Průmyslová špionáž není v českém právu jeden samostatný trestný čin. Odpovědnost závisí na tom, jak byla informace získána, zda šlo o obchodní tajemství nebo jinou chráněnou informaci, jak s ní pachatel naložil a jaký způsobil následek.
Legální konkurenční zpravodajství pracuje s veřejnými nebo oprávněně získanými zdroji. Neoprávněný odposlech, přístup do systému, zneužití neveřejné informace nebo porušení obchodního tajemství může vést k občanskoprávní, pracovněprávní i trestní odpovědnosti.
Tento článek poskytuje obecnou orientaci, nikoli právní stanovisko pro konkrétní případ. Při incidentu zapojte advokáta co nejdříve.
Co se rozumí průmyslovou špionáží
V praxi se tímto pojmem označuje cílené získávání neveřejných informací, které mají obchodní, technologickou, vyjednávací nebo strategickou hodnotu. Může jít například o:
- nabídky, cenotvorbu a marže;
- obchodní a výrobní know-how;
- připravované akvizice nebo investice;
- seznamy zákazníků a dodavatelské podmínky;
- technickou dokumentaci, zdrojový kód a výzkum;
- strategii pro spor, tendr nebo vyjednávání;
- osobní a reputační informace o klíčových lidech.
Samotný zájem konkurence o vaši firmu není protiprávní. Rozhodující jsou použité metody, chráněná povaha informace a způsob jejího využití.
Kde končí legální konkurenční zpravodajství
Legální je typicky práce s veřejnými rejstříky, výročními zprávami, weby, tiskovými výstupy, otevřenými daty, veřejnými zakázkami nebo informacemi získanými se souhlasem oprávněné osoby.
Riziková hranice se překračuje například při:
- neoprávněném přístupu k účtu, telefonu, počítači nebo síti;
- tajném zachycování neveřejné komunikace;
- odcizení dokumentu nebo nosiče dat;
- obcházení přístupových pravidel a technických opatření;
- zneužití informace svěřené zaměstnanci, dodavateli nebo členu orgánu;
- využití obchodního tajemství získaného jednáním odporujícím zákonu.
Předstírání identity, sociální inženýrství nebo skryté nahrávání nelze posuzovat izolovaně. Právní kvalifikace vždy závisí na konkrétních okolnostech.
Jak české právo chrání obchodní tajemství
Občanský zákoník v § 504 stanoví, že obchodní tajemství musí současně splnit několik znaků. Musí jít o skutečnost:
- konkurenčně významnou;
- určitelnou;
- ocenitelnou;
- v příslušných obchodních kruzích běžně nedostupnou;
- související se závodem;
- jejíž vlastník odpovídajícím způsobem zajišťuje utajení.
Poslední podmínka je prakticky zásadní. Nestačí informaci zpětně označit za tajnou. Firma by měla doložit, kdo k ní směl přistupovat, jak byla označena, kde se ukládala, jak se předávala a jak se přístupy ukončovaly.
§ 2985 občanského zákoníku řeší porušení obchodního tajemství. Ochrana proti nekalé soutěži může podle okolností zahrnovat požadavek, aby se rušitel jednání zdržel, odstranil závadný stav, nahradil škodu, vydal bezdůvodné obohacení nebo poskytl přiměřené zadostiučinění.
Kdy může jít o trestný čin
Podle způsobu jednání mohou přicházet v úvahu různé části trestního zákoníku. V praxi se může posuzovat například:
- § 182 — porušení tajemství dopravovaných zpráv;
- § 183 — porušení tajemství listin a jiných dokumentů uchovávaných v soukromí;
- § 230 — neoprávněný přístup k počítačovému systému a neoprávněný zásah do systému nebo nosiče informací;
- § 255 — zneužití informace v obchodním styku.
Tento výčet není úplný a neznamená, že se uvedená ustanovení použijí na každý únik. Konkrétní právní kvalifikaci určují orgány činné v trestním řízení a soud, nikoli bezpečnostní dodavatel.
Co dělat během prvních hodin
1. Přesuňte citlivou komunikaci
Podezření nerozebírejte v prostoru, zařízení nebo účtu, který může být součástí incidentu. Použijte předem ověřený kontakt a omezte okruh zasvěcených osob.
2. Nic zbytečně nemažte ani nepřenastavujte
Hromadná změna hesel, restart zařízení, odpojení systému nebo manipulace s nalezeným předmětem mohou zničit stopy. Naléhavé omezení škody musí řídit osoba, která současně myslí na zachování důkazů.
3. Sestavte malý řídicí tým
Podle situace zapojte vedení, interního nebo externího právníka, fyzickou bezpečnost, IT či kybernetickou bezpečnost a osobu odpovědnou za komunikaci. Každý musí znát svou pravomoc a způsob předávání informací.
4. Sepište časovou osu
Zaznamenejte:
- která informace unikla;
- kdo ji znal a odkdy;
- kde se projednávala a ukládala;
- kdo měl fyzický a digitální přístup;
- jaké změny, návštěvy nebo servisní zásahy proběhly;
- kdy a jak bylo podezření zjištěno.
Oddělujte ověřená fakta od domněnek. Časová osa pomůže určit rozsah technické kontroly i právní postup.
5. Uchovejte důkazy a evidujte manipulaci
Fotografie, exporty logů, e-maily, přístupové záznamy a nalezené předměty potřebují dohledatelný původ. Evidujte, kdo s nimi pracoval, kdy a proč. U digitálních stop postupujte s forenzním specialistou; běžná kopie nemusí zachovat potřebná metadata.
6. Rozhodněte o eskalaci
Při důvodném podezření na trestný čin, bezprostředním ohrožení nebo nálezu zařízení konzultujte situaci s advokátem a podle okolností s Policií České republiky. Pokud mohou být zasaženy osobní údaje, regulovaná služba nebo smluvní povinnost, prověřte také oznamovací lhůty.
Jak se hledá zdroj úniku
Největší chybou je předpokládat jedinou příčinu. Informace může uniknout přes prostor, zařízení, účet, dokument, dodavatele nebo člověka. Vyšetřovací plán proto obvykle kombinuje:
- TSCM kontrolu kanceláří, zasedacích místností nebo vozidel;
- digitální forenzní a síťovou analýzu;
- kontrolu identit, oprávnění a vzdálených přístupů;
- revizi fyzických vstupů, klíčů, návštěv a servisních zásahů;
- analýzu informačních toků a okruhu osob;
- právně vedené rozhovory a zachování důkazů.
Technická kontrola nemá předem potvrdit teorii klienta. Má hypotézu ověřit, vyvrátit nebo zúžit.
Kdy dává smysl TSCM kontrola
TSCM je vhodná, pokud se citlivá informace projednávala v konkrétním prostoru nebo vozidle, pokud došlo k nevysvětlené změně techniky či přístupu nebo pokud rizikový scénář zahrnuje skryté zařízení.
Kontrola má zahrnout fyzickou, rádiovou, elektronickou a podle potřeby síťovou vrstvu. Výstupem má být nálezová zpráva s rozsahem, metodami, mírou jistoty, omezeními a prioritami — ne pouze ústní ujištění, že je prostor „čistý“.
Pro kanceláře jsme připravili podrobný průvodce Jak odhalit odposlech v kanceláři. Pro vozidla platí odlišný postup popsaný v článku Odposlech v autě.
Jak snížit riziko průmyslové špionáže
Určete, které informace mají skutečnou hodnotu
Ne všechna data potřebují stejnou ochranu. Vytvořte krátký seznam kritických informací, jejich vlastníků, úložišť, příjemců a okamžiků, kdy je jejich hodnota nejvyšší.
Doložte přiměřené utajení
Používejte klasifikaci, přístup podle role, evidenci sdílení, smluvní závazky, bezpečné úložiště a pravidelnou revizi oprávnění. Při nástupu, změně role a odchodu pracovníka musí být jasné, kdo přístupy ruší a kontroluje.
Chraňte citlivá jednání jako proces
Ověřená místnost sama nestačí. Určete, kdo zve účastníky, jaká zařízení smějí dovnitř, kde se ukládají podklady, zda je povoleno vzdálené připojení a kdo po jednání odstraní dočasné přístupy.
Řiďte dodavatelský přístup
Úklid, facility management, IT servis, stavební práce a externí poradci mohou potřebovat legitimní přístup do citlivých míst. O to důležitější je evidence vstupu, doprovod, časové omezení oprávnění a kontrola provedených změn.
Testujte reakci před incidentem
Vedení by mělo vědět, koho kontaktovat, kde komunikovat mimo podezřelý systém a kdo smí rozhodnout o odstavení služby, zapojení právníka nebo oznámení incidentu. Krátké scénářové cvičení odhalí mezery levněji než skutečný únik.
Nejčastější otázky
Je průmyslová špionáž vždy trestný čin?
Ne. Průmyslová špionáž není jeden samostatný trestný čin a rozhodují konkrétní metody, druh informace, úmysl a následek. Legální konkurenční zpravodajství pracuje s oprávněně získanými informacemi; neoprávněný přístup, odposlech nebo zneužití chráněných informací může založit občanskoprávní i trestní odpovědnost.
Co se v Česku považuje za obchodní tajemství?
Občanský zákoník vyžaduje souběh několika znaků: informace musí být konkurenčně významná, určitelná, ocenitelná, běžně nedostupná, související se závodem a vlastník musí odpovídajícím způsobem zajišťovat její utajení.
Co nemám dělat při podezření na únik informací?
Nekonfrontujte podezřelou osobu bez plánu, nemažte data, nepřenastavujte hromadně zařízení a nepřemisťujte nalezený předmět. Mohli byste zničit důkazy, upozornit původce nebo rozšířit incident.
Vyřeší podezření samotná TSCM kontrola?
Ne vždy. Technická prohlídka řeší fyzickou a elektronickou vrstvu prostoru. Únik může souviset také s účty, telefony, dodavateli, zaměstnanci nebo chybným režimem informací, proto se rozsah určuje podle konkrétního scénáře.
Kdy kontaktovat Policii České republiky?
Při důvodném podezření na trestný čin, bezprostředním ohrožení nebo nálezu zařízení situaci konzultujte s právníkem a podle okolností s Policií České republiky. Konkrétní právní kvalifikaci neurčuje bezpečnostní dodavatel.
Diskrétní další krok
Služba ochrana proti průmyslové špionáži a OPSEC propojuje technickou, digitální, personální a režimovou vrstvu. První rozhovor slouží k vymezení scénáře a vhodného odborného týmu; není potvrzením, že ke špionáži skutečně došlo.
Pokud řešíte konkrétní incident, použijte diskrétní konzultaci a citlivé podrobnosti neposílejte kanálem, který může být součástí podezření.
