[ 唐青林 ]——(2010-12-18) / 已閱7572次
企業(yè)應及時制定商業(yè)秘密保密制度
唐青林
隨著社會主義市場經濟的發(fā)展和科技的進步，一些不良企業(yè)和個人為滿足一己私利，通過各種違法途徑侵犯企業(yè)的商業(yè)秘密，主要包括內部人員泄密和外部人員竊密。根據相關法律法規(guī)建立并完善企業(yè)商業(yè)秘密保密制度，作為企業(yè)約束內部人員、保護商業(yè)秘密的主要手段之一，是非常有必要的。我國在立法層面亦有類似規(guī)定，例如《促進科技成果轉化法》第二十八條規(guī)定，企業(yè)、事業(yè)單位應當建立健全技術秘密保護制度，保護本單位的技術秘密。職工應當遵守本單位的技術秘密保護制度。一些地方指導性規(guī)定亦對企業(yè)建立保密制度有所涉及，《深圳經濟特區(qū)企業(yè)技術秘密保護條例》 第十一條 企業(yè)可以建立保密制度，主要包括：（一）保密對象；（二）涉密場所；（三）保密標志的內容或者保密文件的內容；（四）保密措施；（五）其他需要規(guī)定的內容。保密制度應當在企業(yè)內部公開。
如何制定保密制度？我們既要達到保密的目的，又要注意降低企業(yè)保密成本。“不怕賊偷，就怕賊惦記”，任何完善的保密措施和保密制度都不可能確保企業(yè)的商業(yè)秘密不被泄露、竊取。法律只要求企業(yè)采取“合理的”保密措施即可。因此，在制定保密制度的時候，不能為了“保密”而增加企業(yè)大量成本，也不能為了“保密”而給企業(yè)正常的生產帶來巨大不便（例如企業(yè)主管生產的副總為了取得一項技術資料，需要經過復雜的申請流程，結果一個星期還無法取得技術資料，錯過市場良機）。企業(yè)應該根據企業(yè)的具體情況，建立一個有利于企業(yè)充分利用該商業(yè)秘密的價值的完整的、合適的企業(yè)保密制度。
我們認為，要建立企業(yè)商業(yè)秘密保密制度，主要應從以下方面考慮：
（1）建立商業(yè)秘密保護管理機構，配備專職或兼職的管理人員，對商業(yè)秘密的保護進行規(guī)范化管理。一些地方性規(guī)定對此有指導性規(guī)定。例如《廣東省技術秘密保護條例》第七條規(guī)定，單位應當建立和健全技術秘密保護制度，確定技術秘密保護管理機構和專職、兼職管理人員，采取有效措施，保護本單位的技術秘密。再如，《浙江省技術秘密保護辦法》第八條規(guī)定，權利人根據技術秘密的特點，建立、健全技術秘密保護的管理制度，配備專職或者兼職的管理人員，對技術秘密保護進行規(guī)范化管理。權利人可以自行選擇合法的保護措施、手段和方法，自行確定技術秘密的密級和保護期限，但法律、法規(guī)另有規(guī)定的，從其規(guī)定。《珠海市企業(yè)技術秘密保護條例》第八條規(guī)定，企業(yè)應當制定有關技術秘密保護的規(guī)章制度，建立崗位責任制，使本企業(yè)的技術秘密管理制度化。企業(yè)自行開發(fā)或者委托他人開發(fā)的科研項目，應當在立項時確定是否需要保密。
（2）明確商業(yè)秘密的范圍。明確商業(yè)秘密的范圍是非常重要的。關于商業(yè)秘密范圍的劃定一般從以下幾方面考慮。（1）該信息是否具有保密的必要性；（2）該信息是否具有保密的可能性；（3）與其他知識產權保護方式相比，以商業(yè)秘密方式進行保護，是否具有更好的效果。
（3）根據保密事項的價值大小劃分等級。國務院國有資產監(jiān)督管理委員會關于印發(fā)《中央企業(yè)商業(yè)秘密保護暫行規(guī)定》的通知（國資發(fā)〔2010〕41號）第十三條規(guī)定，中央企業(yè)商業(yè)秘密的密級，根據泄露會使企業(yè)的經濟利益遭受損害的程度，確定為核心商業(yè)秘密、普通商業(yè)秘密兩級，密級標注統(tǒng)一為“核心商密”、“普通商密”。《珠海市企業(yè)技術秘密保護條例》第九條規(guī)定，企業(yè)可以參照下列標準自行確定技術秘密的密級：（一）技密ＡＡＡ級：對企業(yè)的經濟利益或者生存與發(fā)展具有特別重大影響的；（二）技密ＡＡ級：對企業(yè)的經濟利益或者生存與發(fā)展具有重大影響的；（三）技密Ａ級：對企業(yè)的經濟利益或者生存與發(fā)展具有較大影響的。關系到國家安全利益的技術秘密，其密級應當按國家有關法律、法規(guī)確定。
各企業(yè)可以參考以上規(guī)定，根據泄密會使企業(yè)的經濟利益遭受損害的程度，把商業(yè)秘密劃分為三級：絕密、機密和秘密。絕密是公司最重要的商業(yè)秘密，泄露會使公司的權益遭受特別嚴重的損害，甚至會影響企業(yè)的生存；機密是重要的商業(yè)秘密，泄露會使公司權益遭受到嚴重的損害，主要是金錢損害，而不關乎企業(yè)的存亡；秘密是一般的商業(yè)秘密，一旦泄露，會給公司帶來一般性的損害。
（4）在商業(yè)秘密載體上面作出明顯標識
我國一系列部門規(guī)章及地方指導性規(guī)定對此有比較明確的規(guī)定，可以參考。
國務院國有資產監(jiān)督管理委員會關于印發(fā)《中央企業(yè)商業(yè)秘密保護暫行規(guī)定》的通知（國資發(fā)〔2010〕41號）第十五條 中央企業(yè)商業(yè)秘密的密級和保密期限一經確定，應當在秘密載體上作出明顯標志。標志由權屬（單位規(guī)范簡稱或者標識等）、密級、保密期限三部分組成。
《廣東省技術秘密保護條例》第八條規(guī)定，單位應當對其技術秘密加以明示，其方式為：（一）在技術資料檔案上，加蓋技術秘密標識；（二）對不能加蓋技術秘密標識的模型、樣品、數據、配方、工藝流程等，以書面形式明示；（三）其他的明示方式。
《珠海市企業(yè)技術秘密保護條例》第十一條規(guī)定，企業(yè)應當按下列規(guī)定對技術秘密明示確認：（一）書面形式的技術秘密用標識“▲”標在首頁的左上角，“▲”前標明密級，“▲”后標明保密期限；（二）非書面形式的技術秘密用前項規(guī)定的標識方式標在易于識別的地方；（三）對涉密的計算機及相關技術，應當采取防輻射等有效措施進行加密；（四）對于不易標識的技術秘密應當用其他有效方法予以確認。
《寧波市企業(yè)技術秘密保護條例》第十條規(guī)定，企業(yè)應當按下列規(guī)定對技術秘密明示確認：（一）書面形式的技術秘密加蓋技術秘密標識，標明密級和保密期限；（二）非書面形式的技術秘密用前項規(guī)定的標識方式標在易于識別的地方； （三）對涉密的計算機及相關技術，在其存儲介質和電子文檔中設立明確的保密標志。
企業(yè)可以參考以上對商業(yè)秘密明示確認的方法，分別對書面形式的、非書面形式的、涉及計算機相關技術的商業(yè)秘密采取易識別易管理的標識方式。對于不易標識的企業(yè)技術秘密，應當用保密義務人能夠理解的其他有效方法予以確認。
（5）規(guī)定與相關人士簽訂保密協(xié)議和競業(yè)限制協(xié)議
簽訂保密協(xié)議和競業(yè)限制協(xié)議是企業(yè)保護商業(yè)秘密的重要且有效的措施，在企業(yè)的保密制度中予以詳細規(guī)定是非常有必要的。
保密協(xié)議既可以以當事人簽訂合同的方式，也可以在勞動合同中以條款的方式約定義務。主要包括以下幾項內容：保密的對象和范圍；雙方的權利和義務；保密期限；違約責任；其他需要約定的事項。
競業(yè)限制協(xié)議主要內容有：生產同一種核心技術產品且有競爭關系的企業(yè)范圍；競業(yè)限制的期限；競業(yè)限制補償費的數額及支付方式；違約責任。
（6）確定保密文件的存儲和傳輸方式。例如規(guī)定涉及公司商業(yè)秘密的文件的制作、收發(fā)、傳遞、使用、復制、摘抄、保存和銷毀，應由總經理辦公室或主管副總經理委托專人執(zhí)行；采用電腦技術存取、處理、傳遞的公司秘密由電腦部門負責保密，在設備完善的保險裝置中保存；在對外交往與合作中需要提供公司秘密事項的，應當事先經總經理批準等等。
作為商業(yè)秘密的一般保護手段，單位制定保密的有關規(guī)章制度是必要有效的，但再完善的保密制度只能約束單位在職員工，企業(yè)的保密制度對人才流出的職工無約束力，企業(yè)應與職工簽訂保密協(xié)議和競業(yè)禁止協(xié)議。
（7）編制《保密手冊》并發(fā)放給員工、組織員工學習
從歷年案例來看，員工泄密在商業(yè)秘密泄露案件的數量中占有很重的比例。因而企業(yè)的商業(yè)秘密保護不僅需要健全的保密制度，專門的保密組織，合理的保密措施，以及專業(yè)的保密技術，更重要的是使保密意識深入人心，把保密工作落實到企業(yè)的每一個員工。
員工《保密手冊》作為有效的保密手段之一，既可以加強對員工的保密教育，提高員工的保密知識和意識。在日常工作中，當員工碰到是否需要保密、如何進行保密的難題時，員工保密手冊還可以起到參考的作用。企業(yè)應該充分利用這種有效的保密手段，編制全面且精煉的員工保密手冊，把保密工作落實到每一個員工，只有通過企業(yè)所有員工的共同努力，才有可能筑造出一面堅不可摧的保密墻。
《保密手冊》一般主要包括三個部分：第一個部分是有關商業(yè)秘密和商業(yè)秘密保護的基本理論知識，包括商業(yè)秘密級商業(yè)秘密保護的含義、范圍、密級、重要性等。主要目的在于幫助員工認識何為商業(yè)秘密和商業(yè)秘密保護，以及如何辨認企業(yè)需要保密的技術信息和經營信息。第二部分，詳細說明員工應如何保護商業(yè)秘密，這是員工保密手冊的核心部分。第三部分是有關違反保密義務的法律后果。分別介紹應承擔的民事責任、行政責任以及刑事責任。對員工起到事前教育作用，避免員工侵犯商業(yè)秘密、履行保密義務。
