企业商业秘密的保护，是企业需要面临的关键问题，也是我们青年律师在以后的职业生涯中须解决的重要难题。为了弄清这些问题，一昧闭门造车显然难以成事，深入交流学习才是当走之道。

“随着现代企业的信息和技术逐渐领先化、壁垒化，商业秘密逐渐成为企业宝贵的无形资产，对企业的品牌价值和战略发挥着重要的作用。社会各界对商业秘密的保护意识不断增强、科技手段不断发展，要求我们商业秘密保护手段不断更新，根据时代发展，重视商业秘密保护。”永嘉信合伙人李飒老师在《企业商业秘密保护合规管理》的讲座中与我们分享到。能够聆听如此精彩讲座，并在其思想中碰撞出新的共鸣，不免让我生出“闻名之如露入心，共语似醍醐灌顶”之感。

在永嘉信青年律师大讲堂上，李飒律师通过企业商业秘密保护企业合规的建立和完善、企业商业秘密保护合规的具体要求、以及一系列具体生动的案例向我们展示了律师如何开展企业行政合规业务，从企业事前建立健全商业秘密保护管理体系，设置商业秘密保护的防火墙到事后如何维护企业的合法权益和及时止损形成完整路径。而开头所列的几个关键问题，在多维度的解构中也逐渐变得有条理起来，并且随着老师分享的深入而愈发清晰。听罢讲座，那些引人深思的问题与醍醐灌顶的答案还萦绕于心，现将讲座干货以及自身心得分享如下。

一. 何为企业商业秘密与风险点？

（一）商业秘密的涵义

《反不正当竞争法》第九条规定：商业秘密，是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。

《最高人民法院关于审理侵犯商业秘密民事案件适用法律若干问题的规定》第一条：与技术有关的结构、原料、组分、配方、材料、样品、样式、植物新品种繁殖材料、工艺、方法或其步骤、算法、数据、计算机程序及其有关文档等信息，构成《反不正当竞争法》所称的技术信息。与经营活动有关的创意、管理、销售、财务、计划、样本、招投标材料、客户信息、数据等信息，构成《反不正当竞争法》所称的经营信息。

（二）企业商业秘密的风险点

1. 人员风险。工作人员保密意识薄弱，擅自泄露商业秘密；外来人员泄露不可对外公示的秘密；竞争对手为获得市场优势地位，派出商业间谍窃取同行商业秘密文件资料；第三方机构知晓商业秘密后也存在泄漏风险。

2. 介质风险。企业商业秘密介质风险包括物理存储设备如计算机网络泄密、无线网泄密、电子侵入方式窃取秘密或在物件传递、供货过程中以及发表文章、媒体宣传时，甚至更换废旧产品、回收电子设备如废旧工作手机，都存在企业商业秘密泄漏的风险。

3. 合作伙伴风险。企业在对外展开商业合作的过程中，如技术交流、商务洽谈、签约、解约过程中不可避免地会使商业伙伴接触到己方商业秘密，存在泄密风险。

二. 推动企业商业秘密保护合规制度的建议

对于企业来说，有必要未雨绸缪。想要做好企业的内控与管理，宜在事前采取主动预防模式；而一旦出现商业秘密被侵犯的情况，亦当迅速反应收集证据，以最大程度减少企业的损失。同时，企业最好采取融合模式，即事前预防为主，事后补救为辅。

（一）事前主动型预防模式

1. 明确企业商业秘密保密的合理范围

企业生产经营、产品研发、日常活动中与技术有关的配方、图纸、文件及客户情报等信息都可以构成企业商业秘密。企业应针对自身状况梳理企业商业秘密清单,明确商业秘密保护的合理范围，不因管控过宽而致使效率低下，也不因管控过窄而致使机密误泄，尽量做到避免泄密漏洞的同时兼顾高效率。

2. 建构企业商业秘密保护组织架构与合规体系

建立并完善企业商业秘密保护组织架构需要企业各部门协同合作，但具体的落实工作，则需要在明确商业秘密管理职责和各部门管理职责之后才能推行，一是避免责任推诿，二是减少泄露风险。

为构建企业自身商业秘密合规体系，企业需施行在规章制度中明确保护商业秘密的内容、建立企业商业秘密保护奖惩机制、制定本企业接触、保管第三方商业秘密及向第三方提供商业秘密的注意事项、梳理人才招聘风控程序、制定商业秘密泄密事件的应急处理预案、定期开展保密培训、宣传教育并进行保密检查等措施。

3. 加强人员风险控制

鉴于侵犯商业秘密案件多发于相互竞争企业间人员流动中，因此在员工招聘时要重视背景调查，日常管理中企业应以必须知道为原则，严格控制涉密人员数量；也应该组织员工学习企业商业秘密保护的规章制度、专题讲座、保密制度培训，明确员工不得为企业利益违反和任何第三方的保密协议，杜绝员工通过窃取前雇主商业秘密为新雇主带来经济利益的违法行为；任何人以任何形式接触到商业秘密必须留下记录，并按照流程操作，与能够接触、获取企业商业秘密的企业员工、客户、供应商等签订保密协议；此外，要加强调动脱密管理，如员工离职承诺，电脑设备清查，关注员工离职动向，注意劳动者违约后仍要继续履行竞业限制义务。

4. 加强企业商业秘密物理性防范措施

一是确定涉密区域。对保密区域采取隔离措施，涉密区域与普通区域明显警示，设置参观路线、监控措施，严格出入制度。

二是对涉密载体进行保密处理。包括对会议记录纸张、白板内容、碎纸机等废弃物进行及时销毁，文件台账记录追踪，对公司电脑、U盘、主要用于公司业务的手机、打印设备等进行分类、标记、封存、加密区分管理，通过专业渠道进行维修报废。

5. 对外加强风险控制

企业对外发布信息或发表文件，应经过标准审查程序，脱密处理文件，并要求客户保密。签署保密协议是最普遍、最常用且成本最低的做法，可以有效防控外部人员泄密风险。

（二）事后补救型模式

商业秘密一旦被侵犯，企业可以基于有效的合规体系主张权利，依法高效地维护自身的权益，及时挽回损失，避免出现举证不能承担败诉风险。权利人可先后或同时行政投诉、民事诉讼和刑事自诉三种渠道寻求救济。

三. 个人感悟

守己慎言，早为之策；行远升高，步履不停。

企业商业秘密处于企业的核心地带。而即使再完善的企业商业秘密合规制度，如果从业者保密意识淡薄，不能做好提前预防，也会因其多途径的泄露渠道和权益突出的脆弱性而变得”易攻难守”；同时，科技手段不断加强，未来的泄密方法将不胜枚举，如果不能与之共同进步，保护企业商业秘密依旧是一纸空谈。所以我们青年律师在执业之初就应提高保密意识，做好预防工作，学习新知识以提升专业能力。在对内对外开展法律工作与服务的过程中都应重点关注保密问题，防患未然以杜渐绝微，慎终如始则无败无困。