Компанияның коммерциялық құпиясын қалай қорғауға болады?

Meta title: Компанияның коммерциялық құпиясын қалай қорғауға болады?
Meta description: Қазақстанда компанияның коммерциялық құпиясын, клиент базасын, бизнес-модельді және ішкі ақпаратты қалай заңды түрде қорғауға болады? NDA, ішкі ереже, еңбек шарты және жауапкершілік.
Кілт сөздер: коммерциялық құпия, компания құпиясын қорғау, клиент базасын қорғау, NDA келісім, құпия ақпарат, бизнес құпиясы, коммерциялық құпия режимі, Қазақстан.

Коммерциялық құпия деген не?

Коммерциялық құпия — компания үшін экономикалық құны бар және үшінші тұлғаларға еркін қолжетімді емес ақпарат. Мұндай ақпаратқа клиент базасы, баға саясаты, келісімшарттар, маркетинг жоспары, сату скрипттері, бизнес-модель, ішкі регламенттер, қаржылық көрсеткіштер, жеткізушілер тізімі, технологиялық шешімдер және басқа да маңызды деректер кіруі мүмкін.

Бірақ кез келген ақпарат автоматты түрде коммерциялық құпия болып саналмайды. Компания ол ақпаратты құпия деп белгілеп, қолжетімділікті шектеп, қызметкерлерге және серіктестерге құпиялылық міндетін жүктеуі керек.

Яғни “бұл біздің құпия еді” деп айту жеткіліксіз. Құпияны заң қорғасын десеңіз, алдымен оны өзіңіз дұрыс қорғауыңыз керек. Әйтпесе құпия емес, жай ғана “жоғалған файл” болып қалуы мүмкін.

Коммерциялық құпияға не жатады?

Компанияда коммерциялық құпияға мыналар жатуы мүмкін:

• клиенттер базасы;
• клиенттердің байланыс деректері;
• келіссөздер тарихы;
• баға ұсыныстары;
• жеңілдіктер жүйесі;
• сату скрипттері;
• маркетинг стратегиясы;
• жарнама кабинеттерінің деректері;
• CRM жүйесіндегі ақпарат;
• жеткізушілер мен серіктестер тізімі;
• қаржылық есептер;
• бизнес-жоспарлар;
• ішкі регламенттер;
• IT жүйелерге қолжетімділік;
• логиндер мен парольдер;
• оқыту материалдары;
• франшиза немесе ноу-хау элементтері;
• жаңа өнім немесе қызмет жоспары.

Әр компания өз қызметіне қарай коммерциялық құпия тізімін өзі анықтауы керек.

Коммерциялық құпияны қорғау үшін не істеу керек?

Коммерциялық құпияны қорғау үшін компанияда тек бір NDA жеткіліксіз. Толық жүйе болуы керек. Ең дұрыс тәсіл — құжаттық, техникалық және ұйымдастырушылық қорғауды бірге енгізу.

1. Коммерциялық құпия туралы ішкі ереже қабылдау

Бірінші қадам — компания ішінде “Коммерциялық құпия режимі туралы ереже” қабылдау. Бұл құжатта:

• қандай ақпарат коммерциялық құпияға жататыны;
• кімдердің қолжетімділігі бар екені;
• ақпаратты сақтау тәртібі;
• ақпаратты беруге тыйым салу;
• көшірме жасау тәртібі;
• қызметкер жұмыстан шыққанда деректерді қайтару;
• бұзғаны үшін жауапкершілік көрсетілуі керек.

Бұл ереже компанияның негізгі қорғаныс құжаты болады. Егер кейін қызметкер клиент базасын алып кетсе немесе құпия ақпаратты таратса, осы ереже дәлел ретінде қолданылады.

2. Еңбек шартына құпиялылық талабын енгізу

Қызметкерлермен жасалатын еңбек шартында коммерциялық құпияны сақтау туралы нақты бөлім болуы керек.

Онда қызметкердің:

• клиент базасын көшірмеуге;
• компания ақпаратын үшінші тұлғаларға бермеуге;
• логин мен парольді жарияламауға;
• компания материалдарын жеке мақсатта пайдаланбауға;
• жұмыстан шыққаннан кейін де құпияны сақтауға;
• құжаттар мен қолжетімділікті қайтаруға міндетті екені жазылады.

Егер бұл шартта көрсетілмесе, кейін қызметкердің жауапкершілігін дәлелдеу қиындайды.

3. NDA немесе құпиялылық туралы келісім жасау

NDA — құпия ақпаратты жарияламау туралы келісім. Оны тек қызметкерлермен емес, мердігерлермен, фрилансерлермен, серіктестермен, инвесторлармен, бухгалтерлермен, маркетологтармен, IT мамандармен де жасау керек.

NDA ішінде мыналар болуы тиіс:

• құпия ақпараттың анықтамасы;
• құпия ақпараттың нақты тізімі;
• ақпаратты пайдалану мақсаты;
• ақпаратты үшінші тұлғаларға беруге тыйым;
• құпиялылық мерзімі;
• айыппұл немесе залал өтеу тәртібі;
• ақпаратты қайтару немесе жою тәртібі.

NDA — бизнес үшін қауіпсіздік белдігі сияқты. Көлік жүріп тұрғанда ғана емес, соқтығыс болғанда да керек.

4. Қызметкерлерді құжаттармен таныстыру

Ішкі ереже мен NDA қабылданса да, қызметкер олармен таныспаса, дәлелдеу қиындайды. Сондықтан әр қызметкер:

• еңбек шартына қол қоюы;
• коммерциялық құпия ережесімен танысуы;
• NDA-ға қол қоюы;
• қолжетімділік алғанын актімен растауы;
• ақпаратты қайтару міндетін мойындауы керек.

Танысу парағы немесе электрондық растау міндетті түрде сақталуы тиіс.

5. Клиент базасына қолжетімділікті шектеу

Клиент базасын барлық қызметкерге толық ашып қою — үлкен тәуекел. Әр қызметкер тек өз жұмысына қажет ақпаратты ғана көруі керек.

Мысалы:

• менеджер тек өз клиенттерін көреді;
• бухгалтер тек төлем деректерін көреді;
• маркетолог жеке деректерді емес, статистиканы көреді;
• басшы толық базаға қол жеткізе алады;
• экспорт жасау құқығы шектеулі болады.

Бұл “қажеттілік бойынша қолжетімділік” қағидасы деп аталады. Бәріне бәрін беру — қауіпсіздік емес, хаос.

6. CRM және IT қауіпсіздігін енгізу

Коммерциялық құпияны қорғауда техникалық қауіпсіздік өте маңызды.

Компания:

• жеке логин мен пароль қолдануы;
• екі факторлы аутентификация енгізуі;
• CRM жүйесінде экспортты шектеуі;
• файл жүктеу тарихын сақтауы;
• қызметкер әрекеттерінің логын жүргізуі;
• жұмыстан шыққанда қолжетімділікті бірден жабуы;
• құпиясөздерді тұрақты ауыстыруы;
• Google Drive, WhatsApp Business, пошта және сайт қолжетімділігін бақылауы керек.

Егер ақпарат тек қызметкерлердің жеке телефонында немесе жеке WhatsApp-та жүрсе, коммерциялық құпияны қорғау әлсірейді.

7. Құжаттарға “Коммерциялық құпия” белгісін қою

Құпия құжаттарда “Коммерциялық құпия”, “Құпия ақпарат”, “Тек ішкі пайдалану үшін” сияқты белгі болуы керек.

Мұндай белгі:

• қызметкерге ақпараттың құпия екенін ескертеді;
• дауда дәлел ретінде қолданылады;
• құжаттың ерекше режимде екенін көрсетеді.

Әсіресе коммерциялық ұсыныстар, клиент тізімдері, бизнес-жоспарлар, қаржылық есептер, оқыту материалдары және ішкі регламенттерде мұндай белгі болғаны дұрыс.

8. Жұмыстан шыққанда қолжетімділікті жабу

Қызметкер жұмыстан шыққанда немесе ГПХ орындаушымен шарт тоқтағанда:

• CRM қолжетімділігі жабылады;
• корпоративтік пошта өшіріледі;
• WhatsApp Business және әлеуметтік желілерден қолжетімділік алынады;
• логиндер мен парольдер ауыстырылады;
• құжаттар қайтарылады;
• техника қайтарылады;
• қайтару актісі жасалады.

Бұл кезеңді өткізіп жіберу қауіпті. Көп база дәл жұмыстан шығу кезінде көшіріліп кетеді.

9. Айыппұл мен жауапкершілікті нақты жазу

Шартта жауапкершілік нақты жазылуы керек. Мысалы:

• құпия ақпаратты жариялағаны үшін айыппұл;
• клиент базасын көшіргені үшін айыппұл;
• құжаттарды қайтармағаны үшін жауапкершілік;
• залалды толық өтеу;
• сот шығындарын өтеу;
• ақпаратты пайдалануға тыйым салу.

Айыппұл өте жоғары болса, сот оны азайтуы мүмкін. Бірақ жауапкершілік мүлде жазылмаса, компанияның позициясы әлсіз болады.

10. Құпия ақпарат тараса не істеу керек?

Егер коммерциялық құпия тараса, компания бірден әрекет етуі керек:

1. Қолжетімділікті жабу.
2. Дәлелдерді сақтау.
3. Ішкі акт жасау.
4. Қызметкерден немесе орындаушыдан түсініктеме сұрау.
5. Құпия ақпаратты жоюды және пайдалануды тоқтатуды талап ету.
6. Претензия жіберу.
7. Залалды есептеу.
8. Қажет болса, сотқа талап арыз беру.
9. Қылмыстық құқық бұзушылық белгілері болса, полицияға арыз беру.
10. Дербес деректер тараса, қосымша тәуекелді бағалау.

Ең бастысы — дәлелді жоғалтпау. Скриншот, лог, хат, клиент түсініктемесі, файл тарихы — бәрі маңызды.

Сот арқылы не талап етуге болады?

Коммерциялық құпия бұзылса, сот арқылы:

• құпия ақпаратты пайдалануға тыйым салуды;
• құжаттар мен базаны қайтаруды;
• заңсыз көшірілген ақпаратты жоюды;
• залалды өндіруді;
• шарттағы айыппұлды өндіруді;
• құпия ақпаратты жарияламауға міндеттеуді;
• сот шығындарын өндіріп алуды талап етуге болады.

Сотқа дейін претензия жіберу дұрыс. Претензияда нақты бұзушылық, дәлелдер, талаптар және орындау мерзімі көрсетіледі.

Қорытынды

Компанияның коммерциялық құпиясын қорғау үшін ішкі ереже, еңбек шартындағы құпиялылық талаптары, NDA, қолжетімділікті шектеу, CRM бақылауы, техникалық қауіпсіздік және жұмыстан шыққан кезде деректерді қайтару тәртібі қажет.

Құпияны қорғау — бір құжатпен шешілетін мәселе емес. Бұл жүйе. Егер жүйе дұрыс құрылса, компания клиент базасын, бизнес-моделін және ішкі ақпаратын тиімді қорғай алады.

Бизнес үшін ақпарат — актив. Ал актив қорғалмаса, оны “бір флешкамен” алып кетуі мүмкін.

FAQ

Коммерциялық құпия деген не?

Коммерциялық құпия — компания үшін құндылығы бар, үшінші тұлғаларға еркін қолжетімді емес және компания арнайы қорғайтын ақпарат.

Клиент базасы коммерциялық құпия бола ала ма?

Иә, егер компания клиент базасын құпия ақпарат ретінде белгілеп, қолжетімділікті шектеп, қызметкерлерге құпиялылық міндетін жүктесе, ол коммерциялық құпия ретінде қорғалуы мүмкін.

NDA міндетті ме?

Заң бойынша әр жағдайда міндетті болмауы мүмкін, бірақ бизнес үшін өте қажет. NDA құпия ақпаратты қорғауды және жауапкершілікті нақтылайды.

Қызметкер коммерциялық құпияны жарияласа не істеу керек?

Қолжетімділікті жауып, дәлелдерді сақтап, ішкі акт жасап, түсініктеме сұрап, претензия жіберу керек. Қажет болса, сотқа немесе полицияға жүгінуге болады.

Коммерциялық құпияны қорғау үшін қандай құжаттар керек?

Коммерциялық құпия туралы ішкі ереже, еңбек шартындағы құпиялылық бөлімі, NDA, қолжетімділік беру актісі және жұмыстан шыққанда қайтару актісі қажет.

Құпия ақпарат тараса, залал өндіруге бола ма?

Иә, егер компания залалдың нақты мөлшерін және оның құпия ақпараттың тарауымен байланысты екенін дәлелдей алса, залалды өндіруге болады.

Құпия ақпаратқа кім қол жеткізе алады?

Тек жұмыс міндетіне байланысты қажет қызметкерлер ғана қол жеткізуі керек. Қолжетімділік деңгейі лауазымға қарай шектелгені дұрыс.