Rozpowszechnianie tajemnicy przedsiębiorstwa - jaka odpowiedzialność grozi i jak się bronić?

Tajemnica przedsiębiorstwa to jeden z najcenniejszych, a zarazem najsłabiej zabezpieczonych aktywów wielu firm. Receptury, listy klientów, warunki handlowe z kontrahentami, dane technologiczne, kod źródłowy czy plany rozwoju - utrata kontroli nad tymi informacjami potrafi zniweczyć przewagę konkurencyjną budowaną latami. Polskie prawo chroni takie informacje przede wszystkim na gruncie ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (UZNK), a w określonych sytuacjach także Kodeksu karnego. W tym artykule wyjaśniamy, czym dokładnie jest tajemnica przedsiębiorstwa według polskiego prawa, jaka odpowiedzialność grozi za jej bezprawne ujawnienie lub rozpowszechnianie, jak chronić informacje poufne w toku postępowania sądowego oraz jak prawidłowo skonstruować umowę o zachowaniu poufności (NDA). Wskazujemy też, jak działa kancelaria, gdy doszło już do naruszenia.

Czym jest tajemnica przedsiębiorstwa - definicja z art. 11 ust. 2 UZNK

Legalną definicję zawiera art. 11 ust. 2 ustawy o zwalczaniu nieuczciwej konkurencji. Tajemnicą przedsiębiorstwa są informacje techniczne, technologiczne, organizacyjne przedsiębiorstwa lub inne informacje posiadające wartość gospodarczą, które jako całość lub w szczególnym zestawieniu i zbiorze ich elementów nie są powszechnie znane osobom zwykle zajmującym się tym rodzajem informacji albo nie są łatwo dostępne dla takich osób, o ile uprawniony do korzystania z informacji lub rozporządzania nimi podjął, przy zachowaniu należytej staranności, działania w celu utrzymania ich w poufności. Z definicji wynikają trzy łączne przesłanki: (1) wartość gospodarcza informacji, (2) brak powszechnej znajomości lub łatwej dostępności oraz (3) podjęcie realnych działań ochronnych. Jeśli przedsiębiorca nie zabezpieczył informacji (np. każdy pracownik miał do niej swobodny dostęp, brak było klauzul poufności), sąd może uznać, że nie spełnia ona definicji tajemnicy i odmówić ochrony. Definicja ta stanowi wdrożenie do polskiego prawa dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/943, więc jej rozumienie jest spójne z prawem unijnym.

Co stanowi czyn nieuczciwej konkurencji - art. 11 ust. 1 UZNK

Zgodnie z art. 11 ust. 1 UZNK czynem nieuczciwej konkurencji jest ujawnienie, wykorzystanie lub pozyskanie cudzych informacji stanowiących tajemnicę przedsiębiorstwa. Ustawa precyzuje, że bezprawne pozyskanie ma miejsce m.in. wtedy, gdy następuje bez zgody uprawnionego i wynika z nieuprawnionego dostępu do dokumentów lub przedmiotów (art. 11 ust. 3). Z kolei ujawnienie lub wykorzystanie jest bezprawne w szczególności, gdy narusza obowiązek ograniczenia korzystania z informacji wynikający z umowy lub innego aktu (art. 11 ust. 4). Co istotne - odpowiedzialność może ponieść nie tylko ten, kto bezpośrednio wykradł dane, ale też podmiot, który pozyskał lub wykorzystał informacje, wiedząc lub przy zachowaniu należytej staranności mogąc wiedzieć, że pochodzą one od osoby, która ujawniła je bezprawnie (np. konkurent zatrudniający pracownika, który zabrał bazę klientów byłego pracodawcy). Ustawa przewiduje też wyłączenia bezprawności, m.in. ujawnienie w ramach korzystania ze swobody wypowiedzi czy dla ochrony interesu publicznego (sygnalizowanie nieprawidłowości - art. 11 ust. 8).

Odpowiedzialność cywilna - roszczenia poszkodowanego przedsiębiorcy

Przedsiębiorca, którego tajemnica została naruszona, może dochodzić roszczeń cywilnych określonych w art. 18 UZNK. Może żądać: zaniechania niedozwolonych działań; usunięcia ich skutków; złożenia oświadczenia odpowiedniej treści i w odpowiedniej formie; naprawienia wyrządzonej szkody na zasadach ogólnych Kodeksu cywilnego; wydania bezpodstawnie uzyskanych korzyści; a także zasądzenia odpowiedniej sumy na cel społeczny, jeżeli czyn był zawiniony. W sprawach o naruszenie tajemnicy przedsiębiorstwa zamiast odszkodowania sąd może - na wniosek poszkodowanego - zasądzić zapłatę sumy pieniężnej w wysokości odpowiadającej wynagrodzeniu, które byłoby należne za korzystanie z informacji (art. 18 ust. 5 UZNK). Sąd może też nakazać zniszczenie lub wycofanie z obrotu towarów, których właściwości powstały dzięki naruszeniu. W pilnych sytuacjach kluczowe bywa zabezpieczenie roszczenia (np. tymczasowy zakaz korzystania z informacji) jeszcze przed prawomocnym wyrokiem.

Odpowiedzialność karna - art. 23 UZNK i art. 266 KK

Ujawnienie lub wykorzystanie tajemnicy przedsiębiorstwa może być również przestępstwem. Zgodnie z art. 23 ust. 1 UZNK, kto wbrew ciążącemu na nim obowiązkowi w stosunku do przedsiębiorcy ujawnia innej osobie lub wykorzystuje we własnej działalności gospodarczej informację stanowiącą tajemnicę przedsiębiorstwa, jeżeli wyrządza to poważną szkodę przedsiębiorcy, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2. Tej samej karze podlega, kto uzyskał bezprawnie informację stanowiącą tajemnicę przedsiębiorstwa i ją ujawnia lub wykorzystuje (art. 23 ust. 2 UZNK). Niezależnie od UZNK zastosowanie może mieć art. 266 § 1 Kodeksu karnego: kto wbrew przepisom ustawy lub przyjętemu na siebie zobowiązaniu ujawnia lub wykorzystuje informację, z którą zapoznał się w związku z pełnioną funkcją, wykonywaną pracą lub działalnością, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2. Ściganie tych przestępstw następuje na wniosek pokrzywdzonego - to przedsiębiorca decyduje o uruchomieniu postępowania karnego.

Ochrona informacji poufnych w toku postępowania sądowego

Dochodzenie roszczeń niesie paradoks: aby udowodnić naruszenie, trzeba ujawnić sądowi treść tajemnicy, co rodzi ryzyko jej dalszego rozpowszechnienia przez akta sprawy i jawność rozprawy. Polskie prawo przewiduje narzędzia ochrony. Na podstawie art. 153 § 11 Kodeksu postępowania cywilnego sąd z urzędu zarządza odbycie posiedzenia lub jego części przy drzwiach zamkniętych, jeżeli mogą być ujawnione okoliczności stanowiące tajemnicę przedsiębiorstwa. Strona może też wnioskować o ograniczenie pozostałym uczestnikom dostępu do materiału dowodowego zawierającego tajemnicę lub o jego anonimizację. W postępowaniu karnym jawność rozprawy także można wyłączyć (art. 360 KPK). Dobrą praktyką jest składanie dokumentów wrażliwych w osobnych, opisanych załącznikach z wnioskiem o ich utajnienie. Adwokat lub radca prawny dba, by procedura nie stała się drugim źródłem wycieku - to częsty, niedoceniany błąd przedsiębiorców działających samodzielnie.

Umowa o zachowaniu poufności (NDA) i klauzule w umowach o pracę

Najskuteczniejszą profilaktyką jest dobrze skonstruowana umowa o zachowaniu poufności (NDA). Powinna ona: precyzyjnie definiować, jakie informacje są poufne (najlepiej z przykładami i kategoriami, unikając zbyt ogólnych sformułowań); określać dozwolony cel ich wykorzystania; nakładać obowiązek zwrotu lub zniszczenia nośników po zakończeniu współpracy; wskazywać okres obowiązywania poufności (także po ustaniu umowy); oraz przewidywać sankcje, w tym karę umowną za naruszenie (art. 483 KC), która znacząco ułatwia dochodzenie roszczeń bez konieczności udowadniania wysokości szkody. W stosunkach pracy warto pamiętać, że obowiązek zachowania tajemnicy przedsiębiorstwa wynika już z Kodeksu pracy (art. 100 § 2 pkt 4 - dbałość o dobro zakładu i ochrona mienia oraz informacji), ale dodatkowa klauzula poufności i ewentualny zakaz konkurencji (art. 1011-1014 KP) wzmacniają ochronę. Sama UZNK chroni tajemnicę także bez umowy, ale konkretne zobowiązanie umowne ułatwia dowodzenie i pozwala zastrzec karę umowną.

Jak kancelaria prowadzi sprawę o naruszenie tajemnicy przedsiębiorstwa

Gdy doszło do wycieku, liczy się czas i metodyka. Kancelaria zazwyczaj działa w kilku krokach: (1) zabezpiecza dowody naruszenia - logi systemowe, korespondencję, zrzuty ekranu, dane o dostępach (warto zaangażować informatyka śledczego, by dowody były niepodważalne); (2) ocenia, czy informacja spełnia definicję tajemnicy przedsiębiorstwa z art. 11 ust. 2 UZNK i czy firma podjęła należyte działania ochronne; (3) kieruje do naruszyciela wezwanie do zaniechania i naprawienia szkody; (4) składa wniosek o zabezpieczenie roszczenia, by szybko zatrzymać dalsze wykorzystywanie danych; (5) wytacza powództwo cywilne z art. 18 UZNK lub składa zawiadomienie i wniosek o ściganie z art. 23 UZNK albo art. 266 KK; (6) na bieżąco chroni tajemnicę w toku procesu (drzwi zamknięte, ograniczenie dostępu do akt). Po stronie obrony kancelaria bada z kolei, czy informacja w ogóle była tajemnicą, czy poufność nie wygasła, czy klient nie nabył wiedzy legalnie (np. własnym doświadczeniem i ogólnymi umiejętnościami) oraz czy nie zachodzi ustawowe wyłączenie bezprawności.