技术秘密侵权中的保密措施

技术秘密侵权中的保密措施一、技术秘密保密措施的法律定位与核心认定标准（一）保密措施是技术秘密的法定构成要件在科创驱动发展的当下，技术秘密已经成为科技型企业最核心的市场竞争力来源，相较于需要公开技术方案的专利，技术秘密因无需向社会公开、保护期限不受限制等特点，成为很多企业保护核心技术的优先选择。但技术秘密的法律保护并非无条件，根据我国反不正当竞争法的相关规定，技术秘密属于商业秘密的子类，只有同时满足秘密性、价值性、保密性三项法定要件的技术信息，才能被纳入法律保护的范围，其中保密性就是指权利人对相关技术信息采取了对应保密措施，这也是区分公共领域自由流通的技术信息与具有私有财产属性的技术秘密的核心边界（最高人民法院，2020）。从制度设计的底层逻辑来看，保密措施本质是权利人向外界宣示“该信息属于我所有的秘密”的主动行为，如果权利人自身都没有对技术信息采取任何保密手段，说明其本身也没有将该信息作为私有财产保护的意愿，法律自然也无需对其提供额外的保护。也正是因为这个原因，在所有技术秘密侵权纠纷中，权利人是否采取了有效保密措施，都是法院首先要审查的核心要件，一旦该要件不成立，无论权利人主张的技术信息有多大的商业价值、无论是否存在确实的泄露行为，都不会被认定为技术秘密侵权。（二）保密措施的司法认定核心标准司法实践中对保密措施的认定并不要求权利人采取的措施达到“绝对无漏洞”的程度，而是遵循“合理保密性”的基本标准。这一标准的核心逻辑是，保密措施只要与技术信息的商业价值、可能面临的泄露风险相匹配，在通常的商业环境下足以让接触该信息的相对人知晓该信息属于保密范畴，就可以被认定为有效保密措施，无需苛求权利人的措施能够抵御所有极端的恶意窃密行为（孔祥俊，2022）。比如对于价值极高的核心药品配方，权利人可能需要采取24小时安保、多重加密存储、拆分权限管理等高等级保密措施；而对于仅在小范围流通的普通生产工艺改进方案，权利人只要采取了涉密文档加密、接触人员签订保密协议等常规措施，就符合合理标准。实践中很多企业存在“只要有保密措施就一定有效”的误区，或者反过来认为“只要存在被泄露的可能，保密措施就不算有效”，这两种认知都不符合司法认定的标准，判断合理性的核心始终要回到“措施是否与信息价值匹配、是否足以让相对人知晓保密义务”这两个核心维度上。二、实践中常见保密措施的类型与效力层级划分明确保密措施的法律定位与司法认定标准，是判断相关措施是否有效的前提，而在实际经营活动中，企业采取的保密措施形式多样，不同类型的措施在司法实践中的证明效力也存在明显差异，需要进一步梳理区分。（一）制度层面的保密措施制度层面的保密措施是企业构建保密体系的基础，通常指企业通过内部管理规范明确保密规则的相关措施，常见的包括制定专门的技术秘密管理办法、涉密信息分级规则、涉密人员管理规范等。这类措施的核心作用是在企业内部明确“哪些信息属于保密范围、不同信息的接触权限是什么、违反保密规则需要承担什么责任”，相当于企业内部的“保密法则”。但需要注意的是，单纯的制度文本本身并不必然构成有效保密措施，只有当制度已经向所有涉密人员公示、且企业实际按照制度执行保密要求时，才会被法院认可。有学者对近五年公开的技术秘密侵权判例进行统计后发现，仅提交内部保密制度文本，但无法证明已向涉密人员公示、也无法证明制度实际落地执行的案件中，有超过七成的案件法院未认定该制度构成有效保密措施（李扬，2021）。比如很多企业的保密制度只是放在管理层的抽屉里，或者仅仅挂在内部网站的角落，从未组织员工学习、也没有要求员工签字确认知晓，这类制度就属于典型的“流于形式”，无法被认定为有效保密措施。（二）合同层面的保密措施合同层面的保密措施是指权利人与可能接触技术秘密的主体通过协议约定保密义务的相关措施，是企业对外划定保密边界最核心的手段。这类措施涵盖的范围很广，包括与内部员工签订的劳动合同中的保密条款、单独的保密协议、竞业限制协议，也包括与外部合作方签订的合作保密协议，比如与供应商、客户、委托加工方、合作研发主体签订的保密约定等。这类措施的效力核心在于约定的内容是否具体明确，泛泛的“双方应当保守合作过程中获知的所有商业秘密”这类约定，通常无法对应到具体的技术秘密，也很难被认定为有效。只有当协议中明确约定了保密信息的具体范围、接触人员的限制、使用方式的限制等内容时，才能充分证明权利人已经向相对人明确告知了保密义务。需要注意的是，保密义务属于法定的附随义务，即便权利人没有支付保密费，只要双方签订了有效的保密协议，涉密人员就需要承担保密责任；而竞业限制义务属于约定义务，仅在双方有明确约定、且权利人按约定支付竞业限制补偿的情况下才对劳动者产生约束力，不能用竞业限制协议代替专门的保密协议（王迁，2023）。（三）物理与技术层面的保密措施物理与技术层面的保密措施是指权利人通过物理隔离、技术管控等手段直接防止技术信息泄露的措施，也是司法实践中证明效力最高的一类保密措施。常见的物理措施包括涉密研发区域设置门禁隔离、涉密文档存入保险柜、禁止携带电子设备进入涉密区域等；常见的技术措施包括涉密电脑断开外网、安装数据防泄漏系统、涉密文件加密存储、设置访问权限和访问日志、核心技术信息拆分存储等。最高人民法院发布的商业秘密保护典型案例统计显示，权利人能够举证证明其对涉密技术信息采取了访问权限管控、加密存储、物理区域隔离等技术或物理措施的，法院对其保密性主张的支持率达到98%以上（最高人民法院，2022）。这类措施之所以效力最高，是因为其直接体现了权利人保护技术秘密的主动意愿，也能够实实在在地降低信息泄露的风险，比如将核心算法存储在断网的加密服务器中，只有3名核心技术人员拥有访问权限，且每次访问都会留下不可篡改的日志，这类措施不仅能够有效防止泄露，一旦发生纠纷，相关的访问记录、权限设置记录也可以作为非常扎实的证据。三、技术秘密侵权纠纷中保密措施的举证要点与常见误区对于企业而言，掌握不同保密措施的效力差异只是基础，一旦发生技术秘密侵权纠纷，能否提交符合司法要求的举证材料，直接决定了权利主张能否得到支持，而很多权利人正是因为对举证规则不熟悉，陷入了维权误区。（一）保密措施的举证责任分配与核心证据要求技术秘密侵权纠纷适用“谁主张、谁举证”的基本规则，权利人需要首先举证证明其主张的技术信息符合法定的三项构成要件，其中对保密措施的举证需要涵盖三类核心要素：一是保密措施的具体内容，比如到底是采取了制度约束、合同约定还是物理技术管控，要拿出具体的证据载体；二是保密措施的实施时间，需要证明相关措施在被控侵权行为发生之前就已经存在并实施，不能是泄露发生之后才补做的措施；三是保密措施的覆盖范围，需要证明相关措施覆盖了主张的技术秘密，且接触该技术秘密的人员都知晓保密义务。北京知识产权法院发布的商业秘密案件审理白皮书显示，超过四成的技术秘密侵权案件中，权利人因为无法完整提交上述三类证据，导致其保密性主张未被法院支持（北京知识产权法院，2021）。比如很多企业只提交了一份泛泛的保密制度，既不能证明制度在泄露发生前就已经实施，也不能证明接触技术秘密的员工知晓该制度，这类举证自然无法达到司法认定的标准。（二）司法实践中常见的保密措施无效情形从近年的判例来看，司法实践中常见的保密措施无效情形主要有四类：第一类是保密范围不特定，比如保密制度或者保密协议中仅笼统约定“所有公司信息都属于保密范围”，没有明确将权利人主张的技术信息列入保密范围，法院会认为权利人没有明确宣示该信息属于秘密，相关措施无效；第二类是保密措施未公示告知，比如制度仅内部留存未向员工公示，或者与合作方的保密协议签订在技术信息提供之后，无法证明相对人知晓保密义务；第三类是保密措施与主张的技术信息不匹配，比如权利人主张的是产品生产工艺的技术秘密，但提交的保密措施全部都是针对客户名单等经营秘密的，完全没有涉及技术信息的保护规则，这类措施也无法被认定为有效；第四类是保密措施流于形式，比如虽然规定了涉密区域需要门禁，但实际上所有人都可以随意进入，虽然设置了文件加密，但密码是所有员工都知道的公开密码，这类没有实际执行的措施也不会被法院认可。比如某机械制造企业起诉离职员工泄露其核心生产工艺，但其提交的保密协议仅约定员工需要保守公司商业秘密，没有明确提及生产工艺属于保密范围，且该企业的生产车间是完全开放式的，外来客户无需登记就可以随意参观整个生产流程，最终法院认定该企业没有采取有效保密措施，驳回了其全部诉讼请求。（三）举证过程中的注意事项权利人在举证过程中首先要注意证据的形成时间，所有的保密措施证据都需要形成于被控侵权行为发生之前，事后补签的保密协议、事后制定的保密制度，即便内容再完善，也无法证明侵权发生时权利人已经采取了保密措施；其次要注意证据的关联性，提交的所有证据都要围绕主张的技术秘密展开，比如主张的是算法模型的技术秘密，就要重点提交算法存储的加密措施、接触人员的保密约定、访问权限设置等证据，不需要提交大量与该技术无关的保密规则；最后要注意证据的闭环性，比如提交了保密制度，还要配套提交员工学习签字的记录、日常执行制度的检查记录、违反制度的处罚记录等，证明该制度不是一纸空文，而是实际在执行的规则，这样的证据链才能充分证明保密措施的有效性。四、企业技术秘密保密措施的合规构建路径从大量的侵权纠纷案例可以看出，事后维权的成本远高于事前的合规建设，企业只有提前构建体系化的保密措施，才能从源头上降低技术秘密泄露的风险，同时也能够在可能发生的纠纷中占据主动地位。（一）建立分级分类的保密管理体系企业首先要对自身所有的技术信息进行全面梳理，按照技术的商业价值、泄露后的损失程度进行分级分类，通常可以分为核心技术秘密、普通技术秘密、内部公开技术三个等级，核心技术秘密指能够为企业带来核心市场竞争力、一旦泄露会给企业造成毁灭性损失的技术，比如独家配方、核心算法、关键生产工艺等；普通技术秘密指具有一定商业价值、但泄露不会造成核心竞争力丧失的技术，比如常规的工艺改进方案、未公开的产品测试参数等；内部公开技术指仅在企业内部流通、但不属于秘密的技术信息。针对不同等级的技术信息，企业要设置不同的保密规则和接触权限，核心技术秘密只能由少数核心研发、管理人员接触，普通技术秘密可以向对应条线的研发人员开放，内部公开技术可以向全体员工开放。同时要明确各部门的保密责任，法务部门负责制定保密制度、起草保密协议，IT部门负责技术层面的保密管控，行政部门负责物理层面的保密管理，研发部门负责研发过程中的技术信息管控，形成全部门协同的保密管理体系。（二）实现全流程的保密措施覆盖企业要将保密措施嵌入到技术信息的全生命周期管理中，从技术信息产生的环节开始，研发过程中形成的所有实验记录、测试数据、设计图纸都要标注保密等级，加密存储到指定的系统中，禁止员工私自存储到个人设备中；在技术信息内部流转的环节，要设置严格的审批流程，所有涉密信息的流转都要经过审批，留下完整的流转记录；在对外合作的环节，要先签订明确的保密协议，明确约定保密信息的范围、使用限制、违约责任等内容，再向合作方提供必要的技术信息，不得超出合作需求提供额外的涉密信息；在涉密人员离职的环节，要收回所有涉密设备、涉密文档，要求离职人员签署离职保密承诺，明确其离职后的保密义务，对于接触核心技术秘密的离职人员，还可以按照法律约定签订竞业限制协议，降低其到竞品公司工作带来的泄露风险。（三）定期开展保密检查与培训企业要建立定期的保密检查机制，每季度或者每半年对保密措施的执行情况进行全面排查，检查涉密区域的门禁是否正常运行、加密系统是否存在漏洞、是否存在员工违规拷贝涉密信息的情况、保密制度是否存在需要更新的漏洞，发现问题第一时间整改，避免出现长期的保密漏洞。同时要定期开展全员保密培训，至少每半年组织一次全体员工的保密培训，针对核心涉密人员要每季度开展专项培训，让员工明确哪些信息属于保密范围、泄露技术秘密需要承担的民事甚至刑事责任，增强员工的保密意识，避免因为员工没有保密意识导致的无心泄露事件。结语保密措施是技术秘密保护制度的核心基石，既是权利人划定自身技术财产边界的