企業如何依法保護商業秘密

一、所謂商業秘密，是指不為公眾所知悉、能為權利人帶來經濟利益、具有實用性并經權利人采取保密措施的技術信息和經營信息。商業秘密具有以下幾個特征：

1、秘密性。即不為公眾知悉，即該技術或經營信息未進入“公有領域”，非“公知信息”或“公知技術”，這是商業秘密的本質特征；

2、價值性。商業秘密對工商業者具有經濟價值，可以傳授或轉讓，能為權利人帶來現實的或者潛在的經濟利益或者競爭優勢；

3、實用性。它應該是實用的技術信息或經營信息；

4、保密性。指權利人必須采取保密措施。

二、商業秘密的范圍

根據我國現行法律規定，一般可以將商業秘密劃分為以下類型：

1、技術信息：

技術信息是指生產者在生產、實驗、裝配、維修和操作等過程中所總結或發現的不享有一般知識產權保護，尤其是專利權保護的某種技術性成果。其主要寓于圖紙、資料、膠卷、軟件等載體中。

2、經營信息：

經營信息一般包括以下兩類：

（1）具有秘密性質的市場以及與市場密切相關的商業情報或信息，比如原材料價格、銷售市場和競爭公司的情報、招投標中的標底及標書內容，還包括供銷渠道、貿易記錄、客戶名單、產銷策略等。

（2）經營管理方法和與經營管理方法相關的資料和信息，這一般是指合理有效地管理各部門各行業之間的相互合作與協作，使生產與經營有機運轉的秘密。通常表現為管理的模式、方法、經驗以及管理公關等。

為了對商業秘密的內涵有更具體的認識，我們舉例說明如下：

（1）產品。企業開發的新產品，在既沒有申請專利，又未投放市場之前，是企業的商業秘密；有些產品即便公開面市，但是產品的組成方法也可能是商業秘密。

（2）配方。工業配方、化學配方、藥品配方等是商業秘密常見的形式，包括化妝品配方，其中各種含量的比例也屬于商業秘密。

（3）工藝程序。產品由于投放市場可能完全公開，但生產產品的工藝程序，特別是生產操作的知識和經驗，是重要的商業秘密。許多技術訣竅就是這類典型的商業秘密。

（4）改進的機器設備。在公開的市場上購買的機器設備不是商業秘密，但企業提出特殊設計而訂作的設備，或設備購買后企業技術人員對其進行改進之處，也屬企業的商業秘密。

（5）圖紙。產品圖紙、模具圖紙以及設計草圖等，都是重要的商業秘密。

（6）研究開發的文件。記錄新技術研制開發活動內容的各類文件，比如會議紀要、實驗結果、技術改進通知、檢驗方法等，都是商業秘密。

（7）客戶情報。客戶名單是商業秘密非常重要的組成部分，若被競爭對手知悉，可能危及公司生死存亡。

（8）其他資料。其他與競爭和效益有關的商業信息如，采購計劃、供貨渠道、銷售計劃、會計財務報表、價格方案、分配方案、計算機軟件、重要的管理方法等等，這些信息能使企業在競爭中有一定優勢，并經企業有意進行保密的信息，都應當是商業秘密。

各個企業可以根據自身具體情況，對其擁有的商業秘密進行分類并有針對性地進行保護。

三、企業商業秘密的自我保護措施

商業秘密的保護一般可以分為自我保護和法律保護兩種情況。自我保護是指企業通過事前建立健全各種保護措施，最大限度地防止失密。法律保護則是在失密后通過法律手段維護自身權益。自我保護是商業秘密保護的根本，同時也是法律保護的前提，因為無論我國還是國外的相關法律都明確規定，“權利人采取保密措施”為商業秘密認定的要件之一。即如果企業不能證明其對所主張的“商業秘密”采取了自我保護措施，就不會被認定為商業秘密，法律保護也就無從談起。事前合理的保密措施也是企業把有關信息視為商業秘密的一種證據表示。企業應當從組織制度、員工管理、設施管理、供應商和客戶等第三人管理共五個方面采取系統的保護措施。

1、建立健全商業秘密保護的專門組織和相關制度

一個正規高效的商業秘密保護的專門部門，是商業秘密得到有效保護的前提。企業領導應該高度重視商業秘密對于企業經營的重要作用及失密的嚴重后果，首先從組織上確立保障，成立一個專門部門，或原有部門如經理辦公室、知識產權部、法律事務部等下面的專門小組，專人負責商業秘密的認定、保護措施的開發與實施。

合理完善的保密制度可以使員工對企業的義務明示化，使員工有相應行為準則，有利于實際遵照執行及在訴論中舉證。保密規章制度的制訂要合法合理、切實可行。規章制度如果過于瑣碎，可能會造成工作障礙，影響經營活動。相反，過于簡單，又形同虛設。企業制訂保密規章制度一般應至少考慮以下幾個方面：商業秘密的范圍；商業秘密的管理者及責任；商業秘密檔案管理；商業秘密的申報與審查；商業秘密的保密義務；相應處罰等等。

2、員工管理

從各種案例來看，商業秘密失密很大比例都是由于員工或前員工的有意或無意泄密，所以員工管理在商業秘密自我保護中占有極其重要的地位。員工管理應該包括以下幾個方面：

（1）員工教育：可以采取入廠面談、員工培訓班、在公共場所張貼標語、在公告板上通告、在公司內部報紙上發表專論等形式，對員工進行教育。教育內容可以包括什么是商業秘密、不適當泄露商業秘密可能產生的嚴重后果等。如果工作需要，教育內容還可以包括哪些信息屬于企業的商業秘密。

（2）員工離職面談：對接觸過商業秘密、即將解職的員工進行退出檢查。當員工離開公司時，應同該員工做一次面談，重申員工在離開本公司之后應繼續保護商業秘密的義務。必要時，還可以通知此員工未來的雇主，分別或一并向離職員工及其新雇主闡明有關保守商業秘密的法律責任。

（3）與員工簽訂有關協議：

首先，員工創新與專有信息協議。要求企業員工就其職務發明或其他重要革新與公司簽訂協議。這種協議是企業保護商業秘密的基石，主要規定員工職務開發、發明等的專有權歸屬、掌握的機密資料的移交、不披露義務等內容。并要求員工在受雇期間將各種有價值信息的所有權轉移給公司。

其次，保密協議（不披露協議）。盡管商業秘密可以通過與員工的默契來獲得保護，但正規的方法是要求接觸商業秘密的員工簽訂一份保密協議。一般而言，員工對企業承擔保密義務的內容包括：保守商業秘密的義務；正確使用商業秘密的義務；獲得商業秘密職務成果及時匯報的義務；不得利用單位的商業秘密成立自己企業的義務；不得利用商業秘密為競爭企業工作的義務，等等。需要注意的是，保密協議還須把企業商業秘密的清單列出。

3、設施管理

設施管理的基本思路是：利用物質障礙使未經授權許可的人不能接觸商業秘密的載體，具體包括以下幾個方面：

（1）企業保安：要劃定保密區域，在保密區域內加強保衛措施，確定諸如門衛、上鎖、限定員工進入區域、密碼鑰匙或密碼通行證，并經常變換密碼等措施和管理辦法，這將有助于防止商業秘密失竊。

（2）控制參觀、實習：禁止參觀或實習也許是不必要的，但予以一定的控制卻肯定是保護商業秘密的重要措施。一切參觀應避開敏感區域，勿做詳細解釋，勿對生產制造工藝進行演示。并要求來訪者參觀商業秘密設備時簽訂保密協議。

（3）商業秘密文件管理：商業秘密文件是指以文字、圖表、音像及其它記錄形式記載商業秘密內容的資料，包括公文、書刊、函件、圖紙、報表、磁盤、膠片、幻燈片、照片、錄音帶等等。對這些商業秘密的載體，必須進行嚴格的管理。第一，將接近商業秘密的人限制到最少；在可行的情況下，限定雇員只接觸商業秘密的一部分。第二，對于屬于商業秘密的文件應針對涉密的不同層次進行分類，并施以統一標識，如“絕密”、“機密”、“秘密”等。第三，涉密文件都應建立登記制度，每份文件應注明編號、份數、制作日期，建立收文和發文制度，嚴格防止涉密文件在收、發過程中流失。第四，對于商業秘密文件應采取一定物理性保管措施，指定專門的檔案存放場所，如保險柜或專用文件柜等。第五，應當對商業秘密文件的閱讀權限進行劃分，并形成制度。查閱涉密文件，應限制在最小的范圍內。如絕密級文件不得復制，確有必要必須復制的，應該由企業法定代表人批準并簽字。第六，涉密文件不再需要時，應當清理或銷毀，并確保其不能恢復。

4、供應商和客戶等第三人管理

企業商業秘密經常涉及被許可人、供應商、客戶、制造商、銷售代理商，以及向公司提供產品或服務的建筑師、工程師、顧問、承包人、分保人等第三人，甚至還包括政府有關部門及個人。所以，要求有必要得知商業秘密的第三人簽訂適當的保密協議是極為重要的。而且，所有這類文件還應當加蓋專有戳記，這些戳記應清楚地表示公司對于該文件享有的所有權，以及有關文件及其包含信息的專有性和機密性。同時，在對外簽訂的經濟合同中，寫明保密條款，要求對方保證不泄漏履行合同時掌握的企業的商業秘密，否則將承擔違約和賠償責任。

5、防止專業公開或廣告、展覽公開

必須使員工牢記，出席專業領域的會議，發表學術著作、演講，經常是處于本領域內具有深厚專業背景的同行中，這些同行經常能夠捕捉到有關信息字里行間的言外之意。因此，某些員工認為微不足道、無足輕重的信息，很有可能正是競爭對手一直尋求的關鍵信息。所以，應對企業員工發表專業性文章、出版著作以及相關講演等做相應教育，必要時，應進行適當監督及控制。同樣，對于廣告、展覽等可能失密的活動也應進行相應的教育、檢查與控制，以防止失密。

商業秘密是現代企業重要的無形資產，它內涵極高的市場價值和潛在利潤，維持著企業的競爭優勢，其失密往往會使企業在商戰中遭受巨大經濟損失，喪失競爭優勢，甚至一蹶不振。保護商業秘密就是保護企業的競爭力，就是保護企業的市場，保護企業的利潤。