我國網絡環境下的商業秘密保護

阿依努爾·夏吾肯

(伊犁師范學院法學院 新疆 伊寧 835000)

我國網絡環境下的商業秘密保護

阿依努爾·夏吾肯

(伊犁師范學院法學院 新疆 伊寧 835000)

在二十一世紀，商業秘密對企業的發展起著至關重要的作用，是企業經濟利益的重要保障，尤其在網絡發展迅猛的今天，商業秘密的地位變得更加突出，保護商業秘密得形勢也變的更加嚴峻。由于網絡信息安全問題，百分之五十九以上的公司因此造成損失超過一萬美元，可見侵犯網絡傳輸中的商業秘密給權利人造成的損失之巨大。商業秘密的安全問題已演變成了國際性公共信息安全危機，同時也引起學術界對商業秘密保護問題的熱烈討論。對網絡環境下的商業秘密的表現形式和泄露方式，需要正確地把握，掌握我國商業秘密保護的現狀，為科學合理地解決問題打好基礎。本文網絡環境下的商業秘密保護在此基礎上進行深入的探討，由此提出解決問題的措施。

商業秘密；網絡環境；表現形式；泄露；保護措施

1 引言

隨著社會的進步和經濟全球化的進程，商業秘密在經濟生活中發揮著越來越重要的作用。其對于一個企業乃至一個國家的生存發展至關重要。一個企業若商業秘密被侵犯泄露，可能會遭致破產之命運。一個國家所擁有的商業秘密若屢遭侵犯其境地可想而知。隨著經濟生活的發展，侵害商業秘密的行為逐漸增多，加強對商業秘密保護就格外重要。計算機網絡自二十世紀初開始，發展速度迅猛，給人們日常生活帶來極大便利條件的同時，一部分眼光卓越的人也在網絡的運用中發現了更大的商機，這就是電子商務的雛形。不得不承認，網絡交易十分便利，既節省交易時間，更縮減了貿易成本，電子商務越發盛行起來。在此時，我們也意識到了，電子商務雖有其優越性，但是其必然存在許多弊端與不完善之處，其中最重要也是最核心的問題，就是保證在網絡交易中，商業秘密不受到侵害。

2 商業秘密概述

商業秘密(Trade -secret)是國際上通用的法律術語，世界貿易組織制定的《與貿易有關的知識產權協議》①第39條第2款規定“有關信息符合某種意義上的秘密，具有商業價值，是特定情勢下合法控制信息人保密措施的對象，自然人和法人應有可能禁止他人未經許可違背誠實商業行為的方式，披露、獲取或使用對于合法控制下的信息。”②我國《反不正當競爭法》第10條規定“商業秘密是不為公眾所知悉，能為權利人帶來經濟利益，具有實用性并經權利人采取保密措施的技術信息和經營信息。”

2.1 商業秘密的構成要件

2.1.1 該項信息具有秘密性

對于商業秘密而言，之所以其可以構成，最重要的一點就是其具有秘密性，這一構成要件可以說是整個商業秘密構成要件的中心，對于其他構成要件而言，秘密性也是作為基礎的。眾所周知之信息不能稱之為秘密，同樣眾所周知之商業秘密絕不會受到法律認可并保護，無法律之認可及保護，也即不是法律意義上的商業秘密。同理，上文所言之商業秘密，即是被他人所查閱或使用，就無所謂侵權。

2.1.2 該信息具有商業價值性

商業秘密的價值性表現為能夠在生產、科研、經營或銷售中實際應用，能夠為權利人帶來經濟效益。價值性也是權利人對商業秘密采取保密措施的根本原因。商業秘密必須具有經濟價值，這是商業秘密與政治秘密、個人隱私等一般秘密最為顯著的區別。國際商會曾規定，商業秘密必須能夠完成工業實施的使命和為商業提供利潤。商業秘密的價值性體現了保護商業秘密的內在原因。對權利人而言，維持商業秘密的秘密狀態，其直接目的就是謀求經濟上的利益，而國家法律保護商業秘密的目的也在于維護權利人的經濟利益和社會的經濟秩序。商業秘密的價值性既包括實際存在的經濟利益，也包括潛在的價值。

2.1.3 該信息具有價值性

價值性所具有的實用性以及利益性，可以稱之為直接價值，這部分價值是商業秘密的價值性中最重要的一部分內容，此外，還存在間接價值和短期價值，間接價值指的是部分秘密可以為權利人或者被授權人提供一些助力，既可能是為權利人進行依托于商業秘密下的活動提供指導作用，也可能是自身在進行商業活動中受到商業秘密的輔助以便更好達到預期目標，從而增加了權利人進行商業活動的成功可能。短期價值指的是，在短期時效內，具有價值性的信息，如某行業內智囊公司，對短期市場提出的導向計劃等。

2.1.4 權利人采取了保密措施

權利人應對商業秘密進行管理，采取合理的保密措施，如果權利人對一項信息沒有采取保施，對該項信息采取其公開則說明他自己不認為這是一項商業秘密，或者其并不要求保護，那么，法律將不予以保護。

某些信息依其屬性就可以表明屬于商業秘密，權利人無需采取其他保密措施，如某軟件開發商在其開發的軟件進行加密，同時制作了解密軟件，這種加密、解密措施就自然屬于該軟件開發商的商業秘密。

2.2 網絡環境下商業秘密

網絡環境下商業秘密的記載具有無紙化、電子化、數據化、軟件化的特點，借助磁性介質(硬盤、軟盤或光盤)保管，并且通過計算機進行管理，高新技術與商務活動結合而孕育出的某些新信息。

2.2.1 網絡環境下商業秘密的表現形式

《反不正當競爭法》中對商業秘密分為兩大類：一類是技術信息，另一類是經營信息。在國家工商行政管理局頒布的《關于禁止侵犯商業秘密行為的若干規定》中列舉了商業秘密包括的項目為：設計、程序、產品配方、制作工藝、制作方法、管理策略、客戶名單、貨源情報、產品策略以及招標中的標底及標書內容等方面。③在《網絡時代企業保護商業秘密的特殊》一文中對網絡環境下商業秘密表現形式作了全面的論述，典型的有：交易中傳遞的信息，如客戶的姓名、信用卡號、用戶的口令及密碼，商家用戶的訂貨和付款信息；企業從事電子商務活動時建立的數據庫中的產品編號、名稱、類別、照片、質地、顏色、尺寸、說明、價格、庫存數據、客戶資料數據庫中的網上定購客戶的姓名、地址、公司名稱等信息；為保護電子商務安全而設置的有關口令、密碼、密匙；企業通過軟件、軟盤、光盤等方式記載的技術信息(如公式、圖紙、配方等到)和經營信息(如企業發展規劃、企業的經營狀況報告)以及重要會議通知等企業日常管理信息。

2.2.2 網絡環境下商業秘密泄露的方式

泄露是指由于企業自身的故意或疏忽、意外事故、他人的故意侵權行為或其他原因使商業秘密部分或全部喪失秘密性，從而導致企業喪失競爭優勢。④由于網絡自身的復雜性導致了網絡環境下企業商業秘密的泄密類型也呈現多樣性，如下：

(1)來自企業內部的侵犯。內部人員對商業秘密的侵犯一直是侵犯商業秘密的主要手段，企業內部人員特別是網絡管理人員利用其工作便利或管理上的漏洞，將企業的商業秘密從企業內部網上下載出賣或內外勾結，為他人獲取企業內部網上商業秘密提拱方便。

(2)高新技術侵權

這一手段與傳統科技的侵權手段存在一定差別，并非在實際生活中特殊設備進行監聽，或者運用特殊攝像設備進行偷拍等，在網絡環境下的商業秘密侵權手段更加隱蔽以及具有獨特性，如黑客入侵，信息截留等。

(3)病毒入侵。這一侵權手段內，值得一提的是其侵權行為實行者是程序，侵權行為人通過計算機制作程序，通過一些特殊手段植入到被侵權人計算機中，病毒程序會通過自身設定自動運行，進行一系列的破譯、竊取、傳送，修改等侵權行為。此外，計算機病毒感染性極強，通過網絡感染一臺臺電腦，一般不具備特定侵權對象，病毒制作者是在一種希望獲取更多有價值信息的基礎之上進行病毒的傳播，從而謀利。

(4)他人截獲、竊取、更改、披露商業秘密。如果企業沒有采取加密措施或加密強度不夠，攻擊者可能通過互聯網、公共電話網、搭線、在電磁波輻范圍內安裝接收裝置或在數據包通過的網關和路由器上截獲數據等方式獲取傳輸的機密信息，或通過對信息流量、流向、通信頻度和長度乘參數的分析，推出有用信息。

(5)通過冒充各種角色獲取企業商業秘密，包括：冒充合法用戶，給企業界發大量電子郵件，竊取商家的商品信息和用戶信息，檢索企業商品的遞送狀況、訂購商品，從而了解企業商品的遞送狀況和貨物的庫存情況；冒充領導發布命令，設閱密件；冒充網絡控制程序，修改使用權限、通行字、密匙等商業秘密；此外，偷竊計算機硬件等也可以成為侵犯企業商業秘密的一種手段。

3 完善網絡環境下我國商業秘密保護措施

3.1 完善網絡環境下商業秘密受侵的救濟措施

通過網絡對商業秘密的侵犯，往往后果嚴重，有些更構成對國家安全的影響。在我國對商業秘密的侵犯可能構成民事侵權或者是刑事犯罪，因而對侵犯商業秘密的救濟措施一是要求追究民事法律責任；二是要求追究刑事法律責任；同時我國工商行政管理局的公平交易局對侵犯商業秘密的行為作為反不正當競爭行為應予以行政處罰。

對于侵犯商業秘密的行為，除采取以上救濟措施外，權利人還可以考慮自我救濟方式，通過律師進行交涉，甚至可以雙方當事人達成使用許可合同，通過收取技術秘密使用費的方式了結糾紛。這不但可以省去不少麻煩，還擴大了技術秘密的使用收益。否則商業秘密一旦被他人已經掌握，即使對方承擔了責任，也保證今后不再使用該秘密，但始終使權利人處于被動地位，擔心商業秘密又再次被泄露。當然對于涉及重大利益不易培育潛在競爭對手給本身造成威脅的技術秘密，不能采取此種對策。

3.2 建立和完善網絡環境下商業秘密的受侵的預防措施

在平時的經營管理中注意對商業秘密的保護。這就是說，企業等可以采取一定防范措施，防止和杜絕商業秘密受到侵犯。這些措施有：

(1)分級管理。區分資料信息的秘密等級，并明確予以標識，分等級分別管理。司法實踐中，有些企業直到在法庭上還拿不出標有密級像樣的檔案資料，使人難以相信他提出保護的是商業秘密。

(2)授權制度。規定各個員工包括不同業務主管接觸秘密的權限(access control)，每個員工不得接觸自己無權接觸密級的檔案資料。司法實踐中，多遇到科研組長、科研人員、行政管理等各類人員責任不清的情況，遇到侵權，也不好追究責任。

(3)專人專事。專人管理商業秘密，定崗定責，不能無人負責，上級主管應當定期予以監督檢查。實踐中發現，上級主管與具體管理商業秘密人員互相代替，權責不清，造成失密機會。

(4)密碼管理。要求員工對自己使用的密碼經常更換，不能給竊密者造成機會。

(5)適當管理監督。企業高層管理者(雇主)對員工使用網絡行為進行監視。

(6)加密措施。對于員工使用網絡傳輸涉及商業秘密的文件、信息時，可以使用加密計算機程序，取得解密“鑰匙”。

(7)約定保護機制。利用合同方式保護商業秘密。企業等對內對外都可以采用合同方式保護自己的商業秘密，使接觸到秘密的人員負有保護秘密的履約義務。

此外在計算機安全上，還有一些對防止商業秘密受到侵犯的技術措施，同時這些措施對計算機網絡入侵、破壞類型的犯罪、侵權都有一定的效果，也是當前經常使用的措施。這些技術措施包括：①設立識別碼和密碼認證(Authentication)；②防火墻(Firewall)；③檔案加密(Encryption)等等。在建立本企業網絡系統或擬建立進入國際互聯網系統起始，企業高層管理者就要考慮防止本身商業秘密通過網絡形式受到侵害問題，在制度上和計算機技術上等方面都作出安排，保證網絡使用的安全。

4 結語

我國對商業秘密，特別是對網絡化的商業秘密的重視程度尚處于萌芽與發展階段，公司對其自身極為重要的該類情報并沒有從戰略的角度予以衡量，我國很多國內企業更是對該問題置若罔聞。網絡環境下商業秘密保護問題已是迫在眉捷，同時它也是一個長期問題，我國隨著對外開放的進一步擴大，優化外商投資環境，消除貿易障礙的需要，我們必須加強和完善網絡環境下商業秘密的保護，盡快與國際慣例接軌，以適應新技術的發展，來解決由此所引發的安全危機。

商業秘密的法律保護制度，是在本國經濟發展到一定程度所必然形成的一套維護體制，這是一種客觀趨勢，各國國情不同，在制度的構建上肯定會存在許多差異，在這一層面，我們應當認識到，必須在立足本國國情的基礎之上，借鑒國外的優良制度，制定出具有中國特色的網絡環境下商業秘密的保護制度，筆者認為這一套完整的保護制度，應當是以商業秘密保護法為核心，被其他從屬法律法規所圍繞，共同稱為一套完整并且切實可行的保護體制。

在未來的立法、司法、執法實踐中，我們應緊隨時代發展，做到與時俱進，雖然法律不可避免的具有滯后性，但是在認識到問題的所在，必須要去做出努力，盡量使商業秘密保護法律所具有的滯后性帶來的損失降到最低。這就需要國家各部門通力合作，在各個環節都做足工作，保證我國網絡環境下商業秘密持續帶來經濟利益不不受到非法侵害。

注釋:

① 世界貿易組織《與貿易有關的知識產權協議》第二部分第7節第39條。

② 《世界知識產權組織1996年關于反不正當競爭保護的示范規定》。

③ 參見1998年修訂的《關于禁止侵犯商業秘密行為的若干規定》第2條規定。

④ 韓松主編：《知識產權法》，中國人民大學出版社2006年版，第397頁。

[1] 鄭成思.知識產權教程[M].北京：法律出版社，1993.

[2] 張今.知識產權新視野[M].北京：中國政法大學出版社，2000.

[3] 解亙 李友根.知識產權法[M].北京：科學出版社，2005.

[4] 李順德.知識產權概論[M].北京：知識產權出版社，2006.

[5] 陳靖.論網絡中商業秘密的法律保護[J].新疆社會科學，2000(1).

[6] 呂梅.商業秘密及其法律保護的反思[J].新疆社會科學，2001(8).

阿依努爾·夏吾肯(1972.06-)，哈薩克族，研究生學歷，講師，伊犁師范學院，研究方向:刑法。

D922.29

A

1672-5832(2016)12-0201-02