Kradzież bazy klientów przez pracownika lub wspólnika – jak skutecznie chronić interesy firmy?
Baza klientów jest dziś jednym z najcenniejszych aktywów przedsiębiorstwa. To nie tylko zestawienie nazw i danych kontaktowych, lecz uporządkowana wiedza o kontrahentach, warunkach współpracy, historii zamówień, stosowanych marżach i indywidualnych ustaleniach handlowych. Jej wartość bywa porównywalna z wartością majątku trwałego firmy, a w przedsiębiorstwach usługowych i dystrybucyjnych często ją przewyższa. Nic więc dziwnego, że to właśnie baza klientów staje się celem najbardziej dotkliwych nadużyć – a sprawcą bywa nie anonimowy haker, lecz osoba z wewnątrz organizacji: odchodzący pracownik, który zabiera kontakty do nowego pracodawcy, albo wspólnik, który równolegle buduje konkurencyjny biznes.
W praktyce kancelarii pytania o ochronę bazy klientów pojawiają się najczęściej w dwóch momentach: gdy jest już za późno – po odejściu kluczowej osoby i utracie kontraktów, oraz gdy przedsiębiorca dopiero buduje zespół i chce zabezpieczyć się na przyszłość. Poniższe omówienie porządkuje reżim odpowiedzialności oraz wskazuje, jakie roszczenia i instrumenty procesowe przysługują poszkodowanemu przedsiębiorcy.
Baza klientów jako tajemnica przedsiębiorstwa
Punktem wyjścia każdej analizy jest ustalenie, czy baza klientów korzysta z ochrony prawnej jako tajemnica przedsiębiorstwa. Zgodnie z art. 11 ust. 2 ustawy o zwalczaniu nieuczciwej konkurencji, przez tajemnicę przedsiębiorstwa rozumie się informacje techniczne, technologiczne, organizacyjne przedsiębiorstwa lub inne informacje posiadające wartość gospodarczą, które jako całość lub w szczególnym zestawieniu nie są powszechnie znane osobom zwykle zajmującym się tym rodzajem informacji albo nie są łatwo dostępne dla takich osób, o ile uprawniony podjął – przy zachowaniu należytej staranności – działania w celu utrzymania ich w poufności.
Z definicji tej wynikają trzy przesłanki, które muszą być spełnione łącznie: wartość gospodarcza informacji, jej niepowszechność oraz – co kluczowe i najczęściej pomijane – podjęcie przez przedsiębiorcę realnych działań ochronnych. To ostatnie kryterium ma znaczenie rozstrzygające. Jeżeli przedsiębiorca nie wprowadził żadnych zabezpieczeń, nie ograniczył dostępu do bazy, nie zobowiązał pracowników do zachowania poufności i nie oznaczył informacji jako poufnych, sąd może uznać, że baza nie stanowiła tajemnicy przedsiębiorstwa. Sama subiektywna wola utrzymania danych w tajemnicy może nie wystarczać – konieczne są obiektywnie weryfikowalne środki ochrony.
Warto przy tym odróżnić chronioną bazę klientów od informacji powszechnie dostępnych. Lista podmiotów działających w danej branży, możliwa do odtworzenia z publicznych rejestrów (KRS, CEIDG) czy ogólnodostępnych katalogów, co do zasady nie będzie tajemnicą przedsiębiorstwa. Ochronie podlega natomiast zindywidualizowany zbiór informacji o konkretnych kontrahentach – osobach decyzyjnych, warunkach cenowych, cyklach zamówień, historii reklamacji – którego zgromadzenie wymagało nakładu pracy, czasu i środków.
Odpowiedzialność cywilna sprawcy
Bezprawne pozyskanie, ujawnienie lub wykorzystanie bazy klientów stanowiącej tajemnicę przedsiębiorstwa jest czynem nieuczciwej konkurencji w rozumieniu art. 11 ust. 1 ustawy o zwalczaniu nieuczciwej konkurencji. Przedsiębiorcy, którego interes został zagrożony lub naruszony, przysługuje – na podstawie art. 18 tej ustawy – szeroki katalog roszczeń:
- zaniechania niedozwolonych działań, czyli nakazania sprawcy zaprzestania wykorzystywania bazy i kontaktowania się z przejętymi klientami;
- usunięcia skutków niedozwolonych działań, w tym zwrotu lub zniszczenia nośników zawierających przejęte dane;
- złożenia oświadczenia odpowiedniej treści i w odpowiedniej formie;
- naprawienia wyrządzonej szkody na zasadach ogólnych, a więc zarówno rzeczywistej straty, jak i utraconych korzyści;
- wydania bezpodstawnie uzyskanych korzyści na zasadach ogólnych;
- zasądzenia odpowiedniej sumy pieniężnej na określony cel społeczny, jeżeli czyn nieuczciwej konkurencji był zawiniony.
Niezależnie od reżimu z ustawy o zwalczaniu nieuczciwej konkurencji, podstawą odpowiedzialności odszkodowawczej może być art. 415 Kodeksu cywilnego, statuujący ogólną zasadę odpowiedzialności za szkodę wyrządzoną czynem niedozwolonym. W przypadku pracownika, który w trakcie zatrudnienia wyrządził szkodę pracodawcy, zastosowanie znajdują dodatkowo przepisy Kodeksu pracy o odpowiedzialności materialnej pracownika (art. 114 i nast. k.p.), z istotnym ograniczeniem wysokości odszkodowania w razie winy nieumyślnej – ograniczenie to nie obowiązuje jednak, gdy pracownik wyrządził szkodę umyślnie, co przy świadomym przejęciu bazy klientów jest regułą.
Praktycznym wyzwaniem w sporach o naprawienie szkody jest jej wykazanie i wyliczenie. Poszkodowany powinien dokumentować spadek obrotów z konkretnymi klientami, ich migrację do podmiotu powiązanego ze sprawcą oraz związek przyczynowy między przejęciem bazy a utratą kontraktów. Pomocne bywa wykazanie korzyści osiągniętych przez sprawcę – jako miernika roszczenia o wydanie bezpodstawnie uzyskanych korzyści, które nie wymaga precyzyjnego dowodzenia wysokości własnej straty.
Szczególna sytuacja wspólnika
Odpowiedzialność wspólnika spółki wymaga odrębnego omówienia, ponieważ jego pozycja prawna różni się zasadniczo od pozycji pracownika. Wspólnika łączy ze spółką stosunek korporacyjny, a w wielu wypadkach obciąża go ustawowy lub umowny zakaz działalności konkurencyjnej.
W spółce z ograniczoną odpowiedzialnością członka zarządu obowiązuje zakaz konkurencji wynikający z art. 211 Kodeksu spółek handlowych, a w spółce jawnej – zakaz wynikający z art. 56 i 57 k.s.h. Naruszenie tego zakazu rodzi roszczenie spółki o wydanie korzyści oraz o naprawienie szkody.
Niezależnie od reżimu korporacyjnego wspólnika obowiązuje – tak jak każdą inną osobę – zakaz dopuszczania się czynów nieuczciwej konkurencji. Wykorzystanie bazy klientów spółki do budowy równoległego, konkurencyjnego przedsięwzięcia będzie więc oceniane zarówno przez pryzmat zakazu konkurencji, jak i przepisów o tajemnicy przedsiębiorstwa.
Jeżeli umowa spółki lub odrębne porozumienie wspólników zawiera klauzulę poufności i zakaz konkurencji obowiązujący także po wystąpieniu ze spółki, podstawą roszczeń mogą być również postanowienia umowne, w tym zastrzeżona kara umowna.
Odpowiedzialność karna
Przejęcie bazy klientów może wyczerpywać znamiona kilku typów czynów zabronionych. Podstawowe znaczenie ma art. 23 ustawy o zwalczaniu nieuczciwej konkurencji, który penalizuje ujawnienie innej osobie lub wykorzystanie we własnej działalności gospodarczej informacji stanowiącej tajemnicę przedsiębiorstwa, jeżeli wyrządza to poważną szkodę przedsiębiorcy. Odpowiedzialności podlega także ten, kto bezprawnie uzyskał taką informację, a następnie ją ujawnił lub wykorzystał.
W zależności od sposobu działania sprawcy w grę wchodzić mogą również przepisy Kodeksu karnego:
- art. 266 k.k. – ujawnienie lub wykorzystanie informacji, z którą sprawca zapoznał się w związku z pełnioną funkcją, wykonywaną pracą lub działalnością, wbrew przyjętemu na siebie zobowiązaniu;
- art. 267 k.k. – bezprawne uzyskanie dostępu do informacji, w tym przez przełamanie lub ominięcie zabezpieczeń systemu informatycznego, np. logowanie do firmowego CRM po ustaniu uprawnień;
- art. 268a k.k. – niszczenie, uszkadzanie, usuwanie lub zmiana danych informatycznych albo istotne utrudnianie dostępu do nich osobie uprawnionej;
- art. 278 § 2 k.k. – uzyskanie bez zgody osoby uprawnionej cudzego programu komputerowego w celu osiągnięcia korzyści majątkowej, gdy przejęciu bazy towarzyszy skopiowanie oprogramowania.
Należy podkreślić, że wskazane czyny są przestępstwami umyślnymi, a część z nich ścigana jest na wniosek pokrzywdzonego. Oznacza to, że bierność przedsiębiorcy – brak terminowego złożenia zawiadomienia i wniosku o ściganie – może w praktyce zamknąć drogę do pociągnięcia sprawcy do odpowiedzialności karnej.
Kwalifikacja prawna konkretnego stanu faktycznego, znamiona oraz aktualne brzmienie i zagrożenie karą powołanych przepisów wymagają każdorazowej weryfikacji, dlatego powyższe zestawienie należy traktować jako ramę analityczną, a nie gotową ocenę prawną.
Zabezpieczenie dowodów i roszczeń
Skuteczność dochodzenia roszczeń zależy w decydującym stopniu od szybkości reakcji i jakości zgromadzonego materiału dowodowego. W chwili powzięcia podejrzenia o przejęcie bazy klientów przedsiębiorca powinien podjąć równolegle kilka działań:
- zabezpieczyć logi systemowe, historię logowań, dostępów i operacji eksportu danych z systemów CRM oraz poczty elektronicznej, zanim zostaną nadpisane;
- udokumentować zakres uprawnień sprawcy oraz moment ich ustania, a także obowiązujące go zobowiązania do zachowania poufności;
- zgromadzić dowody migracji klientów – korespondencję, oferty kierowane przez nowy podmiot do dotychczasowych kontrahentów, zestawienia spadku obrotów;
- rozważyć wniosek o zabezpieczenie roszczenia (art. 730 i nast. Kodeksu postępowania cywilnego), w tym o zakazanie sprawcy korzystania z bazy na czas procesu, oraz wniosek o zabezpieczenie dowodu.
W sprawach z zakresu nieuczciwej konkurencji szczególne znaczenie ma instytucja zabezpieczenia środka dowodowego oraz wyjawienia lub wydania środka dowodowego, przewidziana w przepisach o postępowaniu w sprawach własności intelektualnej.
Pozwala ona uzyskać dostęp do dokumentów i nośników znajdujących się w posiadaniu sprawcy, co w sporach o tajemnicę przedsiębiorstwa bywa rozstrzygające.
Każdorazowo należy jednak zweryfikować aktualną treść i przesłanki stosowania tych instrumentów.
Jak zabezpieczyć firmę zawczasu
Doświadczenie pokazuje, że spory o bazę klientów najłatwiej wygrać, zanim w ogóle powstaną – poprzez prawidłowe ukształtowanie dokumentacji i procedur. Rekomendowane minimum obejmuje:
- wprowadzenie pisemnych klauzul poufności w umowach z pracownikami i współpracownikami (umowy B2B), z wyraźnym wskazaniem, że baza klientów stanowi tajemnicę przedsiębiorstwa;
- zawarcie umów o zakazie konkurencji – w czasie trwania stosunku prawnego oraz, w uzasadnionych przypadkach, po jego ustaniu, z zachowaniem wymogów dotyczących odszkodowania;
- zastrzeżenie kar umownych za naruszenie poufności i zakazu konkurencji, co zwalnia z trudnego obowiązku precyzyjnego dowodzenia wysokości szkody;
- techniczne i organizacyjne ograniczenie dostępu do bazy – nadawanie uprawnień wyłącznie w niezbędnym zakresie, rejestrowanie operacji eksportu, blokowanie masowego pobierania danych, niezwłoczne odbieranie dostępów przy rozstaniu;
- uregulowanie w umowie spółki oraz w porozumieniach wspólników zasad korzystania z aktywów informacyjnych i skutków ich naruszenia.
Należy pamiętać, że baza klientów zawiera z reguły dane osobowe, co aktualizuje obowiązki wynikające z RODO. Wdrażane procedury powinny więc łączyć ochronę tajemnicy przedsiębiorstwa z wymogami ochrony danych osobowych – te dwa reżimy nie wykluczają się, lecz wzajemnie uzupełniają, a ich spójne ujęcie wzmacnia pozycję przedsiębiorcy w ewentualnym sporze.
Podsumowanie
Kradzież bazy klientów przez pracownika lub wspólnika nie jest jedynie przejawem nielojalności – jest czynem rodzącym realną odpowiedzialność cywilną i karną. Poszkodowanemu przedsiębiorcy przysługuje rozbudowany katalog roszczeń: od żądania zaniechania i usunięcia skutków naruszenia, przez odszkodowanie i wydanie bezpodstawnie uzyskanych korzyści, po zabezpieczenie roszczeń na czas procesu.
Warunkiem skutecznej ochrony jest jednak wcześniejsze nadanie bazie statusu tajemnicy przedsiębiorstwa poprzez realne środki ochrony oraz szybka, zorganizowana reakcja w razie naruszenia.
Jeżeli Państwa firma padła ofiarą przejęcia bazy klientów albo chcą Państwo zawczasu zabezpieczyć ten obszar – poprzez audyt dokumentacji, klauzule poufności, umowy o zakazie konkurencji i procedury kontroli dostępu – zapraszamy do kontaktu z kancelarią – Kancelarią GRUBE | Adwokat Gdynia.
Ocena konkretnego stanu faktycznego pozwoli dobrać optymalną strategię działania i ograniczyć ryzyko utraty najcenniejszego aktywa Twojej firmy.
