إفشاء أسرار العمل في السعودية قد يترتب عليه جزاء عمالي وتعويض مدني ومسؤولية جزائية بحسب نوع المعلومة وطريقة الحصول عليها والضرر الناتج. لا تعد كل معلومة داخل المنشأة سرًا تجاريًا، ولا يجوز لصاحب العمل وصف الخبرة العامة للموظف أو مهاراته الشخصية بأنها سر يمنعه من العمل لدى منافس.
تبدأ الحماية بتحديد المعلومات السرية ووضع صلاحيات وصول واتفاقات وسياسات واضحة. إذا تركت المنشأة قوائم العملاء وكلمات المرور متاحة للجميع ثم ادعت بعد التسريب أنها أسرار مشددة، يصبح إثبات اتخاذ تدابير الحماية أصعب.
ما المقصود بسر العمل؟
سر العمل معلومة فنية أو تجارية أو تشغيلية أو مهنية ذات قيمة للمنشأة، ليست متاحة للجمهور، واتخذ صاحبها إجراءات معقولة للمحافظة عليها. قد تشمل وصفة أو خوارزمية أو طريقة تسعير أو خطة عرض أو بيانات عملاء أو شروط موردين أو ملفات صحية أو مصرفية.
| المعلومة | هل قد تكون سرًا؟ | العامل الحاسم |
|---|---|---|
| قائمة عملاء مفصلة | نعم | عدم إتاحتها وحمايتها |
| رقم هاتف منشور | لا غالبًا | متاح للجمهور |
| معادلة تصنيع | نعم | قيمتها وسريتها |
| خبرة الموظف العامة | لا | مهارة شخصية |
| خطة مناقصة مستقبلية | نعم | ضرر الإفشاء |
| راتب موظف وملفه الصحي | بيانات سرية | الخصوصية والصلاحية |
التزام العامل بالسرية
يلتزم العامل بحفظ الأسرار الفنية والتجارية والصناعية والمهنية التي يؤدي إفشاؤها إلى الإضرار بصاحب العمل. وقد يستمر الالتزام بعد انتهاء العقد إذا ظلت المعلومة سرية وكان القيد محددًا ومشروعًا. لا يحتاج الواجب دائمًا إلى بند مطول، لكن الاتفاق المكتوب يسهل تحديد المعلومات والنطاق والاستثناءات.
- عدم نسخ الملفات لغير غرض العمل.
- عدم إرسالها إلى البريد الشخصي.
- عدم مشاركة كلمة المرور.
- عدم استخدام بيانات العملاء لمشروع خاص.
- إعادة الأجهزة والنسخ عند انتهاء العلاقة.
- إبلاغ المنشأة عن فقد أو اختراق.
- عدم مناقشة المعلومات في مكان عام.
هل يجوز فصل العامل بسبب الإفشاء؟
قد يجيز نظام العمل إنهاء العقد دون مكافأة أو إشعار أو تعويض إذا ثبت إفشاء العامل أسرارًا صناعية أو تجارية خاصة بالعمل ضمن الحالة النظامية. لكن صاحب العمل يحتاج إلى إثبات السر، ونسبة الإفشاء للعامل، والقصد أو السلوك، وأن الإجراء اتبع الضوابط. لا يكفي اتهام عام بعد انتقال الموظف إلى منافس.
ينبغي إجراء تحقيق، وتمكين العامل من الرد، وحفظ سجلات الوصول والأجهزة. إذا كان التسريب نتيجة ضعف تقني أو حساب مشترك، يجب تحديد المسؤولية بدقة.
الفرق بين السرية وعدم المنافسة
| البند | السرية | عدم المنافسة |
|---|---|---|
| الغرض | حماية المعلومات | تقييد نشاط منافس |
| المدة | ما دامت المعلومة سرية | مدة محددة |
| النطاق | معلومات محددة | مكان وزمان ونوع عمل |
| الأثر | يمكن للعامل العمل دون إفشاء | قد يمنع عملًا معينًا |
| الشرط | وضوح السر والحماية | مشروعية وضرورة وتحديد |
لا ينبغي استخدام بند السرية لمنع الموظف من استغلال مهارات تعلمها بصورة عامة. أما عدم المنافسة فيخضع لشروط خاصة ويجب أن يكون بالقدر الضروري لحماية مصلحة مشروعة.
أمثلة على إفشاء أسرار العمل
- إرسال قاعدة العملاء إلى شركة منافسة.
- نسخ الكود البرمجي إلى جهاز شخصي.
- نشر أسعار مناقصة قبل تقديمها.
- إعطاء مورد شروط خصمه الخاصة لمنافس.
- تصوير ملف مريض أو عميل ونشره.
- استخدام معلومات الراتب للابتزاز.
- تحميل ملفات الشركة قبل الاستقالة.
- مشاركة مفاتيح دخول النظام مع شخص غير مخول.
ما الذي لا يعد إفشاءً غير مشروع؟
قد يسمح النظام أو العقد بالإفصاح إلى جهة رقابية أو قضائية أو مدقق أو محامٍ ضمن الحاجة والسرية. كما قد يبلغ الموظف عن مخالفة أو جريمة عبر قناة مشروعة. لا يجوز وصف البلاغ النظامي بأنه إفشاء انتقامي إذا اقتصر على المعلومات اللازمة للجهة المختصة.
- إفصاح يطلبه حكم أو أمر رسمي.
- تقديم دليل إلى المحكمة.
- بلاغ إلى جهة رقابية مختصة.
- معلومة أصبحت عامة دون خطأ العامل.
- معلومة طورها العامل مستقلًا دون استخدام أسرار.
- إفصاح بموافقة صاحب الصلاحية.
المسؤولية المدنية والتعويض
يمكن للمنشأة المطالبة بوقف الاستخدام ورد المستندات والتعويض عن الضرر. تحتاج إلى إثبات قيمة الخسارة أو الأرباح الفائتة أو تكلفة احتواء التسريب وعلاقة ذلك بفعل المدعى عليه. لا يكفي وضع مبلغ جزائي ضخم في العقد ثم المطالبة به دون مراعاة قواعد التعويض.
| الضرر | طريقة الإثبات |
|---|---|
| فقد عميل | العقد والمراسلات وتوقيت التواصل |
| خسارة مناقصة | العرض والتسريب والنتيجة |
| تكلفة أمن سيبراني | فواتير وتقارير استجابة |
| ضرر سمعة | شكاوى وعقود ملغاة |
| استعمال منافس للمعلومة | مقارنة الملفات والسجلات |
المسؤولية الجزائية
إذا تم الإفشاء عبر دخول غير مشروع أو نسخ بيانات أو اعتراض اتصال أو نشر معلومات خاصة، قد تطبق أحكام نظام مكافحة جرائم المعلوماتية. وإذا كانت البيانات شخصية، قد تطبق أحكام نظام حماية البيانات الشخصية. وفي القطاعات المصرفية والصحية والحكومية توجد أنظمة خاصة أشد.
التكييف الجزائي لا يقوم تلقائيًا بكل مخالفة عقدية؛ يجب تحديد الفعل والنص والقصد. لا تستخدم البلاغ الجنائي للضغط في نزاع عمل بسيط دون أساس.
إثبات التسريب الرقمي
- حفظ سجلات الدخول والتنزيل.
- عزل الجهاز دون العبث به.
- تغيير كلمات المرور والصلاحيات.
- توثيق وقت اكتشاف الحادث.
- الاستعانة بخبير جنائي رقمي.
- حفظ البريد والمحادثات الأصلية.
- تحديد الملفات التي خرجت.
- إثبات وصولها إلى طرف آخر.
- عدم مراقبة الموظف خارج الحدود النظامية.
النسخ الجنائي للأجهزة يجب أن يحافظ على سلامة الدليل. فتح الملفات وتعديلها بعد الحادث قد يغير بياناتها الوصفية ويضعف الإثبات.
خطة استجابة المنشأة
- تشكيل فريق قانوني وتقني.
- إيقاف الوصول غير الضروري.
- حفظ الأدلة.
- تقييم نوع البيانات والمتضررين.
- معرفة التزام الإبلاغ للجهات أو الأفراد.
- إرسال مطالبة بوقف الاستخدام.
- مراجعة العقود والتأمين.
- إصلاح سبب الاختراق.
- تجنب اتهام شخص علنًا قبل التحقيق.
صياغة بند السرية
يلتزم العامل بالمحافظة على المعلومات الفنية والتجارية والمهنية التي يطلع عليها بسبب عمله، وعدم استخدامها أو نسخها أو إفشائها لغير أغراض العمل إلا بإذن مكتوب أو استجابة لالتزام نظامي. وتشمل المعلومات المحددة في الملحق [ ]، ولا تشمل المعلومات العامة أو التي طورها العامل مستقلًا. يلتزم بإعادة الأجهزة والنسخ عند انتهاء العلاقة وإبلاغ المنشأة بأي فقد أو وصول غير مصرح.
يجب تعديل البند حسب النشاط، وعدم كتابة تعريف يشمل «كل ما يراه العامل» دون تحديد؛ الغموض قد يجعل التطبيق غير عادل.
حماية الأسرار داخل الشركة
- تصنيف المعلومات.
- منح أقل صلاحية لازمة.
- تسجيل الوصول والتنزيل.
- تشفير الأجهزة والنسخ.
- توقيع اتفاقات مناسبة.
- تدريب الموظفين.
- فصل الحسابات الشخصية.
- إجراء مقابلة خروج.
- إلغاء الصلاحيات فورًا.
- اختبار الخطة دوريًا.
إفشاء أسرار العملاء
المنشأة لا تحمي أسرارها فقط، بل بيانات عملائها. كشف ملف طبي أو رصيد أو قضية أو رقم هوية قد ينشئ مسؤولية مستقلة حتى لو لم يكن «سرًا تجاريًا». يجب تحديد أساس معالجة البيانات ومن يملك الوصول ومدة الاحتفاظ.
حقوق العامل المتهم
- معرفة الاتهام والأدلة الأساسية.
- الرد في التحقيق.
- عدم إجباره على الاعتراف.
- الحصول على نسخة من القرار.
- المطالبة بمستحقاته إذا كان الفصل غير صحيح.
- الدفاع بأن المعلومة عامة أو غير محمية.
- الاعتراض على مراقبة غير مشروعة.
يمكن للعامل مراجعة استشارة قانونية عمالية قبل الرد على التحقيق.
بعد انتهاء العمل
تستمر السرية ما دامت المعلومة محمية، لكن لا يجوز للمنشأة احتكار خبرة العامل أو علاقاته الاجتماعية العامة. يعيد الموظف الملفات والأجهزة، ويحذف النسخ المصرح بحذفها بإشراف، ولا يحتفظ بنموذج عقد أو قائمة عملاء للاستخدام لاحقًا.
روابط داخلية ذات صلة
راجع محامي قضايا عمالية، ومحامي شركات في جدة، وانتحال الهوية الرقمية عند استخدام حسابات الغير.
الأنظمة السعودية المطبقة
- نظام العمل: ينظم واجب السرية وحالات الإنهاء.
- نظام المعاملات المدنية: يحكم الالتزام والتعويض.
- نظام مكافحة جرائم المعلوماتية: يجرم الدخول والنسخ والنشر في حالات.
- نظام حماية البيانات الشخصية: ينظم بيانات الأفراد.
- نظام الإثبات: يحكم السجلات والأدلة الرقمية.
- أنظمة القطاعات الخاصة: تنظم السرية المصرفية والصحية والحكومية.
أخطاء شائعة
- اعتبار كل معلومة سرًا.
- عدم وضع صلاحيات حماية.
- فصل العامل بلا تحقيق.
- نسخ جهاز الموظف بطريقة تغير الدليل.
- نشر الاتهام على لينكدإن.
- خلط السرية بعدم المنافسة.
- إهمال بيانات العملاء.
- المطالبة بتعويض جزافي.
أهم الأسئلة الشائعة
هل يجوز فصل الموظف لإفشاء سر؟
قد يجوز إذا ثبت إفشاء سر صناعي أو تجاري خاص بالعمل وتوافرت الحالة النظامية، مع ضرورة التحقيق والإثبات.
هل تستمر السرية بعد الاستقالة؟
نعم بالنسبة للمعلومات التي تظل سرية ومحمية، لكنها لا تمنع الموظف من استخدام خبرته العامة.
كيف تثبت الشركة التسريب؟
بسجلات الدخول والتحميل والبريد والأجهزة وخبرة رقمية، مع إثبات أن المعلومة سرية وأنها وصلت إلى غير مخول.
الخلاصة
احمِ السر قبل وقوع التسريب: حدده، وقيد الوصول، ودرب الموظفين. عند الحادث، احفظ الأدلة وحقق دون تشهير، وحدد المسار العمالي والمدني والجزائي. السرية تحمي المعلومات المشروعة، لا تحتكر مهارات العامل.
تنبيه: هذا المحتوى معلوماتي عام، ويختلف التكييف بحسب المعلومة والقطاع وطريقة الإفشاء.
ممتاز