W skrócie: umowa NDA, czyli umowa o zachowaniu poufności, ma chronić informacje, które firma ujawnia w negocjacjach, współpracy, due diligence, rekrutacji albo projekcie B2B. Najważniejsze nie jest samo słowo „poufne”, lecz precyzyjne określenie, jakie informacje są chronione, kto może je dostać, jak długo trwa obowiązek poufności, jakie są wyjątki i co dzieje się po naruszeniu.
Kiedy NDA jest potrzebna
NDA jest przydatna przed ujawnieniem danych finansowych, list klientów, know-how, kodu, strategii, technologii, marż, warunków handlowych, dokumentacji projektowej albo informacji o planowanej transakcji. W praktyce pojawia się przy sprzedaży firmy, rozmowach z inwestorem, współpracy z podwykonawcą, wdrożeniach IT, rekrutacji na stanowiska strategiczne i outsourcingu.
Jeżeli poufność jest tylko jedną z klauzul większego kontraktu, warto sprawdzić cały dokument. Pomaga w tym tekst o kluczowych klauzulach umowy B2B.
NDA jednostronna czy wzajemna
NDA jednostronna chroni informacje jednej strony. Sprawdza się, gdy tylko jedna firma ujawnia dane, np. sprzedający w due diligence albo zleceniodawca wobec podwykonawcy. NDA wzajemna chroni obie strony i jest właściwa, gdy obie wymieniają się informacjami poufnymi. Błąd polega na automatycznym używaniu jednego wzoru bez sprawdzenia, kto faktycznie ujawnia informacje.
Definicja informacji poufnych
Definicja nie może być ani zbyt wąska, ani całkowicie blankietowa. Powinna obejmować konkretne kategorie: dane klientów, ceny, marże, dokumentację techniczną, kod, strategie, warunki umów, informacje finansowe, plany rozwoju, informacje o pracownikach i kontrahentach. Warto objąć ochroną także informacje przekazane ustnie, ale wtedy trzeba dodać sposób ich późniejszego potwierdzenia.
Dobrym rozwiązaniem jest połączenie definicji ogólnej z listą przykładów. Sama pieczątka „poufne” nie powinna być warunkiem ochrony, bo w realnym biznesie część informacji przekazuje się mailowo, na spotkaniach i w systemach.
Warto pamiętać, że część informacji korzysta z ochrony niezależnie od NDA. Tajemnica przedsiębiorstwa jest chroniona z mocy ustawy o zwalczaniu nieuczciwej konkurencji, jeżeli informacje mają wartość gospodarczą, nie są powszechnie znane i podjęto rozsądne działania w celu zachowania ich poufności. NDA nie tworzy więc ochrony od zera, lecz ją precyzuje, wzmacnia i ułatwia dochodzenie roszczeń.
Wyjątki od poufności
NDA powinna przewidywać wyjątki: informacje publicznie dostępne, znane stronie przed ujawnieniem, uzyskane legalnie od osoby trzeciej, samodzielnie wytworzone bez użycia informacji poufnych albo ujawniane na podstawie obowiązku prawnego. Bez wyjątków umowa może być trudna do wykonania i prowadzić do sporów o informacje, które nie powinny być chronione.
Czas trwania obowiązku poufności
Czas trwania zależy od rodzaju informacji. Dane transakcyjne mogą wymagać ochrony przez kilka lat, a tajemnica przedsiębiorstwa czasem wymaga ochrony tak długo, jak zachowuje realną wartość gospodarczą i nie jest publiczna. Nie ma jednego bezpiecznego okresu dla każdej firmy. Warto unikać mechanicznego wpisywania „5 lat” bez analizy, co jest chronione.
Kara umowna i art. 483 KC
Kara umowna w NDA może ułatwić dochodzenie roszczeń, bo naruszenie poufności bywa trudne do wyceny. Podstawą jest art. 483 Kodeksu cywilnego, dotyczący zobowiązań niepieniężnych. Kara powinna być określona jasno, np. za konkretne naruszenie albo za każdy przypadek naruszenia, jeżeli taki model jest uzasadniony. Zbyt nieprecyzyjna kara może stać się źródłem kolejnego sporu.
Ważne jest też zastrzeżenie, czy zapłata kary wyłącza dochodzenie odszkodowania przewyższającego karę, czy nie. To jedna z klauzul, którą trzeba świadomie negocjować.
Egzekucja NDA: dowody naruszenia
NDA jest tak skuteczna, jak dowody naruszenia. Warto kontrolować, komu przekazywane są dokumenty, oznaczać pliki, ograniczać dostępy, prowadzić logi pobrań i ustalić procedurę zwrotu lub usunięcia danych po zakończeniu rozmów. Przy większych transakcjach stosuje się data roomy i listy osób uprawnionych do dostępu.
NDA a RODO i dane osobowe
Poufność nie zastępuje RODO. Jeżeli w ramach współpracy druga strona przetwarza dane osobowe w imieniu firmy, potrzebna może być umowa powierzenia. Temat ten omawiamy szerzej w tekście RODO dla firm.
Przykłady spraw
Klient P., firma technologiczna. Przed rozmowami z potencjalnym inwestorem przygotowano wzajemne NDA, które obejmowało dane finansowe, roadmapę produktu, listę klientów i dokumentację techniczną. Ustalono też osoby uprawnione do dostępu do dokumentów.
Klient L., przedsiębiorca z Mazowsza. Wykonawca miał otrzymać dostęp do bazy klientów. Po analizie dodano NDA, ograniczenie celu wykorzystania danych, obowiązek usunięcia materiałów po zakończeniu współpracy i osobną umowę powierzenia.
NDA przy sprzedaży firmy i due diligence
Przy sprzedaży firmy albo wejściu inwestora NDA jest jednym z pierwszych dokumentów. Chroni dane finansowe, listy klientów, warunki handlowe, informacje o pracownikach, technologię i plany rozwoju. Warto ograniczyć dostęp do osób faktycznie zaangażowanych w transakcję i przewidzieć, co stanie się z dokumentami, jeżeli rozmowy zakończą się bez umowy.
W większych projektach dobrym rozwiązaniem jest data room z kontrolą dostępu. Sama umowa NDA nie wystarczy, jeżeli pliki są wysyłane dalej bez kontroli albo trafiają do osób, które nie powinny ich widzieć.
NDA w IT, marketingu i usługach eksperckich
W projektach IT i marketingowych poufność obejmuje nie tylko dokumenty oznaczone jako tajne. Często chronione są dostępy do kont, strategie kampanii, dane klientów, repozytoria, roadmapy, briefy, analityka i know-how organizacyjne. Umowa powinna mówić, czy wykonawca może pokazywać projekt w portfolio, korzystać z case study albo ujawniać nazwę klienta.
Jeżeli wykonawca tworzy utwory, NDA trzeba połączyć z prawami autorskimi. Jeżeli ma dostęp do danych osobowych, trzeba rozważyć umowę powierzenia. Jeżeli współpraca jest stała, warto spojrzeć szerzej na obsługę prawną firmy.
Co po zakończeniu rozmów albo współpracy
NDA powinno opisywać zwrot lub usunięcie materiałów, kopie zapasowe, dostęp do systemów i obowiązek potwierdzenia usunięcia. W praktyce wiele sporów powstaje po zakończeniu współpracy, gdy jedna strona nadal ma pliki, kontakty lub dostęp do narzędzi. Dlatego exit plan jest równie ważny jak sama definicja poufności.
FAQ
Czy NDA musi mieć karę umowną?
Nie musi, ale często warto ją rozważyć. Naruszenie poufności bywa trudne do wyceny, a kara umowna porządkuje konsekwencje. Musi być jednak precyzyjna i proporcjonalna.
Czy NDA chroni informacje przekazane ustnie?
Może chronić, jeżeli umowa tak stanowi. Warto jednak przewidzieć sposób potwierdzenia takich informacji, np. notatkę po spotkaniu albo mailowe podsumowanie.
Czy NDA wystarczy przy danych osobowych?
Nie zawsze. NDA chroni poufność, ale przy przetwarzaniu danych osobowych może być potrzebna także umowa powierzenia i spełnienie obowiązków RODO.
Jak Kancelaria może pomóc
Kancelaria przygotowuje i opiniuje umowy NDA dla przedsiębiorców, w tym przy negocjacjach B2B, współpracy z podwykonawcami, sprzedaży firmy i projektach IT. Analiza obejmuje definicję informacji poufnych, wyjątki, czas ochrony, kary umowne i powiązanie z RODO. Wycena jest ustalana po poznaniu celu NDA i zakresu informacji.