Vadybininkas išeina iš darbo, o po mėnesio keli svarbūs klientai pereina pas jo naują darbdavį. Darbdavys atsiverčia personalo bylą: konfidencialumo sutartis su darbuotoju pasirašyta prieš kelerius metus. Ar jos pakanka, kad būtų galima reikalauti netesybų ar žalos atlyginimo? Teismų praktika rodo, kad ne visada, nes daug lemia, kaip sutartis parašyta ir ką darbdavys gali įrodyti.
Darbo kodeksas tokį dokumentą vadina susitarimu dėl konfidencialios informacijos apsaugos (DK 39 str.). Praktikoje jis vadinamas įvairiai: konfidencialumo sutartimi, pasižadėjimu, NDA. Lemia ne pavadinimas, o turinys. Šis susitarimas skiriasi nuo nekonkuravimo sutarties. Jis draudžia naudoti ir atskleisti tam tikrą informaciją, bet nedraudžia dirbti konkurentui ar pradėti savo verslo.
Kas yra konfidenciali informacija ir kuo ji skiriasi nuo komercinės paslapties?
Konfidenciali informacija yra tie duomenys, kuriuos darbdavys ir darbuotojas susitarime konkrečiai įvardija konfidencialiais. Tai informacija, gauta iš darbdavio arba atliekant darbo funkciją, pavyzdžiui, iš klientų ar partnerių. Darbuotojas įsipareigoja jos nenaudoti asmeniniais ar komerciniais tikslais ir neatskleisti kitiems asmenims tiek dirbdamas, tiek išėjęs iš darbo.
Komercinė paslaptis yra siauresnė sąvoka. Civilinis kodeksas ją apibrėžia trimis požymiais, kurie turi būti visi kartu: informacija yra slapta, turi komercinės vertės būtent todėl, kad slapta, o ją teisėtai valdantis asmuo imasi protingų veiksmų slaptumui išlaikyti. Komercines paslaptis saugo Komercinių paslapčių teisinės apsaugos įstatymas, ir ši apsauga tam tikra apimtimi veikia net nepasirašius jokio susitarimo, tačiau susitarimas palengvina įrodyti darbuotojo pareigą paslaptį saugoti. Konfidencialumo susitarimas leidžia apsaugoti platesnį duomenų ratą, bet tik tuos duomenis, kurie jame įvardyti.
Ko negalima paskelbti konfidencialia informacija
Šalių laisvė čia ribota. Darbo kodeksas neleidžia konfidencialia informacija laikyti:
- viešai prieinamų duomenų;
- duomenų, kurie pagal teisės aktus ar pagal paskirtį negali būti konfidencialūs;
- duomenų, kurių apsaugai darbdavys nesiima protingų priemonių;
- duomenų apie savo darbo užmokestį, kai darbuotojas juos atskleidžia siekdamas vienodo užmokesčio už tokį patį ar vienodos vertės darbą (ši išimtis galioja nuo 2026 m. birželio 7 d.).
Be to, draudimas atskleisti netaikomas, kai darbuotojas valstybės ar savivaldybės institucijai ar įstaigai praneša apie darbdavio daromus darbo ar kitų teisės normų pažeidimus. Jis netaikomas ir tada, kai informacija teikiama teismui ar kitam ginčus nagrinėjančiam organui. Panašias išimtis komercinėms paslaptims numato Komercinių paslapčių teisinės apsaugos įstatymas. Jo gynimo būdai netaikomi, kai paslaptis gaunama, naudojama ar atskleidžiama įgyvendinant saviraiškos ir informacijos laisvę arba atskleidžiant teisės pažeidimą viešajam interesui apsaugoti. Jie netaikomi ir tada, kai paslaptis atskleidžiama darbuotojų atstovams, kai tai būtina teisei į informavimą ir konsultavimą įgyvendinti, arba kai saugomas kitas įstatymuose nustatytas teisėtas interesas.
Teismų praktikoje nubrėžta dar viena riba: pasibaigus darbo santykiams konfidencialumo susitarimu negalima uždrausti naudoti to, kas įprastomis darbo aplinkybėmis tapo sąžiningai įgyta darbuotojo patirtimi, įgūdžiais ir žiniomis. Teismo vertinimu, toks draudimas ribotų teisę pasirinkti darbą ir konkuruoti, o konkuravimui riboti skirtas nekonkuravimo susitarimas.
Teismas taip pat pažymėjo, kad klientų ir jų viešai prieinamų kontaktų sąrašas paprastai nėra komercinė paslaptis. Komercine paslaptimi gali būti pripažinti nevieši duomenys, sukaupti per ilgą bendradarbiavimą: sprendimus priimantys asmenys, klientų poreikiai, mokumas, individualios kainos. Tačiau darbdavys turi įrodyti, kad juos sukaupė savo pastangomis, kad jie turi komercinę vertę ir konkurentui būtų sunkiai gaunami. Abstrakčios nuorodos į tokių duomenų kategorijas teismui nepakanka.
Ką turi apimti konfidencialumo sutartis su darbuotoju?
Įstatymas nustato tris privalomus elementus: konfidencialią informaciją sudarančius duomenis, susitarimo galiojimo terminą ir darbdavio pareigas, padedančias darbuotojui išsaugoti informacijos slaptumą. Šalys taip pat gali susitarti dėl netesybų už susitarimo pažeidimą. Po darbo santykių pabaigos susitarimas galioja vienus metus, nebent šalys sutarė ilgesnį terminą.
Skirtingai nei nekonkuravimo atveju, už konfidencialumą kompensacijos mokėti nereikia, o įstatymas neriboja nei ilgiausio termino, nei netesybų dydžio. Todėl teismai tokius susitarimus vertina atidžiai ir neleidžia jais pasiekti to paties, ką pasiektų nekonkuravimo susitarimas, tik be kompensacijos. Nekonkuravimo susitarimas galimas tik su darbuotojais, kurių specialios žinios konkurento naudai galėtų pakenkti darbdaviui, trunka iki dvejų metų po darbo ir už jį mokama ne mažiau kaip 40 procentų vidutinio darbo užmokesčio. Plačiau apie tai rašome straipsnyje apie nekonkuravimo susitarimų teismų praktiką.
Praktikoje konfidencialumo sutartis su darbuotoju veikia, kai:
- duomenys išvardyti konkrečiai, pavyzdžiui, „individualios klientų kainos ir nuolaidos“, o ne „visa su veikla susijusi informacija“;
- atskirta, kas laikoma komercine paslaptimi, o kas yra kita konfidenciali informacija;
- į sąrašą neįtraukti vieši duomenys, pavyzdžiui, skelbiamų finansinių ataskaitų rodikliai;
- aprašytos realios apsaugos priemonės: prieigos teisės, slaptažodžiai, dokumentų žymėjimas, draudimas persiųsti failus į asmeninį paštą;
- netesybos nustatytos proporcingos galimai žalai.
Kokia atsakomybė gresia pažeidus konfidencialumą?
Pažeidus konfidencialumą gali tekti mokėti netesybas ar atlyginti žalą, o dar dirbantis darbuotojas gali būti atleistas. Neteisėtai įgijus, perdavus ar atskleidus komercinę paslaptį, kai kuriais atvejais galima ir baudžiamoji atsakomybė. Šios atsakomybės rūšys nebūtinai pašalina viena kitą, o kuri jų realiai taikoma, priklauso nuo to, kas parašyta susitarime, kokia informacija atskleista ir kokia žala atsirado.
- Netesybos, jei jos sulygtos. Darbo kodeksas netesybų dydžio neriboja ir jų mažinimo nereglamentuoja. Tikėtina, kad šiam susitarimui būtų taikomos civilinės teisės taisyklės. Pagal jas neprotingai dideles netesybas teismas gali sumažinti, bet ne mažiau, nei siekia nuostoliai (CK 6.258 str. 3 d.). Jau sumokėtų netesybų mažinti nebegalima. Jei kartu reikalaujama atlyginti nuostolius, netesybos įskaitomos į nuostolius, todėl abi sumos nesumuojamos (CK 6.258 str. 2 d.).
- Žalos atlyginimas. Paprastai darbuotojas atlygina žalą ne daugiau kaip trijų, o didelio neatsargumo atveju šešių savo vidutinių darbo užmokesčių dydžio. Teritorinė ar šakos kolektyvinė sutartis gali nustatyti kitas ribas, bet ne didesnes kaip 12 vidutinių darbo užmokesčių. Tačiau kai žala padaryta pažeidus pareigą saugoti konfidencialią informaciją, darbuotojas privalo atlyginti visą žalą (DK 154 str.), t. y. tiesioginius nuostolius ir negautas pajamas. Teismas ar darbo ginčų komisija gali sumažinti žalos dydį atsižvelgdamas į darbuotojo finansines galimybes, išskyrus tyčia padarytą žalą. Kaip išieškoti darbuotojo padarytą žalą, išsamiai aiškiname atskirame straipsnyje.
Atleidimas, teismo gynyba ir baudžiamoji atsakomybė
- Atleidimas iš darbo, jei darbuotojas dar dirba. Konfidencialios informacijos atskleidimas gali būti pripažintas šiurkščiu darbo pareigų pažeidimu. Tada darbdavys turi teisę nutraukti darbo sutartį be įspėjimo ir be išeitinės išmokos, jei atleidimas proporcingas pažeidimui. Jei pažeidimas nešiurkštus, atleisti galima tik už antrą tokį pat pažeidimą per 12 mėnesių. Tam reikia, kad pirmasis būtų nustatytas, darbuotojas galėtų dėl jo pasiaiškinti, o darbdavys per mėnesį įspėtų apie galimą atleidimą.
- Komercinių paslapčių gynimo būdai. Jei komercinė paslaptis neteisėtai gauta, panaudota ar atskleista, darbdavys gali kreiptis į teismą. Galima reikalauti nutraukti ar uždrausti jos naudojimą ar atskleidimą, sunaikinti ar grąžinti dokumentus ir elektronines bylas su ja, atlyginti turtinę ir neturtinę žalą. Teismas gali taikyti ir laikinąsias apsaugos priemones.
- Baudžiamoji atsakomybė. Pagal BK 211 str. baudžiama, kai komercinės paslapties, patikėtos ar sužinotos dėl darbo, atskleidimas padarė didelės turtinės žalos. Už tai gresia viešieji darbai, bauda, laisvės apribojimas, areštas arba laisvės atėmimas iki dvejų metų. Be to, pagal BK 210 str. baudžiama ir už neteisėtą komercinės paslapties įgijimą ar tokios informacijos perdavimą kitam asmeniui, o žala šiai veikai nebūtina.
Kaip atleisti už konfidencialumo pažeidimą?
Atleidžiant darbdavys privalo pareikalauti rašytinio paaiškinimo (nebent darbuotojas jo nepateikia per nustatytą protingą laiką). Jis turi įvertinti pažeidimo sunkumą ir padarinius, aplinkybes, darbuotojo kaltę, priežastinį ryšį, ankstesnį elgesį ir darbo rezultatus. Sprendimą reikia priimti per mėnesį nuo pažeidimo paaiškėjimo ir ne vėliau kaip per šešis mėnesius nuo jo padarymo. Jei pažeidimas paaiškėja atlikus auditą, inventorizaciją ar veiklos patikrinimą, šešių mėnesių terminas pratęsiamas iki dvejų metų, o mėnesio terminas lieka. Už pažeidimus, padarytus nuo 2026 m. lapkričio 1 d., į šiuos terminus nebus įskaitomas laikas, kai darbuotojas nebuvo darbe dėl laikinojo nedarbingumo ar atostogų. Ta pati taisyklė galios ir vieno mėnesio terminui įspėti apie galimą atleidimą už antrą tokį pažeidimą (DK 58 str. 4 d.). Ankstesniems pažeidimams terminai skaičiuojami pagal iki tol galiojusią tvarką.
Kaip įrodyti pažeidimą ir ką daryti dabar?
Ginče darbdavys turi įrodyti du dalykus. Pirma, kad konkreti informacija atitinka konfidencialios informacijos ar komercinės paslapties požymius. Teismų praktikoje pabrėžta, kad vien susitarimo pasirašymas to neįrodo: jis rodo darbdavio pastangas apsaugoti informaciją, bet ne jos slaptumą ir vertę. Antra, kad darbuotojas informaciją neteisėtai panaudojo ar atskleidė, o reikalaujant žalos atlyginimo – ir kad dėl to atsirado žala.
Neteisėtiems veiksmams įrodyti teismai priima ir netiesioginius įrodymus, nes tokie pažeidimai retai būna akivaizdūs. Tačiau informacijos slaptumą ir vertę darbdavys turi įrodyti be jokių palengvinimų, nes šie duomenys yra jo rankose. Vien tai, kad buvęs darbuotojas dabar aptarnauja tuos pačius klientus, konfidencialumo pažeidimo neįrodo.
Ką daryti darbdaviui
Ginčo baigtį dažniausiai lemia tai, ką darbdavys padarė dar iki pažeidimo. Todėl verta pasirūpinti keliais dalykais:
- Peržiūrėti esamas sutartis: ar duomenys įvardyti konkrečiai, ar nurodytas terminas ir darbdavio pareigos.
- Užtikrinti realią apsaugą: prieigos lygius, dokumentų žymėjimą, įrašus apie tai, kas ir kada matė duomenis.
- Darbuotojui išeinant, raštu priminti įsipareigojimus, susigrąžinti įrangą ir užfiksuoti, kokie failai buvo kopijuoti ar persiųsti.
- Įtarus pažeidimą, pirmiausia išsaugoti įrodymus, o jei svarstomas atleidimas, nepraleisti mėnesio termino.
Ką daryti darbuotojui
Darbuotojui svarbiausia neperžengti ribos tarp savo žinių ir darbdavio duomenų:
- Prieš pasirašant paprašyti aiškaus konfidencialių duomenų sąrašo ir įsidėmėti, kiek laiko po darbo galios susitarimas.
- Išeinant nepasiimti darbdavio dokumentų, duomenų bazių ar klientų sąrašų kopijų, net jei juos sukūrė pats darbuotojas.
- Atskirti savo patirtį ir įgūdžius nuo konkrečių darbdavio duomenų: pirmuosius naudoti galima, antrųjų ne.
- Gavus pretenziją, pirmiausia įvertinti, ar nurodyta informacija tikrai atitinka konfidencialumo požymius ir ar nepatenka į įstatymo išimtis.
Gerai parašyta konfidencialumo sutartis su darbuotoju saugo verslo duomenis, bet nesaugo nuo konkurencijos. Jei svarbu, kad žmogus tam tikrą laiką po darbo santykių pabaigos nedirbtų konkurentui, reikia atlygintino nekonkuravimo susitarimo, o jis galimas tik su darbuotoju, turinčiu specialių žinių ar gebėjimų. Kai klientus jau išsivedė buvęs darbuotojas, bylos baigtis dažniausiai priklauso nuo to, ar darbdavys gali parodyti konkrečius slaptus duomenis ir jų apsaugą. Tokiuose ginčuose atstovaujame teikdami klientų viliojimo ir konfidencialios informacijos apsaugos paslaugą, o naujas sutartis ir vidaus tvarkas rengiame per darbo dokumentų rengimo paslaugą.
