Umowa o zachowaniu poufności (NDA) 2026 – co musi zawierać, kara umowna, czas trwania i jak pilnować 200 NDA w firmie (art. 11 uznk)

Umowa o zachowaniu poufności (NDA, non-disclosure agreement) to najczęściej podpisywana i najrzadziej czytana umowa w firmie. Podpisuje się ją przed ofertą, przed wdrożeniem, przed rozmową o przejęciu – a potem leży w folderze, aż ktoś zapyta: „czy my w ogóle możemy to wysłać?”. Poniżej: co musi zawierać dobra NDA, jakie klauzule są pułapką, ile powinna trwać, jak zastrzec karę umowną tak, żeby sąd jej nie obciął, oraz jak w kilka minut sprawdzić, które z 200 NDA w archiwum jeszcze obowiązują i co wolno powiedzieć danemu kontrahentowi.

Co to jest NDA i kiedy ma sens – a kiedy wystarczy ustawa

NDA to umowa nienazwana, zawierana na zasadzie swobody umów (art. 353¹ Kodeksu cywilnego). Strony same ustalają, co jest poufne, jak długo i co grozi za naruszenie. Występuje w dwóch wariantach:

• jednostronna – tylko jedna strona ujawnia informacje (np. firma pokazuje dostawcy IT schemat bazy danych przed wyceną wdrożenia),
• wzajemna (mutual NDA) – obie strony wymieniają informacje (negocjacje o współpracy, due diligence, wspólny projekt B+R).

Część ochrony przysługuje firmie nawet bez NDA. Art. 11 ustawy o zwalczaniu nieuczciwej konkurencji (uznk) uznaje za czyn nieuczciwej konkurencji ujawnienie, wykorzystanie lub pozyskanie cudzych informacji stanowiących tajemnicę przedsiębiorstwa. Zgodnie z art. 11 ust. 2 uznk tajemnicą przedsiębiorstwa są informacje techniczne, technologiczne, organizacyjne lub inne posiadające wartość gospodarczą, które jako całość lub w szczególnym zestawieniu nie są powszechnie znane osobom zwykle zajmującym się tym rodzajem informacji, a przedsiębiorca podjął przy zachowaniu należytej staranności działania w celu utrzymania ich w poufności.

Ten ostatni warunek jest kluczowy: jeśli firma nie oznacza dokumentów jako poufne, nie ogranicza dostępu i nie podpisuje NDA, sąd może uznać, że informacja nie była tajemnicą przedsiębiorstwa – bo nikt o nią nie dbał. NDA jest więc nie tylko umową z kontrahentem, ale dowodem, że firma chroni swoje informacje, i to on otwiera drogę do roszczeń z art. 18 uznk (zaniechanie, usunięcie skutków, odszkodowanie, wydanie korzyści) oraz do odpowiedzialności karnej z art. 23 uznk (grzywna, ograniczenie wolności albo pozbawienie wolności do lat 2).

Kiedy NDA jest potrzebna, a kiedy przesadą?

• Potrzebna: ujawniasz dane klientów, cenniki zakupowe, marże, kod źródłowy, receptury, plany produkcyjne, dane z ERP, dokumentację techniczną, wyniki finansowe przed publikacją.
• Zwykle zbędna: informacje dostępne na stronie WWW, w KRS, w ofercie publicznej, w materiałach marketingowych. NDA na „wszystko” jest słabsza niż NDA na konkretny zakres – w sporze trudno wykazać, że ogólnodostępna broszura była poufna.

8 klauzul, które musi mieć dobra NDA – i 5 pułapek w cudzych wzorach

Przeglądając kilkaset NDA podpisanych przez firmy produkcyjne i handlowe, widać, że większość ma te same braki: nie wiadomo, co dokładnie jest poufne, nie wiadomo, do kiedy, i nie wiadomo, co zrobić po zakończeniu współpracy. Lista kontrolna:

1. Definicja informacji poufnych. Najlepiej dwuwarstwowa: ogólna (wszystkie informacje techniczne, handlowe, finansowe, organizacyjne przekazane w związku z celem umowy) plus przykładowa lista (dane klientów, cenniki, marże, dokumentacja, kod, dane osobowe). Dopisz, że poufne są informacje przekazane ustnie, jeśli zostaną potwierdzone pisemnie w ciągu np. 14 dni – inaczej spór o to, co padło na spotkaniu, jest nierozstrzygalny.
2. Wyjątki. Standardowe cztery: informacje publicznie znane bez winy odbiorcy; znane odbiorcy wcześniej (co powinien udowodnić); otrzymane legalnie od osoby trzeciej; ujawnione na żądanie sądu, organu lub na podstawie przepisu prawa (z obowiązkiem powiadomienia drugiej strony, jeśli to dopuszczalne).
3. Cel i zakres użycia. Informacje wolno wykorzystać wyłącznie do określonego celu (np. „przygotowanie oferty na wdrożenie systemu dokumentów”). Bez tej klauzuli odbiorca może legalnie użyć danych do własnych celów, byle ich nie ujawnił.
4. Krąg osób. Komu odbiorca może przekazać informacje: pracownikom i podwykonawcom „na zasadzie need-to-know”, związanym co najmniej takim samym obowiązkiem poufności. Dopisz odpowiedzialność za te osoby jak za własne działania (art. 474 KC).
5. Czas trwania – dwa osobne terminy: okres przekazywania informacji (np. czas negocjacji, 12 miesięcy) i okres ochrony po jego zakończeniu (najczęściej 3–5 lat; dla receptur i kodu źródłowego – bezterminowo lub do czasu, gdy informacja przestanie być tajemnicą). Więcej w następnej sekcji.
6. Zwrot i usunięcie. Po zakończeniu lub na żądanie: zwrot nośników, trwałe usunięcie kopii (także z poczty i kopii zapasowych w rozsądnym terminie), pisemne potwierdzenie usunięcia w ciągu np. 14 dni.
7. Sankcje. Kara umowna za każdy przypadek naruszenia (konkretna kwota) i prawo dochodzenia odszkodowania przewyższającego karę (art. 484 § 1 KC zdanie drugie – bez tego zapisu kara jest górną granicą roszczenia).
8. Postanowienia porządkowe. Prawo właściwe, sąd (często sąd siedziby ujawniającego), forma zmian (pisemna pod rygorem nieważności), brak przeniesienia praw własności intelektualnej (NDA nie jest licencją), brak obowiązku zawarcia umowy głównej.

Pułapki w cudzych wzorach, na które warto zwrócić uwagę, zanim podpiszesz NDA przysłaną przez dużego kontrahenta:

• Jednostronność ukryta w definicji – „informacje poufne oznaczają informacje przekazane przez Spółkę X” w umowie, która wygląda na wzajemną. Twoje dane nie są chronione.
• Zakaz konkurencji lub zakaz kontaktu z klientami wpisany do NDA. To osobna umowa, zwykle odpłatna; w NDA pojawia się „przy okazji” i bywa bezterminowa.
• Kara umowna rażąco wysoka (np. 500 000 zł za każdy przypadek przy kontrakcie wartym 40 000 zł) – sąd może ją zmiarkować, ale to Ty będziesz pozwany i poniesiesz koszty sporu. Zobacz kary umowne i miarkowanie (art. 484 § 2 KC).
• Domniemanie naruszenia – „każde ujawnienie informacji przez osobę trzecią uważa się za naruszenie przez Odbiorcę”. Odwraca ciężar dowodu.
• Bezterminowość wszystkiego – ochrona „bez ograniczeń czasowych” także dla informacji handlowych, które za dwa lata nie mają wartości. Trudna do spełnienia i do kontroli.

Ile powinna trwać NDA – 3, 5 lat czy bezterminowo

Nie ma przepisu, który narzucałby czas trwania NDA. W praktyce rynkowej przyjęło się:

• 2–3 lata po zakończeniu współpracy – informacje handlowe (cenniki, warunki, lista klientów), które szybko się dezaktualizują;
• 5 lat – dokumentacja techniczna, dane finansowe, informacje o procesach produkcyjnych;
• bezterminowo / „do czasu, gdy informacja przestanie stanowić tajemnicę przedsiębiorstwa” – receptury, algorytmy, kod źródłowy, know-how. Ta ostatnia formuła jest bezpieczniejsza niż suche „bezterminowo”, bo nie wymaga ochrony informacji, która stała się publiczna.

Warto rozróżnić czas trwania umowy (jak długo strony wymieniają informacje) od czasu trwania obowiązku poufności (jak długo po zakończeniu umowy informacje pozostają chronione). Częsty błąd: „umowa zostaje zawarta na 2 lata” – i po dwóch latach wygasa również obowiązek poufności, bo nikt nie napisał, że go przeżywa. Prawidłowy zapis: „obowiązek zachowania poufności trwa przez okres obowiązywania umowy oraz 5 lat po jej wygaśnięciu lub rozwiązaniu”.

Dla roszczeń z ustawy – niezależnie od umowy – art. 20 uznk przewiduje 3-letni termin przedawnienia roszczeń z tytułu czynów nieuczciwej konkurencji, liczony oddzielnie dla każdego naruszenia. Roszczenia z samej NDA (kara umowna, odszkodowanie kontraktowe) przedawniają się na zasadach ogólnych: 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej (art. 118 KC), z końcem roku kalendarzowego. Jak liczyć – w kalkulatorze przedawnienia roszczeń.

Przykład uogólniony. Firma handlowa podpisała w 2021 r. NDA z integratorem IT „na czas trwania negocjacji”. Negocjacje zakończyły się w 2022 r. bez umowy. W 2025 r. integrator wdrożył u konkurenta system z identyczną strukturą cenników i rabatów. Pytanie prawnika brzmiało: „czy NDA jeszcze obowiązywała?”. Umowa nie zawierała klauzuli o trwaniu obowiązku po zakończeniu negocjacji – spór o to, czy wygasła w 2022 r., kosztował więcej niż samo wdrożenie. Jedno zdanie „oraz 5 lat po zakończeniu” rozstrzygnęłoby sprawę.

Kara umowna w NDA – ile, za co i jak ją zapisać, żeby sąd jej nie obciął

Kara umowna (art. 483 § 1 KC) jest w NDA niezbędna z prostego powodu: udowodnienie wysokości szkody po wycieku informacji jest prawie niemożliwe. Ile wart jest wyciek cennika do konkurencji? Kara umowna zwalnia z tego dowodu – wystarczy wykazać naruszenie. Jak ją skonstruować?

• Konkretna kwota za każdy przypadek naruszenia (np. 50 000 zł), nie „do wysokości szkody” i nie „w wysokości 10% wartości kontraktu”, jeśli kontrakt jeszcze nie istnieje.
• Proporcja do interesu. Sąd może zmiarkować karę „rażąco wygórowaną” (art. 484 § 2 KC). Orientacyjnie przy współpracy o wartości 100–500 tys. zł rocznie kary 20–100 tys. zł za przypadek bronią się w praktyce; kary liczone w milionach przy małych kontraktach są pierwszym kandydatem do miarkowania.
• Zastrzeżenie odszkodowania uzupełniającego (art. 484 § 1 zd. 2 KC): „Strona ujawniająca może dochodzić odszkodowania przewyższającego wysokość zastrzeżonej kary umownej”. Bez tego zdania kara jest sufitem.
• Definicja „przypadku naruszenia”. Czy wysłanie jednego pliku do 10 osób to jedno, czy dziesięć naruszeń? Zapisz to wprost, inaczej spór o mnożnik.
• Termin zapłaty (np. 14 dni od wezwania) – od niego liczysz odsetki ustawowe za opóźnienie.

Kara umowna może zabezpieczać tylko zobowiązanie niepieniężne – obowiązek poufności jest niepieniężny, więc warunek jest spełniony. Nie można natomiast zastrzec kary za np. nieterminową zapłatę wynagrodzenia w umowie głównej.

Obok kary warto zapisać obowiązek niezwłocznego powiadomienia o każdym podejrzeniu wycieku (np. w 24 godziny) i współpracy przy ograniczaniu skutków. Jeśli informacje poufne obejmują dane osobowe, pamiętaj, że NDA nie zastępuje umowy powierzenia z art. 28 RODO – zobacz checklistę umowy powierzenia dla dostawców IT.

NDA z pracownikiem i współpracownikiem B2B – art. 100 KP i zakaz konkurencji

Z pracownikiem sytuacja jest inna niż z kontrahentem. Art. 100 § 2 pkt 4 Kodeksu pracy nakłada na pracownika ustawowy obowiązek zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę. Obowiązek ten trwa jednak tylko w czasie trwania stosunku pracy. Po jego ustaniu były pracownik odpowiada na podstawie art. 11 uznk – ale tylko za informacje, które rzeczywiście były tajemnicą przedsiębiorstwa.

Dlatego firmy podpisują z pracownikami osobne umowy o poufności na czas po ustaniu zatrudnienia. Trzy zasady:

• Kara umowna z pracownikiem jest sporna. W czasie trwania stosunku pracy odpowiedzialność materialna pracownika ogranicza art. 114–122 KP (przy winie nieumyślnej – do 3-miesięcznego wynagrodzenia). Zastrzeganie kary umownej za naruszenie poufności w trakcie zatrudnienia uznaje się w orzecznictwie za niedopuszczalne; po ustaniu zatrudnienia jest bronione, jeśli umowa ma charakter cywilnoprawny.
• Nie mylić poufności z zakazem konkurencji. Zakaz konkurencji po ustaniu stosunku pracy regulują art. 101¹–101⁴ KP: musi być zawarty na piśmie, na czas określony i odpłatny – odszkodowanie nie niższe niż 25% wynagrodzenia otrzymanego przez pracownika przed ustaniem zatrudnienia przez okres odpowiadający okresowi zakazu. NDA nie jest zakazem konkurencji: pracownik może iść do konkurenta, ale nie może zabrać ze sobą cennika.
• Z współpracownikiem B2B obowiązują zasady cywilne – kara umowna jest dopuszczalna, ale sprawdź, czy umowa nie nosi cech stosunku pracy (art. 22 KP w praktyce), bo wtedy sąd zastosuje ograniczenia z Kodeksu pracy.

Rozsądny model: w umowie o pracę lub regulaminie pracy – katalog informacji poufnych i zasady postępowania; osobna umowa o poufności po ustaniu zatrudnienia (2–3 lata, bez kary lub z karą umiarkowaną); zakaz konkurencji tylko dla kluczowych osób, odpłatny, na 6–12 miesięcy.

Jak pilnować 200 NDA w firmie – rejestr, terminy i AI, które czyta klauzule

Średnia firma produkcyjna z 80 pracownikami ma w archiwum od 100 do 300 NDA: z dostawcami, klientami, integratorami, kandydatami do pracy, audytorami. Problemy są zawsze te same:

• handlowiec chce wysłać specyfikację do nowego dostawcy – nikt nie wie, czy NDA z nim już jest i czy jeszcze obowiązuje;
• NDA kontrahenta zabrania przekazywania informacji podwykonawcom – a Twój dział IT właśnie zlecił analizę firmie zewnętrznej;
• NDA wygasła 8 miesięcy temu, a współpraca trwa – informacje przekazywane dziś nie są już chronione;
• w 40 NDA podpisanych na wzorach kontrahentów są różne sądy, różne kary i różne definicje – nikt tego nie porównał.

Minimum to rejestr umów z kolumnami: strona, typ (jednostronna/wzajemna), data zawarcia, koniec okresu przekazywania, koniec okresu ochrony, kara umowna, czy zawiera zakaz konkurencji, czy dotyczy danych osobowych. Przy 200 umowach ręczne wypełnienie to 2–3 dni pracy prawnika lub asystentki – i rejestr starzeje się od pierwszego dnia.

Tu pomaga AI działające na własnym serwerze. DocuMind AI czyta skany i PDF-y umów w archiwum firmy, wyciąga strony, daty, okres ochrony, kwotę kary i sąd, a potem odpowiada na pytania w języku naturalnym: „które NDA wygasają w ciągu 90 dni?”, „z którymi dostawcami mamy NDA pozwalającą na przekazanie informacji podwykonawcom?”, „pokaż NDA, w których kara przekracza 100 000 zł”. Każda odpowiedź ma cytat z konkretnego dokumentu i strony. Moduł Audytor AI wskazuje sprzeczności między dokumentami – np. NDA zabrania udostępniania danych podwykonawcom, a umowa serwisowa z tym samym kontrahentem przewiduje podwykonawców.

Dlaczego to ważne właśnie przy NDA: treść tych umów sama jest informacją poufną. Wysyłanie ich do publicznego czatu w chmurze, żeby „szybko wyciągnąć daty”, jest naruszeniem większości NDA, które firma podpisała. DocuMind działa on-premise lub w prywatnej instancji 127AI w Polsce – dokumenty nie opuszczają infrastruktury firmy, a model porównuje klauzule z przepisami z wbudowanej bazy polskiego prawa (164 744 akty z Dz.U. i M.P.). Cennik: Start 200 zł, Firma 490 zł, Biznes 990 zł netto miesięcznie. Jak to działa bez chmury – w poradniku analiza umów przez AI bez wysyłania ich do chmury.

Najczęstsze pytania

Inne poradniki