Jaka jest kara za naruszenie poufności? Kara umowna, odszkodowanie i odpowiedzialność karna w polskim prawie

Naruszenie poufności to złamanie obowiązku zachowania w tajemnicy informacji, do którego ktoś zobowiązał się umownie (na przykład podpisując NDA) albo który wynika wprost z ustawy. W polskim prawie nie ma jednej sztywnej "taryfy" kar za takie naruszenie: konsekwencje zależą od podstawy odpowiedzialności. Najczęściej chodzi o karę umowną zastrzeżoną w umowie (art. 483-484 Kodeksu cywilnego), odszkodowanie za rzeczywistą szkodę (art. 471 KC), odpowiedzialność pracownika za szkodę wyrządzoną pracodawcy (Kodeks pracy) oraz, w poważniejszych przypadkach, odpowiedzialność karną za ujawnienie tajemnicy przedsiębiorstwa (art. 23 ustawy o zwalczaniu nieuczciwej konkurencji). Ten artykuł wyjaśnia, kiedy która podstawa działa, ile realnie może wynieść kara umowna i kiedy sąd ją obniży, a kiedy sprawa może zakończyć się sprawą karną. Uwaga: krążące w sieci "stawki" w rodzaju 50 000 zł dla osoby fizycznej, 100 000 zł dla firmy czy 1 000 000 zł dla korporacji nie wynikają z żadnego przepisu, są jedynie przykładowymi wartościami, jakie strony mogą (ale nie muszą) zapisać w umowie.

Czym jest naruszenie poufności i z czego wynika obowiązek dyskrecji

Obowiązek zachowania poufności może mieć trzy źródła. Pierwsze to umowa, zwykle umowa o zachowaniu poufności (NDA, ang. non-disclosure agreement) albo klauzula poufności w umowie o współpracy, o pracę czy o dzieło. Drugie to ustawa: pracownika obciąża obowiązek zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę (art. 100 § 2 pkt 4 Kodeksu pracy), a każdego przedsiębiorcę i osobę, która weszła w posiadanie cudzych poufnych informacji, chroni ustawa o zwalczaniu nieuczciwej konkurencji (uznk). Trzecie to obowiązki zawodowe (tajemnica adwokacka, lekarska, bankowa itp.) regulowane odrębnymi ustawami. Naruszeniem jest zarówno ujawnienie informacji osobie trzeciej, jak i wykorzystanie jej we własnym celu, na przykład w nowej firmie lub u konkurenta. Ważne, by w umowie precyzyjnie zdefiniować, jakie informacje są poufne; im bardziej ogólne sformułowanie, tym trudniej wyegzekwować odpowiedzialność.

Kara umowna: ile może wynieść i kiedy sąd ją obniży

Najczęstszą konsekwencją złamania NDA jest kara umowna. Zgodnie z art. 483 § 1 Kodeksu cywilnego strony mogą zastrzec, że naprawienie szkody wynikłej z niewykonania lub nienależytego wykonania zobowiązania niepieniężnego (a obowiązek zachowania poufności jest właśnie zobowiązaniem niepieniężnym) nastąpi przez zapłatę określonej sumy. Kluczowa zaleta dla poszkodowanego wynika z art. 484 § 1 KC: kara umowna należy się w zastrzeżonej wysokości bez względu na wysokość poniesionej szkody, czyli nie trzeba udowadniać, ile faktycznie się straciło. Wysokość kary ustalają same strony w umowie i nie ma ona ustawowego górnego limitu, ale nie może być całkowicie oderwana od interesu chronionego. Istnieje istotny bezpiecznik: na żądanie dłużnika sąd może miarkować (obniżyć) karę umowną, jeżeli zobowiązanie zostało w znacznej części wykonane albo gdy kara jest rażąco wygórowana (art. 484 § 2 KC). Co do zasady samo zastrzeżenie kary umownej wyłącza możliwość dochodzenia odszkodowania przewyższającego karę, chyba że strony wyraźnie dopuściły to w umowie.

Odszkodowanie za rzeczywistą szkodę, gdy brak kary umownej

Jeżeli umowa nie zastrzegała kary umownej albo strony dopuściły dochodzenie szkody ponad karę, poszkodowany może żądać odszkodowania na zasadach ogólnych. Przy odpowiedzialności kontraktowej podstawą jest art. 471 KC: dłużnik obowiązany jest do naprawienia szkody wynikłej z niewykonania lub nienależytego wykonania zobowiązania, chyba że jest to następstwem okoliczności, za które nie ponosi odpowiedzialności. W tym wariancie ciężar dowodu jest większy: trzeba wykazać fakt naruszenia, powstałą szkodę oraz związek przyczynowy między nimi. Szkoda obejmuje zarówno rzeczywistą stratę, jak i utracone korzyści (art. 361 § 2 KC), na przykład utratę kontraktu, który przeszedł do konkurenta dzięki ujawnionym informacjom. Jeżeli poufne dane stanowiły tajemnicę przedsiębiorstwa, dodatkowo otwiera się katalog roszczeń z art. 18 uznk: żądanie zaniechania naruszeń, usunięcia ich skutków, naprawienia szkody i wydania bezpodstawnie uzyskanych korzyści.

Naruszenie poufności przez pracownika: granice odpowiedzialności

Sytuacja pracownika jest specyficzna. W czasie trwania stosunku pracy odpowiedzialność materialna pracownika za szkodę wyrządzoną nieumyślnie jest ograniczona do wysokości trzymiesięcznego wynagrodzenia (art. 119 Kodeksu pracy), a pracodawca musi udowodnić okoliczności uzasadniające odpowiedzialność oraz wysokość szkody (art. 116 KP). Inaczej jest przy szkodzie wyrządzonej umyślnie: wtedy pracownik odpowiada za szkodę w pełnej wysokości (art. 122 KP). Powszechnie przyjmuje się, że w trakcie zatrudnienia kara umowna za naruszenie poufności co do zasady nie wiąże pracownika, bo ograniczona odpowiedzialność materialna jest przepisem ochronnym prawa pracy; kary umowne są natomiast dopuszczalne w umowie o zakazie konkurencji po ustaniu zatrudnienia (art. 101[2] KP). Niezależnie od odpowiedzialności finansowej naruszenie poufności bywa podstawą rozwiązania umowy o pracę, w tym dyscyplinarnego (art. 52 KP), jeśli stanowi ciężkie naruszenie podstawowych obowiązków pracowniczych.

Kiedy naruszenie poufności staje się przestępstwem

Naruszenie poufności może wykroczyć poza odpowiedzialność cywilną i stać się przestępstwem. Najważniejszy jest art. 23 uznk: kto wbrew ciążącemu na nim obowiązkowi w stosunku do przedsiębiorcy ujawnia innej osobie lub wykorzystuje we własnej działalności gospodarczej informację stanowiącą tajemnicę przedsiębiorstwa, jeżeli wyrządza to poważną szkodę przedsiębiorcy, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2. Tej samej karze podlega ten, kto bezprawnie uzyskał taką informację i ją ujawnił lub wykorzystał. Jest to przestępstwo ścigane na wniosek pokrzywdzonego. Jeśli ujawnienie wiązało się z włamaniem do systemu informatycznego lub przełamaniem zabezpieczeń, dochodzi art. 267 KK (nielegalne uzyskanie informacji, kara do 2 lat). Naruszenie tajemnic zawodowych (np. lekarskiej, bankowej) może wyczerpywać znamiona art. 266 KK. Sankcje karne i odpowiedzialność cywilna mogą wystąpić jednocześnie, bo chronią różne dobra.

Czynniki wpływające na wysokość odpowiedzialności

Realna wysokość konsekwencji zależy od kilku czynników. Po pierwsze, od treści umowy: czy zastrzeżono karę umowną, w jakiej kwocie, czy dopuszczono dochodzenie szkody ponad karę. Po drugie, od charakteru i wartości informacji: ujawnienie strategicznego know-how czy bazy kluczowych klientów to inny ciężar niż drobna nieostrożność. Po trzecie, od formy winy: umyślne, celowe przekazanie danych konkurentowi traktowane jest surowiej niż przypadkowy wyciek. Po czwarte, od rozmiaru i trwałości szkody oraz tego, czy sprawca odniósł korzyść. Po piąte, od statusu sprawcy: pracownik korzysta z ochronnych przepisów Kodeksu pracy, a kontrahent gospodarczy odpowiada na pełnych zasadach cywilnych. Sąd, oceniając żądanie zapłaty kary umownej, bierze pod uwagę te okoliczności przy ewentualnym miarkowaniu (art. 484 § 2 KC), dążąc do równowagi między funkcją odstraszającą a proporcjonalnością.

Jak chronić się przed naruszeniem i co zrobić, gdy do niego doszło

Profilaktyka jest tańsza niż spór. Warto zawierać precyzyjne NDA, które definiują zakres informacji poufnych, dozwolony cel ich użycia, czas trwania obowiązku oraz adekwatną karę umowną. Niezależnie od umów konieczne są działania organizacyjne wymagane przez art. 11 uznk do uznania informacji za tajemnicę przedsiębiorstwa: ograniczenie dostępu wedle zasady wiedzy koniecznej, oznaczanie dokumentów klauzulą poufności, kontrola dostępu do systemów, szkolenia i odbieranie uprawnień przy odejściu pracownika. Gdy do naruszenia już doszło, należy: niezwłocznie zabezpieczyć dowody (logi, korespondencję, kopie nośników), ustalić zakres i sprawcę, wysłać wezwanie do zaniechania naruszeń i zapłaty kary umownej, rozważyć wniosek o zabezpieczenie roszczenia (art. 730 Kodeksu postępowania cywilnego), a w poważnych sprawach złożyć zawiadomienie o przestępstwie z art. 23 uznk. Roszczenia z tytułu nieuczciwej konkurencji przedawniają się po 3 latach (art. 20 uznk), dlatego reagować trzeba szybko, najlepiej po konsultacji z prawnikiem.