قرارداد عدم افشای اطلاعات

اگر اطلاعات تجاری، فنی، مالی یا شخصی خود را در اختیار کارمند، شریک، پیمانکار یا سرمایه‌گذار قرار می‌دهید، قرارداد عدم افشای اطلاعات یکی از ابزارهای مهم برای کاهش خطر سوءاستفاده و انتشار اطلاعات است. قرارداد عدم افشای اطلاعات باید دقیق، متناسب با رابطه طرفین و قابل اثبات در دادگاه تنظیم شود؛ زیرا صرف درج عبارت کلی درباره محرمانه بودن اطلاعات، همیشه برای مطالبه خسارت یا جلوگیری از افشا کافی نیست.

برای مثال، تصور کنید یک شرکت نرم‌افزاری کدهای اختصاصی، فهرست مشتریان و برنامه توسعه محصول خود را در اختیار پیمانکار قرار داده است. اگر پیمانکار پس از پایان همکاری، همین اطلاعات را در اختیار رقیب بگذارد، شرکت برای پیگیری موضوع به قراردادی نیاز دارد که اطلاعات محرمانه، حدود استفاده، مدت تعهد و ضمانت اجرای تخلف را روشن کرده باشد.

توافق محرمانگی، تعهدی قراردادی است که به موجب آن یک یا چند طرف متعهد می‌شوند اطلاعات مشخصی را محرمانه نگه دارند، فقط در چارچوب تعیین‌شده از آن استفاده کنند و بدون اجازه مالک اطلاعات، آن را در اختیار اشخاص دیگر نگذارند. این توافق می‌تواند به صورت قرارداد مستقل یا به عنوان یکی از بندهای قرارداد استخدام، همکاری، سرمایه‌گذاری، مشاوره، پیمانکاری یا انتقال فناوری تنظیم شود.

مبنای اعتبار چنین توافقی در حقوق ایران، اصل آزادی قراردادها و الزام‌آور بودن قراردادهای صحیح است. بنابراین، طرفین می‌توانند درباره اطلاعات محرمانه، روش نگهداری، اشخاص مجاز به دسترسی، مدت تعهد و خسارت ناشی از تخلف توافق کنند؛ مشروط بر اینکه مفاد قرارداد مخالف قانون، نظم عمومی یا اخلاق حسنه نباشد.

هدف اصلی این قرارداد، ایجاد تعهد روشن و فراهم کردن دلیل قابل استناد است. با این حال، قرارداد به تنهایی مانع فنی انتشار اطلاعات نمی‌شود. دسترسی سطح‌بندی‌شده، رمزگذاری، ثبت ورود و خروج فایل‌ها، آموزش کارکنان و محدود کردن کپی‌برداری نیز باید در کنار تعهد قراردادی مورد توجه قرار گیرد.

مهم‌ترین بخش قرارداد، تعریف دقیق اطلاعات محرمانه است. عبارت‌هایی مانند «تمام اطلاعات شرکت» یا «هرگونه اطلاعات مربوط به همکاری» ممکن است بیش از حد کلی باشند و در زمان اختلاف، اثبات موضوع را دشوار کنند. بهتر است دسته‌های اطلاعاتی به صورت روشن مشخص شوند.

• اطلاعات مالی، قیمت‌گذاری، بودجه، سود، زیان و گزارش‌های حسابداری؛
• فهرست مشتریان، تأمین‌کنندگان، نمایندگان و روش‌های ارتباط با آنان؛
• اسناد فنی، نقشه‌ها، فرمول‌ها، کدهای نرم‌افزاری، الگوریتم‌ها و فرآیندهای تولید؛
• طرح‌های کسب‌وکار، برنامه‌های بازاریابی، مذاکرات تجاری و پیشنهادهای قیمت؛
• اطلاعات هویتی، شغلی و شخصی کارکنان یا مشتریان؛
• هر سند، فایل، نمونه، پیام یا داده‌ای که هنگام تحویل، محرمانه بودن آن اعلام شده باشد.

در کنار تعریف اطلاعات محرمانه، باید موارد استثنا نیز نوشته شود. اطلاعاتی که پیش از امضای قرارداد به طور قانونی در اختیار طرف مقابل بوده، بدون تقصیر او عمومی شده، از شخص ثالث به شکل قانونی دریافت شده یا به موجب قانون و دستور مرجع صالح باید افشا شود، معمولاً نباید مشمول تعهد محرمانگی باشد.

یک قرارداد عدم افشای اطلاعات مناسب باید دست‌کم شامل مشخصات دقیق طرفین، موضوع همکاری، تعریف اطلاعات محرمانه، هدف دسترسی و حدود استفاده از اطلاعات باشد. اگر یکی از طرفین شرکت است، نام کامل، شناسه ملی، نشانی و مشخصات نماینده مجاز باید درج شود. برای اشخاص حقیقی نیز نام، کد ملی، نشانی و اطلاعات تماس اهمیت دارد.

در بخش تعهدات، صرفاً ممنوعیت افشا کافی نیست. باید تکلیف طرف متعهد درباره کپی‌برداری، ذخیره‌سازی، ارسال برای دیگران، استفاده شخصی، انتشار در شبکه‌های اجتماعی و دسترسی کارکنان یا پیمانکاران فرعی مشخص شود. بهتر است مسئولیت طرف قرارداد نسبت به اشخاصی که با اجازه او به اطلاعات دسترسی پیدا می‌کنند نیز تعیین شود.

مدت تعهد باید با ماهیت اطلاعات تناسب داشته باشد. برخی اطلاعات مانند برنامه عرضه یک محصول، پس از تحقق برنامه ارزش محرمانگی خود را از دست می‌دهد؛ اما اسرار فنی یا اطلاعات تجاری خاص ممکن است تا زمانی طولانی ارزش اقتصادی داشته باشد. تعیین مدت نامتناسب یا مبهم می‌تواند در تفسیر قرارداد مشکل ایجاد کند.

همچنین باید درباره استرداد یا امحای اطلاعات تصمیم‌گیری شود. در پایان همکاری یا هنگام مطالبه مالک اطلاعات، طرف مقابل باید اصل اسناد، نسخه‌های دیجیتال، نمونه‌ها و تجهیزات حاوی اطلاعات را بازگرداند یا طبق دستور مشخص امحا کند. در صورت امکان، دریافت تأییدیه کتبی درباره بازگرداندن یا حذف اطلاعات نیز مفید است.

ضمانت اجرا باید روشن و قابل محاسبه باشد. طرفین می‌توانند برای تخلف، وجه التزام تعیین کنند؛ یعنی مبلغی که در صورت تحقق تخلف، متخلف مکلف به پرداخت آن باشد. مبلغ وجه التزام باید با اهمیت اطلاعات، ارزش اقتصادی آن، گستره احتمالی خسارت و توان اثبات تخلف تناسب داشته باشد. تعیین مبلغ غیرمنطقی ممکن است در مذاکره یا رسیدگی قضایی با چالش مواجه شود.

در متن قرارداد باید مشخص شود که وجه التزام برای هر مورد افشا، هر روز ادامه تخلف یا کل نقض تعهد تعیین شده است. همچنین باید روشن شود که پرداخت وجه التزام، مانع درخواست توقف ادامه افشا، استرداد اسناد یا مطالبه خسارت اضافی هست یا خیر. این موضوع باید با دقت و بدون ابهام نوشته شود.

اگر وجه التزام تعیین نشده باشد، مطالبه خسارت معمولاً نیازمند اثبات تخلف، ورود زیان، رابطه میان تخلف و زیان و میزان خسارت است. ازاین‌رو، نگهداری اسناد تحویل اطلاعات، مکاتبات، گزارش‌های دسترسی، شهادت افراد مطلع و مدارک مربوط به کاهش فروش یا از دست رفتن مشتریان اهمیت زیادی دارد.

هر افشای اطلاعات الزاماً جرم نیست. در برخی شرایط، رفتار شخص ممکن است علاوه بر مسئولیت قراردادی، با عنوان کیفری خاصی نیز قابل بررسی باشد؛ اما طرح شکایت کیفری فقط زمانی درست است که تمام عناصر جرم قانونی وجود داشته باشد. صرف نقض قرارداد معمولاً به خودی خود برای کیفری شدن موضوع کافی نیست و نباید بدون بررسی دقیق، از شکایت کیفری به عنوان ابزار فشار استفاده کرد.

پس از اطلاع از افشا، ابتدا باید ادله حفظ شود. پیام‌ها، فایل‌های ارسالی، گزارش سامانه، قراردادهای مرتبط، نام اشخاص مطلع و زمان دقیق وقوع رویداد را ثبت کنید. حذف پیام‌ها، تغییر فایل‌ها یا مذاکره بدون ثبت مکتوب ممکن است اثبات موضوع را دشوار کند.

در مرحله بعد، ارسال اظهارنامه می‌تواند برای اعلام رسمی تخلف، درخواست توقف استفاده، مطالبه بازگرداندن اطلاعات و حفظ حق مطالبه خسارت مفید باشد. اظهارنامه جایگزین دادخواست نیست، اما نشان می‌دهد که مالک اطلاعات در زمان مشخص از تخلف مطلع شده و خواسته خود را رسماً اعلام کرده است.

اگر خطر انتشار فوری وجود داشته باشد، باید درباره درخواست‌های فوری و اقدامات تأمینی با وکیل یا مرجع قضایی صالح مشورت شود. برای مطالبه وجه التزام یا خسارت، معمولاً طرح دعوای حقوقی لازم است. مرجع رسیدگی غالباً بر اساس اقامتگاه خوانده و در برخی موارد بر اساس توافق معتبر طرفین یا محل اجرای تعهد تعیین می‌شود.

مدارک معمول شامل اصل قرارداد و پیوست‌ها، اسناد تحویل اطلاعات، مکاتبات، گزارش کارشناسی، مدارک مالکیت یا دسترسی، مستندات خسارت، اطلاعات شهود و هر مدرکی است که نشان دهد اطلاعات واقعاً محرمانه بوده و طرف مقابل به آن دسترسی داشته است. هزینه رسیدگی به نوع دعوا، مبلغ مطالبه و مرحله پرونده بستگی دارد و پیش از ثبت باید از مرجع مربوط یا کارشناس حقوقی استعلام شود.

• استفاده از یک متن ثابت برای همه روابط، بدون توجه به نوع اطلاعات و همکاری؛
• تعریف نکردن استثناهای اطلاعات محرمانه؛
• مشخص نکردن مدت تعهد پس از پایان قرارداد اصلی؛
• تعیین وجه التزام بدون توضیح درباره نحوه محاسبه و موارد تخلف؛
• بی‌توجهی به مسئولیت کارکنان، مشاوران و پیمانکاران فرعی؛
• نداشتن مقررات درباره بازگرداندن یا امحای فایل‌ها و اسناد؛
• امضای قرارداد پس از شروع همکاری یا پس از آنکه اطلاعات به طور کامل تحویل شده است؛
• نادیده گرفتن اقدامات امنیتی و تصور اینکه قرارداد به تنهایی از اطلاعات محافظت می‌کند.

آیا قرارداد محرمانگی فقط برای شرکت‌ها کاربرد دارد؟

خیر. اشخاص حقیقی، صاحبان کسب‌وکار، مخترعان، مشاوران، فریلنسرها و حتی طرفین مذاکرات اولیه نیز می‌توانند از این قرارداد استفاده کنند. معیار اصلی، وجود اطلاعاتی است که افشای آن برای مالک زیان‌بار یا استفاده از آن برای طرف مقابل ارزشمند باشد.

آیا امضای این قرارداد مانع افشای اطلاعات به مراجع قانونی می‌شود؟

خیر. تعهد محرمانگی نمی‌تواند مانع اجرای قانون یا پاسخ‌گویی به دستور مرجع صالح شود. بهتر است در قرارداد تصریح شود که در چنین شرایطی، شخص متعهد تا حد مجاز، موضوع درخواست را به مالک اطلاعات اطلاع می‌دهد و فقط اطلاعات ضروری را ارائه می‌کند.

اگر قرارداد شفاهی باشد، امکان اثبات تعهد وجود دارد؟

اثبات توافق شفاهی دشوارتر است و به پیام‌ها، رفتار طرفین، اسناد تحویل اطلاعات و شهادت افراد بستگی دارد. قرارداد کتبی، به‌ویژه با امضای طرفین و پیوست فهرست اطلاعات، امنیت حقوقی بسیار بیشتری ایجاد می‌کند.

آیا قرارداد عدم افشای اطلاعات برای کارمند هم قابل تنظیم است؟

بله، اما مفاد آن باید با رابطه استخدامی و قوانین آمره سازگار باشد. تعهد کارمند می‌تواند شامل حفاظت از اسناد، منع انتقال داده‌ها، استرداد تجهیزات و رعایت محرمانگی پس از پایان کار باشد. محدودیت‌های شغلی پس از پایان همکاری باید متناسب و دقیق تنظیم شوند.

آیا برای نقض تعهد حتماً باید خسارت مالی ثابت شود؟

اگر وجه التزام معتبر تعیین شده باشد، مطالبه آن ممکن است بر اساس تحقق تخلف قراردادی دنبال شود؛ اما در نبود وجه التزام، اثبات خسارت و رابطه آن با نقض تعهد اهمیت بیشتری پیدا می‌کند. برای جلوگیری از اختلاف، آثار هر نوع تخلف باید از ابتدا روشن شود.

آیا می‌توان اطلاعات محرمانه را به صورت شفاهی تحویل داد؟

ممکن است، اما اثبات حدود و محتوای اطلاعات شفاهی دشوار است. بهتر است پس از جلسه یا تماس، خلاصه اطلاعات ارائه‌شده، تاریخ، اشخاص حاضر و عنوان محرمانه بودن آن در یک پیام یا صورت‌جلسه ثبت شود.

یک توافق محرمانگی مؤثر باید اطلاعات را دقیق تعریف کند، حدود استفاده و اشخاص مجاز را مشخص سازد، مدت تعهد و تکلیف بازگرداندن اسناد را تعیین کند و برای تخلف ضمانت اجرای روشن داشته باشد. قرارداد عدم افشای اطلاعات زمانی بیشترین اثر را دارد که با اقدامات امنیتی، ثبت مستندات و کنترل دسترسی همراه شود. پیش از امضا، متن قرارداد را متناسب با نوع رابطه، ارزش اطلاعات و ریسک‌های واقعی کسب‌وکار تنظیم کنید و در صورت وجود اطلاعات مهم یا احتمال اختلاف، از بررسی تخصصی مفاد قرارداد و شیوه پیگیری قانونی بهره بگیرید.