Небольшая предыстория. Мы долго шли с юристами к тому, чтобы сформулировать наши регламенты таким образом, что уволить негодяя за разглашение можно было и без введения режима коммерческой тайны (который сопряжен с рядом затруднений).
В итоге, при возникновении инцидента, мы провели расследование (кстати, я когда-то публиковал порядок внутреннего расследования - не доверяйте ему, сейчас у нас новый - выверенный юристами). Результатом расследования стало увольнение работника по соответствующей статье ТК РФ. Таким образом, мы пришли к возможности "злодейства" в форме разглашения конфиденциальной информации "де факто" наказывать "де юре", что, как я слышал, редкость.
