বেশিরভাগ সিকিউরিটি ঘটনাগুলি মানবিক ভুলের কারণে ঘটে বা সক্ষম হয়, যার মধ্যে অনিচ্ছাকৃত পদক্ষেপ বা সঠিক পদক্ষেপ না নেওয়া অন্তর্ভুক্ত, যা সিকিউরিটি ঘটনার সৃষ্টি, বিস্তার বা সংঘটিত হতে অনুমতি দেয়।

গোপনীয় তথ্য হলো যে কোনো তথ্য, উপকরণ বা জ্ঞান যা সাধারণত জনগণের কাছে উপলব্ধ নয় এবং যা গ্রুপ, আমাদের কর্মচারী, গ্রাহক, ব্যবসায়িক অংশীদার বা আমাদের সাথে ব্যবসা করা অন্যান্য ব্যক্তিদের সাথে সম্পর্কিত। গোপনীয় তথ্য কোনও তৃতীয় পক্ষের কাছে প্রকাশিত হয়ে গেলে তা গ্রুপের স্বার্থের ক্ষতি করতে পারে।

যেভাবে আমরা গোপনীয় তথ্য প্রাপ্তি, ব্যবহার বা অন্যভাবে পরিচালনা করি, তা যদি গ্রুপ বা তৃতীয় পক্ষের সাথে সম্পর্কিত হয়, তাহলে তা প্রযোজ্য আইন বা অন্যান্য গ্রুপ নীতিমালা লঙ্ঘন করতে পারে।

গোপনীয় তথ্যের উদাহরণের অন্তর্ভুক্ত রয়েছে:

• বিক্রয়, বিপণন এবং অন্যান্য কর্পোরেট ডাটাবেস;
• দাম নির্ণয় এবং বিপণন কৌশল ও পরিকল্পনা
• গোপনীয় পণ্য তথ্য এবং বাণিজ্য গোপনীয়তা;
• গবেষণা এবং প্রযুক্তিগত তথ্য;
• নতুন পণ্য উন্নয়নের উপকরণ
• ব্যবসায়িক ধারণা, প্রক্রিয়া, প্রস্তাবনা, বা কৌশল;
• অপ্রকাশিত আর্থিক তথ্য এবং ফলাফল;
• কোম্পানির পরিকল্পনা
• কর্মচারীর ডেটা ও কর্মীকে প্রভাবিত করতে পারে এমন বিষয়
• কোনও গ্রুপ কোম্পানিকে দেওয়া বা তার তৈরি করা সফটওয়্যারের লাইসেন্স

আমরা কখনোই উচ্চতর ম্যানেজমেন্টের অনুমোদন ছাড়া একটি গ্রুপ কোম্পানির বা তার ব্যবসার গোপনীয় তথ্য গ্রুপের বাইরে প্রকাশ করতে পারি না এবং শুধুমাত্র:

• একটি গ্রুপ কোম্পানির যে এজেন্টরা বা প্রতিনিধিরা এটি পান, গোপনীয়তা বজায় রাখা এবং তাদের হয়ে কাজ চালাতে তথ্য অর্জন করা তাদের দায়িত্ব হয়।
• একটি লিখিত গোপনীয়তার চুক্তি বা অঙ্গীকারের শর্তাবলীর অধীনে তা হয়
• একটি যোগ্য বিচারিক, সরকারি, নিয়ন্ত্রক, অথবা তদারকি সংস্থার আদেশ বা অনুরোধের শর্তাবলী অনুযায়ী, আপনার স্থানীয় আইনগত পরামর্শকের পূর্ব অনুমতি গ্রহণ করে এবং বিজ্ঞপ্তি প্রদান করে।

গোপনীয় তথ্য বৈদ্যুতিকভাবে স্থানান্তরিত হলে, টেকনিক্যাল ও প্রক্রিয়াগত মানদন্ড প্রয়োগ করতে হবে এবং অন্য অংশীদারের সঙ্গে যেখানে সম্ভব সেখানে সম্মত হতে হবে।

আলোচনা বা প্রকাশ্য স্থানগুলোয় নথিপত্র ব্যবহারের সময় আমাদের গোপনীয় তথ্যের অনিচ্ছাকৃত প্রকাশের ঝুঁকির বিষয়ে সতর্ক থাকতে হবে।

একটি গ্রুপ কোম্পানি তার ব্যবসা সম্পর্কিত গোপনীয় তথ্যের অ্যাক্সেস শুধুমাত্র সেই কর্মীদেরই প্রদান করবে যাদের কাজ করার জন্য সেটি প্রয়োজন।

আমরা অবশ্যই তথ্য নিরাপদ করার উপযুক্ত ব্যব‌স্থা না করে বাড়িতে গ্রুপ কোম্পানি বা তার ব্যবসা সম্পর্কিত কোনও গোপনীয় তথ্য নিয়ে যাব না।

আরও নির্দেশনার জন্য, অনুগ্রহ করে  আইনি বিষয়ের সাথে যোগাযোগ করুন।

আমাদের একটি গ্রুপ কোম্পানি বা তার ব্যবসা সম্পর্কিত গোপনীয় তথ্য নিজেদের বা কোনও বন্ধু বা আত্মীয়ের আর্থিক সুবিধার্থে ব্যবহার করা উচিত নয় (‘স্বার্থের সংঘাত’ দেখুন)।

যদি আমাদের এরকম ‘অভ্যন্তরীণ তথ্য’-তে অ্যাক্সেস থাকে,যেগুলো গোপনীয় তথ্য, শেয়ারের দাম ও সরকারি কোম্পানিগুলোর নিরাপত্তার জন্য প্রাসঙ্গিক, সেক্ষেত্রে নির্দিষ্টভাবে যত্ন নেওয়া প্রয়োজন। আরও বিশদ বিবরণের জন্য ‘অভ্যন্তরীণ তথ্যের লেনদেন  এবং মার্কেটের অপব্যবহার’ দেখুন।

যদি আমরা অসাবধানতাবশত এমন তথ্য পাই যা আমরা সন্দেহ করি যে অন্য কোনো পক্ষের গোপনীয় তথ্য হতে পারে, তাহলে আমাদের অবিলম্বে আমাদের লাইন ম্যানেজার এবং স্থানীয় আইনি পরামর্শকে অবহিত করা উচিত।

কর্মী ও ঠিকাদারদেরকে গোপনীয় তথ্য বা ব্যক্তিগত ডেটার কোনও অননুমোদিত অ্যাক্সেসপ্রবেশ বা পরিবর্তনের চেষ্টা বা সম্পাদিত ঘটনা কিংবা তথ্য হারানোর সম্ভাবনা বা বাস্তবিক ক্ষতি সম্বন্ধে অবিলম্বে স্থানীয় IDT নিরাপত্তা টিমের কাছে রিপোর্ট করতে হবে।

‘সংবেদনশীল’ বলে বিবেচিত হতে পারে এমন ডেটা জড়িত থাকতে পারে এমন কোনও ঘটনা সম্পর্কে আপনি যদি সচেতন হন (যেমন, সমস্ত ব্যক্তিগত ডেটা, আর্থিক ডেটা, ইত্যাদি), আপনাকে অবশ্যই তা অবিলম্বে আপনার স্থানীয় আইডিটি নিরাপত্তা বা আইন বিষয়ক দলকে রিপোর্ট করতে হবে (যেমন ডেটা গোপনীয়তা পরামর্শ এবং/অথবা ডেটা সুরক্ষা অফিসার)। গোপনীয় ব্যবসায়িক তথ্য জনসাধারণের প্ল্যাটফর্ম, অ্যাপ্লিকেশন বা অন্যান্য অনুমোদিত প্রযুক্তিগত সমাধানে শেয়ার করা উচিত নয়।