試論企業社交媒體賬號的商業秘密保護
——以PhoneDog v. Kravitz案為切入

孫秋望 華東政法大學知識產權學院

1、案情介紹

原告Phonedog是一家新聞推送及評論網站，其雇用被告Noah Kravitz為其撰寫新聞評論以及進行博客管理。在被告的經營下，推特賬號“@Phonedog_Noah”擁有17，000名粉絲。2010年，被告離職，其將推特賬號用戶名更改為“@noahkravitz”并繼續使用。2011年，被告開始為原告的競爭者工作，在工作期間，其仍使用涉案推特賬號進行工作。原告認為，根據加州商業秘密法案中商業秘密的定義，推特賬號的密碼以及其他與該賬號相關的信息構成了受法律保護的商業秘密，該主張也得到了法院的肯定。同時法院根據商業秘密法案中對于“盜用”的定義“以不正當手段從知曉或者有理由知曉商業秘密的人處獲得商業秘密或者擅自披露或使用他人的商業秘密”認定，被告拒絕返還推特賬號的行為構成對商業秘密的盜用。對于被告的主張，認為該賬號是由被告個人申請的，并且賬號的密碼也是由其設定的，因此該賬號應由被告個人所有，原告主張被告經營該賬號只是作為原告的代理，這17000名用戶關注此賬號是基于對該企業的關注而非是對被告個人的關注，被告的行為破壞了其與17000名用戶聯系，損害了原告未來潛在的經濟利益。該主張也得到了法院的支持。

筆者認為，該案的焦點問題主要在于涉案社交媒體賬號的歸屬以及其是否屬于商業秘密。

2、企業社交媒體賬號的法律性質與歸屬

在本案中，一個焦點問題是涉案的社交媒體賬號的所有權是歸屬與企業還是雇員個人，這直接影響到雇員在離職后是否仍可以使用該賬號的認定。在討論賬號歸屬之前，筆者認為我們首先應明確企業社交媒體賬號的法律性質。隨著社交媒體使用用戶數量的增多，凝結在巨大的關注數背后的是潛在的市場價值與經濟利益。社交賬號不僅僅是一串簡單的數字組合，更包括存儲于軟件中的各種大數據和各種利益，既有人身性利益又有財產性利益。在這個意義上來講，企業社交媒體賬號應屬于“網絡虛擬財產”的范疇。目前有關于“網絡虛擬財產”的性質認定主要可分為物權說、債權說、知識產權說以及新型財產權利說。筆者比較贊同將社交網絡賬號作為物權法客體進行認定。正如王利明教授所提出的，此類網絡虛擬財產應作為一種特殊的“物”受到物權法的保護。因為虛擬財產具有可排他支配和管理的可能，具有獨立的經濟價值，并且其存在需要一定的空間，滿足對法律上的“物”的認定。但有學者認為，對于社交媒體賬號這種特殊的網絡虛擬財產，其無體性特征與物權標的不相符，同時此類賬號雖然可以通過設定密碼的方式來對抗其他用戶，但卻無法排除服務商通過系統終端對其賬號進行的封閉、刪除等操作，因此不具有支配性和對世性，無法認定為“法律上的物”。筆者認為，無論是本文所探討的社交媒體賬號還是其他諸如游戲賬號等虛擬財產，其必然會受到服務商的監管與限制，在此基礎上引發的社交媒體賬號的歸屬以及繼承等問題，而非是對于其對世性的質疑，上述學者對于對世性的質疑是在其認定所有權歸用戶所有的基礎上而產生的，而若認定社交賬號的所有權是歸屬于服務商，而用戶取得的是對此種物的“使用”權能，那有關于對世性的質疑則不復存在。

在此基礎上，本文所探討的企業社交媒體賬號的歸屬實質上是研究賬號使用權的歸屬，所要解決的問題是雇員與雇主的使用權利歸屬。在本案中，被告認為涉案賬號是由其注冊經營，且原被告的勞動協議中對此并沒有規定，因此其主張此種使用權歸其私人所有。而從最終的判決結果分析，我們可以發現在這一問題上，法院傾向于將此種權利歸于雇主一方。筆者與法院采取相同的態度，認為企業社交媒體賬號的使用權應歸屬于雇主一方。首先，此類賬號的用戶名往往是含有該企業名稱的字段，從外觀上，普通用戶自然會將該賬號與對應企業相關聯，其成為此類賬號粉絲的原因也是出于對該企業產品的關注，其實際管理人是誰對普通用戶作出是否關注該賬號的決定并無實質影響。在涉及企業社交媒體賬號的管理問題上，雇員與雇主之間的關系更應被認定是一種基于勞動合同而產生的意定代理。根據民法中有關于代理關系的基本理論，最終與普通用戶產生法律關系的主體仍然是被代理的企業而非代理的個人。因此，基于對普通用戶信賴意義的保護，企業社交媒體賬號的使用權應該歸屬于雇主一方。

3、企業社交媒體賬號能否認定為商業秘密

本案中涉及的另一個問題是，雇員離職之后繼續使用原賬號并拒絕歸還這一行為能否落入商業秘密法所規制的范疇。作為大數據環境下的產物，對于企業社交媒體賬號的商業秘密性的認定較傳統的產品配方等企業商業秘密更具有模糊性。企業數據基于何種程度才能被大眾知曉，采取何種保密措施才滿足目前《反不正當競爭法》中對于保密性的要求等一系列問題都需要進行謹慎的判定。因此，在這一部分，筆者將結合案情，立足于目前我國法律中對于商業秘密“三性”的具體規定對企業社交媒體賬號的商業秘密性進行分析。

在對企業社交媒體賬號能否構成商業秘密進行探討之前，我們首先要明晰本文中所探討的“賬號”所包含的范圍，是指向該賬號的密碼還是該賬號的全部相關內容，亦或是該賬號中的部分數據信息。在本案中，原告主張其對涉案賬號的密碼以及相關信息享有權利。對于這一問題，有學者認為，賬號的密碼應當被認定為商業秘密，因此該密碼賦予了權利所有者排他的登錄賬號以享有該賬號的經濟價值的資格，但是這種商業秘密的保護應當被高度限制，其所保護的應當僅僅是這種“進入”賬號的權利，而非與該賬號相關的所有內容[ ]。筆者同意這一觀點。因為賬號密碼并非僅僅是數字字母的組合，其代表的是主體是否具有獲得該賬號更多信息的正當性資格，掌握了社交媒體賬號的密碼，也就代表著其具有獲取更多賬號信息的可能，筆者認為，這是判斷其是否具有保密義務的一個重要考量因素。同時，應當明確的是，本文所探討的社交媒體賬號的商業秘密性的范疇絕不是該賬號的全部信息，基于社交媒體賬號的公開性，對其能夠作為商業秘密受到保護的內容應做出嚴格限制。筆者在下文結合商業秘密“三性”要求進行分析時將對具體保護的范疇予以界定。

（1）秘密性

商業秘密的權利生命起始于秘密，并終結于秘密的公開。根據《最高人民法院關于審理不正當競爭民事案件應用法律若干問題的解釋》第九條，在認定秘密性時，我們應圍繞“所屬領域相關人員”以及“普遍知悉”進行判定。本文所討論的企業社交媒體賬號，兼具公開性與私密性特征，因此在對秘密性進行認定時需要將其要素進行區分。對于其界面的“粉絲”名單，其在形式上具有公開性，以微博為例，所有的用戶都可以通過點擊“關注人”了解關注該賬號的粉絲，因此其似乎無法滿足“不被普遍知悉”的要求。但筆者認為，對于企業而言，真正具有經濟價值的并非分散的“粉絲賬號”個體因素，而是大數據環境下“粉絲名單”作為一個整體為其帶來的啟示以及在與其粉絲進行雙向交流時的數據信息。一方面，粉絲名單不是一塵不變的，而是處于動態的變化之中，這就意味著企業可能針對這種變化改進其企業形象以及產品的研發趨勢等。企業可以通過對其粉絲數據進行分析，分析用戶的購買意向，從而有針對性的對目標用戶進行高效的雙向交流。在Facebook影響美國大選的案例中，正是通過對不同的群體投放不同的競選內容從而提高了特朗普的支持率。另一方面，在一定程度上，企業社交賬號粉絲數量越大，其潛在購買者數量也就越大。動輒幾百萬的粉絲數量也意味著想要獲取完整的粉絲名單對于普通公眾是相對困難的，筆者認為這實際上削減了其公開性。

基于以上原因，筆者認為，雖然企業社交媒體賬號的粉絲名單本身不具有秘密性，但其所代表的數據信息具有一定的秘密性，尤其是通過技術手段對其進行數據分析所得到的具有指向性的結果。

（2）價值性

根據《最高人民法院關于審理不正當競爭民事案件應用法律若干問題的解釋》第十條，我們可以知曉，在對相關信息進行價值性判斷時，該信息所能帶來的商業價值不要求是既得的，只要是該信息在未來可能為雇主帶來經濟利益，那么該信息即滿足價值性的要求。在本案中，原被告對于商業秘密的價值性判斷并無爭議。大數據環境下的粉絲經濟的發展，意味著在龐大的粉絲群背后是可觀的購買力，雖然并非所有粉絲都具有購買企業產品的可能，但正如上文所述，通過數據分析所能得到了粉絲群體的信息，能夠為企業研發產品、打造企業形象起到指引作用。同時，筆者認為，對于價值性的認定也可從企業對其賬號維護所投入的時間、精力上判斷。在本案中，被告認為其注冊了賬號且投入了大量的時間精力，同時也正是因為其對發布的內容具有個人印記的選擇才吸引了大量的粉絲，筆者認為，在確定了雇主與雇員之間的代理關系后，雇員為維護該賬號所做的努力也恰恰成為企業為維護該賬號投入了時間精力的證明。

（3）保密措施性

根據《最高人民法院關于審理不正當競爭民事案件應用法律若干問題的解釋》第十一條： 權利人為防止信息泄漏所采取的與其商業價值等具體情況相適應的合理保護措施，應當認定為反不正當競爭法第十條第三款規定的“保密措施”。正如有學者所提出的，大數據背景下商業秘密的保密措施的認定存在一定的爭議。特別是云服務的出現，在為數據存儲帶來便利的同時，也引發了對于這種存儲是否能夠被認定為已采取了合理的保密措施的討論。有學者認為，需要區分不同的存儲位置，也有學者認為，只要設定了密碼具有保密的意識，那么即符合保密措施的基本要求。目前這一問題并沒有定論，筆者更傾向與后者的觀點。并同時認為，對于企業賬號，其賬號密碼的存在也意味著保密措施的完成。雖然在云服務中，服務商仍可獲得信息甚至破解密碼，但這并不能否認企業已經具備了保密的意識并且做出了保密的行為。在云服務的存儲中，這種保密措施不可避免的具有相對性，只要是達到了相關領域的競爭者無法輕易獲得的程度，就應當認定為已具備了保密措施性。

綜上，筆者認為，企業社交媒體賬號的密碼以及其中粉絲數據滿足我國反不正當競爭法中對于商業秘密的規定，應當受到法律的保護。在雇員離職時，其不但應將企業賬號歸還給雇主，對于這些信息還具有相應的保密義務。