Työnantajan omilla tiedoilla rakennettiin kilpaileva liiketoiminta – KRP:n esitutkinnassa 17 epäiltyä
Poliisin kuvaamassa asetelmassa mitään ei tarvinnut murtaa. Tiedot olivat epäiltyjen käytettävissä ihan työn puolesta, ja juuri siksi tapaus on pienelle yritykselle hankalampi torjua kuin tietomurto. Esitutkinta valmistui 5. elokuuta ja siirtyy syyttäjälle loppukesästä.
Tiivistelmä
Keskusrikospoliisin esitutkinta yrityssalaisuuden rikkomisesta ja väärinkäytöstä valmistui 5. elokuuta. Epäiltyjä on 17, tietoteknisiä laitteita tutkittiin yli 70 ja teot ajoittuvat vuoteen 2022. Epäilyn mukaan työntekijät aloittivat kilpailevan liiketoiminnan työnantajaltaan saamillaan tiedoilla toisen yhtiön nimissä.
Yli 70 tietoteknistä laitetta tutkittiin, kymmeniä todistajia kuultiin ja rikoksesta epäiltyjä kertyi 17. Poliisin kuvauksen perusteella yhtäkään järjestelmää ei silti tarvinnut murtaa, sillä tiedot olivat epäiltyjen ulottuvilla jo työn puolesta.
Keskusrikospoliisin esitutkinta valmistui 5. elokuuta. Kokonaisuus siirtyy Etelä-Suomen syyttäjäalueen syyteharkintaan loppukesästä.
Epäilyn mukaan joukko työntekijöitä aloitti kilpailevan liiketoiminnan tiedoilla, jotka he olivat saaneet työnantajaltaan. Toimintaa harjoitettiin toisen yhtiön nimissä, ja epäillyt järjestivät itsensä tuon yhtiön osakkaiksi.
Vastaanottavan yhtiön toimijoita epäillään yrityssalaisuuden väärinkäytöstä ja avunannosta yrityssalaisuuden rikkomiseen. Teot ajoittuvat vuoteen 2022.
Epäilyt jakautuvat siis kahtia. Osa niistä koskee tietoa vieneitä, osa sitä yhtiötä, jonka nimissä toimintaa harjoitettiin.
Mikko Laaksonen, Keskusrikospoliisin rikostarkastaja, kertoo tutkinnan mittakaavasta.
– Esitutkinta on ollut poikkeuksellisen laaja kokonaisuus. Esitutkinnassa on 17 rikoksesta epäiltyä ja tietoteknisiä laitteita on tutkittu yli 70 kappaletta, Laaksonen sanoo.
Laajuus näkyy myös aikajänteessä. Neljä vuotta vanhoista teoista päästään syyteharkintaan vasta nyt, ja laiteaineiston läpikäynti sekä kymmenien todistajien kuuleminen selittävät siitä ison osan.
Näyttö kasataan tällaisessa jutussa ihmisten kertomuksista ja laitteille jääneistä jäljistä. Murtoyritysten lokimerkinnöistä ei ole apua, kun pääsy tietoihin kulkee työtehtävän mukana.
Poliisi ei kerro yhtiöiden nimiä eikä toimialaa. Kukaan epäillyistä ei ole tuomittu mistään, ja syyteharkinta on toistaiseksi kesken.
Pienessä yrityksessä vastaava asetelma syntyy ihan huomaamatta. Asiakasrekisteri, hinnoittelu ja tarjouspohjat ovat niiden ihmisten käsissä, joiden työ ei onnistuisi ilman niitä. Mitään ei tarvitse varastaa, koska pääsy on jo myönnetty.
Riski on siis hallinnollinen eikä tekninen. Se syntyy siitä, kenellä on pääsy mihinkin ja kuinka kauan pääsy jää voimaan sen jälkeen, kun sitä ei enää tarvita.
Yrityssalaisuuden rikkominen
Rikoslain 30 luvussa yrityssalaisuuden oikeudeton ilmaiseminen ja käyttö on säädetty rangaistavaksi. Kyse ei ole pelkästä sopimusrikkomuksesta, jota puitaisiin käräjillä riita-asiana. Myös tiedon vastaanottaja voi syyllistyä yrityssalaisuuden väärinkäyttöön.
Ero riita-asiaan on olennainen. Yrityssalaisuutta koskeva juttu ei jää työnantajan ja entisen työntekijän väliseksi selvittelyksi, vaan sitä tutkii poliisi.
Rikosprosessi tuo mukanaan myös pakkokeinot, joita riita-asiassa ei ole käytettävissä. Juuri siksi yli 70 laitetta ylipäätään päätyi tutkittavaksi.
Mitä tehdä
- Katkaise pääsyoikeudet samana päivänä, kun työsuhde päättyy. Sähköposti, pilvilevyt, asiakasrekisteri, laskutusjärjestelmä ja etäyhteydet kuuluvat kaikki samaan listaan.
- Pidä lokia siitä, kuka lataa ja vie tietoa ulos. Poikkeuksellisen iso lataus juuri ennen irtisanoutumista näkyy vain, jos lokeja seurataan.
- Käy salassapito- ja kilpailukieltoehdot läpi työsopimuksissa ja kertaa ne lähtökeskustelussa. Ehto, jota ei ole kirjattu, ei auta jälkikäteen.
- Rajaa pääsy sen mukaan, mitä työtehtävä oikeasti vaatii. Koko asiakasrekisteriä ei tarvitse jokainen.
- Ota käyttöön hälytys poikkeuksellisista vientitoiminnoista, kuten koko rekisterin lataamisesta kerralla. Moni yleinen pilvipalvelu osaa tämän valmiiksi.
- Tee rikosilmoitus poliisi.fi-palvelussa, jos epäilet yrityssalaisuuden vuotaneen. Kyse ei ole pelkästä sopimusriidasta.
- Selvitä jo rekrytointivaiheessa, mistä uuden työntekijän tai yhteistyökumppanin mukanaan tuoma asiakastieto tai liikesalaisuus on peräisin. Vastaanottava yritys voi syyllistyä avunantoon yrityssalaisuuden rikkomiseen, vaikka se ei olisi kerännyt tietoa itse.
Syyteharkinta alkaa loppukesästä. Kuinka moni 17 epäillystä lopulta saa syytteen, jää nähtäväksi.