Pracownik odchodzi do konkurencji i zabiera ze sobą pełną bazę klientów. Lekarz ujawnia diagnozę osobom nieuprawnionym. Z systemu bankowego wyciekają dane transakcji. Na pierwszy rzut oka to trzy zupełnie różne sprawy – dotyczące różnych osób, różnych branż, różnych przepisów. A jednak łączy je jedno – wszystkie trzy to tajemnica prawnie chroniona. Czym jest tajemnica prawnie chroniona i jakie tajemnice się w niej mieszczą? Czym różni się tajemnica prawnie chroniona od tajemnicy przedsiębiorstwa? Co grozi za naruszenie tajemnicy prawnie chronionej?

Autor bloga:
Maciej Lipiński
radca prawny

+48 502 125 029
m.lipinski@lipinskiwalczak.pl

 

Czym jest tajemnica prawnie chroniona?

Tajemnica prawnie chroniona to pojęcie zbiorcze, funkcjonujące w doktrynie i orzecznictwie, które obejmuje wszelkie informacje, których ujawnianie jest ograniczone przepisami prawa, a naruszenie zakazu ich ujawnienia może rodzić odpowiedzialność karną, cywilną, dyscyplinarną lub administracyjną.

W polskim prawie nie istnieje jedna, zamknięta definicja „tajemnicy prawnie chronionej”. Regulacje dotyczące tajemnic prawnie chronionych są rozproszone po całym systemie prawnym – zawarte są w ponad 250 aktach normatywnych. Nie istnieje jeden rejestr ani spis, do którego można sięgnąć i zobaczyć kompletną listę. Tajemnice te funkcjonują w ustawach o zawodach, w prawie bankowym, ordynacji podatkowej, prawie prasowym, kodeksie pracy i dziesiątkach innych aktów.

Ogólną klamrą, wspólnym mianownikiem,  dla całego systemu tajemnic ustawowo chronionych jest art. 266 Kodeksu karnego, który penalizuje ujawnienie informacji, do których zachowania tajemnicy sprawca był zobowiązany na podstawie ustawy lub przyjętego zobowiązania. Sankcja za to przestępstwo to m.in. grzywna, kara ograniczenia wolności albo pozbawienia wolności do lat 2. Przepis ten stosowany jest wtedy, gdy żaden przepis szczególny nie reguluje danej tajemnicy wprost.

Wśród tajemnic prawnie chronionych można wyróżnić dwa podstawowe typy, oparte na odmiennych kryteriach:

Kryterium podmiotowe – obowiązek milczenia jest przypisany do konkretnej osoby z racji wykonywanego zawodu. Lekarz, adwokat, radca prawny, notariusz, dziennikarz. Każdy z nich jest zobowiązany do zachowania tajemnicy niezależnie od tego, czy w danej chwili wykonuje swoje zawodowe czynności, czy nie.

Kryterium instytucjonalne – obowiązek ochrony informacji spoczywa na podmiocie lub instytucji jako całości. Bank, organ podatkowy, zakład ubezpieczeń czy przedsiębiorstwo mają organizacyjny obowiązek zabezpieczenia określonych danych, niezależnie od tego, który konkretnie pracownik miał do nich dostęp.

Tajemnica prawnie chroniona nie jest kwestią dobrej woli czy wewnętrznej kultury organizacji, to obowiązek, który istnieje z mocy prawa, niezależnie od tego, czy ktokolwiek go znał i rozumiał.

Rodzaje tajemnic prawnie chronionych w Polsce

Skoro katalog tajemnic prawnie chronionych liczy ponad 250 regulacji, nie sposób omówić wszystkich. Poniżej przedstawiam najważniejsze z perspektywy przedsiębiorcy i prawnika praktyka, czyli te, z którymi w obrocie gospodarczym spotykamy się najczęściej.

Tajemnice zawodowe (podmiotowe)

To najszerzej znana grupa tajemnic prawnie chronionych. Obowiązek milczenia jest tutaj nierozerwalnie powiązany z wykonywaniem określonego zawodu zaufania publicznego.

Tajemnica lekarska (art. 40 ustawy o zawodach lekarza i lekarza dentysty) – obejmuje wszelkie informacje związane z pacjentem uzyskane przy wykonywaniu zawodu: diagnozę, historię choroby, przebieg leczenia. Co istotne, tajemnica lekarska obowiązuje także po śmierci pacjenta, a jej zakres jest jednym z najsilniej chronionych w całym systemie.

Tajemnica adwokacka (art. 6 Prawa o adwokaturze) – chroni absolutnie wszystko, o czym adwokat dowiedział się przy udzielaniu pomocy prawnej. Podobnie ukształtowana jest tajemnica radcy prawnego (art. 3 ustawy o radcach prawnych). Obie tajemnice są nieograniczone w czasie i nie podlegają zwolnieniu nawet po zakończeniu pełnomocnictwa.

Tajemnica notarialna (art. 18 Prawa o notariacie) – notariusz zachowuje w tajemnicy okoliczności każdej sprawy poznanej przy dokonywaniu czynności notarialnych. Obowiązek ten rozciąga się na wszelkie fakty i informacje związane z obsługiwaną czynnością, nie tylko na jej treść.

Tajemnica dziennikarska (art. 15 Prawa prasowego) – obejmuje dane pozwalające zidentyfikować autora materiału lub jego informatorów. Jest to jedna z nielicznych tajemnic, której zwolnienie przez sąd w postępowaniu karnym jest szczególnie ograniczone.

Tajemnica sędziowska i prokuratorska – sędzia ma obowiązek zachowania w tajemnicy okoliczności sprawy poznanych ze względu na swój urząd (art. 85 Prawa o ustroju sądów powszechnych), a prokurator – w związku z pełnieniem funkcji (art. 102 Prawa o prokuraturze). Obie tajemnice obowiązują również po ustaniu stosunku służbowego.

Do tej grupy należą również: tajemnica doradcy podatkowego, biegłego rewidenta, rzecznika patentowego, komornika, mediatora i wielu innych przedstawicieli zawodów regulowanych.

Tajemnice instytucjonalne i branżowe

Ta grupa tajemnic prawnie chronionych jest równie istotna, lecz często mniej intuicyjna – obowiązek ochrony informacji jest tu przypisany do instytucji lub rodzaju działalności, a nie do konkretnego zawodu.

Informacje niejawne – chronione przez ustawę o ochronie informacji niejawnych, sklasyfikowane według czterech klauzul: „zastrzeżone”, „poufne”, „tajne” i „ściśle tajne” (art. 5). Nadanie klauzuli tajności determinuje sposób postępowania z dokumentem i krąg osób uprawnionych do zapoznania się z jego treścią. Naruszenie zasad ochrony informacji niejawnych grozi surowymi karami karnymi, sięgającymi nawet 8 lat pozbawienia wolności przy ujawnieniu podmiotowi zagranicznemu.

Tajemnica bankowa (art. 104 Prawa bankowego) – bank jest zobowiązany do zachowania tajemnicy wszelkich informacji dotyczących czynności bankowych i relacji z klientem. Obowiązek ten spoczywa na samym banku jako instytucji, choć egzekwowany jest przez każdego pracownika, który miał dostęp do takich danych.

Tajemnica skarbowa (art. 293 Ordynacji podatkowej) – chroni indywidualne dane zawarte w deklaracjach podatkowych, dokumentach złożonych przez podatnika oraz w aktach dokumentujących czynności organów skarbowych. Jej naruszenie może skutkować karą pozbawienia wolności do 5 lat.

Tajemnica ubezpieczeniowa – dotyczy informacji o poszczególnych umowach ubezpieczenia i danych klientów zakładów ubezpieczeń. Tajemnica komunikacji elektronicznej obejmuje zaś tajemnicę komunikowania się w sieciach telekomunikacyjnych, w tym dane o użytkownikach i treść przekazów.

W tej samej grupie instytucjonalnych tajemnic prawnie chronionych mieści się – jako szczególnie wyróżniona – tajemnica przedsiębiorstwa z art. 11 UZNK. To ona jest centralnym przedmiotem zainteresowania tego artykułu i to ona, jak za chwilę zobaczysz, różni się od pozostałych tajemnic w fundamentalny sposób.

Tajemnica przedsiębiorstwa – specyficzny rodzaj tajemnicy prawnie chronionej

Tajemnica przedsiębiorstwa jest częścią szerszej kategorii tajemnic prawnie chronionych, ale jest to część szczególna. Różni się od pozostałych w sposób, gdyż nie powstaje automatycznie z mocy prawa, lecz wymaga aktywnego działania przedsiębiorcy.

Definicja legalna zawarta w art. 11 ust. 2 ustawy o zwalczaniu nieuczciwej konkurencji (UZNK), w brzmieniu po nowelizacji z 4 września 2018 r. implementującej dyrektywę UE 2016/943, stanowi, że przez tajemnicę przedsiębiorstwa rozumie się informacje techniczne, technologiczne, organizacyjne przedsiębiorstwa lub inne informacje posiadające wartość gospodarczą, które:

– jako całość lub w szczególnym zestawieniu i zbiorze ich elementów nie są powszechnie znane osobom zwykle zajmującym się tym rodzajem informacji albo nie są łatwo dostępne dla takich osób,

– a uprawniony do korzystania z informacji lub rozporządzania nimi podjął, przy zachowaniu należytej staranności, działania w celu utrzymania ich w poufności.

Pozornie prosta definicja kryje w sobie trzy odrębne wymagania, które muszą być spełnione łącznie. Brak któregokolwiek z nich oznacza brak ochrony.

Co konkretnie może być tajemnicą przedsiębiorstwa?

Katalog informacji podlegających ochronie jako tajemnica przedsiębiorstwa jest otwarty. Z praktyki i bogatego orzecznictwa sądów wynika, że mogą to być:

– receptury, wzory, technologie, algorytmy i procesy produkcyjne,

– listy klientów i dostawców wraz z danymi kontaktowymi i historią współpracy,

– cenniki, marże, warunki handlowe i polityka rabatowa,

– plany strategiczne, wyniki badań rynkowych i analizy konkurencji,

– know-how procesów organizacyjnych i modele biznesowe,

– dane finansowe, prognozy i struktury kosztów,

– metody zarządzania projektami i wewnętrzne procedury operacyjne,

– wynalazki przed złożeniem wniosku patentowego.

Kluczowe różnice – tajemnica prawnie chroniona a tajemnica przedsiębiorstwa

Mając już solidne podstawy pojęciowe po obu stronach, możemy przejść do sedna. Czym różni się tajemnica prawnie chroniona jako kategoria ogólna od tajemnicy przedsiębiorstwa jako jej szczególnego rodzaju?

Kryterium	Tajemnica prawnie chroniona (ogólnie)	Tajemnica przedsiębiorstwa
Źródło ochrony	Konkretna ustawa szczególna	Art. 11 UZNK + dyrektywa UE 2016/943
Kto jest zobowiązany	Najczęściej określona osoba/zawód/instytucja	Każdy, kto uzyskał dostęp do informacji
Jak powstaje ochrona	Automatycznie, z mocy prawa	Wymaga aktywnych działań przedsiębiorcy
Przesłanka ochrony	Wystarczy przepis prawa	Trzy kumulatywne przesłanki (łącznie)
Czas trwania	Często nieograniczony, czasem dożywotnio	Dopóki spełnione są wszystkie przesłanki poufności
Naruszenie skutkuje	Odpowiedzialnością wg ustawy szczególnej	Czynem nieuczciwej konkurencji + kara karna
Inicjatywa ochrony	Bierna – ochrona działa z mocy prawa	Czynna – firma musi sama ustanowić i chronić

Najważniejsza różnica praktyczna jest następująca to fakt, że lekarz, adwokat, radca prawny  czy notariusz są zobowiązani do zachowania swojej tajemnicy prawnie chronionej niezależnie od tego, co zrobią lub czego zaniechają. Obowiązek istnieje z mocy ustawy i nie wymaga żadnych dodatkowych działań ze strony tych osób.

Tajemnica przedsiębiorstwa działa zupełnie inaczej. Przedsiębiorca, który nie podejmie żadnych aktywnych kroków ochronnych, co do zasady  nie może się powoływać na tajemnicę przedsiębiorstwa nawet jeśli jego informacje są obiektywnie cenne i nawet jeśli konkurencja chętnie by je przejęła. Ochrona prawa jest tu warunkowa i uzależniona od własnej aktywności firmy.

Istnieje jeszcze jedna różnica, która w praktyce ma ogromne znaczenie, jest to zakres podmiotowy zobowiązania. Przy tajemnicach zawodowych (lekarskiej, adwokackiej, notarialnej) krąg osób zobowiązanych jest ściśle określony przez ustawę. Przy tajemnicy przedsiębiorstwa zobowiązanym do zachowania tajemnicy jest każdy, kto wszedł w posiadanie informacji – pracownik, kontrahent, były wspólnik, a nawet osoba, która pozyskała dane w sposób bezprawny.

To właśnie ta asymetria – automatyczna ochrona w przypadku tajemnic zawodowych kontra obowiązek aktywności w przypadku tajemnicy przedsiębiorstwa – jest przyczyną większości naruszeń, które trafiają na wokandę. Przedsiębiorcy po prostu nie wiedzą, że ciężar ochrony spoczywa na nich, nie na prawie.

Zbieg tajemnic – kiedy jedna informacja jest chroniona na kilka sposobów?

W praktyce obrotu gospodarczego znacznie częściej niż „czystą” tajemnicą przedsiębiorstwa lub „czystą” tajemnicą zawodową mamy do czynienia ze zbiegiem kilku reżimów ochrony jednocześnie.

Przykład pierwszy: Baza klientów firmy medycznej

Firma świadcząca usługi medyczne lub obsługująca pacjentów przetwarza ich dane. Ta sama baza klientów jest jednocześnie:

– tajemnicą przedsiębiorstwa (art. 11 UZNK) – jako informacja handlowa o wartości gospodarczej objęta działaniami ochronnymi firmy,

– danymi osobowymi chronionymi przez RODO (rozporządzenie UE 2016/679) i ustawę o ochronie danych osobowych,

– tajemnicą lekarską (art. 40 ustawy o zawodach lekarza), jeśli zawiera informacje o stanie zdrowia.

Pracownik, który wyniesie tę bazę do konkurencji, naruszy jednocześnie trzy odrębne reżimy prawne. Każdy z tych reżimów uruchamia własną ścieżkę odpowiedzialności.

Przykład drugi: Umowa z klientem banku

Treść umowy kredytowej czy warunki lokaty to jednocześnie:

– tajemnica bankowa (art. 104 Prawa bankowego) – chroniona z mocy prawa jako informacja związana z czynnościami bankowymi,

– tajemnica przedsiębiorstwa banku – jeśli warunki zawierają niestandardowe rozwiązania handlowe lub wewnętrzne modele wyceny.

Roszczenia z tytułu naruszenia poszczególnych tajemnic można kierować równolegle i niezależnie. Poszkodowana firma może jednocześnie złożyć zawiadomienie o przestępstwie, wytoczyć powództwo cywilne o odszkodowanie za ujawnienie tajemnicy przedsiębiorstwa, złożyć skargę do Prezesa UODO w związku z naruszeniem ochrony danych osobowych, a w odpowiednich przypadkach – zawiadomić samorząd zawodowy o naruszeniu tajemnicy zawodowej.

Co grozi za naruszenie tajemnicy prawnie chronionej?

Płynnie dochodzimy do kwestii kary. Odpowiedź jest bardziej złożona, niż większość osób się spodziewa, bo naruszenie tajemnicy prawnie chronionej może uruchomić jednocześnie kilka niezależnych reżimów odpowiedzialności.

Odpowiedzialność karna

Ogólna podstawa – art. 266 §1 Kodeksu karnego – przewiduje za naruszenie tajemnicy ustawowej lub zobowiązania grzywnę, karę ograniczenia wolności albo pozbawienia wolności do lat 2. Dla funkcjonariusza publicznego górna granica wynosi 3 lata (art. 266 §2 k.k.).

Przy naruszeniu informacji niejawnych o klauzulach „tajne” lub „ściśle tajne” (art. 265 §1 k.k.) grozi kara pozbawienia wolności od 3 miesięcy do 5 lat. Jeżeli informacje zostały ujawnione osobie działającej w imieniu lub na rzecz podmiotu zagranicznego kara to od 6 miesięcy do 8 lat.

Tajemnica bankowa jest chroniona wyjątkowo surowo. Prawo bankowe (art. 171 ust. 5) przewiduje grzywnę do 1 000 000 złotych oraz karę pozbawienia wolności do 3 lat.

Naruszenie tajemnicy skarbowej (art. 306 Ordynacji podatkowej) zagrożone jest karą pozbawienia wolności do 5 lat, a w przypadku działania nieumyślnego kara do 2 lat.

Za naruszenie tajemnicy przedsiębiorstwa grozi odpowiedzialność karna z art. 23 UZNK, czyli grzywna i kara ograniczenia wolności albo pozbawienia wolności do lat 2.

Odpowiedzialność cywilna

Przy tajemnicy przedsiębiorstwa odpowiedzialność cywilna jest szczególnie rozbudowana i w praktyce często bardziej dotkliwa niż karna. Na podstawie art. 18 UZNK poszkodowany może żądać:

– zaniechania niedozwolonych działań,

– usunięcia skutków naruszenia,

– złożenia jednokrotnego lub wielokrotnego oświadczenia odpowiedniej treści i formy (przeprosiny publiczne),

– naprawienia wyrządzonej szkody na zasadach ogólnych,

– wydania bezpodstawnie uzyskanych korzyści,

– zasądzenia odpowiedniej sumy pieniężnej na wskazany cel społeczny.

– W przypadku naruszenia innych tajemnic prawnie chronionych odpowiedzialność cywilna opiera się na ogólnych przepisach o naprawieniu szkody i ochronie dóbr osobistych.

Odpowiedzialność administracyjna

Gdy naruszenie tajemnicy prawnie chronionej wiąże się jednocześnie z naruszeniem zasad ochrony danych osobowych (co przy zbiegach tajemnic zdarza się bardzo często), do akcji wkracza Prezes Urzędu Ochrony Danych Osobowych. Kary administracyjne w reżimie RODO mogą wynieść do 20 000 000 euro lub w przypadku przedsiębiorstw do 4% całkowitego rocznego światowego obrotu, w zależności od tego, która kwota jest wyższa.

Odpowiedzialność dyscyplinarna

Dla przedstawicieli zawodów regulowanych, takich jak lekarz, adwokat, radca prawny, notariusz czy doradca podatkowy, naruszenie tajemnicy zawodowej – będącej tajemnicą prawnie chronioną – otwiera ścieżkę postępowania dyscyplinarnego przed właściwym samorządem zawodowym. Konsekwencje mogą obejmować upomnienie, naganę, zawieszenie prawa do wykonywania zawodu, a w skrajnych przypadkach także skreślenie z listy i trwałą utratę uprawnień.

Konsekwencje pracownicze i kontraktowe

Niezależnie od odpowiedzialności prawnej, naruszenie tajemnicy prawnie chronionej może skutkować rozwiązaniem umowy o pracę bez wypowiedzenia z winy pracownika (zwolnieniem dyscyplinarnym), roszczeniami pracodawcy o odszkodowanie, a w przypadku naruszenia klauzul umownych – karami umownymi wynikającymi z NDA lub zakazu konkurencji.

Podsumowanie

Tajemnica prawnie chroniona to pojęcie szerokie, które obejmuje całe spektrum informacji chronionych przez polskie prawo. Łączy je jedna cecha wspólna ustawowy obowiązek milczenia i sankcję za jego naruszenie. Z kolei tajemnica przedsiębiorstwa jest szczególnym, wyróżnionym rodzajem tajemnicy prawnie chronionej, że nie powstaje automatycznie z mocy prawa, lecz wymaga aktywnego działania przedsiębiorcy.

Z perspektywy przedsiębiorcy oba poziomy mają praktyczne znaczenie. Po pierwsze, jako podmiot działający na rynku Twoja firma może nieświadomie naruszać tajemnice prawnie chronione innych podmiotów – lekarską, bankową, skarbową – jeśli jej pracownicy lub kontrahenci mają dostęp do takich informacji i nie są właściwie poinstruowani. Po drugie, własne informacje Twojej firmy – know-how, bazy klientów, technologie, dane handlowe – nie są automatycznie chronione tylko dlatego, że są cenne. Wymagają działania. Więcej o tym, czym jest i jak działa tajemnica przedsiębiorstwa – definicja, przykłady i kary – znajdziesz w osobnym artykule na naszym blogu. Po trzecie, w przypadku naruszenia jednej informacji może dojść do zbiegu kilku reżimów odpowiedzialności jednocześnie – z wszystkimi wynikającymi z tego konsekwencjami finansowymi, karnymi i wizerunkowymi.

Przez lata przekonałem się, że najkosztowniejsze sprawy to te, w których ochrona była możliwa i stosunkowo tania do wdrożenia – ale nikt się tym nie zajął wcześniej. Znajomość prawa i świadome zarządzanie informacjami poufnymi to nie koszt, lecz inwestycja, której wartość ujawnia się dokładnie wtedy, gdy jest najbardziej potrzebna. Jeśli podejrzewasz, że doszło do naruszenia tajemnicy przedsiębiorstwa w Twojej firmie lub chcesz ocenić, czy posiadane przez Ciebie informacje są skutecznie chronione, zapraszam do kontaktu.

Kim jestem?

Maciej Lipiński

Jestem radcą prawnym i wieloletnim praktykiem z tematyki nieuczciwej konkurencji. Niezależnie od tego, czy jesteś pokrzywdzony czy pozwanym, oferujemy Ci profesjonalne doradztwo prawne oraz kompleksową reprezentację w procesach sądowych.

Tel.+48 502 125 029
Mail: m.lipinski@lipinskiwalczak.pl