NDA i poufność w umowie B2B

Poufność w umowie B2B bywa traktowana jako formalność, jeden akapit skopiowany z poprzedniego kontraktu. To błąd, bo słabo napisana klauzula nie chroni ani wykonawcy, ani klienta. Zbyt szeroka definicja jest niewykonalna, zbyt wąska pozwala na ujawnienie informacji, które faktycznie powinny zostać tajne.

Ten artykuł wyjaśnia, kiedy potrzebne jest osobne NDA, a kiedy wystarczy klauzula w umowie głównej, jak ustalić czas trwania obowiązku, jakie wyjątki są rozsądne oraz co zrobić, gdy przez współpracę przechodzą dane osobowe.

Osobne NDA czy klauzula w umowie B2B

Osobne NDA ma sens na etapie, kiedy strony jeszcze nie podjęły decyzji o współpracy, ale muszą wymienić informacje, aby ją ocenić. Klasyczny przykład to rozmowy przed podpisaniem umowy: klient chce przedstawić potencjalnemu wykonawcy dane finansowe, plany produktowe albo dostęp do systemu, żeby ten mógł przygotować ofertę. W tym momencie nie istnieje jeszcze żadna inna umowa, do której można dopisać klauzulę, więc NDA jest jedynym dokumentem regulującym poufność.

Gdy strony już podpisują umowę o współpracę, osobne NDA zwykle traci sens. Wygodniej jest umieścić dobrze napisaną klauzulę poufności wewnątrz tej samej umowy, bo unika się dwóch dokumentów odnoszących się do tej samej relacji, z różnymi definicjami i różnymi terminami wygaśnięcia. Wyjątkiem są sytuacje, gdy poufność ma dotyczyć znacznie szerszego zakresu niż sama współpraca, na przykład gdy strony planują też inne, niezależne projekty i chcą mieć jeden wspólny dokument o ochronie informacji dla wszystkich relacji między nimi.

Definicja informacji poufnych, która da się stosować

Najczęstszy błąd to zbyt szeroka definicja, obejmująca "wszelkie informacje uzyskane w związku ze współpracą". Taki zapis w praktyce nie da się utrzymać, bo obejmuje też informacje jawne, powszechnie znane albo takie, które wykonawca znał wcześniej z innego źródła. Sąd czy druga strona może potraktować taką klauzulę jako martwą, bo nie sposób jej stosować dosłownie.

Lepsza definicja wskazuje konkretne kategorie: dane finansowe, plany biznesowe, dane klientów, kod źródłowy, dokumentację techniczną, warunki handlowe umowy. Do tego dopisuje się standardowe wyjątki: informacje publicznie dostępne bez naruszenia umowy, znane stronie wcześniej z legalnego źródła, ujawnione na podstawie przepisów prawa albo prawomocnego orzeczenia sądu, oraz opracowane samodzielnie bez wykorzystania informacji drugiej strony.

Warto też wskazać, komu wolno ujawnić informacje poufne bez naruszenia umowy: pracownikom i współpracownikom związanym analogicznym obowiązkiem, księgowemu, prawnikowi, a przy wykonawcy również podwykonawcom, jeśli zostali podobnie zobowiązani. Bez tego wyjątku dosłowne czytanie klauzuli mogłoby zablokować normalne funkcjonowanie firmy wykonawcy.

Czas trwania obowiązku poufności

Poufność powinna obowiązywać w trakcie współpracy i po jej zakończeniu, ale okres po zakończeniu wymaga konkretnej liczby. Zapis bez terminu, "na czas nieokreślony", jest trudny do wykonania w praktyce i często traktowany jako nieproporcjonalny, jeśli sprawa trafi do sporu.

Typowy okres to od 2 do 5 lat po zakończeniu umowy, w zależności od charakteru informacji. Przy tajemnicach handlowych o krótkim cyklu życia, na przykład planach kampanii marketingowej, 2 lata mogą wystarczyć. Przy tajemnicach technologicznych, kodzie źródłowym czy metodach produkcji strony czasem ustalają dłuższy okres, a dla wybranych, precyzyjnie wskazanych informacji, brak terminu wygaśnięcia, o ile taka informacja rzeczywiście zachowuje wartość gospodarczą przez długi czas.

Wyjątki, które trzeba przewidzieć

Dobra klauzula poufności przewiduje sytuacje, w których ujawnienie informacji nie jest naruszeniem. Oprócz standardowych wyjątków z definicji, warto dodać procedurę na wypadek żądania organu państwowego albo sądu: strona zobowiązana do ujawnienia informacji powiadamia drugą stronę, o ile prawo na to pozwala, i ujawnia tylko taki zakres, jaki jest wymagany.

Innym częstym wyjątkiem jest ujawnienie informacji potencjalnemu inwestorowi albo nabywcy firmy, pod warunkiem zachowania analogicznej poufności przez tę osobę. Firmy planujące inwestycje albo sprzedaż udziałów powinny to przewidzieć wcześniej, a nie negocjować wyjątek dopiero w trakcie procesu transakcyjnego, kiedy presja czasowa jest największa.

Kary umowne za naruszenie poufności

Kara umowna za naruszenie poufności jest częstym rozwiązaniem, bo szkodę z ujawnienia tajemnicy trudno wykazać liczbowo. Zamiast dowodzić dokładnej straty, strona poszkodowana może żądać ustalonej z góry kwoty. Problem pojawia się, gdy kara jest ustalona bez limitu albo naliczana wielokrotnie za jedno zdarzenie.

Rozsądny zapis wskazuje konkretną kwotę albo mnożnik wynagrodzenia, na przykład równowartość wynagrodzenia za kilka miesięcy, oraz jasno określa, czy strona poszkodowana może dodatkowo dochodzić odszkodowania przewyższającego karę. Jeśli tak, łączny limit odpowiedzialności z umowy powinien to uwzględniać, żeby kara umowna nie stała się tylko pierwszą częścią znacznie większego roszczenia bez żadnego pułapu.

Więcej o konstruowaniu limitów odpowiedzialności i kar umownych znajdziesz w dziesięciu klauzulach umowy B2B do negocjacji, a pełną listę punktów do sprawdzenia przed podpisem w checklistcie umowy B2B na 2026 rok.

Dane osobowe: kiedy klauzula poufności nie wystarczy

Klauzula poufności chroni informacje jako tajemnicę, ale nie reguluje obowiązków wynikających z RODO. Jeśli wykonawca przetwarza dane osobowe w imieniu klienta, na przykład ma dostęp do bazy klientów, systemu CRM albo danych pracowników, sama poufność nie wystarczy. Potrzebna jest umowa powierzenia przetwarzania danych, opisująca cel przetwarzania, kategorie danych, czas trwania, środki bezpieczeństwa oraz zasady korzystania z podwykonawców przetwarzających dane.

Nie każda współpraca B2B wymaga takiej umowy. Jeśli wykonawca tylko okazjonalnie widzi dane w trakcie realizacji usługi, bez systematycznego dostępu, strony mogą uznać, że wystarczy standardowa klauzula poufności. Decyzja powinna wynikać z realnego zakresu dostępu do danych, a nie z automatycznego dodawania załącznika RODO do każdej umowy bez sprawdzenia, czy w ogóle jest potrzebny.

Gotowy wzór umowy z klauzulą poufności znajdziesz na stronie /wzory, razem z uniwersalnym wzorem umowy B2B. Przy większej skali przetwarzania danych warto skonsultować dokument z osobą znającą aktualne wymogi RODO, zamiast kopiować gotowy szablon bez adaptacji do konkretnego przypadku.