捍衛營業秘密法

《捍衛營業秘密法》（Defend Trade Secrets Act, DTSA）是美國於2016年簽署生效的聯邦法律，法典化於《美國法典》第18篇第1836條（18 U.S.C. § 1836）。其核心在於創建了一個聯邦層級的民事訴訟權利，允許營業秘密所有者就其秘密被盜用一事，直接向聯邦法院提起訴訟。在此法案頒布前，美國的營業秘密保護主要依賴各州自行制定的《統一營業秘密法》（UTSA），導致法律適用標準不一。DTSA並未取代州法，而是提供一個額外的、統一的聯邦救濟途徑，前提是該營業秘密需與「跨州或國際商業活動」相關。在風險管理體系中，DTSA是企業智慧財產權保護，特別是跨境法律風險管理的重要一環。它與ISO/IEC 27001的資訊安全管理系統相輔相成，後者提供保護措施的框架（如A.8.2.3 資訊處理設施的處理），而DTSA則提供了當這些措施失效時的法律救濟武器。

企業可透過以下步驟將DTSA整合至風險管理實務中，以強化營業秘密保護： 1. **盤點與定義營業秘密資產**：依據DTSA對「營業秘密」的定義，系統性地盤點、分類並記錄公司內具經濟價值且已採取合理保密措施的資訊（如配方、程式碼、客戶名單）。此步驟可對應ISO 27001的附錄A.5.9「資訊與其他關聯資產的盤點」，確保保護標的明確化。 2. **實施並文件化合理保密措施**：部署並持續記錄各項保密措施，例如簽署保密協議（NDA）、實施存取控制、員工教育訓練與離職程序。這些文件化的紀錄是未來在DTSA訴訟中證明已盡「合理措施」（reasonable measures）義務的關鍵證據。導入NIST網路安全框架（CSF）的「保護」（Protect）功能，可有效提升措施的完整性與有效性。 3. **建立法律應變與追訴機制**：制定營業秘密遭侵害時的應變計畫，包含數位鑑識、證據保全程序，並預先建立與美國法律顧問的合作管道。DTSA提供獨特的「單方面聲請扣押令」（ex parte seizure order）機制，允許在特定情況下不經通知即扣押侵權物。完善的應變計畫能將啟動法律程序的反應時間縮短30%以上，大幅提高成功保全資產的機率。

台灣企業在適用DTSA時，主要面臨三大挑戰： 1. **管轄權連結性證明困難**：企業必須證明其營業秘密與美國的「跨州或國際商業活動」有直接關聯，這對主要生產基地在台灣的企業是一大挑戰。對策：應與法務顧問合作，詳細繪製產品、服務或資訊流的跨境路徑圖，預先建立並保存能證明此連結性的商業文件（如供應鏈合約、美國客戶訂單），以備訴訟之需。 2. **「合理保密措施」標準差異**：美國法院對「合理措施」的認定標準可能高於台灣《營業秘密法》的實務要求，僅有基本的門禁或NDA可能不足。對策：應採用國際公認的資訊安全標準作為標竿，如導入ISO/IEC 27001並取得認證，將其控制項（如A.7.8 清空桌面與螢幕淨空政策）作為保密措施的具體實踐，以強化證據力。 3. **跨境訴訟成本與證據開示**：在美國聯邦法院進行訴訟的成本高昂，且其「證據開示」（Discovery）程序要求全面提供相關電子郵件與文件，對台灣企業構成沉重負擔。對策：應建立分級的資料治理與生命週期管理政策，針對高價值營業秘密導入更嚴格的監控與紀錄機制，並定期進行訴訟準備演練，以控制潛在的訴訟成本與風險。優先行動項目為在90天內完成高風險資產的盤點與保護升級。

積穗科研股份有限公司專注台灣企業Defend Trade Secrets Act相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact