Jak chronić tajemnicę przedsiębiorstwa przy odejściu kluczowego menedżera?

Opracowanie redakcyjne kancelarii · Sprawdzenie wskazanych źródeł: 15 października 2026 r.

Odejście dyrektora handlowego, szefa produkcji lub członka zarządu wymaga uzgodnienia, kto przejmie informacje potrzebne do prowadzenia firmy. Sam zwrot laptopa i podpis pod ogólnym oświadczeniem nie zamykają sprawy. Nadal mogą działać konta w chmurze, udostępnione foldery, dostęp do ofert i uprawnienia nadane przez klientów. Z kolei pochopne skasowanie konta może usunąć dokumentację negocjacji albo dowód potrzebny w sporze.

Przygotowanie warto rozpocząć od dwóch pytań: co firma musi nadal mieć do dyspozycji i z czego odchodząca osoba przestaje być uprawniona korzystać? Odpowiedzi powinny trafić do jednego planu uzgodnionego przez osobę prowadzącą rozstanie, IT oraz właścicieli procesów. Ten poradnik dotyczy ochrony informacji. Premie, wynagrodzenie i pozostałe rozliczenia omawiamy osobno w materiale o odejściu menedżera.

Najpierw ustal, które relacje rzeczywiście się kończą

Jedna osoba może jednocześnie być pracownikiem, członkiem zarządu, pełnomocnikiem i stroną umowy B2B. Nie zakładaj, że jedna data kończy wszystkie te relacje. W planie wpisz odrębnie ustanie zatrudnienia lub kontraktu, wygaśnięcie mandatu, zakończenie pełnomocnictw i termin przekazania projektów. Ustal również, kto może podpisywać dokumenty po stronie spółki. Jeżeli porozumienie ma być zawarte z członkiem zarządu, potrzebna jest weryfikacja szczególnych zasad reprezentacji.

Podstawa poufności również może być różna. Obowiązki pracownicze z art. 100 Kodeksu pracy dotyczą trwania zatrudnienia. Po jego zakończeniu trzeba ocenić m.in. ustawę o zwalczaniu nieuczciwej konkurencji i treść umów. W spółce z o.o. art. 209¹ § 2 KSH zakazuje członkowi zarządu ujawniania tajemnic spółki także po wygaśnięciu mandatu; odpowiednik dla zarządu spółki akcyjnej zawiera art. 377¹ § 2. Nie jest to powód, by zrezygnować z praktycznego zabezpieczenia informacji.

Wskaż informacje, a nie tylko nazwę „tajemnica”

Podpisane oświadczenie nie zamienia całej wiedzy menedżera w tajemnicę przedsiębiorstwa. Dla ochrony z art. 11 UZNK znaczenie mają gospodarcza wartość informacji, jej niepubliczny charakter i podjęte z należytą starannością działania dla utrzymania poufności. Oceny wymaga konkretny zasób: aktualna kalkulacja marży dla określonego klienta, parametry procesu, plan ofertowania czy nieujawniona dokumentacja projektu. Ogólne doświadczenie zawodowe nie powinno być traktowane tak samo jak plik z warunkami negocjacji.

Właściciel procesu powinien wskazać, gdzie znajdują się aktualne wersje dokumentów i kto ma do nich dostęp. Dobrze odróżnić własne informacje firmy od powierzonych przez klientów i dostawców. Przy tych drugich warunki zwrotu, dalszego przechowywania lub poinformowania o zmianie osoby kontaktowej mogą wynikać także z umowy z kontrahentem.

Karta przekazania informacji i dostępów

Poniższa tabela pokazuje sposób uporządkowania prac. To przykładowy układ organizacyjny, który wymaga dopasowania do systemów i umów firmy. Przy każdej pozycji warto dopisać osobę odpowiedzialną, uzgodniony moment wykonania i potwierdzenie rezultatu.

Lista powinna obejmować również uprawnienia niezależne od firmowego loginu: konto w portalu kontrahenta, dostęp do serwera dostawcy, link do folderu bez logowania czy wspólny sekret używany przez kilka osób. Nie przekazuje się następcy prywatnego hasła menedżera. Administrator powinien nadać własne uprawnienia następcy i odpowiednio zmienić dostęp do zasobów współdzielonych.

Uzgodnij moment odebrania dostępu z przekazaniem pracy

Przy spokojnym rozstaniu można zaplanować stopniowe ograniczanie uprawnień i kontrolowane przekazanie spraw. Przy wiarygodnych sygnałach wynoszenia danych potrzebna może być pilna interwencja. Jej zakres powinien wynikać z ryzyka i uprawnień firmy, a nie z automatycznej zasady, że każde wypowiedzenie oznacza nadużycie.

Praktycznie pomocne jest jedno polecenie zamknięcia dostępów z określonym czasem wykonania. HR zna daty dotyczące zatrudnienia, ale może nie wiedzieć o technicznych kontach. IT potrafi je wyłączyć, lecz nie rozstrzygnie, które materiały powinny pozostać na potrzeby zobowiązań kontraktowych. Właściciel projektu musi wskazać następcę. Potwierdzenia wszystkich tych osób ograniczają ryzyko, że firma zwróci się po brakującą dokumentację dopiero kilka tygodni później.

Oddziel usuwanie zbędnych kopii od zachowania dowodów

Nie zlecaj jednocześnie „wyczyścić wszystko” i „zachować wszystko na wszelki wypadek”. Ustal, które dokumenty pozostają w zwykłym archiwum firmy, które dane są zbędnymi kopiami i czy istnieje uzasadniona potrzeba zabezpieczenia określonych materiałów dla sporu. Przy podejrzeniu naruszenia najpierw określ zakres zabezpieczenia, źródło danych, osoby uprawnione i sposób opisania wykonanych czynności. Dopiero potem podejmuj decyzje, które mogą bezpowrotnie zmienić materiał.

Wyjątek dotyczący ustalenia, dochodzenia lub obrony roszczeń w art. 17 ust. 3 lit. e RODO nie daje samodzielnego zezwolenia na kopiowanie dowolnej korespondencji i przechowywanie jej bez końca. Nadal potrzebne są odpowiednia podstawa przetwarzania, ograniczenie zakresu i czasu oraz zabezpieczenie dostępu. Termin przeglądu archiwum powinien odpowiadać jego celowi. Potrzeba zachowania jednego wątku negocjacyjnego nie uzasadnia automatycznie zachowania wszystkich prywatnych wiadomości.

W firmie używającej prywatnych urządzeń lub kont trzeba uwzględnić ustalone wcześniej zasady i rzeczywisty zakres uprawnień. Nie należy żądać hasła do prywatnej poczty ani samodzielnie przeglądać prywatnej chmury. Sytuację, w której już mogło dojść do skopiowania materiałów, omawia poradnik o zabezpieczeniu dowodów wyniesienia danych.

Poczta po odejściu: ciągłość kontaktu bez podszywania się

Przekaż klientom nową osobę kontaktową i ustal, jakie wiadomości są potrzebne następcy. Zasady dostępu do poczty powinny uwzględniać prawo pracy, ochronę prywatności i RODO. Sam fakt, że adres należy do domeny firmy, nie rozstrzyga wszystkich kwestii związanych z jego dalszym używaniem.

W decyzji z 14 grudnia 2022 r., DS.523.3215.2022, Prezes UODO zakwestionował wysyłanie wiadomości po zakończeniu zlecenia z wykorzystaniem danych byłej zleceniobiorczyni, w tym jej imienia, nazwiska i zdjęcia. Argument ciągłości kontaktów nie wystarczył do uzasadnienia takiego przetwarzania. To przykład dotyczący aktywnego używania tożsamości nadawcy; nie wynika z niego uniwersalny zakaz przechowywania każdego archiwum ani jeden dopuszczalny termin dla wszystkich skrzynek. Firma powinna odrębnie ocenić komunikat o zmianie kontaktu, dostęp do potrzebnej dokumentacji i okres jej zachowania.

Co powinno znaleźć się w dokumencie kończącym współpracę?

Dokument może porządkować zwrot sprzętu i materiałów, przekazanie spraw, identyfikację pozostających kopii oraz dalsze obowiązki poufności. Zamiast zapewnienia „nie posiadam żadnych danych” lepsze bywa wskazanie, co zwrócono, co usunięto zgodnie z uzgodnioną procedurą i jakie konkretne materiały pozostają legalnie zachowane z określonego powodu. Nie wymuszaj nieprawdziwego potwierdzenia usunięcia danych, których zgodnie z planem nie wolno było jeszcze kasować.

Sprawdź, czy nowe porozumienie nie znosi niechcący wcześniejszych obowiązków, np. przez zbyt szerokie postanowienie o zastąpieniu wszystkich umów lub zrzeczeniu się roszczeń. Zadbaj też o możliwość zgodnego z prawem zgłoszenia naruszeń i korzystania z pomocy prawnej. Poufność nie powinna służyć blokowaniu ustawowo chronionych działań.

Zakaz konkurencji jest osobnym zagadnieniem. W przypadku pracownika zakaz po ustaniu zatrudnienia wymaga spełnienia warunków art. 101²–101³ KP, w tym pisemnej umowy i odszkodowania. Nie można zastąpić go dowolnie szerokim „NDA”, które faktycznie uniemożliwia podjęcie pracy. Umowę B2B ocenia się według właściwego dla niej reżimu. Przeczytaj także, czego sama umowa o poufności nie załatwia.

Kiedy zamknąć proces, a kiedy uruchomić reakcję na naruszenie?

Zamknięcie powinno oznaczać, że następca ma dokumentację, uprawnienia zostały sprawdzone, sprzęt rozliczony, a pozostałe archiwum ma właściciela i zasady dostępu. Warto ustalić jeden punkt kontaktowy do wyjaśnienia braków po odejściu. Nie należy pozostawiać czynnego konta administracyjnego tylko dlatego, że „może będzie potrzebna pomoc”. Ewentualna późniejsza pomoc wymaga odrębnego, kontrolowanego dostępu.

Jeżeli pojawią się konkretne sygnały użycia informacji, odnotuj zdarzenia i zabezpiecz dostępny materiał w granicach prawa. Oddziel to od oceny, czy rzeczywiście doszło do naruszenia tajemnicy, umowy albo ochrony danych osobowych. Publiczne oskarżenia i szerokie wiadomości do rynku mogą pogorszyć sytuację. Dalsze działania należy dopasować do dowodów i celu: zatrzymania wykorzystania, odzyskania materiałów lub dochodzenia roszczeń.

Jak przygotować konsultację?

Przygotuj umowy i aneksy, dokumenty dotyczące funkcji w spółce, istniejące zasady poufności i dostępu, listę ważnych projektów oraz daty planowanego rozstania. Przy podejrzeniu naruszenia dodaj opis zaobserwowanych zdarzeń, bez samodzielnego pozyskiwania materiałów z cudzych kont. Kancelaria może pomóc ocenić obowiązki, dokumenty kończące współpracę i plan ochrony informacji.

Omów plan odejścia menedżera

Zakres pomocy: tajemnica przedsiębiorstwa oraz odejście menedżera i zakaz konkurencji. Pozostałe materiały znajdziesz w mapie strony.

Źródła i zakres opracowania

• Ustawa o zwalczaniu nieuczciwej konkurencji, w szczególności art. 11 i 18.
• Kodeks pracy, w szczególności art. 22²–22³, 100 i 101¹–101³.
• Kodeks spółek handlowych, art. 209¹ § 2 i 377¹ § 2.
• RODO, w szczególności art. 5, 6, 17 i 32.
• Decyzja Prezesa UODO z 14 grudnia 2022 r., DS.523.3215.2022.

Materiał informacyjny dla firm. Ocena konkretnego odejścia wymaga uwzględnienia wszystkich podstaw współpracy, dokumentów i rzeczywistego sposobu korzystania z informacji.