حماية الأسرار التجارية في السعودية لا تتحقق بمجرد كتابة كلمة «سري» على ملف أو إضافة بند عام في عقد العمل. يجب أن تكون المعلومة غير معروفة عادة في صورتها النهائية أو في مكوناتها، وأن تكون لها قيمة تجارية بسبب سريتها، وأن يتخذ صاحبها تدابير معقولة للمحافظة عليها. إذا تركت المنشأة قوائم العملاء أو وصفات الإنتاج أو الأسعار أو الشيفرة المصدرية متاحة لكل الموظفين بلا تصنيف أو صلاحيات أو توثيق، فقد يصعب عليها إثبات أنها تعاملت معها فعلاً باعتبارها سراً تجارياً.
تشمل الحماية مزيجاً من التنظيم القانوني والتقني والإداري: تحديد المعلومات السرية، واتفاقات عدم الإفشاء، ومصفوفة الوصول، وتشفير الأنظمة، ومراقبة التنزيل والطباعة، وسياسات الموظفين والموردين، وخطة خروج العامل، والاستجابة للحوادث، وحفظ الأدلة الرقمية. كما يجب التفريق بين السر التجاري والبيانات الشخصية وبراءة الاختراع وحقوق المؤلف؛ قد تنطبق حماية متعددة على الملف نفسه، ولكل نظام شروطه وأهدافه.
ما هو السر التجاري؟
لائحة حماية المعلومات التجارية السرية في المملكة تنظم حماية المعلومات التي تتصف بالسرية والقيمة التجارية واتخاذ تدابير معقولة للمحافظة عليها. وقد تكون المعلومة فنية أو تجارية أو مالية أو تشغيلية، مثل تركيبة منتج، أو خوارزمية، أو خطة تسعير، أو بيانات موردين، أو طريقة تصنيع، أو دراسات جدوى، أو استراتيجية دخول سوق.
ليست كل معلومة داخل الشركة سراً تجارياً. بيانات منشورة في موقع المنشأة أو معروفة في القطاع أو يمكن الوصول إليها بسهولة من مصادر مشروعة لا تكتسب الحماية لمجرد رغبة المالك في احتكارها.
| نوع المعلومة | هل يمكن أن تكون سراً؟ | الإجراء المناسب |
|---|---|---|
| قائمة عملاء مفصلة وسلوكهم الشرائي | نعم إذا لم تكن عامة | وصول محدود وتشفير واتفاقات |
| أسماء الشركات المنشورة في دليل عام | غالباً لا بذاتها | حماية التحليل والبيانات المضافة |
| وصفة أو عملية تصنيع | نعم | تقسيم المعرفة ومراقبة المصنع |
| شفرة مصدرية | نعم وقد تحميها حقوق المؤلف | مستودع خاص وسجل تغييرات |
| أسعار منشورة للعملاء | لا بعد النشر | حماية نماذج التكلفة والخصومات |
| بيانات موظفين وعملاء | قد تكون سرية وشخصية | الامتثال لنظام حماية البيانات |
الشروط الثلاثة للحماية
1. السرية
يجب ألا تكون المعلومة معروفة عادة أو سهلة المنال لدى المتعاملين في النوع نفسه من المعلومات. لا يلزم أن تكون مجهولة لكل فرد؛ يمكن أن يعرفها فريق محدود أو مورد ملتزم بالسرية. المهم ألا تكون متاحة للجمهور أو القطاع بسهولة.
2. القيمة التجارية
تستمد المعلومة قيمة فعلية أو محتملة من كونها سرية. قد توفر تكلفة تطوير، أو تمنح ميزة في التسعير، أو تمنع المنافس من تقليد المنتج، أو تكشف عملاء قابلين للتحويل. يجب أن تستطيع المنشأة شرح القيمة، لا الاكتفاء بعبارة «كل معلوماتنا مهمة».
3. التدابير المعقولة
يتخذ الحائز الشرعي خطوات تناسب حجم المنشأة وحساسية المعلومة: عقود، تصنيف، صلاحيات، كلمات مرور، تدريب، سجلات وصول، قيود نسخ، وخطة استرداد الأجهزة. لا تشترط حماية مثالية، لكن الإهمال الشديد يضعف الدعوى.
الفرق بين السر التجاري وبراءة الاختراع
براءة الاختراع تمنح حماية زمنية مقابل الكشف عن الاختراع واستيفاء شروط الجدة والخطوة الابتكارية والقابلية للتطبيق الصناعي. السر التجاري يبقى محمياً ما دامت سريته مستمرة، لكنه لا يمنع الغير من الوصول إلى النتيجة بطريق مستقل مشروع أو عن طريق الهندسة العكسية المسموح بها.
قد تختار المنشأة البراءة إذا كان المنتج قابلًا للتحليل والكشف بعد البيع، أو السرية إذا كان الأسلوب داخلياً ويمكن حفظه سنوات. القرار استراتيجي ويحتاج إلى تقييم تقني وقانوني قبل النشر أو التقديم.
الفرق بين السر التجاري وحقوق المؤلف
تحمي حقوق المؤلف التعبير الأصلي مثل برنامج أو دليل أو تصميم، ولا تحمي الفكرة أو المعلومة التجارية المجردة. الشيفرة المصدرية قد تتمتع بحق المؤلف وتكون في الوقت نفسه سراً تجارياً. نسخها قد يخلق مطالبة مزدوجة، بينما استعمال الفكرة بعد اكتشاف مستقل قد يختلف.
الفرق بين السر التجاري والبيانات الشخصية
قواعد السر التجاري تحمي مصلحة المنشأة في المعلومات ذات القيمة، بينما نظام حماية البيانات الشخصية يحمي حقوق الأفراد في بياناتهم. قاعدة العملاء قد تكون سراً تجارياً وبيانات شخصية في الوقت نفسه؛ لا يحق للمنشأة استخدامها أو نقلها بلا أساس نظامي لمجرد أنها ملكية تجارية.
إعداد سجل الأسرار التجارية
ابدأ بحصر المعلومات المهمة وتصنيفها. لا تضع تفاصيل السر الكامل في سجل مكشوف؛ استخدم وصفاً عاماً، والمالك الداخلي، والموقع، والأشخاص المصرح لهم، ودرجة الحساسية، ومدة الاحتفاظ، والعقود المرتبطة، وتاريخ المراجعة.
راجع السجل كل ستة أو اثني عشر شهراً. قد تفقد معلومة سريتها بعد إطلاق منتج، وتظهر معلومات جديدة مع مشروع بحث أو صفقة استحواذ.
تصنيف المعلومات
يمكن استخدام مستويات مثل: عام، داخلي، سري، وسري للغاية. يحدد لكل مستوى قواعد الإرسال والطباعة والتخزين والمشاركة. لا تفرط في تصنيف كل شيء؛ إذا كانت جميع الملفات «سرية للغاية» فلن يلتزم الموظفون وسيصعب إثبات العناية الخاصة.
اتفاقية عدم الإفشاء
اتفاقية عدم الإفشاء تحدد المعلومات المحمية والغرض من استخدامها والأشخاص المسموح لهم ومدة الالتزام والاستثناءات وإعادة المواد والإبلاغ عن الحادث والجزاءات وتسوية النزاع. يجب أن تكون متناسبة وواضحة، لا نموذجاً عاماً يصف كل معلومة عرفها الطرف في حياته بأنها سر.
تستثني الاتفاقية المعلومات العامة، والمعلومة التي كانت لدى المستلم بصورة مشروعة، وما طوره مستقلاً، وما يجب كشفه بأمر نظامي مع إشعار المالك متى سمح النظام.
بند السرية في عقد العمل
يلزم نظام العمل العامل بحفظ الأسرار الفنية والتجارية والصناعية والمهنية التي يضر إفشاؤها بمصلحة صاحب العمل، ويمكن أن يترتب على الإفشاء جزاء أو إنهاء في الحالات المقررة. ومع ذلك يجب أن يحدد عقد العمل والسياسات أمثلة المعلومات وطرق التعامل معها، لأن الالتزام النظامي لا يغني عن الإدارة.
لا يمنع بند السرية العامل من استخدام خبرته ومهاراته العامة بعد انتهاء العمل. يتركز المنع على المعلومات المحمية التي حصل عليها بحكم الوظيفة.
عدم المنافسة وعدم الاستقطاب
بند عدم المنافسة يختلف عن السرية ويخضع لشروط من حيث الزمان والمكان ونوع العمل والمصلحة المشروعة. لا تستخدمه كبديل عن حماية الأسرار. قد يكون بند واسع غير قابل للتنفيذ، بينما يبقى التزام عدم الإفشاء قائماً إذا استوفى شروطه.
عدم استقطاب العملاء أو الموظفين يحتاج إلى صياغة متناسبة، ويجب ألا يمنع المنافسة المشروعة أو رزق العامل بلا مبرر.
صلاحيات الوصول
تطبق قاعدة «الحاجة إلى المعرفة»: يحصل الموظف على أقل قدر لازم لأداء مهمته. تقسم قاعدة العملاء حسب المنطقة، وتفصل وصفة التصنيع إلى مراحل، وتمنح الشيفرة الحساسة لفريق محدد. تستخدم المصادقة المتعددة وحسابات فردية ولا تشارك كلمات المرور.
تراجع الصلاحيات شهرياً وبعد النقل والترقية والإجازة الطويلة. وجود موظف سابق في مجموعة سحابية بعد خروجه خطأ شائع.
حماية البريد والسحابة
تحدد المنشأة منصات معتمدة، وتمنع إرسال الملفات إلى بريد شخصي أو تخزينها في حسابات مجانية. تفعل التشفير وسجل التدقيق ومنع التنزيل عند الحاجة وسياسة مشاركة الروابط بمدة انتهاء. وتراجع موقع تخزين البيانات والتزامات مزود الخدمة.
عقد المزود يجب أن يعالج السرية والنسخ الاحتياطي والحوادث والمقاولين الفرعيين وإعادة البيانات وحذفها عند الانتهاء.
استخدام الذكاء الاصطناعي
إدخال عقد سري أو شفرة أو قائمة عملاء في أداة ذكاء اصطناعي عامة قد يؤدي إلى كشف غير مصرح به أو استخدام خارج سيطرة المنشأة. ضع سياسة تحدد الأدوات المسموح بها، ونوع البيانات المحظور، وإخفاء الهوية، والمراجعة البشرية، وحقوق المخرجات.
استخدم بيئة مؤسسية بعقد واضح وخصائص تمنع التدريب على البيانات عندما تكون مناسبة، وسجل الاستخدام في المشروعات الحساسة.
الموردون والمستشارون
قبل مشاركة المعلومات مع مصنع أو مطور أو محاسب أو مسوق، افحص حاجته وقدرته على الحماية. وقع اتفاقية سرية ومعالجة بيانات، وحدد الموظفين المصرح لهم، ومنع التعاقد من الباطن دون موافقة، وألزم بالإبلاغ عن الحوادث.
لا ترسل كامل قاعدة البيانات لمورد يحتاج إلى عينة فقط. تقليل البيانات جزء من حماية السر.
العناية الواجبة في الصفقات
في بيع شركة أو استثمار، ينشأ خطر كشف أسرار لمنافس محتمل. استخدم غرفة بيانات رقمية، ومستويات وصول، وعلامات مائية، ومنع التنزيل، وسجل المشاهدات، واتفاقية سرية خاصة بالصفقة. لا تكشف المعلومات الأكثر حساسية إلا في مرحلة متقدمة أو لفريق نظيف.
الموظف الجديد
يتلقى تدريباً عند الانضمام، ويوقع على السياسات، ويقر بأنه لن يجلب أسرار صاحب عمل سابق. لا تطلب منه قوائم عملاء أو ملفات منافس؛ ذلك قد يعرض المنشأة للمسؤولية. حدد ملكية ما يطوره أثناء العمل وفق العقد والنظام.
خروج الموظف
تبدأ خطة الخروج قبل آخر يوم: إلغاء الصلاحيات، واسترداد الجهاز والبطاقات، وتغيير كلمات المرور المشتركة، ومراجعة التنزيلات الأخيرة، ونقل الملفات، وتذكير مكتوب بالسرية. تجري مقابلة خروج وتسجل إقرار إعادة المواد.
لا تفتش جهازاً شخصياً بلا سند أو موافقة، لكن تطلب حذف بيانات الشركة وفق السياسة وتوثق ذلك.
علامات التسريب
- تنزيل ملفات كثيرة قبل الاستقالة.
- إرسال إلى بريد شخصي.
- استخدام وحدات تخزين خارجية.
- طباعة غير معتادة.
- دخول ليلي أو من دولة مختلفة.
- ظهور عرض منافس مطابق.
- اتصال جماعي بعملاء بعد الخروج.
- نسخ مستودع شيفرة كامل.
- مشاركة رابط عام بلا كلمة مرور.
- فقد جهاز غير مشفر.
خطة الاستجابة للحادث
- أوقف الوصول دون إتلاف الدليل.
- حافظ على السجلات والأجهزة.
- حدد المعلومات والأشخاص المتأثرين.
- غيّر المفاتيح وكلمات المرور.
- استعن بخبير جنائي رقمي.
- راجع الالتزامات التعاقدية والنظامية.
- أرسل إنذاراً قانونياً عند الحاجة.
- اطلب إجراءً مستعجلاً إذا كان النشر وشيكاً.
- أخطر العملاء أو الجهة المختصة إذا لزم.
- عالج سبب الحادث وحدث السياسات.
حفظ الأدلة الرقمية
لا تكتف بلقطة شاشة. احفظ البريد بصيغته الأصلية، وسجلات الدخول، وبيانات الملف، وسجل المستودع، والنسخ الاحتياطية، وكاميرات الدخول. وثق من جمع الدليل ومتى وأين خزن. أي تعديل غير موثق قد يفتح باب المنازعة.
إذا كان الجهاز للموظف، استشر محامياً وخبيراً قبل النسخ لتجنب انتهاك الخصوصية أو تجاوز الصلاحيات.
الإجراءات العاجلة
إذا كان المنافس على وشك إطلاق المنتج أو نشر الملف، قد يلزم طلب وقف أو إجراء تحفظي مع إثبات السرية والملكية والخطر والاستعجال. التأخر بعد العلم بالتسريب يضعف الادعاء بوجود خطر عاجل.
جهز نسخة مختصرة للمحكمة واطلب حماية المرفقات الحساسة؛ لا تكشف السر كاملاً في صحيفة عامة فتفقد الحماية التي تريدها.
المطالبة بالتعويض
يجب إثبات الفعل غير المشروع والضرر والعلاقة السببية. قد يشمل الضرر خسارة عقود، أو تكلفة تطوير بديل، أو انخفاض قيمة السر، أو أرباحاً حققها المعتدي وفق الأساس المقبول. تحتاج القضايا الكبيرة إلى خبير مالي وتقني.
لا تضع رقماً مبالغاً فيه دون نموذج حساب. افصل بين تكلفة التحقيق والتوقف والخسارة المستقبلية.
الإفشاء المشروع والاستثناءات
قد يطلب نظام أو محكمة أو جهة رقابية كشف معلومة. على المستلم التحقق من الطلب، وإشعار المالك إذا سمح، وقصر الكشف على المطلوب وطلب معاملة سرية. كما لا تستخدم السرية لمنع الإبلاغ المشروع عن مخالفة أو التعاون مع جهة مختصة.
الهندسة العكسية والتطوير المستقل
الحماية لا تمنح احتكاراً للفكرة إذا توصل منافس إليها بصورة مستقلة أو حلل منتجاً متاحاً بوسيلة مشروعة، ما لم يوجد عقد يمنع ذلك ضمن الحدود. لذلك بعض التقنيات الأنسب تسجيلها كبراءة بدلاً من الاعتماد على السرية.
التقاضي بسرية
عند رفع الدعوى، اطلب تنظيم الاطلاع على المستندات وتقديم نسخ منقحة عند الإمكان. حدد السر بدقة للقاضي والخبير، ولا ترفق قاعدة كاملة إذا تكفي عينة. يوقع الخبير والمستشار على التزامات السرية.
برنامج حماية سنوي
- تحديث سجل الأسرار.
- مراجعة اتفاقيات الموظفين.
- فحص الموردين.
- اختبار الصلاحيات.
- تدريب الفرق.
- اختبار استجابة حادث.
- مراجعة أدوات الذكاء الاصطناعي.
- تدقيق التنزيل والطباعة.
- تحديث خطة الخروج.
- تقييم البراءة أو التسجيل البديل.
أخطاء شائعة
- وصف كل شيء بالسري.
- عدم توقيع الموردين.
- مشاركة كلمات المرور.
- السماح بالبريد الشخصي.
- تأخر إلغاء حسابات الخارجين.
- إيداع السر في أداة عامة.
- عدم توثيق القيمة التجارية.
- الاعتماد على عدم المنافسة وحده.
- جمع دليل بطريقة غير مشروعة.
- كشف السر في لائحة الدعوى.
روابط داخلية مفيدة
راجع الشرط الجزائي في العقود ومسودة عقد تأسيس شركة.
مصادر رسمية
- لائحة حماية المعلومات التجارية السرية – الهيئة السعودية للملكية الفكرية.
- واجب العامل في حفظ الأسرار – وزارة الموارد البشرية.
- نظام حماية البيانات الشخصية.
- نظام الإثبات.
أسئلة شائعة
هل تحتاج الأسرار التجارية إلى تسجيل؟
لا تقوم حمايتها على تسجيل، بل على توافر السرية والقيمة والتدابير المعقولة.
هل قائمة العملاء سر تجاري؟
قد تكون كذلك إذا تضمنت معلومات غير عامة ذات قيمة وحُميت فعلياً، لا إذا كانت مجرد أسماء منشورة.
هل بند السرية يستمر بعد انتهاء العمل؟
يمكن أن يستمر بالنسبة للمعلومات التي تظل سرية، مع مراعاة صياغة العقد والنظام.
هل يجوز منع الموظف من استخدام خبرته؟
لا يمنع من مهاراته العامة، وإنما من الاستيلاء على المعلومات السرية أو إفشائها.
ماذا أفعل عند اكتشاف التسريب؟
أوقف الوصول، واحفظ الأدلة، وقيّم الإجراء العاجل، ولا تتلف الجهاز أو تنشر الاتهام.
تنبيه قانوني: قوة دعوى السر التجاري تعتمد على ما فعلته المنشأة قبل التسريب بقدر اعتمادها على فعل المعتدي. يجب مراجعة العقود والأنظمة التقنية والأدلة مع مختص.