Poslovne tajne u franšizi: zaštita znanja u Hrvatskoj

Kada postojeće poslovanje pretvarate u franšiznu zajednicu, drugima morate prenijeti znanje zbog kojeg vaš koncept uspijeva. Pritom nije dovoljno na dokument staviti oznaku „povjerljivo”. Potrebno je odrediti što štitite, kome to otkrivate i kako dokazujete da ste informacije doista čuvali. Dobro postavljena zaštita poslovnih tajni omogućuje suradnju bez nepotrebnog zatvaranja znanja koje je primatelju potrebno za rad.

1. Razdvojite poslovnu tajnu od općeg iskustva

Započnite popisom informacija koje vašem poslovanju daju prednost, a nisu javno dostupne. To mogu biti specifični proizvodni postupci, recepture, interni modeli izračuna troškova, nejavne komercijalne analize ili detaljno razrađene metode pružanja usluge.

Nije svako znanje automatski poslovna tajna. Uobičajeni postupak posluživanja, javni cjenik ili podatak objavljen na vašoj internetskoj stranici ne postaje tajan samo zato što ga tako nazovete u ugovoru.

Za svaku informaciju zabilježite:

• što točno obuhvaća i gdje se nalazi;
• zašto ima komercijalnu vrijednost zato što je tajna;
• tko joj trenutačno može pristupiti;
• koje mjere sprječavaju neovlašteno otkrivanje;
• treba li primatelju cijela informacija ili samo njezin dio.

Primjerice, voditelju poslovnice može trebati uputa za pripremu proizvoda, ali ne i cjelovit model profitabilnosti svih vaših lokacija. Cilj nije otežati posao, nego pristup uskladiti sa stvarnim zadacima.

2. Upoznajte hrvatski pravni okvir

U Hrvatskoj ne postoji poseban zakon koji cjelovito uređuje franšiznu zajednicu, niti poseban obvezni registar franšiza ili zakonom propisan standardizirani franšizni dokument prethodnog otkrivanja informacija. Ugovor o franšizi neimenovani je ugovor na koji se primjenjuju opća pravila Zakona o obveznim odnosima, uključujući načelo savjesnosti i poštenja.

Za ovu temu ključan je Zakon o zaštiti neobjavljenih informacija s tržišnom vrijednosti. Zaštita poslovne tajne u osnovi traži tri elementa: informacija nije općenito poznata ili lako dostupna relevantnim krugovima, ima komercijalnu vrijednost zato što je tajna i osoba koja je zakonito kontrolira poduzela je razumne mjere za očuvanje tajnosti.

Zato sam ugovor nije zamjena za stvarnu zaštitu. Ako osjetljive datoteke držite u otvorenoj zajedničkoj mapi ili dijelite jednu lozinku cijeloj zajednici, otežavate dokazivanje da ste poduzeli razumne mjere.

Ovisno o sadržaju i načinu korištenja informacija, primjenjuju se i Zakon o zaštiti tržišnog natjecanja te pravila EU-a o tržišnom natjecanju. Ako dokumenti sadrže osobne podatke kupaca ili zaposlenika, treba poštovati Opću uredbu o zaštiti podataka i Zakon o provedbi Opće uredbe o zaštiti podataka. Oznaka poslovne tajne sama po sebi nije pravna osnova za dijeljenje osobnih podataka.

3. Ugovorite povjerljivost prema stvarnom riziku

Prije otkrivanja osjetljivog znanja kandidatu sklopite sporazum o povjerljivosti. U njemu jasno odredite dopuštenu svrhu korištenja, primjerice procjenu moguće suradnje, te osobe kojima kandidat smije omogućiti pristup, poput pravnog ili financijskog savjetnika uz odgovarajuću obvezu povjerljivosti.

Ugovor o franšizi zatim treba urediti korištenje znanja tijekom suradnje. S pravnikom razradite:

• dovoljno precizan opis kategorija povjerljivih informacija;
• dopušteno korištenje i zabranu neovlaštenog umnožavanja ili otkrivanja;
• obveze primatelja prema zaposlenicima i vanjskim suradnicima;
• obavještavanje o sumnji na povredu;
• povrat, brisanje ili ograničeno čuvanje dokumentacije;
• trajanje obveza nakon završetka suradnje.

Predvidite iznimke za zakonito javno dostupne informacije, neovisno razvijeno znanje i otkrivanje koje zahtijeva zakon. Povjerljivost ne smije služiti sprječavanju zakonom zaštićenog prijavljivanja nepravilnosti.

Nemojte automatski izjednačiti povjerljivost sa zabranom tržišnog natjecanja. Riječ je o različitim obvezama, a zabrane natjecanja zahtijevaju zasebnu pravnu procjenu. Ni ugovorna kazna nije univerzalno rješenje: njezinu dopuštenost i primjerenost treba provjeriti prema konkretnim obvezama.

4. Uvedite dokazive mjere i postupak za incidente

Prije uključivanja prvog primatelja uvedite pojedinačne korisničke račune, pristup prema ulozi, višefaktorsku autentifikaciju gdje je dostupna i evidenciju važnih preuzimanja. Osjetljive dokumente označite, navedite vlasnika dokumenta i vodite verzije kako biste znali što je kome dostavljeno.

Odredite osobu odgovornu za dodjelu i ukidanje pristupa. Promjena zaposlenika kod primatelja treba pokrenuti provjeru pristupnih prava, a ne čekati godišnji pregled. Zaposlenicima objasnite konkretna pravila: smiju li slati dokumente na privatnu adresu, koristiti osobne uređaje ili unositi sadržaj u vanjske digitalne alate.

Ako posumnjate na neovlašteno otkrivanje, najprije ograničite ugroženi pristup i sačuvajte dostupne dokaze na zakonit način. Zabilježite vrijeme, dokumente i moguće primatelje informacija. Uključite pravnika radi procjene daljnjih koraka, a kod osobnih podataka zasebno procijenite obveze povezane s njihovom povredom.

Praktični zaključak: prije dijeljenja ključnog znanja pripremite popis poslovnih tajni, odgovarajuće ugovorne obveze i provjerljiv sustav pristupa. Franšizna zajednica gradi povjerenje kada svaki član zna koje informacije smije koristiti, zašto ih treba čuvati i kome prijaviti problem.