Σε αντίθεση με ένα δίπλωμα ευρεσιτεχνίας ή ένα εμπορικό σήμα, ένα εμπορικό απόρρητο δεν καταχωρείται σε καμία αρχή και δεν φέρει κανένα πιστοποιητικό που να αποδεικνύει την ύπαρξή του. Η νομική του προστασία εξαρτάται αποκλειστικά από το αν η επιχείρηση αντιμετωπίζει ενεργά την πληροφορία ως εμπιστευτική — περιορίζοντας ποιος έχει πρόσβαση σε αυτήν, σημειώνοντάς την ευκρινώς, απαιτώντας υπογεγραμμένες δεσμεύσεις εμπιστευτικότητας, και μπορώντας να τα αποδείξει όλα αυτά ενώπιον δικαστηρίου αν η πληροφορία διαρρεύσει ποτέ. Επιχειρήσεις που θεωρούν ότι τα ευαίσθητα δεδομένα τους προστατεύονται αυτόματα επειδή φαίνονται προφανώς πολύτιμα εκπλήσσονται συχνά όταν διαπιστώνουν ότι, χωρίς αποδεικτικά στοιχεία αυτών των μέτρων, ένα δικαστήριο μπορεί να κρίνει ότι δεν υπήρχε καν προστατεύσιμο εμπορικό απόρρητο. Το αποδεικτικό αρχείο των «εύλογων προστατευτικών μέτρων» είναι συχνά ολόκληρη η υπόθεση, κρινόμενη πριν καν φτάσουμε στο ζήτημα της κατάχρησης. Ο δικηγόρος εμπορικών απορρήτων ρωτά πρώτα ποια μέτρα προστασίας είχαν τεκμηριωθεί, γιατί εκεί εστιάζουν τα δικαστήρια.
Η στιγμή με τον υψηλότερο κίνδυνο διαρροής εμπορικού απορρήτου είναι προβλέψιμη: είναι το σημείο στο οποίο ένας βασικός εργαζόμενος παραιτείται, ιδίως για να ενταχθεί σε ανταγωνιστή ή να ξεκινήσει ανταγωνιστική επιχείρηση. Στις ημέρες γύρω από μια αποχώρηση, η πρόσβαση σε κοινόχρηστους δίσκους, λίστες πελατών, μοντέλα τιμολόγησης και τεκμηρίωση προϊόντων είναι στο πιο ευάλωτο σημείο της, και το χρονικό περιθώριο για δράση — ανάκληση διαπιστευτηρίων, απεικόνιση συσκευών, εξασφάλιση υπογεγραμμένων βεβαιώσεων — είναι σύντομο και κλείνει γρήγορα. Οι επιχειρήσεις που αντιμετωπίζουν τη συνέντευξη αποχώρησης ως τυπική διαδικασία HR αντί για σημείο ελέγχου ασφαλείας είναι εκείνες που ανακαλύπτουν τη διαρροή μήνες αργότερα, αφού το ίχνος αποδεικτικών στοιχείων έχει ήδη ψυχρανθεί.
«Μια ρήτρα εμπιστευτικότητας στο αρχείο δεν είναι πρόγραμμα προστασίας. Βλέπουμε συχνά επιχειρήσεις με υπογεγραμμένη συμφωνία εμπιστευτικότητας χωρίς ελέγχους πρόσβασης, χωρίς ταξινόμηση πληροφοριών και χωρίς πρωτόκολλο αποχώρησης από πίσω — το έγγραφο υπάρχει, αλλά τίποτα δεν το επιβάλλει.» Όταν αποχωρεί εργαζόμενος με πληροφορίες, ο δικηγόρος εμπορικών απορρήτων κινείται σε πολύ στενό αποδεικτικό περιθώριο.
Όταν υπάρχει υποψία κατασκοπείας — ένας πρώην εργαζόμενος που ανταγωνίζεται ύποπτα γρήγορα, ένας ανταγωνιστής που προτείνει όρους που δεν θα έπρεπε να γνωρίζει, ασυνήθιστα αρχεία καταγραφής πρόσβασης πριν από παραίτηση — η ταχύτητα είναι αυτή που καθορίζει την έκβαση. Η αποτελεσματική αντίδραση σημαίνει επείγουσα διαφύλαξη αποδεικτικών στοιχείων πριν οι συσκευές διαγραφούν ή επαναχρησιμοποιηθούν, δικανική απεικόνιση συντονισμένη σωστά ώστε τα αποδεικτικά στοιχεία να παραμείνουν χρησιμοποιήσιμα σε δικαστήριο, και ασφαλιστικά μέτρα που ζητούνται αρκετά γρήγορα ώστε να σταματήσουν τη συνεχιζόμενη χρήση της πληροφορίας πριν η εμπορική ζημία διογκωθεί και γίνει μη αναστρέψιμη. Κατασκευάζουμε το προστατευτικό πρόγραμμα πριν συμβεί ένα περιστατικό και διευθύνουμε τη διαδικασία αντίδρασης όταν συμβεί. Αν η πληροφορία έχει ήδη διαρρεύσει, αντιμετωπίστε το ως επείγον.
Χωρίς καταχώριση
Τα εμπορικά απόρρητα δεν καταχωρούνται — η προστασία αποδεικνύεται, δεν τεκμαίρεται
Δεν υπάρχει πιστοποιητικό κυριότητας. Το αν μια πληροφορία νομικά χαρακτηρίζεται ως προστατευμένο εμπορικό απόρρητο εξαρτάται από τους ελέγχους πρόσβασης, τις συμφωνίες εμπιστευτικότητας και τις πρακτικές ταξινόμησης που η επιχείρηση μπορεί πράγματι να τεκμηριώσει.
Αποχωρούντες εργαζόμενοι
Η στιγμή της αποχώρησης είναι το υψηλότερου κινδύνου παράθυρο
Οι παραιτήσεις, ιδίως προς έναν ανταγωνιστή, είναι η στιγμή κατά την οποία τα εμπιστευτικά δεδομένα είναι πιο πιθανό να διαρρεύσουν — και όταν η ανάκληση πρόσβασης και τα πρωτόκολλα συσκευών έχουν τη μεγαλύτερη σημασία.
Ταχύτητα αντίδρασης
Η ταχύτητα έχει σημασία στην αντιμετώπιση κατασκοπείας
Τα αποδεικτικά στοιχεία φθείρονται και η εμπορική ζημία διογκώνεται μέρα με τη μέρα. Η δικανική διαφύλαξη και τα ασφαλιστικά μέτρα πρέπει να κινούνται σε ημέρες, όχι εβδομάδες.
Πρόγραμμα, όχι χαρτί
Μια ρήτρα εμπιστευτικότητας από μόνη της δεν είναι πρόγραμμα προστασίας
Μια υπογεγραμμένη συμφωνία εμπιστευτικότητας χωρίς ελέγχους πρόσβασης, ταξινόμηση και πρωτόκολλα αποχώρησης από πίσω είναι ένα έγγραφο, όχι μια άμυνα.