Zmluva o mlčanlivosti je dôležitý právny nástroj, ktorý sa používa na ochranu dôverných informácií. V kontexte GDPR (General Data Protection Regulation - všeobecné nariadenie o ochrane údajov) a zákona o ochrane osobných údajov nadobúda táto zmluva osobitný význam. Cieľom tohto článku je poskytnúť komplexný pohľad na zmluvu o mlčanlivosti v spojitosti s GDPR, vrátane vzoru a praktických aspektov jej použitia.
Úvod do problematiky mlčanlivosti a GDPR
V súčasnom podnikateľskom prostredí, kde sú informácie kľúčovým aktívom, je ochrana dôverných informácií nevyhnutná. Zmluva o mlčanlivosti (NDA - Non-Disclosure Agreement) je právny dokument, ktorý slúži na zabezpečenie, aby citlivé informácie neboli neoprávnene zverejnené alebo použité. GDPR kladie zvýšené nároky na ochranu osobných údajov, a preto je dôležité, aby zmluvy o mlčanlivosti boli v súlade s týmto nariadením.
Čo je zmluva o mlčanlivosti?
Zmluva o mlčanlivosti, známa aj ako dohoda o utajení, je právny dokument, ktorým sa zmluvné strany zaväzujú zachovávať mlčanlivosť o určitých informáciách. Ide o nepomenovaný (inominátny) zmluvný typ, ktorý nie je priamo upravený v Obchodnom ani Občianskom zákonníku. Platnosť zmluvy je zabezpečená, ak zmluvné strany dostatočne určia predmet svojich záväzkov v zmysle § 269 ods. 2 Obchodného zákonníka.
Základné prvky zmluvy o mlčanlivosti
- Definícia dôverných informácií: Presné vymedzenie, ktoré informácie sa považujú za dôverné, je kľúčové. Môže ísť o obchodné tajomstvá, know-how, finančné údaje, zoznamy zákazníkov, technické špecifikácie a iné citlivé informácie.
- Rozsah povinnosti mlčanlivosti: Zmluva stanovuje, čo sa rozumie pod porušením mlčanlivosti a aké činnosti sú zakázané.
- Výnimky z povinnosti mlčanlivosti: Určujú sa situácie, kedy je možné dôverné informácie poskytnúť tretím stranám (napr. ak to vyžaduje zákon).
- Doba trvania mlčanlivosti: Stanovenie obdobia, počas ktorého je príjemca viazaný mlčanlivosťou, je nevyhnutné. Môže ísť o dobu trvania spolupráce alebo aj obdobie po jej ukončení.
- Sankcie za porušenie mlčanlivosti: Zmluvná pokuta alebo iné sankcie za porušenie povinností vyplývajúcich zo zmluvy.
Vzor zmluvy o mlčanlivosti
Zmluva o mlčanlivosti - vzor, ktorý je potrebné upraviť na konkrétny prípad:
Zmluva o mlčanlivosti
uzatvorená podľa § 269 ods. 2 zákona č. 513/1991 Zb. Obchodného zákonníka
Prečítajte si tiež: Vzor zmluvy o príspevku
Článok 1: Predmet zmluvy
- 1. Zmluvné strany sa zaväzujú zabezpečiť utajenie dôverných informácií a zachovávať o nich mlčanlivosť.
- 2. Zmluvné strany sa dohodli, že s dôvernými informáciami budú zaobchádzať ako s obchodným tajomstvom v zmysle Obchodného zákonníka.
Článok 2: Dôverné informácie
- Dôverné informácie sú všetky informácie, ktoré boli označené ako dôverné alebo ktorých dôvernosť je zrejmá z ich povahy.
Článok 3: Povinnosti zmluvných strán
- Zmluvné strany sú povinné chrániť dôverné informácie pred neoprávneným prístupom, zverejnením alebo použitím.
- Zmluvné strany sú povinné používať dôverné informácie len na účely stanovené v tejto zmluve.
Článok 4: Výnimky z povinnosti mlčanlivosti
- Zmluvné strany sú oprávnené poskytnúť dôverné informácie v nevyhnutnom rozsahu svojim zamestnancom, splnomocneným alebo povereným osobám na účely ich participácie na vzájomnej spolupráci zmluvných strán, projektoch, poskytovaní služieb / dodaní tovaru alebo iných aktivitách medzi zmluvnými stranami. V takom prípade je príslušná zmluvná strana povinná oboznámiť týchto zamestnancov, splnomocnené alebo poverené osoby s obsahom tejto zmluvy, zabezpečiť ich súhlas s obsahom a s dodržiavaním tejto zmluvy a na požiadanie druhej zmluvnej strany tento súhlas preukázať.
- Zmluvné strany sú oprávnené poskytnúť dôverné informácie tretím osobám, ak im takéto poskytnutie dôverných informácií ukladá právny predpis.
Článok 5: Sankcie
- V prípade porušenia povinností zmluvnou stranou na ochranu dôverných informácií podľa tejto zmluvy, najmä (avšak nie len) podľa článku 4 tejto zmluvy, je táto zmluvná strana, ktorá porušila svoju povinnosť povinná dotknutej zmluvnej strane zaplatiť zmluvnú pokutu vo výške 5.000,- EUR (slovom: päťtisíc eur) za každé porušenie jednotlivej povinnosti v zmysle tejto zmluvy.
Článok 6: Záverečné ustanovenia
- 1. 2. Zmluvné strany sa dohodli, že ustanovenia tejto zmluvy sa primerane použijú aj na všetky dôverné informácie, ktoré sú obchodným tajomstvom zmluvných strán v zmysle § 17 a nasl.
- 3. 4. Táto zmluva je uzatvorená na dobu neurčitú.
GDPR a zmluva o mlčanlivosti
GDPR upravuje spracúvanie osobných údajov fyzických osôb. V kontexte zmluvy o mlčanlivosti je dôležité zabezpečiť, aby boli osobné údaje chránené v súlade s týmto nariadením.
Kľúčové aspekty GDPR v zmluve o mlčanlivosti
- Právny základ spracúvania osobných údajov: Zmluva musí obsahovať právny základ pre spracúvanie osobných údajov, ako je súhlas dotknutej osoby, plnenie zmluvy alebo oprávnený záujem prevádzkovateľa.
- Informačná povinnosť: Zamestnávateľ má povinnosť preukázať, že zamestnanec bol oboznámený so spracúvaním jeho osobných údajov zamestnávateľom pred ich získaním a začatím spracúvania. V zmluve je možné napr. uviesť: “zamestnanec vyhlasuje, že bol oboznámený so spracúvaním osobných údajov v zmysle čl 13. a čl.
- Minimalizácia údajov: Rozsah osobných údajov, ktorý označuje zamestnanca musí byť v súlade so zásadou minimalizácie. Osobné údaje, ktoré v zmluve identifikujú zamestnanca sú obmedzené.
- Udelenie pokynov oprávnenej osobe: Zamestnávateľ má udeliť oprávneným osobám, ktoré spracúvajú osobné údaje pokyny, ako majú byť osobné údaje pri jeho činnosti spracúvané.
- Zabezpečenie osobných údajov: Zmluva by mala obsahovať ustanovenia o technických a organizačných opatreniach na zabezpečenie osobných údajov pred neoprávneným prístupom, stratou alebo zničením.
- Mlčanlivosť zamestnancov: Zaviazanie povinnosťou mlčanlivosti zamestnancov ako tzv. oprávnených osôb je dokonca povinnosťou zamestnávateľa, nie len jeho možnosťou.
Praktické kroky pre zabezpečenie súladu s GDPR
- Analýza spracúvania osobných údajov: Vykonanie analýzy spracúvania osobných údajov u prevádzkovateľa, aby sa preukázalo, že spracúvanie je v súlade so základnými zásadami GDPR.
- Informovanie dotknutých osôb: Informovanie dotknutých osôb o spracúvaní ich osobných údajov v pracovných zmluvách, obchodných podmienkach alebo na webových stránkach.
- Zmluvné dojednania: S každým subjektom, ktorému prevádzkovateľ poskytuje osobné údaje, musia byť zmluvne dohodnuté podmienky spracúvania.
- Školenie zamestnancov: Pravidelné školenie zamestnancov o ochrane osobných údajov a ich povinnostiach vyplývajúcich z GDPR.
Mlčanlivosť v pracovnoprávnych vzťahoch
V pracovnoprávnych vzťahoch je mlčanlivosť jednou zo základných povinností zamestnanca. Táto povinnosť sa vzťahuje na skutočnosti, o ktorých sa zamestnanec dozvedel pri výkone práce a nadväzuje na povinnosť zamestnanca chrániť majetok a prostriedky zamestnávateľa.
Povinnosti zamestnanca
- Mlčanlivosť počas trvania pracovného pomeru: Mlčanlivosť definovaná v Zákonníku práce platí len počas trvania pracovného pomeru.
- Ochrana obchodného tajomstva: Zamestnanec je povinný chrániť obchodné tajomstvo zamestnávateľa.
- Dodržiavanie interných predpisov: Zamestnanec je povinný dodržiavať interné predpisy zamestnávateľa týkajúce sa ochrany informácií.
Zmluvné dojednania o mlčanlivosti
Zamestnávateľ má možnosť definovať mlčanlivosť osobitne v pracovnej zmluve alebo interných predpisoch, čím zabezpečí “vyššiu ochranu” svojich informácií. Tieto dojednania môžu platiť aj po skončení pracovného pomeru.
Praktické príklady použitia zmluvy o mlčanlivosti
Technologická firma a vývoj aplikácie
Malá technologická firma plánuje vývoj mobilnej aplikácie na správu financií. Aby firma ochránila svoje obchodné tajomstvá, pred začiatkom spolupráce uzavrie s vývojármi dohodu o mlčanlivosti. Dohoda tiež stanovuje, že mlčanlivosť trvá aj po ukončení spolupráce na dobu 5 rokov.
Upratovacie služby a prístup k osobným údajom
Spoločnosť uzatvára zmluvu s upratovacou službou, ktorej zamestnanci majú prístup do miestností, kde sú uložené dokumenty s osobnými údajmi. K zmluve sa pripojí dodatok o mlčanlivosti, ktorý zaväzuje upratovaciu službu a jej zamestnancov k ochrane týchto údajov.
Prečítajte si tiež: Pracovná zmluva opatrovateľky v Belgicku
Spolupráca s obchodným partnerom
Ak plánujete spoluprácu s obchodným partnerom, ktorému poskytnete dôverné informácie, know-how alebo iné informácie, ktoré chcete ochrániť pred zneužitím, uzatvorte so svojím obchodným partnerom zmluvu o mlčanlivosti.
Kamerové systémy a informačná povinnosť
V prípade používania kamerových systémov je prevádzkovateľ povinný informovať dotknuté osoby o spracúvaní ich osobných údajov.
Základné požiadavky
- Umiestnenie informačnej povinnosti: Pri kamerovom systéme musí byť umiestnená informačná povinnosť (ideálne vo výške očí), prípadne ak je umiestnený len piktogram, tak treba uviesť odkaz kde si dotknutá osoba môže informačnú povinnosť prečítať.
- Obsah informačnej povinnosti: Informačná povinnosť musí obsahovať informácie o účele spracúvania, právnom základe, dobe uchovávania záznamov a právach dotknutých osôb.
- Doba uchovávania záznamov: Akékoľvek uchovávanie osobných údajov, ktoré trvá dlhšie ako 72 hodín je potrebné riadne odôvodniť.
Bezpečnostné opatrenia a technické zariadenia
Prevádzkovateľ je povinný prijať technické a organizačné opatrenia na zabezpečenie osobných údajov.
Minimálne požiadavky
- Oboznámenie poverenej osoby: S opatreniami je potrebné oboznámiť poverenú osobu.
- Preukázanie plnenia opatrení: Pri kontrole zo strany Úradu na ochranu osobných údajov je potrebné vedieť preukázať plnenie a dodržiavanie týchto opatrení.
- Implementácia technických opatrení: Je žiadúce implementovať, doplniť alebo upraviť technické opatrenia odborníkom v danej oblasti napr. IT technikom, ktorý spravuje technické zariadenia prevádzkovateľa.
- Evidencia technických zariadení: Do dokumentu sa vyplnia údaje všetkých technických zariadení, ktoré sú u prevádzkovateľa určené na spracúvanie osobných údajov.
Prečítajte si tiež: Dôležité aspekty zmluvy o sociálnej službe
tags:
#zmluva #o #mlčanlivosti #GDPR #vzor