לקוחות ותיקים עוברים לעסק חדש של עובד, לידים נעלמים מה-CRM או הצעות נשלחות מכתובת פרטית? תחרות מצד עובד לשעבר אינה בהכרח אסורה, ורצונו של לקוח לעבור אינו מוכיח גניבה. חקירה מקצועית בודקת איזה מידע היה מוגן, למי הייתה גישה, מה הועתק או הועבר, כיצד נעשה בו שימוש, אילו עסקאות הוסטו ומהו ההסבר החלופי.
עלה חשד? אל תפנו מיד לכל הלקוחות ואל תמחקו את חשבון העובד.
שומרים תחילה את תיבת הדוא״ל הארגונית, ה-CRM, יומני גישה ויצוא, קבצים, הרשאות, לידים, הצעות, חוזים וחשבוניות. סגירת משתמש בלי שימור עלולה למחוק לוגים או הקשר; פנייה רחבה ללקוחות עלולה להזהיר את המעורבים, לפגוע במוניטין ולזהם גרסאות.
שמונה מצבים שחייבים להפריד
| מצב | מה רואים | מה צריך לברר |
|---|---|---|
| תחרות חוקית לאחר סיום עבודה | עובד משתמש בידע ובכישורים כלליים | האם נעשה שימוש במידע מוגן או בהתחייבות תקפה |
| הכנה מותרת לעסק עתידי | רישום חברה, דומיין או תכנון | האם בזמן העבודה כבר בוצעה פעילות מתחרה או הסטה |
| פנייה ללקוחות ממידע ציבורי | העסק החדש פונה לאותו שוק | מקור הלידים והאם נעשה שימוש בנתונים פנימיים |
| העתקת רשימת לקוחות או CRM | יצוא, הורדה, צילום או שליחה | מה כלל המידע, האם היה מוגן והאם נעשה בו שימוש |
| הסטת ליד בזמן העבודה | פנייה לא נרשמת או עסקה נסגרת מחוץ לחברה | מי קיבל את הפנייה, מי נתן הצעה ולאן שולם הכסף |
| פעילות דרך עסק קשור | קרוב, שותף או חברה חדשה מספקים אותו שירות | שליטה בפועל, תשלומים, תפקיד העובד וקשר ללקוחות |
| שימוש בסוד מסחרי אחר | מחיר, תנאי, שיטה, תחזית או תכנון מופיעים אצל מתחרה | סודיות, גישה, דמיון, מקור והשימוש העסקי |
| כשל שירות או בחירה עצמאית של לקוח | לקוחות עוזבים בלי סימן להעתקה | איכות, מחיר, קשר אישי ושיקול עצמאי של הלקוח |
עצם המעבר של כמה לקוחות לעובד לשעבר אינו מוכיח הסטה אסורה. לקוחות רשאים לקבל החלטות עסקיות, ועובד נושא עמו ניסיון וכישורים. התיק צריך לזהות פעולה קונקרטית ומידע קונקרטי, לא להסתפק בתחושת בעלות על הקשר.
המבחן לרשימת לקוחות כסוד מסחרי
חוק עוולות מסחריות מגדיר סוד מסחרי כמידע עסקי שאינו נחלת הכלל ואינו ניתן לגילוי כדין בנקל, שסודיותו מקנה לבעליו יתרון עסקי, ושבעליו נוקט אמצעים סבירים לשמור עליו. לכן השאלה אינה רק אם המסמך נקרא “רשימת לקוחות”.
| שאלה | ראיה אפשרית |
|---|---|
| מה אינו ציבורי? | אנשי קשר ישירים, צרכים, מחירים, היסטוריה, מועדי חידוש ותנאים |
| האם אפשר לגלות בקלות? | השוואה לאתר, מדריך עסקי, מכרז או מקור גלוי |
| איזה יתרון נותן המידע? | קיצור תהליך מכירה, מחיר מותאם, תזמון מדויק או עקיפת מכרז |
| כיצד נשמרה הסודיות? | הרשאות, הסכם, סיווג, הדרכה, לוגים והגבלת יצוא |
| מי נחשף ולשם מה? | תפקיד, צוות, לקוחות שהוקצו והרשאות בפועל |
| האם המידע עדיין בעל ערך? | עדכניות, תוקף הצעה, חוזה פעיל ומועד חידוש |
רשימת שמות וטלפונים שניתנת להרכבה ממקור פומבי עשויה להיות שונה ממאגר הכולל החלטות קנייה, מרווחים, רגישות למחיר, איש קשר משפיע ותוכנית חידוש. עורך הדין הוא שמעריך את ההגנה המשפטית; החוקר מתעד את מאפייני המידע ואת אמצעי ההגנה בפועל.
חמש שכבות הוכחה לתיק חזק
- מידע או הזדמנות מוגדרים. איזה לקוח, ליד, מחיר, קובץ או תהליך עומדים במוקד.
- גישה ושליטה. האם לעובד הייתה גישה, מתי ובאילו הרשאות.
- נטילה או העברה. יצוא, הורדה, שליחה, צילום, הדפסה או העברה לצד אחר.
- שימוש בפועל. הצעה, פנייה, תמחור, תזמון או ביצוע שמתבססים על המידע.
- תוצאה וקשר סיבתי. עסקה שהוסטה, נזק, יתרון או סיכון שנובעים מהשימוש.
גישה אינה הוכחה להעתקה, העתקה אינה תמיד הוכחת שימוש, ושימוש אינו בהכרח הסיבה שהלקוח עבר. חשוב לבנות כל שכבה בנפרד ולציין היכן השרשרת נעצרת.
פעולות בארבע השעות הראשונות
- מגדירים את החשד באופן ניטרלי. איזה ליד, לקוח, תקופה, עובד ועסק מתחרה.
- שומרים מצב הרשאות. תפקידים, קבוצות, שיתופים, אסימונים, מכשירים ויישומים מחוברים.
- מוציאים הוראת שימור. דוא״ל, CRM, אחסון ענן, מערכת טלפוניה, הצעות, חשבוניות ולוגים.
- מגנים על סיכון פעיל. מבטלים גישה שאינה נחוצה או מוסיפים אישור, בתיאום משפטי וטכני.
- שומרים את הנתונים לפני שינוי. לא מוחקים משתמש, תיבה, קובץ או מכשיר.
- ממפים לקוחות בסיכון. עסקאות פתוחות, חידושים קרובים, הצעות ומידע רגיש.
- מצמצמים את מעגל הידיעה. הנהלה מוסמכת, משפטי, משאבי אנוש, אבטחת מידע וחוקר.
- קובעים תוכנית תקשורת. מי פונה לאיזה לקוח, באיזה נוסח ובאיזה שלב.
מפת הראיות הדיגיטליות
| מערכת | מה שומרים | מה אפשר לבדוק |
|---|---|---|
| CRM | יצוא, צפייה, שינוי בעלות, מחיקה, הערות ולידים | מי ניגש לאיזה לקוח ומתי |
| דוא״ל ארגוני | הודעות, כללי העברה, מחיקות וקבצים מצורפים | שליחה לכתובת פרטית או לצד קשור |
| אחסון ענן | הורדות, שיתופים, קישורים והרשאות | יצוא מסיבי או שיתוף חיצוני |
| מערכת טלפוניה | יומני שיחות עסקיים והקלטות שנשמרו כדין | קשר עם לקוח סביב מועד ההסטה |
| מערכת הצעות | גרסאות, מחיר, יוצר, מאשר ושליחה | הצעה שנעלמה או תמחור שנעשה בו שימוש |
| מכשיר ארגוני | קבצים, דפדפן, התקנים ויישומים לפי סמכות | העתקה, העלאה או שימוש בחשבון פרטי |
| כספים | חשבוניות, זיכויים, עמלות, מוטבים ותקבולים | לאן זרמה העסקה ומי נהנה |
יצוא CRM: איך מבדילים בין עבודה רגילה לנטילה?
- נפח היצוא ביחס לפעילות הרגילה של המשתמש.
- מספר הרשומות וטווח הלקוחות לעומת תחום האחריות.
- מועד היצוא ביחס להתפטרות, שימוע או הקמת עסק.
- שדות שנכללו: מחיר, איש קשר, תאריך חידוש, הערות וטלפון פרטי.
- יעד הקובץ: תיקייה ארגונית, מחשב, ענן או דוא״ל.
- פעולות המשך: פתיחה, העברה, הדפסה, מחיקה או שינוי שם.
- האם הייתה משימה עסקית שמסבירה את היצוא.
יצוא גדול סמוך לעזיבה הוא סימן משמעותי, אך עדיין יש לבדוק אם העובד התבקש להכין דוח, גיבוי או העברת תפקיד. שומרים את הקובץ המקורי ואת הלוגים ולא מסתפקים בצילום מסך.
כללי העברת דוא״ל וכתובות פרטיות
כלל אוטומטי שמעביר דוא״ל לכתובת חיצונית יכול להסביר דליפה ממושכת. בודקים את מועד יצירת הכלל, היעד, סוג ההודעות, מי יצר והאם היה צורך עסקי מאושר. גם שליחה ידנית לכתובת פרטית יכולה להיות נוהג עבודה לקוי ולא בהכרח מרמה; השימוש, התוכן וההסתרה הם שקובעים את משקל הראיה.
- כללי העברה, מחיקה וסיווג.
- כניסות ממכשירים ויישומים מחוברים.
- קבצים שנשלחו לעצמי או לדומיין חדש.
- שרשורי לקוחות שהוצאו מהתכתובת הארגונית.
- שינוי כתובת תשובה או חתימה.
- הזמנות ליומן פרטי או פגישות מחוץ לערוץ הרגיל.
הוכחת שימוש: החלק שחסר בתיקים רבים
גם אם נמצא קובץ שהועתק, צריך לבדוק אם שימש לפנייה או לעסקה. ראיות אפשריות:
- פנייה ללקוח זמן קצר לאחר יצוא המידע.
- שימוש בשם איש קשר שאינו פומבי.
- הצעה שמתייחסת לצורך, תקציב או מועד חידוש פנימיים.
- מחיר שמכוון מעט מתחת להצעה חסויה של המעסיק.
- אותן טעויות, הערות, סיווגים או נוסח ייחודי.
- מסמך חדש עם מטא-נתונים או מבנה שמקורם בקובץ החברה.
- תקשורת בין העובד לעסק הקשור לפני פניית הלקוח.
- תשלום, עמלה או טובת הנאה בעקבות העסקה.
דמיון בתבנית נפוצה או במחיר שוק אינו מספיק. צריך לשלול מידע ציבורי, חומר שהלקוח מסר בעצמו, ידע מקצועי כללי ופיתוח עצמאי.
הסטת ליד בזמן העבודה
ליד יכול להגיע בטלפון, באתר, בדוא״ל, בוואטסאפ עסקי, ברשת חברתית או דרך מפנה. בונים מסלול מלא:
- מתי ואיפה התקבלה הפנייה הראשונה.
- מי ראה אותה ומי היה אמור לטפל בה.
- האם נפתחה רשומת CRM ומה השתנה בה.
- אילו שיחות, הודעות או פגישות התקיימו.
- האם נשלחה הצעה בשם החברה.
- מדוע הליד נסגר, נמחק או סווג כלא רלוונטי.
- איזה גורם סיפק לבסוף את השירות.
- למי שולם הכסף ומי נהנה.
עסק קשור, בן משפחה או שותף סמוי
עובד יכול לפעול דרך חברה של בן זוג, קרוב, שותף או איש קש. קשר משפחתי או כתובת משותפת אינם הוכחה לשליטה, ולכן בונים כמה שכבות:
| שכבה | ראיות אפשריות |
|---|---|
| התאגדות | בעלי תפקידים, מועד הקמה, כתובת ושינויים |
| תפעול | דומיין, טלפון, אתר, נותני שירות, ציוד ומקום |
| שליטה | מי מקבל החלטות, חותם, נותן הוראות ומחזיק גישה |
| לקוחות | מי פנה, מי הציע, מי ביצע ומי טיפל בתלונה |
| כסף | חשבוניות, עמלות, תשלומים וטובות הנאה במידע שהושג כדין |
בדיקת דומיין, אתר ונוכחות עסקית
- מועד רישום הדומיין ביחס לתקופת העבודה.
- גרסאות היסטוריות של האתר ודפי שירות.
- פרטי קשר, כתובת, מדיניות פרטיות ותנאי שימוש.
- מטא-נתונים של מסמכים שהעסק פרסם.
- תמונות, טקסטים, מקרי בוחן או המלצות שמקורם בחברה.
- פרופילים מקצועיים ועדכון מועד תחילת הפעילות.
- מודעות, דפי נחיתה וקמפיינים שפנו לאותו קהל.
תאריך הופעה במנוע חיפוש אינו בהכרח תאריך יצירה. שומרים עמודים, כותרות, קוד רלוונטי ומועד איסוף, ומסבירים את מגבלות המקור.
בדיקת לקוחות בלי לזהם גרסאות
פנייה לא מתוכננת יכולה לגרום ללקוח לחזור בו, להזהיר את העובד או לפגוע ביחסים. בוחרים מדגם לפי עובדות ומכינים שאלות פתוחות.
- מגדירים מי מוסמך לפנות ומה מטרת השיחה.
- שומרים את המסמכים הקיימים לפני הפנייה.
- מבקשים מהלקוח לתאר מי פנה ראשון ובאיזה מועד.
- שואלים באיזה ערוץ התקיימה הפנייה ומה נאמר.
- מבקשים מסמכי מקור שהלקוח מוכן למסור כדין.
- בודקים אילו גורמים נוספים נכחו.
- נמנעים מלספר ללקוח את כל החשד או את גרסת האחרים.
- מתעדים גם סיבות שירותיות או מסחריות לעזיבה.
לקוח שבחר לעבור מרצונו
יש מקרים שבהם הקשר האישי עם העובד היה הסיבה המרכזית לרכישה, או שהלקוח לא היה מרוצה מהמחיר והשירות. החקירה צריכה לבדוק:
- מי הביא את הלקוח מלכתחילה.
- האם פרטי הלקוח היו ציבוריים.
- מי יזם את הפנייה לאחר העזיבה.
- האם נעשה שימוש במחיר, צורך או תאריך שאינם פומביים.
- האם הייתה התחייבות פעילה או מכרז פתוח.
- מה הלקוח אומר על סיבת המעבר.
- האם היו תלונות, הצעות מתחרות או ירידה בשירות לפני כן.
תמחור פנימי, הצעות ומרווחים
מחיר בודד אינו תמיד סוד, אך מודל תמחור, רצפת מחיר, מרווח, הנחות אישיות, עלות ספק או אסטרטגיית מכרז עשויים לתת יתרון. בודקים מה היה ציבורי, מי קיבל גישה, כיצד סומן המידע, האם הוגבל, ומה דומה בהצעת המתחרה.
- גרסאות הצעה ותאריך יצירה.
- מי צפה, הוריד או הדפיס.
- שדות ומספרים ייחודיים.
- הנחות שאושרו ללקוח מסוים.
- עלויות ומרווחים שאינם מוצגים ללקוח.
- תזמון ההצעה המתחרה ביחס לגישה.
פרטיות עובדים ודוא״ל: גבול החקירה
בעלות הארגון במערכת אינה הופכת כל שימוש במידע העובד למותר. לפני חיפוש בתיבה, במחשב או בלוגים בודקים מדיניות, ידיעה, מטרה, מידתיות, סמכות והייעוץ המשפטי.
- מנסחים שאלת חקירה קונקרטית.
- בוחרים מקור עסקי פחות פולשני אם הוא מספיק.
- מצמצמים אנשים, תקופה, מילות חיפוש ושדות.
- מפרידים תוכן פרטי שאינו רלוונטי.
- מתעדים מי אישר, מי חיפש ומה נמצא.
- שומרים אבטחת מידע ושרשרת גישה.
- לא נכנסים לחשבון פרטי או למכשיר פרטי ללא מקור סמכות מתאים.
אירוע אבטחה או סכסוך מסחרי?
יצוא או גישה בלתי מורשים למאגר מידע אישי יכולים להיות גם אירוע אבטחת מידע, לא רק עניין תעסוקתי. הרשות להגנת הפרטיות מפרסמת חובות דיווח לגבי אירוע אבטחה חמור בנסיבות המתאימות. לכן מערבים מוקדם את ממונה הגנת הפרטיות או אבטחת המידע כדי לבחון את סוג המידע, היקף החשיפה, משך הגישה והחובות הרלוונטיות.
בדיקות נתונים שמאתרות דפוס
לקוחות ולידים
- לקוחות שהבעלות עליהם שונתה או שהרשומה שלהם נמחקה.
- לידים שנסגרו כלא רלוונטיים ואז רכשו מהעסק האחר.
- ירידה חדה בהמרה אצל עובד או צוות מסוימים.
- פעילות חריגה לפני התפטרות או הודעה מוקדמת.
- אותם לקוחות, אנשי קשר ומועדי חידוש אצל המתחרה.
גישה וקבצים
- יצוא גדול, הורדות מרובות או שיתוף חיצוני.
- גישה ללקוחות מחוץ לתחום האחריות.
- פעילות בשעות חריגות או ממכשיר חדש.
- חיבור ענן, אפליקציה או אסימון סמוך לעזיבה.
- מחיקה או שינוי שם לאחר הורדה.
הכנסות ועסקאות
- הצעות פתוחות שנעלמו מהצינור.
- זיכוי או ביטול בלי סיבה עסקית.
- לקוח שמקבל שירות אך אין חיוב בחברה.
- תשלום לספק או יועץ שקשורים לעובד.
- עמלה שלא תואמת את העסקה שנרשמה.
בדיקות אלה מייצרות חריגים. הן אינן מוכיחות כוונה או שימוש. כל חריג עובר בדיקת מסמך, תהליך והסבר.
שחזור ציר זמן
| שלב | אירועים אפשריים |
|---|---|
| לפני החשד | גישה למידע, קשר עם לקוחות, שינוי תפקיד או מחלוקת |
| הכנה | הקמת חברה, דומיין, ספק, תשתית או שותפות |
| נטילה | יצוא, הורדה, צילום, העברה או הדפסה |
| פנייה | שיחה, הודעה, פגישה או הצעה ללקוח |
| הסטה | סגירת ליד, ביטול בחברה או עסקה אצל העסק האחר |
| תמורה | חשבונית, תקבול, עמלה, שכר או טובת הנאה |
| הסתרה | מחיקה, שינוי תיאור, צד קשור או תקשורת פרטית |
סדר ראיונות שמצמצם תיאום גרסאות
- מדווח החשד ובעלי מערכת שמסבירים את הנתונים.
- מנהלי מכירות, שירות ושיווק לגבי התהליך הרגיל.
- עובדים שטיפלו בלידים או ראו שינוי בהתנהלות.
- לקוחות במדגם מתוכנן, אם הפנייה מוצדקת.
- גורמים חיצוניים או שותפים לפי הצורך.
- העובד שבמוקד החשד לאחר שימור המידע.
מתחילים בתיאור חופשי, עוברים לציר זמן וללקוחות מוגדרים, ורק לאחר מכן מציגים מסמכים. מתעדים מה המרואיין יודע ממקור ראשון ומהי מסקנתו.
שאלות ריאיון לעובד
- מה היה תחום האחריות שלך ואילו לקוחות הוקצו לך?
- אילו מערכות וקבצים נדרשו לעבודתך?
- מה הייתה מטרת היצוא או ההורדה במועד המסוים?
- לאן נשמר הקובץ ומי קיבל גישה?
- מתי התחלת לתכנן או להפעיל את העסק האחר?
- מי יזם את הקשר עם הלקוחות שבמחלוקת?
- איזה מידע היה בידך בעת הפנייה?
- כיצד נקבע המחיר או נוסחה ההצעה?
- מי ביצע את השירות ומי קיבל את התמורה?
- איזה מסמך או אדם יכולים לאמת את גרסתך?
רכישת מבחן ופנייה כלקוח
במקרה מתאים אפשר לתעד באופן חוקי כיצד העסק המתחרה מציג את עצמו, אילו שירותים הוא מציע ומהו תהליך ההתקשרות. אין לייצר סוד, לפתות להפרה, להתחזות לאדם קיים או לבקש מהנבדק לבצע עבירה. שומרים את הפרסום, התכתובת, ההצעה, החשבונית והמוצר או התוצר לפי העניין.
חישוב נזק בלי להניח שכל לקוח “שייך” לחברה
- מזהים עסקה קונקרטית ולא רק ירידה כללית במחזור.
- בודקים אם הלקוח היה צפוי לרכוש ומה היה שלב המכירה.
- מפרידים הכנסה, רווח גולמי, רווח צפוי ועלות שנחסכה.
- בודקים תקופת חוזה, סיכויי חידוש וסיבת העזיבה.
- מנכים עסקאות שהחברה לא יכלה או לא רצתה לבצע.
- מבדילים בין סכום מאומת, אומדן ותרחיש.
- מונעים ספירה כפולה בין לקוח, ליד ועסקה.
- מעבירים את המודל לאימות חשבונאי ומשפטי.
מתי פונים לעורך דין, לבית הדין או למשטרה?
- עורך דין: מוקדם, לפני חיפוש, השעיה, שימוע, מכתב ללקוחות, דרישת השבה, צו או פנייה לצד שלישי.
- בית הדין או בית המשפט: לפי הסעד, יחסי העבודה והמסגרת המשפטית; ההחלטה וההליך נקבעים בידי עורך הדין.
- הרשות להגנת הפרטיות: כאשר קיימת אפשרות לאירוע אבטחה חמור או הפרה בתחום מאגר מידע.
- משטרת ישראל: בחשד קונקרטי לעבירה, חדירה, התחזות, זיוף, גניבה או איום, ובהתאם לייעוץ.
צו זמני הוא עניין רגיש ומהיר. אין להמתין להשלמת חקירה מושלמת אם מידע ממשיך לצאת או עסקאות מוסטות; מרכזים את הראיות הזמינות ופונים לייעוץ משפטי דחוף.
מה חוקר פרטי יכול לעשות ומה לא?
| יכול לסייע | אינו מוסמך לעשות |
|---|---|
| מיפוי עסקים, תאגידים וקשרים ממקורות חוקיים | לפרוץ לחשבון, לטלפון או למערכת |
| תיעוד פעילות גלויה ורכישת מבחן כדין | להוציא צו חיפוש או לחייב בנק למסור מידע |
| ראיונות והצלבת גרסאות עם מסמכים | להכריע שהמידע הוא סוד מסחרי מוגן |
| בניית ציר זמן ומסלול לקוח, עסקה ותשלום | להבטיח צו, פיצוי או החזרת לקוחות |
| שימור ותיעוד ראיות שנמסרו בסמכות | להחליף מומחה מחשב, רואה חשבון או עורך דין |
מה לא לעשות
- לא להכריז שכל רשימת לקוחות היא סוד מסחרי.
- לא למחוק חשבון או לפרמט מחשב לפני שימור.
- לא להיכנס לחשבון פרטי או למכשיר פרטי ללא סמכות.
- לא לפנות לכל הלקוחות בהודעה מאשימה.
- לא לפרסם את החשד לעובדים, ספקים או ברשת.
- לא ליצור לקוח פיקטיבי שנועד לשדל להפרה.
- לא להציג יצוא קובץ כהוכחת שימוש בלי ראיות המשך.
- לא להניח שכל לקוח שעבר נגרם ממנו נזק מלא.
- לא לערוך קובץ מקור או לעבוד על העותק היחיד.
- לא להתעלם מכשל שירות, מחיר או בחירה עצמאית של לקוח.
מבנה דוח חקירת הסטת לקוחות
- מנדט, שאלות, אנשים, לקוחות ותקופה.
- המידע שבמחלוקת ומאפייני הסודיות שלו.
- אמצעי ההגנה, ההרשאות והמדיניות.
- מקורות, חוקיות, שימור ומגבלות.
- ציר זמן של גישה, נטילה, פנייה, עסקה ותמורה.
- מפת תאגידים, שותפים וגורמים קשורים.
- ניתוח CRM, דוא״ל, קבצים והצעות.
- גרסאות עובדים, לקוחות וצדדים חיצוניים.
- ראיות לשימוש והסברים חלופיים.
- עסקאות ונזק לפי רמת ודאות.
- פערים שלא נסגרו והסיבה.
- צעדי בלימה ובקרות מניעה.
- נספחים ממוספרים ושרשרת שמירה.
18 בקרות מניעה אפקטיביות
- סיווג ברור של מידע עסקי רגיש.
- הרשאות CRM לפי תפקיד, אזור וצורך.
- משתמש אישי ואיסור על שיתוף סיסמאות.
- הגבלת יצוא ודוח חריגים על הורדות גדולות.
- אישור לשיתוף חיצוני וקישורים בעלי תפוגה.
- חסימת העברה אוטומטית לכתובת פרטית לפי סיכון.
- שמירת לוגים שאינה בשליטת משתמש יחיד.
- תיעוד מקור ליד, בעלות, סטטוס ופעילות.
- רישום הצעות, גרסאות ואישורים במערכת.
- הפרדה בין בעל קשר ללקוח לבין אישור מחיר וזיכוי.
- הצהרת זיקות ועיסוק נוסף לפי מדיניות ודין.
- הדרכה מעשית על מידע סודי ושימוש מותר.
- בקרת גישה תקופתית והסרה לאחר שינוי תפקיד.
- נוהל עזיבה עם שימור, החזרת ציוד וביטול אסימונים.
- העברת לקוחות מסודרת ומאושרת.
- מעקב חידושים והצעות פתוחות בתקופת מעבר.
- ערוץ דיווח מוגן עם איסור התנכלות.
- בדיקת אירוע אבטחה ודיווח כאשר נדרש.
שאלות נפוצות
עובד לשעבר פנה ללקוחות שלנו. האם זה אסור?
לא ניתן לקבוע רק מעצם הפנייה. בודקים את מקור פרטי הקשר, סוג המידע, התחייבויות, מועד הפנייה, פעולות בזמן העבודה והאם נעשה שימוש במידע מוגן. נדרשת בחינה משפטית פרטנית.
כל רשימת לקוחות היא סוד מסחרי?
לא. החוק בוחן אם המידע אינו ציבורי או קל לגילוי, אם הוא מעניק יתרון ואם ננקטו אמצעים סבירים לשמור על סודיותו. גם תוכן הרשימה ועדכניותה חשובים.
מצאנו יצוא CRM לפני ההתפטרות. זה מספיק?
זה סימן משמעותי, אך בודקים את מטרת היצוא, היעד, התוכן וראיות לשימוש. ייתכן שהיצוא בוצע במסגרת משימה עסקית לגיטימית.
מותר לבדוק את תיבת הדוא״ל הארגונית?
הבדיקה תלויה במדיניות, בידיעת העובד, במטרה, במידתיות ובדין. מצמצמים את החיפוש ומעדיפים מידע עסקי רלוונטי. אין להניח שבעלות בתיבה מבטלת פרטיות.
אפשר לפנות ללקוח ולשאול מי הציע לו?
אפשר במקרים מתאימים, אך הפנייה צריכה להיות מתוכננת, מוסמכת וניטרלית. קודם שומרים את המידע הקיים ונמנעים מחשיפת גרסאות או האשמות.
העסק רשום על שם בן הזוג. איך מוכיחים קשר?
רישום או קרבה הם נקודת התחלה. בודקים תפעול, שליטה, תקשורת, לקוחות ותשלומים ממקורות חוקיים. אין להציג קשר משפחתי כהוכחת בעלות בפועל.
כיצד מחשבים נזק מלקוח שעבר?
בודקים עסקה קונקרטית, שלב מכירה, סיבת מעבר, הכנסה, רווח ועלויות שנחסכו. תחזית נפרדת מסכום מאומת ומקבלת אימות חשבונאי ומשפטי.
מתי צריך לפעול בדחיפות?
כאשר מידע ממשיך לצאת, הצעה פתוחה מועברת, לקוחות מקבלים פנייה בזמן אמת או קיים חשש למחיקת ראיות. שומרים את הקיים ופונים מיד לייעוץ בלי לבצע חיפוש או עימות לא מתוכננים.
מקורות רשמיים
- הכנסת: חוק עוולות מסחריות, התשנ״ט-1999.
- ספר החוקים: הגדרת סוד מסחרי, גזל סוד מסחרי וסייגים.
- הרשות להגנת הפרטיות: שאלות ותשובות על תקנות אבטחת מידע והרשאות.
- הרשות להגנת הפרטיות: דיווח על אירוע אבטחה חמור במאגר מידע.
- משטרת ישראל: הגשת תלונה מקוונת.
מבחן התיק: האם אפשר להגדיר את המידע המוגן, להראות למי הייתה גישה, לתעד כיצד יצא, להוכיח שימוש בפועל ולקשור אותו לעסקה מסוימת, תוך בחינה אמיתית של בחירת הלקוח והסברים חלופיים.
