Ujawnienie tajemnicy przedsiębiorstwa po latach – czy grożą konsekwencje?

Ujawnienie tajemnicy przedsiębiorstwa – co na to prawo?

Jeżeli pracownik skopiował i wysłał osobie trzeciej listę najlepszych klientów pracodawcy, to zasadniczo trzeba ocenić sprawę przede wszystkim na gruncie art. 11 ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji. Przepis ten stanowi, że czynem nieuczciwej konkurencji jest ujawnienie, wykorzystanie lub pozyskanie cudzych informacji stanowiących tajemnicę przedsiębiorstwa.

Zgodnie z art. 11 ust. 2 tej ustawy tajemnicą przedsiębiorstwa są informacje techniczne, technologiczne, organizacyjne przedsiębiorstwa lub inne informacje posiadające wartość gospodarczą, które nie są powszechnie znane ani łatwo dostępne dla osób zwykle zajmujących się tym rodzajem informacji, o ile uprawniony podjął przy zachowaniu należytej staranności działania w celu utrzymania ich w poufności.

Lista kluczowych klientów bardzo często spełnia te warunki, ale nie zawsze automatycznie. W konkretnej sprawie trzeba ustalić m.in.:

• czy baza klientów miała realną wartość gospodarczą,
• czy nie była publicznie dostępna,
• czy pracodawca faktycznie chronił ją jako poufną, np. przez ograniczenie dostępu, procedury wewnętrzne, klauzule poufności lub zabezpieczenia systemów.

Jeżeli te warunki były spełnione, to samo skopiowanie pliku i przesłanie go osobie trzeciej może zostać uznane za pozyskanie i ujawnienie tajemnicy przedsiębiorstwa. Nie jest konieczne, aby dane zostały później faktycznie wykorzystane w działalności konkurencyjnej.

W praktyce podobne sprawy bywają łączone także z naruszeniem obowiązku dbałości o dobro zakładu pracy i ochrony jego mienia oraz zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę, wynikającego z art. 100 § 2 pkt 4 i 5 ustawy z dnia 26 czerwca 1974 r. – Kodeks pracy.

Jeżeli problem dotyczy również wykorzystania kontaktów handlowych po odejściu z pracy, warto porównać tę sytuację z zagadnieniem przejęcia bazy klientów.

Jakie roszczenia może podnieść przedsiębiorca?

Zgodnie z art. 18 ust. 1 ustawy o zwalczaniu nieuczciwej konkurencji przedsiębiorca, którego interes został zagrożony lub naruszony, może żądać w szczególności:

• zaniechania niedozwolonych działań,
• usunięcia skutków niedozwolonych działań,
• złożenia oświadczenia odpowiedniej treści i w odpowiedniej formie,
• naprawienia wyrządzonej szkody na zasadach ogólnych,
• wydania bezpodstawnie uzyskanych korzyści na zasadach ogólnych,
• zasądzenia odpowiedniej sumy pieniężnej na cel społeczny, jeżeli czyn był zawiniony.

Po wielu latach część tych roszczeń może być już mało praktyczna, ale ich przedawnienie trzeba oceniać oddzielnie. Istotne jest także to, czy naruszenie miało charakter jednorazowy, czy trwały, np. gdy plik nadal jest przechowywany i może być użyty.

Jeżeli sprawa wiąże się z odpowiedzialnością pracownika za posługiwanie się danymi firmy przy planowaniu własnej działalności, pomocne może być również omówienie tematu wykorzystania danych pracodawcy.

Czy po 12 latach roszczenia są jeszcze aktualne?

Podstawowe znaczenie ma tu art. 20 ust. 1 ustawy o zwalczaniu nieuczciwej konkurencji, zgodnie z którym roszczenia z tytułu czynów nieuczciwej konkurencji przedawniają się z upływem 3 lat, a bieg przedawnienia rozpoczyna się oddzielnie co do każdego naruszenia.

Jednocześnie art. 20 ust. 2 tej ustawy odsyła w zakresie roszczeń o naprawienie szkody do art. 442¹ Kodeksu cywilnego. Oznacza to, że roszczenie odszkodowawcze może wymagać odrębnej analizy terminów, w szczególności od chwili, gdy poszkodowany dowiedział się o szkodzie i o osobie obowiązanej do jej naprawienia.

W praktyce po 12 latach bardzo często:

• roszczenia dotyczące jednorazowego dawnego ujawnienia będą już przedawnione,
• ale inaczej może być oceniane późniejsze, ponowne wykorzystanie danych,
• albo sytuacja, w której szkoda ujawniła się później i da się wykazać odrębne naruszenie.

Nie można więc odpowiedzieć całkowicie automatycznie, że „po 12 latach nic już nie grozi”, ale w typowym stanie faktycznym ryzyko dochodzenia dawnych roszczeń cywilnych jest wyraźnie mniejsze.

Czy pracodawca może dziś wyciągnąć konsekwencje pracownicze?

Jeżeli nadal trwa zatrudnienie, dawny incydent może mieć znaczenie również pracownicze. Jednak rozwiązanie umowy bez wypowiedzenia z winy pracownika ma ścisły termin. Zgodnie z art. 52 § 2 Kodeksu pracy rozwiązanie umowy w tym trybie nie może nastąpić po upływie 1 miesiąca od uzyskania przez pracodawcę wiadomości o okoliczności uzasadniającej rozwiązanie umowy.

To oznacza, że nawet jeśli czyn miał miejsce 12 lat temu, pracodawca mógłby rozważać dyscyplinarne rozwiązanie umowy dopiero od momentu, w którym wiarygodnie dowiedział się o naruszeniu. W praktyce jednak musiałby mieć mocne podstawy dowodowe i wykazać ciężkie naruszenie podstawowych obowiązków pracowniczych z art. 52 § 1 pkt 1 Kodeksu pracy.

Możliwe są też inne konsekwencje w relacji pracowniczej, np. utrata zaufania jako przyczyna wypowiedzenia umowy o pracę, jeśli zatrudnienie nadal trwa. To nie jest jednak to samo co odpowiedzialność za czyn nieuczciwej konkurencji.

Czy wchodzi w grę odpowiedzialność karna?

Nie każda sprawa ujawnienia danych firmowych jest automatycznie przestępstwem. Trzeba rozróżnić odpowiedzialność cywilną i pracowniczą od odpowiedzialności karnej.

Najważniejsze przepisy to:

• art. 23 ustawy o zwalczaniu nieuczciwej konkurencji – przewidujący odpowiedzialność karną za ujawnienie lub wykorzystanie cudzej tajemnicy przedsiębiorstwa, jeżeli wyrządza to poważną szkodę przedsiębiorcy,
• art. 267 Kodeksu karnego – dotyczący bezprawnego uzyskania dostępu do informacji.

W opisanym stanie faktycznym art. 267 Kodeksu karnego nie zawsze będzie pasował. Jeżeli pracownik miał legalny dostęp do bazy klientów w ramach obowiązków służbowych, to sam fakt skopiowania danych nie musi oznaczać „bez uprawnienia uzyskania dostępu” w rozumieniu tego przepisu. Inaczej byłoby np. wtedy, gdyby przełamał zabezpieczenia, wszedł do systemu, do którego nie miał prawa, lub użył cudzego konta.

Znacznie bardziej adekwatny może być właśnie art. 23 ustawy o zwalczaniu nieuczciwej konkurencji, ale i tu konieczne są dodatkowe przesłanki, zwłaszcza związek z poważną szkodą po stronie przedsiębiorcy. Bez tego odpowiedzialność karna nie jest oczywista.

Trzeba też pamiętać o przedawnieniu karalności, które zależy od kwalifikacji prawnej czynu i ustawowego zagrożenia karą. Nie da się go rzetelnie ocenić bez jednoznacznego ustalenia, jaki konkretnie czyn miałby być zarzucany.

Czy sam mail sprzed lat wystarczy jako dowód?

Mail może być ważnym dowodem, ale sam w sobie nie rozstrzyga całej sprawy. Aby skutecznie dochodzić roszczeń lub przypisać odpowiedzialność karną, trzeba jeszcze wykazać m.in.:

• że przekazane dane rzeczywiście stanowiły tajemnicę przedsiębiorstwa,
• kto i kiedy je wysłał,
• czy odbiorca z nich skorzystał,
• czy przedsiębiorca poniósł szkodę lub został narażony na jej powstanie,
• czy nie doszło już do przedawnienia.

Jeżeli obecnie problemem jest grożenie ujawnieniem starej korespondencji, to odrębnie trzeba rozważyć, czy zachowanie tej osoby nie wypełnia znamion czynu zabronionego, np. związanego z bezprawną groźbą lub wymuszeniem. To jednak wymaga osobnej analizy treści żądań i sposobu nacisku.

Jak realnie ocenić ryzyko po 12 latach?

W praktyce warto przeanalizować sprawę według poniższych pytań:

Jeżeli od 12 lat plik nie był używany, a przedsiębiorca dopiero teraz dowiaduje się o jednorazowym dawnym wysłaniu maila, to ryzyko skutecznego dochodzenia roszczeń bywa ograniczone. Nie oznacza to jednak całkowitego braku zagrożeń, bo liczy się dokładny stan faktyczny i dowody.

FAQ

Czy samo skopiowanie listy klientów jest naruszeniem?

Tak, może nim być. Art. 11 ust. 1 i 3 ustawy o zwalczaniu nieuczciwej konkurencji obejmuje nie tylko wykorzystanie, ale także nieuprawnione pozyskanie informacji stanowiących tajemnicę przedsiębiorstwa.

Czy po 12 latach pracodawca zawsze jest bezradny?

Nie zawsze. Trzeba odrębnie zbadać przedawnienie roszczeń cywilnych, ewentualne późniejsze używanie danych oraz moment uzyskania wiedzy o naruszeniu. Jednak przy jednorazowym dawnym incydencie część roszczeń może być już przedawniona.

Czy grozi za to więzienie?

Nie automatycznie. Odpowiedzialność karna zależy od konkretnej kwalifikacji prawnej i spełnienia wszystkich ustawowych przesłanek, np. z art. 23 ustawy o zwalczaniu nieuczciwej konkurencji lub art. 267 Kodeksu karnego.

Czy legalny dostęp do danych wyklucza odpowiedzialność?

Nie. Może wykluczać niektóre zarzuty związane z bezprawnym dostępem, ale nie wyklucza odpowiedzialności za dalsze ujawnienie lub wykorzystanie tajemnicy przedsiębiorstwa.

Co zrobić, gdy ktoś szantażuje ujawnieniem starego maila?

Nie warto podejmować pochopnych ustaleń ani niczego usuwać. Najlepiej zabezpieczyć korespondencję, ustalić treść żądań i skonsultować sprawę, bo obok dawnego naruszenia może pojawić się odrębny problem bezprawnego nacisku lub groźby.

Podsumowanie

Po 12 latach nie można z góry wykluczyć żadnych konsekwencji, ale też nie można przyjąć, że dawny mail automatycznie oznacza dziś wysokie ryzyko odpowiedzialności. W pierwszej kolejności trzeba ustalić, czy doszło do ujawnienia tajemnicy przedsiębiorstwa w rozumieniu art. 11 ustawy o zwalczaniu nieuczciwej konkurencji, czy dane były później wykorzystywane oraz czy roszczenia nie są już przedawnione. Odpowiedzialność karna wymaga dodatkowo spełnienia odrębnych przesłanek i nie wynika z samego faktu posiadania dostępu do danych służbowych.

Źródła:

1. Ustawa z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji – ISAP
2. Ustawa z dnia 26 czerwca 1974 r. – Kodeks pracy – ISAP
3. Ustawa z dnia 23 kwietnia 1964 r. – Kodeks cywilny – ISAP
4. Ustawa z dnia 6 czerwca 1997 r. – Kodeks karny – ISAP