论互联网环境下企业商业秘密保护

【摘要】随着经济全球化和电子商务的迅猛发展，国际互联网在贸易中发挥着越来越重要的作用，同时商业秘密的法律保护问题也越来越突出。本文简要列举了互联网环境下商业秘密侵权行为的表现形式，并就在互联网环境下如何对商业秘密进行法律保护做出了探索和建议，以保护商业秘密权利人的合法权益，从而维护正常有序、健康高效的经济秩序。
关键词:互联网; 商业秘密; 法律保护

一、互联网环境下商业秘密的表现形式
        在当前国际互联网环境中，商业秘密的表现形式包含经营性信息和技术性信息两大方面，通过网络的传输之后，并没有改变商业秘密的属性。然而，在国际互联网环境中，各种商业秘密的具体存在方式有所不同，了解和区分这些不同的存在方式对于加强商业秘密的保护具有非常重要的现实意义和价值。因为在当前的互联网环境中，各个企业的商业秘密中有大量是通过计算机信息管理技术进行存储、使用和传输的，因此当前的商业秘密也常常带有一些信息化特征。

互联网条件下商业秘密主要以下列形式存在: 

        一是以光盘、软盘、计算机软件等方式记载以及存储的经营性信息(如:企业的运转情况、企业的人事、财务等管理性信息) 和技术性信息(例如生产工艺、流程等等); 以及一些重大生产决策与经营计划等信息。 

        二是商业秘密权利人在互联网络进行交易时涉及的某些重要信息，如客户的个人信息和交易记录等，如以电子数据形式存
储的客户资料、数据库系统等;权利人与客户进行业务联系中，在交易各个阶段收到和发送的电子邮件，包括其邮件内容和客户邮箱地址等。在当今互联网环境下，商业秘密权利人通常需要通过网络进行交易，在交易过程中建立的各种相关数据库往往包含了某些商业秘密。

三是商业秘密权利人在网络系统中所使用的账户名称(user’s name)、命令(command) 、密码(password)等。
        这些信息是用来保护其商业秘密的，其本身虽然不属于商业秘密，但同样需要保密。总之，互联网环境下的商业秘密包括所有在网络中存在的、为权利人独自拥有和使用的、具有经济价值的经营性信息和技术性信息。

二、互联网环境下商业秘密侵权行为的主要形式 

        于网络自身的复杂性和技术的先进性，导致了网路环境下侵犯企业商业秘密的行为也呈现多样性，因此，对于不同的侵权行为需要采取各不相同的保护措施。不同于传统形式的侵犯商业秘密行为，互联网环境下的商业秘密侵权行为往往具有隐蔽性、复杂性和高科技性，侵犯主体多元化，侵犯数量大，侵犯的渠道广。通过电子邮件、以文档传输(FTP)、电子公告板(BBS) ，新闻组和远程登录(TELNET)等方式进行侵权，主要表现为以下几种形式: 

        一是编写攻击性计算机程序是指黑客利用技术手段或编写攻击性计算机程序文件，非法获取企业所拥有的商业秘密，或者运用技术手段攻击或破坏企业的计算机网络系统，使其失去自我防御和保护能力，从而入侵该计算机系统，窃取该企业的商业秘密信息。 

        二是盗用、公开、变更企业的商业秘密当掌握商业秘密的企业的计算机网络未及时采取防护手段或防护措施不够完善时，就可能被不法分子所利用，通过采用计算机网络技术手段等非法手段获取该企业的特定商业信息，例如分析出该企业客户的个人信息、商业洽谈记录、交易记录等。有的犯罪分子自身直接将非法获取的商业信息加以利用，运用到其企业的经营中，从而获利;有的犯罪分子将非法获取的商业信息加以修改或变更，使得该企业的商业秘密的内容受到改变，以此影响该企业的正常的经营活动;还有的犯罪分子将其非法获得的该企业的商业秘密对社会进行公开，从而损害该企业的合法权益。 

        案例:我国某公司员工甲利用职务之便，在公司的电子信箱中看到一封与外国客户的电子邮件，得知该客户想从本公司进口一大批产品。甲随即通知好友乙，两人合谋将这一商业秘密据为己有，并将该电子邮件从公司的电子信箱中删除，自己另外设立了一个电子信箱，采用技术手段将该外商与公司的有关业务联系的电子邮件都转到自己新设立的邮箱。并且以公司名义私自与该外商签订了出口合同。这一行为给该公司造成了巨额经济损失。 

        一是企业自身的员工监守自盗受到利益驱使，现实中存在企业自身的员工秘密窃取企业的商业秘密信息。尤其是从事计算机管理的工作人员，利用计算机网络存在的漏洞，盗取企业商业秘密信息，或者不履行网络监管职责，为不法分子盗取本企业商业秘密制造便利条件。四、互联网环境下侵害商业秘密行为的显著特征与传统商业环境相区别，商业秘密在当前的互联网环境下，受侵害的范围往往更广，后果更加严重。侵犯商业秘密的行为具有以下几个主要特征: 

        一是侵权行为的技术性、隐蔽性和复杂性和传统的侵害商业秘密行为相比，互联网环境下的商业秘密侵权行为更具有高超的技术性，这是由计算机技术和互联网技术决定的，同时，因为侵权者借助互联网技术实施侵害企业商业秘密的行为，具有相当的隐蔽性和复杂性，难以防范和侦破。二是侵权途径多样化在传统的商业环境中，通过不法手段获取其他企业的商业秘密主要是通过两个方式:一是企业自身员工泄露商业秘密，二是不法分子利用盗取方式获得商业秘密。可是在当前的互联网环境下，非法获取商业秘密的途径大大增加了，不法分子可以足不出户，通过网络手段，借助互联网这个媒介直接窃取商业秘密。 

        三是侵权主体复杂化在互联网环境下，各种利益群体都有可能成为侵害企业商业秘密的主体。包括企业自身的工作人员，企业的贸易伙伴，企业的竞争对手，网络黑客，以及其他不法分子。这些主体出于不同的动机通过网络手段窃取、使用、变更、泄露该企业的商业秘密。 

        四是侵权行为更加频繁在传统商业环境下，侵犯商业秘密行为实施起来受到种种因素制约而难以实现。而在当前的互联网环境下，网络为侵害商业秘密的行为提供了前所未有的便利条件。不法分子可以通过网络技术这种更具有隐蔽性的手段秘密侵犯企业的商业秘密，再加上计算机技术的高效率，使得通过互联网侵犯商业秘密的侵权行为发生的频率大大提高。 
        五企业商业秘密的保护措施对于掌握商业秘密的企业来说，最根本的是在日常企业的管理工作中，加强对商业秘密的保护措施。企业的管理者要充分了解互联网环境下商业秘密侵权行为的各种显著特征，并且及时采取有效的防范措施避免侵害的发生。互联网环境下的商业秘密保护措施主要有: ( 一) 提高保护商业秘密的法律意识在世界经济一体化的今天，随着与国外贸易伙伴交往的不断增加，各个企业的领导及全体员工要树立商业秘密的保护意识。在企业中建立和完善关于引进和转让商业秘密的相关制度，不给不法分子留有可乘之机，并且要熟悉国内外相关法律规范，包括主要贸易伙伴所在国家、所属地区的相关法律规范。在与贸易伙伴的业务交往中，积极保护自身的商业秘密的同时，要避免无意中侵犯对方的商业秘密，以免产生不必要的法律纠纷。对外贸易实践中，有些国家在侦查商业间谍案件时，会故意采取一些引诱手段，设下圈套。对此，我方企业一定要提高警惕，对于关系到贸易伙伴商业秘密的相关事项，应树立高度的法律意识和防范意识以避免产生不必要的麻烦。 

        同时，在企业的日常管理工作中，要对各级员工进行常规性和集中性的保护商业秘密的相关教育，使员工形成自觉的保护商业秘密的意识，并落实到日常工作和行为中。

( 二) 规范企业对商业秘密的保护制度 

        1． 企业应该根据商业秘密的重要性，对商业秘密评定不同的级别，实行分级管理;并且对商业秘密实行分类保存管理制度以及严格的借阅管理制度;编写保密手册。实行定岗定责，限定各个等级的工作人员了解和掌握商业秘密的范围，所有工作人员都无权了解和掌握超出自己权限的商业秘密。也可以采取分解商业秘密的方式，使得各人所掌握的只是不能单独发挥作用的局部信息，且不得互相探听与自己工作无关的技术或业务。以利于保护商业秘密，并有利于事后责任的明确和追究。 

        2． 与涉密者签订保密合同。企业对内部因为工作原因而接触其商业秘密的员工或对外部因为经营关系了解其商业秘密的人员或公司通过签署保密合同的手段对商业秘密进行有效的保护，让了解和掌握了商业秘密的人员或公司承担保密责任。接触到本企业商业秘密的工作人员不仅在本企业工作期间负有保密义务，而且还应该规定在离开本企业后仍然需要在一定时期内负有保密义务。同时加强对企业外部人员的管理，如供货商、运输商、贸易伙伴、报关行等相关单位或个人，同时要有效防止本企业的商业秘密信息被其他单位或个人经由互联网非法了解和掌握。 

        3． 建立通过互联网公开或传播企业信息的管理制度。如公司网站上公布的信息内容需首先由相关部门进行审查，审查是否含有商业秘密，审查合格后才能在公司网站上公开。必须做到严格把关，以免泄密。 

        4． 完善企业的计算机系统监管。建立和完善企业的计算机系统安全监管制度，采用先进的网络监管设施和技术，建立起有效的保护屏障，聘用敬业守法、专业水平高超的专业工作人员，时刻监控企业的计算机网络系统安全。 

        5． 帮助企业的贸易伙伴建立商业秘密保护制度。企业的贸易伙伴往往由于业务往来而了解企业部分商业秘密，因此这些贸易伙伴也需要树立商业秘密保护意识，建立和完善相应的商业秘密保护制度，以保护自身和贸易伙伴的商业秘密。

( 三) 加强运用网络信息安全措施对商业秘密进行保护 

        1． 对本企业工作人员在工作过程中使用计算机和网络的行为，企业要公开采取监控措施，时刻警惕工作人员对计算机使用的行为以及在互联网中传输相关商业信息的行为，以防止个别员工的不法行为。 

        2． 采取设置识用户名(user’s name)、密码(password)和口令(command)等网络安全技术手段，并要求员工及时更换相关密码，以保护网络中商业秘密的安全。 

        3． 当本企业的计算机设备或网络系统由外部人员维护或修理时，必须先拆除跟商业秘密有关的硬件存储设备，以防企业的商业秘密被修理人员非法侵害。 

        4． 实行企业计算机网络安全防御制度。使企业网络安全的检查和维护成为常态，通过落实常规计算机网络安全制度，并且定期兼不定期地进行计算机网络安全检查与监督，一旦发现存在网络安全隐患或发生侵害商业秘密行为，必须马上进行补救，以免造成更大的损失。