Odchodzi kluczowy handlowiec. Miesiąc później konkurencja dzwoni do Twoich najlepszych klientów. Skąd mają ich dane? Odpowiedź jest zwykle bolesna. Naruszenie tajemnicy przedsiębiorstwa przez byłych pracowników to jeden z poważniejszych problemów praktyki obrotu gospodarczego.
Najważniejsze informacje:
- Naruszenie tajemnicy przedsiębiorstwa przez byłego pracownika stanowi czyn nieuczciwej konkurencji na podstawie art. 11 ustawy o zwalczaniu nieuczciwej konkurencji z dnia 16 kwietnia 1993 r. (Dz.U. z 2026 r. poz. 85 t.j.) – dotyczy to m.in. kradzieży bazy klientów, cenników i know-how.
- Sprawcy naruszenia podlegają grzywnie, karze ograniczenia albo pozbawienia wolności do lat 2 – niezależnie od odpowiedzialności cywilnej.
- Aby informacje mogły korzystać z ochrony prawnej, przedsiębiorca musi przy zachowaniu należytej staranności podjąć działania w celu utrzymania ich poufności – samo przeświadczenie o ich wrażliwości nie wystarczy.
- Pokrzywdzony przedsiębiorca może żądać m.in. zaniechania niedozwolonych działań, naprawienia wyrządzonej szkody, wydania bezpodstawnie uzyskanych korzyści, a nawet zasądzenia odpowiedniej sumy pieniężnej na cel społeczny.
Spis treści
- Czym jest tajemnica przedsiębiorstwa i co podlega ochronie?
- Naruszenie tajemnicy przedsiębiorstwa jako czyn nieuczciwej konkurencji
- Odpowiedzialność karna za naruszenie – art. 23 ustawy i jego trzy oblicza
- Konsekwencje naruszenia tajemnicy – czego może żądać pokrzywdzony?
- Jak chronić firmę? – warunek należytej staranności
- Kiedy naruszenie nie jest naruszeniem? – wyjątki od odpowiedzialności
- Kiedy firma już traci klientów – pierwsze kroki po odkryciu naruszenia
- Podsumowanie
- FAQ
Baza klientów budowana latami. Listy kontaktów, warunki handlowe, marże, procedury zakupowe kontrahentów. W rękach byłego pracownika – teraz już konkurenta lub pracownika rywala – to gotowe narzędzie do przejęcia rynku. Problem ten regularnie pojawia się w sporach gospodarczych, w których odejście pracownika staje się początkiem poważnych strat biznesowych.
Czym jest tajemnica przedsiębiorstwa i co podlega ochronie?
Przez tajemnicę przedsiębiorstwa rozumie się – zgodnie z art. 11 ust. 2 ustawy o zwalczaniu nieuczciwej konkurencji (Dz.U. z 2026 r. poz. 85) – informacje techniczne, technologiczne, organizacyjne przedsiębiorstwa lub inne informacje posiadające wartość gospodarczą, które jako całość lub w szczególnym zestawieniu i zbiorze ich elementów nie są powszechnie znane osobom zwykle zajmującym się tym rodzajem informacji albo nie są łatwo dostępne dla takich osób, o ile uprawniony podjął, przy zachowaniu należytej staranności, działania w celu zachowania ich poufności.
Katalog informacji stanowiących tajemnicę przedsiębiorstwa jest otwarty. Ochronie podlegają w szczególności:
- bazy danych klientów wraz z historią zamówień, cenami i warunkami handlowymi,
- listy dostawców i negocjowane z nimi stawki,
- informacje techniczne dotyczące produktów, procesów produkcyjnych, receptur,
- dane finansowe: marże, budżety, progi rentowności,
- strategie handlowe i plany ekspansji,
- oprogramowanie i algorytmy rozwijane wewnętrznie.
Definicja obejmuje zarówno informacje utrwalone (np. elektronicznie), jak i informacje nieutrwalone – w tym know-how – o ile spełniają przesłanki tajemnicy przedsiębiorstwa. Nie dotyczy to natomiast ogólnej wiedzy, doświadczenia i umiejętności zawodowych pracownika, które co do zasady nie podlegają ochronie.
Co istotne, nowelizacja ustawy z dnia 5 lipca 2018 r., wdrażająca unijną dyrektywę o ochronie tajemnic handlowych, usunęła z ustawy dawny trzyletni termin odnoszony do obowiązku zachowania tajemnicy przez byłych pracowników. Obecnie ochrona informacji jako tajemnicy przedsiębiorstwa trwa co do zasady tak długo, jak długo informacje zachowują przymiot poufności. W praktyce zakres obowiązków byłego pracownika warto dodatkowo wzmacniać odpowiednimi zapisami umownymi i procedurami wewnętrznymi.
„W praktyce często mają miejsce sytuacje, w których przedsiębiorca dysponuje wszystkimi dowodami naruszenia, ale nie może skutecznie dochodzić roszczeń, bo nigdy formalnie nie zabezpieczył swoich danych jako tajemnicy przedsiębiorstwa. Samo przekonanie, że coś jest poufne, nie zastępuje procedur i dokumentacji.”
Adam Kaczor, adwokat i kwalifikowany doradca restrukturyzacyjny
Naruszenie tajemnicy przedsiębiorstwa jako czyn nieuczciwej konkurencji
Czynem nieuczciwej konkurencji polegającym na naruszeniu tajemnicy przedsiębiorstwa jest ujawnienie, wykorzystanie lub pozyskanie cudzych informacji stanowiących tajemnicę przedsiębiorstwa – tak stanowi art. 11 ust. 1 ustawy o zwalczaniu nieuczciwej konkurencji. Co ważne, od nowelizacji z 2018 r. obejmuje również samo bezprawne pozyskanie informacji – w szczególności w wyniku nieuprawnionego dostępu, przywłaszczenia lub kopiowania dokumentów, plików elektronicznych czy innych materiałów.
W praktyce oznacza to, że były pracownik, który przed odejściem skopiował na prywatny dysk lub wysłał do siebie listę klientów, warunki cenowe lub bazę kontaktów – może dopuścić się czynu nieuczciwej konkurencji już w chwili ich bezprawnego pozyskania, niezależnie od późniejszego wykorzystania tych informacji.
Odpowiedzialność może objąć również nowego pracodawcę, jeśli wiedział lub przy zachowaniu należytej staranności mógł wiedzieć, że informacje zostały pozyskane w sposób bezprawny.
Odpowiedzialność karna za naruszenie – art. 23 ustawy i jego trzy oblicza
Naruszenie tajemnicy przedsiębiorstwa to nie tylko delikt cywilny. Przestępstwo to zostało stypizowane w art. 23 ustawy o zwalczaniu nieuczciwej konkurencji (Dz.U. z 2026 r. poz. 85), który przewiduje trzy typy czynów zabronionych.
Typ pierwszy (art. 23 ust. 1)
Dotyczy osoby, która legalnie uzyskała dostęp do informacji – np. pracownika – a następnie, wbrew obowiązkowi, ujawnia ją lub wykorzystuje we własnej działalności, jeżeli wyrządza to poważną szkodę przedsiębiorcy. Dla przypisania odpowiedzialności karnej konieczne jest wykazanie tej szkody oraz związku przyczynowego z działaniem sprawcy.
Typ drugi (art. 23 ust. 2)
Obejmuje osobę, która bezprawnie uzyskała informację stanowiącą tajemnicę przedsiębiorstwa i następnie ją ujawnia lub wykorzystuje. W tym przypadku nie jest wymagane wykazanie poważnej szkody.
Typ trzeci (art. 23 ust. 3)
Dotyczy ujawnienia lub wykorzystania informacji poznanych w toku postępowania sądowego, w którym wyłączono jawność.
We wszystkich przypadkach sprawca podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2. Odpowiedzialność karna nie wyklucza dochodzenia roszczeń cywilnych.
Konsekwencje naruszenia tajemnicy – czego może żądać pokrzywdzony?
Konsekwencje naruszenia tajemnicy przedsiębiorstwa na gruncie cywilnym są szerokie. Przedsiębiorca, wobec którego dokonano czynu nieuczciwej konkurencji, może na podstawie art. 18 ustawy żądać:
- zaniechania niedozwolonych działań – zakazu dalszego korzystania z danych,
- usunięcia skutków niedozwolonych działań – np. zniszczenia bezprawnie pobranych plików,
- naprawienia szkody na zasadach ogólnych – po wykazaniu jej wysokości,
- wydania bezpodstawnie uzyskanych korzyści – np. zysku wygenerowanego dzięki przejętej bazie klientów,
- zasądzenia odpowiedniej sumy pieniężnej na określony cel społeczny związany ze wspieraniem kultury polskiej lub ochroną dziedzictwa narodowego (w przypadku działania zawinionego),
- złożenia przez pozwanego jednokrotnego lub wielokrotnego oświadczenia odpowiedniej treści – publicznego przeproszenia.
Sąd może w ramach toku postępowania sądowego na wniosek strony wyłączyć jawność rozprawy, co chroni wrażliwe informacje przed upublicznieniem w jego toku. W sprawach pilnych możliwe jest też uzyskanie zabezpieczenia – np. zakazu kontaktowania się z klientami albo nakazu wstrzymania konkretnej działalności. Co więcej, w sprawach dotyczących naruszenia tajemnicy przedsiębiorstwa sąd może, na wniosek uprawnionego, zobowiązać pozwanego do podania do publicznej wiadomości informacji o wyroku albo treści wyroku – jeżeli jest to uzasadnione ze względu na okoliczności popełnienia czynu nieuczciwej konkurencji, w szczególności wartość informacji, których dotyczył czyn oraz skutek czynu.
Jak chronić firmę? – warunek należytej staranności
Prawo nie chroni przedsiębiorcy automatycznie. Warunkiem skorzystania z ochrony jest to, że uprawniony podjął, przy zachowaniu należytej staranności, działania w celu utrzymania informacji w poufności. Co to oznacza w praktyce?
Jak wskazał Sąd Najwyższy w wyroku z dnia 3 października 2000 r. (I CKN 304/00), wykorzystanie przez pracownika informacji, co do których przedsiębiorca nie podjął niezbędnych działań w celu zachowania ich poufności, należy traktować jako korzystanie z powszechnej wiedzy, do której pracodawcy nie przysługują żadne uprawnienia. Innymi słowy – brak zabezpieczeń oznacza brak ochrony.
Minimalne działania, które powinien podjąć każdy przedsiębiorca chcący korzystać z ochrony ustawy, obejmują:
- umowy o zachowaniu poufności (NDA) – zawarte z pracownikami, współpracownikami i kontrahentami; klauzula może być elementem umowy o pracę,
- wewnętrzne procedury bezpieczeństwa – polityki dostępu do danych, zasady pracy z dokumentacją poufną, zakazy pobierania danych na nośniki prywatne,
- techniczną ochronę informacji – m.in. logowanie dostępu do systemów, ograniczenia uprawnień, monitoring eksportu danych,
- oznaczanie dokumentów jako poufnych,
- szkolenia pracownicze uświadamiające zakres i wagę zachowania poufności.
Spółki warszawskie czy krakowskie działające w sektorach technologicznych, finansowych lub handlu hurtowego coraz częściej wdrażają kompleksowe procedury ochrony informacji – zarówno z uwagi na ryzyka pracownicze, jak i wymagania kontrahentów czy regulatorów. Dla firm mniejszych, np. we Wrocławiu, Poznaniu czy Trójmieście, nawet podstawowa dokumentacja – regulamin poufności, klauzule NDA, ewidencja dostępów – może okazać się wystarczająca, by skutecznie dochodzić roszczeń przed sądem.
Kiedy naruszenie nie jest naruszeniem? – wyjątki od odpowiedzialności
Ustawa przewiduje sytuacje, w których pozyskanie, ujawnienie lub wykorzystanie informacji stanowiących tajemnicę przedsiębiorstwa nie jest uznawane za czyn nieuczciwej konkurencji. Ma to miejsce wtedy, gdy działanie służy ochronie uzasadnionego interesu chronionego prawem lub mieści się w granicach swobody wypowiedzi. Wyłączenie odpowiedzialności obejmuje także przypadki ujawnienia nieprawidłowości lub działań sprzecznych z prawem w celu ochrony interesu publicznego (tzw. whistleblowing), jak również sytuacje, w których przekazanie informacji było niezbędne do prawidłowego wykonywania funkcji przez przedstawicieli pracowników, wynikających z obowiązujących przepisów.
Ponadto ustawa wyraźnie wskazuje, że pozyskanie informacji w wyniku niezależnego odkrycia lub wytworzenia jest w pełni uprawnione. Samo dojście do tych samych wniosków, do których doszedł inny przedsiębiorca – w drodze własnych badań, inżynierii wstecznej czy testowania przedmiotu dostępnego publicznie – nie stanowi naruszenia.
Kiedy firma już traci klientów – pierwsze kroki po odkryciu naruszenia
Gdy zarząd wrocławskiej spółki dystrybucyjnej albo właściciel poznańskiej firmy usługowej zorientuje się, że odszedł pracownik i zaraz po odejściu do konkurencji zaczęli dzwonić jego dawni klienci – liczy się każdy dzień. Pierwsze kroki powinny być następujące:
- Zabezpieczenie dowodów – logi systemowe, historia dostępów, korespondencja e-mail, wydruki z systemów CRM. Dane elektroniczne łatwo ulegają nadpisaniu lub usunięciu.
- Analiza prawna – ocena, czy informacje faktycznie spełniają przesłanki tajemnicy przedsiębiorstwa i czy firma podjęła niezbędne działania ochronne.
- Wniosek o zabezpieczenie – sąd może szybko zakazać konkretnych działań, zanim wyrządzona zostanie większa szkoda. Możliwe jest też zobowiązanie pozwanego do złożenia na rachunek depozytowy Ministra Finansów odpowiedniej sumy pieniężnej jako alternatywy dla zakazów.
- Zawiadomienie o popełnieniu przestępstwa – jeśli szkoda jest poważna, uruchomienie postępowania karnego jest uzasadnione i wzmacnia pozycję w postępowaniu cywilnym.
- Działania naprawcze wewnątrz firmy – zmiana haseł, rewizja uprawnień, audyt bezpieczeństwa.
Dobrze prowadzona sprawa, z właściwie zebranym materiałem dowodowym, daje realne szanse na zatrzymanie utraty przewagi konkurencyjnej, a często też na odzyskanie strat przez zasądzenie odszkodowania. Doświadczony adwokat lub doradca z praktyką w prawie gospodarczym może już na etapie przedsądowym – przez odpowiednio sformułowane wezwanie do zaniechania niedozwolonych działań – skłonić byłego pracownika lub jego nowego pracodawcę do rezygnacji z bezprawnie pozyskanych informacji.
Podsumowanie
Naruszenie tajemnicy przedsiębiorstwa rzadko jest przypadkowym incydentem – najczęściej wynika z braku procedur, nadmiernego zaufania albo opóźnionej reakcji. Tymczasem prawo daje przedsiębiorcy realne narzędzia ochrony, ale tylko pod warunkiem, że wcześniej zadbał on o poufność swoich danych. W praktyce oznacza to, że skuteczna obrona zaczyna się jeszcze przed odejściem pracownika – na etapie organizacji dostępu do informacji, umów i zabezpieczeń. Gdy jednak do naruszenia już dojdzie, kluczowe znaczenie ma szybkie działanie: zabezpieczenie dowodów, analiza prawna i podjęcie kroków procesowych. To właśnie tempo reakcji często decyduje o tym, czy firma ograniczy straty, czy też utraci przewagę konkurencyjną na dłużej.
FAQ
Czy były pracownik może po odejściu korzystać z wiedzy zdobytej w firmie?
Tak – ale z istotnymi ograniczeniami. Wiedza ogólna, umiejętności i doświadczenie zawodowe nie podlegają ochronie jako tajemnica przedsiębiorstwa. Ochronie podlegają natomiast konkretne informacje stanowiące tajemnicę przedsiębiorstwa: bazy klientów, cenniki, procedury organizacyjne przedsiębiorstwa, informacje techniczne i inne informacje posiadające wartość gospodarczą, co do których pracodawca podjął niezbędne działania w celu zachowania poufności.
Czy można dochodzić roszczeń, jeśli nie było umowy o poufności?
Tak, choć jest to trudniejsze. Obowiązek zachowania tajemnicy przedsiębiorstwa wynika bezpośrednio z ustawy o zwalczaniu nieuczciwej konkurencji, nie tylko z umowy. Jednak brak formalnych procedur ochronnych może podważyć argument, że przedsiębiorca faktycznie podjął działania w celu zachowania informacji w poufności – co jest warunkiem korzystania z ustawowej ochrony.
Ile czasu mam na wniesienie sprawy po naruszeniu?
Ogólny termin przedawnienia roszczeń z tytułu czynów nieuczciwej konkurencji wynosi 3 lata, przy czym bieg liczy się oddzielnie co do każdego naruszenia (art. 20 u.z.n.k.). Do roszczeń o naprawienie szkody stosuje się art. 442¹ KC: 3 lata od dnia, w którym poszkodowany dowiedział się o szkodzie i osobie zobowiązanej, nie dłużej jednak niż 10 lat od zdarzenia wywołującego szkodę. Istotny wyjątek: jeśli naruszenie tajemnicy przedsiębiorstwa stanowi jednocześnie przestępstwo (czyli spełnia znamiona z art. 23 u.z.n.k.), termin przedawnienia roszczenia o naprawienie szkody nie może upłynąć wcześniej niż po 20 latach od dnia popełnienia przestępstwa (art. 20 ust. 4 u.z.n.k.). Mimo to – działać należy jak najszybciej, bo dowody elektroniczne szybko znikają, a ochrona tymczasowa wymaga aktywności już na wczesnym etapie.
Czy naruszenie tajemnicy przez pracownika to zawsze przestępstwo?
Nie. Przestępstwo naruszenia tajemnicy przedsiębiorstwa z art. 23 ust. 1 ustawy wymaga, by naruszenie wyrządziło poważną szkodę przedsiębiorcy. Jeśli szkody nie można wykazać, odpowiedzialność karna z tego przepisu nie powstaje – pozostaje jednak odpowiedzialność cywilna i możliwość zakwalifikowania działania jako czyn nieuczciwej konkurencji polegający na naruszeniu tajemnicy przedsiębiorstwa. Odpowiedzialność karna za naruszenie wynikające z bezprawnego pozyskania danych (art. 23 ust. 2) nie wymaga z kolei wykazania poważnej szkody.
Co zrobić, gdy nowy pracodawca byłego pracownika korzysta z ukradzionych danych?
Nowy pracodawca może ponosić odpowiedzialność, jeśli wiedział lub przy zachowaniu należytej staranności mógł wiedzieć, że informacje zostały pozyskane w wyniku czynu nieuczciwej konkurencji. Można jednocześnie skierować roszczenia przeciwko byłemu pracownikowi i jego nowemu pracodawcy, domagając się zaniechania niedozwolonych działań, naprawienia wyrządzonej szkody oraz wydania bezpodstawnie uzyskanych korzyści.
