„`html

Cesja domeny i hasła do social media – to nie jest własność firmy!

Wyobraź sobie sytuację: Twój Dyrektor Marketingu składa wypowiedzenie. Rozstajecie się w chłodnej atmosferze. Następnego dnia chcesz opublikować oświadczenie zarządu na Facebooku, ale nie możesz się zalogować. Okazuje się, że to „były” pracownik jest jedynym administratorem, a domena firmowa, warta setki tysięcy złotych, zarejestrowana jest na jego prywatny adres e-mail. To nie scenariusz filmu, to codzienna rzeczywistość polskich firm.

Wielu przedsiębiorców żyje w błędnym przekonaniu, że skoro zapłacili pracownikowi lub agencji za prowadzenie social mediów, to konta automatycznie należą do spółki. Nic bardziej mylnego. W cyfrowym biznesie własność to nie faktura, a dostęp, uprawnienia administracyjne i dane w rejestrze WHOIS. Zaniedbanie tych kwestii to prosta droga do paraliżu operacyjnego i szantażu.

W tym artykule wyjaśnię, jak zabezpieczyć cyfrowe aktywa firmy (Asset Protection) i uniknąć kosztownej walki sądowej o odzyskanie tego, co Twoje.

Fanpage założony na prywatnym koncie pracownika – czyj on jest?

Z perspektywy Prezesa sprawa wydaje się oczywista: „Płacę pensję, więc fanpage jest mój”. Niestety, prawo własności intelektualnej i regulaminy platform społecznościowych nie zawsze idą w parze z logiką biznesową. Jeśli fanpage został założony przez pracownika (lub współpracownika B2B) na jego prywatnym koncie, a w umowie zabrakło precyzyjnych zapisów o własności konta na facebooku i procedurze jego przekazania, jesteś na łasce tej osoby.

Problem narasta, gdy współpracujecie w modelu B2B. W obliczu nadchodzących zmian w prawie (2025/2026) i wzmożonych kontroli PIP, nieprecyzyjne umowy mogą być podwójnym ryzykiem. Z jednej strony PIP może dążyć do re-klasyfikacji umowy na stosunek pracy (jeśli kontrola jest zbyt ścisła), z drugiej – brak kontroli nad aktywami cyfrowymi to ryzyko utraty ciągłości biznesowej.

Regulamin Facebooka a polskie prawo

Dla platformy Meta stroną jest ten, kto posiada login i hasło lub jest administratorem w Business Managerze. Sądowa walka o kradzież fanpage jest możliwa, ale trwa miesiącami. Musisz udowodnić, że doszło do naruszenia dóbr osobistych firmy (nazwa, renoma) lub czynu nieuczciwej konkurencji.

Dlatego kluczowa jest prewencja. W umowach o pracę i kontraktach B2B muszą znaleźć się zapisy, które traktują dostępy do kont jako tajemnicę przedsiębiorstwa. Więcej o tym, jak zabezpieczyć się na etapie kończenia współpracy, przeczytasz w artykule: jak bezpiecznie rozstać się z pracownikiem, który miał dostęp do informacji poufnych.

Procedura przekazania „cyfrowych kluczy” przy zwolnieniu

Brak procedury offboardingowej to zaproszenie do kłopotów. Cesja domeny czy przekazanie haseł nie dzieje się „z automatu”. Jeśli domena jest zarejestrowana na dane prywatne pracownika (co zdarza się nagminnie w mniejszych firmach), formalnie jest on jej abonentem. Aby ją odzyskać, potrzebujesz jego podpisu pod wnioskiem o cesję.

Aby uniknąć szantażu („oddam hasła, jak wypłacicie mi dodatkową odprawę”), musisz wdrożyć Checklistę Bezpieczeństwa Cyfrowego jeszcze w trakcie trwania umowy.

Checklista Bezpieczeństwa (Audyt „Na Już”):

• Weryfikacja WHOIS: Sprawdź, na kogo zarejestrowana jest domena firmowa. Jeśli na pracownika – natychmiast wykonaj cesję na spółkę.
• Audyt uprawnień Social Media: Upewnij się, że co najmniej dwóch członków zarządu ma uprawnienia „Super Admina” w Business Managerze.
• Centralizacja haseł: Czy korzystacie z firmowego menedżera haseł (np. 1Password, LastPass)? Pracownik nie powinien znać haseł – powinien mieć do nich udostępniony, odwoływalny dostęp.
• Klauzula zwrotu mienia cyfrowego: Twoja umowa B2B musi zawierać zapis, że z chwilą rozwiązania umowy, wykonawca zobowiązany jest do natychmiastowego przekazania wszelkich kodów dostępu pod rygorem wysokiej kary umownej.

Jak odzyskać dostęp do LinkedIna firmowego?

LinkedIn rządzi się podobnymi prawami co Facebook, ale ma jeszcze większe znaczenie w B2B. Utrata dostępu do Company Page to odcięcie od kanału rekrutacji i sprzedaży. Tutaj często pojawia się też problem „prywatyzacji kontaktów”. Handlowiec odchodzi i zabiera ze sobą sieć kontaktów zbudowaną za Twoje pieniądze.

Pamiętaj, że baza kontaktów na prywatnym profilu pracownika jest trudna do odzyskania, ale baza w systemie CRM czy na Company Page jest Twoim aktywem. W kontekście ochrony bazy kontrahentów, kluczowe jest zdefiniowanie, co jest własnością firmy. Warto zapoznać się z tematem: lista klientów – jak ją chronić prawnie, aby wiedzieć, gdzie kończy się networking, a zaczyna kradzież know-how.

W kontekście zmian prawnych 2025 i uszczelniania systemu przez PIP, jasne rozdzielenie zasobów pracownika od zasobów firmy będzie też dowodem na profesjonalny, biznesowy charakter relacji B2B, a nie ukryty stosunek pracy. Profesjonalizacja chroni na wielu frontach.

Pytania i odpowiedzi (FAQ)

1. Czy fanpage należy do pracownika, jeśli on go założył?
Z punktu widzenia regulaminu Facebooka – administratorem jest ten, kto ma dostęp. Z punktu widzenia prawa biznesowego – jeśli fanpage powstał na polecenie pracodawcy i w ramach obowiązków służbowych, prawa do niego powinny należeć do firmy. Jednak bez odpowiedniej umowy i cesji praw, odzyskanie konta firmowego w sądzie jest trudne i kosztowne.

2. Jak odzyskać hasła od pracownika, który nie chce ich oddać?
Zacznij od formalnego wezwania do wydania mienia przedsiębiorstwa (haseł i dostępów) pod rygorem skierowania sprawy na drogę sądową (czyn nieuczciwej konkurencji, działanie na szkodę spółki). Często samo pismo z kancelarii prawnej „otrzeźwia” drugą stronę. W skrajnych przypadkach konieczne jest zabezpieczenie powództwa.

3. Czy domena zarejestrowana na nazwisko pracownika jest jego własnością?
Formalnie abonentem jest osoba widniejąca w rejestrze. Jeśli pracownik zarejestrował ją na siebie, ale za pieniądze firmy, teoretycznie działał jako pełnomocnik, ale w praktyce odzyskanie domeny wymaga jego zgody na cesję lub wyroku sądowego. Dlatego cesja domeny powinna być priorytetem przed eskalacją konfliktu.

„`