**Kradzież tajemnic przedsiębiorstwa to nie zabawa w szpiegów. USA właśnie pokazują, jak to się kończy**
Ochrona tajemnicy przedsiębiorstwa przestała być tematem z podręczników compliance, o którym pamięta się raz w roku przy okazji audytu. Wystarczy spojrzeć na to, co dzieje się za oceanem – amerykański wymiar sprawiedliwości sięgnął po zarzuty wobec chińskich podmiotów o kradzież technologii należących do Google. To nie jest odosobniony incydent, lecz element szerszej układanki: wojny gospodarczej, w której informacja stała się walutą twardszą niż złoto. Dla polskiego przedsiębiorcy to sygnał ostrzegawczy. Jeśli myślisz, że twoja firma jest za mała, by ktoś chciał ukraść jej sekrety, jesteś w błędzie. Wręcz przeciwnie – małe i średnie spółki technologiczne są dziś na celowniku, bo mają innowacje, a nie mają działów prawnych, które potrafią ich bronić.
**Czym w ogóle jest tajemnica przedsiębiorstwa w świetle polskiego prawa**
Zacznijmy od podstawy, bo większość przedsiębiorców myli pojęcia. Art. 11 ust. 2 ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (dalej: uznk) definiuje tajemnicę przedsiębiorstwa jako informację techniczną, technologiczną, organizacyjną lub inną informację posiadającą wartość gospodarczą, która jako całość lub w szczególnym zestawieniu i zbiorze jej elementów nie jest powszechnie znana osobom zwykle zajmującym się tym rodzajem informacji albo nie jest łatwo dostępna dla takich osób, przy czym osoba uprawniona podjęła działania w celu zachowania jej poufności. Trzy filary: wartość gospodarcza, brak powszechnej dostępności, wola zachowania poufności wyrażona konkretnymi działaniami. Ten trzeci element jest najczęściej zaniedbywany. Podpisana umowa NDA to jeszcze nie wszystko – potrzebne są realne mechanizmy: ograniczony dostęp, klauzule w umowach o pracę i kontraktach B2B, procedury IT, oznaczanie dokumentów.
Kradzież tajemnicy przedsiębiorstwa to czyn nieuczciwej konkurencji w rozumieniu art. 11 ust. 1 uznk, co otwiera drogę do roszczeń cywilnych: odszkodowania, wydania bezpodstawnie uzyskanych korzyści, zaniechania naruszeń, a nawet usunięcia skutków naruszenia. Równolegle działa prawo karne – art. 266 k.k. (ujawnienie informacji w związku z pełnioną funkcją) oraz art. 267 k.k. (nieuprawniony dostęp do informacji). A od 2018 roku mamy też implementację dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/943, która wzmocniła ochronę na poziomie unijnym.
**Co robią Amerykanie i dlaczego to ma znaczenie dla Polski**
Stany Zjednoczone mają narzędzie, którego my możemy im pozazdrościć: Economic Espionage Act z 1996 roku, pozwalający ścigać nie tylko bezpośrednich sprawców, ale też państwa i podmioty działające na ich zlecenie. Zarzuty wobec chińskich firm o kradzież technologii Google pokazują, że ochrona własności intelektualnej stała się elementem polityki bezpieczeństwa narodowego. To zmiana paradygmatu – tajemnica przedsiębiorstwa przestaje być sprawą wyłącznie cywilną między dwoma kontrahentami, a staje się kwestią interesu publicznego.
Dla polskiego przedsiębiorcy płynie z tego kilka lekcji. Po pierwsze, globalizacja obrotu oznacza, że twoja technologia może zostać skradziona nie tylko przez byłego pracownika, ale przez zagranicznego partnera biznesowego, dostawcę oprogramowania czy podmiot zależny. Po drugie, skuteczna ochrona wymaga działań jeszcze przed naruszeniem – prewencja jest tańsza niż proces. Po trzecie, sądy coraz poważniej traktują tego typu sprawy, choć wciąż daleko nam do amerykańskiej surowości. Przykładem może być wyrok Sądu Apelacyjnego w Warszawie z 2019 roku (sygn. akt I ACa 1069/17), w którym sąd przyznał odszkodowanie za naruszenie tajemnicy przedsiębiorstwa, podkreślając wagę udokumentowanych działań ochronnych po stronie uprawnionego.
**Praktyka: co zrobić, zanim będzie za późno**
Katalog działań, które powinien wdrożyć każdy przedsiębiorca – niezależnie od branży – jest prostszy, niż się wydaje. Po pierwsze, inwentaryzacja. Musisz wiedzieć, co dokładnie stanowi twoją tajemnicę przedsiębiorstwa. Nie da się chronić czegoś, czego się nie zidentyfikowało. Po drugie, polityka poufności – pisemna, komunikowana, egzekwowana. Po trzecie, umowy. Klauzule poufności w umowach o pracę, kontraktach menedżerskich, umowach z dostawcami i partnerami. Warto pamiętać o art. 101² § 1 k.p., który pozwala na zawarcie umowy o zakazie konkurencji po ustaniu stosunku pracy – ale tylko za odpowiednim odszkodowaniem. Po czwarte, kontrola dostępu do danych: systemy informatyczne, logi, uprawnienia. Po piąte, procedura reagowania – co robisz, gdy podejrzewasz wyciek? Kogo informujesz, jakie dowody zabezpieczasz, kiedy idziesz do sądu.
Szczególnie wrażliwy obszar to odejście kluczowego pracownika. W praktyce większość wycieków ma miejsce właśnie wtedy. Zabezpieczenie nośników, przypomnienie o zobowiązaniach, monitoring dostępu do systemów w okresie wypowiedzenia – to standard, którego zaniedbanie może kosztować majątek firmy.
**Wnioski, które powinny trafić na biurko zarządu**
Sprawa amerykańska to nie odległa ciekawostka, lecz przypomnienie, że wojna o informację trwa i ma realne konsekwencje finansowe oraz wizerunkowe. Polskie prawo daje narzędzia – zarówno cywilne, jak i karne – ale skuteczność ich użycia zależy od tego, czy przedsiębiorca zadbał o podstawy. Nie wystarczy mieć innowacyjny produkt. Trzeba mieć system ochrony, który wytrzyma próbę konfrontacji z byłym pracownikiem, konkurentem czy zagranicznym podmiotem. Kto tego nie rozumie, ten prędzej czy później pozna smak porażki – i to nie w amerykańskim sądzie, ale we własnej księgowej rzeczywistości.
Powyższy artykuł ma charakter informacyjny i nie stanowi porady prawnej.