الإجابة المختصرة
يجوز للشركة المتضررة من خرق اتفاقية سرية أن تطلب ـ بحسب العقد والوقائع والجهة المختصة ـ وقف الاستخدام أو الإفصاح، وإعادة أو إتلاف النسخ وفق ضوابط تحفظ الدليل، والتعويض عن الضرر المباشر والمثبت. وإذا انطبقت على المعلومات صفات السر التجاري، فقد تستفيد أيضًا من لائحة حماية المعلومات التجارية السرية المنشورة لدى الهيئة السعودية للملكية الفكرية، التي تربط الحماية بكون المعلومة غير معروفة عادة، ولها قيمة تجارية بسبب سريتها، وخضعت لتدابير معقولة للمحافظة عليها.
لا يعني ذلك أن كل ملف داخلي سر تجاري، ولا أن كل إرسال خاطئ يساوي ضررًا ماليًا محققًا. وقد تثبت المسؤولية العقدية حتى عندما لا تستكمل المعلومة جميع شروط السر التجاري، إذا كان بند السرية واضحًا وصحيحًا وأُخل به. لذلك يُبنى الملف بمسارين متكاملين: العقد ونطاقه من جهة، وصف المعلومة والتدابير والضرر من جهة أخرى.
الفرق بين اتفاقية السرية والسر التجاري
اتفاقية السرية التزام تعاقدي يحدد ما يجوز للطرف المستلم فعله بالمعلومات. قد تغطي معلومات واسعة: عروضًا وأسعارًا ومسودات وخططًا وبيانات عملاء، حتى لو لم تكن جميعها أسرارًا تجارية بالمعنى التنظيمي. أما السر التجاري فله شروط موضوعية تتصل بعدم شيوعه وقيمته الناتجة من السرية والتدابير المعقولة لحمايته. اجتماع الوصفين يقوي الحماية، لكن عدم اكتمال أحدهما لا يسقط الآخر تلقائيًا.
قد تكون قائمة الأسعار منشورة للعملاء فلا تعد سرًا بمجرد ختمها. وقد تكون خوارزمية التسعير الداخلية، أو هامش الربح، أو شروط الموردين، أو خطة الدخول للسوق غير متاحة للمنافسين ولها قيمة حقيقية. لذلك لا تستخدم الشركة قائمة فضفاضة تقول «جميع المعلومات». تُصنف المعلومات إلى فئات، وتشرح حساسية كل فئة وكيف قُيد الوصول إليها.
متى تعد المعلومة سرًا تجاريًا؟
تعرض اللائحة الرسمية لدى الهيئة السعودية للملكية الفكرية ثلاثة محاور عملية: ألا تكون المعلومة معروفة عادة أو سهلة المنال لمن يعملون في المجال؛ أن تكون لها قيمة تجارية بسبب سريتها؛ وأن يتخذ صاحب الحق تدابير معقولة للمحافظة عليها. هذه المحاور ليست عبارات شكلية، بل أسئلة إثبات.
لإثبات عدم الشيوع، تقارن المعلومة بما هو منشور في الموقع والعروض العامة والسوق. ولإثبات القيمة، يبين أثرها في التسعير أو التفاوض أو الوصول إلى العملاء أو تقليل التكلفة. ولإثبات التدابير، تقدم سياسة التصنيف، والصلاحيات، واتفاقيات الموظفين والموردين، وسجلات الدخول، والتشفير، والتدريب، وعلامات السرية. نشر الملف داخل مجموعة واسعة بلا حاجة قد يضعف القول بأن الشركة عاملته كسر.
يفيد مقال تسجيل حقوق الملكية الفكرية في السعودية في التمييز بين مجالات الملكية الفكرية، لكن حماية السر التجاري تقوم على بقاء المعلومة سرية واتخاذ تدابير معقولة، لا على افتراض أن مجرد تسجيل اسم أو علامة يشمل محتوى الشركة الداخلي.
كيف تُصاغ المعلومة السرية ونطاق استخدامها؟
التعريف الجيد يحدد الفئات دون أن يصبح مستحيل التطبيق: معلومات مالية غير منشورة، قوائم عملاء مصنفة، شروط موردين، نماذج تقنية، شيفرة مصدرية، خطط تسويق، أو نتائج بحث. ثم يحدد الاستثناءات، مثل ما كان معلومًا للمستلم قبل الإفصاح، أو أصبح متاحًا للجمهور دون خطأ منه، أو طوره مستقلًا، أو تلقاه بصورة مشروعة من طرف ثالث.
بعد التعريف يأتي «الغرض المسموح»: تقييم صفقة، تنفيذ مشروع، تقديم خدمة، أو مناقشة استثمار. فقد يكون استلام المعلومة مشروعًا لكن استخدامها للتفاوض مع عملاء الشركة خرقًا. ويحدد العقد من يحق لهم الاطلاع: موظفون ومستشارون يحتاجون إلى المعرفة ويلتزمون بقيود مماثلة. كما ينظم النسخ والتخزين ونقل البيانات عبر الحدود والأجهزة الشخصية والذكاء الاصطناعي والخدمات السحابية بما يلائم واقع الشركة.
تُذكر مدة السرية، وآلية الإفصاح النظامي لجهة مختصة، وواجب الإشعار قبل الكشف حيث يجوز، وإعادة أو إتلاف النسخ، والنسخة المحفوظة للامتثال، والاختصاص. تساعد خدمة محامي صياغة عقود تجارية على مواءمة البند مع الصفقة، وتفيد خدمة محامي عقود شركات في السعودية عند ربط السرية باتفاق استثمار أو توزيع أو خدمات تقنية.
ما الأفعال التي قد تشكل خرقًا؟
- إرسال ملف سري إلى منافس أو عميل دون إذن.
- نسخ قاعدة بيانات قبل انتهاء العلاقة واستخدامها لاحقًا.
- مشاركة المستند مع موظفين لا يحتاجون إلى الاطلاع.
- رفع المحتوى إلى منصة أو حساب شخصي غير معتمد.
- استخدام معلومة لغرض مختلف عن الغرض المحدد في الاتفاقية.
- عدم إعادة النسخ أو إتلافها بعد طلب صحيح أو انتهاء المشروع.
- تشجيع موظف أو طرف مؤتمن على إفشاء ما لديه.
- الحصول على السر من طرف ثالث مع العلم أو إمكان العلم أن حصوله كان بطريق غير نزيه.
وتذكر اللائحة ضمن الممارسات المخالفة الإخلال بالعقود المتعلقة بالأسرار التجارية، والإخلال بسرية المعلومات المؤتمن عليها أو التحريض عليه، وبعض صور الحصول من طرف ثالث. وفي المقابل تميز بين ذلك وبين الوصول المستقل أو الهندسة العكسية في الحدود التي تقررها اللائحة. لذلك لا يُوصف كل تشابه بين منتجين بأنه تسريب؛ بل يلزم دليل على المعلومة والمسار غير المشروع.
الحصول المشروع والاستخدام غير المشروع
قد يتسلم المستشار أو الموظف أو المورد الملف بشكل مشروع لتنفيذ عمله، ثم يستخدمه بعد انتهاء الغرض. هنا يكون التركيز على حدود الإذن، لا على واقعة الدخول الأولى. تُقارن صلاحياته الوظيفية بالملفات التي فتحها، والوقت، والوجهة، وما فعله بعد ذلك. وإذا كان يستطيع الاطلاع على قائمة العملاء بحكم وظيفته لكنه نسخها إلى جهازه الشخصي قبل انتقاله لمنافس، فالسجلات والسياق أهم من مجرد امتلاك صلاحية عامة.
كما قد يتلقى طرف ثالث المعلومة من شخص مؤتمن. يفحص ما إذا كان الطرف الثالث يعلم أو كان بإمكانه أن يعلم بالمصدر غير المشروع، وما الإشعارات التي وصلته، وهل استمر في الاستخدام بعد التنبيه. لا تُوجه اتهامات جزافية؛ فكل مدعى عليه يحتاج إلى فعل ونطاق علم وطلب مستقل.
الاستجابة العاجلة خلال الساعات الأولى
- تشكيل فريق صغير يضم القانوني والأمن السيبراني وصاحب المعلومة.
- تحديد الحسابات والأجهزة والملفات المتأثرة دون تغيير غير ضروري.
- وقف النفاذ المعرض للخطر مع حفظ السجلات قبل إغلاقها.
- إنشاء نسخة جنائية أو فنية وفق إجراءات موثقة عند الحاجة.
- حصر المستلمين المحتملين وقنوات الإرسال والوقت.
- إرسال إشعار حفظ وعدم استخدام أو إفصاح إلى من يلزم.
- تقييم الالتزامات النظامية الأخرى إذا شمل التسريب بيانات شخصية أو معلومات قطاعية.
- تجنب حذف الرسائل أو إعادة تهيئة الجهاز قبل تثبيت الدليل.
الغاية ليست «التحقيق بأي ثمن». يجب احترام صلاحيات الشركة وخصوصية العاملين والعقود والسياسات والأنظمة ذات الصلة. يجري الفحص في نطاق الضرورة، وتوثق القرارات والأشخاص الذين تعاملوا مع الأصل. وقد يستلزم الأمر خبيرًا مستقلًا إذا كان مصدر التسريب محل نزاع.
حفظ الدليل الرقمي وسلسلة الحيازة
تطبق وسائل الإثبات الواردة في نظام الإثبات على ما يقدم من أدلة بحسب طبيعته. لا تكفي لقطة شاشة إذا أمكن حفظ الرسالة الأصلية وسجل الخادم وبيانات الحساب. تسجل هوية من جمع الدليل وتاريخه والأداة والإجراء والنسخة والقيمة الرقمية للتحقق من عدم التغيير متى كان ذلك فنيًا مناسبًا.
تُحفظ سجلات الدخول والتنزيل والطباعة والبريد والتخزين السحابي والأجهزة الخارجية، إلى جانب نسخة اتفاقية السرية وسياسة الصلاحيات. ولا يُفتح الملف الأصلي مرارًا على جهاز الإنتاج إن كان ذلك يغير بياناته. يعزل ويؤخذ منه ما يلزم بصورة قابلة للفحص، وتظل النسخة العاملة منفصلة عن الأصل.
يمكن الاستفادة من منهج تنظيم المراسلات في مقال المطالبة بدين ثابت بمحادثات واتساب وتحويلات بنكية، مع فارق أن قضية السرية تحتاج إلى سجل وصول ومسار نسخ واستخدام، لا مجرد إثبات مضمون محادثة.
التدابير المعقولة لحماية السر
تدابير الحماية تختلف بحسب حجم الشركة وقيمة المعلومة. قد تشمل تصنيف الملفات، وتقييد النفاذ على أساس الحاجة، والمصادقة المتعددة، والتشفير، ومنع النسخ إلى وسائط خارجية، وسياسة العمل عن بعد، واتفاقيات الموظفين والمتعاقدين، وتدريبًا دوريًا، وإلغاء الصلاحيات فور انتهاء العلاقة. لا يلزم كمال مطلق، لكن يجب إظهار سلوك جدي متناسب.
إذا تركت الشركة كلمة المرور مشتركة بين عشرات الأشخاص أو أرسلت ملفًا بلا قيد إلى جهات متعددة، فذلك لا يبرر فعل المعتدي، لكنه قد يضعف إثبات السرية أو السببية. لذلك تُرفق مصفوفة صلاحيات وسجل تغيراتها. وعند تمكين شريك من الاطلاع على الحسابات، توازن الشركة بين الحق في الاطلاع وحماية الأسرار؛ يفيد مقال إلزام الشركة بتمكين الشريك من الاطلاع على السجلات والحسابات في فهم أن الاطلاع المنظم لا يعني حرية النشر أو الاستخدام خارج الغرض.
التعويض: ماذا يجب إثباته؟
تشير اللائحة إلى حق من لحقه ضرر بسبب مخالفتها في رفع دعوى أمام الجهة القضائية المختصة بطلب التعويض. لكن مقدار التعويض لا يُفترض من واقعة التسريب وحدها. يقدم المدعي ضررًا محددًا: فقدان عميل بسبب وصول العرض المنافس، انخفاض هامش صفقة بعد كشف الحد الأدنى، تكلفة استجابة وتحقيق معقولة، أو خسارة ميزة فنية. ثم يربط هذا الضرر بالفعل محل الدعوى ويستبعد الأسباب الأخرى.
الربح الفائت يحتاج إلى احتمال جدي وسند، لا أرقام عرض تقديمي. تُعرض عقود أو طلبات أو تاريخ مبيعات وهوامش صافية ومراسلات تبين انتقال العميل. وإذا استفاد المخالف ماليًا، قد تكون حساباته قرينة أو عنصرًا في تقدير المطالبة بحسب الأساس المقبول، لكنها لا تعفي الشركة من بيان حقها وضررها.
إذا تضمن العقد تعويضًا اتفاقيًا، يفحص نوع الخرق الذي يغطيه والحد الأعلى وإمكان تعديل المقدار وفق القواعد المنطبقة. لا يُجمع بين تعويضات متعددة عن الضرر نفسه. وتُفصل تكلفة الاحتواء الفني عن الخسارة التجارية والسمعة، لأن لكل بند دليلًا مختلفًا.
جدول بناء الضرر
| الضرر المدعى | الدليل المطلوب | اختبار السببية |
|---|---|---|
| فقد عميل | عروض ومراسلات وقرار العميل | هل تغير القرار بعد وصول السر؟ |
| انخفاض سعر صفقة | سجل التفاوض وحدود السعر المسربة | هل استخدمها الطرف الآخر؟ |
| تكلفة تحقيق واحتواء | فواتير وساعات عمل ونطاق الضرورة | هل كانت استجابة معقولة للخرق؟ |
| تطوير بديل عاجل | عقود وفواتير وخطة المشروع | هل لزم بسبب فقد السر؟ |
| ربح فائت | طلب محقق وهامش صافي | هل تجاوز فرصة احتمالية؟ |
| ضرر سمعة | وقائع وآثار قابلة للقياس | هل نتج مباشرة من الإفصاح؟ |
الطلبات غير المالية
قد تكون الأولوية وقف الانتشار لا انتظار الحكم بالتعويض. تطلب الشركة من الطرف المخالف وقف الاستخدام، وإشعار من تلقى المعلومات، وإعادة الأجهزة أو النسخ، وحذفها بصورة يمكن التحقق منها دون إتلاف دليل مطلوب، والامتناع عن التواصل مع عملاء معينين إذا كان لذلك أساس عقدي ونطاق مشروع. وقد تبحث إجراءً وقتيًا أو تحفظيًا إذا توافرت شروطه أمام الجهة المختصة.
لا يصاغ أمر الحذف على نحو يمحو السجلات التي تحتاجها الدعوى. يُحفظ أصل محايد أو نسخة لدى خبير ثم تزال النسخ التشغيلية وفق قرار قانوني وفني. كما لا توسع الشركة طلب المنع إلى معلومات عامة أو مهارات وخبرات اكتسبها الشخص بصورة مشروعة.
تعدد الأنظمة والمسارات
قد يتداخل خرق السرية مع عقد عمل، أو منافسة، أو حقوق مؤلف، أو علامة تجارية، أو بيانات شخصية، أو جريمة معلوماتية، بحسب المحتوى والفعل. لا يُفترض مسار جنائي لمجرد وجود تسريب، ولا تُخلط أركانه بطلب التعويض المدني. يبدأ التكييف من الواقعة والدليل والصفة والجهة المختصة، ثم تُنسق الطلبات لمنع التعارض.
إذا كان المسرب مديرًا أو عضو إدارة واستعمل المعلومة لمصلحته، قد تتصل الواقعة بواجباته تجاه الشركة؛ يفيد مقال تعويض الشركة عن تعاقد المدير لمصلحته الشخصية دون إفصاح في فهم فصل مصلحة الشركة عن المصلحة الخاصة. وإذا تضمنت المعلومة علامة أو محتوى محميًا، يمكن مراجعة خدمة محامي علامات تجارية دون افتراض أن كل سر يحتاج إلى تسجيل علامة.
الاختصاص ورفع الدعوى
يُفحص طرفا الاتفاق وطبيعة العلاقة وشرط التحكيم والاختصاص. في المنازعة التجارية تُراعى أحكام نظام المحاكم التجارية وإجراءاتها، كما تطبق القواعد العامة في نظام المعاملات المدنية بحسب التكييف. تراجع الخدمات القضائية عبر منصة ناجز، والنصوص المنشورة عبر البوابة القانونية لوزارة العدل.
تحدد الصحيفة المعلومة دون كشفها للجمهور أكثر مما يلزم، وتشرح كيف سُلّمت ونطاق الإذن وفعل الخرق والدليل والضرر والطلبات. وقد يلزم طلب تنظيم الاطلاع على المستندات السرية داخل الدعوى. يفيد دليل أنواع الدعاوى التجارية في السعودية في التصنيف العام، وتساعد خدمة محامي تجاري في تنسيق المسار التعاقدي والتجاري والفني.
أبرز الدفوع المحتملة
- المعلومة عامة: تُقارن بالمصادر المنشورة ويثبت العنصر غير المعروف.
- لم تتخذ الشركة حماية معقولة: تقدم الصلاحيات والسياسات والتدريب والسجلات.
- كان الاستخدام مأذونًا: يحدد الغرض والمدة والمستلمين والاستثناءات.
- تم الوصول بصورة مستقلة: يفحص مسار التطوير والتواريخ والمواد المصدرية.
- الدليل منسوب خطأ: تُثبت الحسابات والأجهزة وسلسلة الحيازة والسياق.
- لا يوجد ضرر: يقدم حساب تفصيلي يربط كل خسارة بالفعل.
- الشرط انتهى: تراجع المدة واستمرار طبيعة السر والالتزامات اللاحقة.
- الإفصاح مطلوب نظامًا: يفحص نطاق الطلب الرسمي وواجب الإشعار والحد الأدنى من الكشف.
قائمة فحص وقائية للشركات
- إنشاء سجل للأسرار التجارية ومسؤول لكل فئة.
- تمييز المعلومة السرية وربطها بقيمة تجارية فعلية.
- قصر الوصول على الحاجة ومراجعة الصلاحيات دوريًا.
- استخدام اتفاقيات مناسبة للموظفين والموردين والمستثمرين.
- تحديد الغرض المسموح والمنصات والأجهزة المعتمدة.
- منع النسخ غير المصرح ورصد التنزيلات غير المعتادة.
- تدريب الفرق على الإرسال والمشاركة والاجتماعات.
- إلغاء النفاذ واستعادة الأجهزة عند انتهاء العلاقة.
- اعتماد خطة استجابة تحفظ الدليل وتحترم الخصوصية.
- اختبار الخطة وتحديثها مع تغير التقنية والعقود.
أسئلة شائعة
هل تكفي اتفاقية سرية عامة من صفحة واحدة؟
قد تنشئ التزامًا، لكن غموض التعريف والغرض والاستثناءات والمدة يفتح نزاعًا. الأفضل مواءمتها مع نوع الصفقة والمعلومات الفعلية.
هل كل قاعدة عملاء سر تجاري؟
لا. يفحص مدى شيوع البيانات وقيمتها بسبب السرية وما اتخذ لحمايتها. قائمة مبنية بعلاقات وتحليلات غير منشورة تختلف عن أسماء متاحة للجمهور.
هل أحذف حساب الموظف فور الاشتباه؟
يمكن وقف النفاذ لحماية الشركة، لكن تحفظ السجلات والأجهزة بطريقة فنية وقانونية قبل أي إجراء يمحو الدليل أو يغيره.
هل أحصل على التعويض المتفق عليه كاملًا؟
يفحص الشرط ونوع الخرق والضرر والقواعد المتعلقة بالتعويض الاتفاقي. لا يفترض استحقاق الرقم بلا مراجعة، ولا يجوز التعويض المزدوج عن الضرر نفسه.
هل يمكن رفع دعوى دون معرفة كل من تلقى المعلومات؟
يتوقف على الأدلة والطلبات والإجراء المناسب. يبدأ بما هو ثابت، وقد يطلب كشف أو خبرة وفق القواعد، مع تجنب اتهام أشخاص بلا سند.
خاتمة
قضية خرق السرية ليست مجرد نسخة من اتفاقية؛ إنها بناء يربط المعلومة وقيمتها وتدابير حمايتها بصلاحية المستلم وفعل الخرق ومسار الدليل والضرر. الاستجابة الهادئة والسريعة تمنع الانتشار وتحافظ على الإثبات، بينما يحول الحساب المنضبط دون مطالبات نظرية. هذا المحتوى توعوي عام؛ وتُراجع النسخة النافذة من الأنظمة واللائحة والعقد والسياسات والقطاع وطبيعة البيانات قبل اتخاذ إجراء.