wróć do bloga

Kara umowna za naruszenie poufności. Kiedy okres naprawczy chroni Cię, a kiedy rozbraja całą klauzulę

Pokazuje, które ustępstwa w klauzuli poufności niszczą ochronę, a które wzmacniają egzekwowanie kary umownej i pozycję w sądzie.

Negocjujesz umowę doradczą, inwestycyjną albo kontrakt IT. Druga strona przesyła redline z dwoma żądaniami dotyczącymi klauzuli poufności. Pierwsze: „poufne są tylko dokumenty wyraźnie oznaczone klauzulą". Drugie: „kara umowna nie przysługuje, jeśli naruszenie było nieumyślne i strona je usunie w wyznaczonym terminie". Oba brzmią rozsądnie. Oba są prawnie dopuszczalne. Ale jedno wydrąża ochronę do zera, a drugie — odpowiednio przeformułowane — wzmocni Twoją pozycję w sądzie.

W tym artykule pokażę, jak odróżnić ustępstwo, które warto przyjąć, od takiego, które niszczy sens całej klauzuli. Przejdziesz przez konstrukcję kary umownej za naruszenie poufności, zrozumiesz mechanizm okresu naprawczego i dowiesz się, dlaczego wymóg oznaczania informacji jako poufnych to pułapka. Na końcu znajdziesz listę kontrolną, którą możesz przyłożyć do własnej umowy w kilkanaście minut.

Podstawowe pojęcia, zanim przejdziesz dalej

Zanim wejdziemy w szczegóły negocjacyjne, warto uporządkować kilka pojęć. Nie po to, żeby robić wykład — po to, żebyś wiedział, co dokładnie zmienia się w Twojej umowie, gdy zgodzisz się na konkretny zapis.

Pojęcie Co oznacza w umowie
Kara umowna (art. 483 k.c.) Kwota, którą strona płaci za naruszenie zobowiązania niepieniężnego — np. ujawnienie informacji poufnych. Należy się niezależnie od tego, czy powstała szkoda.
Miarkowanie kary (art. 484 § 2 k.c.) Prawo sądu do obniżenia kary, gdy jest rażąco wygórowana lub gdy zobowiązanie wykonano w znacznej części. Nie oznacza uchylenia kary — oznacza jej zmniejszenie.
Tajemnica przedsiębiorstwa (art. 11 ust. 2 u.z.n.k.) Informacja, która ma wartość gospodarczą, nie jest publicznie dostępna i wobec której podjęto działania w celu zachowania poufności. Nie wymaga oznaczania dokumentów.
Okres naprawczy (cure period) Termin, w którym strona naruszająca może usunąć skutki naruszenia, zanim kara stanie się wymagalna. Nie istnieje w polskim kodeksie cywilnym jako odrębna instytucja — to konstrukcja umowna.
Odszkodowanie przenoszące karę (art. 484 § 1 zd. 2 k.c.) Prawo do dochodzenia odszkodowania ponad kwotę kary umownej — ale wyłącznie wtedy, gdy wyraźnie zastrzeżono to w umowie. Bez zapisu — droga zamknięta.

Mając te pojęcia na uwadze, przejdźmy do sedna: dlaczego jedno żądanie kontrahenta warto zaakceptować, a drugie odrzucić.

Wymóg oznaczania informacji jako poufnych — dlaczego to pułapka

Jak wygląda to żądanie w negocjacjach

Druga strona proponuje: „Informacje poufne to wyłącznie materiały wyraźnie oznaczone klauzulą poufności". Argumentuje, że to eliminuje ryzyko nadużyć — nikt nie będzie powoływał się na poufność przypadkowych rozmów. Brzmi jak porządkowanie.

Tyle że w większości współprac — doradczych, transakcyjnych, IT — najcenniejsze informacje nie trafiają do plików ze stopką.

Co tracisz, gdy się zgodzisz

Przy definicji opartej na oznaczeniach poza ochroną umowną pozostają:

  1. Lista inwestorów podana przez telefon
  2. Cena transakcji omówiona na spotkaniu
  3. Przyczyny odpadnięcia inwestora opisane w komunikatorze
  4. Warunki handlowe dyskutowane na wideokonferencji
  5. Know-how techniczny przekazany ustnie programiście

To często informacje o największej wartości gospodarczej w całym projekcie. A Twoja klauzula chroni wyłącznie załączniki z odpowiednią adnotacją.

Co mówi na ten temat prawo

Art. 11 ust. 2 ustawy o zwalczaniu nieuczciwej konkurencji (tekst jednolity Dz.U. 2026 poz. 85) nie wymienia oznaczenia materiału jako przesłanki ochrony. Ochrona obejmuje informacje spełniające trzy warunki: wartość gospodarcza, niepubliczny charakter, podjęcie działań w celu zachowania poufności. Sądy — m.in. w sprawach XXIII Zs 24/23 i XXIII Zs 177/24 — stosują ten trójstopniowy test bez uzależniania od formy utrwalenia informacji.

Zgoda na wymóg oznaczania to ustępstwo, które daje umownie mniej niż ustawa. Ochrona deliktowa (z u.z.n.k.) może nadal obejmować informację ustną — ale roszczenie o karę umowną za ujawnienie nieoznaczonej informacji będzie wyłączone, bo klauzula zamknięta tego nie obejmuje.

Co zrobić zamiast tego

Zamiast wymogu oznaczania zaproponuj drugiej stronie katalog wyłączeń. To standardowa konstrukcja, która realnie odpowiada na obawy kontrahenta przed nadużyciem klauzuli, nie wydrążając ochrony:

Wyłączenie Co oznacza
Informacje publicznie dostępne Nie chronisz tego, co i tak jest jawne
Informacje znane stronie przed ujawnieniem Nie blokujesz wiedzy, którą kontrahent miał wcześniej
Informacje opracowane niezależnie Nie ograniczasz własnych prac badawczych drugiej strony
Informacje ujawnione na żądanie organu Nie blokujesz wykonania obowiązku prawnego

Taka konstrukcja eliminuje ryzyko, którego obawia się kontrahent — bez pozostawiania luki w ochronie informacji przekazywanych ustnie i pośrednio.

Dobrą praktyką jest też dookreślenie zakresu informacji poufnych przez wyliczenie obszarów (dane finansowe, warunki handlowe, know-how techniczny, listy kontrahentów). Takie wyliczenie nie zamyka katalogu — stanowi wskazówkę interpretacyjną, która porządkuje zakres bez jego zawężania.

Napisz do nas

Okres naprawczy — kiedy chroni, a kiedy rozbraja klauzulę

Problem z kryterium winy

Druga strona proponuje: „Kara umowna nie przysługuje, jeśli naruszenie było nieumyślne i strona je usunie w wyznaczonym terminie". Na pierwszy rzut oka wygląda to na sprawiedliwe rozwiązanie — po co karać za przypadek?

Problem polega na tym, że kryterium winy przenosi spór na stan świadomości naruszającego. W sporze sądowym musisz udowodnić, że kontrahent działał umyślnie. A on zawsze powie: „Nie wiedziałem, że ten plik jest poufny", „Pracownik przesłał go przypadkiem", „Nie miałem zamiaru ujawniać". Praktycznie nie da się tego obalić.

Efekt: klauzula z kryterium winy wygląda dobrze na papierze, ale w sporze jest niewykonalna.

Kryterium, które działa — obiektywna usuwalność

Zamiast pytania „czy naruszenie było umyślne?" zadaj inne: „czy skutek naruszenia da się usunąć?". To kryterium obiektywne — nie zależy od tego, co naruszający twierdzi o swoich intencjach.

Typ naruszenia Przykład Czy da się usunąć? Skutek
Odwracalne Pracownik wysyła model finansowy pod zły adres wewnątrz organizacji Tak — można cofnąć dostęp, usunąć kopie Okres naprawczy: 14 dni na usunięcie
Nieodwracalne Przekazanie listy inwestorów konkurentowi Nie — informacja jest już w obiegu Kara należna od razu, bez wezwania

Proponowane brzmienie klauzuli

Poniżej brzmienie, które przesuwa wyłącznie moment wymagalności kary, nie jej wysokość — i tylko dla naruszeń obiektywnie usuwalnych:

„Jeżeli naruszenie obowiązków zachowania poufności wynikających z Umowy obiektywnie da się usunąć, Strona uprawniona przed naliczeniem kary umownej wzywa Stronę naruszającą na piśmie do jego usunięcia w terminie 14 (czternastu) dni od dnia doręczenia wezwania. Kara umowna staje się należna dopiero, jeżeli Strona naruszająca nie usunie naruszenia w tym terminie."

Ta konstrukcja daje trzy korzyści:

  1. Wymóg pisemnego wezwania tworzy dowód — dokumentujesz, że naruszenie miało miejsce i że je zauważyłeś. To działa na Twoją korzyść, nie przeciw Tobie.
  2. Kara naliczona po bezskutecznym wezwaniu trudniej podlega miarkowaniu — sąd widzi, że dałeś drugiej stronie szansę na naprawę i że z niej nie skorzystała. Kara automatyczna za incydent usunięty tego samego dnia jest łatwym celem dla art. 484 § 2 k.c.
  3. Naruszenia nieodwracalne uruchamiają karę od razu — nie dajesz kontrahentowi 14 dni na „usuwanie" czegoś, czego usunąć się nie da.

Dlaczego to wzmacnia Twoją pozycję w sądzie

Art. 484 § 2 k.c. pozwala sądowi obniżyć karę umowną, gdy jest rażąco wygórowana. Sądy stosują test proporcji — porównują karę do chronionego interesu, wagi naruszenia i jego skutków (SA w Szczecinie I ACa 221/18).

Kara naliczona automatycznie za drobny, odwracalny incydent, który naruszający usunął z własnej inicjatywy, to sytuacja, w której sąd chętnie sięgnie po miarkowanie. Kara naliczona po bezskutecznym 14-dniowym wezwaniu — znacznie trudniej.

Okres naprawczy nie osłabia klauzuli. Wzmacnia ją, bo przesuwa moment wymagalności kary do punktu, w którym naruszający miał szansę na naprawę i z niej nie skorzystał.

Pięć elementów klauzuli poufności, które musisz sprawdzić

Poza definicją informacji poufnych i okresem naprawczym jest kilka obszarów, które regularnie generują problemy w sporach. Przejdź je na własnej umowie.

Odszkodowanie przenoszące karę umowną

Art. 484 § 1 zdanie drugie k.c. mówi wprost: odszkodowanie ponad kwotę kary umownej przysługuje wyłącznie wtedy, gdy wyraźnie zastrzeżono to w umowie (Kodeks cywilny — tekst jednolity). Bez takiego zapisu — nawet jeśli Twoja rzeczywista szkoda wielokrotnie przekracza kwotę kary — nie dochodzisz nadwyżki.

Sprawdź: czy w Twojej umowie jest zdanie w rodzaju „niezależnie od kary umownej strona uprawniona może dochodzić odszkodowania przenoszącego wysokość kary"? Jeśli nie — dopisz je.

Limit łączny kar

Kara zastrzeżona za każdy przypadek naruszenia, bez limitu łącznego, naraża na zarzut rażącego wygórowania przy zdarzeniach powtarzalnych. Sądy biorą pod uwagę łączną kwotę kar w relacji do wartości umowy (SA w Szczecinie I AGa 320/20).

Rozważ: czy potrzebujesz limitu łącznego? Jeśli kara wynosi kilkadziesiąt tysięcy złotych za przypadek, a naruszenia mogą być powtarzalne — limit może chronić klauzulę przed podważeniem.

Odpowiedzialność za osoby trzecie

Łańcuch ochrony urywa się na pierwszym podwykonawcy, jeśli strona nie odpowiada za osoby, którym ujawniła informacje. Dopisz klauzulę odpowiedzialności za pracowników, doradców i podwykonawców jak za własne działania i zaniechania.

Okres obowiązywania po zakończeniu umowy

Pięć lat to standard transakcyjny, ale nie ma jednego „właściwego" terminu. Dyrektywa 2016/943 nie ustanawia maksymalnego okresu umownej poufności (Dyrektywa 2016/943). Ochrona z art. 11 u.z.n.k. trwa, dopóki spełnione są przesłanki ustawowe.

Dopasuj okres do rodzaju informacji:

Typ informacji Sugerowany kierunek
Know-how techniczny (algorytmy, architektura) Dłuższy — wartość utrzymuje się latami
Dane handlowe (cenniki, warunki) Krótszy — dezaktualizują się szybciej
Informacje transakcyjne (wycena, warunki rundy) Zależny od cyklu transakcji

Kolizja z prawem do referencji

Sprawdź, czy w tej samej umowie nie ma klauzuli pozwalającej na informowanie o współpracy i używanie logotypów w materiałach marketingowych. Rygorystyczna poufność w jednym paragrafie i zgoda na referencje w innym — to rozjazd, który w sporze osłabia obie klauzule.

Kara umowna za naruszenie poufności a RODO — termin, którego nie możesz przesunąć

Jedno zdarzenie — np. ujawnienie listy klientów — może naruszać zarówno umowę, jak i RODO. Art. 33 ust. 1 RODO wymaga zgłoszenia naruszenia ochrony danych Prezesowi UODO bez zbędnej zwłoki, nie później niż w ciągu 72 godzin od stwierdzenia naruszenia (UODO — zgłaszanie naruszeń). Termin liczy się od stwierdzenia naruszenia i obejmuje dni wolne.

14-dniowy umowny termin naprawczy nie przesuwa ani nie zawiesza tego obowiązku. Kara umowna i administracyjna kara pieniężna mają różny charakter i nie zastępują się wzajemnie.

Jeśli Twoja umowa obejmuje przetwarzanie danych osobowych, klauzula powinna rozróżniać:

  1. Obowiązek niezwłocznego powiadomienia administratora przez podmiot przetwarzający (art. 33 ust. 2 RODO) — termin niezależny od umowy
  2. Termin 72 godzin dla administratora na zgłoszenie do UODO — termin ustawowy
  3. Kontraktowy termin naprawczy (14 dni) — dotyczy wyłącznie wymagalności kary umownej, nie obowiązków publicznoprawnych

Jak dokumentować naruszenie i doręczyć wezwanie

Okres naprawczy działa tylko wtedy, gdy potrafisz udowodnić dwie rzeczy: że naruszenie miało miejsce i że wezwanie dotarło do adresata.

Hierarchia dowodowa doręczenia

Forma doręczenia Siła dowodowa Uwagi
e-Doręczenia z adresu do doręczeń elektronicznych Najsilniejsza Skutek odpowiadający listowi poleconemu za potwierdzeniem odbioru (art. 42 ustawy o doręczeniach elektronicznych — tekst jednolity)
List polecony z potwierdzeniem odbioru Silna Standardowy sposób; problem przy odmowie odbioru
E-mail z potwierdzeniem dostarczenia i odpowiedzią odbiorcy Umiarkowana Spełnia formę dokumentową (art. 77² k.c.), nie spełnia formy pisemnej bez kwalifikowanego podpisu elektronicznego
Samo wysłanie e-maila Najsłabsza Brak dowodu dojścia do adresata

Co powinno zawierać wezwanie

  1. Wskazanie postanowienia umowy, które zostało naruszone
  2. Opis zdarzenia i data naruszenia
  3. Dowody naruszenia (lub ich wskazanie)
  4. Wysokość kary umownej
  5. Termin na usunięcie naruszenia (14 dni od doręczenia)
  6. Informacja o konsekwencjach bezskutecznego upływu terminu

Pamiętaj: umowne „na piśmie" nie jest automatycznie równoznaczne z formą dokumentową. Decyduje wykładnia konkretnej umowy. Jeśli chcesz korzystać z e-maila jako formy wezwania — upewnij się, że umowa to dopuszcza.

Kary umowne wobec pracowników i współpracowników B2B

Jeśli informacje poufne trafiają do Twojego zespołu — pracowników etatowych i kontraktorów B2B — musisz wiedzieć, że zasady odpowiedzialności różnią się w zależności od modelu współpracy.

Element Umowa o pracę Kontrakt B2B
Podstawa obowiązku poufności Art. 100 § 2 pkt 4–5 Kodeksu pracy Klauzula umowna
Kara umowna za naruszenie poufności Dopuszczalna w ramach zakazu konkurencji po ustaniu zatrudnienia (SN II PK 327/10); w trakcie zatrudnienia — ograniczona odpowiedzialnością materialną Dopuszczalna na podstawie art. 483–484 k.c.
Limit odpowiedzialności Wina nieumyślna: do trzymiesięcznego wynagrodzenia (art. 119 k.p.); wina umyślna: pełna (art. 122 k.p.) Brak ustawowego limitu; podlega miarkowania z art. 484 § 2 k.c.
Ryzyko Ograniczenia z Kodeksu pracy mogą uniemożliwić egzekucję wysokiej kary Klauzula B2B może zostać zakwestionowana, jeśli współpraca spełnia cechy stosunku pracy (art. 22 § 1 k.p.)

Wniosek: przy kontraktorach B2B kara umowna za naruszenie poufności jest dopuszczalna i nie podlega limitom z Kodeksu pracy — ale tylko wtedy, gdy współpraca faktycznie ma charakter B2B, a nie ukrytego etatu.

Klauzula z wzoru anglosaskiego — co zmienić, żeby działała pod prawem polskim

Wiele umów — szczególnie w branży IT i w transakcjach z udziałem inwestorów zagranicznych — zawiera klauzule poufności skopiowane z wzorów anglosaskich. Polskie prawo nie posługuje się kategoriami „cure period" ani „liquidated damages" (Rozporządzenie Rzym I). Użycie angielskiej terminologii bez klauzuli wyboru prawa nie powoduje wyboru prawa angielskiego.

Żeby klauzula z wzoru EN działała pod prawem polskim, musisz ją dostosować funkcjonalnie:

  1. Wskaż prawo właściwe (art. 3 Rozporządzenia Rzym I)
  2. Zdefiniuj informacje poufne zgodnie z polskim rozumieniem (odwołanie do u.z.n.k. lub własna definicja z katalogiem wyłączeń)
  3. Zakwalifikuj sankcję jako karę umowną z art. 483 k.c. — nie jako „liquidated damages"
  4. Podaj kwotę lub obiektywny sposób jej obliczenia
  5. Rozróżnij naruszenia usuwalne od nieodwracalnych
  6. Określ, czy cure period jest warunkiem wymagalności kary, czy przesłanką wypowiedzenia umowy

Klauzula uzależniająca sankcję wyłącznie od bezskutecznego upływu cure period — bez rozróżnienia na naruszenia usuwalne i nieodwracalne — może uniemożliwić dochodzenie kary za ujawnienie, którego skutków nie da się cofnąć. Sąd Najwyższy rozpoznawał karę 100 000 zł za naruszenie poufności (SN IV CSK 443/18) bez kwestionowania samej konstrukcji — ale w tamtej sprawie klauzula była dostosowana do prawa polskiego.

Lista kontrolna klauzuli poufności z karą umowną

Przejdź poniższą listę na własnej umowie. Każdy punkt to konkretne pytanie — jeśli odpowiedź brzmi „nie" lub „nie wiem", masz obszar do korekty.

Nr Pytanie Na co zwrócić uwagę
1 Czy definicja informacji poufnych obejmuje informacje przekazane ustnie? Jeśli ograniczona do materiałów oznaczonych — informacje ustne są poza ochroną umowną
2 Czy zamiast wymogu oznaczania stosowany jest katalog wyłączeń? Wyłączenia (publiczne, znane wcześniej, niezależne, na żądanie organu) chronią kontrahenta bez wydrążania klauzuli
3 Czy okres naprawczy oparty jest na kryterium obiektywnej usuwalności? Kryterium winy (nieumyślność) jest niewykonalne dowodowo
4 Czy naruszenia nieodwracalne uruchamiają karę od razu? Bez tego rozróżnienia — kara za ujawnienie listy inwestorów konkurentowi czeka 14 dni
5 Czy zastrzeżono odszkodowanie przenoszące wysokość kary? Bez wyraźnego zapisu nie przysługuje (art. 484 § 1 zd. 2 k.c.)
6 Czy istnieje limit łączny kar przy karze za każdy przypadek? Brak limitu przy zdarzeniach powtarzalnych naraża na zarzut rażącego wygórowania
7 Czy strona odpowiada za osoby, którym ujawniła informacje? Bez takiej klauzuli łańcuch ochrony urywa się na pierwszym podwykonawcy
8 Czy okres poufności po zakończeniu umowy jest dopasowany do typu informacji? 5 lat to standard — ale przy know-how technicznym może być za krótko
9 Czy klauzula poufności nie koliduje z prawem do referencji? Poufność w jednym paragrafie i zgoda na logotypy w innym — to rozjazd
10 Czy wezwanie musi mieć formę pisemną, a umowa dopuszcza e-mail? Niespójność formy może uniemożliwić skuteczne doręczenie
11 Czy przy danych osobowych klauzula rozróżnia termin RODO (72h) od terminu naprawczego (14 dni)? 14-dniowy termin umowny nie przesuwa obowiązku zgłoszenia naruszenia do UODO
12 Czy kara jest proporcjonalna do chronionego interesu? Zbyt wysoka — ryzyko miarkowania; zbyt niska — brak odstraszenia

Uporządkuj klauzule poufności w swoich umowach

Klauzula poufności z karą umowną to jeden z najczęściej negocjowanych elementów umów doradczych, IT i transakcyjnych. A zarazem jeden z najczęściej źle skonstruowanych — bo strony kopiują wzory, zgadzają się na pozornie rozsądne ustępstwa i odkrywają problem dopiero w sporze.

Jeśli Twoja firma korzysta z wielu wzorów umów, negocjuje poufność z różnymi kontrahentami i nie ma spójnych zasad — warto przeprowadzić przegląd. Sprawdzić, czy definicje informacji poufnych nie zawężają ochrony, czy kary umowne mają szansę się obronić w sądzie, czy okresy naprawcze nie rozbrażają klauzul i czy łańcuch ochrony nie urywa się na podwykonawcach.

To dokładnie ten rodzaj pracy, w którym pomagamy — audyt klauzul poufności i kar umownych w używanych wzorach, wprowadzenie sprawdzonych konstrukcji (katalog wyłączeń, okres naprawczy z kryterium obiektywnym, limit łączny kary, odpowiedzialność za podwykonawców) oraz ustalenie zasad negocjacyjnych: co można ustąpić, a czego nie.

Napisz do nas

Najczęściej zadawane pytania

Druga strona chce, żeby poufne były tylko dokumenty oznaczone klauzulą. Dlaczego mam się nie zgodzić?

Bo najcenniejsze informacje — lista inwestorów podana telefonicznie, cena transakcji omówiona na spotkaniu, warunki handlowe z komunikatora — nie trafiają do plików ze stopką. Przy definicji opartej na oznaczeniach Twoja klauzula chroni wyłącznie załączniki z adnotacją. Art. 11 ust. 2 u.z.n.k. nie wymaga oznaczania materiałów — wymaga podjęcia działań w celu zachowania poufności. Zgoda na wymóg oznaczania daje umownie mniej niż ustawa. Zamiast tego zaproponuj katalog wyłączeń (informacje publiczne, znane wcześniej, opracowane niezależnie, ujawnione na żądanie organu).

Jeśli zgodzę się na 14-dniowy okres naprawczy, czy nie daję kontrahentowi wolnej ręki na jedno naruszenie bez konsekwencji?

Nie — pod warunkiem, że okres naprawczy dotyczy wyłącznie naruszeń obiektywnie usuwalnych. Naruszenia nieodwracalne (np. przekazanie poufnych danych konkurentowi) uruchamiają karę od razu, bez wezwania. Okres naprawczy przesuwa moment wymagalności kary, nie jej wysokość. A kara naliczona po bezskutecznym wezwaniu jest znacznie trudniejsza do podważenia w sądzie niż kara automatyczna za incydent usunięty tego samego dnia.

Czy sąd może obniżyć karę umowną, którą wynegocjowałem?

Tak. Art. 484 § 2 k.c. pozwala sądowi obniżyć (zmiarkować) karę, gdy jest rażąco wygórowana lub gdy zobowiązanie wykonano w znacznej części. Sądy stosują test proporcji — porównują karę do chronionego interesu, wagi naruszenia i jego skutków. Miarkowanie oznacza obniżenie kary, nie jej uchylenie. Kara za każdy przypadek naruszenia bez limitu łącznego przy zdarzeniach powtarzalnych jest szczególnie narażona na ten zarzut.

Skąd mam wiedzieć, czy naruszenie jest „obiektywnie usuwalne"?

Pytanie brzmi: czy da się cofnąć skutek naruszenia. Pracownik wysłał plik pod zły adres wewnątrz organizacji — da się cofnąć dostęp i usunąć kopie. To naruszenie usuwalne. Przekazanie listy klientów konkurentowi — informacja jest już w obiegu, skutku nie da się cofnąć. To naruszenie nieodwracalne. W razie sporu ocenia to sąd, ale kryterium jest obiektywne (stan faktyczny), nie subiektywne (intencje naruszającego).

Czy ustawa o zwalczaniu nieuczciwej konkurencji nie chroni mnie i tak, nawet bez klauzuli w umowie?

Art. 11 u.z.n.k. chroni tajemnicę przedsiębiorstwa — ale pod warunkiem spełnienia trzech przesłanek: wartość gospodarcza, brak publicznej dostępności, podjęcie działań ochronnych. Ochrona ustawowa jest niezależna od umowy, ale dochodzenie roszczeń z niej jest trudniejsze i wolniejsze niż egzekucja kary umownej. Klauzula umowna z karą daje Ci narzędzie szybsze i prostsze dowodowo — kara należy się niezależnie od wykazania szkody. Dlatego obie warstwy ochrony (ustawowa i umowna) powinny działać równolegle.

Co zrobić, gdy wykryję wyciek — muszę najpierw wysyłać wezwanie, czy mogę od razu naliczyć karę?

Zależy od konstrukcji klauzuli i charakteru naruszenia. Jeśli klauzula przewiduje okres naprawczy i naruszenie jest obiektywnie usuwalne — najpierw wysyłasz pisemne wezwanie z 14-dniowym terminem. Jeśli naruszenie jest nieodwracalne — kara należna od razu. Niezależnie od tego, jeśli naruszenie dotyczy danych osobowych, masz obowiązek zgłoszenia do UODO w ciągu 72 godzin — tego terminu umowny okres naprawczy nie przesuwa.