動態(tài)與觀點
一、界定更清晰：商業(yè)秘密認定“三性”標準具象化，消除實務爭議
商業(yè)秘密的認定是保護與維權的基礎，司法實踐中圍繞“秘密性、價值性、保密性”的認定分歧，往往成為案件審理的核心難點。本次《規(guī)定》對商業(yè)秘密的構成要件作出了精細化界定，將抽象的法律原則轉化為可落地、可舉證的具體標準，有效解決了實務中的認定難題。
在秘密性方面，《規(guī)定》明確其核心為“涉嫌侵權行為發(fā)生時，不為所屬領域相關人員普遍知悉和容易獲得”，并列舉了五種公眾所知悉的情形，同時特別規(guī)定“對公開信息整理、改進、加工后形成的新信息，符合秘密性要求的仍受保護”。這一規(guī)定厘清了“公開信息”與“衍生秘密信息”的邊界，避免了侵權方以信息部分公開為由規(guī)避責任，也為企業(yè)通過二次研發(fā)形成新的商業(yè)秘密提供了法律依據。
價值性的界定則突破了傳統(tǒng)“現(xiàn)實實用性”的限制，將“潛在價值”納入保護范疇，明確階段性成果、失敗的實驗數(shù)據、技術方案等只要能為權利人帶來競爭優(yōu)勢或商業(yè)利益，即具備商業(yè)價值。這一調整貼合創(chuàng)新型企業(yè)的研發(fā)實際，尤其對科技企業(yè)而言，研發(fā)過程中的未成熟成果和失敗數(shù)據同樣是投入大量成本的智力成果，新規(guī)將其納入保護范圍，填補了此前的法律保護空白。
保密性作為商業(yè)秘密認定的關鍵，《規(guī)定》摒棄了“萬無一失”的嚴苛要求，強調“與商業(yè)秘密性質、價值相適應的合理保密措施”，并列舉了八大具體情形，涵蓋了合同約定、制度建設、物理隔離、技術防護、離職管理等全場景。值得關注的是，新規(guī)特別針對遠程辦公、跨境協(xié)作等數(shù)字時代的新場景，明確了權限分級、數(shù)據脫敏、操作日志留痕等技術保密措施的合法性，為企業(yè)在靈活辦公模式下的保密管理提供了明確指引。
同時，《規(guī)定》對技術信息和經營信息的范圍作出了詳細列舉，將算法、計算機程序、代碼等數(shù)字時代的核心技術信息，以及客戶交易習慣、意向等深度經營信息納入保護，回應了數(shù)字經濟下商業(yè)秘密的類型拓展需求，讓企業(yè)的核心資產保護有法可依。
二、邊界更明確：侵權行為類型全覆蓋，精準打擊新型侵權行為
在商業(yè)秘密侵權糾紛中，侵權行為的認定直接關系到維權結果。筆者在實務中發(fā)現(xiàn)，隨著數(shù)字化辦公的普及，電子侵入、遠程竊取、第三方惡意協(xié)助等新型侵權行為頻發(fā)，而原有規(guī)定對侵權行為的界定較為籠統(tǒng)，導致執(zhí)法和司法中難以精準定性。本次《規(guī)定》對侵權行為作出了系統(tǒng)性梳理，既涵蓋了傳統(tǒng)侵權行為，也針對新型侵權作出了明確規(guī)制，實現(xiàn)了侵權行為類型的全覆蓋。
首先，《規(guī)定》明確了不正當獲取商業(yè)秘密的五大情形，重點規(guī)制了數(shù)字時代的電子侵權行為，如未經授權進入權利人數(shù)字化辦公系統(tǒng)、服務器、云盤，設置惡意程序、漏洞攻擊，以及擅自將商業(yè)秘密傳輸至非權利人控制的網絡存儲設備等，將實務中常見的“線上竊取”行為正式納入法律規(guī)制范圍，讓此類侵權行為的認定有了明確依據。
其次，《規(guī)定》細化了披露、使用侵權的內涵，明確“披露”包括向第三人泄露和公之于眾兩種情形，“使用”不僅包括直接使用，還包括對商業(yè)秘密修改、改進后使用，以及根據商業(yè)秘密調整生產經營活動，從根本上封堵了侵權方通過“改造商業(yè)秘密”規(guī)避責任的漏洞。
再者，《規(guī)定》強化了保密義務的法定性，明確即便沒有書面合同約定，根據交易習慣、商業(yè)道德，或權利人通過規(guī)章制度提出保密要求的，相關主體仍負有保密義務，這一規(guī)定針對實務中常見的“無書面協(xié)議即無保密義務”的抗辯理由，強化了員工、前員工、合作方等主體的保密責任，尤其對離職員工的商業(yè)秘密保護作出了嚴格要求。
此外，《規(guī)定》首次明確了教唆、引誘、幫助侵權的具體情形，包括物質獎勵、職位許諾誘導他人侵權，為侵權方提供資金、技術、設備等便利條件等，將侵權行為的追責范圍延伸至“幫助者”和“教唆者”，同時明確經營者以外的自然人、法人和非法人組織實施侵權行為的，同樣視為侵犯商業(yè)秘密，第三人明知或應知侵權行為仍獲取、使用商業(yè)秘密的，亦構成侵權，這一規(guī)定大幅擴大了侵權責任的主體范圍，有效打擊了實務中常見的“第三方惡意受讓、使用商業(yè)秘密”的行為。
同時，《規(guī)定》也明確了五種不構成侵權的情形，如獨立研發(fā)、對公開產品拆卸測繪分析、前員工利用通用知識和公開信息開展工作等，劃清了“合法競爭”與“侵權行為”的邊界，避免了商業(yè)秘密保護的過度擴張，維護了市場的公平競爭秩序。
商業(yè)秘密的行政保護是權利人維權的重要路徑，本次《規(guī)定》對商業(yè)秘密的行政保護體系作出了全面升級，從管轄分工、舉報舉證、執(zhí)法措施到處罰尺度，均作出了精細化規(guī)定，讓行政保護的可操作性大幅提升，為權利人提供了更高效、更有力的維權渠道。
在管轄分工上，《規(guī)定》明確國家市監(jiān)總局統(tǒng)籌全國商業(yè)秘密行政保護工作，縣級以上地方市監(jiān)部門負責本轄區(qū)工作，技術秘密案件原則上由設區(qū)的市級以上市監(jiān)部門管轄，同時允許經總局同意后，由具備執(zhí)法能力的縣級市監(jiān)部門管轄，這一規(guī)定兼顧了技術秘密案件的專業(yè)性和基層執(zhí)法的便捷性，提升了執(zhí)法效率。
在舉報舉證方面，《規(guī)定》明確了權利人舉報時需提供的初步證據材料和侵權具體線索，既降低了權利人的舉證門檻，也避免了惡意舉報行為。同時，新規(guī)確立了“實質性相同+接觸-合法來源”的認定規(guī)則，即有證據證明侵權人使用的信息與權利人的商業(yè)秘密實質相同，且侵權人有接觸條件的，推定構成侵權，除非侵權人能證明信息系合法獲得，這一規(guī)則與司法實踐接軌，大幅減輕了權利人的舉證責任，提高了維權成功率。
在執(zhí)法措施上，《規(guī)定》賦予市監(jiān)部門更全面的調查權限，包括進入經營場所檢查、查詢復制相關資料、查封扣押涉案財物、查詢銀行賬戶等，同時明確了執(zhí)法措施的審批程序，在強化執(zhí)法力度的同時，規(guī)范了執(zhí)法行為，避免對企業(yè)正常生產經營造成不必要的影響。
在處罰尺度上，《規(guī)定》大幅提高了侵權行為的罰款額度，明確一般侵權行為處10萬元以上100萬元以下罰款，情節(jié)嚴重的處100萬元以上500萬元以下罰款，同時要求沒收違法所得，責令停止違法行為直至商業(yè)秘密不再受保護為止，包括返還、銷毀商業(yè)秘密載體，銷毀侵權產品等。此外，新規(guī)明確了“情節(jié)嚴重”的具體情形，如造成權利人重大損失、危害國家利益、二年內再次侵權等，讓重罰有了明確標準，形成了強有力的法律震懾。同時，涉嫌犯罪的依法移送司法機關，實現(xiàn)了行政責任與刑事責任的有效銜接。
《規(guī)定》的出臺，不僅是對侵權行為的嚴格規(guī)制，更是對企業(yè)商業(yè)秘密保護合規(guī)管理的全面要求。從筆者代理的多起案件來看，多數(shù)企業(yè)的商業(yè)秘密侵權糾紛，根源在于企業(yè)自身保密制度不完善、保密措施不到位，導致維權時因無法證明“保密性”而敗訴。本次《規(guī)定》對企業(yè)的商業(yè)秘密合規(guī)管理提出了具體且明確的要求，企業(yè)需結合新規(guī)盡快完善自身保護體系，筑牢商業(yè)秘密“護城河”。
第一，建立全流程的保密管理制度。企業(yè)應根據自身行業(yè)特點、技術要求，制定完善的商業(yè)秘密管理制度，明確商業(yè)秘密的認定標準、分級分類管理辦法、接觸人員的保密義務、保密措施的具體要求等，并通過培訓、書面告知等方式，讓員工、合作方等相關主體知曉保密義務，留存相關證據。
第二，完善合同層面的保密約定。企業(yè)應在勞動合同、保密合同、買賣合同、合作合同等各類合同中，明確約定相關主體的保密義務、保密期限、違約責任等，即便沒有書面合同，也應通過規(guī)章制度、書面通知等方式，向相關主體提出明確的保密要求，確保保密義務的法定性和可舉證性。
第三，強化物理與技術雙重保密措施。針對涉密場所，企業(yè)應采取隔離、門禁、分區(qū)管理等物理措施；針對數(shù)字化辦公場景，應采取權限分級、數(shù)據脫敏、操作日志留痕、設備加密等技術措施，對接觸商業(yè)秘密的計算機、網絡設備、存儲設備等，采取限制使用、訪問、復制等措施，同時建立商業(yè)秘密載體的登記、保管、銷毀制度。
第四，規(guī)范離職員工的保密管理。企業(yè)應在員工離職時，要求其登記、返還、清除、銷毀接觸的商業(yè)秘密及其載體，明確離職后的保密義務，同時可結合競業(yè)限制協(xié)議，對核心涉密員工的離職就業(yè)作出合理限制，避免離職員工帶走商業(yè)秘密引發(fā)侵權糾紛。
第五，建立商業(yè)秘密維權應急機制。企業(yè)應明確商業(yè)秘密被侵犯后的舉報、取證、維權流程，及時固定侵權證據，包括侵權人接觸商業(yè)秘密的證據、商業(yè)秘密被獲取、披露、使用的證據等，同時可委托具有法定資質的鑒定機構進行專業(yè)鑒定，為行政舉報和司法訴訟提供有力支撐。
此外，《規(guī)定》鼓勵企業(yè)通過認證、存證等方式強化商業(yè)秘密保護，行業(yè)組織也應制定本行業(yè)的保護規(guī)范和合規(guī)指引。企業(yè)可積極參與行業(yè)自律，借助專業(yè)的存證、認證平臺，對商業(yè)秘密的形成、流轉、使用等過程進行固定，提升維權時的舉證能力。
本次《規(guī)定》的出臺，是我國商業(yè)秘密保護制度的一次重大升級，其從認定標準、侵權界定、行政保護、企業(yè)合規(guī)等多個維度作出的系統(tǒng)性規(guī)定，標志著我國商業(yè)秘密保護正式進入精細化、規(guī)范化時代。
從宏觀層面來看，新規(guī)的實施將進一步完善我國知識產權保護體系，強化對企業(yè)核心智力成果的保護，激發(fā)企業(yè)的創(chuàng)新活力，維護公平競爭的市場秩序。尤其在數(shù)字經濟時代，算法、數(shù)據、代碼等新型商業(yè)秘密成為企業(yè)的核心競爭力，新規(guī)的出臺填補了此類信息的保護空白，為數(shù)字經濟的健康發(fā)展提供了堅實的法律保障。同時，新規(guī)明確了境外實施的侵犯我國企業(yè)商業(yè)秘密的行為，擾亂境內市場競爭秩序的，可依法處理，這一規(guī)定彰顯了我國維護企業(yè)合法權益的決心，為企業(yè)的海外經營提供了法律支撐。
從企業(yè)層面來看，新規(guī)既為企業(yè)的商業(yè)秘密保護提供了明確的法律指引，也對企業(yè)的合規(guī)管理提出了更高要求。企業(yè)唯有盡快完善商業(yè)秘密保護體系，將保密管理融入生產經營的全流程，才能有效防范侵權風險，在遭遇侵權時實現(xiàn)高效維權。而對于侵權方而言，新規(guī)的嚴厲處罰和廣泛的責任主體范圍，將大幅提高侵權成本，形成強有力的法律震懾，從源頭上減少侵權行為的發(fā)生。
從法律實務層面來看，新規(guī)的精細化規(guī)定將大幅減少商業(yè)秘密糾紛中的認定分歧，讓行政執(zhí)法和司法審判有了更明確的依據，提升了商業(yè)秘密維權的效率和成功率。作為法律從業(yè)者，筆者也將持續(xù)關注新規(guī)的實施情況，結合實務案例為企業(yè)提供專業(yè)的合規(guī)指導和維權服務，助力企業(yè)筑牢商業(yè)秘密保護的法律防線。
綜上，《商業(yè)秘密保護規(guī)定》（總局令第126號）的出臺，是我國商業(yè)秘密保護領域的里程碑事件。隨著2026年6月1日新規(guī)的正式施行，我國的商業(yè)秘密保護將迎來全新的格局。企業(yè)應抓住新規(guī)實施前的窗口期，全面梳理自身的商業(yè)秘密保護現(xiàn)狀，完善合規(guī)管理制度，提升保密措施的有效性；同時，樹立正確的競爭理念，自覺遵守法律規(guī)定，共同維護公平競爭的市場秩序。唯有如此，才能讓商業(yè)秘密成為企業(yè)創(chuàng)新發(fā)展的核心動力，推動我國經濟高質量發(fā)展。
