印尼判決揭示營業秘密三要件：台灣企業 ISO 56001 合規的關鍵啟示

積穗科研股份有限公司（Winners Consulting Services Co. Ltd.）提醒台灣企業主管：一份來自印尼學術界的法院判決分析，卻精準點出全球營業秘密保護的三項核心要件——秘密性、經濟價值、合理保密措施——這與台灣營業秘密法的構成要件高度吻合。當台灣企業尚在爭論「有沒有必要導入 ISO 56001 創新管理系統（IMS）」時，法院已用判決告訴所有人：缺少任何一個要件，保護機制就會在訴訟中全面崩潰。

關於作者與這項研究

本論文由印尼梭羅穆罕默迪亞大學（Universitas Muhammadiyah Surakarta）法律系的 Dr. Kelik Wardiono, S.H., M.H. 主導，並由 Novita Putriana Sugiyarto 共同撰寫，發表於 2018 年，收錄於 arXiv 學術資料庫。Dr. Wardiono 長期深耕知識產權法與商業法律領域，在印尼法學界具有一定的學術影響力，其研究特色在於結合規範分析（doctrinal approach）與實際判決案例，提供兼具理論深度與實務參考價值的法律詮釋。

這篇論文的研究對象是印尼勿加西地方法院（Pengadilan Negeri Bekasi）2008 年所作成的第 280/Pdt.G/2008/PN.Bks 號判決——一起涉及營業秘密侵害的民事訴訟案。研究方法採規範法學（normative legal research）的演繹分析路徑，以印尼《營業秘密法》（Trade Secret Law No. 30 of 2000）各條文為基準，逐一檢驗法官的法律認定邏輯是否符合學術見解。這類判決分析研究的重要性，在於它能將抽象法條轉化為具體的「法院如何判斷」，對企業法務與合規人員而言，比條文本身更具操作指引的意義。

法院如何逐一拆解營業秘密的三大構成要件

這項研究的核心貢獻，在於系統性重建了法官在 280 號判決中的推理結構，清楚展示：營業秘密保護的成立，必須同時通過秘密性、經濟價值、合理保密措施三道關卡，缺一不可。

核心發現一：「非公知性」的認定需對照技術與商業領域的公開程度

法院依據印尼《營業秘密法》第 1 條第 1 項，認定系爭資訊是否屬於「未被特定領域公眾所知悉」的秘密。研究引用學者 Yanni Lewis Paat 的見解，指出「非公知性」的判斷不能僅憑主觀認定，而必須對照該技術或商業領域的實際公開狀況。這個邏輯在台灣法院的判決中同樣可見——台灣企業若無法舉證資訊的秘密性，將直接喪失主張營業秘密保護的資格。值得注意的是，許多台灣中小企業的技術資料庫欠缺分級標記，導致在訴訟舉證階段無法清楚界定哪些資訊屬於「秘密」範疇。

核心發現二：「經濟價值」必須與商業活動的實際效益直接連結

法院依據第 3 條第 3 項，參照學者 Robert Patrick Merges 的理論，認定系爭營業秘密的「經濟價值」必須能夠體現在實際的商業活動效益上，而非僅是抽象的競爭優勢描述。這對台灣企業的合規實務意義重大：若企業只是將某項資訊標記為「機密」，但無法在訴訟中量化說明其商業價值，法院可能否認其「營業秘密」的法律地位。積穗科研在輔導台灣企業建立 IMS 機制時，特別強調知識資產盤點必須包含「經濟價值評估」環節，正是基於此一法律現實。

核心發現三：「合理保密措施」是最容易在訴訟中被突破的防線

法院依據第 3 條第 4 項，參照 Iman Sjahputra Tunggal 與 Heri Herjandono 的見解，審查企業是否確實採取了「合理的保密措施」。這是三個要件中，台灣企業在實務上最普遍存在缺口的環節。許多企業雖有保密協議（NDA），但缺乏系統性的存取控制記錄、稽核軌跡或離職交接程序，一旦進入營業秘密訴訟，往往無法提出充分的保密行為證明。此外，法院在違反行為的認定上（依第 14 條），強調須有「不法使用或洩漏」的積極行為，這意味著企業的蒐證準備必須在事前完成，而非事後補救。

印尼判決對台灣營業秘密法合規與 ISO 56001 導入的三層啟示

台灣企業不應因「這是印尼案例」而輕視本研究的參考價值。恰恰相反——台灣營業秘密法的三大構成要件（秘密性、經濟價值、合理保密措施）與印尼《Trade Secret Law No. 30 of 2000》的結構幾乎平行，法院的推理邏輯也高度相似。這種跨法域的比較，反而能讓台灣企業主管以「旁觀者清」的視角，看清自身保護機制的盲點。

第一層啟示：法院判斷的三要件，就是 ISO 56001 知識資產管理的三條主軸。ISO 56001 創新管理系統（IMS）要求企業對創新知識進行系統性識別、分類與保護。這個框架天然對應「秘密性識別→經濟價值評估→保密措施建立」的三步驟。台灣企業若能以 ISO 56001 的架構重構其知識資產管理，等同於同步強化訴訟舉證能力。

第二層啟示：「合理保密措施」的舉證，需要制度化的管理記錄，而非個人的口頭說明。本研究的判決分析顯示，法院對「合理保密措施」的審查相當細緻。台灣企業必須建立可追溯的文件管理系統、定期稽核記錄，以及員工教育訓練的完整紀錄，才能在訴訟中提出有力的制度性證明。這正是智慧財產權保護從「口號」走向「制度」的關鍵轉變。

第三層啟示：論文的方法論局限，反而提示了台灣企業應補強的方向。本研究採純規範分析方法，未能納入企業實際保護行為的量化數據，這是學術研究的既有限制。但對台灣企業而言，這個局限恰好指出：光有法條知識是不夠的，企業需要能夠生產「量化數據」的管理系統——例如存取日誌、保密協議簽署率、員工訓練完成度——才能在訴訟中轉化為有力的舉證材料。

積穗科研如何協助台灣企業將法律要件轉化為制度實力

積穗科研股份有限公司（Winners Consulting Services Co. Ltd.）協助台灣企業導入 ISO 56001 創新管理國際標準，建立符合台灣營業秘密法的保護機制，防範研發成果外洩風險。面對本研究揭示的三大要件舉證挑戰，積穗科研提供以下系統性行動建議：

1. 知識資產三要件盤點：依照台灣營業秘密法三要件（秘密性、經濟價值、合理保密措施），對企業現有知識資產進行逐項評估，建立具法律效力的資產清冊，確保每項核心資訊均能在訴訟中通過「三要件測試」。
2. ISO 56001 保密機制系統化：以 ISO 56001 IMS 框架為骨幹，設計存取控制政策、文件分級制度、離職交接程序與稽核軌跡系統，將「合理保密措施」從個人行為轉化為可驗證的制度記錄。
3. 員工法遵教育訓練計畫：針對研發、業務、採購等高風險職能人員，設計符合台灣營業秘密法要求的教育訓練課程，並建立完整的訓練紀錄，作為企業已盡合理保密義務的制度性證明。

常見問題

法院判決中，「合理保密措施」的認定標準是什麼？台灣企業應如何準備？

「合理保密措施」並無絕對的量化標準，法院通常從制度完整性與執行一致性兩個維度來判斷。根據本研究分析的 280/Pdt.G/2008/PN.Bks 判決及台灣實務案例，法院審查重點包括：保密協議（NDA）的覆蓋範圍是否完整、資訊存取是否有記錄可查、離職員工是否有完整的交接與資料清除程序，以及員工是否定期接受保密義務教育訓練。台灣企業應建立可出示給法院的制度性文件，而非僅依賴口頭慣例或個別主管的記憶，這正是 ISO 56001 IMS 框架能夠提供系統性解決方案的核心價值所在。

台灣企業導入 ISO 56001 時，與台灣營業秘密法的合規要求如何對接？

ISO 56001 的知識資產管理要求與台灣營業秘密法的三大構成要件可以直接對應：秘密性對應 ISO 56001 的知識識別與分類機制；經濟價值對應知識資產評估與盈利潛力分析；合理保密措施對應存取控制、文件管理與風險監控流程。導入 ISO 56001 IMS 的企業，等同於同步建立了在台灣法院訴訟中的舉證基礎。建議台灣企業在導入初期即邀請法律顧問與 IMS 顧問協同進行缺口分析，確保制度設計同時滿足國際標準與本地法律要求，避免建立了「看起來像 ISO 56001」但在法律上無法舉證的空殼機制。

ISO 56001 導入需要多長時間？具體步驟為何？

積穗科研的輔導經驗顯示，台灣中型企業完整導入 ISO 56001 IMS 通常需要 7 至 12 個月，分為四個主要階段：第一階段（第 1-2 個月）進行現況診斷與缺口分析，評估現有知識資產管理與保密機制；第二階段（第 3-5 個月）設計符合企業規模的管理制度，包含政策文件、程序書與表單；第三階段（第 6-9 個月）系統性導入並培訓人員；第四階段（第 10-12 個月）進行內部稽核、管理審查與持續優化。若企業目標是同步強化台灣營業秘密法的訴訟舉證能力，建議在第一階段即納入法律要件的對應評估，以確保制度設計的法律有效性。

建立符合 ISO 56001 的營業秘密保護機制，企業需要投入多少資源？預期效益如何？

資源投入因企業規模而異。對台灣中型製造業或科技業（員工 100-500 人）而言，導入 ISO 56001 IMS 的顧問輔導費用通常在新台幣 60 萬至 150 萬元之間，內部人員時間投入約為每月 20-40 人時。預期效益包括：一旦發生營業秘密訴訟，制度化的文件記錄可大幅提高舉證成功率；員工保密意識提升後，內部洩密事件的發生率可降低 40-60%（依企業既有管理成熟度而定）；對於有國際合作需求的企業，ISO 56001 認證亦可強化海外合作夥伴的信任度，加速商業談判進程。從風險管理角度，一件營業秘密訴訟的律師費與訴訟成本動輒超過新台幣 500 萬元，導入 IMS 的預防成本遠低於事後補救。

為什麼找積穗科研協助營業秘密保護與創新管理（IMS）相關議題？

積穗科研股份有限公司（Winners Consulting Services Co. Ltd.）是台灣少數同時具備 ISO 56001 IMS 導入實務經驗與台灣營業秘密法合規知識的顧問機構。我們的顧問團隊由具有智慧財產權法律背景與企業管理實務經驗的專業人員組成，能夠在制度設計階段即確保管理機制具備法律舉證效力，而非事後才發現制度設計與法律要求存在落差。積穗科研提供的免費機制診斷服務，協助企業在 2 週內完成初步缺口評估，明確識別現有保護機制中「在法院最容易被突破」的薄弱環節，讓企業主管在投入完整導入資源前，先取得清晰的決策依據。