企业数字化转型中的商业秘密保护
2023. 7. 27
企业数字化转型中的商业秘密保护
Q：企业数字化转型中商业秘密的保护面临哪些风险？
数字经济是全球经济发展趋势，企业在数字化转型过程中对包括商业秘密在内的经营信息进行数字化存储和处理。尽管数字化转型显著提升了企业管理的便捷性和高效性，但商业秘密在数字化环境下表现出泄露风险高、举证困难、维权不易等特点，使企业面临着大幅提高的商业秘密侵犯风险，因此商业秘密保护成为数字经济时代企业必须高度重视的议题。随着企业数据应用越来越广泛，商业秘密呈现出电子化、数字化的新特点，使得企业数字化转型中的商业秘密侵权表现出了与传统侵权不同的特点，商业秘密的保护，面临着新风险。
一、“秘密性”认定困难的风险
信息数据化使得公众所知晓的信息范围扩大，对企业商业秘密“秘密性”的认定标准也提出了更高的要求。企业对以广告推销等方式收集获取的用户信息进行整理形成用户数据库后，该信息成为自己经营信息的一部分，但企业要主张以商业秘密保护，仍需判断该信息的“秘密性”。司法实践中，判断商业秘密的“秘密性”不仅要考虑信息获取的渠道，还要考量该信息的特殊性，只有经过整合分析后形成的区别于公知信息的、更深层的信息，才可能具有“秘密性”。
二、电子侵入导致商业秘密泄露的风险
随着数字化办公模式的普及，视频会议、电子邮件、即时通讯等沟通方式被企业大量采用，企业日常经营中的诸多信息，包括智力成果、商业秘密的文件和信息，越来越多地通过云服务系统存储、展示、传输。这种情况下电子侵入成为侵犯企业商业秘密的主要手段，增加了商业秘密泄露的风险。企业很可能由于电子信息技术、规范的不完善以及云服务系统的安全管理问题而无法准确追踪信息的状态和流转，增加商业秘密受到第三方电子侵入的风险。
三、“云储存”商业秘密的保密性认定困难的风险
企业在数字化转型中会通过采购云服务的方式实现业务与数字技术的结合，对于本身不具有独立云储存能力的企业，一般会与云服务商签订协议，访问和使用服务商提供的应用软件，并将企业的无形资产包括商业秘密存储在第三方系统中。通常，企业与服务商签订的协议中会约定用户上传和传输信息系用户自愿的行为，进而形成对上述信息的默示性公开，从而产生企业被认定为其向服务商默认公开了商业秘密的可能，对“云储存”商业秘密的保密性认定造成障碍。倘若发生商业秘密泄露案件，由于对记载在电子载体上的信息是否具有保密性的判断标准的模糊，企业会面临“云储存”商业秘密的保密性认定困难的风险。
四、数字化增加被侵权企业举证困难的风险
传统侵犯商业秘密的案件中，被侵权企业负有证明对商业秘密采取保密措施和合理表明商业秘密被侵犯的举证责任，而数字化模式下企业举证证明存在侵权行为的难度更大。一般的信息流转行为无法直接认定为侵权行为，由于数字化模式下侵权认定标准的模糊，被侵权企业要想证明侵权人对数字化商业秘密的处理属于侵权行为需承担更高要求的举证责任。
面对企业数据化转型中商业秘密保护所面临的新风险，企业保护商业秘密存在一定的困难，实际操作中，可以从以下几点入手：
一、完善商业秘密电子载体存储规范和制度
企业可以对商业秘密进行分类识别，按照等级将商业秘密单独存放至不同的载体中，避免混同。同时根据等级确定相应级别机密的使用权限，对存储在电子设备中的商业秘密采取文件加密、存储载体加密、侵入预警、泄露应对等技术手段。同时，根据商业秘密使用人权限对其使用能够获取商业秘密的电子端口的权限进行限制。最终在企业内部形成完整的商业秘密保护机制，并及时记录数据的访问和传输，以便在发生侵权时进行举证。
二、谨慎考虑云服务的选择和应用
企业在采购云服务时，需要加强对服务商的筛选和尽职调查，重点考察其技术能力和安全保护能力，了解其服务器所处地域，既往安全事件发生的概率。企业就商业秘密及高度敏感信息使用云服务系统时需谨慎考虑，并在与服务商签订协议时，对协议中有关服务器存储、数据安全、商业秘密保护及法律责任的条款作出周密考虑和安排。
对中小企业而言，存在面对强势的云服务商无法修改协议条款的现实困境，由于现行立法针对数字化商业秘密保密性认定标准的规定尚不完善，企业在数字化转型中应谨慎考虑云服务的应用，对核心及高度敏感的信息可以考虑不存储在公有云中或存储在私有云中，尽量避免因第三方系统的安全管理问题而导致商业秘密泄露的风险。
三、优化数据处理有关外部协议的条款
传统商业秘密外部侵权的主体主要是企业直接竞争对手，而数字化模式下商业秘密侵权的主体范围扩大至数字领域有关主体，包括云服务提供商、网络黑客、软件工程师以及其他可能使用同一云服务的用户等。这就要求企业除了完善商业秘密保护的技术措施和应对机制以外，在处理涉及数据获取、流出及用户服务等外部协议时，加强事前风险识别，优化与外部主体签订有关协议时的数据处理和责任承担条款。
