Sisältöön

Yrityssalaisuusrikokset - SecMeter

Ohita valikko
Ohita valikko

Yrityssalaisuusrikokset

Yritysturvallisuus > Liikesalaisuus
Ohita valikko
Yrityssalaisuusrikokset



Yrityssalaisuuksilla tarkoitetaan liikesalaisuuksia. Yrityssalaisuusrikokset ovat rikoslain 30 luvussa (24.8.1990/769) mainittuja elinkeinorikoksia, ja ne koskevat ainoastaan elinkeinonharjoittajia.

Poliisin tutkittavaksi tulee vuosittain noin neljäkymmentä yrityssalaisuusrikosta. Tyypillisimpiä tekoja ovat yrityssalaisuuden rikkominen (RL 30:5) ja sen väärinkäyttö (RL 30:6). Lähde: (Rikosylitarkastaja Tapio Kalliokoski, Keskusrikospoliisi – Yrityssalaisuudet ja uhat -seminaari, Helsingin seudun kauppakamari 29.5.2008.)

Yrityssalaisuuden oikeudeton hankinta, ilmaiseminen sivullisille tai hyväksikäyttäminen ovat rangaistavia tekoja, jotka luokitellaan elinkeinorikoksiksi.

Rikosoikeudellisessa mielessä yrityssalaisuudesta on kyse silloin, kun voidaan näyttää toteen, että henkilö on ilmaissut tai hyödyntänyt liiketoiminnassaan toiselle kuuluvaa yrityssalaisuutta.

Lisäksi yrityssalaisuuden rikkomisen yritys voi täyttyä jo pelkästään kopioimalla salaisuuksia sisältäviä tietoja, jos voidaan osoittaa, että kopioimisen tarkoituksena on ollut myöhempi yrityssalaisuuden rikkominen.
Tehtävälista
Yrityssalaisuuksien tunnistaminen ja luokittelu

  1. Laadi ja ylläpidä luettelo yrityssalaisuuksista (esim. teknologia, asiakasdata, hinnastot).
  2. Määrittele selkeästi, mitä tietoa pidetään salassa ja miksi.
  3. Toteuta asiakirjahallintajärjestelmä ja asiakirjojen luokittelu.

Sopimukset ja oikeudelliset suojauskeinot

  1. Käytä salassapitosopimuksia (NDA) työntekijöiden, alihankkijoiden ja kumppanien kanssa.
  2. Sisällytä työsopimuksiin salassapito- ja kilpailukieltolausekkeet.
  3. Varmista, että sopimuksissa on seuraamuslausekkeet rikkomustilanteita varten.
  4. Huomioi myös työsuhteen jälkeinen salassapitovelvollisuus.

Tekniset ja fyysiset suojaustoimet

  1. Rajoita pääsy arkaluontoiseen tietoon (käyttöoikeuksien hallinta).
  2. Salaa tiedostot ja varmista tietojärjestelmien suojaukset (esim. palomuurit, VPN, MFA).
  3. Käytä turvallisia viestintäkanavia.
  4. Valvo fyysistä pääsyä tiloihin, arkistoihin ja laitteisiin (esim. kulunvalvonta).

Koulutus ja tietoisuus

  1. Kouluta henkilöstö säännöllisesti yrityssalaisuuksien merkityksestä ja käsittelystä.
  2. Kerro konkreettisista riskeistä (esim. tietovuodot, yritysvakoilu).
  3. Lisää turvallisuusosio henkilöstön perehdytysohjelmaan.

Valvonta ja seuranta

  1. Seuraa työntekijöiden ja kumppaneiden pääsyoikeuksia ja tiedon käyttöä.
  2. Tarkkaile poikkeavia tietoliikennetoimintoja ja mahdollisia tietovuotoja.
  3. Toteuta säännöllisiä auditointeja ja sisäisiä tarkastuksia.

Toimintasuunnitelma rikkomustilanteita varten

  1. Laadi ja dokumentoi valmiussuunnitelma yrityssalaisuusrikoksen varalle.
  2. Nimeä vastuuhenkilöt kriisitilanteisiin (esim. tietoturvapäällikkö, lakimies).
  3. Varmista, että rikosepäilyissä osataan dokumentoida tapahtumat, säilyttää todisteet, ilmoittaa viranomaisille.
  4. Arvioi mahdollisuus vahingonkorvausten tai rikosoikeudellisten toimenpiteiden hakemiseen.

Riskienhallinta ja jatkuva kehittäminen

  1. Arvioi säännöllisesti yrityssalaisuuksiin liittyvät riskit ja uhkakuvat.
  2. Päivitä suojaustoimia teknologian ja liiketoimintaympäristön muuttuessa.
  3. Hyödynnä tarvittaessa ulkopuolisia asiantuntijoita.

Dokumentointi

  1. Säilytä kaikki politiikat, sopimukset, koulutusmateriaalit ja seurantalokit.
  2. Laadi sisäinen ohjeistus yrityssalaisuuksien käsittelyä ja suojaamista varten.
Yrityssalaisuusrikokset
Yrityssalaisuusrikokset ovat monimutkaisia, sekä oikeudellisesti että käytännössä. Vaikka niiden tunnistaminen ja tutkinta voi olla haastavaa, ennakoivalla toiminnalla, kuten selkeillä salassapitosopimuksilla ja tietoturvatoimenpiteillä voidaan estää suurin osa rikoksista ennen kuin ne tapahtuvat.

Yritysvakoilu
Yritysvakoilusta on kyse silloin, kun toiselle kuuluva yrityssalaisuus hankitaan oikeudettomasti ja tarkoituksena on käyttää tai ilmaista tieto ilman lupaa. Rikosoikeudellisen vastuun syntymiseksi molempien ehtojen, oikeudeton hankinta sekä ilmaiseminen tai käyttö tulee täyttyä.

Yrityssalaisuuden rikkominen
Yrityssalaisuuden rikkomisesta on kyse, kun henkilö oikeudettomasti ilmaisee tai käyttää yrityssalaisuutta. Tässä riittää, että vain oikeudeton ilmaisu tai käyttö toteutuu — toisin kuin yritysvakoilussa, jossa myös hankinnan tulee olla oikeudetonta. Teko ei ole rangaistava, jos se tapahtuu yli kahden vuoden kuluttua työntekijän työsuhteen päättymisestä. Jos kyseessä on virkamies, sovelletaan rikoslain 40 luvun 5 §:ää virkasalaisuuden rikkomisesta, josta voi seurata myös viraltapano.

Yrityssalaisuuden väärinkäyttö
Yrityssalaisuuden väärinkäytöstä on kyse, kun henkilö hyödyntää elinkeinotoiminnassaan oikeudettomasti hankittua yrityssalaisuutta tai ilmaisee sen saadakseen itselleen tai toiselle taloudellista hyötyä. Tahallisuuden arviointi perustuu siihen, onko henkilö pitänyt varmana tai todennäköisenä, että kyseessä oli yrityssalaisuus ja että tieto oli hankittu rikollisella tavalla.

Rangaistusasteikko ja seuraamukset
Yrityssalaisuuden rikkomisen ja yritysvakoilun rangaistusasteikko on sama. Koska yrityssalaisuuden rikkominen on yleensä lievempi teko kuin yritysvakoilu, tuomioistuimen on arvioitava tekojen vakavuus erikseen ja määrättävä rangaistus sen mukaisesti. Yrityssalaisuuden rikkomisesta voidaan tuomita sakkoon tai enintään kahdeksi vuodeksi vankeuteen.

Yrityssalaisuusrikosten haasteet tutkinnassa
Yrityssalaisuusrikokset ovat usein tunnepitoisia ja voivat liittyä kostonhaluun tai henkilökohtaisiin ristiriitoihin. Tällaiset tapaukset kuormittavat esitutkintaviranomaisia, ja asianomistaja voi keskeyttää esitutkinnan milloin tahansa peruuttamalla rangaistusvaatimuksensa.

Case: Patria
Patria teki tutkintapyynnön entistä konsulttiaan vastaan liittyen Egyptin tykkikauppoihin. Pitkän tutkinnan jälkeen yhtiö luopui rangaistusvaatimuksestaan, minkä seurauksena poliisi joutui keskeyttämään asian käsittelyn. Lähde: (HS.fi, 27.11.2009)

Elinkeinonharjoittajan ja elinkeinotoiminnan määritelmät
Elinkeinonharjoittaja on luonnollinen henkilö tai oikeushenkilö (yritys, yhdistys, järjestö), joka ammattimaisesti myy, ostaa tai muutoin vastiketta vastaan luovuttaa tavaroita tai palveluita.
Tunnusmerkkejä: ammattimaisuus, vastikkeellisuus, taloudellisen tuloksen tavoittelu. Lähde: (Laki kilpailunrajoituksista 27.5.1992/480, 3 §)

Elinkeinotoiminta tarkoittaa kilpailuolosuhteissa tapahtuvaa liike- ja ammattitoimintaa, joka tuottaa verotettavaa tuloa. Elinkeinotoiminnan tunnusmerkkejä ovat voitontavoittelu, itsenäisyys, jatkuvuus, suunnitelmallisuus, riskinotto ja kilpailu yleisillä markkinoilla. Lähde: (Verohallinto, ohje Drno 508/32/2005, 12.10.2005)

Case: Posti- ja telelaitos
Helsingin hovioikeus katsoi, ettei laitoksen toiminta ollut elinkeinotoimintaa kilpailumielessä, eikä näin ollen rikosvastuuta sovellettu väitettyihin tekoihin. Lähde: (Helsingin HO, R 1985/1016B, ratkaisu 26.6.1986)

Oikeudeton hankinta, ilmaisu ja käyttö
Oikeudeton hankinta voi tapahtua esim.:

  • Tunkeutumalla lukittuun tai suojattuun tilaan tai tietojärjestelmään
  • Hankkimalla tai jäljentämällä suojattua asiakirjaa
  • Käyttämällä salakuuntelulaitetta tai muuta teknistä apuvälinettä

Oikeudeton ilmaisu tarkoittaa yrityssalaisuuden paljastamista ilman haltijan suostumusta. Oikeudeton käyttö puolestaan merkitsee salaisuuden hyödyntämistä omassa toiminnassa ilman lupaa.
Sääntö nro 1
Yritysturvallisuuden on palveltava toimintojen tavoitteita.
Sääntö nro 2
Valvontaa ei voi korvata luottamuksella.

Sääntö nro 3
Riittävän isolla vasaralla voi rikkoa mitä tahansa.

Sääntö nro 4
Jonkun pitää aina johtaa.


Sääntö nro 5
Delegoimalla ei voi välttää vastuuta.

Takaisin sisältöön