營業秘密竊取

營業秘密竊取，指以竊盜、詐欺、脅迫或其他不正當方法取得他人營業秘密的行為。根據台灣《營業秘密法》第2條，營業秘密需具備三大要件：秘密性（非一般涉及該類資訊之人所知）、經濟價值（具有實際或潛在的經濟價值）、及合理保密措施。而該法第10條則明確規範了侵害營業秘密的各種態樣。在風險管理體系中，防範營業秘密竊取是資訊安全與智慧財產權管理的交集。其管理框架可參照 ISO/IEC 27001 資訊安全管理系統，特別是附錄A.8的資產管理與A.10的密碼學控制，這些控制措施有助於企業建立並證明其已採取「合理保密措施」。此概念與「專利侵權」不同，專利是將技術公開以換取排他權，而營業秘密的核心在於其「秘密性」，一旦公開即失去保護價值。

企業可透過結構化方法將營業秘密保護融入風險管理實務。第一步為「盤點與分級」，依據 ISO/IEC 27001 的資產盤點要求，全面鑑別公司內部的潛在營業秘密（如：客戶名單、製程參數、研發日誌），並根據其商業價值與洩漏衝擊進行分級。第二步為「建置控制措施」，針對不同等級的秘密，部署相應的技術與管理控制，例如對核心研發資料採用NIST SP 800-53指導的存取控制（AC）與加密（SC）措施，並要求接觸人員簽署保密協議（NDA）。第三步是「監控與應變」，建立持續監控機制以偵測異常存取行為，並制定明確的侵害事件應變計畫。以台灣高科技製造業為例，導入此類管理後，不僅能將營業秘密相關風險事件降低超過50%，更能確保在面對法律訴訟時，能提出符合《營業秘密法》「合理保密措施」要求的具體證據，大幅提升訴訟成功率。

台灣企業在防範營業秘密竊取時，主要面臨三大挑戰。首先是「保密意識不足」，特別是中小企業常忽略非技術性資訊（如供應商名單、議價策略）的價值。對策是舉辦定期教育訓練，並將營業秘密保護納入員工績效考核指標。其次是「合理保密措施舉證困難」，許多企業有保護措施但缺乏系統性文件紀錄。解決方案是導入如 ISO/IEC 27001 或台灣智慧財產管理規範（TIPS）等管理系統，將保護措施文件化、制度化，以作為未來訴訟的有力證據。第三項挑戰是「離職員工管理不善」，這是營業秘密外洩最常見的途徑。應對之道是建立嚴謹的離職程序，包括進行離職面談、收回所有公司資產、停用系統權限，並以書面再次提醒其保密義務。優先行動項目應是立即對公司核心部門進行營業秘密盤點，預計3個月內完成初步鑑別與風險評估。

積穗科研股份有限公司專注台灣企業Trade Secret Theft相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact