-
行業(yè)資訊
INDUSTRY INFORMATION
7月28日,陜西西安。小張(化名)反映,他們?nèi)肼毜墓疽蠼y(tǒng)一安裝一款軟件,該軟件會(huì)獲取手機(jī)內(nèi)各項(xiàng)信息,他認(rèn)為不安全。小張稱,公司告訴他們這個(gè)軟件是防止他們泄密,但軟件運(yùn)行的時(shí)候必須打開(kāi)所有權(quán)限,獲取了他們手機(jī)上的信息,包括照片、聊天記錄等。對(duì)此,該公司另一名員工稱,她一入職就被要求安裝了該軟件,進(jìn)了廠區(qū)就要打開(kāi)。
關(guān)于防止員工泄密這件事,公司除了需要對(duì)員工采取相應(yīng)的措施,對(duì)于公司的保密性文件/資料也需要一定的防范措施。那么如何有效防止員工泄密?
從員工管理來(lái)講:
(1)公司可通過(guò)保密協(xié)議、競(jìng)業(yè)禁止協(xié)議、崗位職責(zé)表、行為規(guī)范、員工手冊(cè)、保密承諾書等明確企業(yè)對(duì)員工的保密要求及員工的保密義務(wù)。
(2)由本企業(yè)法務(wù)或法律顧問(wèn)或其他聘請(qǐng)的專業(yè)人員開(kāi)展經(jīng)常性的保密教育培訓(xùn),維持和提升員工的保密意識(shí)。(3)對(duì)內(nèi)部涉密人員遵守保密義務(wù)、履行保密責(zé)任的情況進(jìn)行定期及不定期的監(jiān)督檢查,完善內(nèi)部舉報(bào)制度,對(duì)企業(yè)重點(diǎn)涉密崗位實(shí)行輪崗制、雙人負(fù)責(zé)制。
(4)如保密監(jiān)督檢查結(jié)果顯示企業(yè)內(nèi)存在泄密事件,則根據(jù)涉密事件的嚴(yán)重程度,對(duì)相關(guān)人員實(shí)施懲戒。必要時(shí),追究其法律責(zé)任;一旦涉嫌到刑事犯罪,不輕易姑息。
(5)保密管理措施要根據(jù)員工的任職周期來(lái)實(shí)施,上崗時(shí)、在職時(shí)以及離職后的保密制度都有所不同。
從對(duì)物保密來(lái)講:
(1)公司應(yīng)根據(jù)信息的等級(jí)制定信息保密的分級(jí)管理制度。
(2)書面規(guī)定商業(yè)秘密的發(fā)放和知悉范圍,每個(gè)涉密人員只對(duì)自己必須知悉的商業(yè)秘密知悉并責(zé)任綁定,對(duì)于保密信息須制定相應(yīng)的保密制度及管理制度。
(3)得從企業(yè)商業(yè)秘密風(fēng)險(xiǎn)重點(diǎn)防范領(lǐng)域、部門等評(píng)判風(fēng)險(xiǎn)系數(shù),若有以往的泄密事件,要作為測(cè)評(píng)的重要參考。
(4)公司可參照《保密法》的相關(guān)規(guī)定,結(jié)合本企業(yè)具體情況,制定保密依據(jù)。
(5)采取相應(yīng)保護(hù)措施,防止對(duì)商業(yè)秘密尤其是涉互聯(lián)網(wǎng)商業(yè)秘密未經(jīng)授權(quán)的訪問(wèn)、復(fù)制、傳遞、發(fā)送、擴(kuò)散等。對(duì)于已經(jīng)不再利用的但是一旦被傳播會(huì)對(duì)企業(yè)造成損失的商業(yè)秘密,視情況進(jìn)行銷毀或者轉(zhuǎn)移處理。(6)通過(guò)定期及不定期的保密檢查、泄密風(fēng)險(xiǎn)測(cè)評(píng)和日常監(jiān)控活動(dòng)來(lái)進(jìn)行商業(yè)秘密保護(hù)。