守護“美麗世界”的秘密

張宏羽

11月初，2023東方美谷國際化妝品大會（以下簡稱“大會”）開幕。記者從大會獲悉，作為唯一的“中國化妝品產(chǎn)業(yè)之都”，坐落于上海市奉賢區(qū)的東方美谷目前已集聚了全市超1/3的化妝品企業(yè)，產(chǎn)業(yè)規(guī)模近千億元，“東方美谷”品牌價值總額達338.78億元。

近年來，以品牌配方、工藝為核心要素的化妝品企業(yè)，對于商業(yè)秘密保護的需求愈加強烈。保護商業(yè)秘密，就是保護企業(yè)的核心競爭力。

就在大會開幕的兩天前，上海市奉賢區(qū)人民檢察院、奉賢區(qū)市場監(jiān)督管理局、東方美谷企業(yè)集團股份有限公司、上海日用化學品行業(yè)協(xié)會聯(lián)合發(fā)布了《化妝品企業(yè)商業(yè)秘密合規(guī)管理指引（試行）》（以下簡稱《指引》），旨在引導、推動該區(qū)化妝品企業(yè)建立完善的商業(yè)秘密合規(guī)制度體系，有效防范和化解企業(yè)商業(yè)秘密合規(guī)風險，進一步助力奉賢“美麗大健康”產(chǎn)業(yè)高質(zhì)量發(fā)展。

強化企業(yè)自我保護

記者在與多位法律界人士的交流中了解到，商業(yè)秘密相關案件主要面臨舉證難、立案難等問題，且有的企業(yè)對商業(yè)秘密的保護意識不強，不清楚哪些屬于商業(yè)秘密，也鮮有必要的保密措施。

奉賢區(qū)人民檢察院第三檢察部副主任、知識產(chǎn)權檢察辦公室主任周穎表示，除了司法機關、行政機關、園區(qū)集團、行業(yè)組織在創(chuàng)新引領、配套服務、打擊侵權等方面的積極作為，化妝品企業(yè)強化自我保護亦是商業(yè)秘密保護中不可或缺的一環(huán)，包括企業(yè)的保密意識、制度建立、保密措施等。

值得一提的是，保密性是商業(yè)秘密的構成要件之一。根據(jù)《反不正當競爭法》，商業(yè)秘密是指“不為公眾所知悉、具有商業(yè)價值并經(jīng)權利人采取相應保密措施的技術信息、經(jīng)營信息等商業(yè)信息”。記者注意到，在司法實踐中，對保密性的認定需要一定的保密措施作為客觀標準，即商業(yè)秘密的持有主體是否采取保密措施防止商業(yè)秘密被竊取或披露。

從這個意義上講，《指引》的發(fā)布具有一定的引領價值、預防作用。對于化妝品企業(yè)而言，找準商業(yè)秘密合規(guī)風險點，并建立相應的合規(guī)風險應對機制、完善企業(yè)合規(guī)文化，是健康發(fā)展、增強核心競爭力和抵御風險能力的必然路徑。

回應行業(yè)現(xiàn)實需求

記者從上海日用化學品行業(yè)協(xié)會了解了化妝品行業(yè)發(fā)展及商業(yè)秘密保護的相關現(xiàn)狀。該協(xié)會會長張一樹告訴記者，隨著管理的深入，商業(yè)秘密保護的要求越來越高，保護面越來越廣，從以前化妝品企業(yè)僅比較注重產(chǎn)品本身的配方、工藝，逐步延伸到涉及供應鏈、市場、客戶信息等的商業(yè)秘密。

2023東方美谷國際化妝品大會

奉賢區(qū)人民檢察院黨組成員、副檢察長戚永福在介紹《指引》的制定背景及主要內(nèi)容時表示，《指引》最明顯的特色之一，是注重日常管理與重點環(huán)節(jié)相結(jié)合。

《指引》包括商業(yè)秘密合規(guī)風險管理、適用范圍、管理主體、管理內(nèi)容，商業(yè)秘密保護范圍、商業(yè)秘密定密、涉密區(qū)域合規(guī)管理、涉密信息合規(guī)管理等4章27條內(nèi)容。同時，還引導化妝品企業(yè)結(jié)合行業(yè)特點，圍繞研發(fā)、生產(chǎn)、試驗、檢測、銷售、包裝等重要環(huán)節(jié)，完善本企業(yè)商業(yè)秘密合規(guī)體系。《指引》適用于化妝品企業(yè)商業(yè)秘密合規(guī)管理的全過程、各環(huán)節(jié)，回應了當下商業(yè)秘密保護面擴大的現(xiàn)實需求。

在《指引》發(fā)布前，奉賢區(qū)人民檢察院聯(lián)合多家單位進行了深入的調(diào)研。在調(diào)研中，化妝品企業(yè)普遍反映，該行業(yè)員工流動性較大，給企業(yè)商業(yè)秘密保護帶來不小的壓力。戚永福表示，針對這一現(xiàn)狀，《指引》在內(nèi)容設計中注重綜合施策，給予了充分的回應。

尤其是在人員管理上，《指引》在員工保密合規(guī)管理、背景調(diào)查與競業(yè)限制、脫密管理、保密宣傳培訓等方面給出了詳盡的思路。如在“脫密管理”部分，《指引》羅列了六大措施：一是涉密崗位員工離職或調(diào)離涉密崗位前，企業(yè)應主動告知保密義務，以及違反規(guī)定應承擔的相應法律責任；二是離職員工應在辦理離職或調(diào)崗手續(xù)時移交全部涉密文件以及存儲涉密信息的載體；三是對擬離職或調(diào)崗員工采取適當措施進行脫密，及時回收系統(tǒng)權限，并及時通知與離職員工有關的供應商、客戶、合作單位等，完成業(yè)務交接；四是開展離職或調(diào)崗檢查，包括確認工作電腦數(shù)據(jù)是否完整，結(jié)合離職前一定期限內(nèi)的涉密文檔數(shù)據(jù)的查閱和使用情況，檢查工作賬戶是否存在異常等；五是根據(jù)企業(yè)需要啟動或解除員工競業(yè)限制，應當與重點涉密崗位的離職員工簽訂《竟業(yè)限制協(xié)議》等商業(yè)秘密合規(guī)確認文書；六是及時掌握離職員工在竟業(yè)限制期限內(nèi)的任職去向。

配方成分明示與商業(yè)秘密保護之間的尺度把握，也是長期困擾化妝品企業(yè)的難題。針對這一問題，企業(yè)應在配方、工藝等核心技術方面形成等級保護清單，并根據(jù)清單進行針對性管理。

對此，《指引》指出，化妝品企業(yè)應當結(jié)合本企業(yè)特點，按照具體情形確定商業(yè)秘密保護范圍。《指引》還就商業(yè)秘密定密給出方向，即參照確定的商業(yè)秘密具體保護范圍，同時考慮商業(yè)秘密的商業(yè)價值、對企業(yè)競爭優(yōu)勢的影響程度等，將商業(yè)秘密分為“核心商密”與“普通商密”，或其他密級，并確定相應保密期限。

“未來已來”之思

當下，全球迎來人工智能等技術的迅猛發(fā)展。數(shù)字化浪潮正影響著各行各業(yè)，化妝品行業(yè)也不可避免。國內(nèi)一知名化妝品品牌的企業(yè)代表向記者透露，企業(yè)在主動擁抱新技術的同時，也在技術帶來的挑戰(zhàn)上有著不少疑惑，甚至存在著“想用不敢用”的顧慮。

譬如，目前國內(nèi)已有一些企業(yè)借助虛擬數(shù)字人進行營銷、運營，場景涵蓋數(shù)字人直播、智能客服、人工智能語音外呼等。然而，虛擬數(shù)字人是否應該納入公司員工管理？若虛擬數(shù)字人在發(fā)布信息時泄露商業(yè)秘密，責任又該如何判定？

又如，未來化妝品企業(yè)可能會使用大模型應用處理日常工作，尤其是在數(shù)據(jù)投喂過程中，公司核心技術信息可能存在被泄露的風險。

商業(yè)秘密如果成為大模型知識庫的一部分，又通過大模型“傳授”給競爭對手，企業(yè)極易喪失核心競爭力。那么，企業(yè)如何做到未雨綢繆？

記者注意到，針對企業(yè)在技術運用中可能存在的風險，《指引》在涉密文件、載體合規(guī)管理、涉密信息合規(guī)管理、商業(yè)秘密定密等方面給出了一些普適性的措施，包括“新聞發(fā)布、論文發(fā)表、專利申請等信息發(fā)布和公開前，由商業(yè)秘密合規(guī)組織對信息、用途與使用方式進行審核”“對電腦、數(shù)據(jù)庫和各類應用系統(tǒng)及其賬戶實行權限管理，按崗位職責或特定工作事項的‘最小夠用原則設定權限”“存儲于企業(yè)授權的存儲設備和應用系統(tǒng)‘核心商密等級的數(shù)據(jù)，應采用強加密方式存儲，員工按照權限使用加密數(shù)據(jù)”“對于以數(shù)字化形式存儲的數(shù)據(jù)，化妝品企業(yè)應發(fā)布內(nèi)部管理文件，根據(jù)數(shù)據(jù)屬性（如財務數(shù)據(jù)、消費者數(shù)據(jù)、生產(chǎn)數(shù)據(jù)、研發(fā)數(shù)據(jù)等）對數(shù)據(jù)規(guī)定對應的密級”等。

戚永福表示，目前該《指引》還是“1.0版本”，各單位將對行業(yè)新問題、新動態(tài)進行前瞻研判分析，根據(jù)企業(yè)在操作過程中更細化的要求，化妝品行業(yè)的法律法規(guī)和監(jiān)管要求的變化，以及未來行業(yè)商業(yè)秘密保護的需求，進一步調(diào)研、思考，并最終落實在內(nèi)容設計上。