[ 唐青林 ]——(2010-12-20) / 已閱8997次
徐某與通城縣進出口公司侵犯商業(yè)秘密糾紛上訴案
唐青林
一、案件來源
咸寧市中級人民法院（2003）咸民初字第37號、湖北省高級人民法院〔2004〕鄂民三終字第15號民事判決書。
二、案件要旨
網(wǎng)絡(luò)電子商務(wù)的開展，給企業(yè)商業(yè)秘密的保護帶來了新的挑戰(zhàn)。為保護企業(yè)的商業(yè)秘密不在網(wǎng)絡(luò)中被泄露出去，企業(yè)可采取劃分資料密級、設(shè)定員工權(quán)限；商業(yè)秘密交專人管理，定崗定責(zé)；對涉密計算機進行物理隔離并采取技術(shù)措施加強網(wǎng)絡(luò)安全保護；對員工使用網(wǎng)絡(luò)的情況進行監(jiān)控等手段進行保護。
三、基本案情
原告進出口公司為了開展網(wǎng)絡(luò)貿(mào)易，開拓國際市場，從1998年8月開始，即在中國電子商務(wù)中心、美國商務(wù)網(wǎng)、阿里巴巴網(wǎng)、中國出口產(chǎn)品網(wǎng)、機電產(chǎn)品網(wǎng)等互聯(lián)網(wǎng)站上發(fā)布廣告，并在咸寧熱線、環(huán)球資源網(wǎng)站先后申辦了三個電子郵箱，用以接受海外買家的電子郵件，為此耗費了大量資金。經(jīng)過多年經(jīng)營，進出口公司建立了相對穩(wěn)定的海外客戶群體、貨物技術(shù)、數(shù)據(jù)情報、信息資料。
1999年4月10日，進出口公司通過其設(shè)在咸寧熱線的郵箱，與美國的ASMC公司的Martin Field進行聯(lián)系，開展進出口貿(mào)易。之后，雙方收發(fā)了大量的電子郵件，多次寄送樣品、圖紙、技術(shù)數(shù)據(jù)。從1999年4月至進出口公司起訴時止，進出口公司與ASMC公司通過國際貿(mào)易出口云母約100噸，價值約90萬美元。為了防止電子郵件被竊取和遺失，進出口公司制定了保密制度，對電子郵箱、電子郵件、客戶資源、訂貨信息等采取了保密措施，指定了專人管理。2000年4月，進出口還制定了《網(wǎng)絡(luò)貿(mào)易管理制度及獎懲規(guī)定》。
1998年8月，被告徐某進入進出口公司，并一直工作至2003年2月后離職。其間，徐某一直負(fù)責(zé)進出口公司計算機局域網(wǎng)的主機管理、操作以及云母、膠帶等絕緣材料的國際進出口業(yè)務(wù)。同時，徐某還負(fù)責(zé)管理公司的主機密碼和三個電子郵箱密碼。
2001年12月12日至2002年1月14日，徐某將收到ASMC公司用電子郵件發(fā)送的三份訂貨訂單，直接交給平安公司，并為該三份訂單制作了相關(guān)出口貿(mào)易的出口報關(guān)委托書和海運出口委托書。徐某還另發(fā)郵件給ASMC公司的山姆布蘭德，要求將下給進出口公司的兩張訂單，直接下給平安公司。南非的Sirco公司在網(wǎng)絡(luò)上搜尋到進出口公司的廣告以后，向進出口公司在咸寧熱線網(wǎng)的郵箱上詢盤，并于2003年2月11日就訂購20PVC絕緣膠帶向徐某發(fā)送電子郵件，要求徐某將形式發(fā)票寄給該公司，該公司確認(rèn)后再開具信用證。次日，徐某制作了收貨人為Sirco公司，出口方為平安公司的形式發(fā)票，并完成了37500卷PVC膠帶的出口。徐某還以同樣的方式給印度客戶Vivek-kabra制作了出口方為平安公司的形式發(fā)票。
后進出口公司以徐某、平安公司侵犯其商業(yè)秘密為由，向咸寧市中級人民法院提起訴訟。
經(jīng)查明，至2003年3月法院采取證據(jù)保全為止，徐某使用了進出口公司9家海外云母產(chǎn)品訂貨信息、10家海外砂紙訂貨信息、1家手套產(chǎn)品訂貨信息、1家膠帶產(chǎn)品訂貨信息，并已將其中7家披露給平安公司等單位使用，共同謀取直接利潤24萬余元。
四、法院審理
咸寧市中院認(rèn)為，進出口公司為了開展網(wǎng)絡(luò)貿(mào)易，通過在網(wǎng)上制作產(chǎn)品廣告、展示自己的產(chǎn)品，從而獲得相應(yīng)的郵件信息、客戶資料、訂貨信息等經(jīng)營信息，并為此耗費了大量資金。該經(jīng)營信息經(jīng)進出口公司使用后，已為其帶來了較大的經(jīng)濟利益，具有實用性；進出口公司亦對該經(jīng)營信息采取了合理的保密措施，他人不能從公開渠道直接獲取，因此，該經(jīng)營信息已成為進出口公司的商業(yè)秘密。徐某作為進出口公司的員工，未能保守公司的商業(yè)秘密，卻利用工作之便，將進出口公司的商業(yè)秘密直接披露給平安公司等企業(yè)使用，從中牟取利益，直接造成進出口公司的經(jīng)濟損失。平安公司在明知徐某竊取進出口公司商業(yè)秘密的情況下，卻獲取并使用該商業(yè)秘密進行貿(mào)易，以獲取不正當(dāng)利益。徐某、平安公司的上述行為共同侵犯了進出口公司的商業(yè)秘密，應(yīng)依法承擔(dān)停止侵害并賠償經(jīng)濟損失的民事責(zé)任。徐某應(yīng)對其給進出口公司造成的經(jīng)濟損失承擔(dān)全部責(zé)任，平安公司對其應(yīng)負(fù)責(zé)任部分承擔(dān)連帶賠償責(zé)任。綜上，法院判決：被告徐某、平安公司立即停止侵權(quán)行為，不得繼續(xù)使用截留進出口公司的商業(yè)秘密；被告徐某在判決生效之日起十日內(nèi)賠償原告進出口公司直接經(jīng)濟損失248271.80元。平安公司對其中的171046.33元負(fù)連帶賠償責(zé)任。
徐某不服一審判決，向湖北省高院提起上訴。其上訴理由為：上訴人并無侵犯進出口公司商業(yè)秘密的行為；原審認(rèn)定事實有明顯錯誤，本案所涉的五份美國ASMC公司訂單，以及南非Sirco公司訂單均系對方直接下給平安公司，而非上訴人將訂單修改后下給平安公司的，而印度、新加坡等客戶的訂單亦與進出口公司無關(guān)；原審所判的賠償數(shù)額沒有依據(jù)。故請求撤銷原審判決，駁回進出口公司的訴訟請求。
進出口公司則同意一審判決。平安公司則表示完全同意徐某的上訴意見，且平安公司也沒用侵犯進出口公司的商業(yè)秘密，故請求撤銷原判。
湖北省高院經(jīng)審理后認(rèn)為：
對于上訴人徐某稱原審認(rèn)定的ASMC公司相關(guān)五份訂單，以及南非、印度等公司訂單事實錯誤的上訴理由。法院經(jīng)審查認(rèn)為，直到2003年3月，ASMC公司尚不知平安公司的聯(lián)系方式和電郵地址。ASMC公司一直以為其是在與進出口公司做進出口貿(mào)易，而聯(lián)系人是徐某，且其只能通過徐某進行交易，因為徐某代表了進出口公司。據(jù)此可以認(rèn)定該五份ASMC公司的訂單系A(chǔ)SMC公司欲通過徐某同進出口公司進行交易，而徐某卻私自將這五份訂單交給了平安公司；南非Sirco公司的詢盤信息屬于進出口公司的商業(yè)秘密，且Sirco公司在進行交易時，以為是與以徐某為聯(lián)系人的進出口公司進行網(wǎng)上貿(mào)易。但徐某將此信息在未告知進出口公司的情況下，直接披露給了平安公司；而印度客戶于2002年5月22日和2002年9月27日向進出口公司的相關(guān)電郵信箱發(fā)出了二份電郵，該二份電郵內(nèi)容載明：該客戶的本意是要同進出口公司進行網(wǎng)上進出口貿(mào)易，此筆業(yè)務(wù)應(yīng)屬于進出口公司的商業(yè)秘密，徐某卻將此筆業(yè)務(wù)又直接交給了平安公司。其他幾個客戶也與上述三個客戶情況相同。故徐某上訴所稱本案所涉ASMC公司相關(guān)五份訂單，南非Sirco公司的相關(guān)訂單系對方直接下給平安公司的；以及印度、澳大利亞客戶的訂單與進出口公司無關(guān)等上訴理由不能成立，法院不予支持。
進出口公司為了開展網(wǎng)絡(luò)貿(mào)易，耗費了大量資金，在網(wǎng)上制作產(chǎn)品廣告、展示產(chǎn)品等，從而獲得了相應(yīng)的郵件信息、客戶資料、訂貨信息等經(jīng)營信息。盡管他人一般也能夠在網(wǎng)上了解到一些公開的信息，但在獲得該信息后，分別與客戶之間進行的交易、磋商、固定的跟蹤服務(wù)行為，產(chǎn)品的供應(yīng)價格、供應(yīng)標(biāo)準(zhǔn)情況及銷售服務(wù)手段、操作規(guī)范等經(jīng)營信息并不為一般公眾所知悉，他人也不能從公開渠道直接獲取。本案中，進出口公司利用其掌握的經(jīng)營信息開展了進出口業(yè)務(wù)。從1999年4月至進出口公司起訴時止，該公司與美國ASMC公司成交的出口貿(mào)易額達90萬美元，獲取了巨大的經(jīng)濟利益。可見，上述經(jīng)營信息能為進出口公司帶來競爭優(yōu)勢，具有經(jīng)濟使用價值，具有實用性；同時，進出口公司對該經(jīng)營信息采取的保密措施具有一定的合理性。因此，進出口公司的上述經(jīng)營信息符合商業(yè)秘密的法定構(gòu)成，屬于應(yīng)受法律保護的商業(yè)秘密。
徐某在進出口公司工作期間，明知進出口公司于2000年2月就已制定了《網(wǎng)絡(luò)貿(mào)易管理制度及獎懲規(guī)定》，對員工明確提出了保密要求；且其本人與進出口公司簽訂的勞動合同中以附件的形式專門約定了保密義務(wù)。但徐某卻利用工作之便，從進出口公司的三個郵箱中竊取了大量的郵件信息、客戶資料、客戶訂貨等經(jīng)營信息，并將購貨訂單直接披露給平安公司等企業(yè)，且直接制作了出口報關(guān)委托書、出口形式發(fā)票等，從中牟取利益，造成了進出口公司的經(jīng)濟損失。平安公司在明知徐某竊取進出口公司商業(yè)秘密的情況下，獲取并使用該商業(yè)秘密進行貿(mào)易，牟取不正當(dāng)利益，徐某與平安公司的行為均已構(gòu)成對進出口公司的商業(yè)秘密的侵犯，應(yīng)依法承擔(dān)停止侵害并賠償經(jīng)濟損失的民事責(zé)任。
徐某上訴稱原審判決其承擔(dān)的經(jīng)濟賠償數(shù)額錯誤。但經(jīng)法院組織對帳，徐某無法對上訴狀中所列的數(shù)額說明來源，對該上訴理由法院不予支持。鑒于上訴人徐某獲利部分無法查清，被上訴人進出口公司損失的計算依據(jù)不足等情況，法院根據(jù)云母廠的平均利潤、國家退稅、財政補貼、侵權(quán)人的侵權(quán)行為持續(xù)的時間及主觀惡性的大小、以及進出口公司與徐某簽訂的勞動合同中相關(guān)競業(yè)禁止條款欠完善等諸多情況，綜合酌定徐某賠償進出口公司直接經(jīng)濟損失191046.33元，平安公司對其中的171046.33元承擔(dān)連帶賠償責(zé)任。
綜上，湖北省高院判決維持原審判決第一項（徐某、平安公司立即停止侵權(quán)，不得繼續(xù)使用、截留進出口公司的商業(yè)秘密）及案件受理費部分；變更原判第二項為徐某在判決生效后三十日內(nèi)賠償進出口公司經(jīng)濟損失191046.33元，平安公司對其中的171046.33元承擔(dān)連帶賠償責(zé)任。
五、律師點評
本案中，原告進出口公司以開展網(wǎng)絡(luò)貿(mào)易的形式開拓國際市場，為防止信息被他人竊取，公司制定了保密制度，對電子郵箱、郵件、客戶資料等信息采取了保密措施，還指定由專人進行管理，但最終還是防不勝防，被內(nèi)部員工盜取了公司的商業(yè)秘密。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，越來越多的企業(yè)傾向以電子商務(wù)的方式開展貿(mào)易，但這也給商業(yè)秘密的保護帶來了新的挑戰(zhàn)。其中最常見的通過網(wǎng)絡(luò)侵犯商業(yè)秘密方式是電子郵件，其次是即時聊天、傳輸工具，以及BBS方式、新聞組和遠程登錄方式等。那么，企業(yè)可以采取哪些手段來保障自己的網(wǎng)絡(luò)安全，保障自己的商業(yè)秘密不從網(wǎng)絡(luò)上泄露出去呢？
（1）劃分資料密級、員工權(quán)限。企業(yè)應(yīng)具體考慮員工的不同崗位給予其不同的權(quán)限，并將不同密級的資料信息設(shè)置不同的解密方式，使員工只能接觸到自己工作中所需的信息，無法獲得自己無權(quán)接觸的密級資料信息。
（2）商業(yè)秘密專人管理，定崗定責(zé)。企業(yè)應(yīng)將包含商業(yè)秘密的電子郵箱、語音信箱等安排由專人負(fù)責(zé)，密碼僅由負(fù)責(zé)人知曉，以嚴(yán)防商業(yè)秘密的外泄。同時，在發(fā)生責(zé)任事故時，也能更容易找到負(fù)責(zé)人，防止員工間的責(zé)任推卸。
（3）對涉密計算機進行物理隔離并采取技術(shù)措施加強網(wǎng)絡(luò)安全保護。如今許多的黑客都會使用遠程登錄的方式進入企業(yè)的計算機系統(tǒng)內(nèi)盜取信息，因而最安全的方式是將涉密計算機不連入外部網(wǎng)絡(luò)。一定得入網(wǎng)的計算機，則應(yīng)采取包括設(shè)立識別碼、密碼認(rèn)證、防火墻，安裝監(jiān)控程序，使不同安全級別的網(wǎng)絡(luò)或信息媒介不能相互訪問等措施加強網(wǎng)絡(luò)安全保護。
（4）對員工使用網(wǎng)絡(luò)的情況進行監(jiān)控。企業(yè)高管可安裝監(jiān)控程序監(jiān)督員工使用網(wǎng)絡(luò)的情況。但應(yīng)注意的是，企業(yè)必須在此之前明確的告知員工將采取此種手段（防止員工不滿，或引起相關(guān)法律問題），并告知員工在工作時間內(nèi)，在企業(yè)的設(shè)備中不允許從事私人活動，企業(yè)將監(jiān)視員工在網(wǎng)絡(luò)中傳輸?shù)男畔ⅲ娮余]件、即時聊天設(shè)備等。
（5）對對外傳輸?shù)男畔ⅲ扇〖用苷J(rèn)證措施。對于必須通過網(wǎng)絡(luò)傳輸?shù)纳婕吧虡I(yè)秘密的信息、文檔時，企業(yè)可通過使用加密程序，要求信息獲取中必須享有解密的“密鑰”方可取得該信息，從而防止商業(yè)秘密信息被不法人士所獲取，或由于員工的疏漏、錯發(fā)而外泄。
另外，企業(yè)還可采取安裝軟件，對受控子網(wǎng)或主機的訪問權(quán)限和信息流向?qū)崿F(xiàn)單向或雙向控制；安裝網(wǎng)絡(luò)掃描監(jiān)測系統(tǒng)以對付電腦黑客的入侵；禁止員工擅自下載、安裝與工作無關(guān)的程序，以防無意間安裝了間諜軟件等手段，保護企業(yè)在網(wǎng)絡(luò)環(huán)境下的商業(yè)秘密安全。
編者注：本文摘自北京市安中律師事務(wù)所唐青林律師主編的《中國侵犯商業(yè)秘密案件百案類評》（中國法制出版社出版）。唐青林律師近年來辦理了大量侵犯商業(yè)秘密的民事案件，為多起涉嫌侵犯商業(yè)秘密罪提供辯護，在商業(yè)秘密法律領(lǐng)域積累了較豐富的實踐經(jīng)驗，歡迎切磋交流，郵箱：lawyer3721@163.com，電話：13910169772。
