افشای اسرار تجاری شرکت؛ چرا یک NDA به‌تنهایی کافی نیست

چند سال پیش با پرونده‌ای مواجه شدم که یک شرکت تولیدی، فرمول فرآیند تولید خود را در اختیار یک همکار فنی قرار داده بود تا مشکل خط تولید را حل کند. آن همکار، بعد از پایان همکاری، همان فرمول را به یک رقیب فروخت. شرکت اول یک NDA امضا شده داشت، اما وقتی پرونده به دادگاه رسید، متوجه شد که در متن قرارداد، «فرمول تولید» به‌صراحت جزو اطلاعات محرمانه تعریف نشده بود. نتیجه؟ اثبات نقض ماه‌ها طول کشید و خسارت دریافتی بسیار کمتر از چیزی بود که انتظار می‌رفت.

این داستان تکراری‌تر از آن است که فکر کنید.

دو مسیر اصلی افشای اسرار تجاری

معمولاً افشا از یکی از دو مسیر اتفاق می‌افتد. مسیر اول، کارمندی است که در جریان کار به اطلاعات حساس دسترسی داشته — فرمول، کد منبع، لیست مشتریان، استراتژی قیمت‌گذاری — و بعد از ترک شرکت، همان اطلاعات را با خودش به سازمان رقیب می‌برد. مسیر دوم، طرف قراردادی یا شریک تجاری بالقوه است که در جریان مذاکرات، due diligence، یا بررسی فنی، به داده‌های محرمانه دسترسی پیدا کرده و بعداً از آن به نفع خودش استفاده می‌کند.

هر دو مسیر یک نقطه مشترک دارند: قربانی معمولاً یک سند محرمانگی امضا شده در دست دارد، اما آن سند به اندازه کافی دقیق نوشته نشده.

چارچوب قانونی؛ فراتر از یک تعهدنامه ساده

قانون تجارت الکترونیکی ایران، در مواد ۵۸ تا ۷۵، حمایت مشخصی از اسرار تجاری پیش‌بینی کرده است. بر اساس این مواد، افشای غیرمجاز اسرار تجاری می‌تواند هم مسئولیت مدنی (جبران خسارت) و هم مسئولیت کیفری (حبس و جزای نقدی) به همراه داشته باشد. این نکته مهم است چون خیلی از کارفرمایان فکر می‌کنند تنها راه‌شان شکایت حقوقی و مطالبه خسارت است، در حالی که مسیر کیفری هم در دسترس‌شان قرار دارد و می‌تواند فشار بیشتری روی طرف مقابل ایجاد کند.

اما داشتن این چارچوب قانونی به تنهایی کاری از پیش نمی‌برد. دادگاه باید بتواند سه چیز را احراز کند: اطلاعات مذکور واقعاً محرمانه بوده، شرکت اقدامات معقولی برای حفاظت از آن انجام داده، و طرف مقابل از تعهد محرمانگی خود آگاه بوده است. اینجاست که کیفیت قرارداد اهمیت پیدا می‌کند.

جایی که اکثر قراردادهای NDA می‌لنگند

تعریف نامشخص «سر تجاری»

مشکل رایج، استفاده از عبارات کلی مثل «کلیه اطلاعات مرتبط با کسب‌وکار» است. چنین تعریفی در دادگاه به سختی قابل دفاع است، چون طرف مقابل می‌تواند ادعا کند که نمی‌دانسته دقیقاً چه چیزی محرمانه محسوب می‌شود. راه‌حل، فهرست‌کردن مصداق‌های مشخص است: فرمول‌ها، کدهای منبع، لیست مشتریان، قراردادهای تأمین، داده‌های مالی داخلی، و هر آنچه واقعاً ارزش رقابتی دارد.

نبود بند خسارت توافقی

بدون تعیین خسارت توافقی (Liquidated Damages) در متن قرارداد، شرکت آسیب‌دیده باید در دادگاه ثابت کند دقیقاً چه میزان زیان دیده — کاری که هم زمان‌بر است و هم پرهزینه. وقتی رقمی از پیش در قرارداد مشخص شده باشد، مسیر جبران خسارت به‌مراتب کوتاه‌تر می‌شود.

بند عدم رقابت نامتناسب

برای کارمندان کلیدی یا مدیران فنی، بند عدم رقابت (Non-Compete) مکمل خوبی برای NDA است. اما اگر دامنه جغرافیایی یا زمانی آن غیرمنطقی باشد — مثلاً ممنوعیت پنج‌ساله برای کار در کل کشور — دادگاه می‌تواند کل بند را بی‌اثر اعلام کند، حتی اگر بقیه قرارداد معتبر باشد.

چه باید کرد

قرارداد محرمانگی مؤثر، یک فرم آماده اینترنتی نیست. باید دقیقاً برای نوع کسب‌وکار، نوع اطلاعات حساس، و سطح دسترسی هر فرد طراحی شود. برای شرکت‌هایی که با دانش فنی یا داده‌های حساس مشتری کار می‌کنند، پیشنهاد می‌کنم علاوه بر NDA، سیاست داخلی دسترسی به اطلاعات (Access Control) هم مکتوب شود؛ چون در دادگاه، وجود چنین سیاستی نشان می‌دهد شرکت واقعاً برای حفظ اسرار تجاری خود تلاش کرده، نه اینکه فقط یک امضا گرفته باشد.

اگر همین حالا با چنین وضعیتی مواجه هستید — چه به‌عنوان شرکت آسیب‌دیده و چه به‌عنوان کسی که در حال تنظیم قرارداد برای پیشگیری است — بهتر است پیش از هر اقدامی، متن فعلی قرارداد یا پیش‌نویس آن را با یک وکیل متخصص حوزه مالکیت فکری بررسی کنید.