قضايا الأسرار التجارية تُحسم قبل سنوات من استقالة أي موظف. اسألوا شركة فاسيندا تشيكن
معركة أبل مع OpenAI حول مهندسين استقالا من الشركة تُحسم بناءً على حدود رُسمت، أو لم تُرسم، قبل سنوات من تقديم الاستقالة. القانون الإنجليزي يحتكم إلى المنطق نفسه منذ ثمانينيات القرن الماضي، حين رفعت شركة دجاج دعوى قضائية ضد مدير مبيعاتها.
«كيف أحمي الأسرار التجارية عند استقالة أحد الموظفين؟» سؤال يطرحه كل مستشار قانوني عام عاجلاً أم آجلاً، لكنه يصل دائماً بصيغة الزمن الخطأ. فبحلول اللحظة التي يصل فيها خطاب الاستقالة، تكون قوة أي دعوى مستقبلية قد تحددت بالفعل، لا بقرار من المحامين، بل بقرارات الهوية الرقمية وإدارة الحسابات التي اتُخذت قبل سنوات. القانون الإنجليزي يحتكم بهذا المنطق منذ ما يقارب أربعة عقود. أما البنية التقنية في معظم الشركات فلم تُبنَ أصلاً لتواكب هذا المنطق.
المثال الحي على ذلك اليوم هو دعوى رفعتها أبل ضد مهندسَين سابقَين لديها. تسمّي لائحة الدعوى تانغ تان وتشانغ ليو، وهما موظفان سابقان في أبل انتقلا للعمل في OpenAI، وتتهمهما بأخذ معلومات سرية واستقطاب زملاء أثناء مغادرتهما. هذه اتهامات لم تثبت بعد، لا أحكام قضائية نهائية. وقد تقدّمت OpenAI بطلب لرفض الدعوى، بينما تسعى أبل إلى أمر قضائي مؤقت يمنع استخدام الأسرار المزعومة إلى حين البت في القضية أمام محكمة اتحادية في كاليفورنيا. انزع أسماء العلامات التجارية والمحكمة، وستجد الشكل القياسي لكل نزاع حول مواهب مغادرة: طرف يقول «لقد أخذوا مستنداتنا»، والآخر يرد «أثبت لي أن هذا سر تجاري أصلاً».
وهذا النوع من النزاعات لم يعد بعيداً عن منطقتنا. فمع تسارع الاستثمارات السيادية في الذكاء الاصطناعي ضمن رؤية السعودية 2030 واستراتيجية الإمارات للذكاء الاصطناعي، تتنافس الشركات الإقليمية والعالمية على استقطاب المهندسين والباحثين أنفسهم الذين ينتقلون اليوم بين أبل وOpenAI. وأي شركة توظف مواهب تقنية عابرة للحدود ستواجه، عاجلاً أم آجلاً، النسخة الإقليمية من السؤال نفسه.
ما الذي يحميه القانون فعلاً حين يغادر موظف؟
أقل بكثير مما يظن معظم أصحاب العمل، والسابقة القضائية الحاكمة هنا تتعلق بالدجاج. في قضية فاسيندا تشيكن ضد فاولر (Faccenda Chicken v Fowler)، نظرت محكمة الاستئناف في قضية مدير مبيعات غادر شركته حاملاً في ذاكرته خطوط التوزيع وأسماء العملاء والأسعار، ثم أسس نشاطاً منافساً. قضت المحكمة بأنه بمجرد انتهاء علاقة العمل، لا يحمي واجب السرية الضمني إلا الأسرار التجارية بمعناها الدقيق. أما المعلومات السرية التي اندمجت في مهارة الموظف وذاكرته وخبرته الشخصية، فترحل معه، ما لم يوجد بند تقييدي صالح ينص على غير ذلك. المعرفة التي تسكن الرأس حركة مشروعة، والملفات التي تُحمل في حقيبة قضية محتملة. وأي شركة لا تستطيع أنظمتها التمييز بين الاثنين، لا تملك وسيلة لإنفاذ الفارق الذي يُصر عليه القانون.
ثم أضاف المُشرّع مساراً ثانياً، وفيه شرك خفي. تُعرّف لائحة الأسرار التجارية (الإنفاذ وغيره) لعام 2018 السر التجاري بأنه معلومة سرية، ولها قيمة تجارية بسبب سريتها، و«خضعت لخطوات معقولة بحسب الظروف» للحفاظ على سريتها. وهنا لا بد من الدقة في تحديد الاختصاص القضائي، لأن معظم التعليقات المتداولة تخلط بينها. فقانون حماية الأسرار التجارية الفيدرالي الأمريكي (DTSA) يتضمن هو الآخر شرط «تدابير معقولة» ضمن تعريف فيدرالي واحد، وهذا هو المعيار الذي يجب أن تستوفيه أبل في قضيتها. أما إنجلترا فالوضع أكثر تعقيداً: تتعايش لائحة 2018 مع الدعوى الأقدم لخرق السرية، التي لا تتضمن شرط الخطوات المعقولة، بحيث يملك المدعي هنا مسارين لا مساراً واحداً. لكن هذا لا يمنح راحة كبيرة، فمن يفشل في اختبار الخطوات المعقولة يخسر المسار القانوني أصلاً، ويقدّم للدفاع سيناريو الاستجواب المضاد جاهزاً.
لماذا يشكّل ربط الحسابات الشخصية بأجهزة العمل خطراً حقيقياً؟
لأن «الخطوات المعقولة» تُقيّم بناءً على ما حدث فعلاً عبر منظومتك التقنية، لا بناءً على ما كُتب في وثيقة السياسات. أحد الاتهامات التي تدور في فلك قضية أبل ينبغي أن يقلق كل شركة تدار بمنطق «الراحة أولاً»: فدعوى منفصلة رفعها موظفون، بحسب تقرير لصحيفة لوس أنجلوس تايمز، تزعم أن الموظفين يربطون عادةً أجهزة الشركة بحسابات iCloud الشخصية. هذا اتهام، في قضية أخرى، ولم يثبت بعد. لكن النمط الذي يصفه شبه عام، لأنه النمط الذي تكافئ عليه المنصات نفسها. فتشغيل هويتين منفصلتين تماماً على أنظمة استهلاكية يعني تسجيلَي دخول، ومكتبتَي صور، ووسيلتَي دفع، وتبديلاً مستمراً بينهما. يربط الموظفون حساباتهم لأن الربط هو المسار الأقل مقاومة، ولا أحد يعترض في اليوم الأول. تجني الشركة راحة فورية، وتدفع ثمنها بعد سنوات، بالعملة الوحيدة التي تقبلها المحاكم: حدود يمكن إثباتها. فإذا سأل القاضي كيف حُميت المعلومات الأكثر حساسية، وكانت الإجابة الصادقة «كانت تعيش في حساب يحتوي أيضاً على صور إجازة الموظف»، فقد انتهى دفاع «الخطوات المعقولة» قبل أن يبدأ الكشف عن المستندات أصلاً.
والتعرض هنا يسير في الاتجاهين. فالشركة التي توظّف تلك المواهب ترث الغموض بدورها: إذا وصل مهندسك الرئيسي الجديد ومعه حساب شخصي مليء بمواد لا يستطيع أحد تصنيفها بوضوح، فإن تراخي صاحب العمل السابق أصبح للتو مخاطرة قانونية تتحملها أنت.
كيف تقيس مدى تعرضك لهذا الخطر؟
احسب رقماً واحداً هذا الأسبوع، دون حاجة إلى محامين. اسحب قائمة الأجهزة من نظام إدارة الأجهزة المحمولة (MDM) الذي تستخدمه، واحسب عدد الأجهزة المُدارة التي يوجد فيها أيضاً حساب استهلاكي شخصي مسجّل الدخول إلى جانب الحساب الوظيفي: معرف Apple شخصي يزامن iCloud Drive أو الصور، حساب Google شخصي مفعّل عليه Drive، حساب Microsoft شخصي جالس في المتصفح. وإذا كانت أدواتك عاجزة عن إظهار ذلك، فاختبر عشرين حاسوباً محمولاً يدوياً؛ النسخة اليدوية وحدها كافية لتكون مقلقة. النسبة الناتجة هي معدل التداخل لديك، وهي في الوقت نفسه معاينة مسبقة لعملية الكشف القضائي التي ستواجهها في أي دعوى مستقبلية، لأن كل جهاز من هذه الأجهزة هو مكان تتشارك فيه مستندات الشركة والمواد الشخصية حاوية واحدة، كنت ستطلب من محكمة أن تصدّق أنها بقيت منفصلة.
ثم اطرح سؤالين إضافيين. كم من موادك السرية الحقيقية، أي الفئة التي تحميها قضية فاسيندا تشيكن بمعناها الدقيق، مقصورة على قائمة محددة بالأسماء بدلاً من «جميع الموظفين»؟ وحين أنهيت عمل آخر موظف غادر، هل كان بإمكانك خلال يوم واحد إعداد قائمة كاملة بجميع الأنظمة التي كان بإمكان حسابه الوصول إليها؟ فإن كانت الإجابة هزّ الأكتاف على أي من السؤالين، فهذا يعني أن أسرارك التجارية محمية حالياً بالأمل فقط.
كيف تحمي أسرارك التجارية فعلياً عند مغادرة موظف؟
معظم العمل يتم عند التوظيف، لا عند المغادرة؛ فالمغادرة نفسها لا تفعل أكثر من حصاد الأدلة. أربع خطوات تؤدي معظم المهمة. اجعل الهوية الرقمية للشركة هي المسار الأسهل، بحيث لا يحتاج أحد إلى بديل شخصي لأداء عمله. اربط تصنيف المعلومات بالحاويات التي تُخزَّن فيها، لأن سراً يعيش في كل مكان لا يستوفي أي تعريف قانوني لسر تجاري. اجعل إلغاء الصلاحيات معبّراً عن الواقع الفعلي: فسحب حساب واحد لا يجدي إلا إذا كان هذا الحساب هو الباب الوحيد. وأدِر عمليات المغادرة بحيث تحدد مواد بعينها، بدلاً من التلويح بعبارة «معلومات سرية» فضفاضة، لأن كلاً من قضية فاسيندا تشيكن ولائحة 2018 يكافئان الدقة. هذا كله ليس مهمة لقسم تقنية المعلومات وحده، بل قرار استراتيجي حول كيفية تجسيد أنظمة مؤسستك لموقفها القانوني، ويزداد إلحاحاً مع بدء العملاء البرمجيين (agents) بحمل صلاحيات دخول خاصة بهم: المنطق نفسه في رسم الحدود يقوم عليه أيضاً موضوع تأمين الأنظمة العاملة بالوكالة (agentic systems)، حيث يكون «الموظف» الذي قد يهرب بمعلوماتك عملية آلية لا إنساناً.
الخلاصة المباشرة: القانون الإنجليزي، شأنه شأن الأطر التنظيمية الإقليمية التي تشترط «تدابير معقولة» لحماية البيانات، لن يمنع المعرفة من مغادرة المبنى، ولن يوقف رحيل المستندات إلا إذا عاملتها كأسرار وأنت لا تزال تملكها. احسب عدد أجهزتك المتداخلة هذا الأسبوع، وستعرف في أي جانب من هذا الخط تقف، قبل أن تخبرك أي محكمة بذلك.
أسئلة شائعة
هل يمكن لشركة منع موظف سابق من استخدام ما تعلّمه أثناء عمله؟
بشكل عام لا. فمنذ قضية فاسيندا تشيكن ضد فاولر، تقضي المحاكم الإنجليزية بأن المهارة والخبرة والمعرفة العامة التي اكتسبها الموظف أثناء عمله تخصه وترحل معه؛ ولا يبقى محمياً بعد المغادرة إلا الأسرار التجارية بمعناها الدقيق، ما لم يُضِف بند تقييدي نافذ حماية إضافية. لذلك يدور النزاع العملي دائماً تقريباً حول مواد ملموسة (مستندات، ملفات، أكواد برمجية، بيانات عملاء) والأنظمة التي احتفظت بها، لا حول المعرفة نفسها.
ما الذي يُعد «خطوات معقولة» لحماية الأسرار التجارية بموجب القانون الإنجليزي؟
تجعل لائحة الأسرار التجارية (الإنفاذ وغيره) لعام 2018 «الخطوات المعقولة بحسب الظروف» جزءاً من تعريف السر التجاري نفسه، بحيث يفقد المدعي الذي لا يستطيع إثباتها أي دعوى قانونية بموجب اللائحة أصلاً. وتنظر المحاكم إلى ما حدث فعلياً يوماً بيوم: هل اقتصر الوصول على من يحتاجه، هل صُنّفت المواد وخُزّنت في مواقع مضبوطة، هل وردت بنود سرية في العقود، وهل ألغيت الصلاحيات فعلياً عند المغادرة. والمسار الأقدم، دعوى خرق السرية، لا يتضمن شرطاً قانونياً بالخطوات المعقولة، لكن التراخي نفسه يقوّضها عملياً أيضاً.
هل ينبغي السماح للموظفين بتسجيل الدخول إلى حسابات شخصية على أجهزة العمل؟
فقط إذا احتويت الأمر عمداً. غالباً ما يفشل الحظر الشامل لأنه يصطدم بمنطق المنصات نفسها؛ فالناس يربطون حساباتهم لأن الفصل التام مرهق. النهج القابل للتطبيق هو جعل الهوية الرقمية للشركة كافية تماماً لأداء العمل، واستخدام ملفات تعريف أو حاويات مُدارة لفصل البيانات، والتسليم بأن أي راحة تدمج الهويتين تدمج أيضاً أدلتك المستقبلية.
مواضيع ذات صلة
- في أوبونتو 26.04 LTS، حزمة coreutils التي تعتمد عليها بنيتكم التقنية لم تعد GNU
- علاوة السيادة: لماذا تكسب حلول الذكاء الاصطناعي السيادي للمؤسسات الرهان على حرية الوصول لا على السرعة
- التحقق من العمر ينتقل إلى نظام التشغيل: السوق يوشك أن ينقسم إلى معسكرين
- Security & Trust
كُتب بواسطة شخصية تحريرية بالذكاء الاصطناعي ضمن نظام التحرير الخاص بـ Abyshire وروجع من فريقنا.