An economic analysis of trade-secret pro — 積穗科研洞察

積穗科研股份有限公司（Winners Consulting Services Co. Ltd.）提醒台灣企業主管：營業秘密保護的傳統思維僅聚焦於「防競爭者」，卻忽略了一個更隱蔽的風險——當企業與供應商、買家進行商業合作時，資訊不對稱本身就可能成為訴訟與損失的導火線。Hoeffler 與 Bechtold 的經濟學分析首次系統性地指出，買賣雙方關係中的營業秘密保護具有「模糊的社會福利效果」，並提出一個簡單但具實務操作性的判別準則，直接呼應台灣企業在 ISO 56001 導入過程中最常忽略的供應鏈保密漏洞。

關於作者與這項研究

本篇論文由 Felix Hoeffler 與 Stefan Bechtold 共同撰寫，發表於 arXiv 預印本平台，屬法律經濟學（Law & Economics）與智慧財產權交叉領域的重要研究。Stefan Bechtold 目前任職於瑞士蘇黎世聯邦理工學院（ETH Zurich）法學院，專研智慧財產權政策、網路法律與競爭法，其 h-index 為 14，累計引用次數達 710 次，在歐美法律經濟學圈具備相當學術影響力。Felix Hoeffler 則長期研究監管經濟學與競爭政策，兩人的結合使這篇論文同時具備嚴謹的法律分析與量化的經濟模型基礎。

值得特別注意的是，本論文並非傳統法學評述，而是以賽局理論架構建構買家—賣家模型，探討資訊不對稱條件下，營業秘密保護對社會整體效率的影響。這種量化建模方法在台灣營業秘密訴訟研究中相對少見，因此具有較高的跨學科參考價值。讀者可至原文連結 https://core.ac.uk/download/pdf/7372211.pdf 閱讀完整分析。

買賣關係中的營業秘密保護：社會福利效果為何模糊？

本論文最核心的貢獻在於：它是少數從「買賣雙方關係」而非「競爭者關係」切入，分析營業秘密保護效率問題的學術研究。

核心發現一：資訊不對稱會同時產生正負兩種社會效果

傳統經濟學理論認為，資訊不對稱（asymmetric information）會導致交易效率降低，因此對其進行法律保護並不必然有利於社會整體。然而，Hoeffler 與 Bechtold 的模型指出，在買賣關係中，若知情方（informed party）為取得該資訊而進行了有價值的投資，則保護此資訊不被交易對手濫用，反而能夠激勵企業持續投入具社會價值的研發活動。換言之，營業秘密保護對研發創新的價值在供應鏈情境下同樣成立，但其效果取決於資訊的產生方式與保密投入程度。此發現對台灣製造業、科技業的供應鏈管理具有直接意義：當企業在供應商盡職調查或技術授權談判中揭露研發資料時，若未同步建立保密投入的可舉證紀錄，日後主張營業秘密保護的法律基礎將相當薄弱。

核心發現二：「最低保密投入門檻」是判斷保護合理性的簡單準則

論文最具操作價值的結論是：法律實務中不需要複雜的資訊審查機制，只需確認「知情方是否已就該資訊採取最低程度的保密投入（minimum investment to conceal）」，即可作為決定是否給予法律保護的判斷依據。這一準則「資訊要求低（informationally undemanding）」，卻能有效篩選出真正值得保護的商業機密。這個邏輯與台灣營業秘密法第2條所規定的「合理保密措施」要件高度一致：企業若未能證明已採取合理的主動保密行為，即便資訊本身具有高度經濟價值，法院也可能不予保護。

核心發現三：Hold-up 問題是供應鏈保密的隱藏地雷

論文明確討論了「套牢問題（hold-up problem）」在買賣關係中的角色：當賣方在揭露關鍵資訊後，買方取得議價優勢並可能反向剝削，導致賣方事前不願投資。這種情境在台灣代工產業（OEM/ODM）中極為普遍——供應商為取得訂單而揭露技術細節，事後卻面臨品牌商以此資訊為基礎轉向競爭供應商的風險。建立完善的營業秘密保護機制，正是解決此類 hold-up 問題的核心手段。

對台灣營業秘密保護與創新管理（IMS）實務的三項關鍵意義

本論文的發現對台灣企業在 ISO 56001 創新管理系統（IMS）導入過程中，具有三項直接且可操作的實務意義。

第一，IMS 必須將「買賣關係保密管理」納入正式範疇。ISO 56001 的 7.5 條款要求企業對創新相關的文件化資訊建立管控，但許多台灣企業在實際導入時，將此解讀為內部文件管理，而忽略了與外部交易對手（供應商、客戶、潛在投資者）互動時的資訊揭露管控。Hoeffler 與 Bechtold 的研究明確指出，這正是營業秘密保護最容易出現缺口的場域。

第二，「合理保密措施」的舉證準備需從交易前端啟動。依台灣營業秘密法第2條，企業必須能夠舉證已採取「合理保密措施」，方能主張法律保護。論文的「最低保密投入門檻」準則提示企業，保密投入的紀錄必須在資訊揭露發生的當下同步建立，而非事後補救。這意味著在每一次供應商訪廠、技術說明會或合作提案前，企業應依 IMS 建立標準化的資訊揭露管控程序。

第三，Hold-up 風險管理應成為台灣代工業 IMS 的核心議題。台灣超過 60% 的製造業以代工模式運營，OEM/ODM 關係中的資訊揭露風險尤為突出。ISO 56001 的風險評估框架（第 6.1 條款）若未納入交易對手行為風險，將難以真正保護企業的研發智慧財產權保護。

積穗科研協助台灣企業建立供應鏈保密管理機制的具體做法

積穗科研股份有限公司（Winners Consulting Services Co. Ltd.）協助台灣企業導入 ISO 56001 創新管理國際標準，建立符合台灣營業秘密法的保護機制，防範研發成果外洩風險。針對本論文揭示的買賣關係保密缺口，我們提供以下具體行動建議：

1. 建立「對外資訊揭露分級制度」：依 ISO 56001 第 7.5 條款，將與供應商、客戶及潛在合作方的資訊互動，依敏感程度分為三級，並為每一等級設計對應的保密投入措施（NDA 版本、揭露範圍、後續追蹤），確保「合理保密措施」的舉證紀錄完整。
2. 導入「交易前保密風險評估（Pre-Disclosure Risk Assessment）」流程：在每次商業合作啟動前，由 IMS 管理代表完成結構化風險評估，識別潛在 hold-up 情境，並預先設定資訊使用限制條款，將其納入合約保護。此程序可在 90 天內完成標準化並嵌入現有 ERP 系統。
3. 定期進行「供應鏈營業秘密訴訟情境演練」：每年至少一次，針對過去 12 個月內的重大對外資訊揭露事件，進行假設性訴訟舉證演練，確認現有保密投入紀錄是否足以支撐法院所要求的「合理保密措施」認定標準。

常見問題

買賣合作中揭露技術資訊，若日後對方違約使用，台灣企業如何主張營業秘密保護？

關鍵在於「合理保密措施」是否在揭露當下即已到位。依台灣營業秘密法第 2 條，企業必須舉證被侵害的資訊確已採取合理保密措施，法院才會給予保護。Hoeffler 與 Bechtold 的研究指出，只要知情方能夠證明其在揭露前投入了最低程度的保密行為——例如簽署版本控管嚴謹的 NDA、限制揭露範圍、留存揭露紀錄——即可滿足此門檻。實務建議：在每次供應商或客戶技術說明前，完成書面化的「資訊揭露授權紀錄」，並在合約中明訂資訊使用目的限制，這是在營業秘密訴訟中最有效的舉證準備。

台灣企業導入 ISO 56001 時，供應鏈保密管理是否屬於必要範疇？

是的，且這是許多企業最常忽略的合規缺口。ISO 56001 第 7.5 條款要求企業管控創新相關的「文件化資訊」，而與外部交易方的資訊互動屬於此範疇。台灣營業秘密法的合理保密措施要件，同樣涵蓋對外揭露情境的管控。若企業的 IMS 設計僅聚焦於內部員工保密，而未建立對外揭露的標準程序，一旦發生爭議，可能面臨「未採取合理保密措施」的舉證困境。積穗科研建議，在 IMS 設計階段即將「對外資訊揭露管控」納入風險評估矩陣，並為不同風險等級的對外互動制定對應的標準作業程序（SOP）。

ISO 56001 的核心要求是什麼？台灣企業大約需要多少時間完成導入？

ISO 56001 是全球首個創新管理系統國際標準，核心要求涵蓋：組織情境分析（第 4 條款）、創新戰略與目標（第 5–6 條款）、資源與文件管控（第 7 條款）、創新過程管理（第 8 條款），以及績效評估與持續改善（第 9–10 條款）。對台灣中型企業而言，從現況診斷到完成 IMS 建立通常需要 7 至 12 個月：前 3 個月進行缺口分析與機制設計，第 4 至 9 個月完成系統建立與人員培訓，最後 3 個月進行內部稽核與優化。企業若同步強化營業秘密保護機制，建議在第一階段即納入供應鏈資訊揭露管控設計。

建立符合 ISO 56001 的營業秘密保護機制，台灣企業需要投入哪些資源？預期效益為何？

資源投入主要包含：顧問輔導費用、內部人員工時（通常需指定 1–2 名 IMS 管理代表）、文件系統建置，以及年度稽核成本。依積穗科研輔導經驗，中型製造業（員工 200–500 人）完整導入成本約等同於一件營業秘密訴訟第一審的律師費用。預期效益方面，建立系統性保密機制的企業在遭遇侵權時，舉證成功率顯著高於未建立機制者；此外，ISO 56001 認證可提升企業在國際採購與合作談判中的可信度，間接降低因資訊不對稱造成的交易成本，與 Hoeffler 和 Bechtold 論文所指出的社會效率改善方向一致。

為什麼找積穗科研協助營業秘密保護與創新管理（IMS）相關議題？

積穗科研股份有限公司（Winners Consulting Services Co. Ltd.）是台灣少數同時具備 ISO 56001 創新管理系統輔導能力，以及台灣營業秘密法合規顧問專業的機構。我們的服務整合法律面、管理面與技術面，能協助企業在 7 至 12 個月內建立完整的 IMS 架構，並確保保密措施符合台灣法院對「合理保密措施」的舉證要求。我們尤其擅長協助台灣製造業與科技業處理供應鏈資訊揭露風險——這正是 Hoeffler 與 Bechtold 研究所揭示的最常見保密缺口。對於希望同步取得 ISO 56001 認證並強化智慧財產權保護的企業，積穗科研提供免費的機制診斷，協助在正式導入前即識別最關鍵的風險點。