商业秘密是企业最重要的知识产权资产之一，但如果管理不当，也很容易发生泄露。与商标或发明不同，商业秘密权利并不通过注册程序产生，而是基于信息的合法取得以及必要保密措施的实施而确立。本文由陈&陈知识产权公司（Tran & Tran）编写，旨在帮助企业了解什么是商业秘密、保护条件、实际示例、侵权风险，以及如何建立合适的保护机制。
什么是商业秘密？
商业秘密是指从财务或智力投资活动中取得、尚未公开并能够用于经营的信息。根据越南知识产权法，商业秘密属于工业产权权利的保护对象。
简单来说，商业秘密是对企业经营具有价值、未向公众公开，并由企业通过适当保密措施进行控制的信息。这类信息可以帮助企业形成竞争优势、优化成本、开发产品、服务客户或维持市场地位。
与机器、厂房或商品等有形资产不同，商业秘密是一种无形资产。其价值在于他人无法轻易知悉或接触。一旦信息被合法公开，其作为商业秘密受到保护的可能性可能会受到明显影响。
商业秘密的示例
商业秘密可能存在于企业的多个部门，包括生产、技术、研发、销售、财务、运营和客户管理等环节。商业秘密并不只存在于科技集团或制造企业中。服务公司、贸易企业、经销商或初创企业，也可能拥有需要保护的有价值信息。
商业秘密的示例包括：
- 未公开的生产配方；
- 技术流程或特殊运营流程；
- 客户名单、交易记录和采购需求；
- 定价策略、折扣政策和销售计划；
- 市场数据和内部分析报告；
- 产品研发资料；
- 软件源代码、算法或未公开的技术方案；
- 供应商名单、商业条件和特殊采购价格；
- 产品发布计划、营销活动或市场扩展策略。
但是，并非所有内部信息都自动构成商业秘密。信息要获得保护，必须满足法律条件，并且企业需要证明已经采取必要的保密措施。
商业秘密需要注册吗？
商业秘密不像商标、发明或工业品外观设计那样通过提交申请并取得证书的机制获得保护。商业秘密的工业产权权利基于权利人合法取得该信息并实施保密措施而确立。
这意味着企业无需向越南知识产权局提交商业秘密注册申请即可获得保护。然而，无需注册也意味着企业在发生争议时承担更高的举证责任。企业必须证明该信息确实属于商业秘密、系合法创设或取得、具有商业价值，并且已通过适当保密措施予以保护。
企业不应只是笼统地声明“所有内部信息均属机密”。更有效的做法是明确哪些类别的信息需要保护、谁有权接触、接触范围如何，以及保密义务记录在哪些文件中。
商业秘密的保护条件
根据《知识产权法》第84条，商业秘密在满足以下基本条件时可以获得保护：该信息不是通常知识且不容易取得；在经营中使用时能够为持有人带来优势；并由权利人通过必要措施予以保密，使该信息不被披露且不容易被接触。
| 条件 | 含义 |
| 信息尚未公开 | 信息尚未被广泛公开或不容易被接触 |
| 不是通常知识 | 不是行业内普遍知晓的知识，也不是容易收集的信息 |
| 能够用于经营 | 可以产生商业价值、竞争优势或经济利益 |
| 通过合法方式取得 | 信息系合法创设、收集、转让或接触 |
| 已采取必要保密措施 | 可通过 NDA、内部规章、访问控制、权限管理和文件控制等方式保护 |
| 不容易被接触 | 未经授权人员不能轻易接触该信息 |
在实践中，“必要保密措施”这一条件经常被企业忽视。如果信息被公开存放在共享系统中，发送给许多没有知情必要的人员，没有访问权限控制，或未受保密协议约束，则企业在证明商业秘密权利时可能会遇到困难。
哪些信息不能作为商业秘密受到保护？
并非企业希望保密的所有信息都能作为商业秘密获得保护。即使某些信息对企业内部而言十分重要，如果已经公开、容易取得或未被适当保护，也可能不符合商业秘密保护条件。
通常较难作为商业秘密保护的信息包括：
- 已经公开的信息，例如已在网站、宣传册、报纸、社交媒体或营销资料中披露的信息；
- 行业通常知识，即同一领域内许多主体都知道的信息；
- 可以从公开销售产品中轻易推断或取得的信息；
- 不具有商业价值的信息；
- 未被企业通过保密措施控制的信息；
- 他人通过独立研究或其他合法方式取得的数据。
因此，为了有效保护信息，企业应区分普通内部信息与符合商业秘密条件的信息。这种分类有助于企业将保密资源集中用于真正重要的信息资产。
商业秘密与发明有什么不同？
拥有技术方案、配方或新流程的企业，经常会在将其作为商业秘密保留，还是申请注册为发明之间犹豫。两种机制都可以保护技术优势，但权利确立方式和风险差异很大。
| 判断标准 | 商业秘密 | 发明 |
| 保护方式 | 无需注册，保护取决于秘密性和保密措施 | 提交申请并在符合条件时取得专利权 |
| 信息公开 | 不公开 | 申请中必须公开技术内容 |
| 保护期限 | 只要信息仍为秘密并受到保护，即可持续 | 按保护证书规定的期限保护 |
| 风险 | 信息被公开或被他人合法取得后，优势可能丧失 | 如果不符合新颖性、创造性或工业适用性要求，可能被驳回 |
| 适用对象 | 难以从外部发现的配方、数据和流程 | 可注册且需要明确独占权的技术方案 |
如果某项技术方案可以通过市场上销售的产品轻易发现，企业应考虑是否适合申请发明。相反，如果信息难以被反向工程分析，能够在内部得到良好控制，并且需要长期保密，则作为商业秘密保护可能更合适。
商业秘密与商标、著作权有什么不同？
商业秘密、商标、著作权和发明都属于知识产权资产，但各自保护的价值类型不同。企业需要正确区分，才能选择合适的保护策略。
| 对象 | 保护什么？ | 权利如何确立？ |
| 商业秘密 | 具有商业价值的秘密信息 | 合法取得并采取保密措施 |
| 商标 | 用于区分商品或服务的标志 | 通常通过注册确立 |
| 著作权 | 以一定形式表达的创作作品 | 作品创作并被表达时产生 |
| 发明 | 技术方案 | 通过申请并获得专利授权确立 |
例如，企业可以通过商标保护产品名称，通过著作权保护说明书或软件，通过发明保护技术方案，同时将客户数据、内部配方或定价策略作为商业秘密进行保护。
商业秘密的所有人是谁？
商业秘密的所有人是合法取得商业秘密并采取保密措施的组织或个人。如果商业秘密是在受雇工作或执行被分配任务过程中形成的，通常由雇佣方或任务分配方享有所有权，除非各方另有约定。
在劳动关系中，员工可能直接创造、接触或运用保密信息。但是，这并不意味着员工自动有权将该信息用于个人目的或转让给第三方。
为避免争议，企业应在劳动合同、服务合同、保密协议（NDA）和内部规章中明确规定信息所有权、允许使用范围、在职期间及劳动关系终止后的保密义务。
常见的商业秘密侵权行为
商业秘密侵权可能来自多个来源，例如内部员工、离职员工、合作伙伴、承包商、供应商或竞争对手。根据《知识产权法》相关规定，通过规避保密措施接触或收集信息、未经授权披露或使用商业秘密等行为，可能被认定为侵犯商业秘密权利。
常见行为包括：
- 通过规避保密措施接触或收集商业秘密
例如未经授权访问系统、擅自复制文件、超越访问权限，或从内部设备中提取数据。 - 未经许可披露商业秘密
员工、合作伙伴或承包商未经所有人同意，将保密信息披露给第三方。 - 未经所有人授权使用商业秘密
个人或组织使用客户数据、配方、流程、定价策略或源代码进行竞争或谋取不当利益。 - 违反合同或内部规章中的保密义务
违反NDA、劳动合同、合作协议、服务合同或企业保密政策。 - 明知或应知信息来源于违法行为仍使用商业秘密
第三方接收、利用或商业化相关信息，尽管其知道或有理由知道该信息是通过违法方式取得的。
企业应如何保护商业秘密？
为了保护商业秘密，企业不应只是简单声明某些信息属于机密。关键在于建立一个能够实际执行，并在发生争议时可以证明的保密体系。
企业应采取的措施包括：
- 确定商业秘密清单；
- 对信息保密等级进行分类；
- 发布内部保密规章；
- 与员工、合作伙伴和承包商签署 NDA；
- 在劳动合同和服务合同中约定保密义务；
- 根据岗位和必要性授予数据访问权限；
- 在重要文件上标注 “Confidential” 或“机密”；
- 控制文件复制、下载和转发；
- 管理设备、电子邮件、账户和存储系统；
- 员工离职或合作结束时撤销访问权限；
- 对员工进行信息保密培训；
- 保存访问日志和保密控制证据。
完善的保密体系应结合法律、技术和内部治理措施。如果企业只有NDA但没有控制访问权限，或只有技术系统却没有明确保密义务，在需要证明保护措施时仍可能面临风险。
商业秘密泄露时企业应如何处理？
当企业怀疑商业秘密被泄露或未经授权使用时，应迅速但谨慎地处理证据问题。反应过慢可能导致信息进一步扩散，而缺乏依据的行动也可能在争议中造成不利影响。
第一步：判断泄露信息是否构成商业秘密
企业应评估泄露信息是否满足保护条件、是否具有商业价值，以及此前是否已经采取保密措施。
第二步：确认泄露来源
企业应确认信息可能来自员工、离职员工、合作伙伴、承包商、技术系统、电子邮件、个人设备、存储平台或内部沟通渠道。
第三步：收集并保全证据
企业应记录电子邮件、访问日志、被复制文件、消息记录、合同、NDA、内部规章、下载记录，以及未经授权使用信息的证据。证据应通过合法方式收集，以便在争议解决中使用。
第四步：启动紧急措施
可采取的措施包括撤销访问权限、更改密码、锁定账户、要求删除信息、发送停止侵权函，以及要求返还或销毁保密文件。
第五步：评估法律处理方案
根据违法行为严重程度，企业可以考虑协商、要求赔偿、劳动纪律处理、民事诉讼、行政措施或其他法律方案。具体选择应基于实际案件资料、现有证据、损失情况和企业商业目标。
保护商业秘密的常见风险
许多企业只有在发生泄露后才开始重视商业秘密。此时补救往往比一开始就建立保护机制困难得多。
- 未明确识别哪些信息属于商业秘密
企业可能拥有多类内部信息，但没有分类、建立清单或确定各类信息的重要程度。 - 没有 NDA 或保密协议
一旦发生泄露，企业可能难以证明接触信息的人负有具体保密义务。 - 访问权限控制松散
与信息无关的员工仍可接触客户数据、源代码、配方、流程或内部报告。 - 劳动关系结束后未撤销访问权限
这对客户数据、运营流程、软件源代码和内部文件而言是重大风险。 - 未保存保密措施证据
在争议中，企业可能难以证明自己已经采取必要措施保护信息。 - 混淆商业秘密与发明
有些信息本应申请发明，但企业未能有效保密，最终导致竞争优势丧失。 - 在签署保密协议前向合作伙伴分享信息
在保密义务确立前交换技术文件、特殊报价、客户数据或商业计划，可能带来重大风险。
什么时候应使用商业秘密咨询服务？
当企业内部信息具有较高商业价值，并涉及技术、客户、数据、配方、流程或商业策略时，应考虑使用商业秘密咨询服务。
以下情形建议使用服务：
- 企业拥有未公开的配方、流程、客户数据或技术；
- 存在离职员工或合作伙伴使用保密信息的风险；
- 需要准备 NDA、保密规章或合同保密条款；
- 需要评估哪些信息符合商业秘密条件；
- 需要处理商业秘密泄露或未经授权使用问题；
- 需要在维持商业秘密保护与申请发明之间作出选择；
- 需要建立内部知识产权保护体系；
- 需要标准化交接、访问控制和权限撤销流程。
及早咨询不仅可以帮助企业应对法律风险，还可以建立保密文化，降低数据流失风险，并保护长期竞争优势。
Tran & Tran 的商业秘密咨询服务
Tran & Tran 是自2013年起被越南知识产权局认可的工业产权代理机构。凭借在知识产权咨询、发明和商标注册、转让合同以及知识产权资产相关争议处理方面的经验，Tran & Tran 支持企业建立合适的商业秘密保护机制。
Tran & Tran 的服务可以包括：就什么是商业秘密及其保护条件提供咨询，审查企业保密信息清单，评估信息是否可以作为商业秘密保护，并就选择商业秘密保护或发明注册提供建议。
此外，Tran & Tran 支持起草或审查 NDA、保密协议、劳动合同、服务合同和合作协议中的保密条款；就内部保密规章提供建议；在发生信息泄露时协助收集证据；就商业秘密侵权处理提供咨询；并根据实际案件资料，代表客户与侵权方或有权机关沟通。
企业可以向 Tran & Tran 提供拟保护信息的描述、信息形成方式、有权接触人员范围以及现有保密文件，以便评估商业秘密的可保护性，并获得合适的保护方案建议。
结论
商业秘密是对企业具有重大价值的知识产权资产，尤其适用于制造、技术、贸易、服务、研发和客户管理等领域。商业秘密权利不依赖注册程序，而是取决于信息的合法取得和必要保密措施的实施。
为了有效保护商业秘密，企业应识别保密信息清单、控制访问权限、签署 NDA、发布保密规章、保存保密措施证据，并建立泄露应对流程。对于具有较高技术价值的信息，企业还应考虑在维持商业秘密与申请发明之间选择合适策略。
欢迎联系 Tran & Tran，根据实际案件资料，获取商业秘密保护、内部保密机制建设、NDA 审查以及未经授权使用保密信息处理方面的专业咨询。
关于商业秘密的常见问题
什么是商业秘密？
商业秘密是指从财务或智力投资活动中取得、尚未公开并能够用于经营的信息。
商业秘密需要注册吗？
不需要。商业秘密权利基于权利人合法取得信息并采取必要保密措施而确立，而不是像商标或发明那样通过注册程序取得。
商业秘密的保护条件是什么？
该信息必须不是通常知识、不容易取得，在经营中使用能够为持有人带来优势，并且已通过必要保密措施受到保护。
商业秘密有哪些示例？
示例包括生产配方、技术流程、客户名单、定价策略、市场数据、软件源代码或未公开的产品研发文件。
商业秘密与发明有什么不同？
商业秘密只要信息仍处于秘密状态并受到适当保护，即可获得保护。发明则需要提交申请、公开技术方案，并在符合保护条件时取得专利权。
商业秘密泄露时企业应怎么做？
企业应判断泄露信息是否构成商业秘密，确认泄露来源，收集证据，采取紧急措施，并根据实际案件资料评估法律处理方案。
