商业秘密

商业秘密对企业十分重要，原因如下：

1. 核心技术及专业诀窍的资产化

非公知性是指相关信息未向公众公开，且未在相关行业或全社会范围内广为人知的状态。

也就是说，可以从任何人均可访问的网站、公共机构文件、专利公报、论文等渠道轻易查到的信息，不能成为商业秘密。

实务中，公司内部资料、未公开的研究报告、新产品开发计划等可能满足非公知性条件。

但是，即使在同一公司内仅有部分部门知悉，也可能被视为未公开。

→ 企业实务提示：限制信息访问权限，并让全体员工明确认识到相关信息具有保密性十分重要。

经济实用性是指由于相关信息尚未公开，具有能够为经营活动带来直接利益或竞争优势的价值。

这并非仅指信息以数字或文件的形式存在，还要求该信息具有能够帮助企业降低成本、增加销售额、开发技术、维系客户等实际价值。

例如，特定制造工艺、客户名单、供货单价等信息一旦泄露，可能使企业遭受实际损失，因此其经济实用性可获得认可。

→ 企业实务提示：建议留存可以证明相关信息如何为公司作出贡献，以及竞争对手获取该信息后可能造成何种损失的记录。

秘密管理性是指是否已采取合理的管理措施，对相关信息予以保密。

这不仅包括信息本身是否经过加密，还包括限制信息访问权限、制定内部安全规定、开展防止信息泄露培训、签订NDA、管理公司内部服务器等综合管理行为。

法院在判断该要件时，会综合考虑是否标注保密标识、是否限制物理访问和电子访问、是否将安全政策形成文件，以及是否开展员工安全培训等。

→ 企业实务提示：需要在内部资料上标注保密标识，管理文件查阅、复制、打印的日志记录及访问记录等，并在员工离职时要求其提交包含返还信息及承担保密义务条款的承诺书。

企业在商业秘密方面可能面临的主要法律风险如下：

1. 因商业秘密泄露受到刑事处罚
商业秘密被泄露至外部或提供给竞争对手时，不仅相关行为人，未能防止泄露的公司也可能承担刑事责任。

尤其是离职人员或合作方员工泄露商业秘密的情况时有发生，并可能因违反防止技术外泄的相关法律而受到刑事处罚。

企业应建立内部控制体系、签订NDA（保密协议），并构建防止泄露的系统。

2. 无法被认定为商业秘密的风险
即使信息已经泄露，如果该信息未被依法认定为“商业秘密”，也无法获得保护。

相关信息必须同时满足非公知性、经济实用性和秘密管理性条件。例如，内部文件未标注保密标识或没有管理规定时，法院可能将其判断为普通业务信息。

有必要提前制定安全政策并建立信息管理体系。

3. 与离职人员或合作方发生纠纷
掌握技术或客户信息的员工跳槽至竞争企业，或在离职后创业时，可能引发侵犯商业秘密纠纷。

但是，如果无法证明相关信息属于商业秘密，或与劳动者的职业选择自由发生冲突，企业可能难以获得法律保护。

为此，应在合同中明确约定保密义务条款及竞业限制条款等内容。

4. 自身商业秘密无法获得保护，反被指为侵权方的风险
企业在误用合作方或其他企业的信息，或参考其他公司的资料时，如果无意中侵犯了对方的商业秘密，可能被指为刑事或民事侵权方。

这种情况可能发生在产品开发、并购、外包合同等多种场景中，企业不仅可能承担损害赔偿责任，还可能遭受信誉下降的重大损失。

实务中，确认信息收集及使用过程的合法性十分重要。

5. 信息保护系统不完善导致的民事责任
商业秘密因信息通信设备遭黑客攻击或内部人员未经授权访问而泄露时，疏于采取技术和管理保护措施的企业可能承担民事损害赔偿责任。

尤其是在与委托方或公共机构交易的过程中发生此类情况时，还可能面临合同解除、信用下降等额外不利后果。

必须建立信息保护组织及IT安全基础设施。

6. 开展海外业务时的国际技术外泄风险
海外研究所或海外法人发生商业秘密泄露时，可能同时与当地法律及韩国国内法发生冲突，并由此受到调查机关、韩国国家情报院等多个机构的调查。

尤其是相关技术属于国家核心技术或战略技术时，还可能依据韩国《产业技术防泄露及保护法》受到额外制裁。

拓展海外业务时必须设立法务与安全统筹机构。