الجزء الرابع: إدارة الأسرار التجارية

المواضيع التي يغطيها هذا الجزء:

  • الحماية من اختلاس الأسرار التجارية وتسريبها

  • الحماية من التلوث بالأسرار التجارية التي تملكها أطراف خارجية

  • خطة مفصلة لحماية الأسرار التجارية مع أمثلة

  • الحالات التي يكون فيها خطر التعرض للاختلاس أو التلوث مرتفعًا، وتسريح الموظفين وتوظيف موظفين جدد

  • الاستغلال الاستراتيجي للأسرار التجارية وتقييمها

1. لمحة عامة

تركز الشركات عادة اهتمامها على حقوق الملكية الفكرية التقليدية المسجلة، مثل البراءات أو العلامات التجارية، أو أشكال أخرى من الحماية، مثل حق المؤلف لحماية إنتاجها الإبداعي والمبتكر. ولكن الحماية التي يوفرها نظام الأسرار التجارية لا يقتصر على هذا النوع من الحماية فقط وقد يمتد إلى أبعد من ذلك، ويمكنه حماية أي معلومة قيمة تقريبًا بتكلفة قليلة نسبيًا. وتعتمد جميع الشركات تقريبًا على نوع ما من المعلومات الخاصة بالأسرار التجارية، ولكن العديد من هذه الشركات غير مدرك لأصوله ببساطة. فعمليات التصنيع، والمُركبات الكيميائية، والنماذج الأولية، وشفرات المصدر للبرامج الحاسوبية، ووصفات الطعام، وعملية صنع عطر ما، وقوائم العملاء، والمعلومات المتوفرة عن العملاء وتفضيلاتهم، ونماذج الأعمال واستراتيجيات التسويق، كلها عناصر من المحتمل أن تشكّل أسرارًا تجارية.

ويمكن أن توفر الأسرار التجارية فوائد مهمة لأصحابها، بعدة طرق مختلفة. اذ يمكن لأصحاب الأسرار التجارية استخدامها لكي تمنحهم ميزة على منافسيهم. ويمكنهم أيضًا ترخيصها أو التنازل عنها، وقد تساعدهم على الحصول على تمويل عام أو خاص، وعلى جذب المستثمرين، ويمكنهم أيضا مشاركة هذه الأسرار في مشروع مشترك. وقد تسمح لهم أيضًا بالحصول على إعفاءات ضريبية في بعض البلدان.

ولذلك فإن الأسرار التجارية تشكل أصولاً مهمة بالنسبة لمعظم الشركات، بغض النظر عن حجمها أو قطاع الصناعة الذي تنتمي إليه. ورغم ذلك، وللاستفادة إلى أقصى حد منها، لا بد من تحديد الأسرار التجارية وحمايتها. وهنا يأتي دور إدارة الأسرار التجارية من الناحية العملية.

والهدف النهائي لإدارة الأسرار التجارية هو تمكين أصحابها من الاستفادة منها إلى أقصى حد ممكن من أجل تحقيق ميزة تنافسية على المنافسين الآخرين والحفاظ عليها.

ولتحقيق هذا الهدف، يتعين على الشركات التركيز على أربعة مجالات رئيسية:

  1. حماية الأسرار التجارية من الاختلاسات والتسريبات. للحفاظ على السرية والحفاظ على الميزة التنافسية للشركة، يجب على صاحب السر التجاري وضع آليات للتحكم في امكانية الوصول إلى المعلومات السرية.

  2. الحماية من التلوث بالأسرار التجارية التي تملكها أطراف خارجية. لمنع استهداف الشركات بدعاوى اختلاس الأسرار التجارية من قبل أطراف ثالثة، يجب التعامل بحذر مع المعلومات التي ترد إلى الشركات من الخارج.

  3. الاستغلال الاستراتيجي للأسرار التجارية. ينبغي للشركات أن تدير الأسرار التجارية بطريقة تزيد من قيمة المؤسسة. ويتطلب ذلك فهم كيفية استخدام الأسرار التجارية واستغلالها استراتيجيًا في أعمال المؤسسة.

  4. تحديد قيمة الأسرار التجارية إن فهم قيمة الأسرار التجارية التي تملكها الشركات هو أمر مهم لاتخاذ قرارات مدروسة فيما يتعلق بحماية الأسرار التجارية واستغلالها.

الشكل 1. رسم بياني بشأن إدارة الأسرار التجارية

وبناء على ما سبق، يتألف الجزء الرابع من الأقسام التالية: القسم الأول - يقدم نظرة عامة على المجالات الأربعة الرئيسية المذكورة أعلاه. يقدم القسم 2 إرشادات لوضع خطة لحماية الأسرار التجارية تهدف إلى منع اختلاس الأسرار التجارية وتسريبها. يتناول القسم 3 كيفية التعامل مع حالات حرجة محددة تكون فيها مخاطر الاختلاس والتسريب (أي المخاطر الخارجية) عالية بشكل خاص. القسم الرابع - يتناول مسألة حماية الشركة من التلوث بالأسرار التجارية التي تملكها أطراف خارجية. القسم الخامس - يسلط الضوء على سيناريوهات معينة التي لا يمكن فيها تجاهل مخاطر التلوث بالأسرار التجارية للآخرين (أي المخاطر الواردة). لقسم السادس - يناقش كيفية استغلال الأسرار التجارية بشكل استراتيجي، ويؤكد على أهمية مواءمة الاستخدام الاستراتيجي للأسرار التجارية بشكل مستمر مع احتياجات العمل. وأخيرا، يعرض القسم السابع المبادئ الأساسية بشأن كيفية تحديد قيمة الأسرار التجارية.

1.1 موضوع إدارة الأسرار التجارية

من المهم أن نبدأ بتوضيح المصطلحات. على الرغم من أن مصطلحي ”الأسرار التجارية“ و”المعلومات السرية“ غالبًا ما يستخدمان بالتبادل في مجال الأعمال، إلا أن الأول، بالمعنى الدقيق للكلمة، هو جزء من الثاني. وبشكل عام، يشير مصطلح "المعلومات السرية" إلى المعلومات التي لا تعرفها العامة والتي يحافظ صاحبها على سريتها. وبالتالي، فهو يشمل أيضا المعلومات الشخصية الفردية. و لا تُعتبر المعلومات السرية سرًا تجاريًا إلا إذا كانت تلبي المتطلبات الواردة في القانون الوطني المعمول به في كل دولة (قد يستند العديد منها إلى المادة 39 من اتفاق تريبس).

وبشكل عام، يشير السر التجاري إلى أي معلومات سرية توفر فائدة اقتصادية لصاحب السر التجاري لأن هذه المعلومات غير معروفة عمومًا من قبل المنافسين، وقد بذل صاحبها جهودًا عديدة للحفاظ على سرية المعلومات. وقد تكون الأسرار التجارية غريبة وغير متوقعة.

مثال على الأسرار التجارية غير المتوقعة

تنتج الشركة (أ) المادة (س) باتباع عملية إنتاج معينة. وبما أن هذه العملية هي عملية قديمة نسبيا، فإن العديد من الشركات لم تعد تستخدمها بعد الآن. وتنتج الشركة (ب)، المنافس الرئيسي للشركة (أ)، نفس المادة (س)، باستخدام عملية حديثة. ولا تريد الشركة (أ) أن تعرف الشركة (ب) والمنافسون الآخرون أنها لا تزال تستخدم العملية القديمة. والشركة (أ) متأكدة من أنه إذا علمت الشركة (ب) بذلك، فسوف تستخدم هذه المعلومات لإظهار مدى تقدم الشركة (ب) على الشركة (أ). والعملية القديمة في حد ذاتها لا تعتبر سرًا تجاريًا لأنها معروفة على نطاق واسع. ولكن من مصلحة الشركة (أ) أن تبقي حقيقة استمرار استخدامها للعملية القديمة سرية. ولذلك، تقوم الشركة (أ) بإدراج في عقود سرية الموظفين الخاصة بها بنودًا تلزم الموظفين بالحفاظ على سرية المعلومات المتعلقة على وجه التحديد بعملية إنتاج المادة (س).

1.2 حماية الأسرار التجارية من الاختلاسات والتسريبات

لحماية الأسرار التجارية، يجب على صاحبها إعداد خطة حماية شاملة تعالج السؤالين التاليين على الأقل:

  • كيفية حماية الأسرار التجارية للشركة، لمنع تسرب الأسرار التجارية من خلال الموظفين واختلاسها من قبل أطراف ثالثة.

  • كيفية تجنب تحمل اي مسؤولية تجاه طرف خارجي نتيجة سوء إدارة المعلومات الخاصة بالأسرار التجارية التي يملكها الآخرون والتي حصلت عليها الشركة بشكل مشروع.

مثال على حماية الأسرار التجارية للشركة

تنتج الشركة (أ) مشروبًا فوارًا وهو المشروب الأكثر مبيعًا في السوق. ويرغب المنافسون في معرفة الوصفة حتى يتمكنوا من إنتاج منتج مماثل. يجب على الشركة ”أ“ أن تحرص على حماية وصفة مشروبها من التسريبات العرضية والاختلاس المتعمد.

مثال على تجنب تحمل المسؤولية تجاه طرف خارجي

تقوم الشركة (أ) بتطوير عملية جديدة وفعالة لتصنيع منتج معين. ولكن الشركة (أ) ليست شركة تصنيع، وبالتالي فهي ترخص العملية السرية للشركة (ب). وتتمتع الشركة (ب) بالصلاحية لاستخدام السر التجاري ضمن حدود اتفاقية الترخيص. ويتعين على الشركة (ب) إدارة الأسرار التجارية للشركة (أ) على النحو السليم، بما يتوافق مع اتفاقية الترخيص والقانون المعمول به. على سبيل المثال، إذا كشف موظف في الشركة باء عن المعلومات لأطراف ثالثة (عن طريق الخطأ أو عمداً)، فقد تتحمل الشركة باء المسؤولية عن الكشف غير المصرح به عن السر التجاري.

ولكي تكون المعلومات محمية بموجب نظام الأسرار التجارية ووفقاً لقوانين الأسرار التجارية الوطنية المعمول بها، تشترط عادة المحاكم (من بين أمور أخرى) على أن يكون صاحب المعلومات قد اتخذ "إجراءات معقولة" للحفاظ على سريتها. وبناءً على ذلك، ينبغي على حاملي الأسرار التجارية أن يتخذوا، بجهودهم ومواردهم الخاصة، تدابير حماية معقولة ضد اختلاس الأسرار التجارية.

تدابير الحماية المعقولة

عادة ما يتم تحديد تدابير الحماية المعقولة فيما يتعلق بقيمة المعلومات ومستوى مخاطر الاختلاس وتكلفة تنفيذ التدابير المختلفة.

فعلى سبيل المثال، من الناحية النظرية والتقنية، يمكن منع التطفل على أنظمة الشبكات الداخلية عن طريق قطع أي اتصال بين أجهزة الكمبيوتر أو بالشبكات الخارجية. ولكن هذا النوع من الحماية "المتطرفة" غير عملي في أغلب الأحيان بالنسبة للشركات الحديثة، التي يتعين عليها التواصل بشكل منتظم مع الجهات الفاعلة الخارجية، مثل العملاء والبائعين وشركاء المشاريع المشتركة. وفي الواقع، قد يكون من المستحيل - من الناحية العملية والاقتصادية - حماية كل قطعة من المعلومات إلى أجل غير مسمى حتى باستخدام أعلى مستوى ممكن من الحماية.

ولذلك، فإن تدابير الحماية المعقولة/المناسبة لا تعني دائماً الحماية الأكثر صرامة على الإطلاق، بل تعني بدلاً من ذلك الحماية الأكثر فعالية وفقاً لبيئة المخاطر المحيطة بالشركة والظروف المحددة لمعاملة معينة. ويمكن تحديد مستوى الحماية من خلال تحديد الأسرار التجارية، وفهم قيمتها، وتقييم المخاطر الكامنة المتربصة بالشركة وبأعمالها، ويجب إعطاء الأولوية لحماية الأسرار الأكثر أهمية، والتوصل إلى مستوى حماية فعال وملائم لكل سر تجاري وفقاً للظروف ذات الصلة.

وباتباع هذا النهج، يمكن لحامل السر التجاري أن يقرر عدم حماية معلومات معينة على الإطلاق، أو حمايتها بتدابير أقل صرامة لأن التكلفة العالية (من حيث المال أو الإزعاج) تجعل ذلك غير عملي. فعلى سبيل المثال، قد تقرر شركة ما أنه من المهم السماح لجميع مهندسيها بالوصول إلى جميع المعلومات الواردة في قاعدة البيانات الهندسية، للاستفادة من التعاون فيما بينهم، بدلاً من رفع مستوى الأمن من خلال تقييد وصول كل مهندس إلى معلومات قاعدة البيانات المحددة التي تتعلق بعمله الحالي.

في هذا الدليل، ستركز الفقرتان 2 و 3 من هذا الجزء على حماية الأسرار التجارية من منظور الإدارة، في حين ستتم معالجة حماية الأسرار التجارية في ضوء رفع دعوى قضائية ضد اختلاس الأسرار التجارية في الجزء الخامس: الإجراءات القضائية المتعلقة بالأسرار التجارية.

1.3 الحماية من التلوث بالأسرار التجارية التي تملكها أطراف خارجية

يتعلق المجال الثاني من مسؤولية إدارة الأسرار التجارية بمسألة كيفية تجنب التلوث بالأسرار التجارية التي تملكها أطراف خارجية. بعبارة أخرى، لا تتناول إدارة الأسرار التجارية مخاطر التسرب والاختلاس ”الخارجية“ للأسرار التجارية الخاصة بالشركة فحسب، بل تتناول أيضًا المخاطر ”الداخلية“ المتمثلة في دخول الأسرار التجارية الخاصة بأطراف ثالثة إلى الشركة دون أن يلاحظها أحد وخلطها مع أصول المعلومات الخاصة بالشركة.

والتلوث هو الاستحواذ غير المرغوب فيه على الأسرار التجارية التي تعود لأطراف خارجية. ويحدث هذا التلوث، على سبيل المثال، عندما يحضر الموظفون الجدد معهم معلومات ووثائق خاصة بصاحب العمل السابق، ويستخدمونها في العمل الجديد، دون علم صاحب العمل الجديد. وبالتالي، فإن الشركة قد ”تلوثت“ بمعلومات الشركة الأخرى.

تجنب التلوث بأسرار تجارية للآخرين هو مجال مميز من مجالات إدارة الأسرار التجارية، ويمثل ضررًا محتملاً لسلامة أصول المعلومات الخاصة بالشركة، وليس خسارة محتملة للسيطرة. وينبغي للشركة أن تصمم برنامج إدارة أسرارها التجارية بطريقة تحميها أيضًا من مخاطر التلوث.

مثال على الحماية من التلوث

تقوم الشركة (أ) بتوظيف مصمم منتجات كان يعمل سابقًا لدى الشركة (ب). ويحضر مصمم المنتجات معه مستندات تابعة للشركة (ب)، وبمجرد توليه الدور الجديد لدى الشركة (أ)، يقوم بتحميل مستندات صاحب العمل السابق في نظام إدارة البيانات التابع لصاحب العمل الجديد. كما أن الموظف الجديد، في سعيه لإثارة إعجاب صاحب العمل الجديد، يستخدمها لإبلاغه عن تطوير منتج جديد لشركة (ب). في مثل هذا السيناريو، تتعرض شركة A لخطر جسيم يتمثل في مقاضاتها من قبل شركة (ب) بتهمة اختلاس أسرار تجارية، إلى جانب مصمم المنتج.

وقد يحصل التلوث أيضا، في كثير من الأحيان، عندما تتعاون شركة مع شركة أخرى لاستكشاف اجراء معاملة تجارية محتملة، مثل معاملة الاندماج أو الترخيص، وفي سياق ذلك تكشف عن بعض الأسرار التجارية. وهنا، يكون الحصول على المعلومات الحساسة الخاصة بالطرف الآخر طوعيًا، ويقع عادةً ضمن أحكام اتفاقية السرية أو عدم الإفصاح. ولسوء الحظ، قد لا يكون المديرون المشاركون في مثل هذه المعاملات على دراية كافية بالمخاطر الناجمة عن عملية التفاوض على شروط هذه الاتفاقيات، أو عن الامتثال لشروطها. وينشأ قدر كبير من الدعاوى القضائية المتعلقة بالأسرار التجارية والتي يمكن تفادي حدوثها بسبب عدم اهتمام الإدارة بشكل كافٍ بهذه المعاملات.

سوف يناقش القسمان الرابع والخامس المخاطر الواردة للتلوث وتدابير الحد من هذه المخاطر التي يمكن اتخاذها، وسيقدمان المزيد من الأمثلة والنصائح العملية.

1.4 الاستغلال الاستراتيجي للأسرار التجارية

بمجرد توفير الحماية المناسبة للأسرار التجارية ضد فقدانها أو تلوثها، يجب إدارتها بشكل نشط لتعزيز قيمة المؤسسة. وهذه الخطوة أساسية بالنسبة للتسويق التجاري وتسمح بالاستفادة من الميزة التنافسية التي توفرها المعلومات.

وكما هو الحال مع حقوق الملكية الفكرية الأخرى، ينبغي أن يختار صاحب السر التجاري أفضل وسيلة لاستغلاله بالنسبة لأعماله. فعلى سبيل المثال، يمكن أن يستخدم صاحب السر التجاري هذا السر بطريقة حصرية، مما يسمح له بتقديم منتج أو خدمة متفوقة أو تحسين هوامش الربح مقارنة بمنافسيه. ويمكنه أيضًا ترخيصه أو التنازل عنه، أو قد يساعده على الحصول على تمويل عام أو خاص، وعلى جذب المستثمرين، أو يمكنه أيضا مشاركة هذا السر ضمن إطار مشروع مشترك أو أي شكل آخر من أشكال التعاون.

نظرًا لأن الأسرار التجارية جزء لا يتجزأ من أصول الملكية الفكرية، ينبغي النظر في استغلالها الاستراتيجي بالاقتران مع حقوق الملكية الفكرية الأخرى، مثل براءات الاختراع. وتتغير قيمة الأسرار التجارية ويتغير خطر فقدان السيطرة عليها بشكل مستمر وفقا للأنشطة التجارية واحتياجات الشركة وتغير الظروف الخارجية، مثل المنافسة في السوق والتطور التكنولوجي والتغييرات التنظيمية. وبالتالي، فإن الاستغلال الأمثل للأسرار التجارية هو مفهوم ديناميكي يجب تقييمه ومراجعته وتحديثه بانتظام بحيث يتماشى باستمرار مع استراتيجية الأعمال المتغيرة لصاحب السر التجاري.

عند اتخاذ قرار مستنير بين أنواع مختلفة من حماية الملكية الفكرية، يجب مراعاة العوامل القانونية (على سبيل المثال، أهلية الحماية ونطاق الحقوق ومدتها وتغطيتها الجغرافية) الموضحة في الجزء الثالث: ينبغي مراعاة أساسيات حماية الأسرار التجارية الواردة في هذا الدليل، فضلاً عن العوامل التجارية (مثل التكاليف والموارد وظروف السوق وتأثير السمعة).

ومن الممكن أيضًا أن تقرر شركة تتصرف بعقلانية تخفيف إجراءات حماية الأسرار التجارية وعدم البحث عن أي حماية بديلة. فالحفاظ على الأسرار التجارية ليس الهدف الأساسي في حد ذاته. فقيمتها هي في الميزة التنافسية التي توفرها للأعمال، سواء كانت هذه الميزة تسمح بتعزيز القدرة على المنافسة في مجال التكنولوجيا، أو بالحصول على مكافآت مالية، أو بتحسين السمعة.

وسيناقش القسم السادس بالتفصيل كيف يمكن لأصحاب الأسرار التجارية أن يتعاملوا بشكل استراتيجي مع استغلال أسرارهم التجارية من قبل طرف خارجي.

1.5 تحديد قيمة الأسرار التجارية

يرتبط استغلال الأسرار التجارية ارتباطًا وثيقًا بتقييم الأسرار التجارية، وهو أمر قد يكون صعبًا للغاية في ظل عدم وجود سوق ذات مغزى. ولكن قد يكون من الضروري تحديد قيمة السر التجاري، بطريقة مطلقة أو بالاستناد إلى أصول أخرى، حتى لو كانت هذه العملية غير دقيقة. فعلى سبيل المثال، قد يساعد الحصول على تقدير تقريبي لقيمة المعلومات فيما يلي: (أ) تحديد إذا كانت هذه المعلومات السرية تستحق أن يتم الاستثمار في التدابير التكنولوجية الباهظة الثمن لحمايتها؛ أو (ب) تحديد إمكانية بيعها أو ترخيصها لطرف خارجي؛ أو (ج) تحديد الأضرار الناجمة عن الكشف غير المصرح به أو الاستخدام غير المشروع للأسرار التجارية.

وسوف يوضح القسم السابع طرق التقييم الأساسية لأصول الملكية الفكرية، مع مختلف حسناتها وسيئاتها.

2. كيف يمكن حماية الأسرار التجارية من الاختلاس والتسريب؟ خطة حماية الأسرار التجارية

تتألف خطة حماية الأسرار التجارية عادة من الخطوات الأربع التالية:

الخطوة 1: تحديد الأسرار التجارية "المحتملة" وتحديد قيمتها

الخطوة 2: تحديد المخاطر التي تهدد الأسرار التجارية

الخطوة 3: تحديد التدابير المعقولة والمناسبة لحماية الأسرار التجارية وتطبيقها

الخطوة 4: رصد الاختلاسات والتسريبات والتصدي لها.

ستتناول الأقسام التالية هذه الخطوات الأربع بطريقة مفصلة. وتحتوي القائمة المرجعية النموذجية "أ" على المراحل الرئيسية التي تسمح بتطبيق هذه الخطوات الأربع، وتحمل هذه القائمة العنوان التالي: "تنفيذ خطة الأسرار التجارية – ما هي الخطوات التي يجب اتخاذها".

2.1 الخطوة 1: تحديد الأسرار التجارية "المحتملة" وتحديد قيمتها

خطة حماية الأسرار التجارية (الخطوة 1)

الخطوة الأولى لإعداد خطة لحماية الأسرار التجارية هي تحديد الأسرار التجارية ”المحتملة“ للشركة.

لا تدرك العديد من المؤسسات وجود أصولها المعلوماتية وقيمتها حتى تقوم بعملية تحديدها وتصنيفها. وقد تتفاجأ الشركات عندما تكتشف أصولاً ذات قيمة كبيرة لم تكن تعلم أنها تملكها. ولذلك، ينبغي إجراء مراجعة داخلية لتحديد الأسرار التجارية المحتملة بشكل منتظم.

والخطوات الفرعية لتحديد الأسرار التجارية المحتملة هي التالية:

تحديد المعلومات القيمة التي تملكها الشركة

مراجعة الوضع التنافسي للشركة بعناية لتحديد المعلومات التي تساعدها على تنفيذ العمل بنجاح وتمنحها ميزة على المنافسين. وللقيام بذلك يمكن اتباع الخطوات التالية:

إجراء مقابلات مع كبار المديرين والموظفين الرئيسيين العاملين في مختلف المجالات والأقسام الخاصة بالشركة. ويمكن طرح الأسئلة التالية عليهم:

  • ما الذي يجعل عملك مختلفًا عن عمل المنافسين؟

  • ما هو مفتاح نجاح مكتبك أو فريقك؟

  • ما هي المعلومات المتعلقة بعملك التي تعتقد أن المنافسين قد يرغبون في معرفتها؟

  • ما هي الأشياء التي يقدرها العملاء أكثر من غيرها في منتجات أو خدمات الشركة؟

  • ما الذي يُقلقك ويجعلك لا تنام في الليل خوفًا من أن يعرف المنافسون أسرارك؟

تحليل البيانات المتعلقة بالإنتاج والمبيعات ورضا العملاء. وقد يوفر هذا التحليل معلومات مفيدة حول الأثر الإيجابي لعروض المنتجات أو الخدمات الجديدة، أو خطط الأعمال، أو استراتيجيات التسويق. وينبغي إيلاء اهتمام خاص لأقسام البحث والتطوير والمبيعات وتطوير الأعمال، والتي عادة تتعامل مع حجم كبير من المعلومات القيّمة.

تحليل منتجات المنافسين وتفضيلات العملاء لفهم بشكل أفضل كيف توفر أسرارك قيمة تُميّزك عن المنافسة. ويجب أن تؤدي عملية التحليل هذه إلى انتاج مجموعة واسعة من المعلومات القيمة الخاصة بالشركة.

اختيار الأسرار التجارية المهمة

بالاستناد إلى المعلومات التي تم جمعها بموجب الخطوة الفرعية الأولى يمكن تبرير التدابير الوقائية المحددة التي سيتم اتخاذها وتنفيذها. وعند اختيار المعلومات التي ينبغي التركيز عليها بشكل خاص، من الأفضل عمومًا أن تتم هذه العملية بطريقة تشمل أقدر قدر ممكن من المعلومات، نظرًا لأن العوامل المرتبطة بالمخاطر والقيمة يمكن أن تكون ديناميكية، ومن الأفضل عادة التركيز على مجموعة أوسع من الأصول. وإذا كانت المعلومات غير معروفة لدى الغالبية العظمى من منافسيك، فيجب أن يكون هذا الأمر كافياً لاعتبارها سرًا تجاريًا.

وهذا النهج "الشامل" قد يؤدي إلى تصنيف حجم أكبر من المعلومات، ولكن من المفضل القيام بذلك بدلا من خسارة معلومات قد يتبين لاحقًا أنها بالغة الأهمية.

إعداد قائمة بالأسرار التجارية

من المفيد بشكل عام تسجيل الأسرار التجارية باستخدام إحدى الطرق حتى يصبح من الأسهل اتخاذ القرارات. ولكن الأسرار التجارية تتكون في كثير من الأحيان من معلومات لا يمكن التعرف عليها بسهولة وبسرعة. كما أن الأصول المعلوماتية في الشركات الكبيرة قد تكون موزعة على مئات الموظفين، حيث يقوم كل منهم بتطوير وإدارة واستخدام المعرفة الفنية ذات الصلة بوظائفه، والتي قد تتغير بمرور الوقت. وبالتالي، ولأغراض إدارية، يكفي عمومًا إعداد قائمة شاملة من الأسرار التجارية وتحديد فئات الأسرار التجارية، وإضافة وصف موجز لسبب قيمة كل سر تجاري بالنسبة للشركة. الهدف من هذا الكتالوج ليس شرح جميع أصول المعلومات الخاصة بالشركة بالتفصيل، بل زيادة الوعي بهذه الأصول وتحسين عملية اتخاذ القرارات المتعلقة بحمايتها.

مثال على دعوى قضائية: آلة صنع مضارب التنس " The Serve Machine 1100" - الخطوة 1

تُعد شركة Super Tennis Racket واحدة من أكبر شركات إنتاج مضارب التنس في العالم. وقد قررت إدارتها تحقيق المزيد من الأرباح من خلال استغلال أصولها بشكل أفضل، بعد الحصول على المشورة المناسبة من الفريق القانوني التابع للشركة. ولتحقيق هذه الغاية، قامت الشركة بتعيين السيدة لويز لتنفيذ عملية تحديد الأسرار التجارية التي تملكها الشركة. لويز هي رئيسة القسم القانوني في شركة Super Tennis Racket Company، وقد عملت في هذا المجال لسنوات عديدة وتتمتع بمعرفة واسعة بهذه الصناعة. وكخطوة أولى من خطة حماية الشركة، تقوم لويز بما يلي:

تجري لويز مقابلة مع رئيس قسم التصنيع الذي أفاد أنه منذ أن قامت الشركة باستخدام الآلات الجديدة التي تدعى"The Serve Machine 1100" لتصنيع مضارب التنس، انخفضت عيوب المضارب بنسبة تزيد عن 20% وزاد عدد المضارب المنتجة يوميًا بنسبة 10%. وبعد ذلك، تقوم لويز بفحص البيانات الخاصة بقسم خدمة العملاء: منذ استخدام الآلات الجديدة، انخفضت طلبات استبدال المضارب التي تغطيها الكفالة بنسبة 20%.

وتسأل لويز ويل، رئيس قسم أنشطة البحث والتطوير، عن الآلة الجديدة "The Serve Machine 1100": فيقول لها أنه تم تطويرها داخليًا من قبل شركة Super Tennis Racket Company. وتطلب لويز من ويل التحقق من وجود أي آلة تشبه هذه الآلة في السوق. فيتبين أن الجواب هو لا: آلة "The Serve Machine 1100" مختلفة عن باقي آلات صنع مضارب التنس. لا أحد يستخدم شيئًا مماثلاً.

تملأ لويز قائمة الأسرار التجارية على النحو التالي:

  • الغرض: آلة تصنيع مضارب التنس "The Serve Machine 1100".

    التفاصيل: منذ استخدامها: (i) انخفضت المنتجات المعيبة بنسبة 20%؛ (ii) زاد الإنتاج بنسبة 10%؛ (iii) انخفضت طلبات استبدال المضارب التي تغطيها الكفالة بنسبة 20%. تم تطويرها داخليا. بعد البحث الأولي، لا يوجد اي آلة مشابهة في السوق. التصاميم والمواصفات الخاصة بالآلة ما زالت سرية. أصول قيمة.

وسلمت لويز القائمة إلى إدارة شركة Super Tennis Racket Company، لمناقشة الخطوات التالية. وقامت الإدارة بمراجعة القائمة فأدركت أن آلة تصنيع مضارب التنس "The Serve Machine 1100" هي من الأصول المهمة التي تملكها الشركة.

يجب اتخاذ خطوات أخرى.

2.2 الخطوة 2: تحديد المخاطر التي تهدد الأسرار التجارية

خطة حماية الأسرار التجارية (الخطوة 2)

بعد تحديد الأسرار التجارية الأكثر أهمية وإعداد قائمة فيها، يجب على صاحبها تحديد المخاطر التي يواجهها في العمليات. ويعد فهم هذه المخاطر أمرا بالغ الأهمية لتحديد التدابير اللازمة للحد منها.

وتشمل المخاطر الرئيسية التي تهدد الأسرار التجارية ما يلي:

  • استحواذ أطراف خارجية على السر التجاري أو إساءة استخدامه. تحاول الشركات في كثير من الأحيان الوصول إلى المعلومات المتعلقة بمنافسيها. وبشكل عام، قد تشمل وسائل الوصول المشروعة الهندسة العكسية واكتشاف المعلومات بطريقة مستقلة.  (1)يرجى الاطلاع على الجزء الثالث: أساسيات حماية الأسرار التجارية في الدليل. وبشكل عام، الهندسة العكسية هي عملية الاطلاع على منتج ما متاح في الأسواق ودراسته أو تحليله أو تفكيكه لفهم مكوناته أو تركيبته أو تصميمه أو وظائفه أو طريقة تصنيعه. وقد يلجأ المنافسون أيضًا إلى استخدام وسائل غير مناسبة، مثل التجسس أو دفع الأموال للموظفين. والحد من هذا النوع من المخاطر هو الهدف الأساسي لأي خطة لحماية الأسرار التجارية. يرجى الاطلاع على الجزء الثالث: أساسيات حماية الأسرار التجارية في الدليل. وبشكل عام، الهندسة العكسية هي عملية الاطلاع على منتج ما متاح في الأسواق ودراسته أو تحليله أو تفكيكه لفهم مكوناته أو تركيبته أو تصميمه أو وظائفه أو طريقة تصنيعه.

  • تسريب الأسرار التجارية والكشف عنها عن طريق الخطأ أحد المخاطر الرئيسية الذي يهدد الأسرار التجارية هو ببساطة خسارة المعلومات لطابعها السري عن طريق الخطأ بسبب الإهمال أو سوء الإدارة من قبل الأشخاص الذين "يعرفون" الأسرار التجارية، على سبيل المثال، الموظفين أو الشركاء الخارجيين الذين يتم التعاون معهم على مشروع ما. ويمكن أن يحصل التسريب والكشف عن طريق الخطأ بسبب الصعوبات العملية التي تواجهها حماية الأسرار التجارية. فعلى سبيل المثال، إذا كان استغلال المعلومات يتطلب معرفة العديد من الأشخاص بها، فقد يرتفع احتمال حصول تسريب للمعلومات. وقد تكون المخاطر الأخرى مرتبطة بالوسيلة المحددة التي يتم من خلالها تثبيت السر التجاري. وأظهرت الدراسات أن الخطر الأكبر الذي يؤدي إلى خسارة المعلومات لطابعها السري يأتي من سوء تعامل الموظفين مع المعلومات السرية، وهو ما يعكس أهمية التواصل مع القوى العاملة وتدريبها بالشكل المناسب.

  • ادعاءات اختلاس الأسرار التجارية من قبل أطراف ثالثة. نظراً لارتفاع معدل تنقل الموظفين والتعاون وترتيبات المشاركة الأخرى في الأعمال التجارية الحديثة، تواجه معظم الشركات بعض المخاطر المتمثلة في اتهامها بالاختلاس. قد تنشأ مثل هذه الادعاءات إما لأن الشركة متهمة باختلاس الأسرار التجارية بشكل مباشر، أو بسبب التلوث غير المرغوب فيه (انظر المزيد عن التلوث في القسمين 4 و 5). وتشمل العواقب المحتملة لمثل هذه الاتهامات من قبل طرف خارجي ما يلي: (أ) الحاجة إلى الدفاع ضد هذه الادعاءات أو الاتهامات، وأحيانا في المحاكم؛ (ب) الحاجة إلى التوقف عن استخدام السر التجاري (بما في ذلك بيع المنتجات والخدمات التي تستخدمه)، إذا كانت الاتهامات تستند إلى أسس متينة؛ (ج) دفع تعويضات؛ (د) خطر الملاحقة الجنائية.

ويمكن تحديد المخاطر المحتملة والثغرات المتعلقة بحماية الأسرار التجارية من خلال إجراء مقابلات مع المديرين الرئيسيين ومع الأشخاص الذين يتعاملون مع الأسرار التجارية داخل الشركة يوميا. ويمكن طلب المساعدة من استشاريين خارجيين متخصصين أو إجراء عمليات للتحقق من مستوى الأمن من أجل تحديد نقاط الضعف.

ولإجراء تقييم شامل للمخاطر، من المهم فهم ما يلي:

  • احتمال تحقق المخاطر المحتملة،، و

  • تأثيرها المحتمل أي شدة عواقبها.  (2)جيمس بولي، الأسرار التجارية § 9.03 [4]، (مطبعة مجلة القانون 1997-2023، مُحدّث).

وفي الواقع، من المستحيل عادة التخلص من كافة المخاطر المحتملة. ومن الممكن فقط الحد من هذه المخاطر، وبشكل خاص إيلاء الأولوية للمخاطر المحتملة أكثر من غيرها والتي تُعد عواقبها من الأسوء. وينبغي إشراك المديرين ورجال الأعمال وممثلي الأشخاص الذين سيتأثرون في عملهم اليومي بالتدابير المحتملة، في تقييم المخاطر وتصميم برنامج الحماية. وتدابير إدارة المخاطر الفعالة هي التي تحقق توازن بين المصالح، اذ ينبغي تحقيق التوازن ما بين الحاجة إلى الأمن من جهة والحاجة إلى العمل بطريقة فعالة وقيود التكلفة من جهة أخرى.

وينبغي أن تؤدي نتائج التحليل الخاص بتقييم المخاطر إلى إعداد تقرير تقييم المخاطر الذي يحدد المخاطر المحتملة، واحتمال حدوثها، وعواقبها، ومستوى الأولوية.

مثال على دعوى قضائية: آلة صنع مضارب التنس " The Serve Machine 1100" - الخطوة 2

قدمت لويز لإدارة شركة Super Tennis Racket Company قائمة الأسرار التجارية، وأدركوا أهمية وقيمة آلة "The Serve Machine 1100" بالنسبة للشركة. ولهذا السبب طلبت الشركة من لويز تقييم المخاطر الأمنية المتعلقة بهذه الآلة. وبعد قيامها ببعض التحقيقات، توصلت إلى النتائج التالية:

الخطر 1 - التسريب المحتمل للمعلومات

تختلف هذه الآلة كثيرًا عن معدات تصنيع مضارب التنس الأخرى. ولكن الخصائص التي تجعل هذه الآلة مميزة للغاية يمكن التعرف عليها وفهمها بسهولة من قبل مهندس مبتدئ أو عامل مصنع ذي خبرة من خلال إجراء تحليل خارجي للآلة. وآلة "The Serve Machine 1100" موجودة في منطقة مفتوحة من المصنع، يمكن لموظفي جميع الأقسام الوصول إليها. وتحتوي جميع عقود التوظيف لشركة Super Tennis Racket على بنود سرية عامة.

تقييم المخاطر

  • يمكن لعدد كبير من الأشخاص الوصول إلى آلة "The Serve Machine 1100" وجزء كبير منهم يتمتعون أيضًا بالمعرفة الكافية لفهم خصائصها، على الرغم من أن معظمهم ليسوا بحاجة إلى معرفة هذه الخصائص لأداء عملهم.

  • يعمل العديد من الموظفين مع شركة Super Tennis Racket Company منذ سنوات عديدة، ومن المرجح أنهم نسوا ببساطة أنهم وقعوا على بند السرية منذ سنوات عديدة.

  • من المرجح أن مستوى الحماية المطبق حاليًا في شركة Super Tennis Racket Company لحماية سرية آلة "The Serve Machine 1100" لا يفي بمعيار "الإجراءات المعقولة" المطلوب بموجب القانون. لذلك، في حالة الاستيلاء على الميزات التقنية لـ ”The Serve Machine 1100“، قد لا يكون من الممكن طلب حماية الأسرار التجارية في المحكمة.

  • إن العواقب المحتملة للتسريبات قد تكون وخيمة للغاية: فقد يحصل المنافسون على المعلومات التقنية اللازمة لبناء آلة مشابهة لآلة "The Serve Machine 1100"، أو قد يتم الكشف عن هذه المعلومات علنًا وتدمير السر بالكامل.

الخطر 2 - احتمال الاختلاس

كشفت روكسانا، وهي مهندسة ذات خبرة متوسطة في قسم أنشطة البحث والتطوير ساهمت في تطوير آلة "The Serve Machine 1100"، أنها تلقت اتصالاً مؤخراً من المنافس "The Bad Player" لإجراء مقابلة عمل. وخلال المقابلة، سأل مهندس من شركة The Bad Player روكسانا كيف تمكنت شركة Super Tennis Racket من تحسين جودة مضاربها. وأدركت روكسانا أن شركة The Bad Player كانت تحاول جعلها تكشف عن معلومات سرية حول عملية الإنتاج. فرفضت الإجابة وغادرت الاجتماع. ولكن، كان لدى روكسانا انطباع بأن موظفي شركة The Bad Player فهموا بوضوح أن هناك سببًا محددًا وراء تحسّن جودة مضارب التنس التي تنتجها شركة Super Tennis Racket Company بشكل كبير، حتى لو كانوا، على ما يبدو، لا يدركون بعد أن السبب هو آلة "The Serve Machine 1100".

تقييم المخاطر

  • حاولت شركة The Bad Player الحصول على معلومات عن شركة Super Tennis Racket Company من خلال التواصل مع أحد موظفيها. ومن المرجح أن تحاول شركة The Bad Player الوصول إلى المعلومات من جديد.

  • مستوى الحماية الذي تطبقه شركة Super Tennis Racket Company منخفض حاليًا، وبالتالي فإن فرص وصول شركة The Bad Player إلى هدفها عالية.

  • العواقب مماثلة لتلك الناجمة عن الخطر 1.

  • سمعة شركة The Bad Player سيئة بسبب سلوكها التجاري غير النزيه. وفي حال نجحت شركة The Bad Player في الاستيلاء على المعلومات، فقد تقوم بايداع طلب براءة لمحاولة ممارسة الحقوق الحصرية الممنوحة بموجب البراءة لاحقًا وبالتالي منع شركة The Super Tennis Racket من استخدام آلة "The Serve Machine 1100".

الخطر 3 - التلوث

أشارت روكسانا أيضًا إلى كاسبر، وهو مهندس شاب طموح في شركة The Super Tennis Racket والذي كان أيضًا جزءًا من الفريق الذي طور آلة "The Serve Machine 1100". وكان كاسبر يعمل في قسم أنشطة البحث والتطوير التابع لشركة The Third Set، وهي شركة منافسة مهمة أخرى، قبل أن يلتحق بشركة The Super Tennis Racket. ولقد أعجبت روكسانا بمدى مساهمة كاسبر في تطوير آلة "The Serve Machine 1100"، على الرغم من صغر سنه، وتشتبه في أنه كان يعمل على شيء مماثل في وظيفته السابقة.

تقييم المخاطر

  • في الوقت الحالي، لا يوجد سبب للاعتقاد بأن كاسبار قام بشيء غير قانوني. فقد يكون ببساطة ماهرًا في عمله.

  • ومع ذلك، تشير الظروف التي ذكرتها روكسانا إلى أن كاسبار ربما يكون قد استولى على أسرار تجارية تخص The Third Set باستخدامها لتطوير ”The Serve Machine 1100“. إذا كان هذا هو الحال، فإن شركة Super Tennis Racket Company ستكون قد تعرضت للتلوث بأسرار تجارية تخص The Third Set وستواجه مخاطر المطالبة بتهمة اختلاس أسرار تجارية.

  • والشركة تفكر في استثمار الأموال: (أ) لحماية آلة "The Serve Machine 1100" بشكل أفضل؛ و(ب) بناء نسختين إضافيتين من آلة "The Serve Machine 1100".

  • وقبل القيام بهذا الاستثمار، يوصى بإجراء تحقيق إضافي بشأن التلوث المحتمل.

قامت لويز بعرض المعلومات المذكورة أعلاه في تقرير تقييم المخاطر. وخلصت إلى أن المخاطر التي تواجه آلة "The Serve Machine 1100" مرتفعة بشكل عام، ويجب اتخاذ الإجراءات اللازمة وايلائها الأولوية.

2.3 الخطوة 3: تحديد تدابير الحماية المناسبة وتطبيقها

خطة حماية الأسرار التجارية (الخطوة 3)

معايير لتحديد تدابير الحماية المعقولة

بعد تحديد الأسرار التجارية للشركة، وإعداد قائمة بها، وتحليل قيمتها والمخاطر المرتبطة بها، من الضروري تحديد التدابير المناسبة فيما يتعلق بقيمة المعلومات ومستوى المخاطر وتكلفة تنفيذ التدابير المختلفة - الإجراءات الأكثر ملاءمة وفقًا لكل حالة.

بشكل عام، تهدف تدابير حماية المعلومات الخاصة بالشركة إلى الحفاظ على سريتها والتحكم في من يمكنه الوصول إليها وما يُسمح له بفعله بها. ووفقا لكل حالة، يمكن أن يأخذ أصحاب الأسرار التجارية في الاعتبار الجوانب التالية لتحديد تدابير الحماية المناسبة.

قيمة السر التجاري

ترتبط صرامة تدابير الحماية بأهمية المعلومات بالنسبة لنجاح الشركة، وبالتالي ينبغي تطبيق تدابير أكثر صرامة كلما كانت المعلومات مهمة بالنسبة لنجاح الشركة. تتأثر قيمة السر التجاري، من بين أمور أخرى، بمدى امكانية أن تبقى المعلومات سرية وتضمن لصاحبها مع مرور الوقت ميزة تنافسية على المنافسين الآخرين.

خصائص المنظمة

بشكل عام، يؤثر حجم المنظمة على التدابير التي يمكنها وينبغي عليها اتخاذها، مع الأخذ في الاعتبار، على سبيل المثال، مواردها ومستوى التعقيد في إدارة السرية داخل المنظمة.

خصائص قطاع الأعمال وفعالية التدابير الخاصة

يمكن أن يؤثر القطاع الذي يعمل فيه صاحب السر التجاري بشكل كبير على عملية تحديد تدابير الحماية المناسبة. وتُعد بعض التدابير مفيدة في جميع المجالات، في حين أن بعض التدابير الأخرى ستكون أكثر فعالية في مجالات محددة.

وفي بعض القطاعات مثل التأمين الشخصي، تعتبر المعلومات المتعلقة بالعملاء واحتياجاتهم المحددة مهمة جدا، وبالتالي فإن التدابير التعاقدية التي تلزم الموظفين بالسرية والتدابير العملية المتعلقة بالتعليم والتدريب على إدارة الأسرار التجارية لها أهمية كبيرة. وكمثال آخر، يجب أن يكون الموظفون في قسم المبيعات أو تطوير الأعمال الذين يبيعون مكونات محددة للآلات الصناعية أو أقمشة عالية الجودة وفقا لتفضيلات العملاء، ملزمين تعاقديًا بالحفاظ على سرية المعلومات التجارية. وفي القطاعات التي تعتمد بشكل كبير على التكنولوجيا المتقدمة (مثل صناعة الأدوية والأجهزة الطبية وتصنيع السيارات وتكنولوجيا المعلومات والاتصالات) أو في القطاعات المعرضة بشكل خاص للهجمات الإلكترونية،  (3)القطاعات الصناعية الأربعة الأكثر تأثراً بالسرقة الإلكترونية للأسرار التجارية هي: قطاع التصنيع؛ وتكنولوجيا المعلومات والاتصالات؛ والأنشطة المالية وأنشطة التأمين؛ والتكنولوجيا الطبية. يرجى الاطلاع على: المفوضية الأوروبية، المديرية العامة للسوق الداخلية والصناعة وريادة الأعمال والشركات الصغيرة والمتوسطة، حجم وتأثير التجسس الصناعي وسرقة الأسرار التجارية عبر الإنترنت، مكتب النشر، 2018، ص 29-30. https://data.europa.eu/doi/10.2873/48055. تُعد التدابير العملية في مجال تكنولوجيا المعلومات مهمة جدًا أيضًا.

تكاليف حماية الأسرار التجارية

تعد ميزانية الشركة من المسائل البالغة الأهمية، لأن حماية الأسرار التجارية قد تتطلب استثمارات كبيرة في التدابير الأمنية. وبشكل عام، من المنطقي حماية السر التجاري في الحالات التي يكون فيها حجم الاستثمار في الحماية أقل من العائد الاقتصادي المتوقع من استغلال المعلومات. وفي هذا التقييم، ينبغي الأخذ في الاعتبار أيضا التقدم التكنولوجي المستمر والذي يتطلب تحديث تدابير الأمن بشكل منتظم وبالتالي تكبّد تكاليف إضافية. من ناحية أخرى، بمجرد الاستثمار في تدابير الحماية العامة، مثل نظام المراقبة بالفيديو وضوابط تكنولوجيا المعلومات، غالبًا ما يمكن أن يغطي ذلك تكلفة حماية العديد من الأسرار التجارية في وقت واحد، ويمكن حماية الأسرار التجارية المكتسبة حديثًا من خلال التدابير المعمول بها بالفعل. وتختلف التكاليف وفقًا للتدابير المتخذة والسر التجاري الذي تريد الشركة حمايته.

مثال على تكاليف حماية الأسرار التجارية

تعد تدابير إدارة المستندات (مثل سياسة وضع عناوين على المستندات لتحديد محتواها) منخفضة التكلفة بشكل عام.

قد تتطلب التدابير اللوجستية والتنظيمية (مثل موظفي الاستقبال أو نظام المراقبة بالفيديو) مرتفعة، ولكنها في الوقت نفسه تحمي الأسرار التجارية والأصول المادية والأشخاص.

قد يكون تزويد الشركة بسياسات السرية وقواعد السلوك وقواعد الأخلاق والإجراءات المحددة أمراً مكلفاً، حيث قد يتطلب الأمر الاستعانة بمستشارين ومحامين خارجيين. ولكن، يمكن أيضًا أن يتولى الفريق القانوني الداخلي للشركة عملية صياغة السياسات والقواعد الأساسية أو يمكن إعدادها بطريقة أخرى ضمن الميزانية المخصصة لذلك.

التدريب الذي يهدف إلى رفع مستوى وعي الموظفين بشأن أهمية أمن المعلومات ومسؤولياتهم في هذا المجال وذلك وفقًا لمدى تعقيد التدريب ومدته وعدد المرات التي ينبغي تكراره. ويمكن توفير التدريب الأساسي بتكلفة منخفضة باستخدام الموارد الداخلية للشركة. بشكل عام، قد يكون التدريب الجيد على السرية هو الطريقة الأكثر فعالية من حيث التكلفة لتقليل مخاطر فقدان المعلومات.

تتفاوت تكاليف الإجراءات التعاقدية بحسب مستوى تعقيد العقود والحاجة إلى الاستعانة بمحامين خارجيين لصياغتها. ورغم ذلك، وبعد الاستثمار الأوّلي لإعداد مجموعة من العقود وبنود السرية المعيارية، قد تمتلك الشركات موارد داخلية كافية لتكييفها وفقًا لكل حالة محددة.

تترتب على تدابير أمن تكنولوجيا المعلومات تكاليف تختلف بشكل كبير وفقا لحجم الشركة واحتياجاتها. ويمكن للشركات الصغيرة التي تستخدم الأجهزة الإلكترونية لأداء عملها أن تتبع نصائح عملية للحفاظ على أمن أنظمة تكنولوجيا المعلومات بتكلفة منخفضة.  (4)على سبيل المثال، مكتب مفوض المعلومات، "11 طريقة عملية للحفاظ على أمن أنظمة تكنولوجيا المعلومات". https://ico.org.uk/for-organisations/sme-web-hub/whats-new/blogs/11-practical-ways-to-keep-your-it-systems-safe-and-secure/. وينبغي أن تقوم الشركات المتعددة الجنسيات، التي تدير كمية كبيرة من البيانات والوثائق السرية والأسرار التجارية الموجودة في أنظمة إدارة البيانات الخاصة بها، بالاستثمار في استراتيجيات الشبكة المتطورة والتدابير المتطورة لمواجهة التهديدات السيبرانية.

الحاجة إلى الحفاظ على فعالية العمل

قد تؤثر بعض تدابير الحماية أو مزيج منها على فعالية وسهولة الوصول إلى المعلومات داخل الشركة. فالسياسة التي تتطلب الحصول على تصاريح متعددة من عدة أفراد في كل مرة يريد أي شخص الوصول إلى سر تجاري، قد تقلل من قيمة السر التجاري من خلال جعل من الصعب جدا استخدامه في الشركة. وبالتالي، يجب السعي إلى تحقيق نوع من التوازن بين الحاجة إلى حماية الأسرار التجارية والحاجة إلى استغلالها بفعالية من خلال مشاركة المعلومات داخليًا ضمن الشركة. ولتحقيق هذه الغاية، قد يكون من المفيد إجراء مقابلات مع الأشخاص المعنيين في العمل لتقييم البدائل الممكنة وتحديد التدابير التي يمكن تنفيذها بشكل واقعي دون التأثير على فعالية العمل.

مثال على الحماية غير المتناسبة

قامت الشركة (أ) على مر السنين بجمع قدر كبير من المعلومات حول العملاء وتفضيلاتهم فيما يتعلق بالمكونات الصناعية التي تصنعها الشركة طبقاً لطلب كل عميل. واستخدمت الشركة (أ) هذه المعلومات لإنشاء قاعدة بيانات ذات قيمة كبيرة. ويمكن للعاملين في قسمي تطوير الأعمال والتسويق الوصول إلى قاعدة البيانات هذه للاطلاع على المبيعات السابقة لكل عميل محدد وتقديم عروض مدروسة لاكتساب عملاء جدد وتحسين خدمة العملاء. ولكن، كلما أراد أي موظف الاطلاع على قاعدة البيانات، يتعين عليه: (أ) طلب الإذن من المشرف، والذي يتم منحه في المتوسط بعد يومين؛ و(ب) شرح لماذا يريد الاطلاع على قاعدة البيانات. ولتجنب عمليات الاختراق السيبراني، تم وضع قاعدة البيانات على جهاز كمبيوتر يقع في غرفة مخصصة في الطابق الخامس من المقر الرئيسي للشركة. والغرفة مقفلة، ويجب طلب المفتاح من رئيس أمن تكنولوجيا المعلومات والتوقيع على تعهد مكتوب بالسرية.

ما هي نتائج هذه الحماية المُتشددة؟ بدلاً من الامتثال لجميع هذه القواعد والإجراءات، يقوم العاملون في قسمي تطوير الأعمال والتسويق ببساطة بأداء مهامهم دون استخدام قاعدة البيانات، أو يلجؤون إلى حلول بديلة تخولهم الوصول إلى جزء من المعلومات، ولكن دون أي قدرة من جانب الإدارة على مراقبة هذا الوصول. وتبقى الموارد المهمة التي كان من الممكن أن توفر ميزة تنافسية للشركة غير مستخدمة، في حين يتم استخدام البيانات الحساسة بطرق غير آمنة.

ويسمح العمل على تحقيق التوازن بين مختلف المعايير المذكورة أعلاه بتحديد مدى ملاءمة حماية أي سر تجاري معين وما هو المستوى المناسب للحماية. وإن اتخاذ قرار بعدم حماية المعلومات الأقل قيمة قد يكون قرارًا حكيمًا يدل على أن الإدارة تقوم بواجبها بطريقة فعالة. ففي الواقع، ومن الناحية العملية والاقتصادية، ليس من الممكن عمومًا حماية كافة المعلومات بنفس القدر، ومن المعقول بالتالي أن تختار الشركة مجموعة فرعية فقط من المعلومات لحمايتها بشكل نشط.

تنفيذ تدابير الحماية

أخيرا، بمجرد أن يحدد صاحب الأسرار التجارية تدابير الحماية المناسبة لكل فئة من فئات الأسرار التجارية، فإن الخطوة الأخيرة هي تنفيذ تلك التدابير. وبما أن هذه التدابير قد تم تطويرها بعناية بالاستناد إلى قيمة الأسرار التجارية والمخاطر التي قد تواجهها، فإنها سوف تلبي أيضاً معيار "الإجراءات المعقولة" للحماية وفقاً للقانون.

وتتطلب خطة حماية الأسرار التجارية عادةً تنفيذ مجموعة من التدابير التشغيلية والتعاقدية. وسيتم تناول تدابير الحماية النموذجية التالية في هذا القسم.

التدابير التشغيلية
  • وضع أدوار واضحة لإدارة الأسرار التجارية وعمليات صنع القرار: تحديد أدوار ومسؤوليات واضحة داخل الشركة فيما يتعلق بإدارة الأسرار التجارية وعمليات صنع القرار.

  • تدابير إدارة الوثائق: التعامل مع المعلومات والمستندات بالشكل المناسب داخل المنظمة (على سبيل المثال، السياسات التي تنظم طريقة تصنيف المستندات، ودورة حياة المستندات وإدارة أذونات الوصول).

  • التدابير اللوجستية والتنظيمية: التحكم ومراقبة امكانية الوصول إلى الأماكن التي يتم فيها تخزين الأسرار التجارية واستخدامها.

  • تثقيف وتدريب الموظفين: توفير التعليم والتدريب للموظفين، بالاستناد إلى السياسات الداخلية وقواعد السلوك أو مدونة آداب المهنة، لرفع مستوى الوعي حول مسؤولياتهم في مجال حماية الأسرار التجارية.

  • تدابير تكنولوجيا المعلومات: استخدام التدابير المتعلقة بأمن تكنولوجيا المعلومات للحفاظ على أمن الأسرار التجارية خلال نقلها وتخزينها.

التدابير التعاقدية
  • داخليأً مع الموظفين: إبرام العقود بين صاحب السر التجاري والأشخاص العاملين داخل المنظمة، لإلزامهم بالسرية والالتزامات التعاقدية الأخرى للحفاظ على السرية.

  • خارجياً مع الموردين والعملاء والشركاء: إبرام العقود مع الأطراف الخارجية، مثل المستشارين ومقدمي الخدمات والبائعين والعملاء والموزعين ووكلاء المبيعات والشركاء التجاريين الفعليين أو المحتملين، لإلزامهم بالسرية والالتزامات التعاقدية الأخرى التي تهدف إلى الحد من الوصول إلى الأسرار التجارية أو استخدامها.

تحديد أدوار واضحة لإدارة الأسرار التجارية وعمليات صنع القرار

تتضمن إدارة الأسرار التجارية العديد من القرارات الإدارية الحاسمة، والتي قد يتعين اتخاذها بسرعة في بعض الحالات (على سبيل المثال، الرد على اختلاس الأسرار التجارية لمنع المزيد من نشرها أو الكشف عنها).

ولذلك، ينبغي توزيع الأدوار والمسؤوليات على المديرين في المنظمة بشكل واضح، ويجب تحديد عمليات صنع القرار بشكل واضح. على سبيل المثال، يمكن اتخاذ الخطوات التالية.

تحديد الأدوار والمسؤوليات بشكل واضح

توضيح من هو المسؤول عن اتخاذ القرارات المتعلقة بإدارة الأسرار التجارية. ويمكن تقسيم المسؤولية وفقًا لأهمية السر التجاري والقرار الذي يجب اتخاذه. وبالتالي، يمكن أن تشارك الإدارة العليا فقط في اتخاذ القرارات الأكثر أهمية. فعلى سبيل المثال، يمكن أن يتولى القسم المعني عملية تحديد ما إذا كان ينبغي وضع إشارة على مستند معين لتحديد أنه مستند سري أم لا. ولكن عملية ترخيص السر التجاري لطرف خارجي تتطلب الحصول على إذن من الإدارة العليا.

توضيح وتبسيط عملية اتخاذ القرارات المتعلقة بإدارة الأسرار التجارية

يجب تحديد متى يكون الحصول على إذن لاتخاذ قرار متعلق بإدارة الأسرار التجارية ضروريًا وكيف يمكن الحصول على هذا الإذن. النظر في وضع إجراء عادي وإجراء معجل، على أن يستخدم الإجراء المعجل فقط عندما تكون هناك حاجة إلى الحصول على إذن على وجه السرعة.

تعيين "مسؤول عن أسرار تجارية"

تحديد وتدريب شخص أو أكثر ليكونوا متاحين للموظفين عندما يحتاجون إلى أي توضيح أو توجيه أو إشراف في الحالات التي يكون فيها الموظفون غير متأكدين مما يجب عليهم القيام به ("مسؤول عن الأسرار التجارية").

وضع خطة طوارئ

إعداد خطة طوارئ، تتضمن قائمة بالأشخاص الذين يجب الاتصال بهم داخل الشركة (المديرين التنفيذيين والمسؤول عن الأسرار التجارية) وخارج الشركة (الجهات المعنية بالمسائل القانونية وتلك المتعلقة بتكنولوجيا المعلومات). تحديد الخطوات التي يجب اتخاذها فورًا أو تجنبها في حالة وقوع حادث. يمكن أن تغطي هذه الخطة الحالات التي تكتشف فيها الشركة اختلاس أسرارها التجارية أو التي يشتبه فيها بتلوثها بأسرار تجارية تابعة لطرف ثالث.

تدابير إدارة المستندات

تتألف الأسرار التجارية عادةً من معلومات موجودة في أنواع مختلفة من السجلات، على سبيل المثال، رسائل البريد الإلكتروني، والمذكرات، والتقارير، وخطط العمل، والعقود، وقوائم العملاء، والوثائق التقنية، ومحاضر الاجتماعات، وما إلى ذلك. ويجب التعامل معها بالشكل المناسب لتجنب الكشف عنها عن طريق الخطأ والاستحواذ عليها أو استخدامها أو نشرها بطريقة غير مشروعة.

والأهداف الرئيسية لتدابير إدارة المستندات الداخلية هي: (1) جعل الأسرار التجارية قابلة للتعرف عليها عن طريق وضع علامات عليها؛ (2) جعل الأسرار التجارية صعبة الاختلاس أو التداول؛ (3) جعل الوثائق التي تحتوي على أسرار تجارية قابلة للتتبع لتسهيل تحديد مرتكبي الاختلاس أو التسريب.

بشكل عام، القاعدة الذهبية لإجراءات إدارة المستندات هي أنها يجب أن تكون بسيطة قدر الإمكان، لأن الإجراءات المعقدة للغاية قد تؤدي إلى تجاهل الموظفين لها أو إبطاء العمليات بسبب البيروقراطية. وفيما يلي بعض الأمثلة على تدابير إدارة المستندات:

وضع إشارات/علامات على المستندات

ليس من الضروري دائمًا وضع إشارة/علامة على المستندات للمطالبة بالحماية التي يوفرها نظام الأسرار التجارية. ومع ذلك، من المستحسن للغاية اعتماد سياسة لوضع العلامات على المستندات. يمكن طباعة عبارات مثل ”سري - ملكية شركة X“ أو ”الوصول مقتصر على ...“ أو عبارات مشابهة على المستندات.

ويمكن أيضًا تحديد مستوى سرية الوثيقة (منخفض، متوسط، مرتفع، إلخ) والتعليمات الأساسية حول كيفية التعامل معها (على سبيل المثال، عدم مشاركتها، عدم طباعتها، عدم إخراجها خارج الشركة، عدم حفظها على وسائط معينة، يجب تشفيرها).

ويجب أن تقع مهمة وضع الإشارات المتعلقة بالسرية على المستندات بشكل عام على عاتق الموظف الذي يقوم بإعداد المستند أو تداوله داخل الشركة أو خارجها. ورغم ذلك، قد يتم تعيين موظفين حصلوا على تدريب معين لمساعدة الآخرين على تصنيف المعلومات. ومن الممكن أيضًا أن يتم وضع الإشارات المتعلقة بالسرية على بعض المستندات، مثل الرسومات الهندسية وقوائم العملاء. وينبغي دعوة الموظفين إلى التواصل مع المسؤول عن الأسرار التجارية أو المشرفين عليهم في حالة وجود شكوك.

نصيحة: الاعتبارات الرئيسية لوضع سياسة وضع العلامات على المستندات

اجعل قواعد وضع العلامات على المستندات بسيطة

يجب الحفاظ على بساطة عملية تصنيف المستندات السرية وتعليمات استخدامها وينطبق ذلك على مختلف فئات السرية. ويتطلب ذلك مثلا تحديد عدد قليل من مستويات تصنيف السرية (عادة لا يتجاوز مستويين أو ثلاثة مستويات). على سبيل المثال: (1) غير سري؛ (2) سري؛ (3) سرية للغاي. فقد يتم تجاهل القواعد المعقدة للغاية أو تصنيف المستندات بشكل خاطئ.

تطبيق قواعد وضع الإشارات على المستندات بشكل متسق

إن وضع الإشارات على المستندات بطريقة غير متسقة يعد أمرا مضللاً ويمكن أن يزيد من خطر الكشف العرضي عن الأسرار التجارية من قبل الموظفين.

في حال وجود أي شك استخدام التصنيف الأعلى

أطلب من الموظفين تصنيف المستندات على أنها سرية في حال وجود أي شك. وبشكل عام، من المفضل تصنيف المعلومات على أنها سرية بدلاً من التقليل من تصنيفها في إدارة الأسرار التجارية. وقد يكون من المفيد تحديد للموظفين فئات المستندات التي ينبغي اعتبارها سرية بشكل منهجي. على سبيل المثال، قد يُطلب من الموظفين اعتبار جميع المستندات التالية سرية: المستندات غير المنشورة التي تحتوي على تفاصيل تقنية لمنتجات قيد تطوير أو جميع طلبات البراءات غير المنشورة.

توفير قواعد واضحة حول كيفية التعامل مع المستندات وفقًا للإشارات الموضوعة عليها

ينبغي تلخيص هذه القواعد في دليل سهل الاستخدام، ومتاح بسهولة ويمكن للموظفين الوصول إليه.

مثال على سياسة لوضع الإشارات على المستندات

قامت أنيكا، وهي مندوبة مبيعات في شركة "أ"، بجمع المعلومات حول تفضيلات العملاء فيما يتعلق بالمنتجات المصنعة طبقاً لطلب كل عميل. وقد تكون هذه المعلومات مفيدة لبيع منتجات أخرى للشركة. والشركة "أ" لديها مصلحة في مشاركة هذه المعلومات داخليًا. ولكن هذه المعلومات قد تشكل سرًا تجاريًا، وبالتالي يجب إدارتها ومشاركتها بتأنٍ.

وتقوم أنيكا بوضع إشارة "سري" عليها بالشكل الصحيح. وتحدد سياسة وضع الإشارات على المستندات الداخلية الخاصة بالشركة "أ" تعليمات معينة للتعامل مع المستندات التي تم وضع علامة "سري" عليها. على سبيل المثال، يجب تخزينها بشكل منفصل على نظام إدارة البيانات، في مجلد مخصص يتطلب الوصول المصرح به.

ووفقًا للسياسة، ترسل أنيكا بريدًا إلكترونيًا إلى المسؤول عن الأسرار التجارية، لإخطاره بالإجراءات التي قامت بها، وذلك لكي يتمكن المسؤول عن الأسرار التجارية من تحديد الحاجة إلى اتخاذ إجراءات إضافية.

تنظيم إعداد المستندات واستخدامها والتخلص منها

إن الخطر الكبير الذي يهدد المعلومات الخاصة بالأسرار التجارية هو التسريب للوثيقة التي تحتوي عليها عن طريق الخطأ. وينبغي للشركات أن تضع قواعد محددة وتعتمد تدابير تنظم كيفية التعامل مع المستندات (بما في ذلك السجلات الإلكترونية)، مما يحد من مخاطر فقدان السيطرة عن طريق الخطأ.

أمثلة على التدابير المعتمدة لتنظيم إعداد المستندات واستخدامها والتخلص منها

حظر أو تقييد نسخ الوثائق السرية الورقية أو الرقمية.

تتبع النسخ الفريدة من الوثائق السرية للتمكن من محاسبة الأفراد في حال فقدان الوثائق عن طريق الخطأ. على سبيل المثال، إعداد سجل للنسخ الفريدة يتم تسجيل فيه من حصل على نسخة من المستند أو استخدم نظام وضع العلامات المائية.

الالتزام بتخزين الورق والنماذج الأولية والعينات وغيرها من المستندات في أماكن آمنة أو مقفلة.

تنظيم ما يحدث للوثائق التي تحتوي على وثائق سرية بعد الانتهاء من استخدامها على سبيل المثال، اطلب من المستلم إرجاع المعلومات أو تدميرها وتقديم شهادة تفيد بذلك.

إدارة عملية التخلص من الوثائق السرية بشكل سليم. اذ ينبغي جمع المستندات السرية بشكل منفصل وتمزيقها بشكل آمن.

تنظيم الوصول إلى المستندات والمعلومات

بشكل عام، كلما زاد عدد الموظفين المطلعين على سر تجاري، كلما زاد احتمال فقدان الشركة للسيطرة عليه. وللحد من مخاطر الكشف العرضي أو الطوعي عن الأسرار التجارية، فإن النهج الأكثر بساطة هو وضع قيود على امكانية الوصول إلى السر التجاري والوثائق ذات الصلة. بشكل عام، ينبغي منح حق الوصول على أساس الحاجة إلى المعرفة، ويجب أن يقتصر هذا الحق على المعلومات والوثائق المحددة اللازمة لكل شخص لأداء مهامه. ويجب تطبيق هذا المبدأ بطريقة متوازنة حتى لا يعيق بشكل غير ضروري تبادل المعرفة داخل الشركة بشكل فعال. على سبيل المثال، في خط إنتاج لمصنع ما، قد يكون الحل المنطقي هو تقسيم العمليات بين الموظفين بطريقة تجعل كل موظف فردي غير مطلع على المعلومات اللازمة لفهم عملية التصنيع بأكملها.

وقد تحتاج الشركة أيضًا إلى توفير إمكانية الوصول إلى المستندات والمعلومات السرية لأطراف خارجية. وقد يتكرر هذا الأمر غالبا، بما أن الشركات أصبحت تحتاج بشكل متزايد إلى الاستعانة بمصادر خارجية لأنشطة محددة، أو التعاون مع جهات أخرى لتطوير منتجات جديدة. وعند الحاجة للقيام بذلك، ينبغي مشاركة المعلومات فقط عند الضرورة. كما ينبغي أن يقتصر الوصول إلى المعلومات على الأشخاص أو الكيانات الخاضعة لاتفاقيات أو بنود السرية، وبعد الحصول على موافقة الشخص المسؤول عن إدارة الأسرار التجارية.

مثال على أساس ”الحاجة إلى المعرفة“

الشركة "أ" هي شركة استشارات في مجال أعمال تضم حوالي 500 موظف. والشركة "أ" لديها العديد من العملاء. ويتابع كل مشروع عادة ما بين ثلاثة إلى خمسة أشخاص، تحت إشراف أحد الشركاء. وكينزو هو شريك في شركة "أ" وفاز بمناقصة لمشروع X.

ووفقًا لسياسة الشركة، يفتح كينزو مجلدًا جديدًا لمشروع X في نظام إدارة البيانات ويطلق عليه اسم "مجلد المشروع X". وبعد فتح مجلد المشروع X، يختار كينزو الموظفين الأربعة في الشركة الذين سيعملون معه على هذا المشروع. وسيكونون الوحيدين المصرح لهم بالوصول إلى مجلد المشروع X. ويجب أن يوافق كينزو على أي طلب لاحق للوصول إلى مجلد المشروع X.

ويجب تخزين جميع المستندات ورسائل البريد الإلكتروني المتعلقة بالمشروع X في مجلد المشروع X. وبمجرد انتهاء المشروع X، سيتم منع كينزو وفريقه من الوصول إلى مجلد المشروع X بشكل تلقائي.

وفي حال يحتاج أي شخص الوصول إلى مجلد المشروع X في وقت لاحق، يجب ان يوجه طلب محدد ومبرر إلى فريق إدارة محدد.

التدابير اللوجستية والتنظيمية

ينبغي الإشراف على المواقع التي تخزن فيها الشركات المستندات والنماذج الأولية، وتجري أنشطة البحث والتطوير، وتحتفظ بالخوادم، وما إلى ذلك، كما ينبغي تنظيم الوصول إليها ومراقبته. وتخلق التدابير اللوجستية والتنظيمية حواجز مادية بين أي شخص يحاول الوصول إلى المعلومات بطريقة غير مشروعة من جهة والأسرار التجارية من جهة أخرى.

وتشمل هذه التدابير ما يلي:

  • خدمة الاستقبال، وتسجيل الدخول والخروج، ونظام المراقبة بالفيديو عند مدخل مرافق الشركة.

  • إجراء محدد يطبق على الزوار بما في ذلك مرافقتهم إلى مكان الموعد، أو تزويدهم ببطاقة ليتمكنوا من الدخول. ويجب اعلام الموظفين بأنهم يجب أن يبلغوا فورًا عن أي شخص مجهول قد يعثرون عليه ضمن مرافق الشركة.

  • فرض قيود على الأشياء التي يمكن للأشخاص إدخالها معهم إلى المبنى مثل الكاميرات أو الهواتف الذكية. وفي المناطق الحساسة جدا، قد يُطلب من الزوار والموظفين ارتداء لباس عمل بدون جيوب وحمل الأشياء في أكياس شفافة.

  • شارات أو وسائل تعريف آلية أخرى للوصول إلى مرافق الشركات للموظفين.

  • تقييد دخول الزوار الخارجيين إلى المبنى بأكمله أو إلى مناطق معينة مخصصة للموظفين فقط (على سبيل المثال مرافق الإنتاج ومختبرات البحث والتطوير). وقد يكون من الضروري التوقيع على التزام بالسرية للتمكن من الدخول.

والإجراءات اللوجستية والتنظيمية هي عادة نقطة الاتصال الأولى مع الشركة. وسوف يدرك الموظفون والزوار أن الشركة تتحلى باليقظة والحذر وهي جاهزة لاتخاذ التدابير المناسبة في حال تمّ انتهاك القواعد. ولذلك، فإن هذه الإجراءات لها تأثير رادع، حيث تثبط أي محاولات غير قانونية، ولها تأثير تثقيفي على الموظفين اذ تشجعهم على تبني ثقافة السرية.

تثقيف وتوعية الموظفين

أحد الأسباب الأكثر شيوعًا لخسارة الأسرار التجارية هو الكشف عن المعلومات عن طريق الخطأ من قبل الأشخاص المُطلعين على الأسرار التجارية.

وإذا كان الموظفون يجهلون ما هو السر التجاري، أو لا يعرفون أن معلومة معينة تعتبر سرًا تجاريًا، أو لماذا تُعد الأسرار التجارية مهمة جدًا للشركة، فقد يتحدثون عنها بلا مبالاة مع أصدقائهم في مكان عام، أو قد يكشفون عن معلومات في المنشورات والتعليقات على الشبكات الاجتماعية للترويج بفخر لنجاحات شركتهم (أو نجاحاتهم الشخصية).

وقد يؤدي هذا النوع من السلوك إلى تعريض الأسرار التجارية للخطر. وللحد من هذه المخاطر، يجب أن تركز الشركة على تثقيف الموظفين، بهدف رفع مستوى وعيهم بشأن أهمية الأسرار التجارية المرتبطة بعملهم اليومي. ويجب أن يفهم الموظفون أن الشركة تعمل في بيئة تنافسية، وأن الأسرار التجارية تشكل أحد الأصول الأساسية لديها، وقد يكون الكشف عنها ضارًا للغاية. وينبغي تشجيع الموظفين من مختلف المستويات على التعامل مع الأسرار التجارية بعناية كبيرة وبذل جهود مشتركة لحماية القدرة التنافسية للشركة.

يمكن توفير التدريب والتعليم الأساسي للموظفين بتكاليف محدودة بشكل عام، ولكن مع تأثير كبير على اهتمام الموظفين بأسرار الشركة التجارية. وفي حال كانت الشركة قادرة على الاستثمار بشكل أكبر في مثل هذه الدورات، يمكنها وضع برنامج تعليمي متواصل ومنظم بشكل افضل.

تطبيق السياسات الداخلية وقواعد السلوك ومدونات آداب المهنة

إحدى الطرق لتثقيف الموظفين هي تزويدهم بمجموعة من الوثائق التي تشرح لهم كيفية التصرف، مثل بعض السياسات المحددة وقواعد السلوك ومدونات آداب المهنة. ويجب أن يستخدمونها كقائمة مرجعية لمسؤولياتهم المتعلقة بإدارة الأسرار التجارية، بما في ذلك في بيئة العمل عن بعد، في حال ينطبق ذلك. وعلى سبيل المثال، قد تحتوي هذه المستندات على ما يلي:

  • قواعد محددة مثل سياسة المكتب النظيف، وواجب إعادة المواد والمستندات بعد الاجتماعات إلى مكانها، وواجب عدم وضع مستندات الشركة على الأجهزة الشخصية، وواجب عدم مشاركة المعلومات مع أطراف خارجية.

  • مصادر القوانين المحلية المتعلقة بالسرية وواجبات الموظفين ومسؤولياتهم ذات الصلة.

وينبغي أن يكون الموظفون قادرين على الوصول إلى هذه المواد (يمكن نشرها على شبكة الشركة الداخلية مثلا) وطلب الحصول على أي توضيح في أي وقت. وبالإضافة إلى ذلك، ينبغي تذكير الموظفين بشكل منتظم بوجودها ومحتواها.

التدريب العام والاختبارات والجوائز للموظفين

تتوفر وسائل مختلفة لرفع مستوى وعي الموظفين بشأن إدارة الأسرار التجارية. والهدف الأساسي هو إشراك الموظفين وتزويدهم بالتعليمات والرسائل الرئيسية.

وينبغي أن يتم تدريب الموظفين وتثقيفهم بطريقة مستمرة ومتنوعة. ويجب أن يبدأ هذا التدريب منذ مرحلة انضمام الموظف إلى الشركة، من خلال اجراء تدريب أولي أساسي حول السرية، وينبغي أن يستمر طوال فترة التوظيف.

ويمكن تصور أشكال مختلفة من التدريب: تزويد الموظفين بالإشعارات أو الملصقات أو مقاطع الفيديو التعليمية أو القوائم المرجعية أو قائمة تحدد لهم "ما يجب القيام به وما يجب تفاديه" ولعب الأدوار ومحاكاة التهديدات الخارجية للأسرار التجارية مثل الرسائل الاحتيالية التي يتم إنشاؤها بشكل تلقائي ومسابقات حول أفضل الممارسات مع جوائز للأفراد أو فرق الموظفين.

ولإنشاء ثقافة مؤسسية حول الأسرار التجارية، يوصى بإشراك المسؤولين التنفيذيين في هذه الأنشطة.

وينبغي توفير تدريب محدد للمديرين التنفيذيين والمهندسين الرفيعي المستوى يتناسب مع بيئة المخاطر الخاصة بهم. ويجب أيضا تزويد الأشخاص غير الموظفين، مثل المستشارين ومقدمي الخدمات الخارجيين الذين تم التعاقد معهم بالتعليمات المناسبة.

تدريب خاص للوحدات التجارية عالية المخاطر

قد يكون بعض الموظفين داخل الشركة بحاجة إلى مشاركة المعلومات الحساسة مع الغرباء بشكل مفرط. وتكون عادة نوايا الموظفين حسنة، ويقومون بمشاركة المعلومات في سبيل الترويج للشركة أو لمنتجاتها على سبيل المثال. ولكن هذا النوع من السلوك يمكن أن يكون محفوفًا بالمخاطر عندما يتعلق الأمر بالأسرار التجارية.

وفيما يلي بعض مجالات الأنشطة التي تنطوي بطبيعتها على مخاطر أعلى فيما يتعلق بالكشف عن الأسرار التجارية، وبالتالي قد يكون من الضروري ايلائها اهتمام خاص:

  • أنشطة التسويق: من الطبيعي أن يحب الأشخاص العاملون في مجال التسويق استخدام المعلومات المتعلقة بالمنتجات الجديدة أو المستقبلية، أو الخصائص الجديدة لهذه المنتجات، لتحسين فعالية الأنشطة الترويجية أو جذب اهتمام العملاء المحتملين.

  • أنشطة تطوير الأعمال: تواجه أنشطة تطوير الأعمال مخاطر أعلى مقارنة بأنشطة التسويق، حيث يركز الموظف على علاقات العمل الجديدة والحاجة إلى إثارة الاهتمام لدى الشركاء المحتملين حول آفاق ومستقبل الشركة. وبالإضافة إلى التثقيف العام فيما يتعلق بالسرية الذي يجب أن يحصل عليه الموظف، قد تكون هناك حاجة لفرض تعليمات فيما يتعلق بالتفاوض على اتفاقيات عدم الإفصاح والامتثال لها.

  • المنشورات العلمية: في المجالات التقنية، يتم تدريب العلماء عادة على اعتبار بأنهم قد يحققون النجاح في حال تم نشر نتائج أعمالهم في المجلات العلمية في أسرع وقت ممكن. ولكن يجب كبح هذا التوجه، ليس فقط من خلال توفير التدريب الأساسي، بل أيضًا من خلال وضع معايير واضحة فيما يتعلق بتقديم الأوراق البحثية قبل نشرها، لضمان عدم تعريض الأسرار القيّمة لخطر الكشف عنها.  (5)يرجى الاطلاع أيضًا على الجزء السادس: الأسرار التجارية في الابتكار التعاوني في هذا الدليل لاستخدام الأسرار التجارية في المؤسسات الأكاديمية للبحث التعاوني.

ومن الواضح أن أنشطة التسويق والمبيعات والنشر كلها مهمة للأعمال، ويجب الترويج لها وتحفيزها. ولكن ينبغي اتخاذ الاحتياطات المناسبة للتأكد من إدارتها بطريقة تحمي الأسرار التجارية للشركة. ولتحقيق هذه الغاية، يمكن اتخاذ التدابير التالية:

  • توفير تدريب محدد: توفير تدريب وقواعد محددة للأشخاص الذين يشاركون في أنشطة عالية المخاطر لمساعدتهم على القيام بوظائفهم بطريقة منضبطة والحفاظ على الأسرار التجارية للشركة.

  • وضع إجراء ينبغي اتباعه للموافقة على أي كشف خارجي: إعداد إجراء خاص للتأكد من عدم الكشف عن أي معلومات حساسة في العروض التجارية أو العلمية أو التسويقية المخطط لها والمواد ذات الصلة.

التدابير المتعلقة بأمن تكنولوجيا المعلومات وأدوات إدارة تكنولوجيا المعلومات

يتم تخزين الأسرار التجارية لمعظم الشركات في أنظمة رقمية متصلة بالشبكات العالمية وهي غير آمنة بطبيعتها. وبالتالي، تقوم معظم الشركات الكبرى بشراء واستخدام أدوات الحماية الأمنية المناسبة لتكنولوجيا المعلومات. وبالإضافة إلى ذلك، وبما أن مجالات أمن التكنولوجيا والمخاطر ذات الصلة تتغير وتتطور بسرعة كبيرة، فيجب إعادة تقييم التدابير المتعلقة بأمن تكنولوجيا المعلومات بشكل منتظم.

يمكن أن تشمل التدابير المتعلقة بأمن تكنولوجيا المعلومات ما يلي:

  • التحقق من هوية المستخدم الذي يحاول الوصول إلى أجهزة وأدوات وأنظمة تكنولوجيا المعلومات الخاصة بالشركة: قد يشمل ذلك وضع سياسة لكلمات المرور (التي تتطلب كلمات مرور قوية، ويتم تحديثها بشكل منتظم)، والمصادقة المتعددة العوامل، والطرق الأخرى للتحقق من هوية المستخدم.

  • استخدم أنظمة تشغيل محدثة مثل أنظمة التشغيل، وبرامج مكافحة الفيروسات، وبرامج مكافحة برامج التجسس، وبرامج مكافحة البرامج الخبيثة، وجدران الحماية.

  • تطبيق عملية التشفير بشكل تلقائي واجراء نسخة احتياطية عن المعلومات بشكل يومي.

  • الاحتفاظ بسجلات الوصول إلى الأنظمة والمجلدات والملفات، بالإضافة إلى سجل التنزيلات وسجل الاتصالات الصادرة.

  • توفير مجلدات محددة (محمية بكلمة مرور و/أو مشفرة ومخزنة في نظام الشركة أو في موقع تخزين سحابي آمن) لتخزين الملفات السرية.

  • وضع قواعد صارمة لاستخدام وحراسة الأجهزة الإلكترونية (الهواتف، أجهزة الكمبيوتر، الأجهزة اللوحية) التي توفرها الشركة.

  • حظر أو تثبيط أو تنظيم استخدام الخدمات السحابية الشخصية والأجهزة القابلة للإزالة بشكل مناسب، مع إمكانية حظر استخدام الأجهزة الشخصية (أجهزة الكمبيوتر المحمولة والأجهزة اللوحية والهواتف والأجهزة المحمولة) لأغراض متعلقة بالعمل.

  • تنظيم استخدام الإنترنت والأجهزة والخدمات المتصلة بشبكة الانترنت، على سبيل المثال: منع الوصول من خارج الشركة إلى المجلدات/الأنظمة التي تحتوي على أسرار تجارية، وإصدار سياسة خاصة بوسائل التواصل الاجتماعي، وحظر الوصول إلى مواقع الكترونية معينة، إذا كان ذلك مناسبًا وممكنًا.

  • وضع خطة للاستجابة للهجمات الإلكترونية. ويمكن أن تتضمن هذه الخطة مجموعة واسعة من التدابير، التي يكون هدفها الأساسي وقف أي هجوم واحتوائه والحد من عواقبه.

ويمكن أيضًا استخدام أدوات تكنولوجيا المعلومات التي تسهل عملية إدارة الأسرار التجارية الداخلية. على سبيل المثال:

  • برنامج مُصمم لإدارة الأسرار التجارية. ويمكن أن تؤدي هذه الأدوات (التي يشار إليها غالبًا باسم برامج "الوقاية من فقدان البيانات" DLP) وظائف مختلفة:

    • مساعدة الشركات على تخزين أسرارها التجارية وتنظيمها ودراستها وإعداد التقارير بشأنها بالإضافة إلى الأسرار التجارية الموكلة إليها من قبل أطراف خارجية.

    • تتبع التقدم المحرز في تنفيذ تدابير حماية الأسرار التجارية.

    • تقديم أدلة جيدة، إذا لزم الأمر، على أن الأسرار التجارية تتم إدارتها وحمايتها بشكل صحيح، وهو ما قد يكون مفيدًا في المحكمة لتلبية "معيار الإجراءات المعقولة" الذي يجعل المعلومات مؤهلة للحماية باعتبارها سرًا تجاريًا.

  • عمليات التدقيق في أنظمة تكنولوجيا المعلومات التي تسمح بمراقبة أنشطة الموظفين بشكل منتظم واكتشاف السلوكيات غير القانونية للموظفين المغادرين، بما يتوافق مع قوانين العمل المحلية.

  • أدوات تكنولوجيا المعلومات القادرة على تقديم دليل على وجود السر التجاري في فترة زمنية محددة (الطوابع الزمنية). (6)أطلق المكتب الكوري للملكية الفكرية (KIPO) خدمة التصديق على الأسرار التجارية عام 2010، والتي تلقت أكثر من 188509 طلب بحلول نهاية عام 2022. وتقوم هذه الخدمة بأخذ "قيم التجزئة" (hash values) للمستندات الإلكترونية ودمجها مع قيم الوقت المعتمدة، وبالتالي إنشاء طوابع زمنية. ويتم بعد ذلك تسجيل الطوابع الزمنية لدى المعهد الكوري لمعلومات البراءات (KIPI) لإثبات وجود نسخ أصلية من الأسرار التجارية، بالإضافة إلى تواريخ حيازتها الأولية (يرجى الاطلاع على https://www.kipo.go.kr/en/HtmlApp?c=91022&catmenu=ek02_06_01).

الجزء السابع: تحتوي الأسرار التجارية والأشياء الرقمية في هذا الدليل على مزيد من المعلومات حول تدابير الأمان لحماية الأسرار التجارية في الأشكال الرقمية، فضلاً عن التحديات والمخاطر المحددة المرتبطة بحماية الأسرار التجارية الرقمية.

التدابير التعاقدية

يجب أن يأخذ أصحاب الأسرار التجارية بعين الاعتبار التدابير التعاقدية التي يمكن اتخاذها لحماية الأسرار التجارية. ويمكن أن تشكل هذه التدابير عناصر مكملة للتدابير الأخرى، وهي عادة أساسية خلال الإجراءات القضائية.

وعند صياغة العقود، من الأفضل في كثير من الأحيان الإشارة إلى "المعلومات السرية" بدلاً من الأسرار التجارية، لأن المصطلح الأول أسهل ومعروف على نطاق أوسع. والوظيفة الأساسية للعقود هي بناء علاقة ثقة بين الطرفين، وبالتالي فإن استخدام المصطلحات الأوسع نطاقا يعزز هذه الفكرة دون تحديد مسبق لما قد تعتبره المحكمة "سرًا تجاريًا" قابلاً للحماية القانونية.

أنواع التدابير التعاقدية

تشمل أنواع التدابير التعاقدية بنود السرية واتفاقيات عدم الإفصاح.

تشير بنود السرية (المدرجة عادة في عقود العمل أو العقود المبرمة مع أطراف خارجية) إلى أن المتلقي للمعلومات في سياق العلاقة التعاقدية يجب أن يحافظ على سرية هذه المعلومات، ولا يجوز له الكشف عنها لأطراف خارجية، ويجب أن يستخدمها للأغراض المتفق عليها فقط. ويمكن أن تَظهر بنود السرية في أي نوع من العقود التجارية، بما في ذلك اتفاقيات التوريد واتفاقيات البيع والترخيص.

اتفاقيات عدم الإفصاح (NDAs) هي عقود ملزمة قانونًا تنشئ علاقة سرية بين الأطراف، الذين يتفقون على أن المعلومات السرية التي قد يحصلون عليها ضمن العلاقة التعاقدية لن تتم مشاركتها مع أطراف خارجية أو استخدامها لأغراض أخرى غير تلك المحددة في العقد. وتحتوي هذه الاتفاقيات على بند أو بنود تتعلق بالسرية.

ومن البديهي الإشارة إلى أنه يجب صياغة اتفاقيات عدم الإفصاح وبنود السرية بشكل صحيح. ومن المفضل الاستعانة بالمحامين. وينبغي مراعاة العناصر الرئيسية التالية عند صياغة اتفاقية عدم الإفصاح:

  • تحديد المعلومات التي تعد سرية بشكل واضح تصبح التزامات السرية فعالة إذا تم تحديد المعلومات التي تعد سرية بشكل واضح. ولذلك، ينبغي أن يحتوي العقد على تعريف للمعلومات السرية، وعلى أحكام تشير إلى أن المعلومات يتم مشاركتها شفهيًا تعد أيضا سرية.

  • تحديد نطاق حقوق الوصول إلى الأسرار التجارية واستخدامها والكشف عنها، وفرض تدابير رقابة صارمة وعقوبات على خرق السرية من قبل المستلمين.

  • تحديد الاستخدامات المسموح بها للمعلومات التي تم الكشف عنها. يجب تحديد الأغراض المحددة التي يمكن استخدام المعلومات التي تم الكشف عنها من أجلها، مثل التفكير في امكانية دمج الشركة مع شركة أخرى أو امكانية الترخيص.

  • تحديد الاستثناءات فيما يتعلق بالسرية. توضيح المعلومات التي لا تعتبر معلومات سرية، والتي ليست خاضعة للإلتزام بالسرية. على سبيل المثال، ان المعلومات التي هي معروفة من العامة أو أصبحت معروفة من العامة دون أن يرتكب المتلقي أي خطأ، أو التي يمكن للمتلقي إثبات أنه تم تطويرها بشكل مستقل عن الأسرار التي تم الكشف عنها، ينبغي استثنائها من "المعلومات السرية" التي تغطيها اتفاقية عدم الإفصاح.

مثال على تعريف "المعلومات السرية" في العقود

يمكن أن ينص التعريف التعاقدي المحتمل "للمعلومات السرية" على ما يلي: "لغرض هذه الاتفاقية، تعني "المعلومات السرية" الممارسات التجارية وخطط الأعمال وقوائم الأسعار وقوائم الموردين وقوائم العملاء وخطط التسويق والمعلومات المالية والبرامج والتصاميم والنماذج الأولية والصيغ وجميع المعلومات أو التجميعات الأخرى التي تتعلق بـ [الموضوع] والتي ستحدد الجهة "أ" بأنها سرية في وقت الكشق عنها إلى الجهة "ب"."

وبالإضافة إلى بنود السرية واتفاقيات عدم الإفصاح، يمكن استخدام تدابير تعاقدية معينة في بعض الأنظمة القضائية لحماية الأسرار التجارية بشكل غير مباشر. على سبيل المثال، قد تتوفر اتفاقيات أو بنود عدم المنافسة (وكذلك اتفاقيات وبنود عدم المنافسة) و/أو اتفاقيات أو بنود عدم الإغراء (Non-solicitation) في بعض الولايات القضائية.

تعتبر اتفاقيات أو بنود عدم المنافسة عبارة عن عهود تقييدية حيث يوافق أحد الطرفين (على سبيل المثال، الموظف) عادةً على عدم الدخول في منافسة مع الطرف الآخر (على سبيل المثال، صاحب العمل) بعد أن يترك الشركة. وعادة ما تكون محدودة من حيث نوع النشاط والتغطية الجغرافية والمدة.

تعتبر اتفاقيات أو بنود عدم الإغراء (Non-solicitation) عبارة عن عهود تقييدية حيث يوافق أحد الطرفين (على سبيل المثال، الموظف) على عدم سرقة عملاء الشركة أو توظيف موظفيها بعد ترك الشركة. وهي تطبق في بعض الأنظمة القضائية. وسيتم تناول هذه الاتفاقيات التي يتم إبرامها عادة بين صاحب العمل وموظفه بشكل مفصل في القسم التالي.

على الرغم من أن الحصول على المعلومات من خلال الهندسة العكسية لا يعتبر عموماً اختلاساً للأسرار التجارية، فإن العديد من البلدان، مثل معظم الدول الأعضاء في الاتحاد الأوروبي، لا تحظر على أصحاب الأسرار التجارية إبرام اتفاق تعاقدي يحظر الهندسة العكسية. وبشكل عام، تفرض الولايات المتحدة الأمريكية إضافة بنود لمكافحة الهندسة العكسية في العقود بين الكيانات التجارية. ويختلف أيضًا مدى قدرة البنود التعاقدية على منع الهندسة العكسية وفقا للقوانين المطبقة في كل بلد.

العقود مع الموظفين

وفقًا للنهج الوطني المعتمد، قد ينص القانون أو العقد على أن الشخص الذي يتلقى السر التجاري لا يمكنه استخدامه، إلا للاستخدامات المتفق عليها بين الطرفين، ويجب عليه الحفاظ على السرية. وينطبق ذلك على الأقل على الموظفين، لأن الالتزام بعدم الكشف عن الأسرار التجارية لصاحب العمل يُعدّ بشكل عام جزءا من واجب الولاء والإخلاص الذي يقع على عاتق الموظف.

على الرغم من الالتزامات القانونية بالسرية، فإن فرض التزامات تعاقدية (إضافية) بالسرية أمر مستحسن للغاية، على الأقل للأسباب التالية:

  • توفر اتفاقيات عدم الإفصاح وبنود السرية مزيدًا من اليقين، مقارنة بالالتزامات الضمنية الناشئة مباشرة عن القانون، والتي تختلف من بلد إلى آخر.

  • تتمتع اتفاقيات عدم الإفشاء وشرط السرية بتأثيرات إضافية ضد اختلاس الأسرار التجارية من قبل الموظفين والأطراف الثالثة. فالشركات التي تطلب من موظفيها التوقيع على اتفاقيات عدم الإفصاح ترسل رسالة واضحة مفادها أن الشركة تهتم بأسرارها التجارية. والتوقيع على اتفاقيات عدم الإفصاح قد يشكل رادعًا لانتهاك التزامات السرية.

  • اتفاقيات عدم الإفصاح وبنود السرية تجعل الانفاذ أسهل بشكل عام. يمكن لصاحب السر التجاري في كثير من الأحيان أن يرفع أمام المحكمة دعوى تستند إلى العقد المبرم ودعوى لا تستند إلى العقد المبرم وذلك وفقًا لقوانين الأسرار التجارية الوطنية / الإقليمية. ومن المرجح أن تتداخل الدعويان القضائيتان إلى حد ما، ولكن اعتمادًا على النهج الوطني، قد تختلف هاتان الدعويان من حيث عبء الإثبات، وسبل الانتصاف، وقوانين التقادم. وعلى سبيل التشبيه، ان الحصول على طلقتين يزيد من فرص إصابة الهدف. وبالإضافة إلى ذلك، من الأسهل أن تحدد المحاكم المسؤولية عندما تكون التزامات السرية منصوص عليها بوضوح في العقد.

ومن المستحسن أن يتم ادراج بنود السرية في اتفاقيات التوظيف. للحفاظ على الأمان، يُنصح بشدة أن تحدد دائمًا في عقد العمل أن التزامات السرية تستمر بعد انتهاء عقد العمل، والتحقق مما إذا كان هذا البند مقبولًا بموجب القانون المعمول به.

اتفاقيات عدم المنافسة التي تمنع الموظف من منافسة صاحب العمل تحتوي على تقييد تعاقدي متعارف عليه أكثر من بنود السرية أو اتفاقيات عدم الإفصاح.

ولا توجد عمومًا أي مشاكل عندما تشير اتفاقية عدم المنافسة إلى الفترة التي يكون فيها عقد العمل ساري المفعول. ولكن، يجب ايلاء اهتمام خاص لإمكانية انفاذ اتفاقية عدم المنافسة بعد انتهاء فترة التوظيف بسبب تأثيرها الواسع النطاق. فقد تمنع اتفاقية عدم المنافسة الموظفين من استخدام ليس فقط الأسرار التجارية، بل أيضًا معارفهم ومهاراتهم وخبراتهم العامة، مما يتعارض مع حق انتقال الموظف من شركة إلى اخرى.

وبناء على ذلك، تحظر بعض البلدان اتفاقيات عدم المنافسة، إلا في ظروف استثنائية. وفي البلدان التي لا تحظر اتفاقيات عدم المنافسة، تخضع عادة هذه الاتفاقيات لبعض القيود والحدود. فهي يجب أن تكون "منطقية" من حيث تغطيتها الجغرافية ومدتها ونطاقها. وتعتبر اتفاقية عدم المنافسة التي تستمر لمدة عام أو عامين بعد انتهاء فترة التوظيف، والتي تغطي المنطقة الجغرافية ونوع العمل الذي قام به الموظف في عمله السابق مقبولة بشكل عام في العديد من البلدان.

ونظرًا للاختلافات العديدة في النهج الوطنية  (7) للحصول على نظرة عامة لكل دولة على القيود المفروضة بعد انتهاء فترة التوظيف، يرجى الاطلاع، على سبيل المثال، على "المعلومات السرية والأسرار التجارية والقيود المفروضة بعد انتهاء فترة التوظيف"، 2023، Bird & Bird. https://www.twobirds.com/en/insights/2023/global/global-guide-on-confidential-information. فيما يتعلق ببنود عدم المنافسة/اتفاقيات عدم المنافسة، يجب أن تولي الشركات (وخاصة الشركات المتعددة الجنسيات) الاهتمام اللازم لعملية صياغة مثل هذه البنود. ويجب أن يفكر أصحاب العمل أيضًا في التأثير السلبي المحتمل لإدراج بنود عدم المنافسة في عقود عملهم، حيث قد ينظر إليها الموظفون على أنها غير عادلة، أو تثبط معنوياتهم أو قد لا تشجع الأشخاص على تقديم طلبات التوظيف.

يجب توقيع اتفاقيات عدم الإفشاء واتفاقيات عدم المنافسة و/أو بنود السرية في بداية العلاقة بين الأطراف قبل أي تبادل للمعلومات السرية. وفي حال عدم التوقيع عليها، يمكن معالجة هذا الموضوع في مرحلة لاحقة، علمًا أن التزامات السرية التي تعهدت بها الأطراف تنطبق أيضًا على المعلومات المتبادلة مسبقًا. ولكن مناقشة التزامات السرية بعد ابرام العقد قد يؤدي إلى خلافات حول الشروط، لا سيما في حال تم تبادل المعلومات السرية في وقت سابق. وفي مثل هذه الحالة، لن يكون لدى الطرف الذي كشف عن سر تجاري أو معلومات سرية قدرة كبيرة على التفاوض لفرض شروطه المفضلة.

العقود مع الأطراف الخارجية  (8)يرجى الاطلاع على الجزء السادس: الأسرار التجارية في الابتكار التعاوني) من الدليل، ولا سيما القسم 2 المتعلق باستخدام اتفاقات عدم الإفشاء وبنود السرية في الأنشطة التعاونية.

في الاقتصاد الحديث، قد يحتاج أصحاب الأسرار التجارية إلى مشاركة معلوماتهم السرية مع أطراف خارجية، على سبيل المثال، خلال أنشطة البحث التعاوني، والمشاريع المشتركة، وترتيبات التصنيع أو التوزيع، واتفاقيات حقوق الامتياز، وجمع التبرعات، وما إلى ذلك. ولتحقيق غاية تجارية محددة، قد تتم مشاركة المعلومات المتعلقة بالأسرار التجارية مع المستشارين الخارجيين، ومقدمي الخدمات، والبائعين، والموزعين، ووكلاء المبيعات، والشركاء التجاريين والتقنيين، بالإضافة إلى الشركاء التجاريين المحتملين. وهذه العلاقات هي ذات طبيعة مؤقتة، وقد تكون الأطراف الخارجية قد عملت في الماضي أو تعمل حاليًا أو ستعمل في المستقبل مع المنافسين. ولذلك، فإن الحاجة إلى حماية المعلومات السرية عند التعامل مع الأطراف الخارجية قد تكون أكثر أهمية من الحاجة إليها عند التعامل مع الموظفين. يجب حماية الأسرار التجارية بشكل خاص تجاه الأطراف الثالثة التي يتعاون معها صاحب السر التجاري.

يوصى بإدراج بنود السرية بشكل تلقائي في جميع العقود المبرمة مع أطراف ثالثة. ومن ناحية أخرى، يُنصح بتوقيع اتفاقية عدم إفصاح منفصلة تركز على السرية وتبادل المعلومات السرية في الحالات التالية: (i) سيتم تبادل المعلومات السرية قبل توقيع العقد، على سبيل المثال، لصياغته بشكل صحيح؛ (ii) تنظيم عملية تبادل المعلومات السرية معقد ويستحق أن يتم تناوله بشكل منفصل بمزيد من التفصيل؛ (iii) يوجد علاقة تعاقدية مسبقة بين الطرفين لا تحتوي على بنود السرية، أو (iv) يحتاج أحد الأطراف إلى الكشف عن سر تجاري قيم للغاية يستحق فرض التزامات إضافية.

وإذا كشف صاحب السر التجاري عن المعلومات المتعلقة بسره التجاري، على سبيل المثال، لمستشار سيستخدم تلك المعلومات لتقديم خدماته، فيجب أن ينص العقد على أن المستشار لن يستخدم هذه المعلومات لأي غرض آخر. وبالإضافة إلى ذلك، يجب على صاحب السر التجاري التأكد من أن المستشار لن يستخدم الأسرار التجارية التي تعود لأي جهة أخرى لأداء العمل المتفق عليه (يرجى الاطلاع على القسم 5.2).

تنطبق النصائح العامة المتعلقة بالتدابير التعاقدية (انظر القسم 2.3 أعلاه) أيضًا على بنود السرية واتفاقيات عدم الإفشاء مع الأطراف الثالثة. فعلى سبيل المثال، ينبغي توقيع اتفاقيات عدم الإفصاح، وادراج بنود السرية في العقود، في بداية علاقة العمل، وإذا لزم الأمر، يمكن ابرام اتفاقيات عدم المنافسة. ويجب أن توضح هذه الاتفاقيات والبنود بشكل خاص المسائل التالية: 

  • ما هي أنواع المعلومات التي تخضع للحماية

  • كيف يتم حمايتها

  • ما هي القيود المفروضة على الوصول إليها واستخدامها

  • في حال ينطبق ذلك، كيف وإلى أي مدى يُسمح لمتلقي المعلومات بمشاركتها مع أطراف خارجية أخرى

  • ما هي مدة التزام السرية، وأي التزام بعد انتهاء العقد، و

  • ماذا يحدث للوثائق السرية عند انتهاء التعاون.

مثال على دعوى قضائية: آلة صنع مضارب التنس " The Serve Machine 1100" - الخطوة 3

قامت شركةThe Super Tennis Racket بتحليل تقرير تقييم المخاطر المتعلق بآلة "The Serve Machine 1100" وقررت اتخاذ التدابير التالية.

التدابير ضد الخطر 1 - التسريب المحتمل للمعلومات

  • سيتم تعيين موظفين محددين للعمل على آلة "The Serve Machine 1100" ، وسيتم السماح لهؤلاء الموظفين فقط بالدخول إلى المنطقة المخصصة لهذه الآلة.

  • سيكون الوصول إلى المنطقة المخصصة ممكنًا فقط من خلال الأبواب الأوتوماتيكية التي يمكن فتحها عن طريق تمرير بطاقات الموظفين المصرح لهم.

  • ستتم مراقبة حركة الدخول إلى المنطقة المخصصة باستخدام نظام مراقبة بالفيديو.

تدابير لمواجهة المخاطر 2 – احتمال الاختلاس (تدابير تنطبق أيضًا على تخفيف المخاطر 1)

  • سيقوم القسم القانوني بإرسال رسالة إلى جميع الموظفين لتذكيرهم بالتزاماتهم بالسرية الواردة في عقود عملهم.

  • سيقوم القسم القانوني بتوفير تدريب أساسي لجميع الموظفين حول أهمية أصول المعلومات الخاصة بالشركة، فضلاً عن الحاجة إلى الحفاظ عليها وضرورة قيام جميع الموظفين بدورهم في هذا الصدد.

  • سيتلقى جميع الموظفين الذين تم تعيينهم للعمل على آلة "The Serve Machine 1100" تدريبًا محددًا حول أهمية المعلومات السرية المتعلقة بهذه الآلة وسيتعين عليهم التوقيع على اتفاقيات عدم إفصاح محددة.

  • سيحصل الفريق الذي قام بتطوير آلة "The Serve Machine 1100" على تدريب محدد حول أهمية الحفاظ على سرية عملهم في قسم أنشطة البحث والتطوير. وسيتم تدريبهم أيضًا على مخاطر استهدافهم من قبل المنافسين للوصول إلى الأسرار التجارية للشركة، وسيُطلب منهم التوقيع على اتفاقيات عدم إفصاح محددة مرتبطة بعملهم.

التدابير ضد الخطر 3 - التلوث

  • أجرت لويز تحقيقات إضافية. وبينما كان فريق تكنولوجيا المعلومات يتحقق من أنشطة كاسبر على جهاز الكمبيوتر الخاص به، لم يتمكن من تحديد أي عمل مشبوه. فان كاسبر لم يقم بتحميل مستندات خارجية ذات مصدر مشكوك به على نظام إدارة البيانات الخاص بشركةThe Super Tennis Racket.

  • تحدثت لويز مع كاسبر لفهم الوضع بشكل أفضل. وأكد لها كاسبر أنه لم يستخدم أي أسرار تجارية أو وثائق سرية تعود لأصحاب عمله السابقين. وأكد لها أيضًا أنه أثناء عمله في شركة The Third Set، لم يعمل أبدًا على أي شيء مشابه لآلة "The Serve Machine 1100".

  • سيقوم فريق البحث والتطوير الذي عمل على تطوير ”The Serve Machine 1100“ بجمع جميع الوثائق التي يمكن استخدامها لإثبات التطوير المستقل للآلة، ليكون جاهزًا للرد على أي ادعاءات بالاستيلاء على الملكية الفكرية من قبل The Third Set أو غيرها من الشركات المنافسة. 

2.4 الخطوة 4: رصد الاختلاسات والتسريبات والتصدي لها

خطة حماية الأسرار التجارية (الخطوة 4)

المبادئ العامة لرد فعال

حتى مع وجود خطة قوية وفعالة لحماية الأسرار التجارية وسياسة دقيقة لإدارة الأسرار التجارية، يمكن أن يحدث اختلاس للأسرار التجارية. بشكل عام ، يعني اختلاس الأسرار التجارية الحصول على الأسرار التجارية أو استخدامها أو الكشف عنها بوسائل غير قانونية أو غير سليمة أو غير نزيهة (انظر الجزء الثالث: أساسيات حماية الأسرار التجارية في الدليل).

وقد يحدث الكشف العرضي أو التسريب من قبل صاحب السر التجاري أيضًا، بسبب الإهمال أو خطأ بسيط. على سبيل المثال، يمكن أن يحدث الكشف العرضي عندما يتم إرسال مستند سري عن طريق الخطأ عبر البريد الإلكتروني إلى المستلم الخطأ.

ينبغي مراعاة ثلاثة مبادئ عامة مهمة من أجل التعامل بفعالية مع حالات التسرب والاختلاس.

  1. عدم الانفعال: يجب اعتبار ردود الفعل على التسريبات واختلاس الأسرار التجارية جزءًا لا يتجزأ من إدارة الأسرار التجارية، التي تستند إلى حد كبير إلى إدارة المخاطر. ومن المهم أن نكون مستعدين وجاهزين لاتخاذ التدابير اللازمة، وتجنب المزيد من الأضرار، والهجوم المضاد في الوقت المناسب، والتعافي.

  2. ينبغي مراعاة أن سرعة رد الفعل أمر بالغ الأهمية: قد تكون الاستجابة الجيدة عديمة الفائدة إذا جاءت متأخرة. أحد المخاطر الرئيسية للاختلاس أو التسريب هو أن يتم الكشف عن السر التجاري علناً ويفقد قيمته بالكامل. وقد تحد الاستجابة التي تتم في الوقت المناسب من حجم الكشف أو إساءة الاستخدام، أو على الأقل تحد من عواقبه السلبية.

  3. يجب أن تكون خطة الاستجابة جاهزة: يجب أن تكون خطة الاستجابة جاهزة قبل وقوع الحادث. وينبغي تعيين شخص أو أكثر ليكونوا مسؤولين عن اتخاذ الإجراءات في حالات الطوارئ. ويجب اعلام الجميع في الشركة بضرورة الإبلاغ فورًا عن أي تهديد للأسرار التجارية.

بشكل عام، يمكن لحاملي الأسرار التجارية اتخاذ الخطوات التالية للتعامل مع حالات الاختلاس أو التسريب.

  • فهم الموقف ووقف الاختلاس أو التسريب

  • الحفاظ على قيمة السر التجاري

  • معالجة سبب الانتهاك

  • التعامل مع الضرر الذي لحق بالسمعة والمسؤولية القانونية

وسيتم تناول هذه الخطوات النموذجية التي يتم اتخاذها داخل منظمة صاحب السر التجاري بشكل مفصل فيما يلي.

فهم الموقف ووقف الاختلاس أو التسريب

لتجنب حدوث فراغات خطيرة في السلطة وتبادل اللوم عند حدوث الاختلاس، يجب أن توفر سياسة إدارة الأسرار التجارية مؤشرات وإرشادات أولية للمسؤولين عن التعامل مع الموقف.

وبشكل عام، ينبغي اتخاذ ثلاث خطوات أولية، سواء فيما يتعلق بإدارة الأسرار التجارية أو الإجراءات القضائية المحتملة لحماية الأسرار التجارية.

  1. جمع وحفظ الأدلة على احتمال اختلاس أو تسريب أسرار تجارية. من الجيد أن يكون لديك أكبر عدد ممكن من الخيارات الممكنة للاستجابة في مرحلة لاحقة. على سبيل المثال، في حين أن صاحب السر التجاري قد يقرر، في البداية، السعي إلى حل خارج المحكمة عن طريق إرسال خطاب تحذير، إذا لم يستجب المختلس المزعوم، يمكن لصاحب السر التجاري أن يقرر اللجوء إلى التقاضي، إذا كانت أدلة الاختلاس محفوظة جيدًا. 

  2. التحقيق في ما حدث. على وجه الخصوص، فهم كيف كان الاختلاس ممكناً ومن قام به. من الواضح أن التحقيقات يجب أن تتم بطريقة سرية حتى لا يتم تنبيه الشخص المتهم بالاختلاس، الذي قد يتخذ إجراءات مضادة أو يدمر الأدلة.

  3. الكشف عن نقاط الضعف التي تسببت في الاختلاس/التسرب. إذا لزم الأمر، اتخذ تدابير طارئة للتخفيف من الأضرار الفورية وتجنب المزيد من الانتهاكات. ويمكن إجراء مراجعة شاملة ومفصلة لخطة حماية الأسرار التجارية في مرحلة لاحقة.

ومن الواضح أن الخطوات الثلاث المذكورة أعلاه قد تكون مرتبطة ببعضها البعض. فعلى سبيل المثال، من المرجح أن يتطلب الحفاظ على الأدلة فهمًا أوليًا للموقف. ولكن الانتظار لفترة طويلة قبل اتخاذ أي إجراء قد يزيد من خطر فقدان الأدلة أو التلاعب بها.

الحفاظ على قيمة السر التجاري

بعد اتخاذ تدابير الحفاظ على الأدلة، وفهم ما حدث، واتخاذ خطوة أولية لمنع المزيد من الحصول غير القانوني على الأسرار التجارية و/أو استخدامها، يتعين على الشركة أن تقرر كيفية التعامل مع هذا الاختلاس.

ويجب أن تحافظ الشركة على تركيزها على الهدف الرئيسي لإدارة الأسرار التجارية: الاستفادة إلى أقصى حد ممكن من الأسرار التجارية من أجل تحقيق ميزة تنافسية والحفاظ عليها. هذا الهدف لا يتغير بسبب التسرب أو الاختلاس. ولكن الطريقة التي يمكن أن نحقق بها هذا الهدف قد تتغير.

إذا لم يتم الكشف عن الأسرار التجارية المسربة بعد، يمكن للمالك النظر في الخيارات التالية:

  • حل ودي: الاتصال بالشخص الذي استولى على المعلومات السرية للتوصل إلى اتفاق بشأن إعادة/إتلاف أي مواد مادية تحمل المعلومات السرية التجارية على الفور، والتوقف عن استخدام ونشر المعلومات السرية التجارية، وتسوية أي نزاع محتمل. وقد يؤدي هذا إلى تحقيق الهدف المتمثل في إيقاف نشر المعلومات أو إساءة استخدامها بسرعة.

    قد يكون البحث عن حل ودي خيارًا جيدًا لأسباب تجارية. وفي الحالات التي لا يتمكن فيها الأطراف من حل النزاع بسرعة، قد يتمكنون من الاتفاق على وسيط لمساعدتهم في إيجاد حل ودي.

  • الدعاوى القضائية: البدء فورًا في الإجراءات القضائية، من أجل الحصول على أمر قضائي أولي من المحاكم المختصة لمنع المزيد من الانتهاكات (يرجى الاطلاع على الجزء الخامس من هذا الدليل (الإجراءات القضائية المتعلقة بالأسرار التجارية) لمعرفة سبل الانتصاف المتاحة في المحاكم). ولكن الإجراءات القضائية قد تساهم في كثير من الأحيان إلى تسوية النزاع بين الأطراف خارج المحاكم.

إذا تم بالفعل الكشف عن الأسرار التجارية المختلسة، فإن صاحب السر التجاري يفقد الحماية القانونية لتلك المعلومات. في هذه الحالة، أحد الخيارات هو رفع دعوى قضائية للحصول على تعويضات، إذا لم يكن الطرف الآخر على استعداد للتعويض عن الأضرار بشكل طوعي. ومع ذلك، هناك إمكانيات أخرى لتسوية النزاع، مثل إقامة علاقة تجارية ودية كشريك ترخيص أو موزع أو شريك تجاري أو مستشار خارجي، والتي يمكن استخدامها كوسيلة لتقديم تعويض. 

معالجة سبب الانتهاك

بعد وقوع الحادث، ينبغي مراجعة خطة حماية الأسرار التجارية وتطبيقها، وتحديد نقاط الضعف المحتملة فيها. ويمكن تعديل أو تحسين خطة الحماية لتجنب أي حادثة مماثلة في المستقبل، إذا كان ذلك ضروريا. ويمكن تحديد سبب الانتهاك باستخدام وسائل مختلفة، على سبيل المثال، التدقيق الداخلي، أو البرامج الحاسوبية المصممة لإدارة الأسرار التجارية وحمايتها، أو اجراء الاختبارات اللازمة على نظام تكنولوجيا المعلومات.

النظر في مدى ملاءمة اتخاذ إجراءات تأديبية ضد الموظفين، أو إجراءات تعاقدية ضد أطراف ثالثة، المسؤولة عن تسريب الأسرار التجارية أو اختلاسها. يمكن أن يكون الحادث أيضًا فرصة لتثقيف وتدريب الموظفين: على سبيل المثال، الدروس المستفادة والمجالات التي تحتاج إلى تحسين لتجنب مثل هذا الحادث في المستقبل.

التعامل مع الضرر الذي لحق بالسمعة والمسؤولية القانونية

يمكن أن يؤدي اختلاس الأسرار التجارية إلى مسؤولية تعاقدية ومسؤولية عن الضرر. وهذا هو الحال، على سبيل المثال، عندما يحدث تسرب لسر تجاري بسبب قيام المرخص له بالسر التجاري بموجب التزام السرية بالكشف عنه. بالإضافة إلى ذلك، قد يؤدي الاختلاس إلى واجب الإبلاغ للعملاء والموردين والسلطات العامة. وقد يقدّم المتخصصون في المجال القانوني المشورة المناسبة في هذه الحالات.

قد يؤثر اختلاس/تسريب أسرارها التجارية سلبًا على صورة الشركة وسمعتها وشعبيتها. وقد يستغل المنافسون هذا الوضع من خلال التشديد على عدم قدرة الشركة على حماية أسرارها التجارية أو أسرار شركائها أو عملائها. لذلك، قد يكون من المهم إعداد حملة اتصال سريعة، تستهدف عامة الناس أو تقتصر على كيانات أو سلطات أو عملاء أو شركاء تجاريين معينين بالإضافة إلى الموظفين. ويمكن أن يتولى قسم العلاقات العامة حملات التواصل هذه من أجل إعادة بناء سمعة الشركة، وإعلام السوق بمدى اهتمام الشركة بأسرارها التجارية، وبالتحسن الكبير الذي شهدته إجراءات إدارة المعلومات السرية وحمايتها بعد الحادث.

في بعض البلدان، تتوفر منتجات تأمينية للتخفيف من المخاطر المتعلقة باختلاس الأسرار التجارية وتسريبها.

مثال على دعوى قضائية: آلة صنع مضارب التنس " The Serve Machine 1100" - الخطوة 4

طبقت شركة The Super Tennis Racket أخيرًا جميع التدابير المناسبة لحماية خصائص آلة "The Serve Machine 1100" وتصميمها ومواصفاتها، وقد استغرقت هذه العملية بعض الوقت والجهد.

وتجدر الإشارة إلى أن لويز في إجازة الآن، وخلال تصفح الصفحة الرئيسية لحسابها على مواقع التواصل الاجتماعي، تبيّن لها أن كاي، وهو موظف تم تعيينه للعمل على آلة "The Serve Machine 1100"، نشر صورة على حسابه على مواقع التواصل الاجتماعي. وتظهر هذه الصورة كاي مع اثنين من زملائه وهم يحتفلون بعيد ميلاد أحدهم. وتظهر خلفهم في الصورة آلة "The Serve Machine 1100".

فقامت لويز بالإبلاغ عن الحادثة على الفور من خلال إرسال بريد الكتروني إلى العنوان المخصص للإبلاغ عن "التهديدات المحتملة على الأسرار التجارية". وتم الاتصال بكاي بسرعة وطُلب منه إزالة الصورة.

وبعد اجراء تحقيق داخلي، اتخذت الشركة الإجراءات التالية:

  1. تم التقاط الصورة في الغرفة المخصصة لآلة "The Serve Machine 1100"، وكان جميع الموظفين الموجودين في الصورة مخولين بالتواجد هناك.

  2. ولحسن الحظ، يؤكد قسم أنشطة البحث والتطوير أنه لا يمكن رؤية أي تفاصيل مهمة لآلة "The Serve Machine 1100" في الصورة. وبالتالي، لم تكشف الصورة عن أي معلومات سرية. والسر التجاري لا يزال سرا.

  3. ولتجنب تكرار مثل هذه الحوادث في المستقبل، قررت الإدارة تطبيق قاعدة عدم استخدام الهاتف في الغرفة المخصصة لآلة "The Serve Machine 1100".

  4. وأرسلت الإدارة بريدًا إلكترونيًا إلى كاي، تُذكره بالتزاماته بالسرية، والانتهاك الخطير للسياسة الذي ارتكبه، والمخاطر التي واجهتها الشركة بسبب إهماله. ورغم ما حصل قررت الشركة عدم اتخاذ إجراءات أخرى ضد كاي، معتبرة أنه في النهاية لم تلحق بالشركة أي أضرار.

وأرسلت الإدارة بريدًا إلكترونيًا آخر إلى الشركة بأكملها، لتوضيح ما حدث، وذكرت فيه التأثير السلبي على الشركة الناجم عن هذا الحادث. وتم إبلاغ جميع الموظفين بقاعدة عدم استخدام الهاتف في الغرفة المخصصة لآلة "The Serve Machine 1100". وشددت الإدارة أيضًا على أنها ستتخذ إجراءات أكثر صرامة إذا حدث شيء مماثل في المستقبل.

2.5 قائمة مرجعية نموذجية: خطة إدارة الأسرار التجارية

يقدم هذا القسم قائمة مرجعية نموذجية تلخص الأربع الخطوات المفصلة في الأقسام من 2.1 إلى 2.4. يمكن أن تستخدمه الشركات للمساعدة في وضع خطة لإدارة الأسرار التجارية من أجل تحديد الأسرار التجارية وحمايتها من الاختلاس والتسريب. ولكن لا يمكن اعتبار أن هذه القائمة الشاملة او فرضها كما هي على جميع القراء، إذ ينبغي تعديلها لتتناسب مع الاحتياجات المحددة لكل شركة، وذلك وفقا لحجم الشركة ومواردها وقطاع الأعمال المنخرطة فيه وطبيعة الأسواق ذات الصلة، وغيرها من العوامل.

القائمة المرجعية النموذجية "أ": تنفيذ خطة حماية الأسرار التجارية من الاختلاس والتسريب - الخطوات التي يجب اتخاذها

1. تحديد الأسرار التجارية "المحتملة" وتحديد قيمتها

تحديد المعلومات القيمة التي تملكها الشركة. وللقيام بذلك يمكن اتباع الخطوات التالية:

  • إجراء مقابلات مع الموظفين والمديرين الرئيسيين

  • تحليل البيانات المتعلقة بالإنتاج والمبيعات ورضا العملاء

  • تحليل منتجات المنافسين وتفضيلات العملاء لتحديد الميزات التي قد تجعل المنتج يحقق نجاحًا في الأسواق.

اختيار الأسرار التجارية المهمة. بشكل عام، تستحق مجموعة فرعية فقط من المعلومات التي تم جمعها بموجب الخطوة الفرعية أعلاه أن تتم حمايتها من خلال تنفيذ تدابير الحماية. وفي حال وجود أي شك، يفضل اختيار مجموعة أكبر من المعلومات.

إعداد قائمة بالأسرار التجارية، مع الحرص على ان يتم وصف كل سر بطريقة واضحة من دون الغوص بالتفاصيل.

2. تحديد المخاطر التي تهدد الأسرار التجارية

تحديد المخاطر المحتملة التي قد تهدد الأسرار التجارية. يجب الأخذ بالاعتبار المخاطر الرئيسية التالية:

  • استحواذ أطراف خارجية على السر التجاري

  • التسريبات والكشف العرضي عن السر التجاري من قبل صاحبه أو الأطراف الخارجية المؤتمنة على السر التجاري

  • تدعي أطراف ثالثة أنك اختلست أسرارها التجارية.

تحديد التأثير المحتمل (حجم العواقب).

إعداد تقرير تقييم المخاطر لتحديد المخاطر المحتملة واحتمال حدوثها وعواقبها، وتحديد الأولويات بالنسبة للتدخلات اللازمة بالاستناد إلى نتائج هذا التقرير.

3. تحديد تدابير الحماية المناسبة وتطبيقها

تحديد ما هي التدابير المناسبة التي يجب تطبيقها للحفاظ على السرية. يجب الأخذ بالاعتبار العوامل التالية:

  • خصائص المنظمة (الحجم، الموارد، الخ)

  • خصائص قطاع الأعمال (على سبيل المثال، طبيعة بعض المخاطر، مثل التسريبات أو فقدان السيطرة أو التلوث، ومدى احتمال حدوثها) ومدى فعالية بعض التدابير المحددة في هذا القطاع

  • التكاليف (من حيث المال وفعالية العمليات) لبعض تدابير حماية الأسرار التجارية المحددة.

بعد تحديد تدابير الحفاظ على السرية المناسبة للأسرار التجارية المهمة، ينبغي التفكير في تنفيذ التدابير التشغيلية والتعاقدية.

3.أ تنفيذ التدابير التشغيلية

تحديد أدوار واضحة لإدارة الأسرار التجارية وعمليات صنع القرار:

  • تحديد بشكل واضح الأدوار والمسؤوليات المتعلقة باتخاذ القرارات بشأن إدارة الأسرار التجارية

  • توضيح وتبسيط عملية اتخاذ القرارات المتعلقة بإدارة الأسرار التجارية

  • تعيين "مسؤول عن أسرار تجارية"

  • إعداد خطة طوارئ للاستجابة للحالات الطارئة التي قد تنشأ.

وضع تدابير لإدارة المستندات:

  • تطبيق سياسة لتصنيف المستندات

  • تنظيم إعداد المستندات واستخدامها والتخلص منها:

    • حظر النُسخ أو الحد منها، وتتبع النسخ الفريدة للمستندات الأكثر حساسية

    • تخزين المواد السرية في أماكن آمنة ومقفلة

    • تنظيم ما يحدث للوثائق التي تحتوي على معلومات سرية بعد الانتهاء من استخدامها

    • إدارة عملية التخلص من الوثائق السرية بشكل سليم.

تنفيذ التدابير اللوجستية والتنظيمية

  • إنشاء حواجز مادية للتحكم بامكانية الوصول، على سبيل المثال: 

    • التدابير عند مداخل مرافق الشركة

    • إجراء مُحدد للزوار

    • فرض قيود على الأشياء التي يمكن للأشخاص إدخالها معهم إلى المبنى

    • بطاقات الدخول ووسائل التعريف الأخرى

    • فرض قيود على امكانية دخول الزوار الخارجيين إلى المبنى أو إلى مناطق معينة.

3.ب تثقيف وتوعية الموظفين

تطبيق سياسات داخلية وقواعد السلوك ومدونات آداب المهنة

إنشاء ثقافة مؤسسية حول الأسرار التجارية من خلال توفير الدورات التدريبية العامة واجراء اختبارات وتقديم جوائز للموظفين.

توفير دورات تدريبية خاصة للأشخاص العاملين في أقسام الشركة المعرضة لمخاطر مرتفعة والإشراف عليهم.

3.ج تنفيذ التدابير المتعلقة بأمن تكنولوجيا المعلومات

يمكن أن تشمل التدابير المتعلقة بأمن تكنولوجيا المعلومات ما يلي:

  • التحقق من هوية المستخدم للسماح له بالوصول إلى أجهزة وأنظمة تكنولوجيا المعلومات الخاصة بالشركة

  • استخدام برامج يتم تحديثها بشكل منتظم، وتشفير المعلومات بشكل تلقائي، واجراء نسخ احتياطية عن المعلومات بشكل يومي، وما إلى ذلك.

  • الاحتفاظ بسجلات الوصول إلى الأنظمة والمجلدات وما إلى ذلك.

  • استخدام مجلدات محددة لتخزين المعلومات السرية

  • وضع قواعد لاستخدام وحراسة أجهزة تكنولوجيا المعلومات الخاصة بالشركة

  • تنظيم استخدام الخدمات السحابية والأجهزة التي يمكن نقلها بسهولة

  • تنظيم استخدام الإنترنت

  • وضع خطة للاستجابة للهجمات الإلكترونية

  • التفكير في اتسخدام أدوات تكنولوجيا المعلومات التي تسهل عملية إدارة الأسرار التجارية، إذا كان ذلك مناسبًا.

3.د تنفيذ التدابير التعاقدية

مع الموظفين والأقسام داخل الشركة:

  • إلزام الموظفين بالتوقيع على التزامات السرية، باستخدام بنود السرية أو اتفاقيات عدم الإفصاح

  • إلزام الموظفين القادرين على الوصول إلى المعلومات الاستراتيجية بتوقيع اتفاقيات عدم إفصاح محددة، وبالاضافة إلى ذلك التوقيع على اتفاقيات عدم المنافسة و/أو عدم الإغراء، إذا كان ذلك مناسبًا وممكنًا.

مع الجهات خارج الشركة:

  • الزام الموردين والعملاء والشركاء التجاريين أو التقنيين بالتوقيع على التزامات السرية، باستخدام بنود السرية أو اتفاقيات عدم الإفصاح.

4. رصد الاختلاسات والتسريبات والتصدي لها

فهم الموقف ووقف الاختلاس أو التسريب عن طريق:

  • جمع الأدلة ذات الصلة والحفاظ عليها والتحقيق فيما حدث

  • تحديد نقاط الضعف التي تسببت في المشكلة، والحد من الأضرار المباشرة وتجنب المزيد من الانتهاكات.

التفكير في كيفية التعامل مع مصدر المشكلة، على سبيل المثال، السعي إلى التوصل إلى حل ودي أو اللجوء إلى الإجراءات القضائية.

مراجعة خطة حماية الأسرار التجارية وتنفيذها، وتحسينها لتجنب وقوع حوادث مستقبلية التعامل مع الضرر الذي يلحق بالسمعة والمسؤولية من خلال:

  • الأخذ في الاعتبار أي مسؤولية تعاقدية أو مسؤولية تقصيرية بالإضافة إلى واجب التواصل مع العملاء والموردين والسلطات العامة

  • الحد من أي تأثير سلبي على سمعة الشركة وشهرتها ونظرة الجمهور اليها، على سبيل المثال، من خلال حملات التواصل.

3. الحالات التي تنطوي على مخاطر عالية للاختلاس

3.1 خروج الموظفين ومخاطر الاختلاس  (9)ترد في القسم 3.3 أدناه الخطوط العريضة للتدابير التي يمكن اتخاذها في الحالات التي تنطوي على مخاطر عالية للاختلاس.

يمكن أن يحدث تسريب للأسرار التجارية من خلال قنوات مختلفة، مثل الموظفين الحاليين والموظفين السابقين والمتقاعدين والجهات الخارجية التي تم التعاقد معها والقرصنة وما إلى ذلك، ومن المعروف أن تسريب الأسرار التجارية عند انتقال الموظفين من شركة إلى أخرى هو من بين الحالات العالية الخطورة التي تواجهها العديد من الشركات.

في كثير من الأحيان، تكون مصالح أصحاب العمل ومصالح الموظفين المغادرين متضاربة. وقد يسعى أصحاب العمل السابقون إى منع موظفيهم من نقل المعرفة التي اكتسبوها من خلال عملهم السابق إلى أصحاب العمل الجدد. ولكن، قد يرغب الموظفون في تطوير مسيرتهم المهنية لدى صاحب العمل الجديد، أو اطلاق شركتهم الخاصة، بالاستناد إلى ما تعلموه لدى أصحاب عملهم السابقين. لا يرغب أرباب العمل الجدد في الدخول في نزاعات مع أرباب العمل السابقين بشأن اختلاس الأسرار التجارية بسبب توظيف موظفين جدد، كما يرغبون في منع تلوث أصولهم المعلوماتية (انظر القسم 5 بشأن تلوث الأسرار التجارية لأرباب العمل السابقين).

ويُعتبر قانون الأسرار التجارية وقانون العمل وقانون مكافحة الاحتكار وغيرها من القوانين، أدوات قانونية تهدف إلى تحقيق التوازن بين هذه المصالح المختلفة. وتُعد بنود السرية، وعدم الإفصاح، وعدم المنافسة، وعدم الإغراء أيضًا أدوات قانونية نموذجية يمكن استخدامها للحد من مخاطر النزاعات الناجمة عن انتقال الموظفين من شركة إلى أخرى (يرجى الإطلاع على القسم 2.3). ومع ذلك، فإن مدى قدرة أصحاب العمل السابقين على منع الموظفين من التنقل الوظيفي واستخدام معارفهم بعد ترك العمل، ومدى حرية الموظفين في اختيار وظيفة جديدة واستخدام معارفهم، يختلف بشكل كبير بين الولايات القضائية. ويعتمد ذلك أيضًا على الظروف المحيطة بكل حالة.

ولذلك، من الضروري الحصول على مساعدة الخبراء الذين هم على دراية بالقانون المعمول به. وبشكل عام، لا تعد المعارف والمهارات العامة سرًا تجاريًا يمكن لصاحب العمل السابق المطالبة به.

في حين أن التدابير التعاقدية، إلى جانب برامج التدريب والتثقيف حول حماية الأسرار التجارية، قد يكون لها تأثير رادع لمنع النزاعات المحتملة حول اختلاس أسرار تجارية من أصحاب العمل السابقين، هناك أيضًا تدابير إضافية، بعضها يجب اتخاذه قبل مغادرة الموظف للشركة، والبعض الآخر يجب اتخاذه بعد مغادرة الموظف للشركة.

التدابير التي يجب اتخاذها قبل خروج الموظف من الشركة

عندما يقدم الموظف استقالته، يمكن اتخاذ عدة تدابير للتخفيف من مخاطر الاختلاس.

أولاً، اعتماداً على ظروف الحالة، فكر في منع الموظف من الوصول إلى الأسرار التجارية والمعلومات السرية بمجرد إعلان الموظف استقالته. وينبغي أن تقوم الشركة بإجراء تقييم للمخاطر، مع الأخذ في الاعتبار المسائل المختلفة المرتبطة بكل حالة على حدة، على سبيل المثال: (i) الحاجة إلى مواصلة تنفيذ المشاريع التي يديرها الموظف؛ (ii) تكاليف إبقاء الموظف في الشركة؛ و(iii) المخاطر الناجمة عن السماح للموظف بالوصول إلى المعلومات المهمة الخاصة بالشركة حتى آخر يوم عمل له.

بالإضافة إلى ذلك، يجب تذكير الموظفين المغادرين بواجبهم في إعادة أو إتلاف أي وثائق سرية أو مواد أخرى. ويجب أن يكون هذا الأمر مذكورًا في بنود السرية في عقود العمل.

مقابلات المغادرة تُعد أيضًا إجراءً مهمًا للحد من المخاطر المرتبطة بترك الموظفين للشركة. سواء استقال الموظفون أو تم فصلهم من قبل صاحب العمل، قم بتحديد مواعيد لإجراء مقابلات خروج لتذكير الموظفين بواجباتهم القانونية المتعلقة بالسرية والتزاماتهم التعاقدية المحددة. توفر المعلومات المتعلقة بأسباب استقالة الموظفين المغادرين ووظائفهم الجديدة عمومًا درجة الحذر المطلوبة من قبل الشركة.

ويمكن أن يكون لمقابلات الخروج تأثير نفسي وأثر رادع مهم. فسوف يدرك الموظفون المغادرون ويتذكرون أن الشركة تهتم بأسرارها التجارية وأنها مستعدة للتدخل لحمايتها، إذا اضطرت إلى ذلك. لذلك، من المرجح أن ينخفض خطر اختلاس أو إساءة استخدام الأسرار التجارية لصاحب العمل. مقابلات الخروج هي إجراءات منخفضة التكلفة يمكن أن تساعد صاحب السر التجاري على إثبات للمحكمة أنه اتخذ ”خطوات معقولة“ للحفاظ على سرية المعلومات.

لتحديد أي تسرب في أسرع وقت ممكن ووقف أي انتشار أو استخدام غير مصرح به للأسرار التجارية، تقوم الشركات عمومًا بفحص الأجهزة والأدوات والأنظمة التقنية المستخدمة من قبل الموظفين الذين يغادرون الشركة لتحديد أي سلوك غير عادي. وتعد الفترة بين اخطار الموظف بتسريحه او تقديمه لاستقالته والأيام القليلة الأخيرة من العمل بالغة الأهمية، حيث قد يقوم الموظف المغادر بتنزيل الملفات من أجهزته وأنظمته، أو إرسالها إلى عنوان بريد إلكتروني شخصي، أو تحميلها على حسابات سحابية شخصية، أو ببساطة طباعتها أو أخذ النسخ المطبوعة. وبما أن التدقيق في أنشطة الموظفين عملية دقيقة يجب إجراؤها وفقًا لقانون العمل المعمول به وقواعد الخصوصية وأفضل ممارسات تكنولوجيا المعلومات، من المستحسن الاستعانة بخبراء (خارجيين).

ويعد التخفيف من نسبة الموظفين الذين يغادرون الشركة طريقة أخرى للحد من المخاطر. وان خلق بيئة عمل جيدة من خلال، الاستثمار في رفاهية الموظفين، وتحسين التوازن بين العمل والحياة الشخصية وتحسين التواصل بين الإدارة والموظفين وغيرها من التدابير، قد يكون له أثر إيجابي على الحفاظ على الموظفين.

التدابير التي يجب اتخاذها بعد خروج الموظف من الشركة

بعد انتهاء عقد العمل، يجب التفكير في التدابير الممكنة لإبقاء الموظفين المغادرين على دراية بالتزاماتهم.

على سبيل المثال، اعتمادًا على الظروف، إذا كانت هناك مخاوف كبيرة من حدوث اختلاس متعلق بالوظيفة الجديدة، فقد يكون من المناسب أن يرسل صاحب العمل السابق رسالة إلى الموظف المغادر و/أو إلى صاحب العمل الجديد. وبمجرد تلقي مثل هذه الرسالة، من المرجح أن يتوخى الموظف السابق وصاحب العمل الذي قام بالتوظيف مستوى أعلى من الحذر، فهما لن يتمكنا من الادعاء بأنهما لم يكونا على علم بالأسرار التجارية. وينبغي إرسال هذه الرسائل بعد صياغتها بمساعدة محامي وبتأنٍ كبير، لأنها قد تُعتبر او تشكّل تشهيرًا أو انتقامًا بموجب القوانين الوطنية المعمول بها.

كما أنه من المهم، في فترة ما بعد انتهاء الخدمة، الانتباه إلى ”الإشارات“ التي قد تشير إلى خطر محتمل لسرقة الأسرار التجارية وتستلزم إجراء مزيد من التحقيق. على سبيل المثال، من المستحسن مراقبة أنشطة الشركة المنافسة التي قامت بتوظيف الموظف السابق أو أنشطة الشركة التي أنشأها الموظف السابق بعد استقالته. فإذا أصدر المنافس، بعد وقت قصير من انضمام الموظف الجديد، منتجًا جديدًا يحتوي على ميزات لا يمكن تحقيقها إلا باستخدام العملية السرية التي طورها صاحب العمل السابق أو قدم المنافس طلب براءة لاختراع مستمد من السر التجاري، فإن هذا الأمر يثير مخاوف جدية ومنطقية.

بالإضافة إلى ذلك، راقب ما إذا كان هناك موظفون آخرون سيغادرون في نفس الفترة. وخاصة، إذا انضموا جميعًا إلى نفس المنافس، ففي هذه الحالة يجب ايلاء الموضوع أهمية خاصة. اذ يمكن أن يكون المنافس قد استهدف مجموعة عمل محددة داخل منظمة صاحب السر التجاري لإعادة إنشائها داخل شركته الخاصة (ما يسمى "صيد الموظفين")، وبالتالي هو يحاول الاستيلاء على خبرات صاحب العمل السابق أيضًا.

رد الفعل على الاختلاس الذي قام به موظف سابق

إذا قام موظف سابق بتنزيل كمية كبيرة من الوثائق السرية للشركة قبل انتقاله إلى شركة منافسة، وقامت الشركة المنافسة بعد ذلك بوقت قصير بإطلاق منتج جديد يعتمد على التكنولوجيا المحمية بأسرار تجارية، فقد يكون ذلك مبرراً لاستنتاج قوي بحدوث اختلاس لأسرار تجارية من قبل الموظف السابق.

ولكن في الواقع، غالبًا ما يكون من غير الواضح ما إذا كان الموظف السابق قد قام بالفعل بنشر معلومات الأسرار التجارية بشكل غير سليم، ولدى صاحب العمل السابق سبب وجيه للقلق بشأن خطر اختلاس معلومات الأسرار التجارية التي يحملها الموظف السابق في ذهنه.

لذلك، فإن تحديد الاختلاس من قبل الموظفين السابقين هو مسألة معقدة تتطلب تحقيقًا خاصًا وتقييمًا للأدلة الظرفية واعتبارات تكتيكية.

ومع ذلك، يمكن تكييف القواعد العامة المتعلقة بالرد على الاختلاس (انظر القسم 2.4) مع سيناريو خروج الموظف المحدد أيضًا.

  • عدم التصرف بعاطفية: عادة ما تؤدي العلاقة السابقة بين الزملاء في العمل مع الموظف السابق إلى زيادة ردود الفعل العاطفية عند ظهور شكوك حول اختلاس أسرار تجارية. حافظ على هدوئك والتزم بخطة حماية أسرارك التجارية.

  • جمع الأدلة وحفظها: إن أمكن، قم بتجميد الأدلة المتعلقة بالاختلاس أو التسريب. ويتطلب هذا الأمر عادة مشاركة خبراء الأدلة الجنائية والمستشارين القانونيين.

  • التحقيق في الموقف وجمع المعلومات: يجب أن يتم إجراء التحقيق وجمع المعلومات بتأنٍ كبير لتجنب تدمير الأدلة، مثل البيانات الوصفية المتعلقة بسجلات محددة. ومن أجل فهم الوضع بشكل افضل و/أو الحد من أي عواقب سلبية، يمكن طلب تفسير من الموظف السابق بشأن سلوكه والمطالبة بتعاونه للحد من الأضرار. ولكن هذا الخيار قد لا يكون هو الأفضل، لا سيما إذا كانت استراتيجية صاحب العمل، على سبيل المثال، هي رفع دعوى قضائية والسعي إلى الحصول على أمر قضائي أولي وأوامر حجز/مصادرة ضد صاحب العمل الجديد للموظف السابق (يرجى الاطلاع على الجزء الخامس: "الإجراءات القضائية المتعلقة بالأسرار التجارية" من هذا الدليل).

  • الحفاظ على قيمة السر التجاري: يجب النظر في امكانية اتخاذ أي إجراء قانوني ضد الموظف السابق، مع الأخذ بعين الاعتبار حجم الانتهاك. ويمكن أن يُشكّل الحل الودي مع الموظف السابق و/أو صاحب العمل الجديد طريقة بديلة لتسوية القضية.

بعد الإجراءات الأولية، يجب مراجعة خطة حماية الأسرار التجارية بشكل نقدي لتحديد أي نقاط ضعف تسببت في الاختلاس. على سبيل المثال، ينبغي إدراج بنود سرية أقوى في عقود العمل، وتحديد عقوبات (أقسى) في حالة الإخلال بالعقد، والعمل على تثقيف وتوعية الموظفين بشكل أفضل أو وضع قيود أكثر صرامة على الوصول إلى الوثائق والمعلومات.

بشكل عام، إذا تورط موظف أو موظف سابق في اختلاس أسرار تجارية، فقد يكون لرد فعلك تأثير على سلوكيات الموظفين الآخرين. وينبغي أن ترسل رسالة واضحة للجميع: الشركة تهتم بأسرارها التجارية، ولن تمر انتهاكات حقوق الشركة دون أي عقاب.

مثال على دعوى قضائية: آلة "The Serve Machine 1100" - الموظف غير المخلص

نفذت شركة "The Super Tennis Racket" جميع التدابير التي خططت لها لحماية آلة "The Serve Machine 1100". فقد أصبحت هذه الآلة أحد الأصول الرئيسية للشركة. والشركة تعرف ذلك وتحميها جيدًا.

وفي أحد الأيام، تصل أخبار سيئة: قامت شركة The Bad Player المنافسة، بتعيين آنا، وهي موظفة سابقة في قسم أنشطة البحث والتطوير الذي طور آلة "The Serve Machine 1100". وخلال مقابلة الخروج، قالت آنا إنها ستغادر لمساعدة والدتها في مزرعة العائلة. ولكن، بعد رحيل آنا، علمت شركة The Super Tennis Racket من عدة أشخاص أنها بدأت منصبًا جديدًا في شركة The Bad Player.

وأعربت لويز عن عدم قلقها. فقد كانت الشركة على علم أن مثل هذا الأمر قد يحدث. و كان هذا الخطر متوقع، والشركة تعرف بالضبط ما ينبغي القيام به.

وكان رد فعل لويز وشركة The Super Tennis Racket على النحو التالي:

بموجب خطة حماية الأسرار التجارية لشركة The Super Tennis Racket، قام فريق تكنولوجيا المعلومات بفحص الأجهزة التي استخدمتها آنا خلال آخر أيام عملها ولم يجد أي شيء مشبوه. لم يتم تنزيل أي مستندات سرية. ومع ذلك، طلبت لويز من فريق تكنولوجيا المعلومات إجراء تحليل أعمق. فتبين أنه خلال الأيام القليلة قبل رحيلها، فتحت آنا عددًا هائلاً من المستندات، كل منها لبضع ثوانٍ فقط، على الكمبيوتر المحمول الخاص بها. وكان الكثير منها يتعلق بآلة "The Serve Machine 1100" ولم يكن هناك سبب مرتبط بعملها يدفعها إلى فتحها، فهي كانت تعمل على مشاريع أخرى في ذلك الوقت.

وبعد اجراء بعض التحقيقات الداخلية، اكتشفت لويز أن هيستر، زميلة آنا، دخلت غرفة آنا لتوديعها في يومها الأخير. فوجدت هيستر آنا تلتقط صورًا لشاشة الكمبيوتر المحمول باستخدام هاتفها الذكي الشخصي. بدت آنا غير مرتاحة بشكل واضح وقالت إنها كانت تلتقط صوراً لبعض الصور الشخصية المتروكة على الكمبيوتر المحمول. ومن الواضح أن آنا فتحت المستندات المتعلقة بـ آلة "The Serve Machine 1100" لالتقاط مقاطع فيديو أو صور بهاتفها الذكي.

فاستعانت شركة The Super Tennis Racket بخبير خارجي في مجال الأدلة الجنائية الرقمية وطلبت منه جمع الأدلة المتعلقة بالعمليات التي قامت بها آنا في الأيام الأخيرة من عملها في الشركة. وتعد هذه الأدلة أدلة جيدة يمكن تقديمها للمحكمة.

وأصبحت شركة The Super Tennis Racket جاهزة للدفاع عن حقوقها. ترفع الشركة دعوى قضائية ضد The Bad Player و Anna بتهمة اختلاس أسرار تجارية. وطلبت شركة The Super Tennis Racket من المحكمة اتخاذ تدابير عاجلة من أجل: (أ) فحص الأجهزة الإلكترونية الخاصة بآنا ونظام إدارة البيانات الخاص بشركة The Bad Player للكشف عن المعلومات والوثائق المتعلقة بالأسرار التجارية الخاصة بشركة The Super Tennis Racket؛ و(ب) منع آنا وشركة The Bad Player من استخدام الأسرار التجارية والوثائق المختلسة.

تحصل شركة Super Tennis Racket Company على أمر المحكمة وتنفذه. ولم تتوقع شركة The Bad Player وآنا رد الفعل السريع هذا. وتم العثور على مستندات شركة The Super Tennis Racket على الهاتف الذكي الخاص بآنا ونظام إدارة البيانات الخاص بشركة The Bad Player. وأمرت المحكمة ايضا بتدمير الوثائق المختلسة ومنعت آنا وشركة The Bad Player من استخدام المعلومات المختلسة.

وبقي السر التجاري آمنًا (لا تزال المعلومات القيمة سرية)، ويمكن لشركة The Super Tennis Racket الاستمرار في التمتع بالفوائد التجارية المستمدة من معلومات السر التجاري المتعلقة بآلة "The Serve Machine 1100".

وأصدرت شركة The Super Tennis Racket بيانًا عامًا. كانت شركة Super Tennis Racket Company ضحية لمحاولة اختلاس أسرار تجارية. ورغم ذلك، نجحت خطة حماية الأسرار التجارية التي وضعتها الشركة، وكانت الشركة على دراية تامة بما يجب القيام به. وتم تحييد التهديد. وتم تحذير المنافسين والموظفين، فشركة The Super Tennis Racket تعرف جيدا كيفية حماية أسرارها التجارية.

3.2 خطر الاختلاس عند مشاركة الأسرار التجارية مع أطراف خارجية

ينشأ خطر كبير بالنسبة لأصحاب الأسرار التجارية عندما يشاركون معلوماتهم السرية مع أطراف أخرى خارج المنظمة. ولكن تبادل الأسرار التجارية مع الآخرين قد يكون ضروريًا، لا سيما عند التعاون مع منظمة أخرى لإجراء أبحاث أو تصنيع منتجات معينة، أو التعاقد مع منظمة أخرى للقيام بأنشطة محددة.

نظرًا لأن الجزء السادس من هذا الدليل يركز على القضايا المتعلقة بالأسرار التجارية في مجال الابتكار التعاوني، بما في ذلك التعامل مع الأسرار التجارية لكل طرف التي يتم إدخالها في الابتكار التعاوني والأسرار التجارية التي يتم إنشاؤها من خلال الأنشطة التعاونية، فإن هذا القسم يسلط الضوء فقط على عدة قضايا عامة يجب على حاملي الأسرار التجارية أخذها في الاعتبار عند مشاركة أسرارهم التجارية مع الآخرين.

أفضل الممارسات لأصحاب الأسرار التجارية

بالنسبة لأصحاب الأسرار التجارية، يجب أن يكونوا مطلعين بشكل خاص على أفضل الممارسات العامة التالية.

اختيار شركائك المحتملين بشكل صحيح. من المهم اختيار شركائك المحتملين بشكل صحيح. وينبغي أن يكونوا جديرين بالثقة. فتوقيع العقد لا يضمن لك أن الطرف الآخر سوف يقوم بتنفيذ التزاماته على النحو الواجب. ويمكنك دائما رفع دعوى ضد الطرف الآخر في المحكمة لمواجهة انتهاكه للعقد، ولكن التعويض عن الأضرار لا يمكن أن يعوض خسارتك بالكامل. وينطبق ذلك بشكل خاص في الحالات التي يتم فيها الكشف عن السر التجاري أمام العامة، مما يؤدي إلى فقدان الحماية التي يوفرها القانون. وبالإضافة إلى ذلك، فإن الحصول على تعويضات يتطلب عمومًا إجراءات قضائية طويلة ومكلفة. لذلك، فإن القاعدة الذهبية الأولى هي أن تعرف شركاءك جيدًا وتثق بهم قبل أن تكشف لهم عن أسرارك التجارية.

استخدام اتفاقيات عدم الإفصاح وابرام عقود مدروسة جيدًا. يجب إبرام اتفاقية عدم الإفصاح مع الشركاء المحتملين (بما في ذلك العملاء والموردين) في بداية علاقة العمل، أي عند بدء المفاوضات. وبالنسبة لأصحاب الأسرار التجارية، من الأفضل إلزام المتلقي بمراعاة السرية بشكل دائم.

وبمجرد اختيار شريك جيد، قم بتوقيع عقد جيد. فالعقود تشكّل أداة مهمة للغاية لتنظيم التعاون مع الأطراف الأخرى. يرجى الاطلاع على القسم 2.3 فيما يتعلق ببنود السرية في العقود مع الأطراف الخارجية واتفاقيات عدم الإفصاح.

مشاركة المعلومات بتأنٍ ومراقبة استخدامها. في نهاية التعاون، يجب تذكير الطرف المتلقي بالتزاماته المتعلقة بالسرية وملكية المعلومات المعنية. اطلب من المتلقي إعادة أو إتلاف الوثائق السرية التي بحوزته والتصديق على إتلافها.

زود الطرف المتلقي فقط بالمعلومات الضرورية للغاية لأداء مهامه. يمكنك أيضًا مراقبة عمل المتلقي واستخدامه للمعلومات التي تمت مشاركتها. وخلال فترة التعاون، قم بتحديد المستندات المشتركة التي تعد سرية والتي تعد ملكا لصاحب السر التجاري من خلال وضع ملصق/علامة عليها. وبالإضافة إلى ذلك، يمكن استخدام قواعد البيانات الآمنة التي تتعقب عمليات الوصول إلى المستندات المشتركة وتحفظها في سجل خاص بدلاً من رسائل البريد الإلكتروني.

إلزام متلقي المعلومات باعتماد معايير عالية للحماية. اطلب من الطرف المتلقي أن يتبنى على الأقل نفس معايير الحماية التي تطبقها لحماية أسرارك التجارية. وفي حال وجود خطوات محددة تعتقد أنها قد توفر حماية أفضل، فمن الأنسب أن تطلب من متلقي المعلومات اتباع هذه الخطوات.

تحديد حقوق كل طرف في أي عمل تم إنشاؤه حديثًا بتأنٍ. عندما يشارك صاحب سر تجاري المعلومات السرية مع طرف آخر يستخدم تلك المعلومات لإنشاء شيء آخر (على سبيل المثال، اختراع جديد)، من المهم جدًا أن يتفق الطرفان مسبقًا على من يمتلك السيطرة القانونية على السر التجاري المشترك ومن يمتلك الحقوق في العمل الجديد الذي تم إنشاؤه.

وعلى نحو مماثل، قد يقوم الطرف الذي يتلقى المعلومات بإجراء تحسينات أو تعديلات عليها. وعادة، يحاول أصحاب الأسرار التجارية التفاوض بشأن ملكية هذه المعلومات بعد تحسينها أو تعديلها من قبل المتلقي.

المراجعة والتحديث بشكل منتظم. بما أن العلاقات التجارية يمكن أن تتغير مع مرور الوقت، ينبغي مراجعة الالتزامات الواردة في الاتفاقيات مع أطراف خارجية وتحديثها حسب الضرورة.

التزامات متلقي المعلومات المتعلقة بالأسرار التجارية

بالنسبة لمتلقي معلومات الأسرار التجارية، فإن تلقي هذه المعلومات من صاحب السر التجاري يأتي مع الالتزام بحمايتها واستخدامها وإدارتها بشكل سليم وفقًا لشروط وأحكام العقد والقانون. وينبغي عدم الاستخفاف بهذه المسؤولية، لأن هذه العقود تنص عادة على المسؤولية والعواقب التي قد يتحملها الطرف المتلقي إذا لم يقم بتنفيذ التزاماته الواردة في العقد أو أساء إدارة الأسرار التجارية التي تلقاها. وعادةً، يسمح أصحاب الأسرار التجارية للمتلقين باستخدام المعلومات المتعلقة بالأسرار التجارية لأغراض معينة فقط. ولذلك، ينبغي أن تتأكد الشركات التي تتلقى المعلومات السرية من أن موظفيها الذين يتعاملون مع هذه المعلومات السرية لن يستخدموها لأغراض أخرى. بالإضافة إلى ذلك، يجب على المتلقي اتخاذ خطوات معقولة للحفاظ على سرية المعلومات.

وبالتالي، فإن استراتيجية إدارة الأسرار التجارية الشاملة تشمل الإدارة السليمة للأسرار التجارية التي تنتجها الشركة وكذلك الأسرار التجارية لشركة أخرى يحق للشركة استخدامها.

وإذا كنت مخولاً باستخدام الأسرار التجارية لطرف خارجي، يجب اتخاذ الخطوات التالية للحد من خطر سوء إدارة الأسرار التجارية التي تعود للطرف الخارجي:

  • تحديد حقوقك والتزاماتك فيما يتعلق باستخدام الأسرار التجارية، ومعايير الحماية للحفاظ على سرية معلومات المتعلقة بالأسرار التجارية.

  • رصد الامتثال للالتزامات المنصوص عليها في العقد.

  • تخزين المستندات والمعلومات السرية الخاصة بالطرف الثالث بشكل منفصل عن الأسرار التجارية لشركتك لتجنب التلوث (يرجى الاطلاع على القسم 4 أدناه، حول منع التلوث بالأسرار التجارية التي تعود للآخرين).

3.3 قائمة مرجعية نموذجية: مغادرة الموظفين ومشاركة الأسرار التجارية مع أطراف أخرى

تلخص قائمة المراجعة النموذجية التالية التدابير التي يمكن أن تساعد في الحد من مخاطر اختلاس وتسريب الأسرار التجارية في حالتين محددتين موصوفتين في القسمين 3.1 و 3.2، وهما مغادرة الموظفين ومشاركة الأسرار التجارية مع أطراف خارجية. وكما هو موضح في القسم 2.5، ينبغي تكييف هذه القائمة لتتماشى مع الاحتياجات المحددة لكل قارئ.

القائمة المرجعية النموذجية "ب": الحالات التي يكون فيها خطر الاختلاس مرتفعًا - أمثلة على التدابير

مغادرة الموظفين

قبل مغادرة الموظفين

  1. تقييم مخاطر السماح للموظفين المغادرين بالوصول إلى الأسرار التجارية حتى آخر يوم عمل لهم

  2. جدولة مقابلات الخروج من أجل:

    • تذكير الموظفين بالتزاماتهم القانونية والتعاقدية المتعلقة بالسرية

    • الاستفسار عن الوظيفة الجديدة للموظفين ومدى قدرتهم على الالتزام بالتزاماتهم بالسرية

  3. التفكير في التحقق من أجهزة وأنظمة تكنولوجيا المعلومات الخاصة بالشركة التي يستخدمها الموظفون (مع مراعاة قوانين الخصوصية والقوانين الأخرى المعمول بها)

  4. تذكير الموظفين بإعادة أي مستندات أو مواد أخرى تحتوي على معلومات سرية (تطبيق بنود العقد ذات الصلة)

  5. تنفيذ التدابير التي تخفف من نسبة الموظفين الذين يغادرون الشركة

بعد رحيل الموظفين

  1. إذا كان ذلك مناسبًا، النظر في امكانية إرسال رسالة إلى الموظفين المغادرين و/أو أصحاب عملهم الجدد، مع الإشارة فيها إلى ضرورة احترام الأسرار التجارية لصاحب العمل السابق

  2. مراقبة أنشطة أصحاب العمل الجدد أو الشركات التي أنشأها الموظفون السابقون

  3. مراقبة حركة مغادرة الموظفين الآخرين خلال نفس الفترة. إعارة المسألة اهتمام خاص إذا كانوا جميعًا ينضمون إلى نفس المنافس

تبادل المعلومات مع الأطراف الأخرى والتعاون المشترك

بالنسبة لأصحاب الأسرار التجارية

  1. اختيار طرفًا تعاقديًا جديرًا بالثقة

  2. استخدام اتفاقيات عدم الإفصاح مع الشركاء المحتملين عند بدء المفاوضات

  3. إبرام عقود مدروسة تحتوي على بنود السرية. على سبيل المثال:

    • إلزام متلقي المعلومات باعتماد معايير عالية للحماية

    • تحديد حقوق كل طرف في العمل الذي تم إنشاؤه حديثًا بتأنٍ.

  4. مشاركة المعلومات بتأنٍ ومراقبة استخدامها. على سبيل المثال:

    • مشاركة المعلومات الضرورية فقط لأداء المهام المتفق عليها

    • مراقبة عمل متلقي المعلومات المشتركة وطريقة استخدامهم لها

    • وضع إشارة/علامة على المستندات المشتركة لتحديد أنها سرية

    • استخدام قواعد البيانات المحمية التي تتعقب الوصول إلى المعلومات المشتركة المتعلقة بالأسرار التجارية، بدلاً من استخدام رسائل البريد الإلكتروني

  5. في نهاية التعاون، تذكير الطرف الآخر بالتزاماته المتعلقة بالسرية وبمن تعود اليه ملكية معلومات معينة

  6. تذكير متلقي المعلومات بإعادة أو إتلاف المستندات السرية الموجودة بين يديه وتقديم إثباتات بأنه قام بإتلافها (تنفيذ بنود العقد ذات الصلة)

بالنسبة لمتلقي المعلومات المتعلقة بالأسرار التجارية الخاصة بالآخرين

  1. تحديد حقوقك والتزاماتك

  2. مراقبة الامتثال للقيود المفروضة على الاستخدام المصرح به

  3. تخزين أي معلومات سرية تم الحصول عليها من طرف خارجي بشكل منفصل عن أسرارك التجارية

4. كيفية تجنب التلوث بالأسرار التجارية التي تملكها أطراف خارجية

4.1 طرق التلوث

بالإضافة إلى الحد من مخاطر التسريب والاختلاس الخارجي للأسرار التجارية الخاصة به، يجب على صاحب السر التجاري أيضًا معالجة كيفية تجنب مخاطر تلوث الأسرار التجارية الخاصة بالآخرين.

يعني التلوث تلقي أسرار تجارية تملكها أطراف خارجية لم تكن تريدها، أو لم تتوقع تلقيها. ناقش القسم السابق كيفية حماية الأسرار التجارية باعتبارها أصولاً داخلية للشركة من التسريبات الخارجية والاختلاس من قبل أطراف خارجية. وفي هذا القسم، نتناول كيفية حماية المعلومات المهمة الداخلية للشركة من التلوث المحتمل الناجم عن أسرار تجارية تملكها أطراف خارجية.

ويمكن أن يحدث التلوث، على سبيل المثال، عندما تنقل الشركة (أ) أسرارها التجارية إلى الشركة (ب)، عمدًا أو عن غير قصد، في حين أن الشركة (ب) ليست مهتمة بتلقي هذه المعلومات. وقد يحدث التلوث بالأسرار التجارية التي تملكها أطراف خارجية أيضًا نتيجة لعمليات نقل متكررة للأسرار التجارية بين أكثر من طرف. وبمجرد وصول المعلومات إلى الشركة، فيمكن أن تنتشر بسرعة كبيرة وعلى نطاق واسع. ويمكن استخدام المعلومات داخل الشركة في مشاريع متعددة، أو تعديلها أو دمجها في بعض المنتجات الجديدة، أو نقلها إلى جهة أخرى، أو الاستناد اليها لوضع خطة عمل جديدة أو حملة تسويقية.

وقد تدخل الأسرار التجارية التي تملكها أطراف خارجية إلى الشركة بطرق مختلفة. وبشكل خاص:

  • عن طريق موظفين جدد: في كثير من الأحيان، يحدث التلوث بسبب قيام الموظفين الجدد بأخذ معلومات ووثائق من صاحب العمل السابق واستخدامها لأداء واجباتهم في الوظيفة الجديدة، دون أي علم من صاحب العمل الجديد.

  • من خلال الحصول بشكل قانوني على معلومات سرية تجارية تخص طرفًا آخر: قد يحدث التلوث عندما تشارك شركة في معاملة تجارية مع طرف آخر يتم خلالها مشاركة الأسرار التجارية للأخير خلال عملية الترخيص أو التفاوض على الاندماج، على سبيل المثال.

  • من خلال المعلومات التنافسية: قد يحدث تلوث عندما تجمع شركة معلومات تجارية عن منافسيها (المعلومات التنافسية).  (10)المعلومات التنافسية ممارسة تجارية قانونية، تتضمن جمعًا وتحليلًا منهجيًا للمعلومات من مصادر متعددة. ومع ذلك، إذا حصلت شركة ما على معلومات سرية تجارية عن منافسيها من خلال وسائل غير عادلة أو غير سليمة أو تعتبر غير قانونية، فإن مثل هذا التحقيق يشكل اختلاساً للأسرار التجارية.

وفي كثير من الأحيان، يتفاعل الأشخاص مع أشخاص آخرين في نفس قطاع الأعمال، ويتلقون مقترحات تسويقية، ويناقشون العروض التجارية ويتفاوضون على الاتفاقيات، ويتشاركون قدرًا كبيرًا من المعلومات خلال هذه التفاعلات. وبالتالي، فإن خطر التلوث هو خطر حقيقي.

4.2 مخاطر التلوث والحد من هذه المخاطر

المخاطر والأضرار المحتملة للتلوث

بشكل عام، لا تتحمل الأطراف الأخرى التي تتلقى أسرارًا تجارية بحسن نية المسؤولية عن استخدام المعلومات بحسن نية، أي لا يمكن المطالبة بالتعويض عن الأضرار الناجمة عن استخدام أسرار تجارية تابعة لآخرين. ولكن، وبحسب القانون الوطني،  (11)يرجى الاطلاع على "نظرة عامة على أنظمة الأسرار التجارية في بعض البلدان والمناطق"، المتاح على: https://www.wipo.int/tradesecrets/en/ بمجرد إخطار الشركة التي تعرضت للتلوث أو بمجرد أن تصبح على علم بأن المعلومات محمية كسر تجاري، فيجب عليها التوقف عن استخدام المعلومات. وإلا، فقد تتحمل الشركة المسؤولية عن الأضرار الناجمة عن استخدام الأسرار التجارية بعد إخطارها.

ويمكن أن تكون عواقب التلوث وخيمة للغاية. وقد تشمل الأضرار المحتملة للشركة التي تعرضت للتلوث ما يلي:

  • خسارة الاستثمارات إذا اضطُرّت الشركة التي تعرضت للتلوث والتي أصبحت تعتمد على سر تجاري لطرف آخر إلى التوقف فجأة عن استخدامه.

  • الصعوبات الموضوعية في عزل الأسرار التجارية للطرف الثالث وتنظيف التلوث، بمجرد انتشار المعلومات في جميع أنحاء المنظمة.

  • خطر ادعاء صاحب السر التجاري بأن الشركة الملوثة مسؤولة أيضًا عن استخدام السر التجاري قبل إخطار صاحب السر التجاري، لأن الشركة كان ينبغي، في ظل هذه الظروف، أن تعلم أن السر التجاري قد تم الاستيلاء عليه بشكل غير مشروع. وبالتالي، قد يسعى صاحب السر التجاري إلى الحصول على أوامر قضائية تمنع بيع المنتجات ذات الصلة للشركة و/أو المطالبة بالتعويضات.

الحد من مخاطر التلوث

إن عواقب التلوث بالأسرار التجارية التي تملكها أطراف خارجية يمكن أن تكون خطيرة للغاية بالنسبة للشركة، كما أن التعامل مع التلوث بعد حدوثه يتطلب جهدا كبيرا للغاية. ولذلك تعد الوقاية من التلوث إجراء أساسيا لتجنب الأضرار.

يمكن النظر في اتخاذ الإجراءات العامة التالية للتخفيف من مخاطر التلوث.

الاستثمار في تعليم وتدريب الموظفين: إن الموظفين الذين يدركون جيدًا أهمية الأسرار التجارية قادرون أيضًا على فهم أهمية عدم نشر معلومات أطراف خارجية داخل الشركة. ولذلك، يجب أن تركز عملية التثقيف والتدريب على عدم استخدام المعلومات غير المرغوب فيها التي تملكها أطراف خارجية بالإضافة إلى حماية الأسرار التجارية للشركة.

تتبع مصدر المعلومات القيمة: إن الحفاظ على الأدلة المتعلقة بتاريخ وظروف الحصول على الأسرار التجارية يمكن أن يساعد في إثبات أنها كانت موجودة في المنظمة قبل التلوث المزعوم، أو أنه تم الحصول عليها بطريقة قانونية.

على سبيل المثال، قد يتمكن صاحب السر التجاري من اثبات أن بعض الخبرات التقنية قد تم تطويرها بشكل مستقل من خلال تتبع أنشطة البحث والتطوير الخاصة به. وبالإضافة إلى ذلك، فإن ظروف الحصول على سر تجاري يملكه طرف خارجي قد توفر أدلة غير مباشرة للشركة لاثبات أن التلوث حدث دون ارتكاب أي خطأ من جهتها.

مراقبة نظام إدارة البيانات والاتصالات: مراقبة نظام إدارة البيانات والاتصالات للكشف عن أي عمليات غير طبيعية أو أي تدفق مشبوه للبيانات إلى خارج المنظمة وبين العاملين فيها. ورغم ذلك، تجدر الملاحظة إلى أن مراقبة المعلومات التي تدخل المنظمة أصعب بكثير، لأن الكثير من المعلومات تتدفق إلى المنظمة عادة من خلال وسائل غير إلكترونية.

للتخفيف من مخاطر الحصول على معلومات حساسة عن المنافسين من خلال الاستخبارات التنافسية، ينبغي تطبيق مدونة سلوك وأخلاقيات تحظر الممارسات غير القانونية وغير الأخلاقية بصرامة. على سبيل المثال، قد تصدر الشركات تعليمات لموظفيها وشركائها التجاريين بعدم استخدام هويات مزيفة للوصول إلى مواد محظورة على مواقع الويب، أو في جلسات محظورة في مؤتمرات الصناعة، أو عند طلب منتج منافس، أو عند استخدام خدمة منافس.

وسيتم شرح المزيد من التدابير التي تحد من خطر التعرض للتلوث خلال توظيف موظفين جدد وخلال تلقي معلومات من الجهات التي تتعاون مع الشركة على مشاريع معينة والشركاء التجاريين في القسم الخامس.

4.3 التعامل مع التلوث

بمجرد أن تدرك الشركة أنها تعرضت للتلوث بأسرار تجارية تخص أطراف خارجية، يتعين على الشركة أن تفكر في اتباع الخطوات العامة الموضحة أدناه.

  • فهم الوضع ما هو السر التجاري الذي دخل إلى الشركة؟ كيف دخل اليها؟ متى حدث ذلك؟ ينبغي إجراء تحقيق داخلي لتحديد الأسرار التجارية التي تملكها أطراف خارجية وعزلها لضمان عدم استخدامها من قبل الشركة أو توقف الشركة عن استخدامها.

مثال على التحقيق الداخلي

لاحظت الشركة "أ" أن بعض الملفات التي تحمل عنوان الشركة "ب" المنافسة لها تظهر في نظام إدارة البيانات الخاص بالشركة "أ". وتحتوي هذه الملفات على قوائم العملاء وتفضيلات العملاء وقوائم المنتجات التي تم شراؤها في الماضي. فطلبت الشركة "أ" من الموظفين في قسم تكنولوجيا المعلومات الخاص بها التحقق من هوية الشخص الذي قام بتحميل المستندات في نظام إدارة البيانات ومتى قام بذلك. وفي هذه الأثناء، قامت الشركة "أ" بمنع الوصول إلى المستندات إلى أن يصبح لديها صورة أوضح عن الوضع الراهن.

  • الاستعانة بخبير قانوني وفهم العواقب المحتملة: ستعتمد عواقب التلوث إلى حد كبير على ثلاثة عوامل:

    • أهمية السر التجاري وقيمته؛

    • تحديد إذا كان السر التجاري قد تم استخدامه من قبل الشركة أم لا، وحجم استخدامه ومدى انتشاره داخل الشركة؛

    • تحديد إذا كانت الشركة قد تلقت واستخدمت السر التجاري من دون علمها بأنه سر تجاري.

ووفقا لما سبق، قد تنشأ سيناريوهات مختلفة:

  • عدم استخدام المعلومات المتلقاة: يعد هذا السيناريو من السيناريوهات الأقل إشكالية، فالمعلومات لم يتم استخدامها مطلقًا ولم تنتشر داخل الشركة. ولتجنب أي استخدام غير مقصود لمثل هذه المعلومات التي قد تعرض الشركة للتلوث في المستقبل، يمكنك عزل هذه المعلومات وحذفها، أو الاتصال بالمالك الشرعي للمعلومات لإعادتها له.

  • الاستلام بحسن نية: إذا تم استخدام المعلومات، ولكن الشركة تلقتها بحسن نية، فإن الشركة لا تتحمل المسؤولية بشكل عام عن الاستخدامات السابقة للسر التجاري. ويجب أن تتحقق الشركة من مدى تصرفها بجدية لمنع التلوث (على سبيل المثال، إذا أجرت مقابلات دخول وطلبت من الموظفين الجدد التوقيع على تعهدات الدخول، من بين أمور أخرى). وفي العديد من البلدان، بمجرد أن تعترف الشركة بأن المعلومات المتعلقة بالأسرار التجارية قد تم الحصول عليها بطريقة غير قانونية، فيجب عليها عمومًا التوقف عن استخدامها وإلا تتحمل الشركة مسؤولية أي أضرار ناجمة عن الاستمرار في استخدامها.

  • الأفعال المتعمدة أو الإهمال: اذا كانت الشركة على علم (أو تجاهلت بسبب إهمالها) بأنها قد حصلت على المعلومات بطريقة غير قانونية، يمكن اعتبار الشركة مسؤولة بشكل كامل عن أي أضرار ناجمة عن استخدام المعلومات في الماضي وفي الحاضر (للمزيد من المعلومات يرجى الإطلاع على الجزء الخامس: "الإجراءات القضائية المتعلقة بالأسرار التجارية" من هذا الدليل).

5. الحالات التي يكون فيها خطر التلوث مرتفعًا

5.1 توظيف موظف جديد

يعد توظيف موظفين جدد كانوا يعملون لدى المنافسين إحدى الطريقتين الرئيسيين للتلوث  (12). للمزيد من المعلومات حول التدابير الرئيسية التي يمكن اتخاذها في الحالات التي يكون فيها خطر التلوث مرتفعًا يرجى الاطلاع على القائمة المرجعية النموذجية "ج"، أدناه. بأسرار تجارية يملكها المنافسون. وعندما تتلوث شركة ما بالأسرار التجارية لمنافسها، يكون خطر أن يدعي صاحب السر التجاري (المنافس) عليها مرتفعًا وقد يطلب من الشركة التي تعرضت للتلوث أن تتحمل مسؤولية الأضرار الناجمة عن هذا التلوث، حتى لو لم تكن على علم بحصول مثل هذا التلوث. وعندما يستخدم موظف معلومات صاحب عمله السابق بطريقة غير مشروعة، وفي ظروف معينة، ووفقًا للقانون المعمول به، يجوز لصاحب السر التجاري رفع دعوى قضائية ضد صاحب العمل الجديد الذي وظّف الموظف غير المخلص، وذلك استنادًا إلى "المسؤولية بالإنابة".  (13)المسؤولية بالإنابة هي شكل من أشكال المسؤولية الثانوية أو غير المباشرة، تُفرض على أحد الطرفين نظرًا لعلاقته الخاصة بالطرف الذي ارتكب الفعل الضار. غالبًا ما يتم تحميل صاحب العمل المسؤولية بالنيابة عن الأفعال التي يرتكبها موظفوه، ووفقًا للمقاربات الوطنية المختلفة، قد يُعتبر صاحب العمل مسؤولاً عن أخطاء موظفيه.

للتخفيف من مخاطر التلوث من خلال توظيف الموظفين، بالإضافة إلى تلك الموضحة في القسم 4.2، يمكن النظر في اتخاذ عدة تدابير إضافية.

  • عند توظيف موظفين جدد، يمكن للشركات استخدام قائمة مراجعة للتأكد من التزامهم، ومواصلة التزامهم، بواجب السرية تجاه أرباب عملهم السابقين، مثل إعادة أو إتلاف أي وثائق ومعلومات حساسة تخص أرباب عملهم السابقين.

  • في المقابلة الأولية مع الموظفين الجدد ، يجب على الشركة أن توجه تعليمات واضحة لهم بعدم إفساد سمعة الشركة باستخدام المعلومات السرية الخاصة بأرباب عملهم السابقين.

وتعتبر هذه التدابير مهمة بشكل خاص عند توظيف أشخاص في مراتب عالية، والذين من المرجح أن يكونوا قد اطلعوا على المعلومات القيمة المتعلقة بالأسرار التجارية التي تخص أصحاب عملهم السابقين.

5.2 تلقي المعلومات من الجهات التي تتعاون معها الشركة والشركاء التجاريين  (14)يرجى الاطلاع على الجزء السادس: الأسرار التجارية في الابتكار التعاوني في هذا الدليل، ولا سيما القسم 2.

بشكل عام، المعرفة هي مورد أساسي للشركة لتحقيق النمو والتطور. ومع ذلك، فإن تلقي المعلومات المتعلقة بالأسرار التجارية التي تخص الآخرين قد يعرض الشركة لخطر تقييد أنشطتها المستقبلية لمجرد أنها "تعرف" الآن أسرار تجارية تخص الآخرين، رغم أن هذا الأمر قد يبدو غير منطقيا للوهلة الأولى.

ورغم وجود العديد من السيناريوهات الممكنة، فإننا سنقدم فيما يلي مثالين ملموسين. والسيناريو الأول هو عندما تتلقى الشركة عرضًا غير متوقع يبدو جذابًا للغاية لتطوير أعمالها. أما السيناريو الثاني فهو عندما تدخل الشركة في معاملة تجارية مع شركة أخرى.

السيناريو 1: عروض غير متوقعة

لنتخيل أن شركة ما استثمرت بشكل كبير في مشروع بحث وتطوير ولكنها تعاني من مشكلة محددة لبعض الوقت، مما تسبب في تأخير المشروع. يتصل شخص خارجي بالشركة بعرض غير مرغوب فيه، ويقترح عقد اجتماع لعرض فكرته التي يزعم أنها تحل المشكلة، بموجب اتفاقية عدم إفشاء. فهل يجب على الشركة التوقيع على اتفاقية عدم الإفصاح والحصول على المعلومات؟

ربما ينبغي ألا تتسرع الشركة في اتخاذ مثل هذا القرار. يجب إجراء تقييم مناسب للمخاطر، لا سيما إذا كانت الشركة تنفذ مشاريعها الخاصة الموازية حول نفس الموضوع أو موضوع مشابه وتقوم بتطوير أسرارها التجارية بشكل مستقل. وبمجرد أن تحصل الشركة على المعلومات المتعلقة بالأسرار التجارية التي تخص الآخرين، فقد يكون من الصعب للغاية أن تحافظ الشركة على هذه المعلومات بشكل منفصل عن المعلومات المتعلقة بالأسرار التجارية الخاصة بها.

لتجنب هذا النوع من مخاطر التلوث الواردة، مع الأخذ في الاعتبار مخاطر تلقي المعلومات وقيمتها، فإن أحد التدابير الممكنة للتخفيف من هذه المخاطر هو مطالبة الطرف المكشف عن المعلومات بالتوقيع على اتفاقية عدم إفشاء السرية، ورفض تلقي أي معلومات قبل توقيع اتفاقية عدم إفشاء السرية.  (15)انظر أيضًا James Pooley (2024). الأسرار – إدارة الأصول المعلوماتية في عصر التجسس الإلكتروني (الطبعة الثانية). مينلو بارك: Verus Press، ص 164-165. وبهذه الطريقة، يحق للشركة استخدام المعلومات التي تحصل عليها بالطريقة التي تراها مناسبة. وإذا تم إبرام اتفاقية عدم السرية هذه، فسوف يحاول الطرف الذي يفصح عن معلوماته السرية إقناع الشركة التي تتلقى المعلومات بعدم الكشف عن أي معلومات يجب الحفاظ على سريتها. ومن خلال هذه المحادثة غير السرية الأولى، ستكون الشركة في وضع أفضل لإجراء تقييم شامل للمخاطر المتعلقة بالتلوث المحتمل بسبب الأسرار التجارية التي تخص للطرف الآخر، وتحديد ما إذا كان الأمر يستحق المخاطرة لتوقيع اتفاقية عدم الإفصاح والحصول على مجموعة كاملة من المعلومات، بما في ذلك الأسرار التجارية.

السيناريو 2: المعاملات التجارية

هناك سيناريو آخر ينطوي على مخاطر عالية جدًا للتلوث بأسرار تجارية تخص الآخرين، وهو المعاملات التجارية مع أطراف أخرى (مثل المستشارين الخارجيين والمقاولين والشركاء التجاريين المحتملين). وتتطلب هذه المعاملات عادةً نقل المعلومات المتعلقة بالسر التجاري من طرف إلى آخر، وبالتالي قد تدخل إلى الشركة أسرارًا تجارية غير مرغوب فيها أو غير متوقعة.

على سبيل المثال، قامت الشركة ”أ“ بتعهيد بعض الأبحاث إلى شركة الأبحاث ”ب“ من أجل تحسين منتجاتها. وبالصدفة، كانت الشركة (ب) قد أجرت سابقًا بحثًا مشابهًا للشركة (ج)، وهي شركة منافسة للشركة (أ). وتلقت الشركة (ب) من الشركة (ج) معلومات مفيدة خلال هذه العملية، بما في ذلك معلومات متعلقة بالأسرار التجارية للشركة (ج). وتريد الشركة (ب) إثارة إعجاب الشركة (أ)، لذا قامت باستخدام هذه المعلومات واقترحت في تقريرها للشركة (أ) بعض التحسينات على المنتج التي تستند في الواقع إلى الأسرار التجارية التي تخص الشركة (ج).

هل قامت الشركة ”أ“ باختلاس الأسرار التجارية للشركة ”ج“؟ وفي حين أن الإجابة تعتمد على القانون المعمول به والتفاصيل الدقيقة لهذا السيناريو، فإن النقطة الأساسية هي بشكل عام ما إذا كانت الشركة (أ) تعلم أو كان ينبغي لها أن تعلم أن اقتراحات الشركة (ب) كانت تستند إلى الأسرار التجارية التي تخص أطراف أخرى. ورغم ذلك، وحتى لو تم اعتبار أن الشركة (أ) تلقت المعلومات بحسن نية، فما زال من الممكن أن تكون الشركة (أ) ملزمة بالتوقف عن استخدام المعلومات. وهذا يعني أن الشركة (أ) قد لا تتمكن من بيع منتجها الجديد، مما يؤدي إلى خسارة استثماراتها ويسيء إلى سمعتها.

وكان بإمكان الشركة (أ) أن تتجنب الوقوع في هذا الوضع المؤسف، أو على الأقل أن تحد من المخاطر، لو أنها اتخذت التدابير التالية:

  • في العقد المبرم مع شركة الأبحاث ب، كان على شركة أ أن توضح أن الشركة غير مهتمة بالحصول على أسرار تجارية تخص أي طرف آخر.

  • لكي يتحمل الطرف الآخر المسؤولية عن أي أضرار ناجمة عن التلوث، ينبغي أن تتضمن الاتفاقية ضمانات تعاقدية أو بنود تعويض بحيث يكون الطرف الآخر مسؤولاً عن أي أضرار ناجمة عن التلوث. وفي المثال أعلاه، كان ينبغي أن ينص العقد على أنه إذا كانت المعلومات المقدمة من قبل شركة الأبحاث (ب) تعوم ملكيتها لأطراف خارجية وتم نقلها بشكل غير مشروع إلى الشركة (أ)، فإن شركة الأبحاث (ب) ستعوض الشركة (أ) عن أي خسائر أو أضرار قد تتكبدها.

وبالنسبة لشركة الأبحاث (ب)، وللحد من خطر تحمل المسؤولية عن الأضرار الناجمة عن تلوث عميلها بالأسرار التجارية لعميل آخر، يجب أن تعالج الشركة مسألة تضارب المصالح مسبقًا، وأن تناقشها مع عملائها، وأن تضع تدابير لإبقاء المعلومات التي تحصل عليها من عملاء مختلفين منفصلة.

وبالنسبة للشركة (ج)، بمجرد أن تدرك أن الشركة (أ) حصلت على أسرارها التجارية من خلال خدمات الشركة (ب)، فيجب عليها اتخاذ الخطوات التالية: (1) إخطار الشركة (أ) بأن أسرارها التجارية قد تم نقلها بشكل غير مشروع؛ و(2) اتخاذ إجراءات ضد شركة الأبحاث (ب) التي انتهكت التزاماتها بالسرية، والمطالبة بوقف فوري لأي نشر إضافي للمستندات التي تحتوي على الأسرار التجارية أو إرجاعها و/أو اتلافها، والمطالبة بالتعويض عن الأضرار التي لحقت بها، كما هو مفصل في القسم 2.5.

مثال على شركة الاستشارات غير المبالية

ترغب الشركة "أ" في تحسين نموذج أعمالها وتحسين قدرتها التنافسية. ولذلك فهي تسعى للحصول على مشورة شركة استشارات.

وفي الماضي، قدمت شركة الاستشارات المشورة للشركة "ب"، وهي شركة منافسة للشركة "أ"، بشأن مسائل مماثلة. وخلال هذه الفترة، قدمت الشركة "ب" لشركة الاستشارات معلومات داخلية تتعلق بالسوق الذي تعمل فيه كل من الشركة "أ" والشركة "ب". ووجدت شركة الاستشارات أن المعلومات مفيدة جدًا لبناء استراتيجية خاصة للشركة "ب" للاستفادة من نقاط القوة التي تتمتع بها.

وقدمت شركة الاستشارات للشركة "أ" رأيًا استشاريًا يستخدم الكثير من المعلومات التي قدمتها الشركة "ب" لشركة الاستشارات سابقًا. ولتحسين القدرة التنافسية للشركة "أ"، يقترح الرأي الاستشاري أيضًا أن تقوم الشركة "أ" بتطبيق عملية إنتاج جديدة.

وكانت إدارة الشركة "أ" سعيدة جدًا بالرأي الاستشاري التي حصلت عليه. وقامت الإدارة بتوزيعه داخليا على مختلف أقسام الشركة ووافقت على خطة العمل الجديدة التي ستعتمدها الشركة خلال السنوات الثلاث المقبلة. ووافقت الإدارة أيضا على الاستثمار في الآلات الجديدة والدورات التدريبية للموظفين.

وبعد بضعة أشهر، علمت الشركة "ب" أن شركة الاستشارات استخدمت أسرارها التجارية لتقديم المشورة للشركة "أ". فأرسلت الشركة "ب" رسالة تحذير إلى الشركة "أ"، تطالب فيها بعدم استخدام المعلومات التي الواردة في الرأي الاستشاري، بما في ذلك عملية الإنتاج السرية.

ولم تكن الشركة "أ" على علم بأن المعلومات تخص الشركة "ب".

وبعد تلقي المشورة القانونية من محاميها، قررت الشركة "أ" أنه يتعين عليها التوقف عن استخدام عملية الإنتاج. وهذا يعني خسارة استثماراتها في الآلات والدورات التدريبية للموظفين. فالشركة لا تستطيع أن تتحمل مخاطر الدعاوى القضائية والأمر القضائي الصادر الذي قد يصدر عن المحكمة.

وفيما يتعلق باستخدام الشركة "أ" لمعلومات أخرى تتعلق بتحليل السوق مصدرها الشركة "ب"، علما أن هذه المعلومات موجودة في الرأي الاستشاري، فإن الوضع أكثر تعقيدًا. تقوم الشركة ”أ“ بحذف جميع المستندات التي تتضمن المعلومات المختلسة وتبلغ الشركة ”ب“ بذلك. ورغم ذلك، تم استخدام المعلومات لتطوير خطة عمل الشركة لمدة ثلاث سنوات، والتي بدورها تم استخدامها على نطاق واسع من قبل العديد من أقسام الشركة "أ". وبالتالي، خلصت الشركة "أ" ومحاموها إلى أنه لم يعد من الممكن "عزل" الأسرار التجارية للشركة "ب" وتنظيف التلوث. وإن اجراء مناقشة مفتوحة ومفاوضات بحسن نية مع الشركة "ب" هي الطريقة الوحيدة لتجنب الدعاوى القضائية. وتوجه محامو الشركة "أ" إلى الشركة "ب" لمناقشة إمكانية التوصل إلى تسوية ودية للنزاع.

وستتخذ الشركة "أ" بشكل منفصل إجراءات ضد شركة الاستشارات المسؤولة عن التلوث.

بالنسبة للشركة (ب)، يوضح المثال أهمية توخي الحذر عند اختيار الطرف الذي سيتم الكشف له عن معلوماتها القيمة، ووضع بنود سرية جيدة الصياغة لحماية أسرارها التجارية، واكتشاف أي اختلاس في أقرب وقت ممكن لتقليل الأضرار.

5.3 قائمة مرجعية نموذجية: توظيف الموظفين والحصول على أسرار تجارية تخص الآخرين

تلخص قائمة المراجعة النموذجية التالية التدابير التي يمكن أن تساعد في تقليل مخاطر التلوث بأسرار تجارية تابعة لأطراف ثالثة في حالتين محددتين موصوفتين في القسمين 5.1 و 5.2، وهما تعيين موظفين جدد وتلقي معلومات سرية من أطراف خارجية.

القائمة المرجعية النموذجية "ج": الحالات التي يكون فيها خطر التلوث مرتفعًا - أمثلة على التدابير

توظيف موظفين جدد

  1. تقييم المخاطر التعرض لدعوى قضائية من قبل أصحاب العمل السابقين للموظفين الجدد.

  2. اتخاذ إجراءات عامة للحد من المخاطر. على سبيل المثال:

    • تدريب جميع الموظفين على أهمية عدم تلويث الشركة بأسرار تجارية تخص الآخرين

    • تتبع مصدر المعلومات القيمة

    • مراقبة نظام إدارة البيانات والاتصالات للكشف عن التدفقات غير الطبيعية للمعلومات.

  3. استخدام قائمة مرجعية للموظفين الجدد تتطلب منهم تأكيد امتثالهم لالتزاماتهم بالسرية تجاه أصحاب العمل السابقين.

تلقي المعلومات من الجهات التي تتعاون معها الشركة والشركاء التجاريين

  1. إجراء تقييم للمخاطر المتعلقة بتلقي معلومات سرية من الآخرين، وخاصة عندما تعمل الشركة على نفس الموضوع أو موضوع مشابه.

  2. توضيح للجهات التي تتعاون معها الشركة والشركاء التجاريين أن الشركة ليست مهتمة بتلقي أسرار تجارية لأي شخص آخر.

  3. الحرص على أن العقود تحتوي على ضمانات تعاقدية أو بنود تعويض تُحمّل الطرف الآخر المسؤولية عن أي أضرار محتملة ناجمة عن تلويث الشركة بسر تجاري يخص طرف خارجي.

6. الاستغلال الاستراتيجي للأسرار التجارية

6.1 طرق استغلال القيمة الاقتصادية للأسرار التجارية

على غرار أصول الملكية الفكرية الأخرى، قد يحدد صاحب السر التجاري أفضل طريقة (أو طرق) لاستغلال أسراره التجارية وذلك وفقا للتحليل الاستراتيجي لقيمة السر التجاري والميزة التنافسية التي قد يوفرها للشركة. ويمكن لأصحاب الأسرار التجارية استخدام طرق مختلفة لاستغلال القيمة الاقتصادية للأسرار التجارية.

الاستغلال الحصري من قبل صاحب السر التجاري

يجوز لحاملي الأسرار التجارية استخدام المعلومات المحمية حصريًا بأنفسهم. فقد يختارون إجراء أنشطة البحث والتطوير والتصنيع وبيع المنتجات والخدمات التي تحتوي على ميزات تشملها أسرارهم التجارية بشكل حصري. وهم يختارون عادة القيام بذلك لأن سبب نجاح أعمالهم هو أن صاحب السر التجاري هو الشخص الوحيد الذي يمتلك تلك المعلومات وبالتالي الشخص الوحيد الذي يمكنه استخدامها.

ويتم استخدام عادة المعلومات غير التقنية المتعلقة بالأسرار التجارية (مثل معلومات الشركات الحساسة المتعلقة بالعملاء والبائعين، والأسعار، واستراتيجيات الأعمال وما إلى ذلك) حصريًا من قبل أصحاب الأسرار التجارية. ولكن قد يكون تبادل المعلومات التجارية السرية أو الأسرار التجارية مع شريك تجاري آخر أكثر منطقي في بعض الحالات: أي عندما يحقق تبادل مثل هذه المعلومات ميزة تنافسية أكبر لصاحب السر التجاري مقارنة بالاحتفاظ بهذه المعلومات من دون مشاركتها، كما هو موضح أدناه.

السماح للآخرين باستخدام الأسرار التجارية بطرق معينة تخضع لسيطرة صاحب السر التجاري

قد يسمح أصحاب الأسرار التجارية لأطراف معينة باستخدام أسرارهم التجارية لأغراض محددة، وخلال فترة زمنية محددة، وضمن منطقة جغرافية محددة، ويمكن أن يفرضوا أي شروط أخرى على هذه الأطراف (مثل دفع رسوم الترخيص).  (16)من الناحية العملية، تُرخص الأسرار التجارية بالتزامن مع حقوق ملكية فكرية أخرى أو ضمن إطار اتفاقية تقنية شاملة. ومن النادر ترخيص سر تجاري بمفرده.

وكما هو موضح في بعض الأمثلة الواردة في هذا الجزء، تختلف الحالات التي قد يختار فيها أصحاب الأسرار التجارية مشاركة معلوماتهم الحساسة مع شركائهم التجاريين ومورديهم وعملائهم. وفي ظل ظروف معينة، قد يؤدي تبادل المعلومات المتعلقة بالأسرار التجارية إلى تحسين فعالية الشركة وجودة المنتجات والخدمات، وتحقيق نجاح تجاري أكبر.

على سبيل المثال، من أجل تحقيق الإيرادات و/أو الكفاءة التجارية، قد يتم مشاركة المعلومات التجارية السرية مع:

  • شركاء الأعمال في مجالات البحث والتطوير التعاوني والتسويق وفي المشاريع الأخرى

  • الشركات المصنعة المحلية لمنتجات الشركة في الدول الأجنبية

  • المنتفعون بحق الامتياز بموجب اتفاقيات منح الامتياز، و

  • المقاولون الخارجيون الذين يقومون بتنفيذ بعض العمليات التجارية الخارجية للشركة.

ويتم الاتفاق على شروط الترخيص بين الطرفين على أساس كل حالة على حدة. ويعد النطاق المسموح به لاستخدام الأسرار التجارية وكذلك شروط الدفع (على سبيل المثال، نسبة من الأرباح، أو رسوم الترخيص الثابتة أو دفع مبلغ اجمالي مقطوع) عناصر أساسية في اتفاقيات الترخيص. ولإلزام المرخص له بالحفاظ على سرية المعلومات المتعلقة بالأسرار التجارية، يجوز للمرخص له:

  • طلب الحصول على حق اجراء التدقيق لتحديد مدى امتثال المرخص له لشروط اتفاقية الترخيص، و/أو

  • الزام المرخص له بالحفاظ على سرية المعلومات المتعلقة بالأسرار التجارية المرخصة حتى بعد انتهاء الاتفاقية.

وفيما يتعلق باتفاقيات منح الامتياز بشكل خاص، قد ينظر مانح الامتياز في إمكانية منح المنتفعون بحق الامتياز حق الوصول إلى منتج ملموس تم انتاجه بواسطة السر التجاري (صلصات بمكونات خاصة) بدلاً من الكشف عن المعلومات المتعلقة بالسر التجاري (معلومات مفصلة عن المكونات).

بالإضافة إلى ذلك، قد تميل الشركة إلى مشاركة معلوماتها التجارية السرية مع مستشارين خارجيين أو مقدمي خدمات استشارية يحتاجون إلى المعلومات الحساسة الخاصة بالشركة لتقديم خدمات عالية الجودة لها.

نظرًا لأن السرية شرط أساسي لحماية الأسرار التجارية، فإن التحدي المشترك لاستغلال الأسرار التجارية من خلال الترخيص هو تحديد الأسرار التجارية المرخصة بشكل كافٍ وإدارة مخاطر خرق عدم الإفصاح أو السرية قبل وأثناء التفاوض على الترخيص وبعد إبرامه (انظر القسم 2.3 بشأن التدابير التعاقدية، 3.2 بشأن مخاطر الاختلاس من خلال مشاركة المعلومات مع طرف خارجي، والقسم 4 بشأن تجنب التلوث بأسرار تجارية تخص آخرين).

التنازل عن الأسرار التجارية

يمكن التنازل عن الأسرار التجارية، أو بعبارة أخرى، يمكن نقل السيطرة المشروعة على معلومات الأسرار التجارية إلى طرف آخر.

وفي كثير من الأحيان، يكون السبب الحقيقي وراء بعض العمليات التي تتم على مستوى المؤسسات، مثل عمليات الدمج مع شركة أخرى واستحواذ شركة أخرى، هو رغبة المستثمر في الحصول على المعرفة والأسرار التجارية التي تحتفظ بها الشركة المستهدفة. وفي العديد من الأحيان يتم الاستحواذ على الشركات الناشئة بسبب امتلاكها لأصول مهمة في حقوق الملكية الفكرية، بما في ذلك الأسرار التجارية.

جمع التبرعات

اعتمادًا على القانون الوطني المعمول به، يجوز لأصحاب الأسرار التجارية وإنشائها وتحسينها. ويمكن أن تشكل هذه الضمانات وسيلة إضافية لجمع رأس المال من المؤسسات الخاصة أو العامة. وعلى عكس أصول الملكية الفكرية الأخرى، فإن الحفاظ على سرية الأسرار التجارية أمر ضروري لاستخدامها كضمانات.

الضرائب والمحاسبة

في ظل شروط معينة وفي بعض الأنظمة القضائية، قد تكون الأسرار التجارية:

  • مشمولة في حسابات الشركة، مما يساهم في القيمة الإجمالية للشركة

  • مأخوذة في الاعتبار لأغراض تسعير التحويلات الداخلية (بين الأقسام)، إذا استُخدمت في المجموعة نفسها.  (17). محاسبة التسعير التحويلي هي المحاسبة التي تتم عندما يقدم أحد الأقسام سلعًا أو خدمات إلى قسم آخر من نفس الشركة ويفرض رسومًا على القسم الأخير. وباستخدام معدلات الضرائب المختلفة بين البلدان التي تتواجد فيها الشركة الأم والشركات التابعة لها، يتم استخدام التسعير التحويلي لتقليل الضريبة على الشركة الأم.

  • مشمولة بتدابير الإعفاء الضريبي، مثل "صندوق الابتكار" أو "صندوق الملكية الفكرية"، وهو نظام ضريبي خاص بالشركات لتحفيز أنشطة البحث والتطوير للشركات.

6.2 المواءمة المستمرة بين استراتيجية الاستغلال واحتياجات العمل

المفهوم الديناميكي لاستغلال الأسرار التجارية

تشكل الأسرار التجارية جزءًا لا يتجزأ من أصول الملكية الفكرية. وعادة، تمتلك الشركات الصغيرة أو المتوسطة الحجم التي تعمل في قطاع التكنولوجيا العديد من البراءات، والمواد المحمية بموجب حق المؤلف (التي قد يتم الكشف عنها أو لا يتم الكشف عنها علنًا)، والتصاميم الصناعية لمنتجاتها والعلامات التجارية التي تميز منتجاتها. وبالإضافة إلى ذلك، قد تمتلك أسرار تجارية ترتبط بمنتجاتها وأنشطتها التجارية. ولذلك، لا يمكن النظر إلى الاستخدام والاستغلال الاستراتيجي للأسرار التجارية بمعزل عن العناصر الأخرى ذات الصلة. وبدلاً من ذلك، ينبغي النظر إلى الأسرار التجارية بالتزامن مع حقوق الملكية الفكرية الأخرى.

إن موضوع الملكية الفكرية المحمي بموجب حقوق الملكية الفكرية المسجلة هو عادة "محدداً" في وقت التسجيل، أو في وقت إنشاء المصنف بالنسبة لحق المؤلف. ومع ذلك، يمكن أن تتطور الأسرار التجارية جنبًا إلى جنب مع الأنشطة التجارية، التي تولد باستمرار معلومات جديدة وقيّمة.

وفي الوقت نفسه، تعتبر الأسرار التجارية أكثر عرضة للخطر من أنواع أخرى من الملكية الفكرية. وحتى اذا لم يكن للسر التجاري مدة حماية محدودة بموجب القانون، فإن عمر السر التجاري قد يكون قصيرًا، وذلك وفقًا لطبيعته (مثل طرح المنتج في الشهر التالي) أو بسبب عملية إدارة المعلومات التي يمكن أن تؤدي إلى الكشف عنه في وقت مبكر. وبمجرد تسريب المعلومات المتعلقة بالسر التجاري، فإن قيمتها بالنسبة لصاحب السر التجاري قد تنخفض بشكل كبير أو قد تفقد حمايتها القانونية بالكامل إذا تم الكشف عنها على نطاق واسع. ويمكن أن تفقد الأسرار التجارية أيضًا قيمتها عندما لم تعد المعلومات تملك قيمة مستمدة من سريتها.

وهذا يعني أن المعلومات الموجودة في مجموعة الأسرار التجارية للشركة تتغير باستمرار ضمن محفظة الملكية الفكرية.

بالإضافة إلى ذلك، ينبغي النظر في الاستخدام والاستغلال الاستراتيجي للأسرار التجارية بالاقتران مع تغير السوق واحتياجات الشركة التجارية، لأنها تؤثر أيضًا على قيمة معلومات سر تجاري معين في مجموعة الشركة.

وبالتالي، فإن الإدارة والاستغلال ”الاستراتيجي“ للأسرار التجارية هو مفهوم ديناميكي، سواء من حيث قيمته أو من حيث مخاطر فقدان الحماية.

لذلك، هناك حاجة إلى مراجعة أصول الأسرار التجارية بانتظام في سياق محفظة الملكية الفكرية الإجمالية، ومواءمة استراتيجية إدارة واستغلال الأسرار التجارية مع احتياجات الأعمال المتطورة في سوق دائم التغير. ويمكن إجراء المراجعة بشكل عام باستخدام الخطوات الثلاث التالية:

  • تقييم أي تغيرات تطرأ على الأسرار التجارية، وكيفية تأثيرها على الميزة التنافسية للشركة (أي قيمة الأسرار التجارية) والمخاطر التي تواجهها، ضمن إطار أصول الملكية الفكرية الأخرى.

  • مراجعة مدى ملاءمة خطة حماية الأسرار التجارية الحالية والتدابير ذات الصلة، بالإضافة إلى استراتيجية استغلال الأسرار التجارية، في ظل التغيرات التي حصلت.

  • تحديث خطة الحماية والتدابير واستراتيجية الاستغلال، إذا لزم الأمر.

استراتيجية الاستغلال خارج نظام الأسرار التجارية

خلال عملية مراجعة وتحديث استراتيجية استغلال الأسرار التجارية، يمكن العمل على تحديد تدفقات مختلفة أو إضافية للإيرادات باستخدام طرق الاستغلال المتاحة في نظام الأسرار التجارية. وفيما يلي بعض المسائل التي يمكن التطرق اليها:

  • هل ستحافظ المعلومات المتعلقة بالأسرار التجارية على مزاياها التنافسية المنبثقة من كونها سرية؟
    قد تصبح الأسرار التجارية التكنولوجية قديمة في مرحلة ما من الزمن بسبب التطور التكنولوجي داخل الشركة أو خارجها.
    وقد تؤدي التكنولوجيات الجديدة إلى تراجع أهمية المزايا التنافسية من خلال توفير الوسائل للمنافسين للتوصل إلى نفس المعلومات بشكل مستقل وبمجهود أقل بكثير وبالتالي تسمح للمنافسين بانتاج نفس منتجات الشركة أو تقديم نفس خدماتها في وقت أقصر وبأقل قدر من المخاطر.

  • هل ستبقى المعلومات المتعلقة بالأسرار التجارية سرية؟
    لا يُعتبر عادةً الهندسة العكسية والإنشاء المستقل لنفس المعلومات اختلاسًا للأسرار التجارية في العديد من البلدان. وإذا تقلصت الفجوة التكنولوجية بين صاحب السر التجاري ومنافسيه، يرتفع احتمال حصول المنافسين على المعلومات بشكل قانوني من خلال الهندسة العكسية أو تطوير نفس الاختراع بطريقة مستقلة. وقد يؤدي ذلك إلى فقدان السر التجاري قيمته، والأسوأ من ذلك، أن المنافسين قد يحصلون على براءات لحماير هذا الاختراع، وقد يسعون إلى منع الشركة من استخدام السر التجاري.  (18)في العديد من الدول، وضمن إطار نظام البراءات، قد يسمح استثناء المستخدم الأول لصاحب السر التجاري بمواصلة استخدام المعلومات، وإن كان نطاق هذا الاستثناء محدودًا.

هناك احتمال آخر أمام أصحاب الأسرار التجارية، وهو أنه بدلاً من الحفاظ على حماية الأسرار التجارية، يمكنهم السعي إلى الحصول على مصدر (مصادر) دخل من استغلال حقوق الملكية الفكرية الأخرى، مثل براءات الاختراع أو حقوق النشر.

من الأسرار التجارية إلى البراءات

بما أن المعلومات المتعلقة بالأسرار التجارية محمية بموجب السرية، فإنها لا تُعتبر عادةً جزءًا من حالة التقنية الصناعية السابقة بموجب قانون البراءات في العديد من الدول.  (19)في الولايات المتحدة الأمريكية، بشكل عام، فإن بيع طالب البراءة لاختراعه، قبل أكثر من عام من تاريخ الايداع الفعلي، إلى طرف خارجي مُلزم بالحفاظ على سرية الاختراع يدمر عامل الجدة بموجب قانون البراءات (حظر البيع)، وبالتالي لا يمكن لمقدم الطلب أولاً حماية الأسرار التجارية المتعلقة بالاختراعات المعروضة للبيع لعدة سنوات، ثم ومن ثم الانتقال إلى حماية نفس الاختراع بموجب نظام البراءات. لذلك، في تلك البلدان، قد يتمكن حاملو الأسرار التجارية من التحول من حماية الأسرار التجارية إلى حماية براءات الاختراع، إذا كان ذلك يلبي احتياجات أعمالهم. يوفر الجزء الثالث: توفر أساسيات حماية الأسرار التجارية في هذا الدليل مزيدًا من المعلومات حول الاختلافات بين حماية براءات الاختراع وحماية الأسرار التجارية. والعوامل التي يمكن أخذها في الاعتبار لاختيار أحد نظامي الحماية، والتي تمّ وصفها في الجزء الثالث، تنطبق أيضاً على هذه الحالة. في جوهرها، تعتبر كل من العوامل القانونية (أهلية الحماية ونطاق الحقوق ومدتها وتغطيتها الجغرافية) والعوامل التجارية (التكاليف والموارد وظروف السوق وتأثير السمعة) ذات صلة.

الأسرار التجارية و/أو حق المؤلف

تنشأ الحماية بموجب حق المؤلف تلقائيًا في المصنف الأصلي بمجرد إنشائه وتثبيته في وسيط. وطالما تم الحفاظ على سرية التعبير عن مثل هذا المصنف وتلبية متطلبات حماية الأسرار التجارية، فإنه يمكن حمايته بموجب قانون حق المؤلف وقانون الأسرار التجارية. ومع ذلك، وبناءً على احتياجات العمل، قد يتمكن صاحب السر التجاري من التحول من هذه الحماية المزدوجة إلى الجمع بين براءات الاختراع وحماية حق المؤلف في حالة البرمجيات. وقد تنظر أيضًا في التحول إلى حماية حق المؤلف فقط، إذا كان البرنامج مفتوح المصدر يتماشى مع التوجه الاستراتيجي للأعمال، على سبيل المثال.

التخلي عن حماية الأسرار التجارية

أخيرا، من الممكن أيضًا أن تقوم شركة معينة، بناء على قرار عقلاني داخلي، بتخفيف إجراءات حماية الأسرار التجارية وعدم البحث عن أي حماية بديلة. فالحفاظ على الأسرار التجارية ليس الهدف الأساسي في حد ذاته. فقيمتها هي في الميزة التنافسية التي توفرها للأعمال، سواء كانت هذه الميزة تسمح بتعزيز القدرة على المنافسة في مجال التكنولوجيا، أو بالحصول على مكافآت مالية، أو بتحسين السمعة. وإذا تخليت عن حماية الأسرار التجارية دون السعي للحصول على براءات، فقد تفكر في نشر هذه المعلومات بشكل نشط حتى لا يتمكن منافسوك من الحصول على براءة لهذا الموضوع.

7. تحديد قيمة الأسرار التجارية

7.1 تحديد قيمة الأسرار التجارية - ما الهدف منه؟

لاتخاذ قرارات تجارية مختلفة بشأن إدارة واستغلال الملكية الفكرية ضمن إطار مختلف المعاملات التجارية، سيكون من المفيد أن يكون لديك فكرة عن قيمة أصول الملكية الفكرية الخاصة بك، بما في ذلك الأسرار التجارية. يوفر تقييم الأسرار التجارية لأصحابها معلومات إضافية قد تساعدهم على اتخاذ قرارات مستنيرة فيما يتعلق بإدارة الأسرار التجارية وإنفاذها وترخيصها، أو حتى التحول من الأسرار التجارية إلى حماية براءات الاختراع. على سبيل المثال:

تحليل التكاليف والفوائد لإدارة الملكية الفكرية الداخلية

قد يسمح تحديد قيمة الملكية الفكرية لأصحاب الأسرار التجارية باجراء تحليل للتكاليف والفوائد المترتبة على حماية بعض المعلومات السرية بموجب نظام الأسرار التجارية، وبالتأكد من أن محفظة الملكية الفكرية الخاصة بهم تتماشى مع أهدافهم التجارية الاستراتيجية. وينطبق ذلك بشكل خاص في حال وجود وسائل بديلة للحماية (على سبيل المثال، نظام البراءات).

الترخيص وؤ

قبل الدخول في مفاوضات بشأن ترخيص أصول الملكية الفكرية، بما في ذلك الأسرار التجارية، يساعد الحصول على فكرة شاملة عن قيمتها النسبية أصحاب الأسرار التجارية على اتخاذ قرارات أفضل بشأن شروط وأحكام اتفاقية الترخيص، بما في ذلك نسب الإتاوات. وبالنسبة لعملية منح حقوق الامتياز، يحتاج كل من مانح الامتياز والمنتفع بحق الامتياز إلى فهم شامل لقيمة أصول الملكية الفكرية ذات الصلة.

تسوية النزاعات

معرفة قيمة الأصول المعلوماتية يمكن أن يكون لها تأثير إيجابي على اتخاذ القرارات الاستراتيجية عندما تتعرض تلك الأصول للتهديد أو الاختلاس. على سبيل المثال، قد يحتاج صاحب السر التجاري إلى اتخاذ قرار بشأن ما إذا كان سيلجأ إلى الإجراءات القضائية، أو اختيار أحدى الآليات البديلة لحل النزاعات، أو تقديم ترخيص للطرف المنتهك. وتلعب عملية تحديد قيمة السر التجاري أيضًا دورًا مهمًا في حساب الأضرار الناجمة عن استحواذ السر التجاري أو استخدامه أو الكشف عنه بطريقة غير مشروعة.

جذب الشركاء

بالنسبة للتعاون التجاري والمعاملات، مثل المشاريع المشتركة أو التحالفات الاستراتيجية أو الاندماج بين الشركات أو الاستحواذ على شركات جديدة، قد تساعد عملية تحديد القيمة على فهم بشكل أفضل كيفية مساهمة أصول جميع الأطراف في الشراكة.

التمويل الآمن

يسعى أصحاب رؤوس الأموال الاستثمارية وغيرهم من المستثمرين المحتملين إلى تحقيق أفضل عائد ممكن بأقل مخاطر. ولذلك، يحتاجون إلى معرفة قيمة الملكية الفكرية الخاصة بالشركة قبل الاستثمار فيها. ولاستخدام الأسرار التجارية كضمانات للحصول على التمويل، قد يكون من الضروري تحديد قيمتها بشكل منفصل عن الأصول الأخرى للشركة.

المصطلحات: السعر والقيمة وتحديد القيمة

ضمن إطار إدارة الملكية الفكرية، من المهم التمييز بين سعر أصول الملكية الفكرية وقيمتها، على الرغم من أنه يمكن استخدامهما للإشارة إلى نفس الغرض في محادثاتنا اليومية. يتم تعريف "السعر" عادةً على أنه المبلغ الذي يرغب المشتري في دفعه، ضمن إطار معاملة بين طرفين مستقلين، بناءً على القيمة المتصورة للمنتج.

ومن ناحية أخرى، فإن "القيمة" هي كمية مجردة، ولكنها غير عشوائية، ويعتمد حسابها على مجموعة منهجية وراسخة من الأساليب.

زبالتالي فان "تحديد قيمة" الملكية الفكرية لا يحدد سعر أصل الملكية الفكرية، والذي يمكن أن يتأثر بالعديد من العوامل الأخرى المتعلقة بالمعاملة.

7.2 طرق تحديد القيمة

إن طرق تحديد القيمة التي يمكن استخدامها للأسرار التجارية هي نفسها التي يتم تطبيقها على أصول الملكية الفكرية بشكل عام. والطرق الرئيسية لتحديد قيمة أصول الملكية الفكرية هي: (i) طريقة التكلفة؛ (ii) طريقة السوق؛ و(iii) طريقة الدخل.

طريقة التكلفة

تسعى طريقة التكلفة إلى تحديد قيمة الأصل من خلال حساب تكلفة إنشاء أصل مماثل أو استبداله.

تقوم هذه الطريقة بتقييم المعلومات السرية التجارية من خلال تجميع النفقات التي تم تكبدها أو التي سيتم تكبدها في تطوير أو إنشاء الأصل أو منتج أو خدمة مماثلة، مثل التكاليف المتعلقة بالعمالة والمواد والمعدات والبحث والتطوير والاختبار وما إلى ذلك. وتسعى هذه الطريقة إلى تحديد قيمة السر التجاري في وقت الاختلاس من خلال تجميع النفقات المباشرة وتكاليف الفرصة البديلة المتعلقة بتطويره. وتأخذ في الاعتبار أيضا التقادم التكنولوجي والاقتصادي الذي قد يؤثر على قيمته.

حسنات طريقة التكلفة

يمكن استخدام طريقة التكلفة في الحالات التي لا يدر فيها المختلس أي دخل في الوقت الحالي، مثل التكنولوجيا في مرحلة مبكرة من التطوير.

ويمكن أن تكون مفيدة أيضًا عندما يمكن حساب تكاليف التطوير بسهولة وتكون تكلفة إعادة الإنتاج منخفضة (على سبيل المثال، البرامج الحاسوبية).

وإذا لم يكن من الممكن تحديد الدخل الناجم عن استخدام أصول الملكية الفكرية أو الفوائد الاقتصادية لها بشكل منطقي أو دقيق، فقد تكون طريقة التكلفة مفيدة أيضًا.

سيئات طريقة التكلفة

تركز طريقة التكلفة على النفقات التي حصلت في الماضي بدلاً من الأرباح المستقبلية، وبالتالي فهي لا تعكس بالضرورة ما يمكن أن يحققه الأصل من أرباح في الأسواق. وينطبق هذا بشكل خاص على الأسرار التجارية التي يتم إنشاؤها من خلال أنشطة البحث والتطوير التجريبية، حيث يمكن للاستثمارات الضخمة أن تنتج العديد من المنتجات الفاشلة، في حين أنها يمكن أن تؤدي أيضًا إلى اختراعات ثورية تحقق نجاحا تجاريا هائلا. وبالتالي، فإن طريقة التكلفة لا تناسب بعض القطاعات، مثل قطاع الأدوية.

قد يؤدي تقييم القيمة على أساس التكاليف إلى نتائج مضللة ويؤدي إلى التقليل من قيمة الأسرار التجارية أو المبالغة في تقديرها.

طريقة السوق

تسعى طريقة السوق إلى تحديد قيمة الأصل عن طريق مقارنته بأصل مماثل متوفر في السوق. ويتم تحديد قيمة الأصل عن طريق مقارنة الاثنين في معاملات مماثلة في ظل ظروف مماثلة.

ويعتمد هذا التقييم بشكل أساسي على العثور على مثيل جيد في السوق (أي المعاملات المماثلة التي تخص منتجات أو خدمات مماثلة) والذي يمكن اعتباره بمثابة مرجع. وبمجرد تحديد مثيل جيد في السوق، يجب عادة اجراء بعض التعديلات التي تأخذ في الاعتبار الاختلافات بين الحالتين.

حسنات طريقة السوق
  • طريقة بسيطة تستخدم المعلومات المتوفرة في السوق

  • يمكن أن تكون مفيدة في حال وجود مثيل جيد في السوق (مثل اتفاقيات الترخيص المتعلقة بنفس الموضوع).

سيئات طريقة السوق
  • من الصعب العثور على مثيل جيد لسر تجاري، وذلك للأسباب التالية:

    • يكون السر عادة فريدًا من نوعه

    • بشكل عام، تنبع قيمة الأسرار من جدتها أو أصالتها، ولكن يجب ألا تكون معروفة بشكل عام أو من السهل الوصول إليها.

طريقة الدخل

تعتبر طريقة الدخل واحدة من أكثر الطرق المستخدمة عادة لتحديد قيمة الملكية الفكرية. ولتحديد القيمة الحالية للسر التجاري، يتم التركيز على الدخل الاقتصادي الذي من المتوقع أن يولد هذا الأصل في المستقبل.

ومن أجل تحديد الدخل الاقتصادي يتم استخدام المعايير التالية:

  • التنبؤ بتدفق الإيرادات (أو بالوفورات في التكاليف) الناجمة عن السر التجاري خلال عمره المتبقي

  • تعديل الإيرادات/الوفورات مقابل الاستثمارات التي تم إجراؤها لتطوير السر (على سبيل المثال، تكاليف اليد العاملة والمواد والاستثمار الرأسمالي وما إلى ذلك)

  • خصم الإيرادات المتوقعة من قيمتها الحالية باستخدام "معدل الخصم".

حسنات طريقة الدخل
  • هذه الطريقة هي الأسهل للاستخدام بالنسبة للأصول ذات التدفقات النقدية المستقرة، وبالنسبة للأصول التي يمكن تقدير تدفقاتها النقدية المستقبلية بدرجة معينة من الدقة، وفي الحالات التي يمكن فيها استخدام مؤشر للمخاطر من أجل الحصول على معدلات الخصم.

  • وهي تحدد بشكل جيد قيمة الأسرار التجارية التي تولد تدفقات نقدية مستقرة أو يمكن توقعها نسبيًا.

سيئات طريقة الدخل
  • لا تأخذ طريقة خصم التدفقات النقدية (DCF) في الاعتبار إجمالي مخاطر الاستثمار. وبدلاً من ذلك، فإنها تأخذ في الاعتبار فقط المكون المنهجي لتلك المخاطر في شكل معدل خصم تحدده السوق.

  • وتفترض طريقة خصم التدفقات النقدية (DCF) أن الاستثمار في السر لا رجعة فيه، بغض النظر عن الظروف المستقبلية.

  • ولا تأخذ المخاطر المستقلة المختلفة المرتبطة بالأسرار التجارية في الاعتبار (على سبيل المثال، المخاطر القانونية الناجمة عن فقدان الحماية بسبب تسريب السر التجاري وكشفه للعامة أو خطر قيام أحد المنافسين بتطوير نفس المعلومات بشكل مستقل). ويُفترض أن جميع المخاطر يتم أخذها في الاعتبار بالشكل المناسب في معدل الخصم واحتمال النجاح.

باختصار، بغض النظر عن طريقة التقييم المستخدمة، تتطلب عملية التقييم جمع معلومات متنوعة عن الأسرار التجارية، فضلاً عن فهم عميق للسوق والصناعة والأعمال التجارية المحددة، والتي تؤثر جميعها بشكل مباشر على فائدة نتائج التقييم.

بشكل عام، تقييم الأسرار التجارية أصعب بطبيعته من تقييم غيرها من حقوق الملكية الفكرية بسبب طبيعتها السرية. وبشكل أكثر تحديدًا، من الصعب تحديد تدفق الإيرادات أو التكاليف التي يمكن نسبتها حصريًا إلى الأسرار التجارية. وتتمتع كل طريقة من الطرق الثلاث الرئيسية لتحديد قيمة الملكية الفكرية بحسنات وسيئات عامة. ويجب تحديد طريقة التقييم، أو مجموعة الطرق، التي سيتم تطبيقها على أساس كل حالة على حدة.