Zaraz zaczynasz współpracę z podwykonawcą, do którego biurka trafi Twój kod, baza klientów albo cały pomysł na aplikację. Możesz teraz zrobić dwie rzeczy: przycisnąć „wyślij” i modlić się, że wszystko będzie OK, albo poświęcić 20 minut na jedną krótką umowę, która ochroni Cię, jeśli jednak OK nie będzie.
Co to jest NDA (i dlaczego to nie jest formalność dla korporacji)?
NDA to skrót od Non-Disclosure Agreement, po naszemu – umowa o zachowaniu poufności. Dwie strony zobowiązują się nie rozpowiadać tego, co usłyszą albo przeczytają w trakcie rozmów, negocjacji czy współpracy.
Można ją zawrzeć na dwóch podstawach:
- Zasada swobody umów – art. 353¹ Kodeksu cywilnego mówi, że możesz umówić się właściwie na wszystko, byleby nie było to sprzeczne z prawem, naturą stosunku i zasadami współżycia społecznego.
- Ustawa o zwalczaniu nieuczciwej konkurencji (t.j. Dz.U. 2022 poz. 1233) – art. 11 definiuje tajemnicę przedsiębiorstwa. Ale uwaga: żeby coś było tajemnicą przedsiębiorstwa, musisz podjąć „rozsądne działania w celu utrzymania w poufności”. NDA jest jednym z tych działań. Bez niej trudniej udowodnić, że w ogóle chciałeś coś chronić.
Krótko: bez podpisanego papieru możesz mieć rację i przegrać sprawę. Bo w sądzie to Ty udowadniasz naruszenie – a nie druga strona, że nic nie zrobiła.
Kiedy naprawdę potrzebujesz NDA?
Nie każde zlecenie wymaga umowy poufności. Jeśli zamawiasz baner z logo, luz. Ale są sytuacje, w których podpisujesz ją zanim wyślesz pierwszego maila:
- Zlecasz kod, projekt, teksty – a wykonawca zobaczy Twoją architekturę, algorytm, listę klientów albo plany kampanii. Klasyk: piszesz aplikację mobilną, programista dostaje dostęp do repo i wie o niej więcej niż Twoja mama.
- Rozmawiasz z inwestorem albo potencjalnym kupcem firmy – bez NDA nie pokażesz szczegółów finansowych, know-how ani prognoz. Zresztą poważni inwestorzy sami wyciągną NDA z szuflady, zanim wyślesz im deck.
- Zatrudniasz VA, agencję marketingową albo księgową – dostają Twoje loginy, dane klientów, cenniki. Tutaj NDA idzie w parze z umową powierzenia przetwarzania danych z art. 28 RODO. To dwa różne dokumenty, ale często podpisuje się je razem.
Jednostronna czy dwustronna? Podstawowe pytanie
Zanim ktoś dostanie od Ciebie draft, wybierz kierunek przepływu tajemnic:
- NDA jednostronna – jeden dzieli się informacjami, drugi ma je chronić. To Ty jesteś „Ujawniającym”, wykonawca jest „Odbiorcą”. 90% przypadków u freelancerów i mikrofirm.
- NDA dwustronna (wzajemna) – obie strony wnoszą know-how i obie chcą się chronić. Typowe przy joint venture, projektach R&D, wspólnym starcie produktu.
Wybór ma znaczenie, bo w umowie jednostronnej wszystkie zobowiązania obciążają jedną stronę. W dwustronnej – obie. Nie próbuj kopiować jednostronnej i doklejać do niej „dotyczy również Odbiorcy” na końcu. To skończy się bałaganem.
Co musi być w dobrej umowie NDA, żeby sąd potraktował Cię poważnie?
Precyzyjne definicje informacji poufnych
„Wszystko jest poufne” = w praktyce nic nie jest. Sąd potrzebuje konkretów. Wypisz: kod źródłowy, baza klientów, cenniki, plany kampanii, dane finansowe, warunki umów z kontrahentami. Podaj też, co poufne nie jest – informacje publicznie dostępne, wiedza posiadana wcześniej, ujawnione za zgodą drugiej strony.
Czas obowiązywania
Poufność nie może wygasnąć wraz z końcem projektu – informacje wtedy dopiero robią się cenne. W praktyce rynkowej stosuje się:
- 3 lata – typowy standard dla usług IT, marketingu, projektów kreatywnych,
- 5 lat – kontrakty B2B z know-how technologicznym,
- bezterminowo – dla tajemnicy przedsiębiorstwa w rozumieniu ustawy o UNK (tak długo, jak zachowuje charakter poufny).
Jasno zapisz, od kiedy liczy się okres – od podpisania czy od zakończenia współpracy.
Kara umowna – najciekawszy punkt
Art. 483 § 1 KC pozwala Ci zastrzec konkretną kwotę za złamanie poufności. Bez kary umownej musisz udowadniać w sądzie wysokość szkody – a to jest droga do zawału, bo w przypadku ujawnienia danych ta szkoda często jest hipotetyczna, rozproszona, trudna do udokumentowania.
Kara ma jednak jeden haczyk: art. 484 § 2 KC pozwala dłużnikowi żądać jej zmniejszenia, jeśli jest „rażąco wygórowana”. Sąd chętnie z tego korzysta, więc kara „milion złotych za projekt wart 8 tysięcy” zostanie zmiarkowana, zanim dopijesz kawę.
W praktyce dla freelancera i mikrofirmy sensowna kara mieści się w widełkach 5 000 – 30 000 zł, ale to nie jest reguła – powinna być proporcjonalna do wartości informacji i możliwej szkody. Przy projektach z konkretną wartością rynkową (SaaS, kanał sprzedaży, unikalna receptura) można zapisać wielokrotność miesięcznego wynagrodzenia albo procent obrotu.
Jak podpisać NDA – papier, elektronicznie czy „na maila”?
Tu jest sporo mitów. Sprostujmy:
- Forma dokumentowa (art. 77² KC) – wystarczy, że oświadczenie jest utrwalone w sposób pozwalający ustalić treść i zidentyfikować autora. E-mail z załączonym PDF, wiadomość w komunikatorze biznesowym, potwierdzenie w aplikacji. Podpis nie jest wymagany. To najprostsza i najczęstsza forma NDA w B2B.
- Forma pisemna – własnoręczny podpis pod dokumentem. Bezpieczna, ale wolna: papier, skan, kurier.
- Forma elektroniczna – kwalifikowany podpis elektroniczny (art. 78¹ KC). Prawnie równoważna formie pisemnej. Wymaga certyfikatu od dostawcy usług zaufania.
- Platformy typu Autenti, DocuSign, PandaDoc – łączą wygodę z audytem. Formalnie działają w formie dokumentowej albo elektronicznej (jeśli integrują kwalifikowany podpis). Sensowne, kiedy podpisujesz kilka NDA miesięcznie.
NDA nie wymaga formy pisemnej pod rygorem nieważności. Możesz ją podpisać online – i to jest prawnie skuteczne.
Czego nie da się „zamknąć” w NDA
Kilka rzeczy nie podlega poufności, bez względu na to, co zapiszesz w umowie:
- Informacje publicznie dostępne (nie z winy strony ujawniającej).
- Wiedza, którą druga strona posiadała legalnie przed podpisaniem umowy.
- Ujawnienia wymagane przez prawo – sąd, prokuratura, organy podatkowe, KNF.
- Informacje zdobyte niezależnie, bez korzystania z materiałów objętych NDA.
I ważne: NDA nie chroni samego pomysłu. Ochronie podlegają konkretne materiały – specyfikacja, wireframe, kod, baza, model finansowy. „Pomysł na aplikację do sortowania skarpetek” – nie chroni. Wireframe, roadmap, wynik testu na 200 użytkownikach – chroni.
A gdzie tu wirtualne biuro?
Wszystko, co powyżej, ma sens tylko wtedy, gdy druga strona ma gdzie wysłać Ci pismo – wezwanie do zapłaty kary, wypowiedzenie, pozew. Jeśli w KRS albo CEIDG masz wpisany adres domowy, właśnie ten adres widzi każdy: kontrahent, konkurencja, telemarketer i człowiek roznoszący ulotki dostawców gazu.
Adres firmowy oddzielony od prywatnego jest częścią tej samej higieny bezpieczeństwa co porządna NDA – bo chroni Cię wtedy, kiedy coś pójdzie nie tak. U nas, w Biuro Dla MiŚa, można podpiąć adres w Warszawie już od 4 zł netto miesięcznie, a korespondencja trafia do aplikacji jako skan tego samego dnia. Ale to na marginesie – do NDA wróć teraz i zapisz kwotę kary, którą uznasz za sensowną. Serio.
FAQ – najczęstsze pytania o NDA
1. Czy NDA chroni sam pomysł na biznes?
Nie. Ani prawo autorskie, ani przepisy o nieuczciwej konkurencji nie chronią samej idei – chronią konkretne materiały: specyfikację, kod, bazę, prezentację, model biznesowy. Sam pomysł „aplikacja do X” nie jest chroniony. Szczegółowy roadmap, kod źródłowy, dane użytkowników – jak najbardziej.
2. Jaka kara umowna w NDA nie zostanie zmiarkowana przez sąd?
Taka, która jest proporcjonalna do wartości chronionych informacji i możliwej szkody. Dla projektu wartego 10 000 zł kara 500 000 zł zostanie zmiarkowana z art. 484 § 2 KC. Bezpieczny zakres dla mikroprzedsiębiorcy to zwykle 5 000 – 30 000 zł za projekt, ale w kontraktach z realną wartością rynkową można zapisywać wielokrotność wynagrodzenia lub procent obrotu.
3. Czy umowę NDA można podpisać online?
Tak. NDA nie wymaga formy pisemnej pod rygorem nieważności, wystarczy forma dokumentowa (art. 77² KC) – nawet e-mail z załącznikiem PDF. Wygodniejsze i lepiej udokumentowane są platformy typu Autenti czy DocuSign, ale prawnie skuteczna jest już wymiana wiadomości potwierdzająca treść i strony.
4. Jak długo powinna obowiązywać poufność?
Zwyczajowo 3-5 lat po zakończeniu współpracy. Dla informacji stanowiących tajemnicę przedsiębiorstwa (w rozumieniu ustawy o UNK) można zapisać ochronę bezterminową – tak długo, jak zachowują charakter poufny.
5. Czy NDA zastępuje umowę powierzenia przetwarzania danych (art. 28 RODO)?
Nie. To dwa różne dokumenty. NDA reguluje poufność informacji biznesowych. Umowa powierzenia z art. 28 RODO reguluje przetwarzanie danych osobowych przez procesora. Jeśli wykonawca ma dostęp do danych osobowych Twoich klientów, potrzebujesz obu.
