Umowa NDA 2025 — kompletny wzór umowy o poufności z klauzulami i karami

Czym jest umowa NDA i dlaczego jest niezbędna?

Umowa NDA (Non-Disclosure Agreement), czyli umowa o zachowaniu poufności, to jeden z najważniejszych dokumentów w relacjach biznesowych. Jej celem jest ochrona informacji poufnych przekazywanych między stronami w trakcie współpracy, negocjacji lub procesu due diligence.

W polskim prawie umowa NDA opiera się na swobodzie umów (art. 353¹ Kodeksu cywilnego) oraz przepisach o ochronie tajemnicy przedsiębiorstwa (ustawa z 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji, art. 11).

Dlaczego sama ustawa nie wystarczy?

Ustawa o zwalczaniu nieuczciwej konkurencji chroni tajemnicę przedsiębiorstwa, ale ma istotne ograniczenia:

• **Wąska definicja — chroni tylko informacje, co do których przedsiębiorca podjął „niezbędne działania" w celu zachowania poufności
• Trudność dowodowa — musisz udowodnić, że informacja była tajemnicą i że podjąłeś kroki ochronne
• Brak kar umownych** — możesz dochodzić odszkodowania, ale musisz udowodnić wysokość szkody
• **Brak precyzji — nie wiadomo, co dokładnie jest poufne, a co nie

Dobrze napisana umowa NDA eliminuje te problemy — precyzyjnie definiuje zakres informacji chronionych, wprowadza kary umowne za naruszenie i odwraca ciężar dowodu na stronę naruszającą.

Rodzaje umów NDA

Jednostronna (unilateral NDA)

Jedna strona ujawnia informacje, druga zobowiązuje się do ich ochrony. Typowe zastosowania:

• Ujawnienie know-how potencjalnemu inwestorowi
• Przekazanie specyfikacji technicznych podwykonawcy
• Udostępnienie danych klientów pracownikowi lub zleceniobiorcy

Dwustronna (mutual/bilateral NDA)

Obie strony ujawniają sobie wzajemnie informacje poufne i zobowiązują się do ich ochrony. Typowe zastosowania:

• Negocjacje fuzji lub przejęcia (M&A)
• Wspólne projekty badawczo-rozwojowe
• Współpraca B2B, w której obie strony dzielą się wiedzą

Wielostronna (multilateral NDA)

Trzy lub więcej stron — zamiast podpisywać NDA bilateralnie między każdą parą, podpisują jedną umowę wielostronną. Rzadziej stosowana, ale przydatna w konsorcjach i joint ventures.

Kluczowe elementy umowy NDA — co musi zawierać?

1. Definicja informacji poufnych

To najważniejszy element NDA — od precyzji definicji zależy skuteczność ochrony.

Podejście szerokie (rekomendowane):**

„Informacje Poufne oznaczają wszelkie informacje techniczne, technologiczne, handlowe, finansowe, organizacyjne, prawne i inne informacje dotyczące Strony Ujawniającej lub jej działalności, przekazane Stronie Otrzymującej w jakiejkolwiek formie (ustnie, pisemnie, elektronicznie, wizualnie), niezależnie od tego, czy zostały wyraźnie oznaczone jako poufne."

**Co powinno być objęte definicją:

2. Wyłączenia z poufności

Równie ważne jak definicja jest określenie, czego NDA nie obejmuje. Standardowe wyłączenia:

1. Informacje publicznie dostępne** — ale nie przez naruszenie NDA
2. Informacje znane stronie otrzymującej przed ujawnieniem — pod warunkiem udowodnienia
3. Informacje uzyskane niezależnie od strony trzeciej, bez naruszenia poufności
4. Informacje opracowane samodzielnie przez stronę otrzymującą bez wykorzystania informacji poufnych
5. **Informacje ujawnione na mocy prawa — nakaz sądowy, żądanie organu państwowego (z obowiązkiem niezwłocznego powiadomienia strony ujawniającej)

3. Obowiązki strony otrzymującej

Strona otrzymująca informacje poufne powinna być zobowiązana do:

• Nieujawniania** informacji osobom trzecim bez pisemnej zgody
• **Ograniczenia dostępu — udostępnianie tylko pracownikom/współpracownikom, którzy muszą je znać (need-to-know basis)
• Zabezpieczenia informacji — odpowiednie środki techniczne i organizacyjne (szyfrowanie, kontrola dostępu, polityki bezpieczeństwa)
• Zobowiązania podwykonawców — zapewnienie, że osoby trzecie, którym informacje zostaną ujawnione, podpiszą własne NDA
• Niezwłocznego powiadomienia** o naruszeniu lub podejrzeniu naruszenia
• **Zwrotu lub zniszczenia informacji po zakończeniu współpracy lub na żądanie strony ujawniającej

4. Okres obowiązywania

NDA powinno określać dwa okresy:

W niektórych branżach (farmaceutyczna, technologiczna) okres ochrony może wynosić 10 lat lub bezterminowo** — szczególnie dla tajemnic handlowych i patentów.

**Uwaga: Bezterminowe NDA są prawnie dopuszczalne w Polsce, ale mogą być kwestionowane przez sądy jako zbyt restrykcyjne. Rekomendowane jest określenie konkretnego terminu.

5. Kary umowne

Kary umowne to najskuteczniejsze zabezpieczenie w NDA — eliminują konieczność udowadniania wysokości szkody (co w przypadku naruszenia poufności jest ekstremalnie trudne).

Rekomendowane kary:

Kluczowe zastrzeżenie:** Zawsze dodawaj klauzulę o odszkodowaniu uzupełniającym — „Zapłata kary umownej nie wyłącza prawa dochodzenia odszkodowania przewyższającego wysokość zastrzeżonej kary." Bez tego — kara umowna stanowi górny limit odpowiedzialności.

6. Zwrot i zniszczenie informacji

Po zakończeniu współpracy (lub na żądanie) strona otrzymująca musi:

• **Zwrócić wszystkie nośniki zawierające informacje poufne (dokumenty, pendrive'y, dyski)
• Usunąć** informacje ze swoich systemów informatycznych
• Potwierdzić pisemnie, że informacje zostały zwrócone/usunięte
• **Wyjątek: kopie wymagane przez prawo (np. archiwizacja podatkowa) — nadal objęte poufnością

NDA a RODO — powiązanie

Umowa NDA powinna uwzględniać wymogi RODO, jeśli informacje poufne obejmują dane osobowe:

• Podstawa prawna przetwarzania** — NDA nie zastępuje umowy powierzenia danych (art. 28 RODO)
• **Obowiązek notyfikacji — naruszenie NDA obejmujące dane osobowe wymaga zgłoszenia do UODO w ciągu 72h
• Prawo do usunięcia** — strona otrzymująca musi być w stanie usunąć dane osobowe na żądanie
• **Przekazywanie poza EOG — jeśli strona otrzymująca przetwarza dane poza Europejskim Obszarem Gospodarczym, wymagane są dodatkowe zabezpieczenia (SCC, adekwatność)

Najczęstsze błędy w umowach NDA

Błąd 1: Zbyt wąska definicja informacji poufnych

Problem: NDA chroni tylko informacje „wyraźnie oznaczone jako poufne". Podczas spotkania omawiacie strategię — ale nikt nie napisał „POUFNE" na tablicy.

Rozwiązanie: Definicja powinna obejmować informacje przekazane w jakiejkolwiek formie, niezależnie od oznaczenia. Dla informacji ustnych — obowiązek potwierdzenia pisemnego w ciągu 5 dni.

Błąd 2: Brak kar umownych

Problem: NDA zawiera tylko ogólne zobowiązanie do zachowania poufności. Kontrahent ujawnia Twoje tajemnice handlowe konkurencji. Musisz udowodnić w sądzie wysokość szkody — co trwa latami i kosztuje fortunę.

Rozwiązanie: Konkretne, adekwatne kary umowne + zastrzeżenie o odszkodowaniu uzupełniającym.

Błąd 3: Brak określenia osób upoważnionych

Problem: Strona otrzymująca ujawnia informacje „swoim pracownikom" — ale ma 500 pracowników, z których 490 nie potrzebuje tych informacji.

Rozwiązanie:** Klauzula need-to-know: „Strona Otrzymująca ujawni Informacje Poufne wyłącznie pracownikom i współpracownikom, którzy potrzebują ich do realizacji celu NDA, i którzy zobowiązali się do zachowania poufności na warunkach nie mniej restrykcyjnych niż niniejsza Umowa."

Błąd 4: Brak procedury postępowania z informacjami po zakończeniu NDA

**Problem: Współpraca się kończy, ale strona otrzymująca nadal ma wszystkie Twoje dokumenty na swoim serwerze.

Rozwiązanie: Precyzyjna procedura zwrotu/zniszczenia z pisemnym potwierdzeniem i terminem (np. 14 dni od zakończenia umowy).

Błąd 5: Brak jurysdykcji i prawa właściwego

Problem: Współpraca międzynarodowa — strona zagraniczna twierdzi, że NDA podlega prawu jej kraju (np. USA).

Rozwiązanie:** Wyraźna klauzula: „Niniejsza Umowa podlega prawu polskiemu. Spory rozstrzygane będą przez sąd właściwy dla siedziby Strony Ujawniającej."

NDA w praktyce — typowe scenariusze

Scenariusz 1: Współpraca B2B z freelancerem

Zlecasz programiście stworzenie aplikacji. Musisz ujawnić mu:

• Dokumentację techniczną istniejącego systemu
• Dane testowe (mogą zawierać dane osobowe klientów)
• Strategię biznesową i plany rozwoju produktu

**Rekomendacja: Dwustronne NDA + umowa powierzenia danych osobowych + klauzula IP w umowie głównej.

Scenariusz 2: Negocjacje z inwestorem

Potencjalny inwestor chce zobaczyć Twoje wyniki finansowe, bazę klientów i prognozy.

Rekomendacja: Jednostronne NDA z wysokimi karami umownymi + ograniczenie celu (wyłącznie ocena inwestycji) + zakaz konkurencyjnego wykorzystania informacji.

Scenariusz 3: Wspólny projekt R&D

Dwie firmy chcą wspólnie opracować nowy produkt, dzieląc się wiedzą technologiczną.

Rekomendacja: Dwustronne NDA + szczegółowa klauzula o prawach do wspólnie opracowanego IP + procedura rozwiązywania sporów o własność intelektualną.

Egzekwowanie NDA — co zrobić, gdy dojdzie do naruszenia?

Krok 1: Dokumentacja naruszenia

• Zabezpiecz dowody (screenshoty, emaile, nagrania, zeznania świadków)
• Ustal zakres ujawnionych informacji
• Oceń potencjalną szkodę

Krok 2: Wezwanie do zaprzestania i zapłaty kary

• Formalne wezwanie (list polecony lub email z potwierdzeniem odbioru)
• Żądanie natychmiastowego zaprzestania naruszenia
• Wezwanie do zapłaty kary umownej

Krok 3: Zabezpieczenie roszczeń

• Wniosek o zabezpieczenie powództwa (art. 730 KPC)
• Zabezpieczenie dowodów (art. 310 KPC)
• W sprawach pilnych — postępowanie nakazowe

Krok 4: Postępowanie sądowe

• Pozew o zapłatę kary umownej (nie wymaga udowodnienia szkody)
• Pozew o odszkodowanie (wymaga udowodnienia szkody)
• Ewentualnie: zawiadomienie o podejrzeniu popełnienia przestępstwa (art. 266 KK — ujawnienie tajemnicy służbowej)

Podsumowanie — checklist NDA

Przed podpisaniem umowy NDA sprawdź:

• Definicja informacji poufnych jest szeroka i precyzyjna
• Wyłączenia z poufności są standardowe i rozsądne
• Okres ochrony jest adekwatny do wartości informacji (min. 3 lata)
• Kary umowne są konkretne i proporcjonalne
• Zastrzeżenie o odszkodowaniu uzupełniającym jest obecne
• Procedura zwrotu/zniszczenia informacji jest opisana
• Klauzula need-to-know ogranicza krąg osób upoważnionych
• Prawo właściwe** i jurysdykcja są określone
• Wymagania **RODO są uwzględnione (jeśli dotyczy danych osobowych)
• Obie strony rozumieją zakres swoich obowiązków

Gotowy wzór do skopiowania — NDA

UMOWA O ZACHOWANIU POUFNOŚCI (NDA)

zawarta w dniu [data] w [miejscowość] pomiędzy:
Ujawniającym: [dane, NIP, reprezentacja],
Otrzymującym: [dane, NIP, reprezentacja],
zwanymi dalej „Stronami".

§1. Cel
Strony podejmują rozmowy w celu: [np. „oceny możliwości nawiązania współpracy w zakresie …"].
Wszelkie informacje ujawnione w związku z Celem stanowią Informacje Poufne.

§2. Informacje Poufne
1. „Informacjami Poufnymi" są wszelkie informacje techniczne, handlowe, finansowe, know-how,
   dane osobowe, algorytmy, kody źródłowe, plany biznesowe i marketingowe, ujawnione ustnie,
   pisemnie lub elektronicznie — niezależnie od oznaczenia klauzulą poufności.
2. Wyłączeniu z reżimu poufności podlegają informacje:
   a) powszechnie znane bez naruszenia niniejszej Umowy,
   b) uzyskane zgodnie z prawem od osób trzecich nieobjętych obowiązkiem poufności,
   c) opracowane niezależnie, bez wykorzystania Informacji Poufnych,
   d) których ujawnienie jest wymagane bezwzględnie obowiązującymi przepisami prawa
      lub orzeczeniem właściwego organu.

§3. Obowiązki Otrzymującego
1. Wykorzystanie Informacji Poufnych wyłącznie w Celu.
2. Zakaz ujawniania osobom trzecim; udostępnienie pracownikom lub współpracownikom możliwe
   pod warunkiem uprzedniego związania ich pisemnym zobowiązaniem o co najmniej równoważnym
   standardzie ochrony.
3. Zabezpieczenie Informacji Poufnych co najmniej z taką samą starannością, z jaką Otrzymujący
   chroni własne informacje poufne (nie mniej niż standard rozsądnego przedsiębiorcy).

§4. Okres obowiązywania
Umowa obowiązuje przez 3 lata od dnia zawarcia; obowiązek zachowania poufności trwa
dodatkowe 5 lat po ustaniu Umowy.

§5. Kara umowna
Za każde naruszenie obowiązku zachowania poufności Otrzymujący zapłaci karę umowną
w wysokości [np. 50 000] zł. Nie wyłącza to prawa dochodzenia odszkodowania
przewyższającego wysokość zastrzeżonej kary.

§6. Zwrot lub zniszczenie
Po zakończeniu Umowy Otrzymujący — na żądanie Ujawniającego — w terminie 14 dni zwróci
lub trwale usunie wszystkie Informacje Poufne (w tym kopie elektroniczne i backupy)
oraz potwierdzi ten fakt na piśmie.

§7. Postanowienia końcowe
Prawo polskie. Sąd właściwy: dla siedziby Ujawniającego. Zmiany wymagają formy pisemnej
pod rygorem nieważności. Umowa w dwóch jednobrzmiących egzemplarzach.


.............................            .............................
       Ujawniający                              Otrzymujący

Zobacz też:** Czy umowa podpisana e-mailem jest ważna? Forma pisemna, dokumentowa i elektroniczna — który podpis (SES, AES, QES, podpis zaufany) spełnia wymóg formy dla tego dokumentu. Pełny przewodnik: podpis elektroniczny 2026.