NDA umowa – co to jest i kiedy warto ją podpisać?

NDA (Non-Disclosure Agreement) to umowa o zachowaniu poufności. Jej celem jest ochrona określonych informacji przed nieuprawnionym ujawnieniem lub wykorzystaniem. W praktyce pozwala zabezpieczyć między innymi know-how, dane klientów, strategie biznesowe, dokumentację techniczną czy kod źródłowy.

Jaka jest natura prawna NDA?

NDA jest umową nienazwaną, czyli takim porozumieniem, którego przepisy nie regulują jako odrębnego typu umowy. Jej zawarcie opiera się na zasadzie swobody umów wyrażonej w art. 353¹ Kodeksu cywilnego. Strony mogą więc samodzielnie ustalić zakres poufności, sposób korzystania z informacji, czas obowiązywania zobowiązania oraz konsekwencje naruszenia.

Nie oznacza to pełnej dowolności. Postanowienia NDA nie mogą być sprzeczne z ustawą, naturą stosunku prawnego ani zasadami współżycia społecznego. Umowa może występować jako osobny dokument podpisany przed rozpoczęciem rozmów albo jako klauzula poufności w umowie głównej.

NDA a tajemnica przedsiębiorstwa – czym różnią się te formy ochrony?

Informacje mogą być chronione zarówno na podstawie umowy, jak i ustawy o zwalczaniu nieuczciwej konkurencji. Ustawowa tajemnica przedsiębiorstwa obejmuje informacje, które mają wartość gospodarczą, nie są powszechnie znane ani łatwo dostępne, a przedsiębiorca podjął działania mające utrzymać je w poufności. Wszystkie te przesłanki muszą wystąpić łącznie.

NDA uzupełnia tę ochronę. Pozwala objąć obowiązkiem poufności także informacje, które nie spełniają wszystkich ustawowych warunków, a także precyzyjnie określić sposób postępowania z danymi. Podpisany dokument może być również ważnym dowodem, że przedsiębiorca rzeczywiście wdrożył środki ochrony informacji.

Kara umowna wzmacnia pozycję strony ujawniającej. Jeżeli została prawidłowo zastrzeżona, można jej dochodzić w związku z samym naruszeniem obowiązku, bez wykazywania dokładnej wysokości szkody. Nie powinna jednak być rażąco wygórowana, ponieważ sąd może ją zmniejszyć w przypadkach określonych w art. 484 § 2 Kodeksu cywilnego.

Kiedy warto podpisać NDA?

Najbezpieczniej zawrzeć umowę przed przekazaniem pierwszych informacji poufnych. Podpisanie dokumentu dopiero po prezentacji projektu, udostępnieniu plików lub omówieniu strategii może nie zabezpieczyć informacji ujawnionych wcześniej. NDA jest szczególnie przydatne w następujących sytuacjach:

• podczas negocjacji handlowych, gdy strony wymieniają dane o cenach, warunkach współpracy lub planach biznesowych
• przy współpracy z podwykonawcami, software house’ami, doradcami i innymi osobami mającymi dostęp do dokumentacji przedsiębiorstwa
• w procesach inwestycyjnych i podczas Due Diligence przed sprzedażą firmy, udziałów lub wejściem inwestora
• przed udostępnieniem kodu źródłowego, specyfikacji, architektury systemu albo wyników prac badawczo-rozwojowych
• przy planowanej integracji systemów, wymianie dokumentacji technicznej lub prezentacji prototypu potencjalnemu partnerowi

Co powinna zawierać poprawna umowa NDA?

Skuteczność dokumentu zależy przede wszystkim od jego treści. Sama nazwa „NDA” nie zapewnia ochrony, dlatego umowa powinna jasno odpowiadać na pytanie, jakie informacje są chronione, kto może z nich korzystać i co stanie się po zakończeniu współpracy. Najważniejsze elementy to:

• Definicja informacji poufnych – najlepiej wskazać konkretne kategorie, takie jak dane finansowe, baza klientów, cenniki, know-how, dokumentacja, kod źródłowy, strategie lub informacje o projekcie
• Cel ujawnienia – należy określić, czy informacje mogą służyć negocjacjom, wycenie, realizacji projektu, Due Diligence czy innemu wskazanemu celowi
• Czas trwania poufności – obowiązek powinien obejmować współpracę i okres po jej zakończeniu, zgodnie z charakterem informacji
• Wyjątki – zwykle dotyczą informacji publicznych, znanych odbiorcy wcześniej, niezależnie opracowanych albo ujawnianych na podstawie prawa
• Kara umowna i zasady odpowiedzialności – trzeba określić wysokość lub sposób obliczenia kary oraz sprawdzić, czy umowa pozwala dochodzić odszkodowania przewyższającego jej wartość
• Zasady dostępu i zwrotu danych – warto wskazać, którym pracownikom lub podwykonawcom wolno udostępnić informacje oraz kiedy należy je zwrócić lub usunąć

W branży technologicznej dokument może dodatkowo regulować zakaz kopiowania, dekompilacji i inżynierii wstecznej. Samo przekazanie kodu lub dokumentacji nie powinno być utożsamiane z udzieleniem licencji ani przeniesieniem praw własności intelektualnej. Jeżeli informacje obejmują dane osobowe, NDA nie zastępuje wymaganej podstawy przetwarzania ani umowy powierzenia, gdy taka umowa jest potrzebna.

Gotowy wzór z internetu może być punktem wyjścia, ale często nie uwzględnia rodzaju przekazywanych informacji, specyfiki branży, okresu ochrony ani realnego ryzyka. Szczególnie problematyczne są ogólniki w rodzaju „wszystkie informacje dotyczące działalności firmy”. Precyzyjny opis ułatwia wykazanie w sporze, że konkretna informacja była objęta poufnością i że doszło do naruszenia.

NDA jako element bezpieczeństwa biznesu

NDA nie zastępuje zabezpieczeń organizacyjnych i technicznych. Dostęp do danych powinien otrzymywać tylko krąg osób, które potrzebują ich do określonego celu, a przedsiębiorca powinien stosować także kontrolę dostępu, oznaczenia dokumentów i ewidencję udostępnień. Połączenie takich działań z dobrze skonstruowaną umową wzmacnia ochronę ustawową i ułatwia dochodzenie roszczeń.

Dobrze przygotowana NDA nie jest formalnością. To kontraktowa podstawa ochrony informacji, która porządkuje zasady współpracy, dyscyplinuje odbiorcę i poprawia sytuację dowodową przedsiębiorcy w razie sporu.

Artykuł ma charakter informacyjny i nie stanowi porady prawnej. Ocena konkretnej umowy NDA wymaga analizy jej treści, celu współpracy oraz rodzaju przekazywanych informacji.