企業(yè)商業(yè)秘密的合規(guī)管理
作者：曾崢 程夕陽 2021-02-03近年來，企業(yè)商業(yè)秘密被侵犯的案例屢屢見諸報(bào)端，如東軟集團(tuán)的商業(yè)秘密被20名涉案員工外泄，海爾前高管跳槽竊取商業(yè)秘密獲刑三年，大疆前員工泄露源代碼被判有期徒刑六個(gè)月，TCL華星員工泄密等等。商業(yè)秘密往往是一個(gè)企業(yè)的核心競爭力，具備相當(dāng)高的商業(yè)價(jià)值，往往伴隨著極高的被侵犯風(fēng)險(xiǎn)。商業(yè)秘密是指不為公眾所知悉，能為權(quán)利人帶來經(jīng)濟(jì)效益，具有商業(yè)價(jià)值和實(shí)用性并經(jīng)權(quán)利人采取保密措施的技術(shù)信息和經(jīng)營信息。當(dāng)下，存在著多種多樣的侵犯商業(yè)秘密的行為方式。不同層級的員工掌握著企業(yè)不同等級的商業(yè)秘密，若企業(yè)懈于對商業(yè)秘密進(jìn)行合規(guī)管理，則極易面臨商業(yè)秘密被泄露的風(fēng)險(xiǎn)。
而近年來的案例表明，源于掌握商業(yè)秘密的員工跳槽或創(chuàng)業(yè)帶來的商業(yè)秘密泄密現(xiàn)象逐漸普遍起來，特別是那些能夠接觸和掌握企業(yè)商業(yè)秘密的核心員工，將自己熟知的軟件代碼、設(shè)計(jì)圖紙、工藝流程、設(shè)計(jì)配方等技術(shù)信息或者客戶名單、產(chǎn)銷策略、營銷方案、貨源情報(bào)等經(jīng)營信息資料帶走，來作為增強(qiáng)自身競爭力、提高待遇或議價(jià)能力的重要手段。2019年修改后的《反不正當(dāng)競爭法》新增了“經(jīng)營者以外的其他自然人、法人和非法人組織實(shí)施前款所列違法行為的，視為侵犯商業(yè)秘密”，把企業(yè)員工、離職員工單獨(dú)成項(xiàng)進(jìn)行列舉式規(guī)定，正是因?yàn)槠髽I(yè)的商業(yè)秘密是通過員工來創(chuàng)造、使用、管理以及保護(hù)的；一旦員工跳槽或監(jiān)守自盜，則意味著企業(yè)門戶大開。近年來，中國通過逐步完善立法、規(guī)范行政執(zhí)法、加強(qiáng)司法干預(yù)等手段，來加強(qiáng)對商業(yè)秘密的保護(hù)，以此創(chuàng)造良好的營商環(huán)境。
為防控員工泄露商業(yè)秘密，企業(yè)應(yīng)當(dāng)盡可能地建立完備的商業(yè)秘密合規(guī)防控體系，企業(yè)可以充分借鑒最新出臺的《最高人民法院關(guān)于審理侵犯商業(yè)秘密民事案件適用法律若干問題的規(guī)定》（下稱《規(guī)定》）中的相關(guān)規(guī)定，例如第六條與第十二條，改進(jìn)完善內(nèi)部管理體系。對可能接觸到商業(yè)秘密的員工，筆者建議企業(yè)采取相應(yīng)的管理措施，以達(dá)到企業(yè)保密管理的目的：
（1）設(shè)立《保密協(xié)議》與《勞動(dòng)合同》相輔相成的保密制度。
（2）建立書面形式的保密業(yè)務(wù)告知制度與例行培訓(xùn)制度，例如：（1）在員工手冊、公司規(guī)章制度等公司內(nèi)部文件中明確員工的保密義務(wù)，通過公司內(nèi)部公告等方式警示每一位員工；（2）對員工進(jìn)行防商業(yè)秘密的相關(guān)培訓(xùn)并保留證據(jù)；（3）對于某些特定崗位或級別的員工可以直接采取書面告知等方式明確其保密義務(wù)。
（3）建立分區(qū)域分級別的場所管理制度：對于涉及商業(yè)秘密的生產(chǎn)經(jīng)營場所，嚴(yán)格限制訪問人員和訪問權(quán)限，對該類場所進(jìn)行特別管理。在允許的條件下，避免商業(yè)秘密類信息過于集中的被少數(shù)員工單方面掌控，而是應(yīng)當(dāng)保存在公司控制范圍內(nèi)。
（4）建立內(nèi)部層級管理制度：對不同等級的商業(yè)秘密及其載體分級別標(biāo)識，對商業(yè)秘密進(jìn)行加密，限制訪問人員與權(quán)限、對訪問使用的人員采取一定的管理手段，例如訪問即留痕等。
（5）建立企業(yè)商業(yè)秘密防火墻：禁止員工私自訪問、復(fù)制、儲(chǔ)存、銷毀商業(yè)秘密的相關(guān)數(shù)據(jù)與載體。
（6）建立員工離職管理體系：若員工離職，要求員工立即返還、清除、銷毀其所接觸過或者從企業(yè)獲取的商業(yè)秘密及其載體，進(jìn)行備案并要求員工繼續(xù)承擔(dān)保密義務(wù)。
（7）進(jìn)行員工名單及職責(zé)管理：通過書面明確員工的職務(wù)、職責(zé)、權(quán)限承擔(dān)的本職工作、或者該員工需要完成單位分配任務(wù)范圍，判斷員工的工作過程中是否會(huì)接觸到商業(yè)秘密或承載商業(yè)秘密的載體，對于可能參與、接觸企業(yè)商業(yè)秘密的員工名單做相應(yīng)的管理，以上措施可以幫助企業(yè)及法院在判斷員工是否可能獲取商業(yè)秘密提供支撐。
最近通過的《刑法修正案（十一）》將侵犯商業(yè)秘密罪從“結(jié)果犯”改為“情節(jié)犯”，更使得商業(yè)秘密的刑事保護(hù)范圍得到了擴(kuò)張，這一改變加強(qiáng)了對商業(yè)秘密的保護(hù)力度，降低了刑事打擊侵犯商業(yè)秘密行為的門檻。刑法修正案的修改，沿襲和呼應(yīng)前述《反不正當(dāng)競爭法》修改思路，將秘密性切實(shí)落腳在企業(yè)運(yùn)營中常見的保密義務(wù)（也就是保密協(xié)議或者競業(yè)禁止協(xié)議）之中，既配合了前述民事規(guī)定，又使得違反保密義務(wù)具有了雙重違法性，這也給認(rèn)定商業(yè)秘密的保密性（管理性）提供了更多現(xiàn)實(shí)可操作的空間。企業(yè)在進(jìn)行合規(guī)宣導(dǎo)時(shí)，可以重點(diǎn)宣講以達(dá)到警示作用。
