高璀璀:律师谈如何保护企业商业秘密

商业秘密是企业最核心和最具竞争力的无形财富，加强商业秘密保护，不仅有利于保护商业秘密权利人合法权益，更有利于维护正常的市场竞争秩序。侵犯商业秘密的情况日益凸显，但权利人就商业秘密被侵犯的现象确存在起诉难胜诉难的困境，一方面是因为案件本身专业度较高，另一方面也是因为权利人举证不够全面。那么以终为始，为企业构筑商业秘密保护体系就显得尤为重要。

 

一、构建企业商业秘密保护体系的基本原则

1、最高层管理原则：商业秘密是企业的核心竞争力，是企业最重要的核心资产。最高管理者作为商业秘密管理的第一责任人，支持和参与是商业秘密管理的关键。

2、全流程管理原则：商业秘密涉及企业的方方面面，企业应将商业秘密的管理融入企业的研发、设计、采购、生产、施工建设、商务合作、对外交流、信息披露、销售、设备维修、工艺改造、人事、财务、信息化、法务等业务过程。

3、平衡管理原则：企业应通过分类分级、信息化等管理手段在商业秘密安全与管理效率之间寻求平衡，在保证商业秘密安全的前提下提高管理效率、降低管理成本。

 

二、构建企业商业秘密保护体系存在的问题

知识产权是重要的无形资产，在企业价值中所占比重越来越大。商业秘密是企业重要的知识产权之一，但又是知识产权中的“怪物”，没有专门的法律进行定义、权利范围、权利限制等做全面梳理，以致我们一边说着要加强企业商业秘密保护，一边又因为缺少专业能力而中途放弃。

什么是商业秘密？商业秘密是指不为公众所知悉，具有商业价值，并经权利人采取相应保密措施的技术信息、经营信息等商业信息。建立企业商业秘密保护体系只懂知识产权知识就可以的吗？显然是不够的，我们至少需要储备三方面的知识：即法律知识、企业管理知识和一定的信息技术知识，只有掌握上述三方面的知识，才能全方位的为企业搭建商业秘密保护体系。目前企业商业秘密保护体系中通常现存以下五个问题：

1、企业对商业秘密保护的意识不足。多数企业只有在遇到商业秘密问题时，才会意识到企业所面临的风险，由于没有完备的保密制度、保密措施等，寄希望于事后救济已为时尚晚。这也是商业秘密案件很难成案，成案后撤诉率高或者驳回诉讼请求的情况居多的原因。

2、企业对商业秘密持续投入不够。对于具有商业秘密保护意识的初创型或者中型企业，由于企业研发能力快速提升，创新能力不断提高，商业秘密成果也不断显现，但对应的体系建设却未能及时跟进，一个疏忽就存在泄漏的可能，而一旦泄漏，就像大坝决堤，功亏一篑。

3、参与部门众多，一部门很难调动所有部门。要搭建完整的商业秘密保护体系，需要企业全员参与，不是靠法务部或者知识产权部一个部门之力可以解决，必须渗透到研发、生产、销售等各个部门，各部门相互协同齐心协力才能把体系搭建完整。

4、体系制度落地、持续推行难保障。人员、设备、载体、区域等的管理制度，以及对外合作管理制度，针对各种制度的执行文件更多，如果各部门之间不进行通力配合，终会导致徒法不足以自行。

5、部分负有保密义务者存在抵触心理。企业作为商业秘密权利人应当对商业秘密研发进行全过程管理，但现实中有时因为项目时间紧等原因疏于记录，有时因为某些员工认为全面记录会使自己丧失在企业的竞争力，如果没有完备的奖惩制度，对于企业的长久发展定会不利。同时，如果保密解密工作过于繁琐，也会降低员工的工作效率。

 

三、构建企业商业秘密保护体系的重点工作

加强商业秘密保护，是强化反不正当竞争的重要任务，是强化知识产权保护的重要内容，对于优化营商环境，激发市场主体活力和创造力，推动我国经济创新发展、高质量发展，提升国家整体竞争力具有重要意义。可以从以下四个方面着手建立企业商业秘密保护体系：

1、确定企业商业秘密的保护范围。①确定商业秘密：建立企业商业秘密的盘点标准，形成可供参考的分级分类表。企业对自身的技术信息、经营信息以及其他商业信息做出分类，并确定相应的保护形式。②确定保密事项：依据分级分类标准，对保密事项进行整理、备份与归档，确定商业秘密的保密期限、接触范围和流转方式，选择合适的存证形式，包括可靠的第三方存证平台，最终形成商业秘密清单。③建立技术文件知识库：对于商业秘密清单需要进行按时更新和适时解密。尤其，针对技术秘密类文件，技术是企业的资产，以利于后期维权，把员工的技术转化为可以流通的技术文件。

2、制定商业秘密管理制度。结合企业自身行业特点，从研发、生产、销售等部门入手，制定商业秘密管理制度，包括涉密人员管理制度、涉密设备管理制度、涉密载体管理制度、涉密区域管理制度、对外合作管理制度、信息安全管理制度、监督考核管理制度以及对外合作保密制度等，通过前述制度构建执行手册，实现具体落实。

3、引入信息安全管理系统。在大数据的背景下，科学技术的进步对企业机密信息安全协同保护提供了更多的契机。要发挥大数据和云环境下的独特优势，提高企业信息安全保护能力。企业可以利用信息安全保护系统、桌面管理系统、服务器保密系统、文件加密系统等对商业信息的产生、存储、访问、使用以及传输等各个环节实行“实时留痕，全程可追溯”。

4、构建培训和监督考核机制。企业需要加强对内部全体员工的保密意识培训，加大对员工的培养、培训力度，针对企业商密信息泄露和违规现象，做到在第一时间及时迅速的进行制止和防范。对于企业商业秘密的保护，相关的技术人员和业务人员要有意识保护。因此，重视企业商业机密信息安全保护的完整度，从源头和各个环节重点把握。

 

我们希望帮助企业建立商业秘密保护体系，攻守兼备地帮助企业构筑起五道防线：

第一道：依靠规范的行为和信息安全系统防止泄密；

第二道：依据管理规定和保密协议，为追责设立法律依据；

第三道：依靠电子信息和技术措施，全程留痕，使制度产生威慑力；

第四道：综合运用法律和管理制度，迅速反应，及时止损；

第五道：同时签订保密和竞业限制协议，提升员工尊重商业秘密意识。

 参考文献：

1.中国专利保护协会2021年12月31日发布《企业商业秘密管理规范》T/PPAC 701-2021

2.市场监管总局《关于印发全国商业秘密保护创新试点工作方案的通知》

作者简介

高璀璀   

律师

专利代理师

专业领域：刑事辩护、知识产权民事刑事诉讼业务、企业知识产权经营管理

高律师是知识产权法学硕士、工学学士，研究生毕业后在上海某检察机关工作10余年，办理各类刑事案件千余件，具有丰富的诉讼经验及解决民刑交织复杂争议问题的能力。2019年加入上海段和段律师事务所至今特别专于商标、商业秘密等知识产权民事和刑事诉讼案件及企业知识产权合规管理。曾荣获2021强国知识产权年度十佳商标律师，2022上海市知识产权服务之星等社会荣誉。

微信：13916993311

邮箱：gaocuicui@duanduan.com