La Ley 1/2019, de 20 de febrero, de Secretos Empresariales de España y transpone la Directiva (UE) 2016/943, armonizando la legislación nacional con la europea para proteger la información empresarial confidencial. Define «secreto empresarial,» estableciendo las condiciones para su protección legal y las acciones legales contra su apropiación indebida y con ello transpone la Directiva (UE) 2016/943, armonizando la protección de los secretos empresariales dentro de la Unión Europea con el objetivo principal es fomentar la innovación y la competitividad protegiendo la información confidencial y el know-how de las empresas.
Pero ¿qué se entiende por secreto de empresa o secreto empresarial?
La definición que da la LSE es muy amplia; considera secreto empresarial cualquier información o conocimiento, incluido el tecnológico, científico, industrial, comercial, organizativo o financiero. Pueden incluir diseños, fórmulas, procesos, estrategias comerciales, listas de clientes y un largo etcétera.
Dicha amplitud que abarca “cualquier información o conocimiento, incluido el tecnológico, científico, industrial, comercial, organizativo o financiero«. Esto incluye diseños, fórmulas, procesos, estrategias comerciales y listas de clientes, teniendo como características las siguientes:
- Secreto: No ser «generalmente conocido por las personas pertenecientes a los círculos en que normalmente se utilice el tipo de información o conocimiento en cuestión, ni fácilmente accesible para ellas.»
- Valor empresarial: Tener un «valor empresarial, ya sea real o potencial, precisamente por ser secreto.»
- Medidas razonables: Haber sido «objeto de medidas razonables por parte de su titular para mantenerlo en secreto.»
- Titularidad: El titular del secreto empresarial es «cualquier persona física o jurídica que legítimamente ejerza el control sobre el mismo.»
De acuerdo con lo expuesto se nos plantean las siguientes cuestiones:
¿Qué es el secreto profesional en una empresa?
El secreto profesional es la obligación legal que tienen ciertas profesiones de mantener en secreto la información que han recibido de sus clientes. Al contrario de lo que ocurre con tipos de deberes de confidencialidad, el secreto profesional se mantiene incluso en un juicio.
¿Cuánto dura el secreto empresarial?
A diferencia del resto de títulos de propiedad industrial, los secretos empresariales se protegen sin necesidad de registro, es decir, se protegen sin necesidad de formalidades de procedimiento. Por consiguiente, un secreto empresarial puede protegerse durante un período ilimitado de tiempo.
¿Cuántos tipos de secreto profesional hay?
Podemos distinguir tres clases de secretos, en primer lugar, el secreto natural, en segundo lugar, el secreto prometido y en último lugar el secreto confiado o comiso.
¿Qué es el secreto en los negocios?
La información no es pública ni de fácil acceso. O bien se trata de una pieza única de información que es secreta, o bien de una compilación de una serie de información que no es necesariamente confidencial. En ese caso, lo que se protegerá será el esfuerzo intelectual de recopilar y clasificar la información.
¿Cuánto dura el secreto empresarial?
A diferencia del resto de títulos de propiedad industrial, los secretos empresariales se protegen sin necesidad de registro, es decir, se protegen sin necesidad de formalidades de procedimiento. Por consiguiente, un secreto empresarial puede protegerse durante un período ilimitado de tiempo.
¿Cómo proteger el know-how de una empresa?
Una de las herramientas más habituales a la hora de proteger el know how de una empresa o entidad es el contrato de confidencialidad. Si se aplica con el debido rigor a cada una de las partes implicadas, se convierte en un seguro férreo e inquebrantable que dotará de seguridad a tus secretos empresariales.
¿Cuáles son los 3 pilares de la seguridad de la información y cómo aplicarlos?
Los tres pilares principales de la seguridad de la información son las personas, los procesos y la tecnología. Cada uno es tan importante como el siguiente, sin embargo, las personas son el pilar más vulnerable de cualquier sistema de gestión de seguridad de la información. Los procesos son el segundo pilar más susceptible. La tecnología es el pilar más firme, ya que los profesionales de TI le prestan más atención. Dentro del pilar tecnológico existen tres elementos importantes: confidencialidad, integridad y disponibilidad.
¿En qué se basa la seguridad de la información?
La seguridad de la información, como concepto, se basa en cuatro pilares: la disponibilidad, la integridad, la confidencialidad y la autenticación.
- Disponibilidad: Acceso a la información cuando se requiere, teniendo en cuenta la privacidad. Evitar “caídas” del sistema que permitan accesos ilegítimos, que impidan el acceso al correo…
- Confidencialidad: Información accesible solo para personal autorizado. La información no debe llegar a personas o entidades que no estén autorizados.
- Integridad: Información correcta sin modificaciones no autorizadas ni errores. Se protege frente a vulnerabilidades externas o posibles errores humanos.
- Autenticación: Información procedente de un usuario que es quien dice ser. Se verifica y se debe garantizar que el origen de los datos es correcto.
Conocer y aplicar los cuatro pilares de la seguridad de la información es la base para una actitud ciber-resiliente.
Pero, ¿cuál es el objetivo de la Ley?
- Protección contra la ilicitud: La ley protege al titular del secreto empresarial contra «cualquier modalidad de obtención, utilización o revelación de la información constitutiva de aquél que resulte ilícita o tenga un origen ilícito.»
- No limitación de la movilidad laboral: La protección no debe afectar a «la movilidad de los trabajadores; en particular, no podrá servir de base para justificar limitaciones del uso por parte de estos de experiencia y competencias adquiridas honestamente durante el normal transcurso de su carrera profesional.»
Y para ello, se requiere que la obtención, utilización y revelación lícita e ilícita:
- Obtención Lícita: La obtención de un secreto es lícita si se realiza por «el descubrimiento o la creación independientes,» por ingeniería inversa sobre productos «puesto a disposición del público,» por ejercicio de derechos de información de trabajadores, o cualquier «actuación que, según las circunstancias del caso, resulte conforme con las prácticas comerciales leales.»
- Obtención Ilícita: Se considera ilícita cuando se realiza «mediante: El acceso, apropiación o copia no autorizadas» de información o por «cualquier otra actuación que, en las circunstancias del caso, se considere contraria a las prácticas comerciales leales.»
- Utilización y Revelación Ilícita: Cuando se realiza sin consentimiento del titular por alguien que obtuvo el secreto de manera ilícita, o ha incumplido un acuerdo de confidencialidad o cualquier «obligación contractual o de cualquier otra índole que limite la utilización del secreto empresarial.»
- Mercancías infractoras: La producción, oferta, comercialización, importación o exportación de «mercancías infractoras» también constituyen una utilización ilícita del secreto, cuando se sabía que «el secreto empresarial que incorporan se había utilizado de forma ilícita.»
No obstante, la protección no se extiende a la información obtenida o revelada en «ejercicio del derecho a la libertad de expresión e información«, o «con la finalidad de descubrir, en defensa del interés general, alguna falta, irregularidad o actividad ilegal«, o «cuando los trabajadores lo hayan puesto en conocimiento de sus representantes.»
Ahora bien, ¿son compatible o incompatibles la Ley de secretos con la legislación de patentes? Es una estrategia combinada: Las patentes y los secretos no son excluyentes, y pueden utilizarse de forma complementaria. La patente puede proteger los aspectos más generales de una invención y el secreto los detalles más específicos.
Conclusión
La Ley 1/2019 establece un marco legal sólido para la protección de los secretos empresariales en España, buscando armonizar la legislación con el marco europeo. Es esencial que las empresas implementen medidas de seguridad y confidencialidad para que estos secretos estén protegidos bajo la ley. La complementariedad con la protección por patente y su potencial para proteger una amplia gama de información no divulgada hacen del secreto empresarial una herramienta estratégica crucial en el mundo empresarial actual.
Normativa aplicable
En la Unión Europea, la Directiva (UE) 2016/943 ha supuesto la armonización de la protección del secreto empresarial en sus Estados Miembros. En España, la Ley 1/2019, de Secretos Empresariales ha transpuesto dicha Directiva.
Abogada
