Umowa NDA – poufność w biznesie. Co powinna zawierać?

Pokazujesz inwestorowi model finansowy, przekazujesz podwykonawcy kod źródłowy albo wpuszczasz nowego handlowca do bazy klientów. Umowa NDA ma ograniczyć ryzyko, że ta wiedza trafi do konkurencji. Sam podpis pod szablonem nie gwarantuje jednak skutecznej ochrony. Wyjaśniamy, co powinno znaleźć się w dobrze przygotowanym NDA, jakie roszczenia można dochodzić i gdzie kończy się jego ochrona.

Czym jest umowa NDA i kiedy jest potrzebna?

Umowa NDA (ang. non-disclosure agreement), czyli umowa o zachowaniu poufności, to kontrakt, w którym jedna lub obie strony zobowiązują się nie ujawniać i nie wykorzystywać we własnych celach informacji przekazanych w związku ze współpracą. Jej podstawą jest zasada swobody umów z art. 353¹ Kodeksu cywilnego, co w relacjach B2B daje stronom bardzo szerokie pole do kształtowania zobowiązań.

W praktyce NDA podpisuje się najczęściej w czterech sytuacjach:

• Przed rozmowami z inwestorem – gdy founder pokazuje model biznesowy, wyniki finansowe albo działanie algorytmu.
• Przy zlecaniu prac podwykonawcy – agencji, software house’owi, freelancerowi, biuru rachunkowemu.
• Przy zatrudnianiu i współpracy B2B – gdy pracownik lub kontraktor uzyskuje dostęp do cenników, marż, bazy klientów lub dokumentacji technicznej.
• Przy negocjacjach handlowych i due diligence – gdy strony wymieniają dane przed zawarciem umowy głównej albo transakcją.

NDA może być jednostronna (tylko jedna strona ujawnia i tylko druga milczy) albo wzajemna (mutual NDA – obie strony przekazują sobie poufne informacje i obie są chronione). To pierwszy punkt, na który warto spojrzeć w otrzymanym dokumencie: jeśli w projekcie faktycznie wymieniacie się know-how, a umowa chroni wyłącznie drugą stronę, zaczynasz negocjacje z gorszej pozycji.

Czy bez NDA tajemnica firmy jest bezbronna?

Nie. Tajemnica przedsiębiorstwa jest chroniona z mocy ustawy, niezależnie od tego, czy podpisałeś jakąkolwiek umowę. Podstawą jest art. 11 ustawy o zwalczaniu nieuczciwej konkurencji (u.z.n.k.), a jej nieuprawnione pozyskanie, wykorzystanie lub ujawnienie stanowi czyn nieuczciwej konkurencji.

Żeby jednak informacja korzystała z tej ochrony, muszą być spełnione łącznie trzy przesłanki:

• Wartość gospodarcza – informacja ma wymierną, choćby potencjalną wartość handlową. To nie tylko technologia, ale też listy klientów, strategie cenowe, algorytmy, kody źródłowe, a nawet tzw. negatywne know-how, czyli wyniki nieudanych testów, które oszczędzają konkurencji czas i pieniądze.
• Brak powszechnej dostępności – informacja, oceniana jako całość albo w konkretnym zestawieniu elementów, nie jest powszechnie znana ani łatwo dostępna dla osób zwykle zajmujących się tym rodzajem informacji.
• Niezbędne działania zabezpieczające – przedsiębiorca przy zachowaniu należytej staranności podjął odpowiednie działania, żeby utrzymać informację w poufności.

I właśnie trzecia przesłanka jest powodem, dla którego NDA ma sens. Umowa o poufności jest ważnym dowodem, że firma podjęła działania w celu utrzymania informacji w poufności, ale sama nie zawsze wystarczy. Znaczenie mają również faktyczne zabezpieczenia: ograniczenia dostępu, oznaczenia dokumentów, polityki bezpieczeństwa, kontrola uprawnień i sposób postępowania z materiałami po zakończeniu współpracy.

Warto też znać art. 72¹ Kodeksu cywilnego, czyli tajemnicę negocjacji. Jeżeli w toku rozmów jedna strona udostępniła informacje z wyraźnym zastrzeżeniem poufności, druga nie może ich ujawniać ani wykorzystywać dla własnych celów – a w razie naruszenia uprawniony może żądać naprawienia szkody lub wydania uzyskanych korzyści. To swoiste ustawowe „mini-NDA” działające na etapie przedkontraktowym. Jego słabość jest jednak dowodowa: trzeba wykazać, że zastrzeżenie faktycznie padło, co bez dokumentu bywa bardzo trudne.

Istotna zmiana dla pracodawców: nowelizacja u.z.n.k. z 2018 r., wdrażająca dyrektywę 2016/943, usunęła dawny przepis ograniczający ochronę wobec byłego pracownika do 3 lat od ustania zatrudnienia. Obecnie ochrona ustawowa trwa tak długo, jak długo informacja zachowuje wartość gospodarczą, nie jest powszechnie znana ani łatwo dostępna dla właściwego kręgu osób, a uprawniony z należytą starannością utrzymuje ją w poufności.

Co powinna zawierać umowa NDA? Checklista

Skuteczne NDA to nie jedna strona z oświadczeniem o „zachowaniu tajemnicy”. Poniżej elementy, których brak może utrudnić ustalenie zakresu obowiązków i dochodzenie roszczeń.

Element umowy	Po co jest	Najczęstszy błąd
Strony i kierunek zobowiązania	Ustala, kto ujawnia, a kto milczy – NDA jednostronna czy wzajemna.	Jednostronny szablon w projekcie, w którym obie firmy wymieniają się know-how.
Definicja informacji poufnych	Wyznacza sądowi zakres obowiązku ochrony. Im precyzyjniej, tym łatwiejszy proces dowodowy.	Formuła obejmująca bez rozróżnienia „wszelkie informacje” może utrudnić ustalenie, co odbiorca miał traktować jako poufne i czego dotyczyło naruszenie.
Katalog wyłączeń	Chroni odbiorcę przed odpowiedzialnością za dane publicznie znane, znane mu wcześniej lub ujawnione na żądanie organu.	Brak obowiązku niezwłocznego powiadomienia o nakazie organu – ujawniający traci szansę na reakcję.
Cel ujawnienia i dozwolony użytek	Ogranicza wykorzystanie wiedzy do jednego, konkretnego celu.	Brak ograniczenia inżynierii odwrotnej – obserwacja, badanie lub rozłożenie na części przedmiotu posiadanego zgodnie z prawem może być dozwolone, jeżeli uprawnienie odbiorcy nie zostało ograniczone.
Krąg osób upoważnionych	Wprowadza zasadę need-to-know u partnera i odpowiedzialność za jego ludzi.	Brak zapisu, że strona otrzymująca odpowiada za swoich pracowników i podwykonawców – wina rozmywa się przy wycieku.
Okres obowiązywania	Określa, jak długo trwa obowiązek milczenia po zakończeniu współpracy.	Bezterminowy obowiązek wymaga uwzględnienia reguł wypowiadania zobowiązań ciągłych; wygaśnięcie umowy nie musi jednak kończyć ustawowej ochrony tajemnicy przedsiębiorstwa.
Kara umowna	Zdejmuje ciężar wyliczania rzeczywistej szkody; działa prewencyjnie.	Brak klauzuli o odszkodowaniu uzupełniającym – poszkodowany nie odzyska więcej niż kwota kary, nawet przy stratach idących w miliony.
Zwrot lub zniszczenie materiałów	Zamyka ryzyko przetrzymywania poufnych archiwów po zakończeniu projektu.	Pominięcie tego punktu w protokole odbioru – u kontrahenta latami leżą dyski z Twoimi analizami.
Klauzule końcowe	Prawo właściwe, jurysdykcja lub sąd właściwy, forma zmian, klauzula salwatoryjna.	Brak świadomego wyboru prawa i skutecznej klauzuli jurysdykcyjnej przy współpracy zagranicznej może utrudnić lub podrożyć dochodzenie roszczeń.

Kara umowna w NDA – ile można zastrzec?

Kara umowna to najmocniejsze narzędzie w umowie o poufności, bo co do zasady należy się w zastrzeżonej wysokości niezależnie od tego, czy poszkodowany wykazał wysokość poniesionej szkody. Wynika to z konstrukcji kary umownej z art. 484 § 1 KC i utrwalonej linii orzeczniczej Sądu Najwyższego, zgodnie z którą żądanie zapłaty kary nie wymaga wykazywania konkretnej straty finansowej.

Zastrzeżenie kary umownej nie zwalnia jednak wierzyciela z wykazania, że obowiązywała ważna klauzula, doszło do objętego nią naruszenia i spełniły się przesłanki naliczenia kary. Ułatwienie dotyczy przede wszystkim braku konieczności udowodnienia konkretnej wysokości szkody, a nie wszystkich okoliczności odpowiedzialności.

Są jednak trzy ograniczenia, o których szablony milczą.

Kara umowna nie zabezpiecza zobowiązań pieniężnych

Zgodnie z art. 483 § 1 KC karę umowną można zastrzec wyłącznie na wypadek niewykonania lub nienależytego wykonania zobowiązania niepieniężnego. Obowiązek zachowania poufności jest niepieniężny, więc kara za jego złamanie jest w pełni dopuszczalna. Ale kara „za opóźnienie w zapłacie wynagrodzenia” wpisana do tej samej umowy będzie nieważna.

Sąd może obciąć karę – i regularnie to robi

Na żądanie dłużnika sąd może zmniejszyć karę umowną (art. 484 § 2 KC), gdy zobowiązanie zostało w znacznej części wykonane albo gdy kara jest rażąco wygórowana. Przy ocenie bierze się pod uwagę całokształt okoliczności, w tym relację kary do wartości chronionego interesu, zakres i skutki naruszenia, wartość kontraktu oraz ewentualną szkodę. Sam brak wykazanej szkody nie znosi kary automatycznie, ale może być jednym z argumentów za miarkowaniem.

Wniosek praktyczny jest odwrotny do intuicji: kara umowna wpisana wyłącznie „dla efektu mrożącego” może osłabić pozycję wierzyciela w sporze o miarkowanie. Kwota powinna pozostawać w racjonalnej relacji do wartości kontraktu, chronionej informacji, możliwych skutków naruszenia i sytuacji stron.

Bez jednego zdania stracisz różnicę

Jeżeli szkoda przewyższy karę umowną, dochodzenie nadwyżki jest możliwe tylko wtedy, gdy umowa wyraźnie to przewiduje. Dlatego w NDA warto zawrzeć prawo do odszkodowania przenoszącego wysokość zastrzeżonej kary. Bez takiej klauzuli art. 484 § 1 KC co do zasady ogranicza odszkodowanie z tytułu tego samego naruszenia do wysokości kary, z zastrzeżeniem ewentualnych roszczeń opartych na innej podstawie prawnej i zakazu podwójnej kompensacji tej samej szkody.

NDA a zakaz konkurencji – najdroższy błąd w umowach

Umowa NDA zobowiązuje do milczenia. Nie zakazuje pracy u konkurencji. To rozróżnienie jest źródłem największej liczby nieważnych klauzul w umowach polskich firm.

Pracownik ma ustawowy obowiązek zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę (art. 100 § 2 pkt 4 Kodeksu pracy), a po ustaniu zatrudnienia nadal wiąże go ochrona tajemnicy przedsiębiorstwa z u.z.n.k. Nie oznacza to jednak, że nie może podjąć pracy u bezpośredniego konkurenta.

Jeżeli chcesz ograniczyć pracownikowi możliwość podjęcia działalności konkurencyjnej po ustaniu stosunku pracy, potrzebujesz umowy o zakazie konkurencji spełniającej warunki z art. 101² Kodeksu pracy. Może ona stanowić wyodrębnioną część szerszego dokumentu, ale wymaga formy pisemnej, określenia okresu i zakresu zakazu oraz odszkodowania wynoszącego co najmniej 25% wynagrodzenia otrzymanego przed ustaniem stosunku pracy przez okres odpowiadający okresowi zakazu. Próba zastąpienia jej bezpłatnym, szeroko sformułowanym zakazem ukrytym w NDA grozi bezskutecznością lub nieważnością takiej klauzuli.

W stosunku pracy możliwość zastrzegania kar umownych za naruszenie obowiązków pracowniczych jest co do zasady wyłączona, ponieważ odpowiedzialność pracownika reguluje Kodeks pracy. Przy szkodzie nieumyślnej odszkodowanie jest limitowane na zasadach prawa pracy, a przy winie umyślnej pracownik odpowiada w pełnej wysokości. Inaczej ocenia się relacje B2B oraz odrębne zobowiązania po ustaniu zatrudnienia, w których dopuszczalność kary zależy od treści i podstawy zobowiązania.

Granica ochrony przebiega między konkretnymi informacjami spełniającymi przesłanki tajemnicy przedsiębiorstwa a ogólną wiedzą, umiejętnościami i doświadczeniem zawodowym pracownika. NDA nie może skutecznie zastąpić zakazu konkurencji ani odebrać byłemu pracownikowi możliwości korzystania z jego kwalifikacji; przedmiot ochrony trzeba zidentyfikować możliwie precyzyjnie.

NDA a RODO – kiedy sama poufność nie wystarczy

Częsty błąd: firma podpisuje NDA z biurem rachunkowym, agencją marketingową albo dostawcą oprogramowania i uznaje temat danych za zamknięty. Tymczasem jeżeli przekazujesz kontrahentowi dane osobowe – bazę klientów, listę kontaktów, dane pracowników – sama umowa o poufności nie spełnia wymogów RODO.

Jeżeli kontrahent przetwarza dane osobowe w imieniu firmy, konieczna jest umowa lub inny instrument powierzenia zgodny z art. 28 RODO. Określa on przedmiot, czas, charakter i cel przetwarzania, rodzaj danych, kategorie osób oraz obowiązki procesora. Procesor zgłasza administratorowi naruszenie bez zbędnej zwłoki i udziela mu pomocy; to administrator – gdy zachodzą ustawowe przesłanki – dokonuje zgłoszenia organowi nadzorczemu co do zasady w ciągu 72 godzin od stwierdzenia naruszenia.

W obrocie spotyka się dokumenty łączące oba reżimy w jeden akt. To dopuszczalne, ale wymaga świadomego rozdzielenia postanowień: poufność handlowa i ochrona danych osobowych to dwie różne podstawy prawne, dwa różne katalogi obowiązków i dwa różne rodzaje odpowiedzialności.

NDA z kontrahentem zagranicznym – prawo i sąd

Przy współpracy z podmiotem zagranicznym warto jednoznacznie uregulować prawo właściwe oraz sąd właściwy do rozpoznania sporu. Na obszarze Unii Europejskiej wybór prawa dla zobowiązań umownych reguluje rozporządzenie Rzym I, które co do zasady pozwala stronom poddać NDA wybranemu prawu, na przykład prawu polskiemu.

Jurysdykcję w sprawach cywilnych i handlowych na obszarze UE reguluje rozporządzenie Bruksela I bis. W braku skutecznej umowy jurysdykcyjnej podstawową regułą jest sąd miejsca zamieszkania lub siedziby pozwanego, ale rozporządzenie przewiduje również jurysdykcje szczególne, między innymi dla spraw umownych. Klauzula wyboru sądu musi spełniać wymagania art. 25 rozporządzenia; samo ogólne zdanie o „sądzie polskim” nie zawsze wystarczy.

Co grozi za złamanie NDA?

Odpowiedzialność cywilna

Poszkodowany przedsiębiorca może oprzeć roszczenia na umowie – w tym karze umownej lub art. 471 KC – oraz na ustawie o zwalczaniu nieuczciwej konkurencji, jeżeli spełnione są przesłanki obu reżimów. Podstawy te mogą się uzupełniać, ale nie pozwalają uzyskać podwójnej kompensacji tej samej szkody. Katalog z art. 18 u.z.n.k. obejmuje żądanie:

• zaniechania niedozwolonych działań,
• usunięcia skutków naruszenia,
• złożenia oświadczenia odpowiedniej treści i w odpowiedniej formie,
• naprawienia szkody na zasadach ogólnych – obejmującej stratę rzeczywistą i utracone korzyści,
• wydania bezpodstawnie uzyskanych korzyści,
• zasądzenia odpowiedniej sumy na cel społeczny, jeżeli czyn był zawiniony.

Jeżeli sprawcą jest osoba trzecia, z którą nie zawarto NDA – na przykład podwykonawca kontrahenta – odpowiedzialność może wynikać bezpośrednio z art. 11 i 18 u.z.n.k., jeżeli wiedziała lub przy zachowaniu należytej staranności mogła wiedzieć o bezprawnym pochodzeniu informacji. W zależności od faktów możliwa jest także odpowiedzialność deliktowa na zasadach ogólnych.

Odpowiedzialność karna

Naruszenie tajemnicy przedsiębiorstwa może być przestępstwem. Art. 23 ust. 1 u.z.n.k. obejmuje osobę, która wbrew ciążącemu na niej obowiązkowi ujawnia lub wykorzystuje tajemnicę przedsiębiorstwa i wyrządza tym poważną szkodę. Ustęp 2 przewiduje tę samą karę wobec osoby, która bezprawnie uzyskała informację, a następnie ją ujawnia lub wykorzystuje; w tym wariancie przepis nie wymienia znamienia poważnej szkody. W obu przypadkach grozi grzywna, ograniczenie wolności albo pozbawienie wolności do 2 lat.

Istotna uwaga proceduralna: ściganie tych przestępstw następuje na wniosek pokrzywdzonego, a nie z urzędu. Bez aktywności poszkodowanej firmy postępowanie się nie rozpocznie.

Jak udowodnić naruszenie poufności?

To pytanie decyduje o wartości całej umowy – bo NDA bez możliwości udowodnienia naruszenia jest wyłącznie deklaracją. Praktyka procesowa opiera się na kilku filarach.

Dowody elektroniczne. Logi serwerów i systemów CRM, historia dostępu do plików, zapisy z repozytoriów kodu, korespondencja e-mail, ślady kopiowania danych na nośniki zewnętrzne. W sporach o wyciek baz danych to materiał podstawowy, dlatego przy rozstaniu z kluczowym pracownikiem lub kontraktorem warto zabezpieczyć te ślady, zanim sprzęt zostanie wyczyszczony i przekazany dalej.

Rozkład ciężaru dowodu. Powód powinien wykazać w szczególności, że informacja spełniała przesłanki tajemnicy przedsiębiorstwa, pozwany miał do niej dostęp oraz doszło do bezprawnego pozyskania, wykorzystania lub ujawnienia. W konkretnym stanie faktycznym ciąg poszlak – na przykład szybkie przejęcie starannie wyselekcjonowanych klientów po przejściu do konkurencji – może uzasadniać wnioski co do źródła informacji i wymagać od pozwanego przedstawienia przekonującego wyjaśnienia, ale nie tworzy automatycznego odwrócenia ciężaru dowodu.

Własne zabezpieczenia jako warunek ochrony. Orzeczenie z 3 kwietnia 2019 r. (II PK 334/17) pokazuje, że o kwalifikacji danych i odpowiedzialności pracownika decyduje cały stan faktyczny: sposób zabezpieczenia informacji, wiedza pracownika o ich poufnym charakterze, cel kopiowania oraz rzeczywiste wykorzystanie. Nie wynika z niego ogólna zasada, że każde przesłanie danych na prywatną skrzynkę jest obojętne albo że brak jednego rodzaju zabezpieczenia automatycznie wyłącza tajemnicę przedsiębiorstwa.

Wniosek dla firmy jest jednoznaczny: umowa NDA to jeden z elementów systemu, a nie cały system. Bez oznaczania dokumentów jako poufnych, ograniczenia dostępu do danych, polityki haseł i procedury rozstania z pracownikiem nawet dobrze napisany kontrakt może okazać się bezużyteczny.

Ile czasu masz na dochodzenie roszczeń?

Termin trzeba ustalić osobno dla każdego roszczenia i zdarzenia, uwzględniając również datę jego wymagalności oraz ewentualne przerwy lub zawieszenia biegu:

• Roszczenia z tytułu czynów nieuczciwej konkurencji – co do zasady 3 lata, przy czym bieg rozpoczyna się oddzielnie dla każdego naruszenia. Do roszczeń odszkodowawczych stosuje się dodatkowo art. 442¹ KC (art. 20 ust. 1–2 u.z.n.k.).
• Roszczenie o zapłatę kary umownej z NDA w obrocie gospodarczym – najczęściej przedawnia się w terminie 3 lat, ale początek biegu zależy od tego, kiedy roszczenie stało się wymagalne i jak sformułowano mechanizm naliczenia kary.

Dla terminów przedawnienia wynoszących co najmniej 2 lata art. 118 KC co do zasady przesuwa ich koniec na ostatni dzień roku kalendarzowego. Reguła ta nie zastępuje jednak ustalenia daty wymagalności konkretnego roszczenia ani przepisów szczególnych.

Jeżeli naruszenie tajemnicy przedsiębiorstwa stanowi jednocześnie zbrodnię albo występek, art. 20 ust. 4 u.z.n.k. wyłącza art. 442¹ § 2 KC i stanowi, że termin roszczenia odszkodowawczego nie może skończyć się później niż 20 lat od popełnienia przestępstwa. Nie oznacza to automatycznie, że każde takie roszczenie zawsze przedawnia się dopiero po 20 latach.

Kiedy NDA nie wystarczy?

Umowa o poufności zapewnia dyskrecję. Nie przenosi praw, nie blokuje zatrudnienia i nie legalizuje przetwarzania danych osobowych. Pełne zabezpieczenie firmy wymaga zwykle kilku dokumentów jednocześnie:

• Umowa o zakazie konkurencji – jeżeli chcesz ograniczyć pracę u konkurencji; po ustaniu zatrudnienia zawsze odpłatna.
• Zakaz podbierania pracowników i klientów (non-solicitation) – wpisywany do umowy operacyjnej z agencją lub podwykonawcą.
• Umowa powierzenia przetwarzania danych osobowych (art. 28 RODO) – gdy przekazywane materiały zawierają dane osób fizycznych.
• Umowa o przeniesienie autorskich praw majątkowych lub licencja – NDA nie sprawi, że zamówiony projekt graficzny czy kod staną się Twoją własnością.
• Wewnętrzna polityka bezpieczeństwa informacji – bez niej trudno wykazać „niezbędne działania” wymagane przez u.z.n.k.

Czy warto skonsultować NDA z prawnikiem?

Umowę o poufności najłatwiej poprawić przed ujawnieniem kluczowych informacji. Konsultacja ma największą wartość przed podpisaniem cudzego dokumentu, przed przekazaniem know-how oraz niezwłocznie po wykryciu wycieku – wtedy trzeba szybko zabezpieczyć dowody elektroniczne i ocenić możliwość uzyskania zabezpieczenia sądowego.

Kancelaria PMTW w Tychach przygotowuje i opiniuje umowy NDA dla firm, doradza przy budowie polityki ochrony tajemnicy przedsiębiorstwa i prowadzi sprawy o naruszenie poufności – zarówno na drodze cywilnej, jak i karnej. Obsługujemy przedsiębiorców z Tychów, Katowic i całej aglomeracji śląskiej, również w pełni zdalnie.

FAQ – najczęstsze pytania o umowę NDA

Nota merytoryczna

Ostatnia aktualizacja: wrzesień 2026 r.

Podstawy prawne: art. 11, 18, 20, 23, 27 ustawy z 16.04.1993 r. o zwalczaniu nieuczciwej konkurencji; art. 58, 72¹, 118, 353¹, 415, 471, 483–484 Kodeksu cywilnego; art. 100 § 2 pkt 4, art. 101¹–101², art. 300 Kodeksu pracy; art. 28 rozporządzenia (UE) 2016/679 (RODO); dyrektywa (UE) 2016/943 o ochronie know-how; rozporządzenia Rzym I oraz Bruksela I bis.

Orzecznictwo uzupełniające: wyrok SN z 25.09.2019 r. (III CSK 217/17) – ocena wykorzystania bazy kontrahentów i wnioskowania z okoliczności sprawy; wyrok SN z 3.04.2019 r. (II PK 334/17) – znaczenie sposobu ochrony informacji, celu działania pracownika i całokształtu okoliczności. Tezy orzeczeń należy odnosić do ich konkretnych stanów faktycznych.

Artykuł ma charakter informacyjny i nie stanowi porady prawnej w indywidualnej sprawie. Ocena skuteczności konkretnych postanowień umowy NDA wymaga analizy jej pełnej treści i okoliczności współpracy.