法律观点-营业秘密保护大作战─盘点篇

企业若不进行盘点营业秘密,将导致员工泄密的风险大增。图/freepik

请各位先想一个问题:为何要盘点营业秘密?依照笔者从事司法实务与辅导营业秘密保护制度的经验,企业若不进行盘点,将导致员工泄密的风险大增!

要盘点,就必须先知道什么是营业秘密。不过,这边先请教各位是否曾有以下的疑问:「应该只有科技业有营业秘密吧?」「应该只有研发部门有营业秘密吧?」是这样吗?我们来看看法院怎么说:「营业秘密,须具有秘密性、经济价值,营业秘密所有人已采取合理之保密措施,且可用于生产、销售之资讯,始足当之。又企业内部之营业秘密,可以概分为『商业性营业秘密』及『技术性营业秘密』二大类型,前者主要包括企业之客户名单、经销据点、商品售价、进货成本、交易底价、人事管理、成本分析等与经营相关之资讯,后者主要包括与特定产业研发或创新技术有关之机密,包括方法、技术、制程及配方等」(智慧财产及商业法院108年度民营诉字第6号判决参照)。

■每个部门都须参与盘点作业

看完了法院的判决,我们可以大胆的下一个结论:基本上,企业的「所有」部门都可能会有营业秘密,也因此,盘点作业的进行,必须每一个部门都参与。

在正式盘点前,建议企业先进行:

1、主导团队及成员之建立:团队上,企业可以选择设置营业秘密保护委员会(小组),亦有企业透过公司治理委员会(小组)主导,端看企业组织上的弹性与效率。成员上,因为是盘点(智财权之)营业秘密,所以除了管理阶层外,通常会有法务、智权、人资、稽核、IT等部门人员。为何需要这些部门?因为智财制度的建立,本质上就与法务及智权单位相关;而相关政策、制度、文件、契约是否完整,也通常需要人资部门的协助。此外,在保护(机密之)措施设计与能力上,也少不了IT部门的参与;此外,制度建置完成后,需要对于制度「执行上」的观察,这部分也要仰赖稽核部门。

2、教育训练:企业若曾自行盘点过营业秘密,不知曾否有过以下的疑问:「许多部门同仁都没有念法律,什么叫做法律上的营业秘密也不太清楚,这样是要怎么盘点?」「做着些事情有意义吗?自己的事情都忙不过来了,为何还要配合做这件额外的事情?」「管那么多,干脆不要做事了!」「反正也不知道配合做这些事有什么意义,问卷就随便填一填就好!」就是因为可能有这些足以影响制度执行成败的因素在,因此,在进行盘点作业前的教育训练就显得非常重要!

教育训练的内容相当然尔必须要着重几点:(1)清楚向同仁表达「为什么」我们要做这件事;(2)每位部门同仁都是成败的关键,缺一不可;(3)透过实际的案例与故事,让同仁简单、易懂地了解营业秘密的基本概念与相关责任(切记,不要一直念法条,非常无聊,一定要透过问答与故事进行);(4)尽量实体进行,而非线上训练:依照笔者演讲经验,线上教育训练的效果远远低于实体训练。

■盘点后产生的清单,

应按机密性高低分级管控

再来,如何进行盘点?第一步,先请企业拿出内部的组织图,确认部门的数量,然后,一个部门都不要漏地进行盘点(请记得,每一个部门都可能有营业秘密,只是机密性的高低程度不同而已)。第二步,主导团队实际进行盘点时,常常会透过访谈的形式进行。在访谈过程中,依照笔者经验,同仁仍然有可能不了解营业秘密的概念,因此,为了让彼此聚焦,访谈者可以继续用简单的问题开场并且让同仁了解营业秘密的概念,譬如我常问同仁:「您(公司)最怕哪些资料被竞争对手拿走?」「若您有一天要跳槽,最想拿什么资料离开(才能谈个好待遇)/(或以后可能用得到)?」等。

最后,盘点作业进行完后,会有营业秘密清单的产生。而盘点出来的营业秘密,因为机密性高低程度有异,自然会需要设计不同的管理(保护)措施。因此,在盘点之后,将进入下一个重要的阶段:营业秘密的保护措施如何设计?关于此部分,先请读者先思考以下问题:一、合理保护措施的真正意涵是什么?什么叫做「合理」?把网路上找到的保护措施抄一抄就好?也不管业务会不会受到影响?二、目的在哪里?是要求滴水不漏,还是重点应该摆在提醒员工?碍于篇幅,关于合理保护措施的详细介绍,将以另文后续呈现给读者。至于有关员工泄密风险的详细介绍,可参见笔者之前所撰写的〈营业秘密保护大作战-认识风险篇〉、〈营业秘密保护大作战-泄密手法篇〉、〈原来应征员工也有可能违反营业秘密法〉等文。