Nielegalne wykorzystanie informacji poufnych firmy: jak chronić tajemnicę przedsiębiorstwa i dochodzić roszczeń

Listy klientów, receptury, kody źródłowe, plany cenowe, know-how technologiczne czy strategie sprzedaży to często najcenniejszy majątek firmy, a zarazem ten, którego najłatwiej nie zauważyć, gdy wycieka. Były pracownik kopiuje bazę kontaktów przed odejściem do konkurencji, kontrahent wykorzystuje przekazane mu pod NDA dane do uruchomienia własnego produktu, a haker włamuje się na serwer i przejmuje dokumentację techniczną. W polskim prawie ochrona takich informacji opiera się przede wszystkim na pojęciu tajemnicy przedsiębiorstwa, zdefiniowanym w art. 11 ustawy z 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (uznk). Ten artykuł wyjaśnia, kiedy informacja jest chroniona prawnie, jak zabezpieczyć się umownie i organizacyjnie, jakie roszczenia przysługują poszkodowanemu oraz kiedy sprawa przechodzi z płaszczyzny cywilnej na karną.

Czym jest tajemnica przedsiębiorstwa w rozumieniu polskiego prawa

Zgodnie z art. 11 ust. 2 uznk tajemnicą przedsiębiorstwa są informacje techniczne, technologiczne, organizacyjne przedsiębiorstwa lub inne informacje posiadające wartość gospodarczą, które jako całość lub w szczególnym zestawieniu i zbiorze ich elementów nie są powszechnie znane osobom zwykle zajmującym się tym rodzajem informacji albo nie są łatwo dostępne dla takich osób, o ile uprawniony do korzystania z informacji lub rozporządzania nimi podjął, przy zachowaniu należytej staranności, działania w celu utrzymania ich w poufności. Definicja ta została doprecyzowana nowelizacją z 2018 r., wdrażającą unijną dyrektywę 2016/943 o ochronie know-how i tajemnic przedsiębiorstwa. Dla praktyki kluczowe są trzy przesłanki, które muszą wystąpić łącznie: informacja ma wartość gospodarczą, nie jest powszechnie znana ani łatwo dostępna, a przedsiębiorca podjął realne działania, by utrzymać ją w poufności. Brak choćby jednej z nich oznacza, że dana informacja nie jest tajemnicą przedsiębiorstwa i nie korzysta z ochrony przewidzianej w uznk. Najczęściej spory dotyczą trzeciej przesłanki: jeśli firma nie wprowadziła żadnych zabezpieczeń (klauzul poufności, kontroli dostępu, oznaczeń poufności), sąd może uznać, że informacja w ogóle nie była chroniona.

Co stanowi naruszenie tajemnicy przedsiębiorstwa

Art. 11 ust. 1 uznk uznaje za czyn nieuczciwej konkurencji ujawnienie, wykorzystanie lub pozyskanie cudzych informacji stanowiących tajemnicę przedsiębiorstwa. Ustawa rozróżnia kilka postaci naruszenia. Pozyskanie jest bezprawne w szczególności wtedy, gdy następuje bez zgody uprawnionego i wynika z nieuprawnionego dostępu, przywłaszczenia lub kopiowania dokumentów, plików czy nośników (art. 11 ust. 3). Wykorzystanie lub ujawnienie jest bezprawne, gdy następuje bez zgody uprawnionego i narusza obowiązek ograniczenia korzystania z informacji, na przykład wynikający z umowy o pracę, umowy o zachowaniu poufności lub innego stosunku prawnego (art. 11 ust. 4). Co istotne, naruszeniem jest też tzw. nabycie wtórne: świadome wykorzystanie informacji, gdy w chwili ujawnienia, pozyskania lub wykorzystania osoba wiedziała lub przy zachowaniu należytej staranności mogła wiedzieć, że informacje pozyskano bezprawnie (art. 11 ust. 5). Praktyczne przykłady: handlowiec przepisujący bazę klientów na prywatny dysk przed odejściem, programista kopiujący kod do nowego projektu konkurenta, czy spółka kupująca od byłego pracownika rywala jego dokumentację techniczną.

Jak zabezpieczyć się umownie: NDA, klauzule poufności i zakaz konkurencji

Pierwszą i najtańszą linią obrony są dokumenty. W umowach z pracownikami warto zawrzeć klauzulę poufności precyzującą, jakie kategorie informacji są tajemnicą przedsiębiorstwa i jak długo trwa obowiązek ich zachowania. Niezależnie od tego, sam Kodeks pracy w art. 100 § 2 pkt 4 nakłada na pracownika obowiązek zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę. Z kontrahentami i partnerami biznesowymi standardem jest umowa o zachowaniu poufności (NDA), która powinna jasno definiować informacje poufne, wskazywać dozwolony cel ich użycia, określać czas trwania obowiązku oraz karę umowną za naruszenie (na podstawie art. 483 Kodeksu cywilnego). Kara umowna jest szczególnie użyteczna, ponieważ zwalnia poszkodowanego z trudnego obowiązku wykazania dokładnej wysokości szkody. Odrębnym instrumentem jest umowa o zakazie konkurencji po ustaniu stosunku pracy (art. 101[2] Kodeksu pracy), która jest ważna tylko wtedy, gdy określa okres jej obowiązywania oraz odszkodowanie dla byłego pracownika (co najmniej 25% wynagrodzenia otrzymanego przed ustaniem zatrudnienia). Zakaz konkurencji i klauzula poufności to dwie różne rzeczy: pierwszy ogranicza podejmowanie pracy u konkurencji, druga zakazuje wykorzystywania tajemnic, i przy odejściu pracownika warto mieć obie.

Zabezpieczenia organizacyjne i techniczne, których wymaga prawo

Ponieważ trzecia przesłanka z art. 11 ust. 2 uznk wymaga podjęcia działań w celu utrzymania informacji w poufności, same dokumenty nie wystarczą, jeżeli w praktyce każdy w firmie ma dostęp do wszystkiego. Sąd ocenia, czy przedsiębiorca dochował należytej staranności. W praktyce oznacza to wdrożenie rzeczywistych środków: polityki bezpieczeństwa informacji, nadawania dostępów wedle zasady wiedzy koniecznej (need to know), oznaczania dokumentów klauzulą poufności, kontroli dostępu do systemów (loginy, hasła, role uprawnień, logowanie operacji), szyfrowania nośników, zabezpieczenia pomieszczeń i archiwów, a także szkoleń pracowników. Dobrą praktyką jest prowadzenie rejestru osób mających dostęp do poszczególnych kategorii danych oraz odbieranie uprawnień natychmiast w dniu rozwiązania umowy. Te środki pełnią podwójną rolę: realnie utrudniają wyciek i jednocześnie stanowią dowód, że firma traktowała informacje jako tajemnicę przedsiębiorstwa, co jest niezbędne do skutecznego dochodzenia roszczeń.

Roszczenia cywilne za naruszenie tajemnicy przedsiębiorstwa

Gdy do naruszenia już doszło, podstawowy katalog roszczeń zawiera art. 18 uznk. Poszkodowany może żądać: zaniechania niedozwolonych działań; usunięcia ich skutków; złożenia oświadczenia odpowiedniej treści i w odpowiedniej formie (np. przeprosin); naprawienia wyrządzonej szkody na zasadach ogólnych (a więc według art. 415 i art. 471 Kodeksu cywilnego); wydania bezpodstawnie uzyskanych korzyści; oraz zasądzenia odpowiedniej sumy pieniężnej na określony cel społeczny, gdy czyn był zawiniony. Specyficznie dla tajemnicy przedsiębiorstwa art. 18 ust. 5 uznk pozwala sądowi, zamiast roszczenia o zaniechanie czy usunięcie skutków, zobowiązać pozwanego do zapłaty na rzecz poszkodowanego stosownego wynagrodzenia w wysokości nie wyższej niż wynagrodzenie, jakie byłoby należne za udzielenie zgody na korzystanie z informacji. Niezwykle przydatnym narzędziem na wczesnym etapie jest zabezpieczenie roszczenia w trybie art. 730 i nast. Kodeksu postępowania cywilnego: sąd może jeszcze przed wyrokiem zakazać dalszego wykorzystywania danych lub nakazać wydanie nośników, co zatrzymuje szkodę zanim się pogłębi.

Kiedy naruszenie staje się przestępstwem (odpowiedzialność karna)

Ujawnienie lub wykorzystanie cudzej tajemnicy przedsiębiorstwa może być przestępstwem. Art. 23 ust. 1 uznk stanowi, że kto wbrew ciążącemu na nim obowiązkowi w stosunku do przedsiębiorcy ujawnia innej osobie lub wykorzystuje we własnej działalności gospodarczej informację stanowiącą tajemnicę przedsiębiorstwa, jeżeli wyrządza to poważną szkodę przedsiębiorcy, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2. Tej samej karze podlega, kto uzyskał bezprawnie informację stanowiącą tajemnicę przedsiębiorstwa i ją ujawnia lub wykorzystuje (art. 23 ust. 2 uznk). Jest to przestępstwo ścigane na wniosek pokrzywdzonego. Jeżeli pozyskanie informacji wiązało się z włamaniem do systemu informatycznego, w grę wchodzą dodatkowo przepisy Kodeksu karnego: art. 267 KK (nielegalne uzyskanie informacji, w tym przełamanie zabezpieczeń, podłączenie się do sieci lub posłużenie się oprogramowaniem) oraz art. 268 i 268a KK (niszczenie, uszkadzanie lub utrudnianie dostępu do danych). W praktyce poszkodowany często prowadzi dwie ścieżki równolegle: cywilną o roszczenia majątkowe i karną przez zawiadomienie organów ścigania.

Co zrobić krok po kroku, gdy doszło do wycieku

Po pierwsze, zabezpiecz dowody: zrób kopie logów dostępu, korespondencji e-mail, historii kopiowania plików, zrzuty ekranu i zachowaj nośniki w niezmienionym stanie (warto rozważyć ich profesjonalne zabezpieczenie informatyczno-śledcze, by były wiarygodne przed sądem). Po drugie, ustal zakres: jakie informacje wyciekły, kto miał do nich dostęp, kiedy i w jaki sposób. Po trzecie, wyślij wezwanie do zaniechania naruszeń (cease and desist) z żądaniem zaprzestania wykorzystywania danych, ich zwrotu lub usunięcia. Po czwarte, rozważ wniosek o udzielenie zabezpieczenia (art. 730 KPC), aby szybko zatrzymać dalsze szkody. Po piąte, oceń, czy zachodzą przesłanki przestępstwa z art. 23 uznk lub art. 267 KK i czy złożyć wniosek o ściganie. Po szóste, skonsultuj się z adwokatem lub radcą prawnym specjalizującym się w nieuczciwej konkurencji, który dobierze właściwe roszczenia i strategię. Pamiętaj o czasie: roszczenia z uznk co do zasady przedawniają się po 3 latach (art. 20 uznk), a w sprawach karnych ściganych na wniosek liczy się szybkość reakcji.