Szpiegostwo przemysłowe w polskim prawie: zarzuty, obrona i odpowiedzialność (art. 23 uznk, art. 267 KK)

W polskim prawie nie istnieje odrębne przestępstwo nazwane 'szpiegostwem przemysłowym'. Termin ten - rozumiany jako bezprawne pozyskiwanie cudzych tajemnic handlowych, know-how, danych klientów czy planów technologicznych - obejmuje w praktyce kilka różnych podstaw odpowiedzialności. Trzon stanowi naruszenie tajemnicy przedsiębiorstwa z ustawy o zwalczaniu nieuczciwej konkurencji (przestępstwo z art. 23, roszczenia cywilne z art. 18), uzupełnione przepisami Kodeksu karnego o bezprawnym uzyskaniu informacji (art. 267 KK) oraz - gdy w grę wchodzą systemy informatyczne - art. 268a, 269a i 269b KK. Dla osoby, której postawiono zarzut, oznacza to, że obrona musi być dopasowana do konkretnej kwalifikacji prawnej czynu. Dla przedsiębiorcy, którego tajemnice wyciekły, otwiera to z kolei kilka równoległych dróg: zawiadomienie o przestępstwie, pozew cywilny i zabezpieczenie roszczeń. Poniżej wyjaśniamy realne polskie podstawy prawne, grożące kary oraz to, jak wygląda skuteczna linia obrony i dochodzenia roszczeń.

Czym jest szpiegostwo przemysłowe i jak kwalifikuje je prawo

Pod hasłem 'szpiegostwo przemysłowe' kryje się zwykle bezprawne zdobycie informacji stanowiących tajemnicę przedsiębiorstwa: receptur, kodu źródłowego, baz klientów, warunków kontraktów, strategii cenowej. Tajemnicę przedsiębiorstwa definiuje art. 11 ust. 2 uznk - to informacje techniczne, technologiczne, organizacyjne lub inne o wartości gospodarczej, które jako całość nie są powszechnie znane, a przedsiębiorca podjął rozsądne działania, by je zachować w poufności (np. ograniczenia dostępu, umowy NDA, zabezpieczenia IT). To kluczowa przesłanka: jeśli firma sama nie chroniła informacji, trudno mówić o tajemnicy, a tym samym o jej naruszeniu. W zależności od sposobu działania sprawcy czyn może być kwalifikowany jako przestępstwo z art. 23 uznk (ujawnienie lub wykorzystanie tajemnicy), z art. 267 KK (np. uzyskanie dostępu do informacji przez przełamanie zabezpieczeń, podsłuch, podejrzenie korespondencji) albo - przy ingerencji w systemy IT - z art. 268a-269b KK.

Podstawy karne: art. 23 uznk i przepisy Kodeksu karnego

Art. 23 uznk penalizuje ujawnienie innej osobie lub wykorzystanie we własnej działalności informacji stanowiącej tajemnicę przedsiębiorstwa, jeżeli wyrządza to poważną szkodę przedsiębiorcy - grozi za to grzywna, kara ograniczenia wolności albo pozbawienia wolności do 2 lat. Ten sam przepis obejmuje również bezprawne uzyskanie takiej tajemnicy oraz jej wykorzystanie przez osobę, która zapoznała się z nią uczestnicząc w postępowaniu sądowym. Z kolei art. 267 KK chroni przed nieuprawnionym dostępem do informacji: § 1 dotyczy uzyskania dostępu do informacji nieprzeznaczonej dla sprawcy (m.in. przez przełamanie lub ominięcie zabezpieczeń), § 3 - zakładania podsłuchów i urządzeń podglądowych; zagrożenie to grzywna, ograniczenie wolności albo pozbawienie wolności do 2 lat. Sabotaż lub zakłócanie pracy systemów informatycznych (art. 268a, 269a KK) oraz bezprawne wytwarzanie lub udostępnianie narzędzi hakerskich (art. 269b KK) są zagrożone surowiej. Większość tych przestępstw - w tym z art. 23 uznk i art. 267 KK - jest ścigana na wniosek pokrzywdzonego, co ma istotne znaczenie procesowe.

Linia obrony oskarżonego: na czym realnie się opiera

Skuteczna obrona w sprawie o szpiegostwo przemysłowe nie polega na ogólnikach, lecz na rozbiciu konkretnych znamion czynu. Najczęstsze, prawnie poprawne kierunki to: 1) Wykazanie, że informacja nie była tajemnicą przedsiębiorstwa - bo była powszechnie dostępna albo firma nie podjęła rozsądnych działań ochronnych wymaganych art. 11 ust. 2 uznk. 2) Brak bezprawności pozyskania - informacja została zdobyta z legalnych źródeł, w drodze dozwolonego wywiadu gospodarczego (analiza ofert, materiałów reklamowych, inżynieria wsteczna legalnie nabytego produktu). 3) Brak znamienia 'poważnej szkody' przy art. 23 uznk. 4) Brak winy umyślnej - oskarżony nie wiedział i nie mógł wiedzieć, że korzysta z cudzej tajemnicy. 5) Błędy proceduralne w gromadzeniu dowodów (np. wadliwe przeszukanie, analiza danych bez podstawy). Obrońca analizuje też, czy w ogóle złożono skuteczny wniosek o ściganie - jego brak przy przestępstwie wnioskowym oznacza brak warunku procesowego. Należy podkreślić: 'układy o przyznaniu się do winy' znane z innych systemów to w Polsce instytucje dobrowolnego poddania się karze (art. 387 KPK) i skazania bez rozprawy (art. 335 KPK), a nie negocjacje rodem z amerykańskich filmów.

Roszczenia cywilne pokrzywdzonego przedsiębiorcy

Niezależnie od postępowania karnego firma, której tajemnice wyciekły, może dochodzić roszczeń cywilnych z art. 18 uznk. Przysługuje jej żądanie: zaniechania niedozwolonych działań, usunięcia ich skutków, złożenia oświadczenia odpowiedniej treści, naprawienia wyrządzonej szkody na zasadach ogólnych (art. 415 i 471 Kodeksu cywilnego), wydania bezpodstawnie uzyskanych korzyści oraz - w razie zawinionego naruszenia - zasądzenia odpowiedniej sumy na cel społeczny. Sprawy te rozpoznają wyspecjalizowane sądy własności intelektualnej, dysponujące narzędziami takimi jak zabezpieczenie dowodu, wyjawienie środka dowodowego i wezwanie do udzielenia informacji. Kluczowa dla powodzenia jest dokumentacja: wykazanie istnienia tajemnicy, podjętych środków ochrony oraz wysokości szkody (utracone zyski, koszty działań naprawczych). Kwoty odszkodowań ustala się indywidualnie na podstawie udowodnionej szkody - nie ma 'cennika', a wszelkie tabele kwotowe należy traktować wyłącznie jako ilustrację metody, nie jako obowiązujące stawki.

Sygnaliści, NDA i współpraca z organami ścigania

Trzy wątki często pojawiają się w tych sprawach. Sygnaliści: od 25 września 2024 r. obowiązuje ustawa o ochronie sygnalistów, która chroni przed odwetem osoby zgłaszające naruszenia prawa w środowisku zawodowym; nie jest to jednak nagroda za zdradę tajemnic przedsiębiorstwa, lecz ochrona zgłaszającego rzeczywiste nieprawidłowości w określonych obszarach (np. korupcja, ochrona danych, zamówienia publiczne). Umowy o poufności (NDA): to podstawowy dowód, że przedsiębiorca traktował informacje jako tajemnicę - dobrze skonstruowane NDA definiuje zakres informacji poufnych, czas obowiązywania i sankcje (w tym kary umowne na podstawie art. 483 KC). Współpraca z organami ścigania: dla pokrzywdzonego polega na rzetelnym zawiadomieniu i przekazaniu dowodów; dla oskarżonego oznacza realizację prawa do obrony, w tym możliwość wykazania błędów śledztwa - nie zaś 'budowanie zaufanych relacji'. Praktyczny wniosek: zarówno ochrona przed wyciekiem, jak i obrona przed zarzutem zaczynają się od starannej dokumentacji i wczesnej konsultacji z prawnikiem.

Jak chronić firmę przed szpiegostwem przemysłowym

Najlepsza obrona to prewencja, która jednocześnie buduje dowód istnienia tajemnicy. Konkretne, sprawdzone kroki: wprowadź politykę bezpieczeństwa informacji i klasyfikuj dane (jawne, wewnętrzne, poufne, tajemnica przedsiębiorstwa). Ogranicz dostęp zgodnie z zasadą wiedzy koniecznej i loguj dostępy do kluczowych zasobów. Zawieraj NDA z pracownikami, współpracownikami i kontrahentami oraz klauzule o zakazie konkurencji (art. 101(1)-101(2) Kodeksu pracy dla pracowników). Zabezpiecz IT: szyfrowanie, kontrola nośników, systemy DLP, dwuskładnikowe uwierzytelnianie. Przy odejściu pracownika przeprowadź kontrolowany offboarding (odbiór sprzętu, odebranie dostępów, przypomnienie obowiązku poufności). Gdy dojdzie do wycieku - działaj szybko: zabezpiecz logi i dowody, rozważ wniosek o zabezpieczenie dowodu w sądzie IP zanim sprawca usunie ślady, i równolegle oceń, czy złożyć wniosek o ściganie. Te działania nie tylko ograniczają szkodę, ale i tworzą materiał dowodowy decydujący o powodzeniu późniejszych roszczeń.