企業商業秘密保護工作指引

企業商業秘密保護工作指引

 

本指引依據《中華人民共和國反不正當競爭法》等相關法律法規制定，旨在增強企業商業秘密保護意識，提升商業秘密保護能力，推進企業自主創新發展，維護公平競爭市場秩序。

一、商業秘密的涵義及構成要件

《中華人民共和國反不正當競爭法》第九條規定，商業秘密是指不為公眾所知悉、具有商業價值并經權利人采取相應保密措施的技術信息、經營信息等商業信息。

商業秘密應當具備下列四個構成要件：

（一）該信息不為公眾所知悉

即具有秘密性。通常情況下，該信息若是所屬領域的相關人員普遍知悉的，或者是容易獲得的，就不是商業秘密。

（二）該信息具有商業價值

即該信息能夠為權利人帶來直接的、現實的或者間接的、潛在的經濟利益或者競爭優勢。

（三）權利人采取了相應的保密措施

即權利人采取了與該信息商業價值、獨立獲取難易程度等相應的、合理的保護措施，這些保密措施在通常情況下足以防止該信息泄露。

（四）該信息屬于技術信息、經營信息等商業信息

“技術信息”主要包括產品配方、制作工藝、技術方法、設計資料、實驗數據等信息；“經營信息”主要包括管理訣竅、產銷策略、貨源情報、標底標書、客戶名單、薪酬體系等信息。

二、侵犯商業秘密行為的表現形式

（一）以不正當手段獲取商業秘密

主要是指行為人通過盜竊、賄賂、欺詐、脅迫、電子侵入或者其他不正當手段獲取權利人的商業秘密。

（二）將以不正當手段獲取的商業秘密進行披露、使用或者允許他人使用

主要是指行為人通過不正當手段獲取商業秘密后，將商業秘密向他人擴散、用于自身生產經營或者提供給第三人使用。其中，將商業秘密提供給第三人使用時，無論是有償還是無償方式均屬于侵犯權利人商業秘密的行為。

（三）違反保密義務或者權利人有關保密要求，紕漏、使用或者允許他人使用其所掌握的商業秘密

主要是指權利人在職、離職員工、合作伙伴、為權利人提供服務的外部人員（如律師、顧問、審計人員等）違反合同約定的保密義務或者權利人保密要求，披露、使用或者允許他人使用其所掌握的商業秘密。

（四）教唆、引誘、幫助他人違反保密義務或權利人保密要求，獲取、披露、使用或者允許他人使用權利人商業秘密

（五）第三人因主觀惡意或重大過失而獲取、披露、使用或允許他人使用權利人的商業秘密

第三人明知或應知商業秘密權利人的員工、前員工或者其他單位、個人實施前述侵犯商業秘密行為，仍然獲取、披露、使用或允許他人使用，視為侵犯權利人的商業秘密。

三、商業秘密權利人的救濟途徑

權利人發現自己的商業秘密被侵犯時，可視情況采取不同的救濟措施：

（一）尋求民事保護

權利人可以向仲裁機構申請仲裁，或者向人民法院提起民事訴訟，要求侵權人停止侵權并賠償損失。

（二）尋求行政保護

權利人可以向縣級以上市場監督管理部門舉報，追究侵權人的行政責任。

（三）尋求刑事保護

侵犯商業秘密行為給權利人造成損失數額在五十萬元以上的，或者侵權人違法所得數額在五十萬元以上的，或者致使權利人破產的，或者給權利人遭受其他重大損失的，權利人可以向公安機關報案，追究侵權人的刑事責任。

四、商業秘密權利人的舉證責任

商業秘密權利人向縣級以上市場監督管理部門舉報時，需提交下列相關材料：

（一）證明權利人主體資格的，如營業執照、身份證等。

（二）請求保護的信息屬于商業秘密的證明材料，要符合前面所列商業秘密四要件，關鍵證據是所采取的保密措施。

（三）證明涉嫌侵權人使用的商業信息與請求保護的商業秘密相同或者實質上相同。

（四）涉嫌侵權人具備接觸或者非法獲取商業秘密的渠道或者機會的證明材料。

五、企業在商業秘密保護工作中的責任與義務

企業應當提高自我保護意識，建立健全自我保護機制，防止商業秘密泄露。

企業采取保密措施，應當綜合考慮商業秘密所涉信息載體的特性、保密措施的可識別程度、他人通過正當方式獲得該商業信息的難易程度等因素，并通過內外結合進行具體設定。

（一）對內完善保密制度和措施

企業應當建立商業秘密保護規章制度，可以采取以下措施：

1.完善企業章程，增加“商業秘密保護”條款。

2.明確保密客體，即明確企業要保護的商業秘密范圍、密級及保密期限。

3.制定涉密資料、物品管理規定，管理規定要涵蓋收發、流轉、使用、存儲、維修、銷毀等所有環節，明確審批層級、管理人員、交接手續、復制要求、保險裝置等。

4.制定涉密電子信息的管理規定，可以限定專用電腦、傳輸網絡與介質，提高密碼層級，定期修改密碼等。

5.制定涉密會議管理規定，選擇具備保密條件的會議場所，限定參加會議人員的范圍，確定會議內容是否傳達及傳達范圍，選擇使用會議設備，明確個人通信工具保管方式和會議文件管理方式等。

6.制定企業來訪管理規定，明確活動區域、陪同人員、登記要求等。

7.制定員工保密培訓方案，定期對員工開展保密培訓。

8.建立泄密發現機制，明確市場營銷、信息收集等相關機構、人員職責，及時發現，及時處置。

9、制定泄密應急處置預案，在泄密情況發生時及時采取補救措施，固定相關證據。

企業應當重視合同或者協議中保密條款的約定，一是要與員工簽訂保密協議，明確保密客體及員工在職在崗、離職離崗期間的保密義務；二是要與涉密核心崗位人員簽訂競業限制協議，明確具體保密義務，明確競業限制的范圍、地域、期限，約定經濟補償及違約金額。

企業應當根據不同的密級，配備必要的保密設施，如監控裝置、門禁裝置、網絡設備、存儲設施、計算機、軟件、提醒標識等。

（二）對外明示保密責任與義務

企業應當在涉及商業秘密的合同或協議中設置保密條款，如明確約定保密客體，明確合同對方及其員工、代理人等的保密義務，明確保密期限在合同終止后仍然持續有效，明確違反保密義務的違約責任。

企業應當在涉及商業秘密的商業洽談、參觀、展示等活動中，簽訂保密協議，明確保密客體、保密義務等。

企業應當采取加密措施來傳遞涉密信息。