:::首頁 最新消息 最新消息單筆檢視 字級 大 中 小 最新消息單筆檢視 智財專欄 標題 淺談營業秘密三要件及企業具體保密措施(下) 內容描述 <p><h5 class="pic">文 / 亞律國際專利商標 楊理安 律師 </h5> <h3 class="theme-a-title">企業可能採取的具體保密措施</h3> <p>值得討論的是，有關營業秘密三要件，其本身固然並無特別值得挑剔之處，然依筆者觀察，實務上在以該等標準判斷特定資訊是否屬於營業秘密時，或許出於對於表意自由(資訊流通)的尊重，實際操作的結果往往會得出較為嚴格的認定方式(尤其是「合理保密措施」此一要件之認定，實務上認定確實頗為嚴格)，此將導致許多企業主「自己認為」屬於營業秘密的資訊，到了法院往往都會因為不符合「合理保密措施」要件而被認定「非屬營業秘密」，因而無從以營業秘密法加以保護，故為了避免企業重要資訊遭人竊取、洩漏後救濟無門，企業應於事前謹慎規劃、先行思考營業秘密管理方針，並落實執行營業秘密保護措施！</p> <p>然而，「知之非艱，行之惟艱」，企業究竟應如何設置營業秘密管理方針？恐怕是個無法「一言以蔽之」的大哉問! 筆者建議企業主應以其企業本身之規模、產業性質及組織架構為基礎，尋求專業顧問之建議，積極與專業顧問進行溝通、討論，後續並依討論所歸納出之實際需求，制定管理方針及保護規範，再據以落實。然於與專業顧問進行深化討論前，企業主或可先行思考下列事項：</p> <ol> <li>盤點並定義機密資訊，依據相關機密文件及電子檔案於經濟之價值，分類(商業性、技術性)、分級(建議最多分三級，不要過度複雜)，並於相關文件或電子檔上為明確的標示。</li> <li>制定實體機密文件及電子檔案之保管、使用、存取方針，並設置專責保管人員。</li> <li>落實限制接觸原則，僅讓有必要接觸者接觸較高級別之機密資訊，於辦公場域設置管制區以強化限制接觸措施，部門亦須設定並嚴格執行訪客政策。</li> <li>電腦系統管控及權限分級(設定可使用機密檔案系統的員工帳號、密碼及其權限；對不同機密等級的檔案，設定不同的存取限制；限制USB存取；將營業秘密存放於分離的電腦、伺服器等等)</li> <li>與內部人員及外部合作廠商簽署保密協議書、切結書、宣導書等具有法律效力的文件。</li> <li>落實離職員工文件交接及離職訪談，了解員工離職原因及去向，並於員工離職時檢視其公務電腦或手機，並應於員工離職的當下即完全斷絕其利用公務帳號、電腦等存取營業秘密的權限。</li> <li>於辦公場域裝設保全系統、配置保全人員，管控進出人員身分及停留時間；公務電腦及相關資訊系統應設置防火牆及防毒、防木馬軟體。</li> <li>於公務電腦及相關資訊系統設置資訊安全及監控系統(但應同時考慮是否侵害內部人員之隱私權，並使有關人員簽署知悉及同意文件)</li> <li>合理管制內部人員網路、電子郵件、社群網站、通訊軟體的使用行為</li> <li>建立資訊流向追蹤系統(諸如：以系統記錄資訊電子檔的存取人員及時間；於實體文件檔案庫設置管理員，對內部人員實際使用情形留下紀錄。)</li> <li>制定銷毀機密資訊的管制措施。</li> <li>最重要的，企業應將營業秘密之標的、分類、分級及相關管制措施的內容，以書面之方式(公告或手冊)具體告知內部人員；推行營業秘密教育訓練，制定獎懲規則，使內部人員認同並遵守營業秘密管理方針及規範。(並保留紀錄作為企業落實合理保密措施之證明)</li> </ol> <p>此外，企業於設定營業秘密管理方針時，亦可參考內政部警政署保安警察第二總隊所製作之「營業秘密內部自行檢核表」，再次盤點目前規劃中或已執行之保密措施是否充足。</p> <p>究諸實際，企業主多半都了解營業秘密保護的重要性，然而企業落實營業秘密保護時最容易遭遇的問題，往往在於「營業秘密保護」與「企業整體工作效率」具有相當程度之緊張關係，亦即究竟要如何在「充分的保護營業秘密」及「維持工作效率」兩個重要價值間為取捨？恐怕並非易事！確實，如企業嚴格落實並執行營業秘密保護管理方針及規範，勢必於相當程度上會增加企業內部人員的工作流程(公司新增加的文件閱覽程序有夠麻煩！上班時不能用私人信箱寄信真不方便！不能用LINE怎麼跟客戶溝通？)，企業主應如何面對內部人員的抱怨及接受工作效率的必然損失，同樣也是一個重要課題。</p> <p>(詳全文請看下列網址)</p></p> 網址 淺談營業秘密三要件及企業具體保密措施(下) 作者(或新聞出處) 亞律國際專利商標 楊理安 律師 附件 刊登日期 2021/05/11