пропишіть в посадовій інструкції про відповідальність про розголошення конфіденційної інформації (перелік додається)
І хто там відповідальний нехай контролює...
А в
Політиці безпеки підприємства також запишіть, що ця Політика вводиться з метою збереження конфіденційної інформації та комерційної таємниці...ну і т.д.