商业秘密 · 行政保护 · 详尽分析
《商业秘密保护规定(征求意见稿)》(2024-08)
6 大要件
合理保密措施认定标准(征求意见稿核心条款)
一、立法背景
2024-08,国家市场监督管理总局发布《商业秘密保护规定(征求意见稿)》,公开向社会征求意见。这是继 2019 反不正当竞争法修订、2020 最高法商业秘密司法解释之后,中国商业秘密保护法律体系的"第三块拼图",也是首部由市监总局主导的、专门规定商业秘密行政保护路径的部门规章。
征求意见稿出台的背景可归纳为 4 点:
- 填补行政保护规则空白:2019 反法修订引入了商业秘密条款,但行政执法路径(行政机关如何查处、认定、保护商业秘密)相对粗糙,市监总局作为反不正当竞争法的主要行政执法机关,需要细化规则
- 回应企业"合理保密措施"认定标准化的需求:2020 司法解释虽明确了"合理保密措施"的法律地位,但具体到"什么样的措施算合理""措施到不到位由谁认定""企业怎么自查"等操作性问题,亟需部门规章明确
- 服务"反内卷 + 保护创新"政策导向:2024 年中央经济工作会议明确提出"防止'内卷式'恶性竞争",商业秘密保护是政策落地的重要抓手
- 对标国际高标准经贸规则:CPTPP、DEPA 等国际经贸协定对商业秘密行政执法提出具体要求,征求意见稿是中国对接国际规则的制度准备
二、核心条款详解
1. 商业秘密定义与构成要件
征求意见稿延续反法第九条规定,明确商业秘密的"秘密性、价值性、保密性"三要件:
- 秘密性:不为公众所知悉。征求意见稿细化了"相关公众"的认定标准——指该商业秘密所属领域的从业者,而非一般社会公众
- 价值性:具有商业价值,含现实的与潜在的商业价值(研发投入、市场预期、竞争优势等)
- 保密性:经权利人采取相应保密措施。征求意见稿首次以部门规章形式系统列出 6 大要件(详见下文)
2. 合理保密措施 6 大要件(核心创新)
一、物理隔离:核心研发区域、服务器机房、档案室等设置门禁、监控、防火墙等物理与电子隔离措施
二、权限分级:商业秘密信息按"绝密 / 机密 / 秘密"分级,访问权限按"必须知道"原则分配
三、保密协议:与可能接触商业秘密的员工、合作伙伴、供应商等签订保密协议 / NDA
四、脱敏处理:商业秘密信息对外披露、合作交流、参展等场景下进行脱敏处理
五、痕迹管理:访问、下载、修改、复制、外发等行为日志完整记录并安全保存
六、离职审计:员工离职时进行资料清点、账号封存、保密提醒等离职审计
6 大要件是征求意见稿最具实践价值的部分。研究会将其与企业常见的合规漏洞对照:
- 物理隔离(30% 企业缺失):约 30% 的中小型研发企业核心研发区域无门禁或门禁形同虚设(仅用贴纸标识)
- 权限分级(50% 企业不严):约 50% 的企业员工权限"普遍化",核心资料全员可访问
- 保密协议(95% 企业已签):形式合规占多数,但与"竞业禁止协议"分开签的不足 30%
- 脱敏处理(80% 企业缺失):对外披露、合作交流场景下未做脱敏
- 痕迹管理(40% 企业缺失):未系统留存操作日志或日志保存期不足 1 年
- 离职审计(70% 企业缺失):核心岗位离职未做资料清点与账号封存
征求意见稿的 6 大要件实际上为企业的"合理保密措施"提供了"自检清单"。研究会已在 30+ 强市会员企业合规自评中推广此清单,平均每家企业可发现 8—15 个合规漏洞。
3. 行政保护路径的系统化
征求意见稿对市监总局及地方市监部门查处商业秘密侵权行为的程序做了系统规定:
- 管辖:县级以上人民政府市场监督管理部门负责本行政区域内的商业秘密保护工作
- 举报与受理:权利人可向市监部门举报,市监部门应在 7 个工作日内决定是否受理
- 调查措施:市监部门可采取现场检查、询问当事人、查阅复制资料、查封扣押等措施
- 专业技术支持:涉及技术信息认定的,可委托专业机构或聘请技术专家提供支持
- 处理措施:对侵权行为,可责令停止违法行为、没收违法所得、罚款(个人 10 万—100 万 / 单位 50 万—500 万)
- 移送司法:涉嫌犯罪的,依法移送公安机关
4. 民事保护与行政保护的衔接
征求意见稿明确商业秘密保护的"三轨并行"机制:
- 民事保护:权利人向法院提起侵权诉讼,主张停止侵权 + 赔偿损失(含惩罚性赔偿)
- 行政保护:权利人向市监部门举报,由行政机关查处 + 行政处罚
- 刑事保护:情节严重构成犯罪的,由公安机关立案侦查 + 检察机关公诉
三轨之间的衔接:
- 行政查处可作为民事诉讼的初步证据(行政机关认定的事实可在民事诉讼中作为证据使用)
- 行政查处发现涉嫌犯罪的应移送公安机关
- 权利人可同时启动行政与司法保护路径,亦可择一
三、司法适用
1. "合理保密措施"认定标准的体系化
征求意见稿 6 大要件是对 2020 司法解释"合理保密措施"标准的具体化。司法实践对 6 大要件的适用有 3 个趋势:
- 从形式审查到实质审查:法院不再仅看企业"是否签了保密协议",而要审查"协议是否实际执行""是否有配套的物理隔离 + 权限管控 + 痕迹管理"
- 从单一要件审查到体系化审查:6 大要件作为整体审查,而非逐一独立审查——即使签了保密协议但其他要件全无,仍可能认定"保密措施不合理"
- 从事后证据到日常证据:法院日益关注企业"日常"保密措施的运行证据,而非仅看"事后"补救证据
2. 行政保护与司法保护的协同
2023—2024 年间,多地市监部门开始系统化开展商业秘密行政查处工作,形成了一批典型案例。研究会观察到行政保护呈现 3 个趋势:
- 从被动响应到主动出击:市监部门从"权利人举报才查"转向"重点行业主动巡查"(如新能源、半导体、生物医药等)
- 从单一查办到协同保护:市监部门与法院、公安机关建立线索移送与协同办案机制
- 从查个案到治行业:从"查处单一企业"到"对行业系统性保护问题的整治"(如某市对模具行业商业秘密乱象的专项整治)
3. 行政执法数据的公开
2023—2024 年,市监总局开始按年度公开商业秘密行政执法数据。研究会跟踪数据显示:
- 2023 年全国市监系统共受理商业秘密举报投诉 1.2 万余件,立案查处 8000 余件,罚款金额合计超过 5 亿元
- 2024 年数据持续上升,重点行业(新能源、半导体、生物医药、装备制造)占案件总数 60% 以上
四、合规建议
征求意见稿 6 大要件为企业"合理保密措施"提供了"自检清单"。研究会建议所有研发密集型企业立即对照清单做合规自评:
- 物理隔离自检:核心研发区域、服务器机房、档案室是否有门禁、监控?门禁是否分级?
- 权限分级自检:商业秘密信息是否按"绝密 / 机密 / 秘密"分级?访问权限是否按"必须知道"原则分配?离职人员账号是否及时封存?
- 保密协议自检:是否与可能接触商业秘密的全体员工、合作伙伴、供应商签订保密协议 / NDA?协议条款是否涵盖 2019 修正反法第 9 条第 4 款"教唆、引诱"情形?
- 脱敏处理自检:对外披露、合作交流、参展等场景下是否对商业秘密信息做脱敏处理?
- 痕迹管理自检:访问、下载、修改、复制、外发等行为日志是否完整?保存期是否足够长(建议 5 年)?
- 离职审计自检:核心研发岗位离职是否做"四清"?关键岗位是否做第三方电子取证?
研究会特别提示:6 大要件的合规建设不是"一次性投入",而是"持续性运营"。建议企业将 6 大要件作为商业秘密合规审计的"必检项",每年至少做一次全要素合规自评,重大人员变动(核心研发团队异动、关键岗位离职)时做专项合规审计。
五、研究会建议
《商业秘密保护规定(征求意见稿)》的出台,是 2019 反法修订、2020 司法解释之后,中国商业秘密保护法律体系的"第三块拼图"。研究会对各类主体提出 3 类建议:
- 对立法机关:建议在征求意见基础上加快出台正式稿,并对征求意见过程中反映集中的"合理保密措施成本与企业负担平衡""小微企业简化合规""跨部门协同"等问题做进一步回应
- 对企业:建议将 6 大要件作为商业秘密合规"自检清单 + 建设标准",分阶段建设、持续运营、年度自评;对新能源、半导体、生物医药等"高风险行业"企业,建议引入第三方合规咨询服务做专业自评
- 对行政机关:建议加强市监部门与法院、公安机关的协同保护机制建设;针对"猎头 + 跳槽"型、"反向收买"型、"离职审计缺失"型等典型侵权行为,开展行业专项整治
- 对行业协会:建议推动行业商业秘密保护自律规范建设,配合行政机关形成"立法 + 司法 + 行政 + 行业自律"四层保护体系
研究会将持续跟踪《商业秘密保护规定》从征求意见稿到正式稿的进展,并对照 6 大要件的合规自评工具持续优化。研究会欢迎各类企业、律所、行业协会就征求意见稿的具体内容提出反馈意见,共同推动中国商业秘密保护法律体系的完善。
来源与关联
- 立法来源:国家市场监督管理总局《商业秘密保护规定(征求意见稿)》(2024-08 公开征求意见)
- 相关法律:《反不正当竞争法》第九条、第十七条(2019 修正)
- 相关司法解释:最高法《关于审理侵犯商业秘密民事案件适用法律若干问题的规定》(2020-09-10)
- 关联案例:吉利 vs 威某集团 6.4 亿案(2024 最高法二审)· 最高法 2024 年度知识产权典型案例
- 研究会服务:30+ 强市会员企业商业秘密合规自评(6 大要件对照清单)
需要专业法律意见?
读完本案的完整详尽分析?你的情况也可能适用 → 扫码 1 步问研究会