營業秘密「不正方法」認定：企業法務的風險管理與防護策略

營業秘密「不正方法」認定：企業法務的風險管理與防護策略

在競爭激烈的商業環境中，營業秘密是企業賴以生存與發展的核心資產。作為企業法務人員，您肩負著守護這些無形資產的重任。然而，營業秘密的侵害行為往往隱蔽且複雜，尤其對於「不正方法」的認定，更是實務上常見的爭議焦點。本文將為您深入剖析台灣《營業秘密法》中關於不正方法取得、使用、洩漏的認定標準，並提供實務操作指引，助您為企業築起堅實的法律防線。

營業秘密的核心：三大構成要件

在探討「不正方法」之前，我們必須先釐清何謂「營業秘密」。根據《營業秘密法》第2條，一項資訊必須同時符合以下三要件，才能受到法律保護：

1. 秘密性（Secrecy）：該資訊非一般涉及該類資訊之人所知悉。這不要求資訊絕對不為人知，而是相對秘密，即相關專業人士無法輕易從公開管道取得。
2. 經濟價值（Economic Value）：該資訊因其秘密性而具有實際或潛在的經濟價值，能為企業帶來競爭優勢或利益。
3. 合理保密措施（Reasonable Confidentiality Measures）：營業秘密所有人已採取積極的保密行動，讓他人知悉其有保密意願，並將資訊妥善控管。例如，簽署保密協議、文件標示機密、設定電子檔案權限、實施門禁管制等。實務上，法院會綜合判斷這些措施是否有效。

「不正方法」的定義與實務判斷

一旦資訊被認定為營業秘密，接下來的重點便是判斷其是否以「不正方法」被取得、使用或洩漏。這正是《營業秘密法》的關鍵所在。

《營業秘密法》第10條第2項明確定義了「不正方法」的範圍：

《營業秘密法》第10條第2項：「前項所稱之不正當方法，係指竊盜、詐欺、脅迫、賄賂、擅自重製、違反保密義務、引誘他人違反其保密義務或其他類似方法。」

這條文涵蓋了從傳統犯罪行為到違反契約義務的廣泛態樣。其核心精神在於，行為人以非正當、非公開、非合法授權的方式，破壞了營業秘密的秘密性。例如，員工未經授權複製公司機密資料、競爭對手利誘我方員工洩漏資訊，都屬於不正方法。

法條解析：民事與刑事責任的差異

針對營業秘密的侵害行為，《營業秘密法》分別設有民事與刑事責任：

• 民事侵害（《營業秘密法》第10條）：主要針對因不正方法取得、使用、洩漏營業秘密，或明知營業秘密為不正方法取得而仍繼續使用、洩漏的行為。一旦構成，受害企業可請求損害賠償、排除侵害或防止侵害。
• 刑事責任（《營業秘密法》第13-1條）：構成要件更為嚴格，除了不正方法等客觀行為外，還必須行為人具有「意圖為自己或第三人不法之利益，或損害營業秘密所有人之利益」的主觀犯意。此外，若意圖在外國、大陸地區、香港或澳門使用而犯此罪，依《營業秘密法》第13-2條，將面臨更重的刑罰。

情境案例解析：從判決看實務操作

了解法條定義後，讓我們透過實務案例，看看法院如何認定「不正方法」：

案例一：離職員工的「數位足跡」警訊

某科技公司研發工程師，在職期間負責核心測距儀的研發。他明知公司生產技術資訊為營業秘密並負有保密義務，卻多次將這些機密資料轉寄到個人外部信箱，甚至傳送給境外人士。離職後，他還嘗試登入公司的公務信箱，企圖再次取得營業秘密。公司發現後提起訴訟。

法院認定： 這些技術資料符合營業秘密的三要件。該工程師未經授權轉寄資料的行為，構成《營業秘密法》第13條之1第1項第1款的「洩漏營業秘密罪」，且因意圖在境外使用，適用第13條之2第1項加重處罰。離職後嘗試登入公司信箱，則構成「以不正方法取得營業秘密未遂罪」。

給企業法務的啟示： 即使是員工自己經手的資料，若未經授權擅自轉移到外部或個人設備，即構成違法。企業應強化內部數位足跡監控、電子郵件管理，並建立嚴謹的離職程序，立即停用離職員工的帳號權限。

案例二：來自「內部」的外部威脅

兩位前主管從某科技公司離職後，轉至競爭對手公司任職。為了快速取得市場優勢，他們竟利誘原公司的網路工程師，每月支付酬勞，要求其複製公司伺服器內關於當月產品原料進價、封裝成本、銷貨客戶名稱、價格、數量等機密資料。新公司利用這些資料低價搶訂單、高價搶原料，嚴重損害原公司利益。

法院認定： 這些客戶與成本資料具備營業秘密的三要件。兩位前主管以酬勞「引誘他人違反保密義務」，屬於《營業秘密法》第10條第2項所稱的「不正當方法」，構成共同侵害營業秘密。而新公司也因其執行職務的行為，負僱用人連帶賠償責任。

給企業法務的啟示： 「引誘他人違反保密義務」是典型的「不正方法」。企業不僅要防範員工直接洩漏，更要警惕競爭對手透過利誘、挖角等方式，間接取得我方營業秘密。完善的保密協議與競業禁止條款，以及對離職員工的持續關注，都是重要的防線。

企業法務的實務指引：如何強化營業秘密防護網

1. 建立完善的保密制度：
   • 文件分級與標示： 對所有可能涉及營業秘密的實體文件和電子檔案進行分類、分級，並明確標示「機密」、「限閱」等警語。
   • 權限控管與監控： 實施嚴格的電子檔案存取權限管理，依職務需求設定不同層級權限，並部署資安監控系統，記錄敏感資料的存取行為。
   • 實體安全： 對存放營業秘密的場所實施門禁管制。
2. 簽訂明確的保密協議（NDA）：
   • 與所有員工、合作夥伴、供應商等簽訂具體且明確的NDA，載明保密義務範圍、期間、違約責任，並具體列舉需保密的資料類型。
3. 健全的離職管理流程：
   • 建立完善的離職程序，包括收回所有公司財產、刪除個人設備上的公司資料、立即停用帳號權限，並再次提醒保密義務。
   • 可考慮簽訂競業禁止條款，但需注意其合法性與合理性。
4. 提升證據保全意識：
   • 一旦發現營業秘密可能被侵害，應立即採取行動保全證據，例如電腦鑑識、通訊紀錄、監視器畫面等，以利後續法律訴訟。

結論

營業秘密的保護是一項複雜且持續的法律課題。企業法務人員在其中扮演著關鍵角色，不僅要深入理解《營業秘密法》的規定，更要將法律知識轉化為具體的管理策略與行動。透過主動建立並執行完善的保密制度，並對「不正方法」的認定標準有清晰的認知，企業才能有效預防與應對營業秘密侵害風險，確保公司的核心競爭力不被侵蝕。