قرارداد عدم افشا اطلاعات با کارمند

قرارداد عدم افشا اطلاعات با کارمند چیست؟

قرارداد عدم افشا اطلاعات با کارمند توافقی است که چارچوب حفظ اطلاعات محرمانه در رابطه کاری را مشخص می‌کند. کارمند ممکن است به دلیل وظایف خود به اسناد، داده‌ها یا آگاهی‌هایی دسترسی پیدا کند که انتشار یا استفاده خارج از هدف کاری آن‌ها برای کارفرما، مشتریان یا همکاران تجاری پیامدهایی داشته باشد. این توافق روشن می‌کند چه اطلاعاتی محرمانه تلقی می‌شود، کارمند در نگهداری و استفاده از آن‌ها چه مسئولیت‌هایی دارد و این تعهد در چه شرایطی و تا چه زمانی برقرار می‌ماند.

این قرارداد جایگزین قرارداد استخدام نیست و به‌تنهایی همه موضوعات رابطه کاری را پوشش نمی‌دهد. بهتر است مفاد آن با قرارداد استخدام، شرح وظایف، سیاست‌های امنیت اطلاعات و روش‌های واقعی دسترسی به داده‌ها هماهنگ باشد. همچنین لازم است متن بر اساس نقش کارمند تنظیم شود؛ برای مثال، نوع اطلاعاتی که در اختیار نیروی فروش قرار می‌گیرد ممکن است با داده‌های در دسترس کارشناس فناوری، مدیر منابع انسانی یا حسابدار متفاوت باشد.

چه اطلاعاتی می‌تواند محرمانه باشد؟

مصادیق اطلاعات محرمانه باید تا حد ممکن با فعالیت مجموعه و موقعیت شغلی کارمند تناسب داشته باشد. این مصادیق ممکن است شامل فهرست مشتریان و اطلاعات تماس آنان، شرایط فروش، اطلاعات مالی و عملیاتی، طرح‌های توسعه، روش‌های تولید، داده‌های فنی، کدها و مستندات نرم‌افزاری، اطلاعات مربوط به کارکنان، پیشنهادهای تجاری و اسناد مربوط به مذاکره با اشخاص ثالث باشد. در متن قرارداد می‌توان دسته‌های اطلاعاتی را مشخص کرد و در صورت نیاز، شیوه تشخیص محرمانه بودن اطلاعات را نیز توضیح داد.

تعریف بیش از اندازه گسترده و نامشخص ممکن است اجرای تعهد را دشوار کند یا درباره شمول آن اختلاف ایجاد کند. در مقابل، تعریف بسیار محدود ممکن است بخشی از اطلاعاتی را که واقعاً باید حفاظت شوند، از قلم بیندازد. بهتر است در کنار معرفی دسته‌های اطلاعات، استثناهای معقول نیز بررسی شود؛ برای نمونه اطلاعاتی که بدون نقض تعهد در دسترس عموم قرار گرفته‌اند، پیش از دریافت به‌صورت قانونی در اختیار کارمند بوده‌اند یا افشای آن‌ها به موجب الزام قانونی ضرورت دارد. بررسی این موارد باید با توجه به شرایط واقعی و قوانین قابل اعمال انجام شود.

بندهای مهم در قرارداد عدم افشا با کارمند

• مشخصات طرفین و ارتباط با استخدام: هویت کارفرما و کارمند، سمت شغلی و ارتباط توافق محرمانگی با قرارداد استخدام باید روشن باشد.
• تعریف اطلاعات محرمانه: نوع اطلاعات مشمول تعهد و نحوه شناسایی آن‌ها باید با وظایف کارمند و فعالیت مجموعه تناسب داشته باشد.
• هدف و حدود استفاده: مشخص شود کارمند اطلاعات را صرفاً برای انجام وظایف شغلی استفاده می‌کند و انتقال آن به اشخاص دیگر تابع چه محدودیت‌هایی است.
• حفاظت و دسترسی: تعهدات مرتبط با نگهداری اسناد، امنیت ابزارها، رعایت رویه‌های سازمانی و جلوگیری از دسترسی غیرمجاز در نظر گرفته شود.
• استثناها و افشای الزامی: وضعیت اطلاعات عمومی، اطلاعاتی که به‌طور قانونی از منبع دیگری به دست آمده‌اند و موارد افشای لازم به حکم قانون بررسی شود.
• مدت تعهد: زمان شروع و مدت استمرار تعهد، از جمله وضعیت پس از پایان استخدام، با توجه به ماهیت اطلاعات و شرایط رابطه کاری تعیین شود.
• پایان همکاری و تعیین تکلیف اطلاعات: نحوه بازگرداندن اسناد، تحویل تجهیزات، لغو دسترسی‌ها و برخورد با نسخه‌های ذخیره‌شده در ابزارهای کاری مشخص شود.
• مسئولیت و ضمانت اجرا: آثار نقض تعهد و شیوه رسیدگی به خسارت احتمالی باید دقیق و متناسب با قرارداد و قوانین مربوط بررسی شود.

ارتباط قرارداد با پایان استخدام

پایان همکاری به‌خودی‌خود به این معنا نیست که هر نوع تعهد محرمانگی بدون محدودیت زمانی یا در همه شرایط ادامه پیدا می‌کند. متن قرارداد باید درباره مدت و محدوده تعهد پس از پایان رابطه کاری شفاف باشد. همچنین لازم است کارفرما سازوکاری عملی برای جمع‌آوری اسناد و تجهیزات، غیرفعال‌کردن دسترسی‌های سازمانی و تعیین تکلیف اطلاعات ذخیره‌شده در ابزارهای مورد استفاده کارمند در نظر بگیرد. این اقدامات اجرایی مکمل قرارداد هستند و به‌تنهایی جایگزین تنظیم دقیق تعهدات نمی‌شوند.

اگر کارمند به اطلاعات اشخاص ثالث نیز دسترسی دارد، مانند داده‌های مشتریان یا شرکای تجاری، باید محدودیت‌هایی که در توافق‌های دیگر مجموعه پذیرفته شده‌اند نیز بررسی شوند. هماهنگی میان این تعهدات به کاهش ابهام درباره مسئولیت‌ها کمک می‌کند. از سوی دیگر، مفاد قرارداد نباید به‌گونه‌ای نوشته شود که بدون توجه به الزامات قانونی یا حقوق اشخاص، هرگونه استفاده یا افشای اطلاعات را مطلقاً ممنوع اعلام کند.

تنظیم متناسب با نوع کسب‌وکار و سمت شغلی

نیازهای یک مجموعه کوچک با دسترسی محدود به داده‌ها ممکن است با شرکت فناوری، مرکز درمانی، مؤسسه مالی یا کسب‌وکاری که اطلاعات مشتریان فراوانی نگهداری می‌کند متفاوت باشد. در برخی فعالیت‌ها، اطلاعات فنی و دسترسی به سامانه‌ها اهمیت بیشتری دارد و در برخی دیگر، داده‌های مالی، تجاری یا اطلاعات کارکنان محور اصلی محرمانگی است. بنابراین استفاده از یک متن ثابت برای همه سمت‌ها ممکن است نیازهای واقعی را منعکس نکند. تنظیم متناسب کمک می‌کند دامنه تعهد، روش حفاظت و تکلیف اطلاعات پس از پایان همکاری با وضعیت عملی کسب‌وکار ارتباط داشته باشد.

در سندآرا، قرارداد اختصاصی بر پایه شرایط طرفین، نیازهای کسب‌وکار، موضوع همکاری و الزامات سفارش تدوین می‌شود. قرارداد اختصاصی تخصصی نیز علاوه بر این موارد، ریسک‌ها و الزامات ویژه صنعت، حوزه فعالیت یا نوع قرارداد را بررسی می‌کند. اگر مجموعه برای موقعیت‌های شغلی یا همکاری‌های مشابه به چارچوبی قابل استفاده مجدد نیاز داشته باشد، نمونه قرارداد اختصاصی به‌صورت ساختاری متناسب با همان نیاز تهیه می‌شود؛ منظور از آن نمونه عمومی آماده یا فایل دانلودی نیست. خدمات سندآرا همچنین شامل تنظیم، تدوین، بررسی، بازبینی، اصلاح و شخصی‌سازی قراردادهای موجود است.

نکاتی پیش از امضا

پیش از امضا، بهتر است کارفرما مشخص کند کارمند دقیقاً به چه اطلاعاتی دسترسی دارد و چه رویه‌هایی برای حفاظت از آن‌ها در محل کار اجرا می‌شود. کارمند نیز باید فرصت داشته باشد مفاد مربوط به تعریف اطلاعات محرمانه، استثناها، مدت تعهد و آثار احتمالی نقض را مطالعه کند. هماهنگی متن با سایر اسناد استخدامی، ثبت تاریخ و مشخصات طرفین، نگهداری نسخه امضاشده و اطلاع‌رسانی روشن درباره سیاست‌های داخلی از اقداماتی هستند که می‌توانند به اجرای دقیق‌تر توافق کمک کنند.

هیچ متن قراردادی به‌تنهایی جایگزین مدیریت مناسب دسترسی‌ها و امنیت اطلاعات نمی‌شود. همچنین اعتبار و آثار هر بند به مفاد توافق، اوضاع‌واحوال و قوانین قابل اعمال وابسته است. در صورت وجود اطلاعات حساس، تعهدات گسترده یا اختلاف درباره دامنه محرمانگی، بررسی حقوقی متن پیش از امضا می‌تواند برای شناسایی ابهام‌ها و اصلاح بندها مفید باشد.

سؤالات متداول

سؤال: آیا قرارداد عدم افشا اطلاعات با کارمند باید جدا از قرارداد استخدام باشد؟
پاسخ: این موضوع به ساختار اسناد و نیاز طرفین بستگی دارد. توافق محرمانگی می‌تواند به‌صورت سند مستقل تنظیم شود یا در قالب سند مرتبط با استخدام مورد بررسی قرار گیرد؛ در هر حالت، ارتباط آن با قرارداد استخدام و سایر مقررات داخلی باید روشن باشد.

سؤال: آیا این قرارداد فقط برای کارکنان تازه‌استخدام‌شده کاربرد دارد؟
پاسخ: خیر. بسته به شرایط رابطه کاری، می‌توان برای کارکنان فعلی نیز توافق محرمانگی تنظیم یا اسناد موجود را بازبینی کرد. لازم است مفاد جدید با قراردادها و تعهدات قبلی هماهنگ شود و نحوه پذیرش آن از سوی طرفین به‌درستی انجام گیرد.

سؤال: مدت تعهد محرمانگی را چگونه تعیین می‌کنند؟
پاسخ: مدت تعهد باید با نوع اطلاعات، هدف استفاده، شرایط همکاری و قوانین قابل اعمال تناسب داشته باشد. بهتر است در قرارداد، زمان شروع و وضعیت تعهد پس از پایان استخدام به‌صراحت مشخص شود و از تعیین مدت مبهم یا نامتناسب پرهیز شود.

سؤال: آیا می‌توان برای هر سمت شغلی متن متفاوتی داشت؟
پاسخ: بله. سطح دسترسی و نوع اطلاعات مورد استفاده در سمت‌های مختلف یکسان نیست. تنظیم بندها متناسب با وظایف و دسترسی واقعی کارمند می‌تواند متن را کاربردی‌تر کند؛ برای همکاری‌های مشابه نیز می‌توان از نمونه قرارداد اختصاصی متناسب با همان ساختار استفاده کرد.

سؤال: در صورت پایان همکاری، با اطلاعات موجود نزد کارمند چه می‌شود؟
پاسخ: قرارداد می‌تواند درباره بازگرداندن اسناد، حذف یا تحویل نسخه‌های اطلاعاتی، بازگرداندن تجهیزات و لغو دسترسی‌ها تعیین تکلیف کند. اجرای این موارد بهتر است با رویه‌های عملی مجموعه و محدودیت‌های فنی ابزارهای مورد استفاده هماهنگ باشد.

سؤال: اگر افشای اطلاعات به حکم قانون لازم باشد، تکلیف چیست؟
پاسخ: بهتر است قرارداد برای موارد افشای الزامی قانونی پیش‌بینی روشن داشته باشد و در حدی که قانون اجازه می‌دهد، نحوه اطلاع‌رسانی و محدود کردن دامنه اطلاعات افشاشده را مشخص کند. بررسی این بند باید با توجه به شرایط و مقررات مرتبط انجام شود.