尹學俐

（中原工學院法學院，河南鄭州450007）

企業(yè)商業(yè)秘密管理芻議

尹學俐

（中原工學院法學院，河南鄭州450007）

商業(yè)秘密是企業(yè)的核心競爭力之一，對企業(yè)發(fā)展至關重要，如何進行有效的商業(yè)秘密管理值得探究。建立科學的商業(yè)秘密管理制度需從以下幾個方面入手：一是強化企業(yè)的商業(yè)秘密管理意識，二是形成科學的員工管理體系，三是完善配套的安全管理制度，四是在對外交流合作中提高防范意識。只有如此，才能更加充分地保護和利用商業(yè)秘密，才能使市場經濟中的正常交易秩序得以保障。

商業(yè)秘密；企業(yè)；重要性；管理

商業(yè)秘密是企業(yè)的無形財富，保護商業(yè)秘密既是企業(yè)發(fā)展和保持競爭力的內在要求，也是社會主義市場經濟長期健康發(fā)展的需要。市場經濟就是法治經濟，只有依法對不正當競爭中侵害商業(yè)秘密的行為予以制止、懲罰，才能使權利人的商業(yè)秘密得到有效保護。只有建立科學的商業(yè)秘密管理制度，更加充分地保護和利用商業(yè)秘密，不斷提升企業(yè)競爭力，才能使市場經濟中的正常交易秩序得以保障。

一、商業(yè)秘密的含義及特征

（一）商業(yè)秘密的含義

不同的國家和《TRIPS協定》中對商業(yè)秘密的定義不盡相同?！禩RIPS協定》中把商業(yè)秘密稱之為“未經公開的信息”。在美國的《統(tǒng)一商業(yè)秘密法》中，商業(yè)秘密被定義為“包括配方、模型、編輯、計劃、設計、方法、技術、程序在內的信息”。在我國的《反不正當競爭法》中，商業(yè)秘密是指“不為公眾所知悉，能為權利人帶來經濟利益、具有實用性并經權利人采取保密措施的技術信息和經營信息”。

我國是將商業(yè)秘密作為知識產權的一種進行立法保護的，將商業(yè)秘密納入了反不正當競爭法之中，并沒有專門的立法。1993年通過的《反不正當競爭法》，對商業(yè)秘密的概念、構成要件、侵權形式等問題做出了規(guī)定。在我國加入世界貿易組織后，為了在法規(guī)方面與國際接軌，相關立法、司法解釋對商業(yè)秘密的法律保護又做了進一步的修改和完善。目前，我國對商業(yè)秘密的保護涵蓋《民法》《合同法》《反不正當競爭法》《刑法》《勞動法》等多個部門法，形成了對商業(yè)秘密的多方位保護。比如，《公司法》專門規(guī)定了董事和高管不得擅自披露公司秘密；《勞動法》《勞動合同法》則規(guī)定了特定勞動者的保密義務；《刑法》規(guī)定了侵犯商業(yè)秘密構成犯罪的情況及相應的刑罰。

（二）商業(yè)秘密的特征

1.商業(yè)秘密具有秘密性。根據國家工商行政管理局《關于禁止侵犯商業(yè)秘密行為的若干規(guī)定》，秘密性是指：不為公眾所知悉，該信息是不能從公開渠道直接獲取的。也就是說，商業(yè)秘密不能為所有者或所有者允許的范圍以外的其他人知悉。但商業(yè)秘密并不是絕對的秘密，是可以為一定范圍內的人所知曉的相對的秘密。

2.商業(yè)秘密具有保密性。商業(yè)秘密的所有者須采取保密措施，使之維持在秘密的狀態(tài)或是僅允許一定范圍內的人知悉。采取保密措施是判斷某項技術或經營信息是否屬于商業(yè)秘密的關鍵性因素。這既是所有者在商業(yè)秘密受侵犯時主張權利的依據，也是權利構成的認定標準。

3.商業(yè)秘密具有實用性或經濟性。商業(yè)秘密必須具有現實或潛在的實用價值，是現在或將來能夠應用于生產經營或對生產經營有用的、具體的技術方案和經營策略?！蛾P于禁止侵犯商業(yè)秘密行為的若干規(guī)定》指出：“能為權利人帶來經濟利益、具有實用性，是指該信息具有確定的可應用性，能為權利人帶來現實的或潛在的經濟利益或者競爭優(yōu)勢?！?/p>

二、企業(yè)商業(yè)秘密管理的重要性

（一）是企業(yè)發(fā)展和保護競爭力的客觀需要

商業(yè)秘密對企業(yè)來說至關重要。對一家企業(yè)來說，尤其是中小企業(yè)，它可能沒有專利，但不會沒有生產配方、工藝流程、設計圖紙等技術信息；它可能沒有馳名商標，但不會沒有管理方法、客戶名單、貨源情報等經營信息。這些信息就是企業(yè)的商業(yè)秘密，是一家企業(yè)的看家法寶，是其能夠立足市場的根本。商業(yè)秘密是一個企業(yè)的無形財富，保護商業(yè)秘密既是企業(yè)發(fā)展和保持競爭力的內在要求，也是社會主義市場經濟長期健康發(fā)展的需要。從長遠來說，商業(yè)秘密管理是企業(yè)創(chuàng)造和發(fā)展其他知識產權的起點。

（二）是企業(yè)有價值的技術成果和經營信息成為商業(yè)秘密的前提條件

商業(yè)秘密的前身是企業(yè)運作過程中形成的技術成果和經營信息。這些成果和信息作為商業(yè)秘密受到法律保護的前提條件是企業(yè)必須采取必要的保密措施，這就需要一套有關重要技術成果和經營信息的管理制度。不僅如此，由于商業(yè)秘密的范圍并沒有清晰的界定，所以只要是對企業(yè)競爭有利的技術成果和經營信息，就應當采取保密措施，這也需要相應的規(guī)章制度和管理措施。當企業(yè)遇到有關商業(yè)秘密的糾紛時，司法機關需要對特定的技術成果和經營信息是否屬于商業(yè)秘密進行認定，有時采取了保密措施的技術成果和經營信息由于某些原因并不一定被認定為商業(yè)秘密，但是沒有采取保密措施的技術成果和經營信息，一定不會被認定為商業(yè)秘密。如果技術成果和經營信息的持有人沒有采取必要的保護措施，會導致該技術成果和經營信息不屬于商業(yè)秘密保護范疇。要避免這種情況的發(fā)生，就有賴于企業(yè)在日常經營中對重要的技術成果和經營信息進行科學管理。

（三）是企業(yè)知識產權管理的基礎

企業(yè)知識產權管理中最重要的部分是如何創(chuàng)造更多的智力成果和無形資產，并盡可能地促進智力成果的權利化。在智力成果轉化為公開的知識產權之前均是企業(yè)的智力資產，而商業(yè)秘密管理是這些智力資產獲得法律保護的基礎。一個企業(yè)不論是以商標為主要戰(zhàn)略還是以專利為主要戰(zhàn)略，都離不開對商業(yè)秘密的管理，商業(yè)秘密管理是所有企業(yè)知識產權管理的基礎。

需要強調的是，我國無論在國家層面還是企業(yè)層面，仍然較多地停留在對商業(yè)秘密的保護上。這些措施對商業(yè)秘密的保護是基礎性的、保障性的，而對商業(yè)秘密的管理則是一個更高層次的要求。國家通過法律對商業(yè)秘密進行保護是必不可少的，也是其主要職責所在。而對企業(yè)來說，鑒于商業(yè)秘密的重要性，僅僅對其保護是不夠的，還需要對其進行科學管理，以提升商業(yè)秘密對企業(yè)效益的貢獻。

三、侵害企業(yè)商業(yè)秘密的情形

（一）企業(yè)內部泄密

企業(yè)員工是商業(yè)秘密最主要的載體，大部分商業(yè)秘密是以信息、知識、方法等形式存在的，不可能避免員工的接觸和利用，員工在利用的過程中會或多或少地知曉和掌握商業(yè)秘密。

企業(yè)中不同層次、不同身份的員工，對商業(yè)秘密的接觸和使用權限是不同的。流水作業(yè)線上的工人幾乎沒有機會接觸到企業(yè)的商業(yè)秘密，而科研人員卻比較了解他所在領域的研發(fā)情況和信息。企業(yè)中的中高級管理人員，尤其是高級管理人員，對本企業(yè)的商業(yè)秘密的了解和掌握程度要比一般員工高得多。如果員工毫無保密意識，那么在一般的工作環(huán)節(jié)就可能出現商業(yè)秘密外泄的情況。比如企業(yè)研發(fā)人員有可能將其職務研究開發(fā)成果以論文等方式發(fā)表，從而泄露屬于企業(yè)所有的商業(yè)秘密。我國“兩步維生素發(fā)酵法”技術就是因為科研人員將工藝配方、操作流程發(fā)表在公開的學術刊物上而失去了商業(yè)秘密保護與獲得專利的可能性［1］。

更為嚴重的情況是員工故意泄露企業(yè)的商業(yè)秘密，最為常見的就是企業(yè)管理人員攜帶秘密辭職。如前文所述，企業(yè)的高級管理人員對商業(yè)秘密掌握的程度高，而在員工與企業(yè)簽訂的保密協議中，這些中高級管理人員卻很少作為被約束的對象。當這些人員跳槽或離職后另起爐灶與原企業(yè)競爭時，原企業(yè)商業(yè)秘密的泄露情況就可想而知。

除了企業(yè)的員工可能會泄露企業(yè)的商業(yè)秘密以外，管理不當也會造成商業(yè)秘密的外泄。記載有商業(yè)秘密的公文、圖紙、函件、照片、錄音錄像帶、磁盤、光盤、膠片、報表等涉密資料在打印、復制、收發(fā)、借閱、查詢、歸檔、銷毀等環(huán)節(jié)都有可能外泄。隨著信息網絡技術的發(fā)展，企業(yè)商業(yè)秘密外泄也出現了新的形式。由于企業(yè)電子商務活動的日益頻繁，企業(yè)的商業(yè)秘密很容易在網絡空間被他人竊取或泄露。

（二）外部侵害

與企業(yè)有業(yè)務往來的交易對象或合作對象都是能夠接觸企業(yè)商業(yè)秘密的群體。在企業(yè)與這些貿易伙伴打交道的過程中，對方可能根據交易本身的情況獲悉商業(yè)秘密，也可能通過走訪時的觀察和感受而獲得商業(yè)秘密。如果這些商業(yè)秘密被貿易伙伴不當利用或外泄，必然造成企業(yè)的損失。

在激烈的市場競爭中，除了貿易伙伴，還有大量的競爭對手。有些競爭對手會不擇手段，采取盜竊、利誘、脅迫或是其他不正當手段來獲取企業(yè)的商業(yè)秘密。這種“商業(yè)間諜”窺視著對手的商業(yè)秘密，是企業(yè)商業(yè)秘密的安全隱患。

除了上述兩種情況外，還有一個值得注意的問題，即企業(yè)所在地的地方政府、中介機構、金融機構也可能造成商業(yè)秘密的泄露。不少企業(yè)認為這些部門與本企業(yè)不僅不存在競爭關系，而且對企業(yè)的發(fā)展有一定的支持和幫助。這樣一來，在這些部門到企業(yè)進行調研時，企業(yè)就有可能喪失警惕性，甚至有些企業(yè)為了給對方留下好印象而全盤托出自己的商業(yè)秘密。

四、建立科學的企業(yè)商業(yè)秘密管理制度

（一）強化企業(yè)的商業(yè)秘密管理意識

一些企業(yè)的領導對商業(yè)秘密不夠重視，直到本企業(yè)重要的商業(yè)秘密被泄露并造成了重大經濟損失時才意識到商業(yè)秘密管理的重要性。企業(yè)員工因為商業(yè)秘密意識淡薄甚至沒有這方面的意識，致使本單位商業(yè)秘密泄露并造成損失的情況也不在少數。有效的商業(yè)秘密管理離不開企業(yè)領導的重視和全體員工的參與。作為企業(yè)領導，需要具備高度的商業(yè)秘密保護意識，并應重視對員工的商業(yè)秘密保護意識的培養(yǎng)。通過強化員工的商業(yè)秘密保護意識，盡量減少員工無意識地泄露企業(yè)商業(yè)秘密情況的出現。

商業(yè)秘密意識的培養(yǎng)可以通過多種方式進行，比如邀請知識產權方面的專家來企業(yè)進行專題講座、總結以往發(fā)生的忽視商業(yè)秘密管理的經驗教訓、學習商業(yè)秘密有關的法律知識等等。培訓的目的在于使企業(yè)認識到商業(yè)秘密是企業(yè)的重要資本和核心競爭力，保護商業(yè)秘密是企業(yè)領導和全體員工的責任和義務，泄露商業(yè)秘密應承擔相應的法律責任。

（二）形成科學的員工管理體系

企業(yè)員工是商業(yè)秘密的創(chuàng)造者、使用者和重要載體，同時也是企業(yè)商業(yè)秘密泄露的潛在威脅。所以，企業(yè)商業(yè)秘密管理應當從員工管理入手，將員工管理作為商業(yè)秘密管理的重點。員工管理制度從時間上可以分為入職前、任職時和離職后三個階段。

1.做好新員工入職培訓。在新員工入職培訓時，應告知他們本企業(yè)知識產權方面的政策、在商業(yè)秘密方面負有的保密義務以及其他知識產權管理的相關要求，必要時要和新員工簽署相關的確認書和保密協議。

2.與員工簽訂商業(yè)秘密保密協議和競業(yè)限制協議。企業(yè)應根據不同層次、不同身份的人員訂立專門的商業(yè)秘密保密協議或是競業(yè)限制協議。對于大多數企業(yè)而言，研發(fā)技術人員以及經營管理人員掌握著企業(yè)較為核心的商業(yè)秘密，應簽訂專門的保密協議，并根據其接觸商業(yè)秘密的程度和范圍，將保密協議的內容細化。企業(yè)和上述兩類人員以外的人員可以簽訂企業(yè)有關知識產權方面的一般協議。競業(yè)限制協議中涉及的競業(yè)限制是指企業(yè)為保守商業(yè)秘密和維持競爭優(yōu)勢，根據法律規(guī)定或者合同約定，禁止員工在企業(yè)工作期間以及離職后一定期限內從事與企業(yè)有競爭關系的業(yè)務，禁止到與企業(yè)有競爭關系或者其他利害關系的企業(yè)任職的一種法律制度。競業(yè)限制是對商業(yè)秘密較為完善的保護方式，首先，它是一種事前保護手段，能防患于未然；其次，它禁止的是離職雇員從事的有可能使用或泄露原雇主商業(yè)秘密的業(yè)務，便于判斷；再次，當雇主的商業(yè)秘密因雇員通過其工作而掌握并成為其技能之一部分時，禁止其使用有現實上的困難，競業(yè)限制通過支付經濟補償的方式，避免離職雇員從事相關業(yè)務可能存在的泄密風險。與保密協議不同的是，受競業(yè)限制協議約束的對象是有法律規(guī)定的，限于企業(yè)高級管理人員、高級技術人員和對商業(yè)秘密負有保密義務的其他人員。這是由于該制度是對員工的從業(yè)范圍進行限制，如果限制的范圍過寬，將會影響勞動者的生存權和擇業(yè)權，同時也不利于知識和技術的流通。在簽訂競業(yè)限制協議時，需要明確競業(yè)限制的主體范圍、業(yè)務范圍、經濟補償的支付時間和方式、期限上限及救濟手段。企業(yè)通過合理的競業(yè)限制協議來規(guī)范員工的兼職與離職行為，避免因為員工的不當行為造成單位商業(yè)秘密的損失。需要指出的是，由于保密義務和競業(yè)限制之間具有交叉性，員工違反競業(yè)限制的行為很大程度上可能使用和披露企業(yè)的商業(yè)秘密，在這種情況下必然存在侵權責任和違約責任的競合。此時，企業(yè)可以根據自己的利益，選擇行使對自己最有利的請求權。

3.做好員工離職后的保密工作。除了上文提到的競業(yè)限制協議，還應在員工辦理離職手續(xù)時告知他們在離職后仍然要對企業(yè)的商業(yè)秘密負有保密義務，并確認離職員工已將其所保管的所有與企業(yè)商業(yè)秘密相關的文件資料和其他物品交接完畢。在必要時，還可與離職員工簽署《離職保密承諾書》，以進一步明確離職員工的具體保密義務和相應的法律責任。

（三）完善配套的安全管理制度

1.商業(yè)秘密文件管理。企業(yè)應制定一套商業(yè)秘密分類和分級保護制度，在明確商業(yè)秘密具體范圍的前提下，對各項商業(yè)秘密進行等級劃分，可以分為核心秘密、重要秘密和一般秘密[2]，這樣企業(yè)就可以有重點地對商業(yè)秘密加以保護。對企業(yè)書面文檔形式的秘密文件，需要建立起一系列的保存、取閱、查詢、復制、銷毀等方面的審批和登記制度，以掌握涉密文件的流動情況，防止泄密情況的發(fā)生。而對電子形式的秘密文件管理，則需要建立相關的電子文檔管理系統(tǒng)。有條件的企業(yè)可以設立專門的秘密文檔管理部門或安排專職人員負責秘密文檔的管理工作，對企業(yè)內部商業(yè)秘密管理進行總體協調和全面管理。

2.實驗室管理。實驗室管理應根據企業(yè)是否設置研發(fā)中心或實驗室來決定相應的管理制度。實驗室管理具體而言可以分為研發(fā)記錄的管理和實驗室安全管理兩部分。研發(fā)記錄中包含大量的技術秘密，一旦泄露后果不堪設想。企業(yè)必須對研發(fā)記錄進行妥善管理，研發(fā)人員應填寫實驗室工作手冊，對研究和開發(fā)過程中的一切活動進行記錄。實驗室也是商業(yè)秘密保護的重地，企業(yè)應當采取必要措施對實驗室加以嚴密保護，如門禁管理和訪客管理等措施。

3.信息網絡管理。盡管不同規(guī)模的企業(yè)內部管理信息化的程度不一樣，但做好信息網絡安全管理是非常必要的。通常采取的技術措施有防火墻技術、數據加密技術、數字簽名技術和數字認證技術等。

（四）在對外交流合作中提高防范意識

1.在對外展示新產品、新技術時應提高防范意識。企業(yè)在對外展示新產品或新技術前，應確認是否要申請專利，以防止因技術公開而喪失專利的新穎性。企業(yè)應建立內部審查制度，確保可獲得專利的技術不會因為疏忽而泄露。另外，企業(yè)在印制產品說明、廠商介紹、廣告資料時，應當注意研發(fā)信息、客戶名單等商業(yè)秘密的不當泄露。

2.在進行技術貿易時應提高防范意識。在對方可能接觸到本企業(yè)的商業(yè)秘密時，企業(yè)應當在合同中嵌入保密條款，以約束合同雙方不當披露和使用商業(yè)秘密的行為。必要時，可以先于主合同而簽署保密合同，甚至要求參與談判的個人簽署保密承諾書［3］。

［1］馮曉青.企業(yè)知識產權管理［M］.北京：中國政法大學出版社，2012.

［2］［3］高富平.中小企業(yè)知識產權管理指南［M］.北京：法律出版社，2011.

［責任編輯 張彥華］

F272.92

A

1671-6701（2015）01-0071-04

2014-10-10

尹學俐（1987— ），女，河南孟州人，碩士，中原工學院法學院教師。