Autor: Kancelaria PLA.partners
Wyciek bazy klientów, cennika lub warunków kontraktów do konkurencji jest scenariuszem, który materializuje się najczęściej przez byłego pracownika lub odchodzącego wspólnika. Odpowiedź prawna zależy od tego, czy firma wcześniej podjęła konkretne działania w celu zachowania poufności tych danych. Bez tego kroku ochrona tajemnicy przedsiębiorstwa jest trudna do wyegzekwowania. PLA.partners prowadzi sprawy zarówno po stronie firm broniących swoich danych, jak i podmiotów, którym stawia się zarzut naruszenia.
Pełne omówienie przesłanek ochrony, sposobów jej utraty i dowodzenia naruszeń znajdziesz w artykule Tajemnica przedsiębiorstwa – jak chronić poufne dane firmy na blogu PLA.partners.
Co kwalifikuje się jako tajemnica przedsiębiorstwa
Tajemnicą przedsiębiorstwa są informacje techniczne, technologiczne, organizacyjne lub inne informacje mające wartość gospodarczą, które jako całość lub w szczególnym zestawieniu i zbiorze ich elementów nie są powszechnie znane osobom zwykle zajmującym się tym rodzajem informacji, o ile uprawniony podjął, przy zachowaniu należytej staranności, działania w celu utrzymania ich w poufności. Trzy przesłanki muszą zachodzić łącznie: wartość gospodarcza informacji, jej niejawność oraz aktywne działanie na rzecz poufności. Brak choćby jednej z nich może wyłączyć ochronę.
Czy baza klientów to tajemnica przedsiębiorstwa
W zasadzie tak, jeżeli spełnia powyższe przesłanki. Baza klientów, zawierająca dane kontaktowe, historię zakupów, preferencje, warunki cenowe i inne niestandardowe informacje, z reguły ma wartość gospodarczą i nie jest powszechnie dostępna. Kluczowe jest jednak wykazanie, że firma podjęła działania w celu jej ochrony: umowy o poufności z pracownikami, ograniczony dostęp do danych, zabezpieczenia techniczne. Sądy oceniają, czy przedsiębiorca zachował należytą staranność, a nie tylko czy nominalnie uznał dane za poufne.
Kiedy informacja traci status tajemnicy przedsiębiorstwa
Poufność jest tracona przez ujawnienie publiczne lub powszechne upublicznienie tych informacji w inny sposób, nawet bez zgody uprawnionego. Ujawnienie przez nieuprawnionego nie zawsze eliminuje ochronę, szczególnie jeśli do ujawnienia doszło przez naruszenie prawa. Jednak jeżeli dane faktycznie weszły do domeny publicznej i są powszechnie dostępne, dalsze dochodzenie ochrony staje się trudniejsze. Maciej Pilarek, adwokat i wspólnik PLA.partners, zaznacza, że w praktyce sporów data utraty poufności jest jednym z kluczowych spornych punktów.
Jak zabezpieczyć poufność, zanim dojdzie do wycieku
Skuteczna ochrona wymaga działań wielowarstwowych: umów o zachowaniu poufności (NDA) z pracownikami i podwykonawcami, klauzul w umowach o pracę i kontraktach menedżerskich, kontroli dostępu do danych według zasady need-to-know, technicznego zabezpieczenia systemów i dokumentacji, a także polityk poufności wewnątrz organizacji. Samo przekonanie, że „wszyscy wiedzą, że to jest poufne”, nie wystarczy jako podstawa prawna. Dokumentacja podjętych środków ochrony jest niezbędna w ewentualnym sporze.
Jak udowodnić naruszenie tajemnicy przedsiębiorstwa
Ciężar dowodu co do zasady spoczywa na firmie dochodzącejochody. Należy wykazać, że informacja spełniała przesłanki tajemnicy, że sprawca uzyskał do niej dostęp w okolicznościach nakładających obowiązek poufności, oraz że doszło do jej ujawnienia lub wykorzystania. Pomocne są logi dostępu do systemów, historia pobierania plików, korespondencja elektroniczna, zeznania świadków. W skomplikowanych sprawach korzysta się z opinii biegłych informatyków. Dowody cyfrowe wymagają odpowiedniego zabezpieczenia i dokumentacji, bo łatwo je zakwestionować w sposób proceduralny.
Jak wygląda odpowiedzialność karna za ujawnienie tajemnicy
Naruszenie tajemnicy przedsiębiorstwa może rodzić odpowiedzialność karną, jeżeli sprawca działa w celu wyrządzenia poważnej szkody, ujawnia lub wykorzystuje tajemnicę w związku z prowadzoną działalnością gospodarczą. Ścieżka karna jest szczególnie użyteczna tam, gdzie chodzi o dużą skalę szkody lub umyślne, zorganizowane działanie. Szerzej temat odpowiedzialności karnej, w tym zniesławienia i ujawnienia tajemnic, omawia artykuł Odpowiedzialność karna za pomówienie i atak na firmę na blogu PLA.partners.
Skutki prawne i biznesowe dla firmy
- Brak aktywnych działań na rzecz poufności wyłącza ochronę tajemnicy przedsiębiorstwa, nawet gdy informacja ma realną wartość.
- Naruszyciel odpowiada za rzeczywistą szkodę i utracone korzyści, a w pewnych przypadkach za wydanie bezpodstawnych korzyści.
- Firma może żądać zaniechania dalszego używania lub ujawniania tajemnicy oraz usunięcia jej skutków.
- Ujawnienie tajemnicy przez pracownika lub podwykonawcę może uruchamiać odpowiedzialność cywilną i karną jednocześnie.
- Brak właściwych umów poufności z kluczowymi pracownikami to typowy błąd, który ujawnia się dopiero w momencie konfliktu.
Możliwe działania – plan dla właściciela lub zarządu
- Zinwentaryzować, które informacje mają wartość gospodarczą i które nie są powszechnie znane w branży.
- Ocenić, czy istniejące umowy o pracę i kontrakty zawierają skuteczne klauzule poufności.
- Wdrożyć kontrolę dostępu i logowanie aktywności przy wrażliwych danych.
- Przy podejrzeniu wycieku: niezwłocznie zabezpieczyć logi systemowe i korespondencję, zanim zostaną usunięte.
- Rozważyć wniosek o zabezpieczenie roszczenia, jeśli naruszyciel aktywnie korzysta z przejętych informacji.
- Skonsultować równoległe skierowanie sprawy na drogę karną, jeśli skala szkody i umyślność działania na to wskazują.
Skontaktuj się z kancelarią PLA.partners
Potrzebujesz wsparcia prawnego lub indywidualnej analizy Twojej sprawy? Wejdź na PLA.partners i skontaktuj się z naszym zespołem, pomożemy ocenić sytuację i zaproponujemy konkretne rozwiązania.
O autorze
