近些年，许多公司，尤其是通信技术、新能源汽车等领域的技术密集型公司，围绕着商业秘密出现了比较激烈的“商战”。商业秘密往往涉及到技术竞争、人才抢夺和竞业限制，公司内部管理水平直接影响着商业秘密保护的程度和后果。公司应提前知晓商业秘密的法律风险，尤其是涉刑风险，并通过合理运用合规手段，对风险进行预防和隔离。
风险成因
律师
星来律师事务所
《反不正当竞争法》规定，商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术和经营信息等商业信息。《民法典》将商业秘密归为知识产权范畴内的一类客体，并规定侵犯商业秘密的民事赔偿责任。由此可以明确，商业秘密是一类技术、经营信息，其应当同时具有“秘密性”“价值性”“保密性”叁个特征。
对于公司而言，发生商业秘密法律风险的原因主要有两个：
（1）公司管理不当。权利人应当对商业秘密采取合理的保密措施，以满足“保密性”的要求。一旦公司商业秘密保护措施不到位、缺乏相应制度规范和操作守则，致使商业秘密的使用和管理流程出现漏洞，可能会产生商业秘密泄露或者侵犯他人商业秘密的后果，为公司带来法律风险。
（2）员工不当行为。公司员工作为商业秘密使用人，若缺乏商业秘密保护意识、或竞业限制约束不到位，也会出现泄露商业秘密的行为，致使公司被动承受商业秘密泄露的风险和损失后果。
刑事风险
商业秘密除了为公司带来经济损失外，不仅会产生行政责任、民事赔偿责任，还会引发刑事责任。而公司一旦涉及刑事责任，对其后续经营将会产生较为严重的后果。
中国《刑法》规定的商业秘密相关罪名主要有两个：“侵犯商业秘密罪”和“为境外窃取、刺探、收买、非法提供商业秘密罪”。单位和个人均可能构成这两个罪名。
侵犯商业秘密罪主要包括以下叁种行为：
- 以盗窃、贿赂、欺诈、胁迫、电子侵入或者其他不正当手段获取权利人的商业秘密；
- 披露、使用或者允许他人使用以前项手段获取的权利人的商业秘密；
- 违反保密义务或者违反权利人有关保守商业秘密的要求，披露、使用或者允许他人使用其所掌握的商业秘密。
实务中，侵犯商业秘密行为达到情节严重，方才引发刑事责任。根据刑事立案追诉标准，情节严重主要是指：给商业秘密权利人造成损失30万元以上；侵犯商业秘密违法所得数额在30万元以上；直接导致商业秘密的权利人因重大经营困难而破产、倒闭的；其他给商业秘密权利人造成重大损失的情形。
商业秘密的价值往往较高，一旦泄露造成的损失巨大。而相比之下，侵犯商业秘密罪的立案追诉标准比较低，也使得公司或员工触及刑事责任的可能性增加。
合规措施
为避免潜在的法律风险，公司应当重视运用内部管理合规加强商业秘密保护。具体而言：
建立完备的合规管理制度体系。针对商业秘密保护，公司应当建立全流程控制体系，对于原则性、关键性的内容，建议以制度的形式确定。商业秘密保护制度应当作为商业秘密合规的纲领性文件，具体规定商业秘密的定级标准、各等级保密措施、各项保密运行机制以及应急预案等内容。
理顺重点岗位职责和重点业务流程。对于因工作原因可能接触到商业秘密的重点岗位和重点业务，应当明确将商业秘密保护的具体措施加入岗位职责和业务流程中，将商业秘密保护措施作为员工必须遵守的规范动作。同时，可以制定商业秘密保护合规手册，作为指导员工实际操作的工作手册，明确员工在不同具体工作场景下的商业秘密保护义务。
重视商业秘密合规风险识别、预警和监控。对于公司而言，商业秘密的侵权/泄露风险往往出现在人才流动、技术引进与合作、投资并购等情境下。建议公司开展重点风险排查，全面识别商业秘密风险和漏洞，并有针对性地建立预防措施。例如，处理人才的引入和流出业务时，应当重视签署保密协议、完善竞业禁止协议条款内容、采取必要的风险隔离措施；在技术引进与合作业务中，应当进行充分尽调，并制定内部保密制度和工作流程；投资并购业务中，应当重视确定商业秘密的归属和处理方式，并且完善风险预警与监控机制、内部审计评估机制、违规追责等相关工作机制。
加强商业秘密合规培训与宣传。对于员工不当行为导致的商业秘密风险，建议在公司内部加强合规文化建设，定期为员工开展合规培训，讲解商业秘密保护措施、法律责任、内部奖惩措施，提高员工合规意识。
星来律师事务所律师黄欣然
星来律师事务所
北京市东城区北新桥头条30号
邮编: 100007
电话: +86 10 6401 1566
电子信箱: huangxinran@xinglailaw.com
