Umowa NDA wg art. 11 u.z.n.k.: wzór Word i PDF

Umowa o zachowaniu poufności jest umową nienazwaną, zawieraną na podstawie zasady swobody umów z art. 353¹ Kodeksu cywilnego. Jej istotą jest zobowiązanie się jednej albo obu stron do nieujawniania, nieprzekazywania i niewykorzystywania dla własnych celów informacji uzyskanych od drugiej strony. Prawnicy praktycy odróżniają ją od dwóch bliskich konstrukcji. Klauzula poufności wpisana do umowy o współpracę czy do umowy o dzieło działa tylko przez czas trwania tej umowy i ginie razem z nią, natomiast samodzielne NDA obowiązuje niezależnie od losów negocjowanego kontraktu. Z kolei zakaz konkurencji ogranicza swobodę prowadzenia działalności i wymaga własnej podstawy, w stosunku pracy odrębnej umowy według art. 101¹ Kodeksu pracy, dlatego nie można go przemycić w klauzuli o poufności.

Przedmiotem ochrony jest zwykle tajemnica przedsiębiorstwa w rozumieniu ustawowym, ale strony mogą pójść dalej i objąć poufnością także dane, które samodzielnie tego statusu nie mają: harmonogramy, listy kontaktów, wersje robocze wyceny. Granicą jest rozsądek, bo klauzula obejmująca "wszelkie informacje" bywa w sporze uznawana za pozorną. Warto zestawić NDA z pozostałymi wzorami umów handlowych i dokumentów korporacyjnych, które regulują odpowiedzialność wspólników i zasady współpracy z kontrahentami.

Punktem wyjścia jest art. 72¹ Kodeksu cywilnego, obowiązujący od 2003 roku. Przepis ten stanowi, że strona, która otrzymała w toku negocjacji informacje z zastrzeżeniem poufności, nie może ich ujawniać ani wykorzystywać dla własnych celów, a w razie naruszenia druga strona żąda naprawienia szkody albo wydania uzyskanych korzyści. Ochrona działa więc z mocy ustawy, ale ma dwa słabe punkty: dotyczy wyłącznie negocjacji, a nie przetargu czy aukcji, i wymaga udowodnienia szkody. To dlatego samo powołanie się na przepis nigdy nie zastępuje pisemnego NDA, które przenosi ciężar dowodu na dłużnika przez zastrzeżenie kary umownej.

Drugi filar to art. 11 ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji, przebudowany nowelizacją z 5 lipca 2018 r. wdrażającą dyrektywę 2016/943 o ochronie know-how. Tajemnicą przedsiębiorstwa są informacje techniczne, technologiczne, organizacyjne lub inne o wartości gospodarczej, które nie są powszechnie znane ani łatwo dostępne osobom zwykle zajmującym się tym rodzajem informacji, o ile uprawniony podjął przy zachowaniu należytej staranności działania w celu utrzymania ich w poufności. Trzecia przesłanka ma wymiar czysto praktyczny: podpisane NDA jest właśnie dowodem takich działań. Pełne brzmienie przepisów znajdziesz w tekście ustawy o zwalczaniu nieuczciwej konkurencji w bazie ISAP Sejmu RP.

Naruszenie otwiera katalog roszczeń z art. 18 u.z.n.k., od zaniechania i usunięcia skutków po odszkodowanie i wydanie bezpodstawnie uzyskanych korzyści, a w poważniejszych przypadkach art. 23 u.z.n.k. przewiduje grzywnę, ograniczenie wolności albo pozbawienie wolności do lat 2. Roszczenia przedawniają się po trzech latach, przy czym bieg terminu liczy się oddzielnie dla każdego naruszenia. Sprawy o zwalczanie nieuczciwej konkurencji rozpoznają wyspecjalizowane sądy własności intelektualnej na podstawie art. 479⁸⁹ Kodeksu postępowania cywilnego. Forma pisemna nie jest warunkiem ważności, ale art. 78¹ Kodeksu cywilnego zrównuje z nią oświadczenie opatrzone kwalifikowanym podpisem elektronicznym, co w rozproszonych zespołach bywa wygodniejsze niż obieg papieru.

Najczęstszym momentem jest due diligence przed transakcją, czyli udostępnienie ksiąg, umów z klientami i danych o marżach podmiotowi, który dopiero rozważa zakup udziałów albo zorganizowanej części przedsiębiorstwa. Drugi scenariusz to rozmowa z inwestorem o produkcie, którego nie chroni jeszcze żadne zgłoszenie patentowe. Warto znać realia rynku: fundusze venture capital podpisują NDA niechętnie na etapie pierwszego pitcha, więc rozsądniejsze bywa dozowanie informacji niż forsowanie dokumentu, którego druga strona nie przyjmie. Trzeci przypadek dotyczy podwykonawców i agencji, które w toku prac dostają dostęp do bazy klientów, kodu źródłowego albo receptur.

Poufność porządkuje też relacje wewnętrzne. Rekrutacja na stanowisko z dostępem do strategii cenowej, wdrożenie zewnętrznego programisty, przekazanie dokumentacji biuru rachunkowemu: każda z tych sytuacji uzasadnia osobne zobowiązanie, szczególnie że osoba zatrudniona na podstawie umowy zlecenia dla współpracowników zewnętrznych nie podlega pracowniczemu obowiązkowi z art. 100 § 2 pkt 4 Kodeksu pracy.

Dwa przypadki brzegowe warto wyłapać zawczasu. W zamówieniach publicznych zastrzeżenie poufności działa tylko wtedy, gdy wykonawca wraz z przekazaniem informacji wykaże, że stanowią one tajemnicę przedsiębiorstwa, zgodnie z art. 18 ust. 3 Prawa zamówień publicznych. NDA samo w sobie tego nie załatwia. Drugi to wspólnik odchodzący ze spółki, który wynosi wiedzę o kontrahentach: bez wcześniejszego zobowiązania spór sprowadza się do trudnego dowodowo powództwa opartego na klauzuli generalnej.

• Definicja informacji poufnych jest zbudowana dwutorowo. Wzór wskazuje kategorie danych, na przykład dane finansowe, techniczne i handlowe, a następnie dopuszcza załącznik z konkretnym wykazem dokumentów objętych ochroną. Taka konstrukcja wytrzymuje test sądowy lepiej niż formuła obejmująca wszystko, co strona uzna za poufne.
• Katalog wyłączeń obejmuje informacje powszechnie znane, samodzielnie opracowane przez odbiorcę, uzyskane zgodnie z prawem od osoby trzeciej oraz ujawnione na żądanie sądu, prokuratury czy organu podatkowego. Wzór odsyła też do art. 11 ust. 8 u.z.n.k., który wyłącza bezprawność ujawnienia dokonanego w celu zgłoszenia nieprawidłowości lub w ramach swobody wypowiedzi.
• Krąg osób upoważnionych rozstrzyga, komu odbiorca może przekazać dane dalej: pracownikom realizującym projekt, doradcom prawnym, biegłemu rewidentowi, podmiotowi finansującemu. Warunkiem jest nałożenie na te osoby tożsamych obowiązków, za które odbiorca odpowiada jak za własne działanie.
• Okres obowiązywania rozdziela czas trwania samej umowy od czasu ochrony informacji, który biegnie dalej po zakończeniu współpracy. Wzór proponuje horyzont trzech do pięciu lat dla danych handlowych i ochronę bezterminową dla informacji zachowujących status tajemnicy przedsiębiorstwa.
• Kara umowna jest zastrzeżona za każde naruszenie odrębnie, z zachowaniem prawa dochodzenia odszkodowania przewyższającego jej wysokość, co bez wyraźnego zapisu byłoby wyłączone przez art. 484 § 1 Kodeksu cywilnego.
• Zwrot i usunięcie nośników zobowiązuje odbiorcę do oddania dokumentów, skasowania plików i pisemnego potwierdzenia tej czynności w wyznaczonym terminie. Klauzula uwzględnia kopie zapasowe, których techniczne usunięcie bywa niemożliwe od razu.

Wariant jednostronny stosujesz wtedy, gdy strumień informacji płynie w jedną stronę. Klasyczne układy to właściciel technologii i potencjalny licencjobiorca, spółka i kandydat do pracy, zleceniodawca i agencja. Konstrukcja jest asymetryczna z założenia: obowiązki, kara umowna i okres ochrony obciążają wyłącznie odbiorcę. Zaletą jest prostota i szybkość negocjacji, wadą to, że przy pierwszej wymianie danych w drugą stronę dokument przestaje odpowiadać rzeczywistości. Jeżeli w trakcie rozmów okaże się, że kontrahent też pokazuje swoje liczby, aneksuj umowę albo podpisz wersję wzajemną.

Wariant wzajemny jest standardem w transakcjach fuzji i przejęć, przy joint venture oraz w rozmowach o integracji systemów, gdzie obie strony otwierają architekturę i dane o klientach. Zobowiązania są lustrzane, kara umowna działa w obie strony, a to zwykle skraca negocjacje: trudno kwestionować wysokość sankcji, którą samemu się zaproponowało. Symetria bywa też najlepszym argumentem wobec kontrahenta, który z zasady nie podpisuje NDA jednostronnych.

NDA z pracownikiem wymaga osobnej uwagi. Kodeks pracy nakłada obowiązek zachowania tajemnicy już w art. 100 § 2 pkt 4, ale przepis ten działa tylko w czasie zatrudnienia i nie przewiduje kary umownej. Odrębne zobowiązanie ma sens przede wszystkim dla okresu po ustaniu stosunku pracy. Nie myl go z zakazem konkurencji: zakaz po ustaniu zatrudnienia wymaga umowy pisemnej pod rygorem nieważności i odszkodowania nie niższego niż 25 procent wynagrodzenia, o czym stanowi umowa o zakazie konkurencji według art. 101¹ i 101² Kodeksu pracy. Po nowelizacji z 2018 roku zniknął ustawowy trzyletni limit ochrony tajemnicy po odejściu pracownika, więc dłuższy okres umowny jest dopuszczalny.

NDA w relacji B2B rządzi się swobodniejszymi regułami. Wobec przedsiębiorcy kara umowna może być wyższa, a katalog upoważnionych węższy, bo nie ogranicza go prawo pracy. Gdy przy okazji powstaje utwór, sama poufność nie wystarczy, licencja albo przeniesienie majątkowych praw autorskich w umowie o dzieło musi być uregulowane osobno, z wymienieniem pól eksploatacji.

Zaczynasz od wskazania wariantu, jednostronnego albo wzajemnego, i od tego wyboru zależy dalszy układ pytań oraz brzmienie klauzul o obowiązkach stron. Następnie podajesz dane obu podmiotów: firmę, formę prawną, adres siedziby, numer KRS lub NIP oraz osobę reprezentującą. Formularz przypomina o sprawdzeniu reprezentacji, bo umowa podpisana przez jednego członka zarządu przy reprezentacji łącznej wymaga potwierdzenia. Dalej opisujesz cel ujawnienia informacji, a system wpisuje go do klauzuli ograniczającej wykorzystanie danych.

Dalej ustalasz zakres informacji poufnych, wybierając kategorie i dodając własny wykaz, a potem okres ochrony liczony od zakończenia współpracy. Ostatnia część dotyczy sankcji: wskazujesz wysokość kary umownej za każde naruszenie i decydujesz, czy zachowujesz prawo do odszkodowania uzupełniającego. Na końcu wybierasz sąd właściwy i sposób podpisania, odręcznie albo kwalifikowanym podpisem elektronicznym. Gotowy dokument pobierzesz jednocześnie w formacie Word i PDF, więc możesz go jeszcze dostosować przed wysłaniem kontrahentowi.

Pierwszym i najpoważniejszym błędem jest kara umowna zastrzeżona za naruszenie zobowiązania pieniężnego albo wpisana w wysokości oderwanej od skali projektu. Art. 483 § 1 Kodeksu cywilnego dopuszcza karę wyłącznie dla zobowiązań niepieniężnych, a rażąco wygórowaną sumę sąd obniży na podstawie art. 484 § 2. Dobrze skalkulowana kara odpowiada potencjalnej korzyści naruszyciela, nie ambicjom ujawniającego. Drugi błąd to brak zapisu o odszkodowaniu przewyższającym karę, bo wtedy nawet udowodniona wielomilionowa strata nie da podstawy do żądania różnicy. Trzeci polega na pominięciu klauzuli o zwrocie i usunięciu nośników, przez co po zerwaniu rozmów dane zostają u drugiej strony całkowicie legalnie.

Czwarty błąd dotyczy danych osobowych. Jeżeli w paczce informacji znajdują się bazy klientów albo dane pracowników, NDA nie zastępuje umowy powierzenia przetwarzania z art. 28 RODO, a organ nadzorczy oceni te dokumenty niezależnie. Piąty to redagowanie klauzuli tak szeroko, że obejmuje zgłoszenie nieprawidłowości: takie postanowienie jest bezskuteczne wobec przepisów o ochronie sygnalistów i wobec wyłączenia z art. 11 ust. 8 u.z.n.k. Zapis zakazujący zawiadomienia organów o naruszeniu prawa nie tylko nie zadziała, ale osłabi wiarygodność całej umowy w sporze. Jeżeli mimo zabezpieczeń dojdzie do naruszenia, pierwszym krokiem zwykle jest wezwanie do zaniechania i zapłaty, dostępne wśród pism i wezwań do bieżących spraw prawnych.