从事企业调查工作多年，见过太多因为商业秘密问题处理不当导致的损失。关于「技术信息商业秘密保护要点」，我想从调查实务的角度分享一些经验和方法。

一、商业秘密的法律定义和构成要件

根据《反不正当竞争法》第九条第四款的规定，商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。

从法律定义可以看出，构成商业秘密需要同时满足三个要件：秘密性、价值性和保密性。这三个要件缺一不可。

秘密性，是指相关信息不为公众所知悉。也就是说，信息不能是公开的、行业内普遍知晓的。

价值性，是指信息具有现实的或者潜在的商业价值，能为权利人带来竞争优势。

保密性，是指权利人为防止信息泄露采取了与其商业价值等具体情况相适应的合理保护措施。

实践中，很多企业的商业秘密得不到保护，问题往往出在保密性上。嘴上说这是商业秘密，但实际上什么保密措施都没做，法院当然不会认可。

二、商业秘密的常见类型

商业秘密的范围很广，常见的类型包括：

技术信息类：

  • 产品设计、图纸、配方、工艺
  • 源代码、算法、技术方案
  • 实验数据、测试结果
  • 技术诀窍、非标设计

经营信息类：

  • 客户名单、供应商名单
  • 价格策略、成本信息
  • 投标标底、报价方案
  • 销售策略、市场规划
  • 财务数据、融资计划

需要注意的是，客户名单要构成商业秘密，不能只是简单的名称和联系方式。还需要包含客户的特殊需求、交易习惯、价格底线等深度信息，这些信息需要付出一定的劳动和成本才能获得。

三、典型案例：核心技术泄露引发的刑民交叉案件

这是我们几年前处理的一个案子，印象很深：

深圳宝安一家智能硬件企业，花了两年多时间研发的新产品，还没正式发布，就被竞品抢先推出了几乎一模一样的产品，价格还低30%。

企业负责人找到我们的时候，怀疑是内部研发人员泄露的，但没有确凿证据。

我们介入后，首先从技术对比入手，分析两款产品的技术相似度。结果发现，不仅功能和外观高度相似，连电路板上几处非必要的设计细节都完全一样。这种巧合的概率几乎为零。

随后我们通过技术手段和调查走访，锁定了该公司的一名硬件工程师。这名工程师离职前，把整套图纸和BOM表拷贝带走，卖给了竞品公司，获利30万元。

这个案子最终走了刑民交叉的路径：一方面提起民事诉讼，要求停止侵权并赔偿损失；另一方面向公安机关报案，追究刑事责任。

最终结果是：侵权公司赔偿经济损失520万元，这名工程师因犯侵犯商业秘密罪，被判处有期徒刑二年六个月，并处罚金20万元。

四、企业保密体系建设要点

商业秘密保护，预防永远比事后救济重要。一个完善的保密体系，应该包括制度、物理、技术、人员四个层面：

制度层面：

  • 制定完善的保密管理制度，明确保密范围、保密责任、违规处理
  • 建立涉密信息分级分类管理制度
  • 制定保密协议、竞业限制协议等法律文件模板
  • 定期开展保密培训和考核

物理层面：

  • 涉密区域设置门禁、监控，限制无关人员进入
  • 涉密文件专人管理，借阅、复制、销毁都要有记录
  • 办公区域禁止使用个人U盘、移动硬盘等存储设备

技术层面：

  • 部署文档加密系统，涉密文件加密存储和传输
  • 建立权限管理体系，按岗位分配最小必要权限
  • 开启操作日志和审计功能，记录所有涉密操作
  • 部署数据防泄漏系统

人员层面：

  • 入职时签订保密协议、竞业限制协议
  • 定期开展保密培训，强化保密意识
  • 离职时进行保密谈话，清退权限，签署离职保密承诺

五、发现商业秘密泄露后的应对措施

发现商业秘密被泄露，千万不要慌，也不要打草惊蛇。很多企业一发现就把嫌疑人叫过来质问，结果对方死不承认，还把证据都销毁了，后面维权就很被动。

正确的处理步骤应该是：

第一步：内部排查，初步评估。先搞清楚：什么信息泄露了？泄露范围有多大？可能是通过什么渠道泄露的？初步判断造成的损失有多大？

第二步：秘密调查，固定证据。在不惊动嫌疑人的情况下，开展内部调查，收集和固定证据。这个阶段建议请专业律师和调查机构介入，确保证据的合法性和证明力。

第三步：制定维权方案。根据调查结果和证据情况，制定维权方案。可选的路径包括：发律师函警告、民事起诉、刑事报案、向市场监管部门举报等。具体选哪种，要根据案件情况来定。

第四步：实施维权行动。按照方案推进维权工作，同时注意做好保密工作，防止信息进一步扩散。

第五步：查漏补缺，完善体系。案件处理完之后，要总结教训，找出保密体系中的漏洞，及时完善，避免类似问题再次发生。

六、商业秘密维权的几个关键问题

1. 举证责任问题

商业秘密案件中，权利人需要证明：自己拥有的信息构成商业秘密、对方采取了不正当手段、双方的信息实质相同。这就是所谓的接触加实质性相同加合法来源排除规则。

也就是说，权利人只要证明对方接触过商业秘密，且双方的信息实质相同，举证责任就转移到了对方，对方需要证明自己的信息有合法来源，比如自行研发、反向工程等。

2. 损失计算问题

侵犯商业秘密的赔偿数额，按照权利人因被侵权所受到的实际损失确定；实际损失难以计算的，可以按照侵权人因侵权所获得的利益确定。

如果权利人的损失和侵权人的获利都难以确定，法院可以根据侵权情节判决500万元以下的赔偿。对于恶意侵权，还可以适用惩罚性赔偿，最高可以判到5倍。

3. 刑民交叉问题

侵犯商业秘密案件可以走民事途径，也可以走刑事途径。情节严重的，构成侵犯商业秘密罪，可以追究刑事责任。

实践中，很多案件会采用先刑后民或者刑民并行的策略，利用刑事侦查的强大取证能力，推动民事赔偿的解决。