Jak napisać NDA które naprawdę chroni — praktyczny przewodnik 2025

Czym jest NDA i dlaczego każda firma go potrzebuje

NDA (Non-Disclosure Agreement), czyli umowa o zachowaniu poufności, to dokument prawny zobowiązujący jedną lub obie strony do nieujawniania informacji poufnych przekazanych w ramach współpracy biznesowej. W polskim prawie NDA opiera się na zasadzie swobody umów (art. 353¹ Kodeksu cywilnego) i stanowi podstawowy instrument ochrony tajemnic przedsiębiorstwa.

W praktyce NDA podpisuje się przed ujawnieniem jakichkolwiek poufnych informacji — na etapie negocjacji, rozmów o współpracy lub nawet przed rozmową rekrutacyjną. Podpisanie NDA po ujawnieniu tajemnic jest prawnie możliwe, ale znacznie mniej skuteczne w razie sporu.

Kiedy NDA jest niezbędne

• Przed negocjacjami biznesowymi — gdy strony wymieniają się danymi finansowymi, planami rozwoju, bazami klientów
• Przy zatrudnieniu — pracownicy i zleceniobiorcy uzyskują dostęp do wewnętrznych systemów i danych
• Przy współpracy B2B — freelancerzy, software house'y, konsultanci
• Przy due diligence — inwestorzy analizujący firmę przed przejęciem
• Przy partnerstwie technologicznym — wymiana API, integracje, dostęp do kodu źródłowego
• Przy outsourcingu — przekazanie procesów firmie zewnętrznej

Rodzaje NDA — jednostronne vs dwustronne

NDA jednostronne (unilateralne)

Jedna strona ujawnia informacje, druga zobowiązuje się do ich nieujawniania. Typowe w relacjach:

• Pracodawca → pracownik
• Zleceniodawca → freelancer
• Startup → inwestor (na wczesnym etapie)

NDA dwustronne (bilateralne, wzajemne)

Obie strony ujawniają i chronią nawzajem swoje informacje. Typowe w:

• Negocjacjach partnerskich
• Joint ventures
• Integracjach technologicznych
• Fuzjach i przejęciach

NDA wielostronne (multilateralne)

Więcej niż dwie strony — stosowane rzadko, głównie w konsorcjach i dużych projektach z wieloma podwykonawcami.

Obowiązkowe elementy skutecznego NDA

1. Precyzyjna definicja informacji poufnych

Najważniejszy element NDA. Zbyt wąska definicja zostawia luki, zbyt szeroka jest trudna do wyegzekwowania. Profesjonalne NDA łączy:

Definicję ogólną:

„Informacjami Poufnymi są wszelkie informacje techniczne, handlowe, finansowe, organizacyjne i inne dotyczące działalności Strony Ujawniającej, przekazane Stronie Otrzymującej w związku z Umową."

Listę przykładową:

• Kod źródłowy i dokumentacja techniczna
• Bazy klientów i warunki handlowe
• Plany rozwoju produktu i roadmapy
• Dane finansowe i wyniki sprzedaży
• Know-how i procesy technologiczne
• Strategie marketingowe i cenowe

Wyłączenia (informacje nieobjęte NDA):

• Informacje publicznie dostępne (nie z winy strony otrzymującej)
• Informacje znane stronie otrzymującej przed ujawnieniem
• Informacje uzyskane legalnie od osoby trzeciej
• Informacje opracowane samodzielnie bez wykorzystania informacji poufnych

2. Zakres zobowiązania

NDA powinno precyzować, czego strona otrzymująca nie może robić z informacjami poufnymi:

• Ujawniać osobom trzecim bez pisemnej zgody
• Wykorzystywać do celów innych niż określone w NDA
• Kopiować ponad zakres niezbędny do realizacji celu
• Dekompilować lub dokonywać reverse engineeringu (w przypadku oprogramowania)

3. Dozwolone ujawnienia

Warto określić, komu strona otrzymująca może ujawnić informacje poufne:

• Pracownikom i współpracownikom zaangażowanym w projekt
• Profesjonalnym doradcom (prawnik, księgowy) związanym tajemnicą zawodową
• Podwykonawcom — pod warunkiem zawarcia z nimi odrębnego NDA

4. Czas obowiązywania

Zbyt krótki czas (np. 1 rok) może nie chronić wystarczająco. Zbyt długi (np. 20 lat) może być kwestionowany przez sąd jako nieadekwatny. Standardem rynkowym jest 3–5 lat.

5. Kary umowne

Kara umowna to z góry określona kwota odszkodowania za naruszenie NDA, bez konieczności udowadniania wysokości szkody. To kluczowy element skutecznego NDA:

• Kwota kary — powinna być proporcjonalna do potencjalnej szkody, typowo 10 000–500 000 zł w zależności od kontekstu
• Kumulacja z odszkodowaniem — klauzula pozwalająca dochodzić odszkodowania uzupełniającego ponad karę umowną
• Kara za każde naruszenie — a nie jednorazowa za całość

Bez kary umownej strona poszkodowana musi udowodnić przed sądem: fakt naruszenia, wysokość szkody i związek przyczynowy — co jest niezwykle trudne przy naruszeniu poufności.

6. Obowiązek zwrotu lub zniszczenia

Po zakończeniu współpracy lub na żądanie strony ujawniającej, strona otrzymująca powinna:

• Zwrócić wszystkie dokumenty i nośniki zawierające informacje poufne
• Trwale usunąć kopie elektroniczne
• Potwierdzić pisemnie wykonanie powyższych czynności

Kary umowne w NDA — jak ustalać wysokość

Zasada proporcjonalności

Sądy polskie mogą miarkować (obniżyć) karę umowną, jeśli uznają ją za rażąco wygórowaną (art. 484 § 2 KC). Dlatego kara powinna być proporcjonalna do:

• Wartości chronionych informacji
• Potencjalnej szkody przy ujawnieniu
• Skali współpracy i wynagrodzenia

Przykładowe stawki rynkowe

NDA a polskie prawo — podstawy prawne

Ustawa o zwalczaniu nieuczciwej konkurencji

Art. 11 ustawy o zwalczaniu nieuczciwej konkurencji (UZNK) chroni tajemnicę przedsiębiorstwa niezależnie od podpisania NDA. Naruszenie tajemnicy przedsiębiorstwa stanowi czyn nieuczciwej konkurencji i podlega sankcjom:

• Cywilnym — odszkodowanie, zaniechanie, przeprosiny
• Karnym — grzywna, kara ograniczenia wolności, a nawet pozbawienia wolności do 2 lat

Dlaczego NDA jest potrzebne mimo UZNK

Ustawa chroni tylko tajemnicę przedsiębiorstwa, która musi spełniać 3 warunki:

1. Informacja ma wartość gospodarczą
2. Nie jest powszechnie znana
3. Przedsiębiorca podjął rozsądne kroki w celu jej ochrony

NDA jest właśnie tym „rozsądnym krokiem" — udowadnia, że firma aktywnie chroni swoje tajemnice. Bez NDA trudniej wykazać spełnienie trzeciego warunku.

RODO a NDA

NDA nie zastępuje umowy powierzenia przetwarzania danych osobowych (art. 28 RODO). Jeśli w ramach współpracy przekazywane są dane osobowe, oprócz NDA konieczna jest osobna umowa powierzenia lub stosowne klauzule w umowie głównej.

Najczęstsze błędy w NDA

1. Zbyt ogólna definicja informacji poufnych

„Wszystkie informacje przekazane drugiej stronie" — taka definicja jest praktycznie niewykonalna. Sąd może uznać, że nie wiadomo, co dokładnie jest chronione.

2. Brak kary umownej

Bez kary umownej NDA jest praktycznie nieegzekwowalne. Udowodnienie szkody z tytułu ujawnienia poufnych informacji jest niezwykle trudne i kosztowne.

3. Brak wyłączeń

NDA bez wyłączeń (informacje publiczne, wcześniej znane, od osób trzecich) może być uznane za nieważne jako zbyt restrykcyjne.

4. Zbyt długi okres obowiązywania

NDA na 50 lat dla informacji o aktualnej ofercie cenowej jest nieproporcjonalne. Sąd może zakwestionować taką klauzulę.

5. Brak regulacji podwykonawców

Strona otrzymująca przekazuje informacje swoim podwykonawcom, którzy nie są objęci NDA. To najczęstszy kanał wycieku informacji.

6. Jednostronne NDA w relacji partnerskiej

Jeśli obie strony ujawniają informacje, jednostronne NDA chroni tylko jedną z nich. Druga strona nie ma żadnej ochrony.

NDA w różnych kontekstach

NDA w rekrutacji

Podpisywane przed rozmową kwalifikacyjną, gdy kandydat ma poznać szczegóły projektu. Powinno być krótkie i ograniczone do procesu rekrutacyjnego.

NDA w umowie o pracę

Klauzula poufności w umowie o pracę lub odrębne NDA podpisywane przy zatrudnieniu. Obowiązuje w trakcie zatrudnienia i po jego zakończeniu.

NDA w umowie B2B

Może być osobnym dokumentem lub sekcją umowy głównej. Przy dłuższej współpracy zalecany osobny dokument z własnymi karami umownymi.

NDA przy inwestycjach

Inwestor podpisuje NDA przed analizą due diligence. Szczególnie ważne w przypadku startupów, gdzie idea i know-how stanowią główną wartość firmy.

Jak egzekwować NDA — krok po kroku

1. Dokumentowanie naruszenia

Zbierz dowody: e-maile, screenshoty, zeznania świadków, analiza logów dostępu.

2. Wezwanie do zaprzestania

Formalne pismo (najlepiej przez prawnika) wzywające do natychmiastowego zaprzestania naruszania i usunięcia skutków.

3. Mediacja

Próba polubownego rozwiązania sporu. Tańsza i szybsza niż proces sądowy.

4. Postępowanie sądowe

Pozew o zapłatę kary umownej i/lub odszkodowania. Zabezpieczenie roszczenia (sąd może zakazać dalszego ujawniania na czas procesu).

5. Postępowanie karne

Jeśli naruszenie stanowi czyn z art. 23 UZNK — zawiadomienie prokuratury.

Podsumowanie — checklist skutecznego NDA

• Precyzyjna definicja informacji poufnych z listą przykładów
• Jasne wyłączenia (informacje publiczne, wcześniej znane)
• Adekwatna kara umowna z możliwością dochodzenia odszkodowania uzupełniającego
• Czas obowiązywania 3–5 lat
• Regulacja podwykonawców i pracowników
• Obowiązek zwrotu/zniszczenia informacji
• Klauzula o jurysdykcji i prawie właściwym

Dobrze napisane NDA to nie formalność — to realna ochrona wartości intelektualnej i przewagi konkurencyjnej firmy.