Klauzule poufne to jeden z tych zapisów umownych, do którego przedsiębiorcy nie przykładają należnej uwagi, dopóki nie dojdzie do wycieku informacji. Dopiero wtedy okazuje się, czy dokument faktycznie chroni interesy firmy, czy jest jedynie formalnością powieloną z Internetu. W praktyce prawa gospodarczego klauzule poufne bywają albo skutecznym narzędziem dochodzenia roszczeń, albo zapisem, który w sądzie okazuje się bezużyteczny z powodu zbyt ogólnikowej definicji. Czym są klauzule poufne, jakie informacje powinny obejmować  oraz jak krok po kroku skonstruować klauzule poufne, które realnie zabezpieczą firmę?

Autor bloga:
Maciej Lipiński
radca prawny

+48 502 125 029
m.lipinski@lipinskiwalczak.pl

Czym są klauzule poufne?

Klauzule poufne to postanowienia umowne zobowiązujące jedną lub obie strony do nieujawniania i niewykorzystywania określonych informacji poza celem, w jakim zostały przekazane. Mogą funkcjonować jako fragment umowy głównej (na przykład umowy o pracę, umowy zlecenia czy umowy o współpracy) albo jako odrębny dokument, znany szerzej jako umowa NDA (non-disclosure agreement).

W polskim prawie klauzule poufne nie doczekały się osobnej regulacji. Ich podstawą jest zasada swobody umów wyrażona w art. 353¹ Kodeksu cywilnego, a w praktyce najczęściej odwołują się one do przepisów o tajemnicy przedsiębiorstwa zawartych w ustawie o zwalczaniu nieuczciwej konkurencji. Wielu przedsiębiorców myli klauzule poufne z samą tajemnicą przedsiębiorstwa, tymczasem to nie są do końca tożsame pojęcia. Tajemnica przedsiębiorstwa istnieje niezależnie od tego, czy strony podpisały jakikolwiek dokument, natomiast klauzule poufne są narzędziem, które ułatwia dochodzenie roszczeń przed sądem.

Klauzule poufne a umowa NDA

Różnica między klauzulą poufną a umową NDA sprowadza się głównie do formy. Klauzule poufne są zapisem wewnątrz innej umowy, natomiast NDA to odrębny, samodzielny dokument.

W praktyce wybór między jednym a drugim rozwiązaniem zależy od skali współpracy:

– gdy strony łączy jedna umowa, a przekazywane informacje są jednorodne, zwykle wystarczy klauzula poufna wpisana do tej umowy,

– gdy informacje mają być przekazywane w ramach kilku odrębnych umów albo jeszcze przed ich zawarciem (na przykład podczas negocjacji), właściwszym rozwiązaniem jest odrębna umowa NDA,

– gdy firma współpracuje z wieloma podwykonawcami przy jednym projekcie, osobna umowa NDA ułatwia egzekwowanie jednolitych zasad wobec wszystkich stron.

W praktyce Kancelarii sprawdziło się traktowanie klauzul poufnych jako rozwiązania „szybkiego”, a NDA jako rozwiązania „systemowego” dla firm, które regularnie dzielą się wrażliwymi danymi z zewnętrznymi podmiotami.

Jakie informacje obejmują klauzule poufne?

Najczęstszym błędem, jaki widuję w umowach, jest zbyt ogólne określenie zakresu ochrony, na przykład zapis mówiący, że „wszelkie informacje uzyskane w związku ze współpracą są poufne”. Taki zapis w praktyce trudno wyegzekwować, ponieważ sąd może uznać go za zbyt nieprecyzyjny i zbyt szeroki.

Informacje handlowe i sprzedażowe

Cenniki, rabaty i marże, warunki umów z kontrahentami, strategie sprzedażowe, listy klientów i dostawców oraz historia współpracy z nimi.

Informacje finansowe

Kondycja finansowa firmy, wyniki sprzedażowe, plany inwestycyjne i budżety projektów.

Informacje technologiczne i know-how

Metody produkcji, receptury, kod źródłowy, dokumentacja techniczna oraz narzędzia stosowane wewnętrznie przez firmę.

Informacje organizacyjne i dane pracownicze

Struktura organizacyjna, plany rozwoju, dane osobowe pracowników i współpracowników przetwarzane w ramach projektu.

Najbezpieczniejszym podejściem jest łączenie dwóch metod opisu zakresu poufności, czyli wskazania konkretnych kategorii informacji oraz dodania zapisu otwierającego w rodzaju „informacje o podobnym charakterze”. Sama lista bez takiego dopełnienia szybko się dezaktualizuje, a klauzule poufne bez konkretnej listy bywają zbyt ogólnikowe dla sądu.

Podstawa prawna klauzul poufnych

Klauzule poufne opierają się na dwóch filarach prawnych, w zależności od tego, kogo dotyczą.

W relacji z pracownikiem podstawą jest art. 100 Kodeksu pracy, nakładający na zatrudnionego obowiązek dbałości o dobro zakładu pracy i zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę.

W relacji B2B kluczowy jest art. 11 ustawy o zwalczaniu nieuczciwej konkurencji, definiujący tajemnicę przedsiębiorstwa jako informacje techniczne, technologiczne, organizacyjne lub inne posiadające wartość gospodarczą, nieujawnione do wiadomości publicznej, co do których przedsiębiorca podjął działania w celu zachowania ich poufności. Oba te akty prawne stanowią fundament, na którym opierają się klauzule poufne stosowane w polskich umowach.

Jak skonstruować klauzule poufne krok po kroku

Poniższa sekwencja pokazuje, jak przejść od pustej kartki do gotowego, wykonalnego zapisu. Cały proces zajmuje zwykle około dwóch godzin pracy, o ile wcześniej firma ma już rozeznanie, jakie dane chce chronić.

Krok 1: Zidentyfikuj strony klauzuli

Zanim zaczniesz redagować klauzulę poufną, wskaż jednoznacznie, kto jest stroną ujawniającą informacje, a kto stroną otrzymującą. W przypadku umów dwustronnych obie strony mogą pełnić obie role jednocześnie. Wpisz pełne dane identyfikacyjne stron, w tym nazwę, adres i numer KRS lub NIP, a przy osobach fizycznych dane pozwalające na jednoznaczną identyfikację. Pominięcie tego kroku przy umowach z osobami reprezentującymi firmę (na przykład pełnomocnikami) prowadzi do sporów o to, kto faktycznie był zobowiązany do przestrzegania klauzul poufnych.

Krok 2: Zdefiniuj precyzyjnie informacje poufne

To najważniejszy element całej klauzuli. Ogólnikowa definicja jest głównym powodem, dla którego sądy oddalają roszczenia o naruszenie klauzul poufnych. Wypisz konkretne kategorie informacji (patrz sekcja wyżej) i dodaj sposób ich oznaczania, na przykład „oznaczone klauzulą POUFNE” lub „przekazane ustnie z pisemnym potwierdzeniem w terminie 7 dni”. Unikaj jednego zdania w stylu „wszystkie informacje uzyskane w toku współpracy”. Taki zapis jest zbyt szeroki, aby sąd uznał go za wystarczająco precyzyjny.

Krok 3: Wskaż cel przekazania informacji

Określ, w jakim celu informacje chronione klauzulami poufnymi są udostępniane, na przykład „w celu oceny potencjalnej współpracy” lub „w celu wykonania umowy zlecenia”. Wpisz jedno zdanie precyzujące cel, do którego ogranicza się prawo korzystania z informacji przez stronę otrzymującą. Brak wskazania celu utrudnia udowodnienie, że informacje zostały wykorzystane niezgodnie z przeznaczeniem.

Krok 4: Ustal krąg osób uprawnionych do dostępu

Wskaż, czy dostęp do informacji chronionych klauzulami poufnymi mają tylko strony umowy, czy również ich pracownicy, doradcy lub podwykonawcy. Dodaj zapis zobowiązujący stronę otrzymującą do nałożenia analogicznych obowiązków poufności na osoby trzecie, którym udostępnia informacje w ramach realizacji celu umowy. Bez takiego zapisu przekazanie dokumentów osobie trzeciej  może zostać potraktowane jako naruszenie klauzul poufnych.

Krok 5: Określ czas trwania obowiązku poufności

Zdecyduj, jak długo po zakończeniu współpracy mają obowiązywać klauzule poufne zawarte w umowie. Wpisz konkretny okres, najczęściej od dwóch do pięciu, czy nawet 10  lat od zakończenia współpracy,  uzależniony od utraty wartości gospodarczej tej informacji. Zapis „poufność obowiązuje bezterminowo” ‘ub „na czas nieoznaczony” bywa kwestionowany, jeśli dotyczy informacji, które z czasem tracą wartość, na przykład aktualnych marż.

Krok 6: Wprowadź kary umowne za naruszenie

Sama definicja informacji poufnych bez sankcji za jej naruszenie ma ograniczoną wartość praktyczną, bo dochodzenie odszkodowania na zasadach ogólnych kodeksu cywilnego wymaga wykazania wysokości poniesionej szkody, winy i związku przyczynowego. To właśnie ten element najczęściej decyduje o tym, czy klauzule poufne realnie odstraszają przed naruszeniem, czy pozostają zapisem czysto deklaratywnym.

Kara rażąco wygórowana w stosunku do wartości kontraktu może zostać przez sąd zmiarkowana, czyli obniżona. Nie mam twardych danych na temat tego, jaki dokładnie próg uznawany jest za rażący, jednak w naszej praktyce kary utrzymywane w granicach kilkunastu, kilkudziesięciu tysięcy złotych rzadziej budzą wątpliwości sądu niż kwoty liczone w setkach tysięcy czy nawet milionach przy niewielkich kontraktach.

Krok 7: Opisz obowiązki po zakończeniu współpracy

Zakończenie współpracy nie powinno oznaczać, że klauzule poufne przestają obowiązywać, ani utraty kontroli nad przekazanymi informacjami. Wskaż, czy strona otrzymująca ma obowiązek zwrócić, zniszczyć czy usunąć nośniki i kopie informacji poufnych na żądanie strony ujawniającej, oraz w jakim terminie.

Po przejściu tych kroków klauzule poufne przestają być formalnością powieloną z Internetu, a stają się dokumentem, który realnie da się wyegzekwować przed sądem.

Jak długo obowiązują klauzule poufne?

W przypadku klauzul poufnych standardem rynkowym w umowach B2B jest okres od dwóch do pięciu lat od zakończenia współpracy. Po tym czasie większość informacji handlowych i technologicznych traci swoją wrażliwość, ponieważ zmieniają się ceny, technologie i struktury organizacyjne.

Wyjątkiem są informacje, które nie tracą wartości z czasem, na przykład unikalne receptury czy kluczowy kod źródłowy, dlatego dobrze skonstruowane klauzule poufne powinny różnicować okres ochrony w zależności od kategorii danych. W takich przypadkach uzasadnione jest powiązanie czasu trwania obowiązku poufności z okresem, w jakim dana informacja rzeczywiście stanowi tajemnicę przedsiębiorstwa, a nie ze sztywną datą kalendarzową.

Zapis „poufność obowiązuje bezterminowo” bez żadnych dodatkowych kryteriów to jeden z najczęściej powielanych błędów we wzorach umów krążących w Internecie. Wieczyste klauzule poufne bywają trudne do wyegzekwowania właśnie dlatego, że nie odpowiadają realnej wartości chronionych informacji w czasie.

Co grozi za naruszenie klauzul poufnych?

Konsekwencje naruszenia klauzul poufnych dzielą się na dwie kategorie.

Odpowiedzialność cywilna obejmuje przede wszystkim kary umowne przewidziane w treści klauzul poufnych oraz możliwość dochodzenia odszkodowania uzupełniającego, jeśli rzeczywista szkoda przewyższa wysokość zastrzeżonej kary. Podstawą prawną w braku kary umownej pozostają przepisy o odpowiedzialności kontraktowej z art. 471 Kodeksu cywilnego lub deliktowej z art. 415 Kodeksu cywilnego.

Odpowiedzialność karna wynika z ustawy o zwalczaniu nieuczciwej konkurencji. Osoba, która ujawnia informacje stanowiące tajemnicę przedsiębiorstwa i wyrządza tym poważną szkodę, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat dwóch.

Klauzule poufne a zakaz konkurencji

Klauzule poufne i zakaz konkurencji bywają mylone, choć chronią różne interesy. Dobrze napisane klauzule poufne zabraniają ujawniania i wykorzystywania konkretnych informacji, natomiast zakaz konkurencji zabrania podejmowania określonej działalności konkurencyjnej niezależnie od tego, czy wiąże się ona z wykorzystaniem poufnych danych.

W praktyce oba mechanizmy, czyli klauzule poufne i zakaz konkurencji, często współistnieją w tej samej umowie, ale mają odrębne skutki prawne. Naruszenie zakazu konkurencji może uzasadniać roszczenia nawet wtedy, gdy była osoba nie ujawniła żadnych poufnych informacji, a jedynie podjęła pracę u konkurencji. Zakaz konkurencji wymaga też zazwyczaj odrębnego wynagrodzenia dla zobowiązanego (dotyczy to byłego pracownika), czego klauzule poufne nie przewidują.

Gotowe wzory klauzul poufnych — czy warto z nich korzystać?

Gotowe wzory dostępne w Internecie bywają kuszące. Należy jednak podchodzić z dużą dozą ostrożności wobec takich rozwiązań, ponieważ uniwersalne klauzule poufne z definicji nie uwzględniają specyfiki konkretnej branży ani rodzaju chronionych informacji.

Wzór może być dobrym punktem wyjścia do zrozumienia struktury dokumentu, natomiast bezpośrednie skopiowanie go bez dostosowania do sytuacji firmy niesie ryzyko dwojakiego rodzaju. Po pierwsze, tak skopiowane klauzule poufne mogą nie obejmować danych faktycznie istotnych dla danej działalności. Po drugie, okres obowiązywania czy wysokość kar umownych mogą być nieadekwatne do skali współpracy, co w razie sporu ułatwia drugiej stronie podważenie skuteczności całego zapisu.

Klauzule poufne działają skutecznie tylko wtedy, gdy są precyzyjnie dopasowane do konkretnej sytuacji, a nie skopiowane z gotowego wzoru. Kluczowe elementy to jasna definicja chronionych informacji, realistyczny czas trwania klauzul poufnych oraz adekwatne kary umowne za ich naruszenie. Firmy, które regularnie dzielą się wrażliwymi danymi z kontrahentami, pracownikami lub podwykonawcami, powinny traktować konstrukcję klauzul poufnych jako inwestycję, a nie formalność do odhaczenia przed podpisaniem właściwej umowy.

Kim jestem?

Maciej Lipiński

Jestem radcą prawnym i wieloletnim praktykiem z tematyki nieuczciwej konkurencji. Niezależnie od tego, czy jesteś pokrzywdzony czy pozwanym, oferujemy Ci profesjonalne doradztwo prawne oraz kompleksową reprezentację w procesach sądowych.

Tel.+48 502 125 029
Mail: m.lipinski@lipinskiwalczak.pl