Umowa NDA: wzór, poufność i najważniejsze klauzule

Umowa NDA powinna przede wszystkim identyfikować strony, opisywać relację między nimi i wskazywać, po co dochodzi do ujawnienia informacji. Sam zwrot „wszystkie informacje dotyczące działalności” bywa zbyt nieprecyzyjny, jeżeli nie da się później ustalić, co faktycznie miało pozostać poufne.

W praktyce warto opisać kategorie informacji poufnych: techniczne, handlowe, finansowe, organizacyjne, dotyczące klientów, dostawców, procesu produkcji, ofert, negocjacji i dokumentacji projektowej. Równie ważne jest zapisanie wyjątków, czyli informacji publicznych, już znanych odbiorcy albo ujawnionych na podstawie obowiązku ustawowego lub prawomocnego żądania organu.

Dobrze przygotowana umowa określa też cel wykorzystania informacji. Dzięki temu odbiorca nie może używać danych poza zakresem negocjacji, audytu, przygotowania oferty lub realizacji konkretnej współpracy. To porządkuje nie tylko zakaz ujawniania, ale także zakaz użycia informacji we własnym interesie.

Przed decyzją sprawdź aktualną ustawę albo kodeks, właściwy formularz, załączniki i termin wynikający z dokumentu.

NDA podpisuje się najczęściej przed ujawnieniem informacji, a nie dopiero po przesłaniu materiałów. W praktyce dotyczy to rozmów z inwestorem, due diligence, przygotowania oferty, onboardingu pracownika, rozmów z podwykonawcą, testów produktu albo prezentacji technologii.

Nie każda sytuacja wymaga osobnej umowy. Czasem wystarczy rozbudowana klauzula poufności w umowie głównej, ale gdy negocjacje trwają długo, strony jeszcze nie wiedzą, czy dojdzie do współpracy, albo wymiana danych zaczyna się wcześniej, osobna umowa NDA jest zwykle czytelniejsza i łatwiejsza do wyegzekwowania.

Wybór między NDA jednostronną i dwustronną powinien wynikać z faktycznego przepływu informacji. Przy jednostronnej tylko jedna strona ujawnia informacje poufne. Przy dwustronnej każda ze stron może być jednocześnie ujawniającym i odbiorcą.

Sama treść umowy nie wystarczy, jeżeli proces obiegu danych w firmie jest chaotyczny. Przed podpisaniem warto ustalić, kto może przekazywać informacje, w jakiej formie mają być oznaczane i gdzie będą przechowywane.

W praktyce największe ryzyko pojawia się nie przy samym podpisie, tylko później: przy wysyłce załączników, udostępnianiu chmury, dopuszczaniu podwykonawców albo pozostawieniu dawnych dostępów po zakończeniu współpracy. Dlatego tabela procedury powinna być możliwa do odtworzenia wewnątrz firmy, a nie tylko na papierze.

Poniższy moduł dokumentu zawiera kompletny szkic umowy o zachowaniu poufności, a nie ogólne pismo. Wzór obejmuje strony umowy, definicje informacji poufnych, wyjątki, cel użycia, osoby uprawnione, zasady zwrotu lub usunięcia danych, odpowiedzialność, załączniki i podpisy.

Sam szkic zwykle wystarczy przy prostych negocjacjach, jednorazowym ujawnieniu materiałów ofertowych albo przy ograniczonym due diligence, jeżeli strony mają jasny cel i niewielki krąg osób z dostępem. Warto go rozszerzyć, gdy NDA ma działać równolegle z umową główną, obejmować podwykonawców, środowiska IT, dane klientów, repozytoria, backupy albo szczegółowy mechanizm kary umownej i odszkodowania ponad karę.

Przed podpisaniem sprawdź spójność definicji, czasu trwania i odpowiedzialności. W szczególności warto zdecydować, czy kara umowna ma być jedynym zabezpieczeniem, czy obok niej ma być możliwe dochodzenie odszkodowania przewyższającego jej wysokość, jeżeli umowa tak to przewiduje.

NDA często zawiera karę umowną, ale sama jej obecność nie rozwiązuje wszystkiego. Trzeba jeszcze zapisać, za jakie dokładnie zachowania kara jest należna: za ujawnienie osobie trzeciej, użycie informacji poza celem umowy, brak zwrotu materiałów, brak zabezpieczenia dostępu czy naruszenie przez podwykonawcę.

Zbyt ogólne postanowienie o odpowiedzialności może być mało praktyczne, bo nie porządkuje sposobu zgłoszenia naruszenia, terminu na usunięcie skutków ani relacji między karą umowną a szkodą przekraczającą jej wysokość. Jeżeli naruszenie może dotyczyć danych szczególnie wrażliwych biznesowo, warto też opisać obowiązek niezwłocznego zawiadomienia strony ujawniającej.

Przy relacjach z pracownikami trzeba zachować ostrożność i sprawdzić, czy planowane zapisy o karach umownych są adekwatne do podstawy zatrudnienia i całego pakietu dokumentów. W niektórych układach lepiej rozdzielić obowiązek poufności od sankcji finansowych i opisać odpowiedzialność szerzej, a nie tylko jednym wskaźnikiem kary.

Najczęstszy błąd to podpisanie NDA po wysłaniu materiałów. Wtedy ochrona jest słabsza dowodowo, bo druga strona może twierdzić, że część danych dostała wcześniej bez jasnych warunków poufności.

Drugi problem to kopiowanie ogólnego wzoru bez dopasowania do procesu w firmie. Jeżeli NDA nic nie mówi o doradcach, podwykonawcach, skrzynkach mailowych, chmurze lub backupach, to właśnie tam zwykle pojawia się luka organizacyjna.

Trzecim błędem jest brak procedury końcowej. Po zakończeniu rozmów strony pamiętają o podpisie, ale zapominają o zwrocie materiałów, usunięciu kopii i odcięciu dostępów. Z perspektywy sporu to właśnie te końcowe czynności często decydują, czy obowiązek poufności był realnie egzekwowany.

Pierwszy typowy przypadek to rozmowy z potencjalnym inwestorem lub nabywcą biznesu. W takim układzie NDA zwykle poprzedza przekazanie danych finansowych, umów z klientami, informacji o marżach i procesach operacyjnych. Kluczowe jest ograniczenie celu użycia informacji wyłącznie do oceny transakcji.

Drugi przypadek to współpraca z software housem, freelancerem lub podwykonawcą. Sama umowa o dzieło albo B2B nie zawsze wystarcza, jeżeli w projekcie pojawiają się repozytoria, dokumentacja klienta, modele cenowe albo dane o roadmapie produktu. Tu ważne są zapisy o osobach uprawnionych i o zwrocie danych po zakończeniu projektu.

Trzeci przypadek to onboarding pracownika lub współpracownika. Obowiązek poufności może zostać wpisany do dokumentów kadrowych albo do odrębnej NDA, ale trzeba uważać, by treść była spójna z zasadami bezpieczeństwa informacji obowiązującymi w organizacji.

Czwarty przypadek to negocjacje, które kończą się bez zawarcia umowy głównej. Właśnie wtedy osobna NDA bywa szczególnie przydatna, bo reguluje zwrot materiałów i dalszy zakaz używania uzyskanych informacji mimo braku dalszej współpracy.

Przed podpisem warto przejść przez krótką listę kontrolną. Chodzi nie tylko o poprawność formalną, ale o to, czy NDA da się później wykonać w codziennej pracy.

Jeżeli choć jedna z odpowiedzi brzmi „nie”, lepiej poprawić draft przed ujawnieniem danych. Przy NDA pośpiech zwykle kosztuje więcej niż dodatkowa runda uzgodnień.