Informacje przekazane w negocjacjach z zastrzeżeniem poufności są chronione niezależnie od tego, czy strony podpisały odrębną umowę o zachowaniu tajemnicy. Ochrona działa także wtedy, gdy do zawarcia umowy w ogóle nie dojdzie.

### Najważniejsze punkty

- Warunkiem ochrony jest zastrzeżenie poufności przy udostępnianiu informacji w toku negocjacji.
- Obowiązek obejmuje trzy zakazy: nieujawniania, nieprzekazywania innym osobom i niewykorzystywania informacji dla własnych celów.
- Strony mogą uzgodnić inaczej - reguła ustawowa działa dopiero w braku odmiennego porozumienia.
- Naruszenie obowiązku uprawnia do żądania naprawienia szkody.
- Zamiast odszkodowania uprawniony może żądać wydania korzyści uzyskanych przez drugą stronę.

### W praktyce

Roszczenie o wydanie korzyści ma tu dużą wartość praktyczną, bo strona dotknięta naruszeniem często nie potrafi wyliczyć własnej szkody z cudzego wykorzystania jej informacji. Samo zastrzeżenie poufności musi natomiast dać się wykazać, ponieważ to uprawniony dowodzi, że informacje były nim objęte.

Kodeks cywilny

Kontrole wykonuje pracownik właściwej komórki urzędu obsługującego ministra właściwego do spraw informatyzacji, upoważniony przez Komisję. W określonych przypadkach Komisja może dopuścić do czynności także członka lub pracownika organu nadzoru rynku państwa Unii Europejskiej albo Komisji Europejskiej. Osoba prowadząca kontrolę musi złożyć oświadczenie, że jej osoba najbliższa nie prowadzi działalności gospodarczej ani nie wykonuje pracy lub innych czynności, które są albo z dużym prawdopodobieństwem mogą być objęte kontrolą. Do kontrolującego stosuje się również przepisy dotyczące wyłączenia pracownika. Oświadczenie składa się w ciągu 30 dni od zatrudnienia oraz w ciągu 3 dni od otrzymania upoważnienia do kontroli, nie później jednak niż dzień przed jej rozpoczęciem. Jeżeli zmienią się informacje objęte oświadczeniem, trzeba je zaktualizować w ciągu 30 dni. Kontrolujący ma ponadto obowiązek zachować poufność wszystkich informacji i danych uzyskanych przy wykonywaniu zadań, w tym danych osobowych oraz tajemnicy przedsiębiorstwa.

o systemach sztucznej inteligencji

Przepis wymaga, aby informacje przekazywane w pismach były zabezpieczone podczas przesyłania. Służy temu szyfrowanie transmisji danych, czyli takie przekształcenie informacji, aby nie były one bezpośrednio czytelne w trakcie przekazywania. Do tego celu należy stosować protokół TLS. Rozwiązanie to ma chronić poufność treści pism w systemie teleinformatycznym, tak aby dane nie były łatwo dostępne dla osób nieuprawnionych podczas transmisji.

w sprawie identyfikacji banku w systemie teleinformatycznym obsługującym zajęcie wierzytelności z rachunku bankowego

Przepis wymaga, aby dane przesyłane w pismach były szyfrowane przy użyciu protokołu TLS. Oznacza to, że informacje mają być zabezpieczone podczas transmisji przed odczytaniem przez osoby nieuprawnione. Wymóg ten służy ochronie poufności informacji zawartych w pismach. Przepis wskazuje konkretny sposób zabezpieczenia: szyfrowanie z zastosowaniem TLS.

w sprawie identyfikacji spółdzielczej kasy oszczędnościowo-kredytowej w systemie teleinformatycznym obsługującym zajęcie wierzytelności z rachunku bankowego

Przepis wymaga, aby przekazywanie informacji objętych wskazanym przepisem ustawy odbywało się w sposób zapewniający ich poufność oraz ochronę danych osobowych. Oznacza to, że informacje nie powinny być ujawniane w sposób naruszający ich poufny charakter ani zasady ochrony danych osobowych. Obowiązek ten dotyczy udzielania informacji przez podmioty wykonujące działalność leczniczą oraz Narodowy Fundusz Zdrowia.

w sprawie informacji udzielanych zakładom ubezpieczeń przez podmioty wykonujące działalność leczniczą oraz Narodowy Fundusz Zdrowia

Przepis wymaga, aby każda operacja związana z ochroną danych była realizowana przez specjalny komponent kryptograficzny. Ma on zapewniać trzy podstawowe cechy: dane powinny pozostać dostępne wyłącznie dla uprawnionych osób, nie mogą być zmieniane niezauważenie, a ich źródło lub tożsamość stron musi być możliwa do potwierdzenia. Dodatkowo bezpieczeństwo szyfrowania asymetrycznego musi odpowiadać zasadom określonym w protokole komunikacyjnym służącym do przesyłania danych.

w sprawie kas rejestrujących mających postać oprogramowania

Komisja konkursowa musi przygotować materiały i narzędzia, które pozwolą ocenić kandydatów na dyrektora parku narodowego. Ocena ma obejmować ich wiedzę, predyspozycje do wykonywania zadań na tym stanowisku oraz kompetencje kierownicze. Sposób przygotowania tych materiałów i narzędzi powinien zapewniać zachowanie ich poufności, czyli ograniczać dostęp do nich do osób uprawnionych w ramach naboru.

w sprawie organizacji i przeprowadzania naboru na stanowisko dyrektora parku narodowego

Dokumentacja może być udostępniana tylko w sposób, który chroni jej poufność oraz dane osobowe. Oznacza to, że przy przekazywaniu dokumentów lub umożliwianiu dostępu trzeba zabezpieczyć informacje przed ujawnieniem osobom nieuprawnionym. Szczególna zasada dotyczy podmiotów wskazanych w ustawie o służbie medycyny pracy. Otrzymują one dokumenty do wglądu, czyli mogą zapoznać się z ich treścią w siedzibie kontrolowanej jednostki.

w sprawie rodzajów dokumentacji badań i orzeczeń psychologicznych, sposobu jej prowadzenia, przechowywania i udostępniania oraz wzorów stosowanych dokumentów

Poufność

Poufność w przepisach

Kodeks cywilny1 przepis

o systemach sztucznej inteligencji1 przepis

w sprawie identyfikacji banku w systemie teleinformatycznym obsługującym zajęcie wierzytelności z rachunku bankowego1 przepis

w sprawie identyfikacji spółdzielczej kasy oszczędnościowo-kredytowej w systemie teleinformatycznym obsługującym zajęcie wierzytelności z rachunku bankowego1 przepis

w sprawie informacji udzielanych zakładom ubezpieczeń przez podmioty wykonujące działalność leczniczą oraz Narodowy Fundusz Zdrowia1 przepis

w sprawie kas rejestrujących mających postać oprogramowania1 przepis

w sprawie organizacji i przeprowadzania naboru na stanowisko dyrektora parku narodowego1 przepis

w sprawie rodzajów dokumentacji badań i orzeczeń psychologicznych, sposobu jej prowadzenia, przechowywania i udostępniania oraz wzorów stosowanych dokumentów1 przepis