NDA – co to jest i kiedy warto podpisać umowę o poufności?

NDA, czyli umowa o zachowaniu poufności, określa, jakie informacje mogą być ujawniane, w jakim celu wolno z nich korzystać i co grozi za naruszenie tych zasad. To umowa nienazwana, oparta na zasadzie swobody umów z art. 353¹ Kodeksu cywilnego. Strony mogą więc elastycznie ustalić jej treść, ale muszą zrobić to precyzyjnie. Dobrze przygotowane NDA wzmacnia ochronę tajemnicy przedsiębiorstwa i ułatwia wykazanie, że firma podjęła realne działania zabezpieczające poufne informacje.

Kiedy warto podpisać NDA?

Umowę najlepiej zawrzeć przed przekazaniem pierwszych informacji poufnych. Podpisanie jej dopiero po wysłaniu dokumentacji, prezentacji lub danych technicznych może osłabić ochronę najważniejszych informacji. NDA przydaje się zwłaszcza wtedy, gdy ujawnienie danych mogłoby spowodować stratę, pogorszyć pozycję negocjacyjną albo ułatwić konkurencji skopiowanie rozwiązania.

Najczęstsze sytuacje, w których stosuje się umowę o poufności, obejmują:

• negocjacje poprzedzające zawarcie umowy handlowej lub strategicznej współpracy,
• proces due diligence przed inwestycją, sprzedażą przedsiębiorstwa albo zbyciem udziałów,
• współpracę z podwykonawcami IT, software house’ami, agencjami marketingowymi i firmami outsourcingowymi,
• relacje z pracownikami, zleceniobiorcami, menedżerami i kontraktorami B2B,
• prezentowanie prototypu, technologii, produktu lub modelu biznesowego potencjalnemu partnerowi.

NDA może być jednostronne, gdy tylko jedna strona przekazuje informacje, albo wzajemne, gdy obie strony wymieniają dane o wartości gospodarczej. Drugi wariant często pojawia się przy wspólnych projektach, negocjacjach inwestycyjnych i transakcjach M&A.

NDA, klauzula poufności i zakaz konkurencji – czym się różnią?

Nazwa dokumentu nie przesądza jeszcze o jego skuteczności. Najważniejsza jest treść zobowiązań, zakres informacji i konsekwencje naruszenia. NDA jest odrębną umową, natomiast klauzula poufności stanowi część innego kontraktu. Zakaz konkurencji dotyczy z kolei ograniczenia działalności zawodowej lub gospodarczej, a nie samego ujawniania informacji.

Te mechanizmy mogą być stosowane jednocześnie. Zakaz konkurencji ogranicza określone działania wobec konkurentów, a NDA chroni informacje niezależnie od tego, gdzie dana osoba później pracuje lub prowadzi działalność.

Co powinna zawierać profesjonalna umowa NDA?

Przepisy nie wskazują zamkniętej listy elementów NDA, ponieważ jest to umowa nienazwana. Swoboda umów daje stronom dużą elastyczność, ale także zwiększa ryzyko niejasnych albo nadmiernie obciążających zapisów. Profesjonalny dokument powinien określać co najmniej:

• Informacje poufne – konkretne kategorie danych, dokumentów, know-how lub materiałów objętych ochroną.
• Cel wykorzystania informacji – na przykład ocena współpracy, przeprowadzenie due diligence albo realizacja projektu.
• Krąg osób uprawnionych do dostępu – pracowników, doradców i podwykonawców, którzy rzeczywiście potrzebują danych.
• Środki ochrony – zasady przechowywania, ograniczenia dostępu, szyfrowania lub korzystania z zabezpieczonych systemów.
• Czas trwania obowiązku – także po zakończeniu negocjacji albo współpracy.
• Postępowanie po zakończeniu relacji – zwrot, zniszczenie lub usunięcie dokumentów i kopii elektronicznych.
• Konsekwencje naruszenia – w tym kara umowna i zasady dochodzenia odszkodowania.

Jak zdefiniować informacje poufne?

Największym błędem jest użycie wyłącznie ogólnego sformułowania, że poufne są „wszystkie informacje dotyczące działalności przedsiębiorstwa”. Taki zapis może utrudnić ustalenie, czy konkretna wiadomość rzeczywiście była objęta ochroną.

Lepsze rozwiązanie polega na wskazaniu kategorii informacji, takich jak dane finansowe, listy klientów, strategie cenowe i marketingowe, dokumentacja techniczna, kod źródłowy, wyniki analiz, projekty umów, dokumentacja projektowa oraz know-how. Warto też określić, czy ochroną objęte są informacje przekazane ustnie, elektronicznie, w dokumentach oraz dane opracowane na ich podstawie.

Umowa powinna wskazywać wyjątki. Zwykle nie obejmuje informacji, które były publicznie dostępne, stały się publiczne bez naruszenia NDA, były wcześniej legalnie znane odbiorcy albo muszą zostać ujawnione na żądanie uprawnionego organu. W tym ostatnim przypadku warto określić obowiązek uprzedniego powiadomienia drugiej strony, o ile prawo na to pozwala.

Czas trwania, kara umowna i obowiązki po współpracy

Obowiązek poufności może trwać przez czas oznaczony albo przez okres, w którym dana informacja zachowuje poufny charakter. Samo zakończenie współpracy nie powinno automatycznie oznaczać zgody na wykorzystanie przekazanych danych. Dlatego NDA powinno regulować również zwrot lub trwałe usunięcie dokumentów, nośników, kopii elektronicznych i materiałów roboczych.

Kara umowna z art. 483 Kodeksu cywilnego pozwala zastrzec określoną kwotę na wypadek naruszenia zobowiązania niepieniężnego, takiego jak zakaz ujawniania informacji. Jej dochodzenie co do zasady nie wymaga wykazania dokładnej wysokości szkody, ale trzeba udowodnić naruszenie obowiązku objętego umową. Wysokość kary powinna odpowiadać wartości informacji i skali ryzyka. Rażąco wygórowana kara może zostać zmniejszona przez sąd na podstawie art. 484 § 2 Kodeksu cywilnego.

Kara umowna nie zawsze wyczerpuje całość roszczeń. Jeżeli przedsiębiorca chce dochodzić odszkodowania przewyższającego jej wysokość, powinien wyraźnie zastrzec taką możliwość w umowie. Bez odpowiedniej klauzuli zastosowanie ma zasada z art. 484 § 1 Kodeksu cywilnego.

Jak sprawdzić projekt NDA otrzymany od drugiej strony?

Otrzymanego dokumentu nie należy podpisywać automatycznie. Przed akceptacją przeanalizuj go w następującej kolejności:

1. Sprawdź, czy definicja informacji poufnych wskazuje konkretne kategorie danych i nie obejmuje bez ograniczeń całej działalności drugiej strony.
2. Ustal, czy dokument określa cel wykorzystania informacji oraz osoby, którym wolno je udostępnić.
3. Porównaj czas trwania obowiązku z charakterem informacji i sprawdź, czy poufność obowiązuje po zakończeniu współpracy.
4. Oceń wysokość kar, przesłanki ich naliczenia oraz to, czy odpowiedzialność obejmuje także nieumyślne naruszenia.
5. Sprawdź, czy umowa jest wzajemna, jeżeli obie strony będą przekazywać sobie poufne dane.
6. Zweryfikuj zasady zwrotu, zniszczenia i usunięcia kopii elektronicznych, a także procedurę postępowania w razie żądania organu publicznego.

Przed podpisaniem odpowiedz na pytania z krótkiej listy kontrolnej:

• Czy definicja informacji jest precyzyjna? Powinna wskazywać zakres ochrony, a nie tylko odwoływać się do ogólnych pojęć.
• Czy kary są proporcjonalne? Zwróć uwagę na kwotę, wielokrotność naliczania i odpowiedzialność za działania osób trzecich.
• Czy umowa zachowuje równowagę? Przy wzajemnej wymianie danych podobne obowiązki powinny dotyczyć obu stron.
• Czy można normalnie prowadzić działalność? NDA nie powinno blokować korzystania z wiedzy ogólnej, doświadczenia zawodowego ani informacji legalnie dostępnych publicznie.

Przy dużej transakcji, sprzedaży udziałów, szerokim due diligence albo skrajnie jednostronnym projekcie warto zlecić analizę prawnikowi. Dotyczy to szczególnie sytuacji, w której dokument łączy poufność z zakazem konkurencji lub wysokimi sankcjami.

Czy tajemnica przedsiębiorstwa jest chroniona bez NDA?

Tak. Art. 11 ustawy o zwalczaniu nieuczciwej konkurencji chroni informacje techniczne, technologiczne, organizacyjne oraz inne informacje mające wartość gospodarczą, jeżeli nie są powszechnie znane ani łatwo dostępne, a przedsiębiorca podjął działania w celu utrzymania ich w poufności.

NDA nie tworzy automatycznie tajemnicy przedsiębiorstwa i nie zastępuje ochrony ustawowej. Wzmacnia jednak ochronę umowną oraz pozycję dowodową przedsiębiorcy. Podpisany dokument pokazuje, że odbiorca został poinformowany o poufnym charakterze danych, znał cel ich wykorzystania i przyjął konkretne obowiązki.

W praktyce znaczenie mają także inne środki, takie jak ograniczenie dostępu, oznaczanie dokumentów, kontrola uprawnień w systemach oraz zobowiązanie pracowników i podwykonawców do poufności. Sama umowa nie zabezpieczy informacji, jeśli przedsiębiorca udostępnia je bez kontroli i nie stosuje podstawowych procedur organizacyjnych.

Naruszenie może prowadzić do roszczeń wynikających z NDA, odpowiedzialności odszkodowawczej na zasadach ogólnych, a w określonych przypadkach także do konsekwencji przewidzianych w ustawie o zwalczaniu nieuczciwej konkurencji.

FAQ – najczęstsze pytania o NDA

• Co oznacza skrót NDA? Non-Disclosure Agreement, czyli umowa o zachowaniu poufności.
• Czy NDA musi mieć formę pisemną? Co do zasady przepisy nie przewidują szczególnej formy. Forma pisemna lub dokumentowa ułatwia jednak wykazanie treści uzgodnień. Umowę można zawrzeć także elektronicznie, z użyciem narzędzia i podpisu spełniającego wymagania właściwe dla wybranej formy.
• Jak długo obowiązuje NDA? Tak długo, jak wynika z umowy. Obowiązek może obejmować także okres po zakończeniu współpracy.
• Co grozi za złamanie NDA? Zależnie od treści dokumentu może to być kara umowna, odszkodowanie, rozwiązanie umowy oraz roszczenia na podstawie przepisów o zwalczaniu nieuczciwej konkurencji.
• Czy NDA jest tym samym co zakaz konkurencji? Nie. NDA chroni informacje, a zakaz konkurencji ogranicza podejmowanie określonej działalności lub pracy.

NDA jest najbardziej użyteczne wtedy, gdy powstaje przed ujawnieniem informacji i precyzyjnie opisuje zakres poufności, cel wykorzystania, czas ochrony oraz skutki naruszenia. Nie zastępuje procedur bezpieczeństwa ani ochrony ustawowej, ale może znacząco ułatwić dochodzenie roszczeń i wykazanie należytej staranności przedsiębiorcy.

Artykuł ma charakter informacyjny i nie stanowi porady prawnej. Ocena konkretnej umowy NDA wymaga analizy jej treści, rodzaju przekazywanych informacji oraz okoliczności współpracy.