Ochrona informacji gospodarczej i tajemnicy przedsiębiorstwa - przestępstwa, kary i obrona

Wyciek bazy klientów, skopiowanie dokumentacji technologicznej przez odchodzącego pracownika, przejęcie poufnych cenników przez konkurencję - to typowe sprawy z obszaru ochrony informacji gospodarczej. W polskim prawie nie ma jednego 'przestępstwa przeciwko ochronie informacji gospodarczych'; ochronę zapewnia kilka aktów, z których najważniejsze to ustawa o zwalczaniu nieuczciwej konkurencji (tajemnica przedsiębiorstwa), Kodeks karny (ujawnienie tajemnicy, nielegalny dostęp do danych) oraz RODO (dane osobowe). Trafna kwalifikacja decyduje o tym, czy sprawa toczy się w trybie karnym, cywilnym, czy administracyjnym - a często we wszystkich trzech naraz. Ten artykuł wyjaśnia, jak polskie prawo chroni informacje gospodarcze, co realnie grozi za ich naruszenie i na czym polega praca adwokata po stronie pokrzywdzonej firmy oraz oskarżonego. Materiał ma charakter informacyjny i nie zastępuje indywidualnej porady prawnej.

Czym jest tajemnica przedsiębiorstwa w polskim prawie

Definicję zawiera art. 11 ust. 2 ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (u.z.n.k.). Tajemnicą przedsiębiorstwa są informacje techniczne, technologiczne, organizacyjne lub inne o wartości gospodarczej, które jako całość lub w szczególnym zestawieniu nie są powszechnie znane osobom zwykle zajmującym się tym rodzajem informacji ani łatwo dostępne, a uprawniony podjął wobec nich rozsądne działania w celu zachowania poufności. Te trzy przesłanki - wartość gospodarcza, niejawność i rozsądne działania ochronne - muszą wystąpić łącznie. Oznacza to praktyczny wniosek dla firm: bez wdrożonych zabezpieczeń (klauzule poufności, polityki dostępu, oznaczenie dokumentów jako poufnych) informacja może nie korzystać z ochrony, bo nie spełni przesłanki 'rozsądnych działań'. To pierwsze pole sporu zarówno w procesie cywilnym, jak i karnym.

Czyn karalny z art. 23 u.z.n.k. - ujawnienie tajemnicy przedsiębiorstwa

Art. 23 u.z.n.k. penalizuje ujawnienie lub wykorzystanie cudzej tajemnicy przedsiębiorstwa. Zgodnie z art. 23 ust. 1, kto wbrew ciążącemu na nim obowiązkowi w stosunku do przedsiębiorcy ujawnia innej osobie lub wykorzystuje we własnej działalności informację stanowiącą tajemnicę przedsiębiorstwa, jeżeli wyrządza to poważną szkodę przedsiębiorcy, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2. Tej samej karze podlega, kto uzyskał bezprawnie taką informację i ją ujawnia lub wykorzystuje (art. 23 ust. 2 i 3). Istotne: jest to przestępstwo ścigane na wniosek pokrzywdzonego, a warunkiem odpowiedzialności jest wyrządzenie poważnej szkody - dla obrony to dwa kluczowe punkty zaczepienia (brak wniosku, brak wykazanej poważnej szkody). Po stronie firmy oznacza to, że trzeba aktywnie złożyć wniosek o ściganie i udokumentować rozmiar szkody.

Ujawnienie tajemnicy i nielegalny dostęp - art. 266 i 267 Kodeksu karnego

Niezależnie od u.z.n.k. zastosowanie ma Kodeks karny. Art. 266 par. 1 k.k. karze tego, kto wbrew przepisom ustawy lub przyjętemu na siebie zobowiązaniu ujawnia lub wykorzystuje informację, z którą zapoznał się w związku z pełnioną funkcją, wykonywaną pracą, działalnością publiczną, społeczną, gospodarczą lub naukową - zagrożenie to grzywna, ograniczenie wolności albo pozbawienie wolności do lat 2. Art. 267 k.k. chroni przed bezprawnym uzyskaniem dostępu do informacji (przełamanie zabezpieczeń, podłączenie się do sieci, użycie oprogramowania podsłuchowego) - zagrożenie do lat 2, a w typach kwalifikowanych surowiej; jest to przestępstwo wnioskowe. Te przepisy obejmują typowy scenariusz nielojalnego pracownika kopiującego firmowe dane lub osoby z zewnątrz włamującej się do systemów spółki. W praktyce zarzuty z u.z.n.k. i z Kodeksu karnego bywają stawiane łącznie.

Przestępstwa przeciwko obrotowi gospodarczemu - Rozdział XXXVI k.k.

Gdy sprawa dotyczy szerzej rozumianych nadużyć gospodarczych, wchodzą w grę przepisy Rozdziału XXXVI Kodeksu karnego (przestępstwa przeciwko obrotowi gospodarczemu i interesom majątkowym w obrocie cywilnoprawnym). Najważniejsze to: art. 296 k.k. (nadużycie zaufania - wyrządzenie szkody majątkowej przez osobę zobowiązaną do zajmowania się sprawami majątkowymi, kara od 3 miesięcy do 5 lat, a przy szkodzie wielkich rozmiarów surowiej), art. 297 k.k. (wyłudzenie kredytu, dotacji lub zamówienia przez przedłożenie fałszywych dokumentów - do lat 5), art. 299 k.k. (pranie pieniędzy - od 6 miesięcy do 8 lat) oraz art. 303 k.k. (nierzetelne prowadzenie dokumentacji działalności gospodarczej). Te czyny często wiążą się z manipulacją informacją gospodarczą - fałszowaniem sprawozdań, ukrywaniem danych przed wierzycielami czy wprowadzaniem w błąd kontrahentów. Dowód w takich sprawach opiera się zwykle na opinii biegłego z zakresu rachunkowości.

Dane osobowe i RODO - kiedy wyciek to także naruszenie ochrony danych

Jeżeli ujawnione informacje gospodarcze obejmują dane osobowe (np. baza klientów, dane pracowników), niezależnie od odpowiedzialności karnej powstaje odpowiedzialność na gruncie RODO oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych. Naruszenie ochrony danych rodzi obowiązek zgłoszenia incydentu Prezesowi UODO w ciągu 72 godzin (art. 33 RODO) oraz - przy wysokim ryzyku - zawiadomienia osób, których dane dotyczą (art. 34 RODO). Administrator może zostać ukarany administracyjną karą pieniężną do 20 mln euro lub 4% rocznego światowego obrotu (art. 83 RODO). Co istotne dla osób fizycznych: pracownik, który celowo lub wskutek rażącego niedbalstwa doprowadził do wycieku, może odpowiadać karnie (art. 107-108 ustawy o ochronie danych osobowych) oraz dyscyplinarnie i odszkodowawczo wobec pracodawcy. Firma powinna więc traktować wyciek danych jako zdarzenie o potrójnym wymiarze: karnym, cywilnym i administracyjnym.

Rola adwokata - obrona oskarżonego i ochrona interesów firmy

Po stronie pokrzywdzonej firmy adwokat zaczyna od zabezpieczenia dowodów (logi, dostępy, korespondencja, kopie skopiowanych plików), oceny, czy informacja spełnia przesłanki tajemnicy przedsiębiorstwa z art. 11 u.z.n.k., oraz wyboru drogi: wniosek o ściganie karne (art. 23 u.z.n.k., art. 266-267 k.k.), powództwo cywilne o zaniechanie, usunięcie skutków i odszkodowanie (art. 18 u.z.n.k.) albo wniosek o zabezpieczenie roszczeń, by szybko powstrzymać dalsze wykorzystanie danych. Po stronie obrony adwokat bada, czy informacja w ogóle była tajemnicą (czy firma podjęła 'rozsądne działania' ochronne), czy doszło do 'poważnej szkody', czy oskarżony miał świadomość bezprawności, oraz czy dowody pozyskano zgodnie z prawem. Ocenia też możliwość warunkowego umorzenia postępowania (art. 66 k.k.) lub dobrowolnego poddania się karze przy czynach zagrożonych łagodnie. W obu rolach kluczowa jest staranna analiza dokumentacji i współpraca z biegłym.