印尼峇里布洩密案：台灣企業營業秘密三要件的制度設計啟示

積穗科研股份有限公司（Winners Consulting Services Co. Ltd.）提醒台灣企業主管：印尼傳統峇里布工藝村的營業秘密訴訟案例顯示，即便是傳統手工藝產業，「員工跳槽帶走配方」與「競爭者仿製技術」仍構成具體的營業秘密訴訟風險——而這與台灣半導體、製造業所面臨的離職員工洩密問題，在法律構成要件上高度一致。台灣企業若未依台灣營業秘密法建立合理保密措施，即便知識外洩事實明確，訴訟勝訴仍難以保障。

關於作者與這項研究

本篇論文由印尼法學學者 Arvie Johan（法學碩士，S.H., M.Hum.）與 Inayah（法學碩士，S.H., M.H.）共同主導，研究生 Auria Noermy Zahra 協助執行田野訪談。Arvie Johan 與 Inayah 長期從事印尼商業法與智慧財產法研究，專注於中小企業及傳統產業在現行法律框架下的保護落差。

本研究採用規範法律研究（normative legal research）方法，結合文獻回顧、實地觀察與深度訪談，以質性分析為主要工具，研究地點為印尼中爪哇 Klaten 縣 Bayat 鄉 Jarum 村的天然峇里布觀光工藝村。該村匯集多家傳統布染工坊，長期面臨同業之間員工挖角、配方仿製及技術竊用的競爭壓力，是研究傳統產業營業秘密保護的絕佳田野場域。

儘管本研究聚焦於印尼傳統工藝產業，其研究發現對理解「勞動契約與營業秘密保護機制之交集」具有普遍性意義。2016年發表至今，此類跨越產業型態的比較研究在法律實務界仍具持續參考價值，尤其在中小企業智財保護政策研究中被廣泛引用。

傳統工藝村的洩密困境：三要件缺口如何讓企業在訴訟中敗訴

本研究最核心的發現是：工藝村的營業秘密外洩問題，根源並非道德問題，而是制度設計問題——企業未能在勞動契約中明確界定「哪些資訊屬於機密」，導致法律三要件中的「秘密性」難以在訴訟中舉證成立。

核心發現一：員工流動是最主要的洩密渠道，且常因契約不完整而無法追訴

研究發現，Jarum 村的布染工坊之間，洩密事件的主要發生途徑為：染料配方研發者從一家工坊跳槽至另一家競爭工坊，並將配方知識隨身帶走。更嚴重的是，部分工坊甚至直接仿製競爭者的產品外觀與紋樣設計。然而，由於大多數工坊的勞動契約並未明確載明「特定技術知識屬於雇主的機密資訊」，法院在審查時無法確認「秘密性」要件是否成立，導致受害工坊求償困難。這與台灣近年多起重勞訴案件（包括新北地方法院114年度重勞訴字第26號等案）中，法院審查「合理保密措施」是否存在的邏輯完全一致。

核心發現二：構成違反營業秘密的三項關鍵判斷標準

研究明確歸納出，在勞動關係脈絡下，構成違反營業秘密的行為需同時符合三項條件：（1）被洩露的資訊屬於機密性質；（2）當事人未獲授權使用該機密資訊；（3）未授權使用行為確實造成損害。這三項標準與台灣台灣營業秘密法第2條所規定的三要件（秘密性、經濟價值、合理保密措施）在實質上高度對應，顯示不同法域對於營業秘密保護的核心邏輯具有相當程度的共通性。

核心發現三：缺乏書面制度記錄，是企業在營業秘密訴訟中最大的致命傷

研究訪談揭示，絕大多數工坊的保密要求僅停留在口頭約定層次，缺乏書面契約條款或制度性文件。這意味著即便企業主觀上認為某項配方或技術屬於「秘密」，在缺乏書面記錄的情況下，法院無從認定「已採取合理保密措施」此一要件，進而使整個營業秘密保護主張失去法律基礎。

對台灣營業秘密保護與創新管理（IMS）實務的核心啟示

這篇來自印尼傳統工藝產業的研究，對台灣企業的智慧財產權保護實務具有強烈的鏡像警示意義：台灣許多中小企業，特別是傳統製造業、精密加工業與科技新創公司，在保密機制的設計上，與 Jarum 村工坊所呈現的缺口驚人地相似。

具體而言，台灣企業應立即重視以下三個面向：

第一，勞動契約中的保密條款必須具體且可操作。台灣台灣營業秘密法第2條要求企業對機密資訊「已採取合理保密措施」。法院在實務認定上，越來越要求企業能提出具體的書面保密條款、存取控制記錄或分類清冊，作為「合理保密措施」的舉證材料。口頭約定在訴訟中幾乎毫無效力。

第二，ISO 56001 創新管理系統（IMS）提供了系統性的制度設計框架。ISO 56001 要求企業在創新管理系統（IMS）中建立完整的知識資產識別、分類、保護與監控機制。這不僅是國際標準的要求，更直接對應台灣台灣營業秘密法在訴訟中對「合理保密措施」的舉證需求。導入 ISO 56001 的企業，在營業秘密訴訟中的舉證能力將顯著優於未導入者。

第三，離職員工管理程序必須制度化。無論是印尼峇里布工匠跳槽，或是台積電、Apple 等大型企業的前員工洩密案，離職員工始終是最高風險的洩密來源。企業應在創新管理系統（IMS）框架下，建立標準化的離職程序，包含知識移交清單、保密義務再確認與競業禁止條款的有效性審查。

積穗科研如何協助台灣企業建立完整的保密與創新管理機制

積穗科研股份有限公司（Winners Consulting Services Co. Ltd.）協助台灣企業導入 ISO 56001 創新管理國際標準，建立符合台灣營業秘密法的營業秘密保護機制，防範研發成果外洩風險。結合本篇論文的研究發現，我們建議台灣企業採取以下三步驟行動：

1. 立即進行營業秘密資產盤點與分類：參照 ISO 56001 的知識資產管理要求，系統性識別企業內部哪些資訊符合台灣營業秘密法第2條三要件，建立書面的機密資訊分類清冊。這是「合理保密措施」舉證的第一步，也是最常被忽略的環節。
2. 審查並強化勞動契約中的保密條款：依照本研究揭示的「三要件缺口」邏輯，逐一檢視現行勞動契約是否明確界定機密資訊範圍、使用限制及違反後果。特別關注研發人員、業務主管與供應鏈管理人員的契約設計，確保條款具備法律可執行性。
3. 建立創新管理系統（IMS）的離職風險管理程序：在 ISO 56001 框架下，設計標準化的員工離職流程，包含機密資訊移交確認、存取權限即時撤銷、保密義務書面再確認，以及競業禁止合理性評估，形成可稽核的制度記錄，強化未來訴訟舉證能力。

常見問題

員工跳槽到競爭對手並帶走技術知識，企業如何判斷是否構成營業秘密侵害？

構成營業秘密侵害須同時符合三個要件：該資訊具有秘密性（非公開）、具有經濟價值、企業已採取合理保密措施。本篇印尼研究進一步指出，還需證明（1）資訊確屬機密、（2）當事人未獲授權使用、（3）使用行為造成實際損害。台灣企業在追訴前，應先自我檢查是否備有書面的機密資訊清冊、保密條款及存取控制記錄，因為台灣法院在審查「合理保密措施」時，這三類書面文件是關鍵舉證材料。若僅有口頭約定而無書面制度，即便洩密事實明確，勝訴機率仍大幅降低。

台灣企業導入 ISO 56001 時，最常見的營業秘密保護合規缺口是什麼？

最常見的缺口有兩類：第一，缺乏系統性的機密資訊分類清冊，導致無法在訴訟中清楚界定「哪些資訊屬於營業秘密」，直接影響台灣營業秘密法第2條秘密性要件的舉證。第二，保密義務僅記載於勞動契約的制式條款中，缺乏具體的資訊範圍界定與違反後果說明。ISO 56001 創新管理系統（IMS）要求企業建立完整的知識資產管理流程，包含識別、分類、保護與稽核四個環節，正是填補這兩類缺口的系統性解方。建議企業以 ISO 56001 缺口分析為起點，在 3 個月內完成現況評估。

導入 ISO 56001 創新管理系統的實際步驟與時程為何？

完整導入 ISO 56001 創新管理系統（IMS）通常需要 7 至 12 個月，分為四個階段：第一階段（1至2個月）進行現況診斷與缺口分析，對照 ISO 56001 要求評估現有機制；第二階段（2至4個月）進行機制設計，建立符合企業規模的知識資產保護框架與流程文件；第三階段（3至5個月）系統性導入，包含人員培訓、保密分類清冊建立與監控指標設定；第四階段（持續進行）為驗證優化，透過內部稽核與管理審查確保長期合規。結合台灣營業秘密法的合規需求，每個階段均應同步檢視相關法律文件的完備性。

導入 ISO 56001 的成本與預期效益，台灣中小企業該如何現實評估？

導入 ISO 56001 的直接成本因企業規模而異，台灣中小企業（員工人數 200 人以下）的顧問輔導費用通常介於新台幣 50 萬至 150 萬元之間，導入週期約 7 至 12 個月。預期效益面向包含：（1）訴訟舉證能力提升，降低因「合理保密措施」舉證不足而敗訴的風險；（2）研發投資保護，減少核心技術外洩導致的無形資產損失；（3）供應鏈信任加分，特別對於參與國際大廠供應鏈審核的企業，ISO 56001 認證具有差異化競爭價值。與一件中型營業秘密訴訟動輒數百萬元的法律費用相比，預防性的制度建立具有顯著的成本效益優勢。

為什麼找積穗科研協助營業秘密保護與創新管理（IMS）相關議題？

積穗科研股份有限公司（Winners Consulting Services Co. Ltd.）是台灣少數同時具備 ISO 56001 創新管理系統導入能力與台灣營業秘密法實務合規經驗的專業顧問機構。我們的服務整合了法律合規（對應台灣營業秘密法三要件）、制度設計（對應 ISO 56001 知識資產管理要求）與訴訟舉證準備（書面文件可稽核性）三個面向，提供台灣企業完整的保護機制解決方案。有別於單純法律顧問或單純管理顧問，積穗科研能協助企業在 7 至 12 個月內完成從診斷到機制建立的全流程，並提供免費的初步機制診斷，讓企業在投入資源前即可掌握自身的保護缺口與優先改善方向。