich (rozsądnych, właściwych, starannych) działań, które w danych okolicznościach są niezbędne do zachowania konkretnej informacji w tajemnicy. Chodzi o zastosowanie zarówno instrumentów ochrony o naturze faktycznej (kontrola dostępu, blokady informatyczne itp.), jak i prawnej (np. zawarcie umowy o zachowanie poufności, tzw. NDA od ang. non-disclosure agreement, ostrzeżenia słowne, ostrzeżenia umieszczone na dokumentach, w korespondencji itp.).” (vide M. Kępiński, J. Szwaja (w:) S. Sołtysiński, S. Gogulski (red.), Ustawa o zwalczaniu nieuczciwej konkurencji. Komentarz, Warszawa 2024, SIP Legalis, komentarz do art. 11, pk I, Nb 12).
Podsumowując, o ile zawarcie umowy o zachowaniu poufności nie jest obligatoryjne aby doszło do objęcia ochroną informacji jako tajemnicy przedsiębiorstwa, o tyle w praktyce stanowi jeden z najlepszych dowodów na to, że konkretna firma spełniła przesłankę podjęcia działań w celu zachowania relewantnych informacji w poufności. Można nawet zaryzykować stwierdzenie, że obecnie bardzo rzadko zdarzają się postępowania sądowe o roszczenia wynikające z naruszenia tajemnicy przedsiębiorstwa, gdzie pokrzywdzony przedsiębiorca nie przedstawiałby jako kluczowego dowodu właśnie umowy NDA.
Kary za naruszenie umowy NDA – skuteczna ochrona poufności
Największą trudnością w sprawach o wyciek danych jest udowodnienie precyzyjnej wysokości poniesionej szkody. Jak wycenić fakt, że konkurencja poznała naszą strategię negocjacyjną na kolejny rok? Rozwiązaniem tego problemu jest kara umowna (vide art. 483 kodeksu cywilnego).
Zalety kary umownej dla przedsiębiorcy
Dzięki karze umownej przedsiębiorca (pracodawca) musi w praktyce jedynie wykazać, że doszło do naruszenia zapisu umowy. Nie ma obowiązku udowadniania, że firma poniosła konkretną stratę finansową – kara należy się w zastrzeżonej wysokości za sam fakt złamania tajemnicy. Zgodnie bowiem z dominującym poglądem, podmiot uprawniony do dochodzenia kary umownej nie ma w procesie obowiązku nie tylko wykazywania wysokości poniesionej szkody, lecz również nie ma obowiązku wykazywania w ogóle faktu, że poniósł jakąkolwiek szkodę na skutek zdarzenia powodującego odpowiedzialność z tytułu kary umownej (aczkolwiek w tym zakresie zdarzali się czasami sędziowie prezentujący odmienny pogląd).
Typowe kwoty kar umownych w praktyce sądowej
Wysokość kar zależy między innymi od wagi informacji i statusu naruszyciela. Nasza analiza orzecznictwa oraz umów z lat 2024-2025 pokazuje następujące trendy:
- Branża IT / Software House: kary za ujawnienie kodów źródłowych lub technologii wahają się od 50.000 do nawet 200.000 zł za każdy przypadek naruszenia.
- Handel i usługi (Baza klientów): za przejęcie bazy klientów kary wynoszą najczęściej od 10.000 do 50.000 zł.
- Kontrakty menedżerskie: przy kluczowej kadrze zarządzającej kary mogą być ustalane jako wielokrotność miesięcznego wynagrodzenia, często przekraczając 100.000 zł.
Ważne w praktyce: prawidłowe zastrzeżenie kary umownej powinno łączyć się z zapisem o możliwości dochodzenia przez pokrzywdzoną firmę odszkodowania uzupełniającego na zasadach ogólnych, wynikających z przepisów kodeksu cywilnego. Bez tego, jeśli przykładowo, realna szkoda wyniesie milion złotych, a kara w umowie to tylko 50.000 zł, to firma nie będzie mogła żądać nic ponad zastrzeżoną kwotę kary umownej.
Naruszenie NDA przez pracownika na etacie a kontrakt B2B – różnice
Jednym z najczęstszych błędów jest stosowanie tej samej treści NDA dla pracowników etatowych i kontrahentów na samozatrudnieniu. Polski system prawny traktuje te dwie grupy w sposób odmienny, co zostanie szerzej omówione poniżej.
- Pracownik na umowie o pracę (lub inny pracownik w rozumieniu k.p.)
- naruszenie NDA w trakcie trwania stosunku pracy a kara umowna
W trakcie trwania stosunku pracy pracodawca nie może nałożyć na pracownika kary umownej za naruszenie obowiązków pracowniczych (w tym również za naruszenie obowiązku poufności). Taki zapis jest nieważny z mocy prawa i to niezależnie od tego, czy pracodawca zdecyduje się wprowadzić klauzulę poufności do umowy o pracę, czy też będziemy mieli do czynienia z naruszeniem przez zatrudnionego pracownika odrębnej umowy NDA łączącej go z pracodawcą w okresie trwania stosunku pracy.
Odpowiedzialność pracownika w trakcie trwania stosunku pracy jest ograniczona bezwzględnie wiążącymi przepisami kodeksu pracy (ustawa z dnia 26 czerwca 1974 r. kodeks pracy – „k.p.”), który przewiduje następujące ograniczenia odpowiedzialności pracownika:
- szkoda nieumyślna: Odpowiedzialność do wysokości 3-miesięcznego wynagrodzenia ( w granicach rzeczywistej straty poniesionej przez pracodawcę i tylko za normalne następstwa działania lub zaniechania, z którego wynikła szkoda – vide art. 115 w zw. z art. 119 k.p.)
- szkoda umyślna: odpowiedzialność pełna (vide art. 122 k.p.), ale trudna do udowodnienia w sądzie.
- naruszenie NDA w trakcie trwania stosunku pracy a kara umowna
Inaczej wygląda sytuacja pracownika, którego umowa NDA zawiera karę umowną za naruszenie obowiązku poufności w okresie już po ustaniu stosunku pracy. W tym zakresie sytuacja prawna pracownika jest bardzo podobna do sytuacji pracownika, którego obowiązuje zakaz konkurencji po ustaniu stosunku pracy, albowiem w obu przypadkach kara umowna dotyczy naruszenia obowiązków umownych (odpowiednio naruszenia poufności lub zakazu działalności konkurencyjnej) już po ustaniu stosunku pracy, gdy pracownik nie jest już chroniony przepisami prawa pracy.
Obecnie dominuje pogląd, iż możliwe jest zastrzeżenie kary umownej za naruszenie obowiązku poufności przez pracownika już po ustaniu stosunku pracy. Taka teza znajduje swój wyraz między innymi w uzasadnieniu w wyroku Sądu Najwyższego z dnia 14 marca 2019 r.: „W umowie o zakazie konkurencji po rozwiązaniu stosunku pracy dopuszczalne jest na podstawie art. 1012 § 1 KP zawarcie dodatkowej umowy dotyczącej klauzuli poufności, na podstawie której pracodawca może się domagać od byłego pracownika zapłaty kary umownej, niezależnie od kary wynikającej z zakazu konkurencji. Ekwiwalentne odszkodowania z tytułu przestrzegania obu zakazów określonych w takiej umowie (o charakterze wzajemnie zobowiązującym), mogą zostać określone przez strony umowy w postaci jednego adekwatnego odszkodowania, wyższego od minimalnej ustawowej kwoty.”(vide Wyrok SN z dnia 14 marca 2019 r., sygn. akt II PK 311/17, SIP Legalis nr 1884354).
- Współpracownik na kontrakcie B2B lub zleceniu
W zakresie relacji „pracowniczych” do których nie stosujemy przepisów kodeksu pracy, mamy do czynienia z całkiem inną sytuacją. Wszakże w tych relacjach, opartych najczęściej o umowę zlecenia lub umowę B2B, mamy do czynienia z wyrażoną w kodeksie cywilnym (ustawa z dnia 23 kwietnia 1964 kodeks cywilny – dalej również jako „k.c.”) zasadą swobody umów. Oczywiście, nie jest to swoboda nieograniczona, jednakże jest ona znacznie większa niż w przypadku stosunku pracy regulowanego postanowieniami kodeksu pracy.
Oznacza to, że w przypadku tych cywilnoprawnych „stosunków pracy” kara umowna za złamanie NDA jest w pełni legalna i może być egzekwowana natychmiast po stwierdzeniu naruszenia przez pracownika (zleceniobiorcę). Co przy tym istotne, za naruszenie obowiązku poufności z umowy NDA, zleceniobiorca odpowiada całym swoim majątkiem, bez limitu „trzech pensji”.
Miarkowanie kary umownej w sądzie po złamaniu NDA
Należy zauważyć, że zgodnie z przepisami kodeksu cywilnego, Sądy mają prawo do tzw. miarkowania (obniżenia) kary umownej, jeśli uznają ją za „rażąco wygórowaną” (art. 484 § 2 k.c.). Stąd też, w toku wielu procesów sądowych, pracownicy, którzy dopuścili się naruszenia umowy o zachowaniu poufności, często próbują wykazać, że skoro firma nie poniosła dużej szkody, to kara powinna zostać zredukowana o wiele tysięcy złotych.
W takim przypadku, pokrzywdzony przedsiębiorca powinien udowodnić, że:
- ujawnione informacje miały krytyczną wartość dla firmy,
- naruszyciel działał z premedytacją (np. celowo wysłał ofertę do bazy klientów byłego pracodawcy),
- wysokość kary jest proporcjonalna do wartości kontraktu lub potencjalnego zysku naruszyciela.
Należy podkreślić, że brak wykazania szkody nie stanowi w żadnym automatycznej podstawy do drastycznego obniżenia kary, zwłaszcza, że przecież pełni ona zazwyczaj istotną funkcję stymulacyjną i odstraszającą.
Brak kary w umowie poufności – roszczenia i skutki prawne
Jak wskazano wyżej, w praktyce najczęściej stosowanym sposobem zabezpieczenia egzekwowalności (wykonalności) umowy NDA jest zawarcie w niej klauzuli nakładającej na naruszyciela obowiązek zapłaty kary umownej za naruszenie obowiązku poufności. Jednakże, w praktyce zdarzają się również takie przypadki, gdy NDA nie zawiera takiej klauzuli. Co wtedy?
W praktyce można poszukiwać rozwiązania na trzech możliwych drogach.
- Naruszenie NDA a tajemnica przedsiębiorstwa (czyn nieuczciwej konkurencji)
W wielu przypadkach w praktyce naruszenie umowy NDA stanowi jednocześnie naruszenie tajemnicy przedsiębiorstwa w rozumieniu przepisu art. 11 ustawy o zwalczaniu nieuczciwej konkurencji. Jeżeli bowiem informacje określone jako poufne w rozumieniu umowy o zachowanie poufności spełniają jednocześnie przesłanki do uznania ich za poufne w rozumieniu art. 11 u.z.n.k. (tj. posiadają wartość gospodarczą, przedsiębiorca podjął działania w celu zachowania ich w poufności i są poufne), to w takim przypadku naruszenie NDA może stanowić jednocześnie czyn nieuczciwej konkurencji w postaci naruszenia tajemnicy przedsiębiorstwa, co z kolei aktualizuje po stronie pokrzywdzonej firmy możliwość dochodzenia roszczeń z art. 18 u.z.n.k.
Wskazane roszczenia to przede wszystkim:
- roszczenie o zaniechanie niedozwolonych działań,
- roszczenie o usunięcie skutków niedozwolonych działań,
- roszczenie o przeprosiny (tj. możliwość żądania złożenia przez naruszyciela oficjalnego oświadczenia o odpowiedniej treści i formie),
- roszczenie o naprawienia wyrządzonej szkody (tj. o zapłatę odszkodowania finansowego),
- roszczenie o wydanie bezpodstawnie uzyskanych korzyści.
Szczegółowe omówienie roszczeń wynikających z czynu nieuczciwej konkurencji znalazło się w innym artykule na blogu Kancelarii pt. „Tajemnica przedsiębiorstwa”.
- Naruszenie NDA a przestępstwo naruszenia tajemnicy przedsiębiorstwa)
Jak wskazano wyżej, naruszenie umowy NDA stanowi w wielu przypadkach jednocześnie czyn nieuczciwej konkurencji w postaci naruszenia tajemnicy przedsiębiorstwa. Niezależnie od odpowiedzialności cywilnoprawnej sprawcy, w wielu sprawach jego działanie może również może zostać zakwalifikowane jako przestępstwo naruszenia tajemnicy przedsiębiorstwa uregulowane w art. 23 u.z.n.k. Dla zaistnienia przestępstwa przy informacjach uzyskanych legalnie (np. w trakcie pracy) konieczne jest wyrządzenie poważnej szkody przedsiębiorcy. Jeśli jednak dane zostały wykradzione (np. po wygaśnięciu dostępów do poufnych folderów pracowniczych), odpowiedzialność karna grozi niezależnie od wysokości szkody.
Należy wskazać, iż wszystkie przestępstwa (dotyczące naruszenia tajemnicy przedsiębiorstwa) przewidziane w art. 23 u.z.n.k. stanowią występki, których popełnienie jest zagrożone karą grzywny, karą ograniczenia wolności lub karą pozbawienia wolności do lat 2.
Szczegółowe omówienie odpowiedzialności karnej za naruszenie tajemnicy przedsiębiorstwa znalazło się w innym artykule na stronie Kancelarii TMH pt. „Kiedy naruszenie tajemnicy przedsiębiorstwa to przestępstwo”.
- Naruszenie NDA a odszkodowanie na zasadach ogólnych
Wreszcie, jeżeli w umowie NDA brak jest zastrzeżonych kar umownych, a jednocześnie, nieuczciwe działanie nie stanowi czynu nieuczciwej konkurencji, to wtedy potencjalnej odpowiedzialności sprawcy można poszukiwać w tzw. zasadach ogólnych dotyczących skutków naruszenia umowy. W szczególności, podstawą dla dochodzenia odszkodowania od sprawcy może być art. 471 k.c., w myśl którego dłużnik jest zobowiązany do naprawienia szkody wynikłej z niewykonania lub nienależytego wykonania zobowiązania, chyba że niewykonanie lub nienależyte wykonanie jest następstwem okoliczności, za które dłużnik odpowiedzialności nie ponosi.
Wyciek danych w firmie: Jak udowodnić naruszenie poufności?
Zwycięstwo w sądzie zależy od wielu czynników, a szczegółowe omówienie tego zagadnienia wykracza poza ramy niniejszego artykułu. Tym niemniej, można stwierdzić, iż w postępowaniach sądowych o naruszenie NDA kluczowe są zazwyczaj następujące środki dowodowe:
- informatyka śledcza: np. logi systemowe pokazujące masowe kopiowanie plików na pendrive przed odejściem z firmy,
- monitoring poczty: np. dowody na wysyłanie poufnych ofert na prywatne adresy e-mail,
- zeznania klientów lud podwykonawców: potwierdzenie, że były pracownik kontaktował się z nimi, oferując te same usługi lub towary w niższej cenie,
- opinie biegłych sądowych: wycena wartości rynkowej skradzionych informacji oraz wycena utraconych korzyści w celu uzasadnienia wysokości odszkodowania lub kary umownej.
Najczęstsze błędy w umowach NDA osłabiające pozycję firmy
Z doświadczenia Kancelarii TMH wynika, że wiele umów o zachowaniu poufności „nie działa” w sądzie przez błędy popełnione na etapie ich tworzenia. Konsekwentnie, tak niezmiernie istotne na etapie przygotowywania NDA jest unikanie następujących pomyłek:
- zbyt ogólny zakres poufności: Zapis „wszystko jest poufne” często sprawia, że umowa NDA staje się nieważna, bo pracownik nie wie, czego konkretnie nie może ujawniać.
- brak definicji negatywnej: Nieokreślenie, co nie jest poufne (np. informacje publicznie dostępne), ułatwia naruszycielowi obronę.
- podpisywanie NDA zbyt późno: Często NDA podpisuje się po przekazaniu danych, co sprawia, że wcześniejszy wyciek nie jest chroniony.
- brak precyzji w naliczaniu kar: Niejasność, czy kara należy się za „każde naruszenie” (np. za każdego klienta z bazy osobno), czy za jeden „wyciek” całej bazy.
- kopiowanie wzorów z Internetu: Niedostosowanie umowy do specyfiki branży (np. IT vs produkcja mebli) czyni ją łatwym celem dla prawników naruszyciela.
Konsekwencje naruszenia NDA – podsumowanie dla biznesu
Naruszenie umowy NDA przez pracownika lub zleceniobiorcę to realne zagrożenie dla stabilności firmy. Kluczem do skutecznej ochrony nie jest jednak sam dokument NDA, ale jego precyzyjne sformułowanie, uwzględniające różnice między etatem a B2B oraz system kar umownych.
Przedsiębiorco, jeśli podejrzewasz wyciek danych w swojej firmie:
- niezwłocznie zabezpiecz dowody cyfrowe (logi, maile).
- dokonaj audytu swoich umów NDA pod kątem ich egzekwowalności.
- Rozważ skierowanie wezwania do zapłaty kary umownej wraz z ewentualnym żądaniem zaniechania naruszeń na podstawie art. 18 u.z.n.k.
Profesjonalna ochrona tajemnic przedsiębiorstwa to inwestycja, która zwraca się w momencie pierwszej próby przejęcia klientów przez nieuczciwą konkurencję. Kancelaria TMH posiada wieloletnie doświadczenie w prowadzeniu sporów o ochronę poufności i zwalczanie nieuczciwej konkurencji, wspierając firmy w odzyskiwaniu kontroli nad ich najcenniejszym kapitałem – informacją.
Podejrzewasz naruszenie umowy NDA lub wyciek firmowych danych? W takich sytuacjach czas gra kluczową rolę. Nie pozwól, aby konkurencja bezkarnie korzystała z Twojego know-how. Skontaktuj się z ekspertami Kancelarii TMH – przeanalizujemy Twoją sytuację, zabezpieczymy dowody i pomożemy skutecznie wyegzekwować należne kary umowne.