DTSAの連邦管轄問題：台湾企業が営業秘密分類管理から学ぶべき教訓

積穗科研股份有限公司（Winners Consulting Services Co. Ltd.）提醒台灣企業：美國《捍衛營業秘密法》（DTSA, 2016）在聯邦法院管轄範圍上存在關鍵缺口——技術性秘密受聯邦保護，商業資訊類秘密卻僅受州法保護。這個法律架構警示我們：無論美國還是台灣，營業秘密的分類管理與法律屬性認定，直接決定保護強度。台灣企業若尚未依台灣營業秘密法及 ISO 56001 創新管理系統（IMS）建立分類保護機制，一旦遭遇訴訟，將面臨舉證不足的致命風險。

關於作者與這項研究

Conor Tucker 是美國法律學術圈中專注於智慧財產權聯邦主義議題的研究者，這篇 2017 年發表於 arXiv 的論文雖然引用次數尚在累積中（目前 h-index 為 1），但其研究視角相當罕見——他不是討論「如何保護營業秘密」，而是深入剖析「哪些營業秘密有資格進入聯邦法院」這個更根本的管轄權問題。這個問題在台灣鮮少被討論，但對於在美設有業務、研發據點或技術授權的台灣企業而言，具有直接的實務意義。Tucker 的研究填補了 DTSA 施行後美國學術界在管轄元素（jurisdictional element）詮釋上的空白，是第一篇系統性分析這個問題的論文，具有開創性的學術定位。

DTSA 的聯邦管轄困境：不是所有秘密都受聯邦保護

Tucker 的核心論點直接挑戰企業的常見誤解：《捍衛營業秘密法》（DTSA）並未將所有營業秘密「聯邦化」。研究揭示，國會在立法時受限於憲法商業條款（Commerce Clause），無法像版權法、專利法那樣主張獨立的聯邦立法權，只能透過「州際商業關聯性」來確立管轄基礎——而且國會甚至沒有用盡其商業條款所能達到的最大立法空間。

核心發現一：技術秘密 vs. 商業資訊秘密的二元分割

Tucker 的研究指出，DTSA 的管轄元素（jurisdictional element）實質上將營業秘密切割為兩類：第一類是「技術性營業秘密」，包括配方、製造流程、工程設計等，這類秘密因為與在州際流通的產品或服務有緊密關聯，符合聯邦保護門檻；第二類是「商業資訊類秘密」，包括客戶名單、定價策略、商業計畫等，這類秘密即便具有高度商業價值，若無法證明與具體在州際間流通的產品或服務有直接關聯，就只能尋求州法的保護，無法進入聯邦法院。這個區分不僅影響訴訟管道的選擇，更深刻影響企業在跨州甚至跨國維權時的策略佈局。

核心發現二：管轄元素的雙重要件創造灰色地帶

Tucker 進一步解析，DTSA 管轄元素對「聯邦保護資格」設定了兩個要件：其一，該營業秘密必須「與產品或服務緊密相關」；其二，該產品或服務必須「實際在州際商業中流通」。兩個條件缺一不可。這個雙重要件在實務上創造了大量灰色地帶——例如，一家科技公司的演算法既可能被認定為「技術性秘密」而受聯邦保護，也可能因為主要以服務合約形式交付而被排除在外。Tucker 的研究提醒我們，訴訟結果往往取決於律師如何詮釋和論述秘密的「性質」，而非秘密本身的商業重要性。

台灣企業的實務警示：分類管理決定法律保護強度

這個美國聯邦法律架構的教訓，對台灣企業的營業秘密保護實務有深遠意義。台灣營業秘密法（1996 年制定，2013 年修正）第 2 條定義營業秘密為「方法、技術、製程、配方、程式、設計或其他可用於生產、銷售或經營之資訊」，雖然台灣法律並未像美國 DTSA 那樣明確區分聯邦與州級保護，但在實際訴訟中，法院同樣高度重視「秘密的具體類型與保護措施的相稱性」。Tucker 的研究揭示了一個普世性的教訓：企業對自身營業秘密的分類不清，是保護失敗的最大根源。

從 ISO 56001 創新管理系統（IMS）的角度來看，2024 年正式發布的 ISO 56001 標準強調「知識資產的系統性管理」，要求企業建立創新知識的識別、分類、保護與監控機制。這與 Tucker 論文的核心洞見高度呼應：企業必須預先清楚識別每一項創新成果屬於哪種類型的秘密，才能選擇正確的保護途徑——無論是技術秘密的嚴格存取控制，還是商業資訊秘密的合約保密約定。台灣企業若在導入 ISO 56001 的過程中同步建立營業秘密分類清冊，將大幅提升在台灣營業秘密法訴訟中的舉證能力。

積穗科研如何協助台灣企業建立分類保護機制

積穗科研股份有限公司（Winners Consulting Services Co. Ltd.）協助台灣企業導入 ISO 56001 創新管理國際標準，建立符合台灣營業秘密法的保護機制，防範研發成果外洩風險。面對 Tucker 論文所揭示的「秘密分類決定保護效力」這個核心課題，我們提供以下具體行動建議：

1. 建立營業秘密三層分類清冊：參照 Tucker 研究的技術秘密／商業資訊秘密二元框架，結合台灣營業秘密法第 2 條定義，將企業所有創新成果、研發資料、商業資訊系統性分類為「核心技術秘密」、「商業策略秘密」與「一般業務資訊」三層，並為每一層制定對應的保護強度與存取控制規則，確保在訴訟時能清楚舉證「已採取合理保護措施」。
2. 依 ISO 56001 建立創新知識資產管理程序：在 ISO 56001 創新管理系統（IMS）的架構下，設計「創新成果入庫登錄」流程，要求研發人員在成果產出時即進行秘密類型認定、保護等級設定與責任人指定，形成完整的創新知識管理鏈，既滿足 ISO 56001 對知識資產管理的要求，也同步強化台灣營業秘密法的合規文件基礎。
3. 針對跨境業務進行 DTSA 合規風險評估：對於在美國設有業務或技術授權合作的台灣企業，應委託具備美國智慧財產法律背景的顧問，評估現有營業秘密在 DTSA 管轄元素下的保護資格，特別是「商業資訊類秘密」是否有額外的州法保護補強需求，避免在美維權時因管轄問題喪失聯邦法院的訴訟優勢。

常見問題

DTSA 的「技術性秘密」與「商業資訊秘密」區分，對台灣企業有什麼實際影響？

Tucker 的研究揭示，DTSA 在聯邦保護上明確區分兩類秘密：技術性秘密（配方、製程等）受聯邦法院保護，商業資訊秘密（客戶名單、定價策略等）僅受州法保護。對台灣企業而言，這意味著若在美設有技術授權或研發合作，必須預先識別合作資產的類型，才能選擇正確的訴訟管道。更重要的是，這個邏輯同樣適用於台灣境內的訴訟——台灣法院在審理營業秘密案件時，亦高度重視秘密類型的明確性與相對應的保護措施是否相稱。建議企業立即建立秘密分類清冊，確保每一類資訊都有明確的保護規程。

台灣企業導入 ISO 56001 時，在營業秘密合規上最常遇到什麼挑戰？

台灣企業在導入 ISO 56001 創新管理系統（IMS）時，最常遇到的挑戰是「創新成果的秘密屬性認定不清」——研發人員習慣將所有技術資料視為同等重要，卻未依台灣營業秘密法第 2 條定義進行分類，導致保護措施過於分散、資源浪費，且在訴訟時無法有效舉證「已採取合理保密措施」（台灣營業秘密法第 2 條第 3 款要求）。此外，許多企業的 IMS 文件管理與人員保密協議簽署往往脫節，形成制度漏洞。建議在 ISO 56001 導入初期即完成秘密識別與分類，並同步更新保密合約範本，確保制度一致性。

ISO 56001 的核心要求是什麼？台灣企業導入需要多長時間？

ISO 56001 於 2024 年正式發布，是全球首個創新管理系統國際標準，核心要求包括：建立創新策略與目標（第 6 條）、識別與管理創新知識資產（第 7 條）、設計創新流程與控制機制（第 8 條）、績效評估與持續改善（第 9-10 條）。對台灣中型企業而言，從現況診斷到完成基礎 IMS 架構建立，通常需要 3 至 6 個月；若同步整合台灣營業秘密法合規要求，完整導入周期約為 6 至 9 個月。積穗科研提供的快速導入方案可在 90 天內完成初步機制建立，為後續驗證認證奠定基礎。

導入 ISO 56001 與營業秘密保護機制需要投入多少資源？預期效益是什麼？

導入成本因企業規模而異。對台灣中小型企業（員工 100 至 300 人）而言，初期導入成本通常包括顧問輔導費、人員培訓費與文件系統建置費，整體預算約為新台幣 50 至 150 萬元，導入完成後每年維護成本約為初期費用的 15% 至 20%。預期效益方面，依國際案例顯示，建立完整 IMS 的企業平均可減少 30% 以上的研發成果洩漏風險，並在發生營業秘密糾紛時，因文件完整性大幅提升訴訟勝率。此外，ISO 56001 認證本身亦可作為企業吸引策略合作夥伴與投資者的信任憑據。

為什麼找積穗科研協助營業秘密保護與創新管理（IMS）相關議題？

積穗科研股份有限公司（Winners Consulting Services Co. Ltd.）是台灣少數同時具備 ISO 56001 創新管理系統導入能力與台灣營業秘密法實務合規經驗的專業顧問機構。我們的顧問團隊擁有超過 10 年的智慧財產保護輔導經驗，協助過製造業、科技業、生技業等多個產業的企業建立完整的 IMS 保護機制。我們的服務特色在於「法律合規與管理制度並行設計」——不只是建立管理文件，而是確保每一項制度設計都能在台灣法院訴訟中發揮實質舉證效力。我們提供免費的初步機制診斷服務，幫助企業在 90 天內看到具體的制度改善成果。