企业合规视角下的商业秘密保护——企业实操篇 .pdfVIP

企业合规视角下的商业秘密保护——企业实操篇

笔者在《企业合规视角下的商业秘密保护——概念解

析篇》中提到，近年来中国企业在全球范围内频频受

到关于侵犯知识产权、窃取商业秘密的指控，甚至有

部分企业因此被“扼住了咽喉”，其中折射出的合规问

题不容小觑。企业需要将商业秘密保护纳入其自身合

规体系，其主要目的有两个：一方面是加大对自身商

业秘密的保护力度，另一方面，也是为了提前构筑防

御工事，以便应对外界以侵犯商业秘密为由发起的指

控。

近来，随着国家层面有关商业秘密保护的法律法规、司

法解释等不断完善，国内企业迎来了建立或者强化商业

秘密保护合规体系的好时机，尤其是最高人民法院近期

发布的《关于审理侵犯商业秘密民事案件适用法律若干

问题的规定》（以下简称“《商业秘密司法解释》”）具

有很强的实操性，对企业商业秘密保护领域的工作提供

了较为明确的指引。此外，早在2010年，国务院国有

资产监督管理委员会已经发布过《中央企业商业秘密保

护暂行规定》（以下简称“《央企商业秘密保护规

定》”），指导央企商业秘密保护合规工作，该规定以及

部分央企在商业秘密保护合规工作领域做法对其它企业

也有很强的借鉴意义。当然，外商投资企业也可以借势

切实保护自身的商业秘密，通过各种手段保护自身利

益。

因此，下文中，笔者将结合实操经验以及对法律法规和

司法解释的理解，梳理企业商业秘密保护合规工作中的

一些实操要点，供读者参考。

一、商业秘密保护合规管理制度应包含哪些内容？

企业的商业秘密保护合规管理制度中一般应包括本企业

商业秘密保护总原则，总负责人，商业秘密保护机构及

其职责，商业秘密识别与确定的方法和流程，商业秘密

的密级划分与调整，各级别商业秘密的保密措施，商业

秘密相关支持资料的管理办法，商业秘密接触者登记管

理办法，本企业接触和保管第三方的商业秘密时的注意

事项，向第三方提供商业秘密的注意事项，商业秘密泄

密事件的应急处理预案，与商业秘密保护有关的举报、

调查、抽查、惩处、奖励办法，商业秘密相关的培训及

考核办法，等等。

事实上，《央企商业秘密保护规定》中，已有对于中央

企业的商业秘密保护合规管理制度的具体指引，各类企

业均可参考借鉴中央企业在商业秘密保护合规管理工作

中的做法，并结合企业自身商业秘密的种类和数量以及

所处行业的特点等进行有针对性的优化。

例如，在商业秘密保护的机构与职责方面，《央企商业

秘密保护规定》要求央企在商业秘密保护工作中实行法

定代表人负责制，建立专门的保密办公室作为本企业保

密委员会日常办事机构，保密办公室应当配备专职保密

工作人员，央企内部科技、法律、知识产权等业务部门

按照职责分工，负责职责范围内商业秘密管理工作。笔

者认为有条件的企业可以参考上述央企标准，对于在机

构设置方面无法投入如此大量资源的企业，则可以适当

简化。例如，不设保密办公室、不配备专职保密工作人

员，而是从科技、法律、知识产权等部门中抽调人员组

成商业秘密保护领导小组，组织开展本企业商业秘密保

护的各项工作。

二、企业针对商业秘密可采取的保密措施

商业秘密的三大特性即价值性、秘密性、保密性。价值

性指该信息能给权利人带来商业价值；秘密性一般指该

信息不为其所属领域相关人员普遍知悉和容易获得；保

密性则指的是权利人针对该信息采取了严密的保密措

施，在正常情况下足以防止商业秘密泄露。可见，保密

性是商业秘密三大特性中的基石，如不采取适当的保密

措施，极易使相关信息丧失秘密性，从而损害其价值

性。

企业针对其商业秘密可以采取的保密措施不一而足，最

高院《商业秘密司法解释》第六条也为企业提供了保密

措施方面的实操指引，具体包括：

（一）签订保密协议或者在合同中约定保密义务；

（二）通过章程、培训、规章制度、书面告知等方式，

对能够接触、获取商业秘密的员工、前员工、供应商、

客户、来访者等提出保密要求；

（三）对涉密的厂房、车间等生产经营场所限制来访者

或者进行区分管理;

（四）以标记、分类、隔离、加密、封存、限制能够接

触或者获取的人员范围等方式，对商业秘密及其载体进

行区分和管理；

（五）对能够接触、获取商业秘密的计算机设备、电子

设备、网络设备、存储设备、软件等，采取禁止或者限

制使用、访问、存储、复制等措施；

（六）要求离职员工登记、返还、清除、销毁其接触或

者获取的商业秘密及其载体，继续承担保密义务。

商业秘密的不同类型及其商业价值的高