34. člen ZDD-2 – Detektivovo delovno področje
(Uradni list RS, št. 95/2024, 8. 11. 2024)
(1) Detektiv lahko opravlja detektivsko dejavnost na področjih pridobivanja informacij, …, svetovanja na področju preprečevanja kaznivih ravnanj, …, in druga upravičenja, ki so mu podeljena z zakonom.(5) Detektiv načrtuje in izvaja zaščito poslovnih skrivnosti, informacijskih sistemov, ekonomskih in osebnih podatkov in informacij.
Na podlagi te zakonodajne podlage detektiv lahko zakonito in strokovno opravlja varnostno svetovanje za podjetja, kar pomeni skladnost z Zakonom o detektivski dejavnosti (ZDD-2) in drugimi relevantnimi predpisi, kot so Zakon o varstvu osebnih podatkov (ZVOP-2) in Kazenski zakonik (KZ-1). To zagotavlja, da so vse aktivnosti izvedene v okviru zakonskih pooblastil, brez kršitev zasebnosti ali nezakonitega pridobivanja podatkov.
Opis specializirane storitve – varnostno svetovanje
Preprečevanje kraje konkurenčnih informacij, intelektualne lastnine in poslovnih skrivnosti z uporabo zakonitih metod.
Zmanjševanje tveganja notranjih zlorab zaposlenih ali poslovnih partnerjev prek proaktivnih ukrepov.
Zakonito zbiranje in analiziranje podatkov, ki podjetju omogočajo strateško odločanje in ohranjanje konkurenčne prednosti, brez kršitev etičnih ali pravnih standardov.
Kaj detektiv lahko izvaja (na podlagi ZDD-2)
Na podlagi edine zakonske podlage (ZDD-2) detektiv lahko opravlja širok spekter dejavnosti, ki so strogo omejene na zakonite metode, kot so analiza javnih virov, svetovanje in izobraževanje. Tukaj so ključne storitve, vključno z novimi predlogi za razširitev ponudbe:
Analiza konkurenčnih informacij – zbiranje podatkov iz javnih virov, medijev, oglaševanja in javnih evidenc (npr. sodni register, AJPES).
Izobraževanje zaposlenih in menedžmenta o pravilnem ravnanju z informacijami, preprečevanju uhajanja podatkov in prepoznavanju tveganj za industrijsko špijonažo.
Priprava in implementacija notranjih pravilnikov za varstvo poslovnih skrivnosti, informacijskih sistemov in osebnih podatkov, vključno z revizijo obstoječih politik.
Zbiranje in dokumentiranje podatkov o morebitnih tveganjih, vključno z zaposlenimi, dobavitelji ali partnerji, z uporabo zakonitih metod (npr. javno dostopni viri, prostovoljna izjava, brez nezakonitega sledenja).
Zakonsko podprta analiza in ocena informacij, ki omogoča pravočasno ukrepanje, če obstaja sum nezakonitega ravnanja ali grožnje poslovni skrivnosti.
Nov predlog: Varnostna revizija informacijskih sistemov – ocena ranljivosti IT infrastrukture (brez hekanja), svetovanje o šifriranju podatkov in implementaciji dostopnih kontrol, v skladu z GDPR in ZVOP-2.
Svetovanje pri kriznih situacijah – pomoč pri odzivu na sum uhajanja podatkov, vključno z zbiranjem dokazov za pravne postopke (npr. priprava poročil za sodišče).
Analiza socialnih medijev in digitalnih sledi – pregled javno dostopnih profilov zaposlenih ali partnerjev za prepoznavanje morebitnih kršitev zaupnosti, brez kršitve zasebnosti.
Partnerstvo z zunanjimi strokovnjaki – koordinacija z IT varnostniki ali pravniki za celostno zaščito, kjer detektiv zagotavlja detektivski del (npr. zbiranje informacij).
Vse dejavnosti so izvedene izključno na podlagi pisnega pogodbenega dogovora, z upoštevanjem etičnih standardov Detektivske zbornice Slovenije.
Primeri nalog
Preverjanje, ali zaposleni ali partnerji spoštujejo konkurenčno prepoved in pravila varovanja poslovnih skrivnosti (npr. analiza javnih zaposlitvenih oglasov).
Ugotavljanje, ali dobavitelji ali tretje osebe nezakonito dostopajo do informacij podjetja prek pregleda pogodb in javnih evidenc.
Analiza javno dostopnih podatkov, kot so oglaševalske akcije, zaposlitveni oglasi in finančni podatki, za oceno strateškega položaja konkurence.
Sodelovanje pri pripravi zaščitnih ukrepov za nove izdelke ali razvojne projekte, ki vključujejo intelektualno lastnino (npr. svetovanje o NDA pogodbah).
Preverba integritete novih zaposlenih – analiza javnih virov za preverbo ozadja, brez nezakonitega zbiranja osebnih podatkov.
Ocena tveganj pri združitvah ali prevzemih – zbiranje informacij o potencialnih partnerjih za preprečevanje uhajanja skrivnosti.
Kdo lahko naroči storitev
Podjetja in gospodarski subjekti, ki želijo zaščititi svoje konkurenčne informacije.
Investitorji in poslovni partnerji, ki želijo preveriti integriteto poslovnega okolja.
Start-up podjetja in inovacijske ekipe, ki razvijajo nove tehnologije ali izdelke.
Javne institucije ali neprofitne organizacije, ki potrebujejo svetovanje o varovanju občutljivih podatkov (npr. v skladu z zakonom o dostopu do informacij javnega značaja).
Pravna korist in javna vrednost
Zagotavljanje zakonsko podprte zaščite poslovnih skrivnosti (34/1 in 34/5 ZDD-2).
Preprečevanje kraje konkurenčnih informacij in industrijske špijonaže, kar je kaznivo po KZ-1 (npr. členi o poslovni goljufiji).
Prispevek k poštenemu tržnemu okolju, saj podjetja ne trpijo zaradi neupravičenega dostopa do poslovnih podatkov.
Zbiranje podatkov in dokumentiranje ukrepov se lahko uporabi kot dopustno dokazno gradivo pred sodišči ali upravnimi organi, v skladu z Zakonom o pravdnem postopku (ZPP).
Skladnost z EU predpisi – storitve so usklajene z GDPR, kar zagotavlja mednarodno uporabnost za podjetja z evropskim dosegom.
Splošna klavzula o varovanju poslovnih skrivnosti in informacij v pogodbi za zaposlitev
Varovanje poslovnih skrivnosti
Zaposleni se zavezuje, da bo med zaposlitvijo in tudi po prenehanju delovnega razmerja strogo varoval vse poslovne skrivnosti, konkurenčne informacije, intelektualno lastnino in podatke podjetja, do katerih ima dostop zaradi opravljanja svojih delovnih nalog. To vključuje, vendar ni omejeno na, tehnične, finančne, komercialne in osebne podatke.
Prepoved razkritja
Zaposleni se zavezuje, da ne bo neposredno ali posredno razkrival ali posredoval poslovnih, tehničnih, finančnih ali drugih zaupnih informacij tretjim osebam, vključno s konkurenco ali mediji, brez predhodnega pisnega soglasja podjetja. Kršitev te zaveze lahko povzroči odškodninsko odgovornost, odpoved pogodbe o zaposlitvi in kazensko preganjanje v skladu z Zakonom o delovnih razmerjih (ZDR-1) in KZ-1.
Trajanje zaveze
Ta klavzula velja med trajanjem zaposlitve in za obdobje [npr. 2 let] po prenehanju delovnega razmerja, razen če zakon določa drugače.
Sankcije
V primeru kršitve se zaposleni zavezuje k plačilu pogodbeno dogovorjene kazni v višini [npr. 10.000 €] na kršitev, poleg morebitne odškodnine za nastalo škodo. Podjetje si pridržuje pravico do sodnega varstva. Ta klavzula je splošna in jo je treba prilagoditi specifičnim pogodbam; priporočamo posvet z pravnikom za skladnost z aktualno zakonodajo.
