Szpiegostwo korporacyjne w Polsce: jakie grożą kary i jak wygląda obrona

„Szpiegostwo korporacyjne" (nazywane też przemysłowym lub gospodarczym) to potoczne określenie bezprawnego pozyskiwania, ujawniania lub wykorzystywania cudzych tajemnic przedsiębiorstwa. W polskim prawie nie ma jednego przestępstwa o tej nazwie — odpowiedzialność rozkłada się na kilka aktów: ustawę o zwalczaniu nieuczciwej konkurencji, Kodeks karny (przestępstwa przeciwko ochronie informacji), a niekiedy Kodeks cywilny i prawo pracy. Warto od razu wyjaśnić częste nieporozumienie: artykuły 130 i nast. Kodeksu karnego dotyczą szpiegostwa na rzecz obcego wywiadu (przeciwko Rzeczypospolitej Polskiej), a nie wykradania know-how konkurentowi. Mylenie tych reżimów prowadzi do błędnej oceny ryzyka. Ten artykuł porządkuje, co realnie grozi za naruszenie tajemnicy przedsiębiorstwa i jak budować obronę.

Tajemnica przedsiębiorstwa — co jest chronione

Punktem wyjścia jest definicja z art. 11 ust. 2 ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (u.z.n.k.). Tajemnicą przedsiębiorstwa są informacje techniczne, technologiczne, organizacyjne przedsiębiorstwa lub inne informacje mające wartość gospodarczą, które jako całość lub w szczególnym zestawieniu nie są powszechnie znane osobom zwykle zajmującym się tym rodzajem informacji ani łatwo dostępne, oraz co do których uprawniony podjął — przy zachowaniu należytej staranności — działania w celu utrzymania ich w poufności. Praktyczny wniosek: jeśli firma nie wdrożyła żadnych zabezpieczeń (klauzul poufności, ograniczeń dostępu, oznaczeń „poufne"), trudno mówić o tajemnicy przedsiębiorstwa w rozumieniu ustawy — a to często bywa pierwszą linią obrony oskarżonego.

Odpowiedzialność karna z ustawy o zwalczaniu nieuczciwej konkurencji

Art. 23 u.z.n.k. penalizuje ujawnienie lub wykorzystanie cudzej tajemnicy przedsiębiorstwa. Zgodnie z ust. 1 — kto wbrew ciążącemu obowiązkowi ujawnia innej osobie lub wykorzystuje we własnej działalności gospodarczej informację stanowiącą tajemnicę przedsiębiorstwa, jeżeli wyrządza to poważną szkodę przedsiębiorcy, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2. Tej samej karze podlega, kto uzyskał bezprawnie informację stanowiącą tajemnicę przedsiębiorstwa i ją ujawnia lub wykorzystuje (ust. 2), a także — w typie kwalifikowanym — kto ujawnia lub wykorzystuje informację pozyskaną w toku świadczenia pracy lub pełnienia funkcji. Kluczowe znamiona obronne to: istnienie obowiązku poufności, bezprawność uzyskania oraz powstanie poważnej szkody. Przestępstwa te są co do zasady ścigane na wniosek pokrzywdzonego (art. 27 u.z.n.k.), co bywa istotne taktycznie.

Przestępstwa z Kodeksu karnego: dostęp do danych i systemów

Gdy pozyskanie informacji nastąpiło drogą informatyczną, w grę wchodzą przestępstwa przeciwko ochronie informacji z rozdziału XXXIII KK. Art. 267 § 1 KK karze tego, kto bez uprawnienia uzyskuje dostęp do informacji dla niego nieprzeznaczonej, m.in. przełamując albo omijając zabezpieczenie elektroniczne (do 2 lat pozbawienia wolności). Art. 267 § 3 KK dotyczy zakładania podsłuchu lub stosowania urządzeń do bezprawnego przechwytywania informacji. Art. 268 i 268a KK chronią integralność i dostępność danych (niszczenie, uszkadzanie, utrudnianie dostępu), a art. 269a–269b KK — m.in. zakłócanie systemów i bezprawne posługiwanie się narzędziami hakerskimi. Te przestępstwa również są zwykle ścigane na wniosek pokrzywdzonego (art. 267 § 5 KK). Dla obrony oznacza to, że trzeba precyzyjnie ustalić, czy zabezpieczenie faktycznie istniało i zostało przełamane lub obejście, bo bez tego znamiona art. 267 § 1 KK mogą nie być spełnione.

Naruszenie tajemnicy przez pracownika i byłego pracownika

Najczęstszym scenariuszem w praktyce nie jest „klasyczny szpieg", lecz pracownik, który odchodząc kopiuje bazę klientów, dokumentację techniczną czy cennik. Pracownika wiąże art. 100 § 2 pkt 4 i 5 Kodeksu pracy — obowiązek dbałości o dobro zakładu, ochrony mienia oraz zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę. Po ustaniu zatrudnienia ochronę zapewnia umowa o zakazie konkurencji (art. 1011–1012 k.p.) oraz sama u.z.n.k. Naruszenie może rodzić odpowiedzialność karną (art. 23 u.z.n.k.), cywilną (roszczenia z art. 18 u.z.n.k.: zaniechanie, usunięcie skutków, odszkodowanie, wydanie bezpodstawnie uzyskanych korzyści) oraz pracowniczą. W obronie kluczowe jest wykazanie, że dana informacja była powszechnie znana w branży albo stanowiła wiedzę i doświadczenie pracownika, a nie chronioną tajemnicę pracodawcy.

Jak buduje się obronę krok po kroku

Praktyczna strategia obrony opiera się na kilku filarach. Po pierwsze — analiza znamion: czy informacja w ogóle spełnia definicję tajemnicy przedsiębiorstwa i czy firma podjęła realne działania ochronne. Po drugie — legalność dowodów: nagrania, wydruki logów, kopie korespondencji muszą być pozyskane zgodnie z prawem; dowód uzyskany z naruszeniem prawa może podlegać kwestionowaniu. Po trzecie — ustalenie braku bezprawności: zgoda uprawnionego, działanie w ramach obowiązków służbowych czy ujawnienie nieprawidłowości (sygnalista chroniony ustawą z 14 czerwca 2024 r. o ochronie sygnalistów) wyłączają odpowiedzialność. Po czwarte — kwestia szkody: w art. 23 ust. 1 u.z.n.k. wymagana jest „poważna szkoda", co trzeba realnie wykazać. Po piąte — wniosek o ściganie: brak prawidłowego wniosku pokrzywdzonego w przestępstwach wnioskowych blokuje postępowanie.

Twoje prawa podczas przeszukania i przesłuchania

W postępowaniu karnym podejrzanemu przysługują gwarancje procesowe, z których warto korzystać świadomie. Masz prawo odmowy składania wyjaśnień i odmowy odpowiedzi na pytania bez podania powodu (art. 175 § 1 KPK), prawo do obrońcy (art. 6 i 78 KPK), a także prawo do bycia poinformowanym o treści zarzutu. Przeszukanie odbywa się co do zasady na podstawie postanowienia sądu lub prokuratora (art. 219 i nast. KPK); w wypadkach niecierpiących zwłoki policja może działać na podstawie nakazu kierownika jednostki lub legitymacji, ale postanowienie musi być następnie zatwierdzone w terminie 7 dni (art. 220 § 3 KPK). Z czynności sporządza się protokół, a osoba, u której prowadzono przeszukanie, ma prawo być obecna i żądać pokwitowania zatrzymanych rzeczy (art. 228 KPK). Nie zgadzaj się na nieformalne „rozmowy" bez obrońcy.

Odpowiedzialność cywilna i ochrona reputacji firmy

Niezależnie od wątku karnego, pokrzywdzony przedsiębiorca może dochodzić roszczeń cywilnych z art. 18 u.z.n.k.: żądania zaniechania niedozwolonych działań, usunięcia ich skutków, złożenia oświadczenia, naprawienia szkody na zasadach ogólnych oraz wydania bezpodstawnie uzyskanych korzyści. Sąd może też nakazać zniszczenie wyrobów wytworzonych z wykorzystaniem cudzej tajemnicy. Dla osoby oskarżonej oznacza to ryzyko równoległego procesu cywilnego, dlatego linia obrony karnej i cywilnej powinna być spójna — przyznanie okoliczności w jednym postępowaniu rzutuje na drugie. Warto też pamiętać o ochronie dóbr osobistych z art. 23 i 24 Kodeksu cywilnego, jeśli to oskarżony stał się ofiarą bezpodstawnych pomówień o „szpiegostwo".