Právní ochrana datových sad (datasets) jako obchodního tajemství: Kdy a jak data chránit

V digitální ekonomice představují datové sady kritický byznysový aktiv. Mnohé společnosti si ale neuvědomují, že jejich databáze a datasety mohou požívat ochrany jako obchodní tajemství. Tento článek vám ukáže, kdy lze datové sady chránit, jaká rizika vám hrozí při nedostatečné ochraně a jak advokátní kancelář ARROWS pomůže vaší firmě minimalizovat rizika a posílit právní obranu vašich nejcennějších dat.

Co jsou datové sady a proč vyžadují ochranu

Datové sady (datasets) představují strukturované soubory informací, které společnosti systematicky shromažďují, ověřují a zpracovávají. Můžete data získávat z vlastních obchodních operací, výzkumu a vývoje, průzkumů trhu nebo kombinací více zdrojů. Tyto datasety mají obrovskou obchodní hodnotu – umožňují vám analyzovat trendy, optimalizovat procesy, vyvíjet AI modely nebo poskytovat datové služby zákazníkům.

Právní ochrana datových sad však není automatická. Na rozdíl od patentů nebo registrovaných ochranných známek nevznikají práva k datasetům jejich pouhým vytvořením. Musíte aktivně prokázat, že data splňují specifické právní podmínky, a především že jste zavedli odpovídající režim utajení.

Bez systematické ochrany vám hrozí, že konkurence získá přístup k vašim datům, zkopíruje vaše datasety nebo využije vaše obchodní poznatky. Právníci advokátní kanceláře ARROWS denně řeší případy, kdy společnosti přicházejí o konkurenční výhodu kvůli nedostatečné ochraně svých datových aktiv. Potřebujete právní pomoc s identifikací a ochranou vašich datových sad? Kontaktujte nás na office@arws.cz.

Kdy lze datové sady chránit jako obchodní tajemství

Podle § 504 občanského zákoníku musí vaše datové sady splňovat všech šest kumulativních podmínek, aby je bylo možné chránit jako obchodní tajemství.

Konkurenční významnost

Vaše datasety musí poskytovat konkurenční výhodu. To znamená, že údaje v databázi vám umožňují lépe cílit marketingové kampaně, předvídat poptávku, optimalizovat dodavatelský řetězec nebo vytvářet prediktivní modely, které konkurence nemá.

Určitelnost a ocenitelnost

Musíte být schopni přesně identifikovat, které konkrétní datasety považujete za obchodní tajemství – například „databáze zákaznických preferencí s chováním nakupujících za období 2020–2024" nebo „dataset parametrů výrobních procesů pro produkt XY". Zároveň musí být možné datasety ocenit – například na základě investice do jejich získání či potenciální hodnoty při prodeji licence.

Běžná nedostupnost

Vaše data nesmí být v příslušných obchodních kruzích běžně dostupná. To znamená, že srovnatelné datasety nelze snadno získat z veřejných zdrojů, od běžných poskytovatelů dat nebo prostým pozorováním trhu. Právě tato podmínka je často sporná v soudních řízeních – soudy zkoumají, zda podobná data nejsou dostupná například na portálech s otevřenými daty nebo u datových brokerů.

FAQ – Právní tipy k ochraně datových sad

1. Mohu chránit dataset, který obsahuje veřejně dostupné údaje?

Ano, pokud výběr, uspořádání nebo způsob zpracování těchto údajů představuje nedostupnou konkurenční výhodu. Například agregace veřejných dat podle proprietární metodologie může být chráněna. 

2. Je nutné označit každý soubor s daty jako „důvěrné"?

Ano, systematické označování je klíčovým důkazem, že jste zavedli režim utajení. Bez tohoto kroku soudy často odmítají uznat ochranu jako obchodní tajemství. 

Souvislost se závodem a zajišťování utajení

Datové sady musí souviset s vaším obchodním závodem – tedy s organizovaným souborem jmění, který používáte k podnikání. Nejdůležitější je ale šestá podmínka: musíte jako vlastník aktivně zajišťovat odpovídajícím způsobem utajení svých datových sad.

Tato podmínka představuje pro většinu firem největší výzvu. Nestačí jen prohlásit, že data jsou tajná – musíte implementovat a průběžně udržovat konkrétní organizační, technická a právní opatření, která demonstrují váš záměr informace utajit.

Co konkrétně to znamená v praxi? Evropská směrnice o obchodních tajemstvích (EU) 2016/943, implementovaná v českém právu, vyžaduje přijetí „přiměřených kroků za daných okolností" (reasonable steps). Soudy v EU a v České republice posuzují přiměřenost opatření individuálně podle hodnoty dat, velikosti společnosti a obvyklých standardů v odvětví.

Bez zavedení těchto opatření nemáte právní nárok na ochranu vašich datových sad – a soudy vám nedají za pravdu v případě jejich zneužití. Advokátní kancelář ARROWS vám pomůže navrhnout a implementovat komplexní systém ochrany obchodního tajemství včetně auditů, politik a smluvních dokumentů. Pro okamžité řešení vaší situace nám napište na office@arws.cz.

Na koho se můžete obrátit?

Jaká organizační opatření musíte zavést

Organizační opatření tvoří páteř ochrany vašich datových sad. Bez jasně definovaných procesů a pravidel nelze prokazovat, že jste skutečně usilovali o utajení informací.

Vytvoření registru chráněných datových sad

Prvním krokem je identifikace a kategorizace všech datových sad, které považujete za obchodní tajemství. Vytvoříte interní registr nebo seznam, který specifikuje každý chráněný dataset, jeho umístění, důvod ochrany a klasifikační úroveň důvěrnosti.

Právníci ARROWS vám pomohou provést audit vašich datových aktiv a vytvořit právně relevantní dokumentaci chráněných informací. Spojte se s námi na office@arws.cz a získejte právní řešení na míru.

Omezení přístupu a princip „need-to-know"

Musíte zavést systém řízení přístupu, který zajistí, že k datovým sadám mají přístup pouze ti zaměstnanci a dodavatelé, kteří je skutečně potřebují pro výkon své práce. V praxi to znamená:

• definování uživatelských rolí a přístupových práv v IT systémech
• pravidelnou revizi, kdo má přístup ke kterým datasetům
• dokumentaci všech změn přístupových oprávnění
• technické zabránění stahování velkých objemů dat bez schválení

Školení zaměstnanců a budování kultury důvěrnosti

Vaši zaměstnanci jsou současně vaším největším aktivem i největším rizikem. Většina úniků obchodních tajemství není způsobena kybernetickými útoky, ale neopatrností nebo neznalostí zaměstnanců.

Proto musíte implementovat:

• povinné školení všech nových zaměstnanců o ochraně obchodních tajemství již při nástupu
• pravidelné roční osvěžovací školení pro všechny pracovníky
• cílená školení pro role s přístupem k nejcitlivějším datům (vývojáři, datoví analytici, manažeři)
• jasné exit procedury při odchodu zaměstnance včetně připomenutí závazku mlčenlivosti

Advokátní kancelář ARROWS poskytuje odborná školení zaměstnanců v oblasti ochrany obchodních tajemství včetně certifikátu. Neváhejte se obrátit na naši kancelář – office@arws.cz.

Technická a kybernetická opatření k ochraně dat

Technická bezpečnostní opatření jsou nezbytným doplňkem organizačních pravidel. Soudy při posuzování přiměřenosti ochrany kladou velký důraz na to, zda společnost zavedla odpovídající technologické zábrany proti úniku dat.

Šifrování a zabezpečení uložených dat

Všechny datové sady obsahující obchodní tajemství musí být šifrovány – a to jak při uložení na serverech a databázích (data at rest), tak při přenosu přes sítě (data in transit). Moderní standardy vyžadují použití silných šifrovacích algoritmů a oddělené ukládání šifrovacích klíčů od šifrovaných dat.

Systémy Data Loss Prevention (DLP)

DLP systémy představují pokročilou technologii, která monitoruje pohyb dat v rámci vaší infrastruktury a brání neoprávněnému přenosu citlivých informací. Konkrétně DLP:

• sleduje, kdo kopíruje soubory s datasety na USB nebo cloudová úložiště
• blokuje odesílání citlivých dat v emailech nebo přes messaging
• zaznamenává pokusy o upload velkých datových souborů na neautorizované weby
• upozorňuje bezpečnostní tým na podezřelé chování (například masivní stahování dat před odchodem zaměstnance)

Kontrola přístupu a multi-faktorová autentizace

Pro přístup k systémům obsahujícím chráněné datasety musíte vyžadovat silnou autentizaci – ideálně multi-faktorovou (MFA). Nestačí jen heslo; kombinujete jej s dalším faktorem (SMS kód, biometrie, bezpečnostní token).

Implementace těchto technických opatření vyžaduje komplexní právní i technickou expertízu. Právníci ARROWS běžně spolupracují s IT bezpečnostními specialisty a mohou vám pomoci s nastavením celého systému ochrany. Pro konzultaci nás kontaktujte na office@arws.cz.

FAQ – Právní tipy k technické ochraně

1. Je šifrování databází povinné podle zákona?

Pro obchodní tajemství není explicitní povinnost, ale soudy považují šifrování za součást „přiměřených kroků". GDPR navíc vyžaduje šifrování osobních údajů jako bezpečnostní opatření. 

2. Stačí běžný antivirus a firewall?

Ne. Pro ochranu obchodních tajemství potřebujete specializované nástroje jako DLP systémy, pokročilé logování přístupů a monitorování chování uživatelů. 

Smluvní ochrana: NDA a klauzule o mlčenlivosti

Smluvní nástroje představují primární právní mechanismus ochrany vašich datových sad při jejich sdílení se zaměstnanci, dodavateli, obchodními partnery nebo potenciálními investory.

Smlouvy o mlčenlivosti (NDA)

Non-Disclosure Agreement (NDA) neboli smlouva o mlčenlivosti je základním dokumentem, který uzavíráte před jakýmkoli sdílením informací o vašich datových sadách. Kvalitní NDA musí obsahovat:

• přesnou definici důvěrných informací – konkrétně specifikujete, které datasety a jaké jejich vlastnosti jsou chráněny
• účel sdílení – například „vyhodnocení možnosti spolupráce" nebo „provedení technického auditu"
• povinnosti příjemce – zákaz sdílení třetím stranám, používání pouze pro uvedený účel, zajištění ochrany ze strany svých zaměstnanců
• dobu trvání mlčenlivosti – standardně 3–5 let i po ukončení jednání
• smluvní pokutu a náhradu škody – konkrétní částku za porušení mlčenlivosti (například 1–5 milionů Kč podle hodnoty dat)

Rozlišujete jednostranné NDA (pouze vy sdílíte data) a oboustranné NDA (obě strany si vzájemně sdílejí důvěrná data). Bez podepsané NDA před sdílením jakýchkoli informací o vašich datasetech zásadně riskujete ztrátu právní ochrany.

Advokátní kancelář ARROWS vám připraví NDA šité na míru vašemu byznysu a typu sdílených datových sad, které vydrží i v mezinárodním prostředí. Naši právníci jsou připraveni vám pomoci – napište na office@arws.cz.

Klauzule v pracovních smlouvách

Všichni zaměstnanci s přístupem k datovým sadám chráněným jako obchodní tajemství musí mít ve svých pracovních smlouvách jasnou klauzuli o mlčenlivosti a ochraně důvěrných informací. Tato klauzule musí:

• definovat rozsah obchodního tajemství, se kterým zaměstnanec pracuje
• stanovit povinnost mlčenlivosti i po skončení pracovního poměru
• zakázat využití dat pro vlastní podnikání nebo pro konkurenci
• specifikovat sankce za porušení včetně náhrady škody

Je důležité si uvědomit, že obecná klauzule o mlčenlivosti v šabloně pracovní smlouvy často není dostatečná pro prokázání přiměřených kroků k ochraně obchodního tajemství. Potřebujete specifické znění reflektující váš konkrétní režim ochrany dat.

Při odchodu zaměstnance musíte provést řádný exit interview včetně písemného potvrzení trvající povinnosti mlčenlivosti a vrácení všech nosičů s daty. Advokátní kancelář ARROWS vám pomůže s přípravou nebo revizí pracovních smluv a nastavením exit procesů – spojte se s námi na office@arws.cz.

Ochrana databází podle sui generis databázového práva

Kromě ochrany jako obchodního tajemství mohou vaše datové sady požívat ochrany podle zvláštního databázového práva EU, pokud splní specifické podmínky.

Co je sui generis databázové právo

Směrnice EU 96/9/ES o právní ochraně databází zavedla speciální právo (sui generis right) pro pořizovatele databází, kteří prokáží podstatnou investici do získávání, ověřování nebo prezentace obsahu databáze. Toto právo je nezávislé na autorském právu a chrání databázi i tehdy, když její uspořádání není dostatečně originální pro autorskou ochranu.

Na koho se můžete obrátit?

Podmínky ochrany: podstatná investice

Klíčovou podmínkou je prokázání podstatné investice. Podle judikatury Soudního dvora EU se posuzuje investice do:

• získávání dat (obtaining) – náklady na sběr, nákup, licencování dat z externích zdrojů
• ověřování dat (verification) – náklady na kontrolu správnosti, aktuálnosti, úplnosti a kvality dat
• prezentace dat (presentation) – náklady na systematickou organizaci a zpřístupnění dat

Důležité upozornění: Investice do vytváření samotných dat (creation) se do podstatné investice nepočítá. To znamená, že pokud vaše firma generuje data jako vedlejší produkt své hlavní činnosti (například provozní logy ze systémů), tato „spun-off" data nemusí být chráněna databázovým právem, i když jste vynaložili velké náklady na vytvoření systému.

Tato interpretace je v praxi problematická a byla opakovaně kritizována. Pro maximální ochranu vašich datových sad doporučujeme kombinaci ochrany jako obchodního tajemství a sui generis databázového práva, kde to je možné.

Advokátní kancelář ARROWS provede právní analýzu vašich databází a doporučí optimální kombinaci ochranných režimů. Neváhejte se obrátit na naši kancelář – office@arws.cz.

Ochrana databází 

Rizika a sankce	Jak pomáhá ARROWS (office@arws.cz)
Nemožnost prokázat podstatnou investici do databáze, ztráta ochrany sui generis právem.	Zpracování dokumentace investic do databáze, vedení důkazní dokumentace o nákladech na získávání a ověřování dat.
Nesprávná interpretace, která data lze chránit – spory o rozsah ochrany.	Právní stanovisko k aplikaci databázového práva na vaše konkrétní datasety s mezinárodním přesahem.
Porušení databázových práv konkurencí (extrakce, znovuvyužití dat) bez možnosti obrany.	Zastupování v soudních sporech a správních řízeních o porušení sui generis práv, vymáhání náhrady škody.

Výzvy Aktu o datech (Data Act) a sdílení dat B2B

Od září 2025 platí napříč EU Akt o datech (Data Act – Nařízení EU 2023/2854), který přináší nové povinnosti pro společnosti držící data generovaná propojenými produkty a službami.

Nové povinnosti sdílet data uživatelům a třetím stranám

Data Act ukládá držitelům dat povinnost zpřístupnit data na žádost uživatelů nebo třetích stran za spravedlivých, přiměřených a nediskriminačních podmínek (FRAND). To se týká zejména výrobců IoT zařízení, průmyslových strojů, automobilů a dalších propojených produktů.

Jak chránit obchodní tajemství při sdílení dat podle Data Act

Data Act výslovně uznává právo odmítnout sdílení dat, pokud obsahují obchodní tajemství – ale pouze za splnění přísných podmínek:

1. Musíte prokázat, že data jsou obchodním tajemstvím podle směrnice EU 2016/943 (tedy splňují všechny podmínky včetně zavedených opatření k utajení).
2. Pokud lze zavést technická nebo smluvní opatření k ochraně důvěrnosti obchodního tajemství, musíte s příjemcem dat tato opatření dohodnout a umožnit sdílení.
3. Pouze pokud prokážete, že je vysoce pravděpodobné utrpění vážné ekonomické škody i přes ochranná opatření, můžete sdílení odmítnout. Toto musíte notifikovat příslušnému dohledovému orgánu.

Tento mechanismus se označuje jako „trade secrets handbrake" (brzda obchodních tajemství). V praxi to znamená, že už nestačí jen prohlásit, že data jsou obchodním tajemstvím – musíte podrobně dokumentovat potenciální ekonomickou škodu a vyjednávat ochranná opatření s příjemcem.

Problematika je v praxi velmi složitá, protože často není obchodním tajemstvím jednotlivý datový bod, ale agregace nebo vzorce v datech. Identifikace a klasifikace citlivých datových clusterů vyžaduje kombinaci technické, datové a právní expertízy.

Advokátní kancelář ARROWS má rozsáhlé zkušenosti s implementací Data Act a nastavením procesů ochrany obchodních tajemství při B2B sdílení dat. Díky naší mezinárodní síti ARROWS International denně řešíme případy s mezinárodním prvkem. Pro okamžité řešení vaší situace nám napište na office@arws.cz.

Ochrana dat při GDPR a pseudonymizace

Pokud vaše datové sady obsahují osobní údaje, musíte kromě ochrany jako obchodního tajemství zajistit compliance s GDPR.

Nelze se schovat za obchodní tajemství proti právům subjektů údajů

Nedávné rozhodnutí Soudního dvora EU (C-203/22) potvrdilo, že společnosti nemohou jednoduše odmítnout poskytnutí informací subjektům údajů s odkazem na obchodní tajemství. Pokud subjekt údajů požaduje přístup ke svým osobním údajům (čl. 15 GDPR), musíte najít rovnováhu mezi jeho právy a ochranou vašeho obchodního tajemství.

Soud stanovil, že vždy musíte upřednostnit způsoby sdělení informací, které neporušují práva třetích osob (tedy vaše obchodní tajemství). Pokud to není možné, musíte předložit sporné informace dozorovému úřadu nebo soudu, který rozhodne o vyvážení práv.

Pseudonymizace a anonymizace jako bezpečnostní opatření

Pseudonymizace představuje techniku, kdy nahradíte přímé identifikátory v datasetech pseudonymy (například hashe nebo náhodné ID), přičemž mapu pro zpětnou identifikaci uchováváte odděleně a zabezpečeně. Pseudonymizovaná data zůstávají osobními údaji podle GDPR, ale jejich použití představuje nižší riziko.

Anonymizace jde ještě dále – data jsou upravena tak, že zpětná identifikace není možná ani s dodatečnými informacemi. Pokud je anonymizace skutečně nezvratná, data přestávají být osobními údaji a GDPR se na ně nevztahuje.

Pozor: Efektivní anonymizace je technicky velmi náročná. Moderní techniky propojování datových sad umožňují re-identifikaci i z údajně anonymizovaných dat. Proto regulátoři doporučují spíše robustní pseudonymizaci s přísnou ochranou mapovacích klíčů.

Pro datasety obsahující osobní údaje musíte kromě opatření k ochraně obchodního tajemství implementovat také:

• právní základ zpracování podle čl. 6 GDPR
• informování subjektů údajů podle čl. 13–14 GDPR
• technická opatření podle čl. 32 GDPR (šifrování, pseudonymizace)
• postupy pro výkon práv subjektů údajů (přístup, výmaz, přenositelnost)

Advokátní kancelář ARROWS poskytuje komplexní právní poradenství na pomezí ochrany obchodních tajemství a GDPR compliance. Naši právníci jsou připraveni vám pomoci – napište na office@arws.cz.

GDPR a obchodní tajemství 

Rizika a sankce	Jak pomáhá ARROWS (office@arws.cz)
Pokuty až 20 mil. EUR nebo 4% obratu za porušení GDPR při zpracování osobních údajů v datasetech.	Právní poradenství při získávání souhlasů a nastavení zákonných základů zpracování, revize procesů a dokumentace GDPR.
Nemožnost uplatnit ochranu obchodního tajemství proti žádostem subjektů údajů o přístup k datům.	Příprava postupů pro vyvážení práv subjektů údajů a ochrany obchodních tajemství, zastupování u dohledových orgánů.
Nedostatečné zabezpečení pseudonymizovaných dat – riziko úniku a vysoké pokuty.	Implementace technických a organizačních opatření podle GDPR, příprava dokumentace o bezpečnostních opatřeních.
Re-identifikace anonymizovaných datových sad – porušení GDPR a ztráta důvěry klientů.	Odborná právní stanoviska k metodám anonymizace a pseudonymizace, zajištění souladu s guidelines EDPB.

Mezinárodní přenos datových sad a obchodní tajemství

Pokud vaše společnost sdílí datové sady přes hranice, musíte řešit další vrstvu právních komplikací.

Rizika přeshraničního přenosu

Přenos datových sad obsahujících obchodní tajemství do třetích zemí (mimo EU/EHP) s sebou nese riziko:

• přístup zahraničních zpravodajských služeb k vašim datům na základě místních zákonů
• slabší právní ochrana obchodních tajemství v cílové jurisdikci
• problémy s vymáháním práv při zneužití dat v zahraničí

Data Act a mezinárodní transfery non-personal data

Data Act zavádí nový režim ochrany pro mezinárodní transfery komerčně citlivých dat (včetně obchodních tajemství), který je inspirován mechanismy GDPR pro osobní údaje. Poskytovatelé datových služeb musí zavést technická, právní a organizační opatření, aby zabránili konfliktům mezi EU právem na ochranu obchodních tajemství a zahraničními zákony o přístupu vládních orgánů k datům.

Ochrana při mezinárodních obchodních jednáních

Při jednání s mezinárodními partnery, zejména v rámci M&A transakcí, due diligence nebo společných vývojových projektů, je ochrana datových sad kritická:

• uzavřete NDA přizpůsobené jurisdikci protistran
• využívejte Virtual Data Rooms (VDR) s podrobným logováním přístupů
• redakce citlivých částí dokumentů nebo postupné odhalování informací
• „clean room" procedury, kde neutrální třetí strana analyzuje citlivá data místo přímého partnera

Advokátní kancelář ARROWS disponuje rozsáhlou sítí ARROWS International budovanou více než deset let a denně řešíme případy s mezinárodním prvkem. Pokud potřebujete zajistit právní ochranu vašich datových sad při mezinárodních transakcích nebo jednáních, naši právníci vám poskytnou komplexní řešení. Spojte se s námi na office@arws.cz.

Co hrozí při porušení obchodního tajemství

Pokud někdo neoprávněně získá, použije nebo zveřejní vaše datové sady chráněné jako obchodní tajemství, můžete uplatnit řadu právních nástrojů.

Civilní nároky

Podle § 2985 občanského zákoníku je porušením obchodního tajemství jednání, jímž někdo neoprávněně:

• sdělí nebo zpřístupní vaše datasety třetí osobě
• pro sebe nebo jiného využije obchodní tajemství v soutěži
• poruší smluvní nebo zákonnou povinnost mlčenlivosti

Můžete požadovat:

• zdržení se porušování (soudní zákaz dalšího používání či šíření dat)
• odstranění následků (stažení produktů vytvořených s využitím vašich dat)
• náhradu škody – ve výši ušlého zisku, nákladů na detekci porušení nebo fikce licenčního poplatku
• vydání bezdůvodného obohacení (zisk, který porušitel získal)
• přiměřené zadostiučinění (morální újma, poškození pověsti)
• náhradu nákladů řízení

Výše náhrady škody se posuzuje individuálně. Soudy v EU přiznávají kompenzace zahrnující ušlý zisk, neoprávněné zisky porušitele i náklady na obnovení ochrany. V případě masivního porušení mohou náhrady škody dosahovat milionů eur.

Trestní postih

Závažné případy porušení obchodního tajemství mohou naplnit skutkovou podstatu trestných činů podle zákona č. 40/2009 Sb., trestního zákoníku:

• § 248 – porušení předpisů o pravidlech hospodářské soutěže (trest až 8 let)
• § 255 – zneužití informace a postavení v obchodním styku (trest až 10 let)

Trestní stíhání je relevantní zejména při průmyslové špionáži, úmyslném odcizení databází bývalými zaměstnanci nebo systematickém krádeži dat konkurenty.

Advokátní kancelář ARROWS má rozsáhlé zkušenosti se zastupováním v soudních sporech o porušení obchodních tajemství. Poskytujeme komplexní zastupování od předžalobní komunikace přes předběžná opatření až po vymáhání náhrady škody. Navíc jsme pojištěni na škodu až do 500 000 000 Kč, což pro vás znamená maximální bezpečnost. Potřebujete právní pomoc? Kontaktujte nás na office@arws.cz.

Sankce při porušení ochrany dat 

Rizika a sankce	Jak pomáhá ARROWS (office@arws.cz)
Ztráta konkurenční výhody – konkurence získá vaše datasety a využije je ke svému prospěchu.	Zastupování v soudních sporech o porušení obchodního tajemství, vymáhání předběžných opatření k okamžitému zastavení zneužívání.
Náhrada škody v milionech Kč – musíte prokázat výši ušlého zisku nebo neoprávněného obohacení porušitele.	Příprava důkazů a ekonomických analýz pro vyčíslení škody, spolupráce s forenzními experty a ekonomy.
Trestní stíhání pachatelů – složitá koordinace s orgány činnými v trestním řízení.	Odborná právní stanoviska pro orgány činné v trestním řízení, zastupování v trestním řízení jako poškozený.
Dlouhé soudní řízení – riziko, že data ztratí aktuálnost před skončením sporu.	Návrhy na předběžná opatření (interim injunctions) k okamžitému zákazu používání dat již v prvních dnech od zjištění porušení.
Mezinárodní rozměr – pachatel nebo zneužití dat v zahraničí.	Koordinace s partnery z mezinárodní sítě ARROWS International, zastupování v zahraničních řízeních a mezinárodní vymáhání práv.

Praktické kroky: Jak začít chránit vaše datové sady

Nyní víte, proč a jak chránit datové sady jako obchodní tajemství. Možná vám však došlo, že komplexnost právních požadavků, technických opatření a procesních detailů je mnohem větší, než jste očekávali.

Zavádění efektivního režimu ochrany datových sad vyžaduje koordinaci právního, IT, HR a manažerského úseku. Musíte identifikovat datasety, klasifikovat je podle hodnoty, navrhnout technická opatření, vytvořit politiky a směrnice, připravit smluvní dokumentaci, vyškolit zaměstnance a průběžně monitorovat compliance.

Toto není jednorázový projekt, ale kontinuální proces. Právní požadavky se navíc neustále vyvíjejí – Data Act, GDPR, NIS2 směrnice a nové judikatury Soudního dvora EU přinášejí změny, kterým musíte průběžně přizpůsobovat vaši ochranu.​

Pro většinu společností je proto rozumnější a časově i finančně efektivnější svěřit tuto komplexní agendu specializované advokátní kanceláři.

Proč svěřit ochranu datových sad advokátní kanceláři ARROWS

Advokátní kancelář ARROWS se specializuje na ochranu obchodních tajemství a datových aktiv. Tuto problematiku řešíme denně pro více než 150 akciových společností, 250 společností s ručením omezeným a 50 obcí a krajů v našem portfoliu. Zakládáme si na rychlosti a vysoké kvalitě poskytovaných služeb.

Co konkrétně pro vás můžeme udělat:

Naše spolupráce začíná hloubkovou analýzou vašich dat a pokračuje přes nastavení interních procesů až po smluvní zajištění.

Audit a identifikace datových sad k ochraně

Provedeme komplexní audit vašich datových aktiv, identifikujeme datasety, které splňují podmínky ochrany jako obchodní tajemství, a doporučíme optimální kombinaci ochranných režimů (obchodní tajemství, databázové právo, GDPR).

Příprava komplexní dokumentace a politik

Vytvoříme registr obchodních tajemství, politiky ochrany důvěrných informací, postupy řízení přístupu, klasifikační systém a veškerou dokumentaci, kterou potřebujete prokázat přiměřené kroky k utajení.

Smluvní ochrana – NDA, pracovní smlouvy, dodavatelské smlouvy

Připravíme nebo revidujeme vaše smlouvy o mlčenlivosti, pracovní smlouvy, dodavatelské smlouvy a licenční dohody tak, aby vašim datasetům poskytovaly maximální právní ochranu i v mezinárodním prostředí.

Implementace opatření podle Data Act a GDPR

Pomůžeme vám nastavit procesy pro sdílení dat podle Data Act včetně vyhodnocování rizik pro obchodní tajemství a vyjednávání ochranných opatření s příjemci dat. Zároveň zajistíme soulad s GDPR při zpracování osobních údajů v datasetech.

Školení zaměstnanců a budování kultury důvěrnosti

Poskytujeme odborná školení zaměstnanců v oblasti ochrany obchodních tajemství včetně certifikátu, která jsou přizpůsobená specifickým potřebám a rolím ve vaší společnosti.

Zastupování v sporech a vymáhání práv

Pokud dojde k porušení vašich práv, zastoupíme vás v soudních sporech, správních řízeních a trestním řízení. Vymáháme předběžná opatření, náhrady škody a zajišťujeme důkazní prostředky. Díky naší pojistce na škodu až 500 000 000 Kč máte maximální jistotu, že jsme vaším bezpečným partnerem.​

Mezinárodní pokrytí prostřednictvím ARROWS International

Prostřednictvím naší více než deset let budované mezinárodní sítě ARROWS International jsme schopni zajistit ochranu vašich datových sad i při přeshraničních transakcích, mezinárodních sporech nebo expanzi do zahraničí. Prakticky denně řešíme případy s mezinárodním prvkem.

Propojení s investory a obchodními partnery

Pokud hledáte financování, strategického partnera pro akvizici nebo nákup datově orientovaných společností, můžeme vás propojit s relevantními subjekty z našeho portfolia. Rádi si poslechneme zajímavé podnikatelské a byznysové nápady.

Běžně jsme také partnery firemních právníků pro řešení speciálních záležitostí v oblasti ochrany datových aktiv a obchodních tajemství. Dokážeme vám výrazně zkrátit čas a minimalizovat riziko chyb díky naší každodenní praxi v této oblasti.

Neváhejte se na nás obrátit. Pro okamžité řešení vaší situace nám napište na office@arws.cz a získejte právní řešení na míru.

FAQ – Nejčastější právní dotazy k ochraně datových sad jako obchodního tajemství

1. Musím registrovat datové sady někde, aby byly chráněné jako obchodní tajemství?

Ne, obchodní tajemství nevzniká registrací, ale splněním zákonných podmínek a zavedením režimu utajení. Musíte však vést interní registr chráněných informací jako důkaz. Pokud potřebujete pomoc s nastavením registru, kontaktujte nás na office@arws.cz.

2. Jak dlouho trvá ochrana datových sad jako obchodního tajemství?

Ochrana trvá, dokud jsou splněny všechny zákonné podmínky – zejména dokud data zůstávají utajena a zajišťujete jejich ochranu. Na rozdíl od patentů není časové omezení. 

3. Co když část dat v datasetu je veřejně dostupná?

Agregace, struktura a způsob zpracování mohou být chráněny, i když jednotlivé datové body jsou veřejné. Záleží na tom, zda kombinace poskytuje konkurenční výhodu. Naši právníci vám pomohou posoudit ochranitelnost – napište na office@arws.cz.

4. Můžeme chránit datasety používané pro trénování AI modelů?

Ano, trénovací datasety mohou být obchodním tajemstvím, pokud jejich složení, parametry výběru nebo způsob předzpracování poskytují konkurenční výhodu a jsou utajeny. 

5. Co když bývalý zaměstnanec vzal naše datasety ke konkurenci?

Okamžitě kontaktujte advokátní kancelář. Můžeme podat návrh na předběžné opatření k zákazu používání dat a zahájit řízení o náhradu škody. Čas je kritický. Spojte se s námi na office@arws.cz.

6. Jak ovlivní Data Act naše datasety z IoT zařízení?

Od září 2025 musíte za určitých podmínek sdílet data z propojených produktů. Musíte identifikovat obchodní tajemství v datech a nastavit ochranná opatření pro sdílení.