Zarząd widzi skutek. Nie zawsze widzi źródło

W trudnych sprawach biznesowych firma często najpierw dostrzega skutek, a dopiero później ustala jego źródło.

Spada sprzedaż. Kontrahenci zaczynają zachowywać się inaczej. Informacja, która miała pozostać wewnątrz organizacji, pojawia się poza nią. Dochodzi do kolejnego uszkodzenia mienia. W sieci publikowane są treści uderzające w wiarygodność przedsiębiorstwa.

Naturalną reakcją jest próba połączenia faktów i znalezienia osoby odpowiedzialnej.

To jednocześnie moment, w którym łatwo popełnić błąd.

Jeżeli zarząd zbyt szybko uzna, że już wie, kto stoi za problemem, kolejne informacje mogą być interpretowane wyłącznie przez pryzmat wcześniej przyjętej wersji.

Czasami kilka pozornie niezależnych zdarzeń rzeczywiście prowadzi do jednego źródła. Innym razem okazuje się, że miały różne przyczyny.

Dla przedsiębiorcy oba wyniki mają wartość, ponieważ pozwalają podejmować decyzje na podstawie faktów, a nie podejrzeń.

Wyciek informacji z firmy – gdy konkurent wie więcej, niż powinien

Szczególny niepokój pojawia się wtedy, gdy inny podmiot zna ceny, marże, listę klientów, szczegóły negocjacji, planowane inwestycje, warunki przygotowywanej oferty albo decyzje, które nie zostały jeszcze publicznie ogłoszone.

Pierwsza myśl często brzmi:

„Mamy kreta.”

Nie zawsze jest prawdziwa.

Źródłem informacji może być obecny lub były pracownik, wspólnik, kontrahent, podwykonawca albo osoba posiadająca pośredni dostęp do danych. Informacja mogła zostać przekazana świadomie, ujawniona przez nieuwagę albo odtworzona na podstawie kilku różnych źródeł.

Podejrzenie dotyczące nielojalnego pracownika nie powinno więc automatycznie prowadzić do uznania go za źródło wycieku. Sam dostęp do informacji jest dopiero jednym z elementów wymagających weryfikacji.

Znaczenie ma to, jaka informacja wydostała się z przedsiębiorstwa, kto mógł ją znać, kiedy była dostępna i w którym momencie pojawiła się po drugiej stronie.

Działanie przeciwko interesowi firmy nie musi polegać na wyniesieniu całej bazy klientów. Czasami ktoś przekazuje cenę przygotowywanej oferty, uprzedza o decyzji zarządu, informuje o planowanym ruchu biznesowym albo wykorzystuje wiedzę uzyskaną w przedsiębiorstwie do własnej działalności.

W bardziej złożonych przypadkach celowe pozyskiwanie poufnych informacji przedsiębiorstwa może być elementem mechanizmu określanego jako szpiegostwo gospodarcze. Takiego scenariusza nie należy jednak zakładać bez wcześniejszego wykluczenia prostszych źródeł przepływu informacji.

Podejrzenie podsłuchu lub inwigilacji – gdy druga strona wie, o czym rozmawia zarząd

Źródło informacji nie zawsze musi być osobowe.

Szczególną uwagę zwraca sytuacja, gdy konkurent, były wspólnik albo druga strona konfliktu zna informacje omawiane w bardzo wąskim gronie: przebieg negocjacji, planowane decyzje, strategię w sporze, warunki transakcji albo treść spotkań zarządu.

Nie oznacza to automatycznie podsłuchu.

Najpierw należy sprawdzić prostsze możliwości: dostęp pracowników i współpracowników, korespondencję, kalendarze, dokumenty przechowywane w chmurze, komunikatory, urządzenia oraz osoby uczestniczące w spotkaniach.

Jeżeli jednak wrażliwe informacje pojawiają się poza organizacją mimo bardzo ograniczonego dostępu, jednym z obszarów wymagających wykluczenia może być techniczna inwigilacja.

Dotyczy to szczególnie gabinetów zarządu, sal konferencyjnych, pomieszczeń wykorzystywanych podczas negocjacji oraz miejsc, w których regularnie omawiane są informacje o znaczeniu strategicznym.

W uzasadnionych sytuacjach sprawdzenia może wymagać również pojazd, telefon lub komputer osoby posiadającej dostęp do kluczowych informacji.

Nie chodzi o szukanie „pluskwy” na podstawie samego podejrzenia. Najpierw należy szukać racjonalnego źródła przepływu informacji. Jeżeli go nie znajdujemy, a charakter zdarzeń wskazuje na możliwość technicznego pozyskiwania danych, zakres weryfikacji można rozszerzyć.

Sabotaż w firmie – kiedy seria incydentów przestaje wyglądać przypadkowo

Nie każde działanie wymierzone w przedsiębiorstwo dotyczy informacji.

Czasami problem pojawia się w świecie fizycznym: dochodzi do uszkodzeń mienia, ingerencji w obiekt, powtarzających się incydentów o niejasnym źródle albo nietypowej obecności osób i pojazdów w otoczeniu firmy.

Wtedy ważniejsze od natychmiastowego pytania „kto to zrobił?” jest ustalenie, co łączy poszczególne zdarzenia.

Atak na reputację firmy – czy negatywne działania mają wspólne źródło?

Celem działania nie musi być majątek przedsiębiorstwa ani dostęp do dokumentów.

Czasami celem jest wiarygodność firmy.

W krótkim czasie pojawia się fala negatywnych opinii. Różne konta publikują podobne zarzuty. Do klientów lub kontrahentów zaczynają docierać informacje podważające reputację przedsiębiorstwa.

Nie każda krytyczna opinia jest zorganizowanym atakiem.

Takie założenie byłoby równie niebezpieczne jak zignorowanie rzeczywistego działania wymierzonego w firmę.

Jeżeli jednak czas publikacji, podobieństwo treści, historia profili albo powtarzalność komunikatów budzą uzasadnione wątpliwości, można sprawdzić znacznie więcej niż samą treść wpisu.

Klienci odchodzą, a konkurencja zna warunki współpracy

Utrata klienta sama w sobie nie oznacza działania na szkodę przedsiębiorstwa.

Konkurencja może być tańsza, szybsza albo po prostu lepiej odpowiadać na potrzeby rynku.

Inaczej wygląda sytuacja, gdy kilku klientów zaczyna odchodzić według podobnego schematu, a nowy dostawca zna ceny, terminy, warunki handlowe albo indywidualne ustalenia, których normalnie znać nie powinien.

Wtedy problemem nie jest już samo odejście klienta.

Problemem staje się droga informacji.

Kto znał warunki współpracy? Kiedy określona informacja mogła zostać przekazana? Czy przy kolejnych przypadkach pojawiają się te same osoby? Czy były pracownik prowadzi dziś działalność przez inny podmiot? Czy występują nieznane wcześniej powiązania osobowe lub biznesowe?

Ryzyko przedwczesnej konfrontacji

Kiedy podejrzenie zaczyna dotyczyć konkretnej osoby, naturalną reakcją może być wezwanie jej na rozmowę i zażądanie wyjaśnień.

Czasami będzie to właściwy krok.

Nie zawsze powinien być pierwszym.

Osoba uprzedzona o podejrzeniach może zmienić sposób działania, ograniczyć kontakty, usunąć dostępne informacje albo przenieść aktywność do innego podmiotu.

Dlatego przed konfrontacją warto uporządkować to, czym przedsiębiorstwo już dysponuje: dokumenty, korespondencję, zapisy monitoringu, informacje o dostępach, chronologię zdarzeń i inne legalnie posiadane materiały.

Czy to jest nieuczciwa konkurencja?

Być może.

Ale nie musi.

Te same okoliczności mogą dotyczyć tajemnicy przedsiębiorstwa, obowiązków pracowniczych, zobowiązań umownych, odpowiedzialności cywilnej albo innych naruszeń.

Dlatego kwalifikacja prawna nie powinna zastępować ustalenia stanu faktycznego.

ProDetektyw nie zastępuje pełnomocnika.

Rolą działań detektywistycznych i analitycznych jest ustalenie i udokumentowanie faktów, których przedsiębiorca nie może potwierdzić wyłącznie na podstawie informacji pozostających w jego dyspozycji.

Dopiero na tej podstawie zarząd i jego doradcy mogą ocenić, z czym rzeczywiście mają do czynienia i jakie dalsze działania są uzasadnione.

Najpierw fakty. Potem kwalifikacja prawna i decyzja biznesowa.

Firma nie potrzebuje kolejnej hipotezy. Potrzebuje ustaleń

Wiele trudnych spraw zaczyna się od prostego zdania:

„Wiemy, że coś jest nie tak, ale nie wiemy jeszcze, co naprawdę się dzieje.”

To wystarczający punkt wyjścia.

Nie trzeba mieć wskazanego sprawcy, gotowej teorii ani pełnej dokumentacji.

Na początku ważniejsze jest określenie, co się zmieniło, które zdarzenia się powtarzają, od kiedy trwa problem i jaka decyzja zależy od wyniku ustaleń.

Zakres powinien wynikać z problemu.

Nie chodzi o wykonanie jak największej liczby czynności. Chodzi o ustalenie faktów potrzebnych do podjęcia decyzji.