Кибератака и кражба на клиентска база данни от служител при напускане

Ситуацията, която описвате, засяга едновременно защитата на търговска тайна и потенциално защита на лични данни, ако клиентската база данни включва лична информация за физически лица клиенти. Съгласно Закона за защита на търговската тайна (в сила от 2019 г., транспониращ Директива (ЕС) 2016/943), клиентската база данни и алгоритмите за ценообразуване, ако отговарят на условията по чл. 3 от закона – представляват информация, която е тайна (не е общоизвестна), има търговска стойност поради тайния си характер, и по отношение на нея са предприети разумни мерки за запазване на тайната (пароли, ограничен достъп, клаузи за конфиденциалност в трудовите договори) – представляват защитена търговска тайна, а неправомерното им придобиване, използване или разкриване от бившия служител е нарушение по чл. 5 и следващите от закона. Първата неотложна стъпка е събиране на технически доказателства за самото извличане на данните – логове от системата за достъп, доказателства за изтегляне на файлове преди напускането (IT отделът ви следва незабавно да провери системните логове), както и доказателства за евентуалното използване на данните от новия работодател (например ако конкурентът внезапно е насочил търговски предложения точно към ваши съществуващи клиенти с необичайно точна информация за техните нужди и предишни договорени цени). Разполагате с граждански иск срещу бившия служител по Закона за защита на търговската тайна пред окръжния съд за преустановяване на използването на търговската тайна, унищожаване или предаване на неправомерно придобитите материали, и обезщетение за претърпените вреди, включително пропуснати ползи от загубени клиенти. Ако новият работодател е знаел или е трябвало да знае за неправомерния произход на информацията (особено ако тя внезапно се появи в притежание на прекия конкурент веднага след напускането на служителя), той също носи солидарна отговорност съгласно чл. 8 от закона. Успоредно с гражданскоправната защита, ако извличането на данните е извършено чрез неоторизиран достъп до информационна система, е приложим и чл. 319а от Наказателния кодекс относно неправомерен достъп до компютърна система, за което можете да подадете сигнал до полицията или прокуратурата. Ако базата данни включва лични данни на физически лица, допълнително сте задължени да прецените дали е налице нарушение на сигурността на данните по смисъла на GDPR, изискващо уведомяване на Комисията за защита на личните данни.