商密卫士
界定商业秘密范围,就是确定商业秘密保护对象,是商业秘密保护的基础工作。其目的是把存在于企业每个部门、各个业务流程和环节,符合商业秘密法定构成要件的信息及信息载体识别出来,形成“商业秘密清单”或“商业秘密事项目录”,为接下来的商业秘密保护工作奠定基础。
我国法律对商业秘密有一个宽泛的定义,但在实践中,商业秘密的表现形式要复杂得多,确认难度也很大。因为每个具体的商业秘密信息所对应的资产形式可能有多种,如一份新产品营销规划,既有纸质形式,也有电子媒介形式,还有根据图纸制造的样品等。另外,每项商业秘密信息还会随业务流程、岗位职能划分等活动产生大量的衍生信息,如:一项产品设计,除了技术图纸,还有许多相关的工艺设计信息、采购信息、生产信息、质量控制和检验信息等,这些信息同样会以多种不同的资产方式存在。如何划分商业秘密的范围,是长期困扰企业的“老大难”问题。商业秘密保护的基础工作是确定保护对象,只有知道了“保什么”,才有可能采取有效的保护手段和措施。
商业秘密范围划分方法尚无统一标准,而且由于各企业的商业秘密信息不同、环境不同、保护要求不同,也无法建立统一的识别方法和标准。一般来说,企业可采用列举式、概括式和强制式三种方法,划分出本单位的商业秘密范围。
一、列举式方法
所谓列举式,就是将企业内符合商业秘密构成要件的信息全部列举出来。实践中,一般由企业内负责商业秘密保护的部门会同各业务部门,对企业的业务流程、岗位职责划分进行深入调查研究,对各类信息产生的形态及其价值和保密要求进行细致分析,形成本企业的商业秘密信息范围清单或商业秘密事项目录。
采取列举式方法,企业各业务部门只需按照目录或清单,对号入座即可完成商业秘密事项的确定和定级工作,适用于组织机构复杂、业务流程相对稳定的大型企业。但是,由于列举式方法需要提前统一编制商业秘密事项清单,前期工作量大、涉及部门多,需要企业最高管理层统筹协调安排,从各部门抽调专人或委托商业秘密保护专业咨询服务机构才能完成。
二、概括式方法
所谓概括式,就是将企业的商业秘密信息概括性地划分为几个大类,然后规定一个相对科学的商业秘密信息识别和确定标准,企业各个部门依照统一的标准,界定具体的商业秘密事项。
概括式方法不需要编制繁杂的商业秘密清单,各部门只需按照标准自行判定是否属于商业秘密。这种确定商业秘密的方法简便快捷,但由于各部门对标准理解和把握的差异,可能会出现对商业秘密确认不完整、不统一等种种问题。因此,这种确认方法仅适用于规模小、商业秘密资产变化较快的企业。
三、强制式方法
所谓强制式方法,就是强制性地把某些信息规定为商业秘密,并统一规定其密级。强制方法仅限于在一定时间内对特殊项目的管理,如项目研发、样品制造、招投标活动、市场推广、商务谈判等。强制式方法把特定范围内的信息规定为商业秘密,甚至把一些不属于商业秘密的信息也提升到最高保护等级,企业在条件具备时应及时解除强制状态,防止保护过度导致的成本浪费。
对于大型企业或研发类企业,可综合运用上述三种方法来保证保护成本的最优化。如:在运行稳定的企业集团总部、管理层和职能部门,可采取列举法;对于商业秘密资产变化快、数量多的研发部门采用概括法更为有效;对特殊的研发项目则可以采取强制式方法。