Jelentősen megváltozott az üzleti titkok védelme Kínában. A 2026. június 1-jén hatályba lépett szabályozás az 1995 óta alkalmazott előírásokat váltotta fel, és a digitális gazdaság működéséhez igazította a vállalati információk védelmét.
Az új rendszer pontosabban meghatározza, milyen információ minősülhet üzleti titoknak, milyen intézkedéseket kell tenni annak védelmében, hogyan indulhat hatósági eljárás, és milyen következményekkel járhat az információ jogosulatlan megszerzése vagy felhasználása.
A változás nemcsak a kínai vállalatok számára lényeges. Érintheti azokat a magyar cégeket is, amelyek Kínában gyártatnak, kínai fejlesztővel dolgoznak, helyi beszállítót vesznek igénybe, közös kutatás-fejlesztési projektben vesznek részt, vagy technológiai és kereskedelmi adatokat adnak át kínai partnerüknek.
A digitális információk egyértelműbb védelmet kaptak
A korábbi kínai szabályozás még abból a korszakból származott, amikor az üzleti titkok jellemzően műszaki rajzokat, papíralapú ügyféllistákat, gyártási leírásokat és fizikai dokumentumokat jelentettek.
A modern vállalkozások legfontosabb értékei azonban gyakran már digitális formában léteznek. Az új szabályozás ezért kifejezetten az üzleti titokként védhető információk közé sorolja többek között:
- az algoritmusokat;
- az adatállományokat;
- a számítógépes programokat;
- a forráskódokat;
- a technikai megoldásokat;
- a kutatási és fejlesztési adatokat;
- az üzleti és működési információkat.
Ez különösen a szoftverfejlesztő, mesterséges intelligenciával foglalkozó, gyógyszeripari, elektronikai és gyártástechnológiai vállalkozások számára jelent fontos változást.
Egy vállalkozás algoritmusa vagy belső adatbázisa így akkor is jogi védelmet kaphat, ha azt nem jegyezték be szabadalomként, és önmagában szerzői jogi védelem sem feltétlenül alkalmazható rá.
A sikertelen kísérletek eredménye is értéket képviselhet
Az új szabályozás egyik érdekes eleme, hogy nemcsak a sikeres fejlesztési eredményeket tekinti potenciálisan védhető információnak.
Üzleti titok lehet egy sikertelen kísérlet, köztes kutatási eredmény vagy olyan technikai megoldás is, amely végül nem került piacra.
Ennek gazdasági oka könnyen belátható. Ha egy vállalkozás több év alatt és jelentős költséggel megállapítja, hogy egy adott fejlesztési irány nem működik, ez az információ értékes lehet egy versenytársnak. A birtokában ugyanis elkerülheti ugyanazokat a hibákat, és hónapokat vagy akár éveket takaríthat meg.
Az új rendszer tehát azt is elismeri, hogy a zsákutca térképe néha legalább annyit ér, mint a helyes útvonal.
Az ügyféladatok köre is szélesebbé vált
Az üzleti információk között már nemcsak az ügyfelek neve és elérhetősége kaphat védelmet.
Az új szabályok alapján üzleti titok lehet:
- az ügyfelek vásárlási szokása;
- a korábbi megrendelések tartalma;
- az egyedi árképzés;
- a vásárlási szándék;
- a tárgyalások előzménye;
- az ügyféllel fennálló üzleti kapcsolat részletes története.
Ez különösen fontos lehet azoknál a vállalkozásoknál, ahol egy munkavállaló vagy értékesítő távozásakor magával viszi az ügyfélkapcsolatokhoz tartozó adatokat.
Az egyszerű névjegyzék önmagában nem feltétlenül minősül üzleti titoknak. A részletes ügyfélprofil, egyedi árlista, rendelési előzmény és tárgyalási dokumentáció azonban már jelentős gazdasági értéket képviselhet.
A titkosságot a vállalkozásnak ténylegesen védenie kell
Egy információ nem válik automatikusan üzleti titokká csak azért, mert a vállalkozás annak nevezi.
A védelemhez három alapvető feltételnek kell teljesülnie:
- az információ nem lehet közismert vagy könnyen hozzáférhető;
- gazdasági vagy kereskedelmi értékkel kell rendelkeznie;
- a jogosultnak észszerű intézkedéseket kell tennie a titkosság megőrzésére.
A harmadik feltétel különösen lényeges. Egy későbbi jogvitában a vállalkozásnak igazolnia kellhet, hogy valóban kezelte és védte az információt.
Ilyen intézkedés lehet például:
- titoktartási megállapodás megkötése;
- belső titokvédelmi szabályzat alkalmazása;
- a munkavállalók rendszeres oktatása;
- a dokumentumok bizalmassági jelölése;
- az adatok titkosítása;
- a hozzáférési jogosultságok korlátozása;
- a belépések és letöltések naplózása;
- az érzékeny területek fizikai védelme;
- a távozó munkavállalók hozzáféréseinek azonnali megszüntetése.
A „bizalmas” felirat önmagában kevés lehet, ha közben a dokumentum minden dolgozó számára elérhető egy korlátozás nélküli közös mappában.
A távoli munkavégzés külön figyelmet kapott
Az új szabályozás kifejezetten számol a távoli munkavégzés és a nemzetközi együttműködés kockázataival.
A vállalkozásoknak ezért olyan technikai intézkedéseket is alkalmazniuk kellhet, mint:
- a felhasználónként meghatározott hozzáférési jog;
- a többfaktoros azonosítás;
- a távoli belépések naplózása;
- az adatok maszkolása;
- a másolás és letöltés korlátozása;
- a személyes adathordozók használatának tiltása;
- a privát felhőtárhelyek blokkolása.
Kockázatot jelenthet például, ha egy kínai fejlesztő a közös projekt forráskódját saját felhőtárhelyére töltheti fel, vagy egy munkavállaló a céges adatbázist a magán e-mail-címére továbbíthatja.
A szabályozás szerint a jogosulatlan elektronikus behatolás, letöltés vagy adattovábbítás az üzleti titok jogellenes megszerzésének minősülhet.
A közvetett közreműködés is jogsértő lehet
Nemcsak az felelhet, aki személyesen ellopja vagy lemásolja az üzleti információt.
Jogsértést követhet el az a vállalkozás vagy személy is, aki:
- más személyt az információ megszerzésére ösztönöz;
- pénzügyi előnyt ajánl fel érte;
- eszközt vagy technikai segítséget biztosít;
- tudatosan felhasználja a jogellenesen megszerzett adatot;
- figyelmen kívül hagyja az információ gyanús eredetét.
Ez növeli a kockázatot olyan munkavállaló felvételekor, aki korábbi munkahelyéről jelentős műszaki vagy ügyféladatot hoz magával.
A munkáltatónak ezért nemcsak saját titkait kell védenie. Arra is figyelnie kell, hogy új alkalmazottja vagy alvállalkozója ne használja fel más vállalkozás védett információit.
A jogszerű visszafejtés továbbra is megengedett
Az új szabályok nem tiltják a tisztességes versenyt és az önálló fejlesztést.
Nem minősül jogsértésnek, ha egy vállalkozás:
- önállóan fejleszt ki egy technológiát;
- nyilvánosan hozzáférhető információt használ;
- jogszerűen megszerzett terméket elemez;
- visszafejtéssel ismeri meg annak működését;
- korábbi munkavállaló általános szakmai tudását és tapasztalatát veszi igénybe.
A különbség az információ eredetében és megszerzésének módjában rejlik.
Egy mérnök természetesen használhatja az évek alatt megszerzett szakmai tapasztalatát új munkahelyén. Nem viheti magával azonban korábbi munkáltatója titkos gyártási dokumentációját, forráskódját vagy részletes ügyféladatbázisát.
Könnyebbé válhat a hatósági eljárás megindítása
Az üzleti titkok megsértésének bizonyítása hagyományosan nehéz. A jogosult sokszor csak azt látja, hogy egy versenytárs rövid idő alatt szinte azonos termékkel jelenik meg, de nem fér hozzá azokhoz a belső bizonyítékokhoz, amelyek megmutatnák az információ átadásának módját.
Az új rendszer ezért meghatározza, milyen előzetes bizonyítékok alapján indulhat hatósági eljárás.
A jogosultnak elsősorban azt kell alátámasztania, hogy:
- létezett egy meghatározható üzleti titok;
- az információ nem volt nyilvános;
- gazdasági értékkel rendelkezett;
- megfelelő titokvédelmi intézkedéseket alkalmazott;
- a feltételezett jogsértő hozzáférhetett az információhoz;
- az általa használt adat lényegében azonos vagy nagyon hasonló.
Bizonyos feltételek teljesülésekor a feltételezett jogsértőnek kell igazolnia, hogy az információt jogszerű forrásból szerezte, vagy saját maga fejlesztette ki.
Szélesebb hatósági jogosítványok léptek életbe
A kínai piacfelügyeleti hatóságok az eljárás során helyszíni vizsgálatot tarthatnak, iratokat kérhetnek be, másolatokat készíthetnek, meghallgathatják az érintetteket, valamint bizonyos vagyontárgyakat is lefoglalhatnak.
Meghatározott jóváhagyás mellett bankszámlaadatok vizsgálatára is sor kerülhet.
A hatóságokat ugyanakkor titoktartási kötelezettség terheli. Ez azért különösen fontos, mert egy üzleti titokkal kapcsolatos eljárás maga is újabb adatvesztési kockázatot teremthetne.
Jelentősen emelkedtek a bírságok
A jogsértés alapvető esetében 100 ezer és 1 millió jüan közötti bírság szabható ki.
Súlyos esetben a bírság 1 milliótól 5 millió jüanig terjedhet. A hatóság emellett elrendelheti a jogsértés megszüntetését, a jogellenesen szerzett előny elkobzását, valamint az érintett termékek vagy eszközök lefoglalását és megsemmisítését.
Súlyosító körülmény lehet többek között:
- a jelentős gazdasági kár;
- a jogosult működésének komoly megzavarása;
- az ismételt jogsértés;
- a közérdek veszélyeztetése;
- a jogsértés nagyobb üzleti területre gyakorolt hatása.
Az adminisztratív bírság mellett polgári jogi kártérítési és akár büntetőjogi eljárás is indulhat.
A határon átnyúló ügyek is bekerültek a rendszerbe
A szabályozás a határon átnyúló jogsértésekre is kiterjedhet, amennyiben azok Kínában működő vagy ott honos jogosultnak okoznak kárt.
Ez azt jelenti, hogy egy Európában elkövetett cselekmény is kínai eljárás tárgya lehet, ha annak hatása a kínai piacon jelentkezik.
A magyar vállalkozásoknak ezért kétirányú kockázattal kell számolniuk. Egyrészt meg kell védeniük saját információikat kínai partnereikkel szemben, másrészt gondoskodniuk kell arról, hogy ne használjanak fel jogellenesen megszerzett kínai üzleti titkot.
A kínai gyártóval kötött általános NDA már nem feltétlenül elegendő
A magyar vállalkozások gyakran egy rövid, általános titoktartási megállapodással próbálják védeni a gyártási terveket, termékleírásokat vagy ügyféladatokat.
Az új rendszerben ennél részletesebb dokumentáció lehet indokolt.
A szerződésben célszerű pontosan meghatározni:
- mely információk minősülnek bizalmasnak;
- milyen célból használhatók fel;
- mely munkavállalók férhetnek hozzá;
- bevonható-e alvállalkozó;
- hol tárolhatók az adatok;
- készíthető-e másolat;
- továbbítható-e az információ Kínán kívülre;
- mikor kell törölni vagy visszaadni a dokumentumokat;
- hogyan kell eljárni adatbiztonsági esemény esetén;
- milyen következménye van a szerződésszegésnek.
Különösen fontos rendezni a fejlesztés során létrejövő új algoritmusok, programkódok, prototípusok és gyártási megoldások tulajdonjogát.
A beszállítók ellenőrzése is fontosabbá válik
Egy kínai beszállító kedvező áron kínálhat olyan technológiát vagy gyártási megoldást, amely valójában egy másik vállalkozás üzleti titkából származik.
A megrendelő kockázata nőhet, ha tudott vagy az adott körülmények között tudnia kellett volna az információ jogellenes eredetéről.
Technológiai együttműködés vagy cégfelvásárlás előtt ezért célszerű ellenőrizni:
- honnan származik az alkalmazott technológia;
- kik fejlesztették a forráskódot;
- rendelkezik-e a partner a szükséges felhasználási jogokkal;
- dolgozik-e korábbi versenytárs munkavállalója a projekten;
- vannak-e folyamatban lévő titokvédelmi viták;
- megfelelően dokumentált-e az önálló fejlesztés.
A kirívóan gyorsan vagy feltűnően olcsón megjelenő technológia nem mindig üzleti csoda. Néha csak valaki más laborjából szökött ki az adat.
A magyar vállalkozásoknak érdemes felülvizsgálniuk a gyakorlatukat
Az új kínai szabályok miatt elsősorban azoknak a magyar vállalkozásoknak célszerű lépniük, amelyek kínai partnerrel technológiai, gyártási vagy fejlesztési adatot osztanak meg.
A felülvizsgálat során indokolt lehet:
- üzleti titok-leltárt készíteni;
- az érzékeny adatokat kategóriákba sorolni;
- frissíteni a titoktartási megállapodásokat;
- korlátozni a partnerek hozzáférését;
- dokumentálni az adatok átadását;
- naplózni a letöltéseket és belépéseket;
- felülvizsgálni a munkavállalók kilépési folyamatát;
- ellenőrizni a beszállítók technológiájának eredetét;
- külön szabályozni a forráskódok és fejlesztési eredmények tulajdonjogát.
A jogszabály erősebb védelmet biztosíthat, de csak annak a vállalkozásnak, amely bizonyítani is tudja, hogy az információt valóban titokként kezelte.
