企业商业秘密保护的重要性及风险防范.pdf

与避免自身行为涉嫌侵犯他人商业秘密两方面，本文主要涉

及第一方面。现今大部分企业仍是在商业秘密受到侵犯后，

采取刑事控告措施。但商业秘密一旦被侵犯，往往会对权利

人造成致命的后果。不仅如此，这两年中国企业在海外经营

过程中，频繁因侵犯知识产权、窃取商业秘密受到其他国家

政府的制裁。在当前的经济环境下，商业秘密保护是企业保

持核心竞争力的关键，也是企业利益维护的重心，所以企业

更应当注重对侵犯商业秘密刑事风险的事前预防，将商业秘

密保护纳入企业刑事合规体系中。

一、侵犯商业秘密刑事风险防范

1.商业秘密保护刑事合规工作步骤。从企业刑事合规管理

角度来看，对于商业秘密的保护，刑事合规工作可分为了解

规范、辨别商业秘密、辨别涉密主体、梳理商业秘密管理流

程四个步骤。

企业刑事合规，顾名思义就是要合乎刑事法规范，不仅包

括刑法，还包括相关的司法解释以及与刑法相衔接的各种部

门法等。所以企业要防范侵犯商业秘密刑事风险，首先需要

了解和熟悉与商业秘密有关的法律法规。与商业秘密相关的

法律法规包括两部分，一部分是适用于全部商业秘密的综合

措施含义、立案标准、法定刑升格条件和数额计算方式等进

一步的具体规定。另一部分是针对某些特定商业秘密制定的

法律法规，如对于受每一个用户授权委托予以管理保护个人

信息的企业而言，个人信息就属于企业的商业秘密，故该企

业还应熟悉了解与个人信息内容有关的法律法规。再如对于

委托开发或合作开发的商业秘密，需要了解《民法典》、《关

于审理技术合同纠纷案件适用法律若干问题的解释》等法律

法规中对于该商业秘密所有权、使用权等方面的规定。只有

在全面了解与自身商业秘密有关的法律法规前提下，企业才

能从各个角度入手全方位对商业秘密进行保护。

其次要在前述基础上，对企业内部现有的技术信息和经营

信息进行分析整理，以法律规定为依据，以商业秘密的三个

特征作为切入点，辨别出属于商业秘密的信息数据。只有明

确保护对象的范围，才能根据不同商业秘密的特征采取适当

的刑事风险防范措施。

再其次应根据前述界定的商业秘密范围，进一步辨别出合

法知悉商业秘密的主体范围，如因工作便利、职务便利或合

作关系能接触到企业商业秘密的管理人员、研发人员、核心

技术骨干以及交易对象等。并且，针对每一商业秘密分别列

出知情主体，对该类主体重点进行保密管理。

包括涉密主体接触商业秘

密的审批程序、传输商业秘密的媒介以及企业商业秘密管理

平台的权限设置等。通过分析每个工作环节点商业秘密遭受

到刑事侵犯的可能性，弥补现有管理制度的缺陷和不足，规

范商业秘密管理流程。

商业秘密保护专项刑事合规制度。在上述全部工作的基

础上，需要针对每个企业的实际情况，制定企业商业秘密保

护的专项刑事合规制度。对于企业来说，对商业秘密的事前

保护远远比在商业秘密受到侵害后再寻求法律救济更加有

效。即使再完善的商业秘密保护法律体系，也比不上企业从

内部建立起一套符合自身条件的、行之有效的商业秘密保护

制度。一个有效的商业秘密保护制度应与前述四个刑事合规

工作步骤一一对应。

设立商业秘密管理部门。企业首先应设立专门的商业秘

密管理部门，由专门的机构来梳理现行法律规范制度，并在

此基础上制定符合企业现状的商业秘密管理制度，作为保护

企业商业秘密的基本依据，使企业在经营过程中涉及商业秘

密的每个工作流程和工作环节都有具体的规范制度和程序

可以依循。再由专门的商业秘密管理部门去推进执行商业秘

密管理制度，使得完善的管理规范实际落地。

企业对于辨别出的商业秘密，

应采取合理的保密措施。首先，依据商业秘密的重要性程度

和价值高低对其进行分类，可分为绝密、机密、秘密三级，

并根据等级不同采取相应的保密措施。对于绝密内容应设置

最严格的保密措施，确保最小范围内的人员知晓，并以此类

推。其次，使企业现有技术信息和经营信息符合商业秘密的

实质条件。如客户名单在司法实践中，仅记载客户的名称、

地址及联系方式的资料，不认为是商业秘密。再其次，实践

中还通常包括客户需求类型和需求习惯、客户的经营规律、

客户对商品价格的承受能力等。最后，对记载商业秘密的纸

质文件或其他载体进行物理隔离，如在保密区域设置门禁、

安排专人负责看管、建立电子监控装置等；对商业秘密电子

资料建立自动化的数据库，通过内外网分离、设置访问权限、

文件加密等各种技术手段