Fortrolige Oplysninger

Hvad er fortrolige oplysninger?

‍Fortrolige oplysninger er information, der videregives af én part til en anden og betegnes som fortrolig. De kan videregives direkte eller indirekte, mundtligt, skriftligt eller gennem inspektion af fysiske objekter såsom dokumenter, prototyper, prøver, produktionsanlæg og udstyr.

Hvorfor klassificeres oplysninger som fortrolige?

‍En virksomheds succes afhænger ofte af et unikt salgsargument (USP), der får den til at skille sig ud fra konkurrenterne. Hvis en konkurrent får kendskab til, hvordan dette USP kan kopieres, mister virksomheden sin konkurrencefordel. Derfor betegner de fleste virksomheder enhver information som fortrolig, hvis den kan give konkurrenter mulighed for at efterligne et produkt eller en service.

Eksempler kan være:

• Hemmelige ingredienser i en læskedrik
• En programkode i software
• Designskitser til en motor
• Kundelister, som konkurrenter kan bruge til at målrette salgsarbejde.

I en datadrevet verden kan personoplysninger også være omfattet af fortrolighed, da de kan misbruges til fx identitetstyveri.

Definitionen af, hvad der er fortroligt, varierer fra sag til sag. Der er dog en række kriterier, som kan afgøre, om noget skal hemmeligholdes:

• Kommerciel værdi: Har informationen betydning for virksomhedens indtjening? Hvis ikke, behøver den ikke skjules.
• Offentlig tilgængelighed: Hvis informationen allerede er offentligt kendt, kan den ikke anses som fortrolig.
• Rimelig beskyttelse: Hvis virksomheden ikke træffer passende foranstaltninger for at skjule informationen, giver det ingen mening at kalde den fortrolig.
• Privat videregivelse: Information kan kun betragtes som fortrolig, hvis den deles på en måde, der er beskyttet – altså ikke fx i en kaffebar, hvor udenforstående kan lytte med.

Sådan beskytter man fortrolige oplysninger

‍For at beskytte fortrolige oplysninger bør virksomheder blandt andet:

• Lagrer følsomme data på sikre drev
• Begrænse adgang efter “need-to-know”-princippet
• Instruere medarbejdere i at låse skærme og skjule noter, når de forlader deres arbejdsplads

Når en virksomhed samarbejder med en ekstern part, kan det være vanskeligt at sikre, at denne ikke får adgang til fortrolige oplysninger. I sådanne situationer anvendes typisk en non-disclosure agreement (NDA). Selvom en NDA ikke teknisk forhindrer kontraktparten i at videregive forretningshemmeligheder, fastsætter den sanktioner for brud. Disse sanktioner er ofte så betydelige, at de virker afskrækkende.

‍