[ 唐青林 ]——(2010-12-18) / 已閱8844次
企業應及時制定商業秘密保密制度
唐青林
隨著社會主義市場經濟的發展和科技的進步，一些不良企業和個人為滿足一己私利，通過各種違法途徑侵犯企業的商業秘密，主要包括內部人員泄密和外部人員竊密。根據相關法律法規建立并完善企業商業秘密保密制度，作為企業約束內部人員、保護商業秘密的主要手段之一，是非常有必要的。我國在立法層面亦有類似規定，例如《促進科技成果轉化法》第二十八條規定，企業、事業單位應當建立健全技術秘密保護制度，保護本單位的技術秘密。職工應當遵守本單位的技術秘密保護制度。一些地方指導性規定亦對企業建立保密制度有所涉及，《深圳經濟特區企業技術秘密保護條例》 第十一條 企業可以建立保密制度，主要包括：（一）保密對象；（二）涉密場所；（三）保密標志的內容或者保密文件的內容；（四）保密措施；（五）其他需要規定的內容。保密制度應當在企業內部公開。
如何制定保密制度？我們既要達到保密的目的，又要注意降低企業保密成本。“不怕賊偷，就怕賊惦記”，任何完善的保密措施和保密制度都不可能確保企業的商業秘密不被泄露、竊取。法律只要求企業采取“合理的”保密措施即可。因此，在制定保密制度的時候，不能為了“保密”而增加企業大量成本，也不能為了“保密”而給企業正常的生產帶來巨大不便（例如企業主管生產的副總為了取得一項技術資料，需要經過復雜的申請流程，結果一個星期還無法取得技術資料，錯過市場良機）。企業應該根據企業的具體情況，建立一個有利于企業充分利用該商業秘密的價值的完整的、合適的企業保密制度。
我們認為，要建立企業商業秘密保密制度，主要應從以下方面考慮：
（1）建立商業秘密保護管理機構，配備專職或兼職的管理人員，對商業秘密的保護進行規范化管理。一些地方性規定對此有指導性規定。例如《廣東省技術秘密保護條例》第七條規定，單位應當建立和健全技術秘密保護制度，確定技術秘密保護管理機構和專職、兼職管理人員，采取有效措施，保護本單位的技術秘密。再如，《浙江省技術秘密保護辦法》第八條規定，權利人根據技術秘密的特點，建立、健全技術秘密保護的管理制度，配備專職或者兼職的管理人員，對技術秘密保護進行規范化管理。權利人可以自行選擇合法的保護措施、手段和方法，自行確定技術秘密的密級和保護期限，但法律、法規另有規定的，從其規定。《珠海市企業技術秘密保護條例》第八條規定，企業應當制定有關技術秘密保護的規章制度，建立崗位責任制，使本企業的技術秘密管理制度化。企業自行開發或者委托他人開發的科研項目，應當在立項時確定是否需要保密。
（2）明確商業秘密的范圍。明確商業秘密的范圍是非常重要的。關于商業秘密范圍的劃定一般從以下幾方面考慮。（1）該信息是否具有保密的必要性；（2）該信息是否具有保密的可能性；（3）與其他知識產權保護方式相比，以商業秘密方式進行保護，是否具有更好的效果。
（3）根據保密事項的價值大小劃分等級。國務院國有資產監督管理委員會關于印發《中央企業商業秘密保護暫行規定》的通知（國資發〔2010〕41號）第十三條規定，中央企業商業秘密的密級，根據泄露會使企業的經濟利益遭受損害的程度，確定為核心商業秘密、普通商業秘密兩級，密級標注統一為“核心商密”、“普通商密”。《珠海市企業技術秘密保護條例》第九條規定，企業可以參照下列標準自行確定技術秘密的密級：（一）技密ＡＡＡ級：對企業的經濟利益或者生存與發展具有特別重大影響的；（二）技密ＡＡ級：對企業的經濟利益或者生存與發展具有重大影響的；（三）技密Ａ級：對企業的經濟利益或者生存與發展具有較大影響的。關系到國家安全利益的技術秘密，其密級應當按國家有關法律、法規確定。
各企業可以參考以上規定，根據泄密會使企業的經濟利益遭受損害的程度，把商業秘密劃分為三級：絕密、機密和秘密。絕密是公司最重要的商業秘密，泄露會使公司的權益遭受特別嚴重的損害，甚至會影響企業的生存；機密是重要的商業秘密，泄露會使公司權益遭受到嚴重的損害，主要是金錢損害，而不關乎企業的存亡；秘密是一般的商業秘密，一旦泄露，會給公司帶來一般性的損害。
（4）在商業秘密載體上面作出明顯標識
我國一系列部門規章及地方指導性規定對此有比較明確的規定，可以參考。
國務院國有資產監督管理委員會關于印發《中央企業商業秘密保護暫行規定》的通知（國資發〔2010〕41號）第十五條 中央企業商業秘密的密級和保密期限一經確定，應當在秘密載體上作出明顯標志。標志由權屬（單位規范簡稱或者標識等）、密級、保密期限三部分組成。
《廣東省技術秘密保護條例》第八條規定，單位應當對其技術秘密加以明示，其方式為：（一）在技術資料檔案上，加蓋技術秘密標識；（二）對不能加蓋技術秘密標識的模型、樣品、數據、配方、工藝流程等，以書面形式明示；（三）其他的明示方式。
《珠海市企業技術秘密保護條例》第十一條規定，企業應當按下列規定對技術秘密明示確認：（一）書面形式的技術秘密用標識“▲”標在首頁的左上角，“▲”前標明密級，“▲”后標明保密期限；（二）非書面形式的技術秘密用前項規定的標識方式標在易于識別的地方；（三）對涉密的計算機及相關技術，應當采取防輻射等有效措施進行加密；（四）對于不易標識的技術秘密應當用其他有效方法予以確認。
《寧波市企業技術秘密保護條例》第十條規定，企業應當按下列規定對技術秘密明示確認：（一）書面形式的技術秘密加蓋技術秘密標識，標明密級和保密期限；（二）非書面形式的技術秘密用前項規定的標識方式標在易于識別的地方； （三）對涉密的計算機及相關技術，在其存儲介質和電子文檔中設立明確的保密標志。
企業可以參考以上對商業秘密明示確認的方法，分別對書面形式的、非書面形式的、涉及計算機相關技術的商業秘密采取易識別易管理的標識方式。對于不易標識的企業技術秘密，應當用保密義務人能夠理解的其他有效方法予以確認。
（5）規定與相關人士簽訂保密協議和競業限制協議
簽訂保密協議和競業限制協議是企業保護商業秘密的重要且有效的措施，在企業的保密制度中予以詳細規定是非常有必要的。
保密協議既可以以當事人簽訂合同的方式，也可以在勞動合同中以條款的方式約定義務。主要包括以下幾項內容：保密的對象和范圍；雙方的權利和義務；保密期限；違約責任；其他需要約定的事項。
競業限制協議主要內容有：生產同一種核心技術產品且有競爭關系的企業范圍；競業限制的期限；競業限制補償費的數額及支付方式；違約責任。
（6）確定保密文件的存儲和傳輸方式。例如規定涉及公司商業秘密的文件的制作、收發、傳遞、使用、復制、摘抄、保存和銷毀，應由總經理辦公室或主管副總經理委托專人執行；采用電腦技術存取、處理、傳遞的公司秘密由電腦部門負責保密，在設備完善的保險裝置中保存；在對外交往與合作中需要提供公司秘密事項的，應當事先經總經理批準等等。
作為商業秘密的一般保護手段，單位制定保密的有關規章制度是必要有效的，但再完善的保密制度只能約束單位在職員工，企業的保密制度對人才流出的職工無約束力，企業應與職工簽訂保密協議和競業禁止協議。
（7）編制《保密手冊》并發放給員工、組織員工學習
從歷年案例來看，員工泄密在商業秘密泄露案件的數量中占有很重的比例。因而企業的商業秘密保護不僅需要健全的保密制度，專門的保密組織，合理的保密措施，以及專業的保密技術，更重要的是使保密意識深入人心，把保密工作落實到企業的每一個員工。
員工《保密手冊》作為有效的保密手段之一，既可以加強對員工的保密教育，提高員工的保密知識和意識。在日常工作中，當員工碰到是否需要保密、如何進行保密的難題時，員工保密手冊還可以起到參考的作用。企業應該充分利用這種有效的保密手段，編制全面且精煉的員工保密手冊，把保密工作落實到每一個員工，只有通過企業所有員工的共同努力，才有可能筑造出一面堅不可摧的保密墻。
《保密手冊》一般主要包括三個部分：第一個部分是有關商業秘密和商業秘密保護的基本理論知識，包括商業秘密級商業秘密保護的含義、范圍、密級、重要性等。主要目的在于幫助員工認識何為商業秘密和商業秘密保護，以及如何辨認企業需要保密的技術信息和經營信息。第二部分，詳細說明員工應如何保護商業秘密，這是員工保密手冊的核心部分。第三部分是有關違反保密義務的法律后果。分別介紹應承擔的民事責任、行政責任以及刑事責任。對員工起到事前教育作用，避免員工侵犯商業秘密、履行保密義務。
