关于新修订的《反不正当竞争法》

禁止侵犯商业秘密行为条款解读

（供稿单位：浦东新区市场监管局）

一、商业秘密的界定

商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。这里的权利人，是指商业秘密的所有人和经商业秘密所有人许可的商业秘密使用人。认定商业秘密，需要把握以下要件：

第一、该信息不为公众所知悉，即具有秘密性。如果该信息在被诉侵权行为发生时不为所属领域的相关人员普遍知悉和容易获得的，应当认定该信息不为公众所知悉。具体包括以下情形：（1）该信息在所属领域属于一般常识或者行业惯例的；（2）该信息仅涉及产品的尺寸、结构、材料、部件的简单组合等内容，所属领域的相关人员通过观察上市产品即可直接获得的；（3）该信息已经在公开出版物或者其他媒体上公开披露的；（4）该信息已通过公开的报告会、展览等方式公开的；（5）所属领域的相关人员从其他公开渠道可以获得该信息的。将为公众所知悉的信息进行整理、改进、加工后形成的新信息，在被诉侵权行为发生时不为所属领域的相关人员普遍知悉和容易获得的，应当认定该新信息不为公众所知悉。

第二，该信息具有商业价值，即具有价值性。具有商业价值是指该信息因其不为公众所知悉而具有现实的或者潜在的商业价值，能为权利人带来商业利益或竞争优势，如提供替代性的产品或者服务，或者降低成本、节省时间、提高效率等。可以认定具有商业价值的信息包括：（1）该信息给权利人带来经济收益的；（2）该信息对权利人生产经营产生重大影响的；（3）权利人为了获得该信息，付出了相应的价款、研发成本或者经营成本以及其他物质投入，给权利人带来竞争优势的；（4）其他能证明该信息能为权利人带来商业利益或竞争优势的情形。生产经营活动中形成的阶段性成果，不为公众所知悉且具有现实的或者潜在的商业价值的，可以认定该成果具有商业价值。

第三，权利人采取了相应保密措施，即具有保密性。权利人采取相应保密措施，是指权利人为防止信息泄露在侵权行为发生以前所采取的与商业秘密的商业价值、独立获取难度等因素相适应的合理保密措施。这既体现了权利人保护商业秘密的意愿，也使得相关人员能够知晓商业秘密的存在及其范围。认定权利人是否采取了相应保密措施应当考虑商业秘密及其载体的性质、商业秘密的商业价值、保密措施的可识别程度、保密措施与商业秘密的对应程度以及权利人的保密意愿等因素。具有下列情形之一，在正常情况下足以防止商业秘密泄露的，应当认定权利人采取了相应保密措施：（1）签订保密协议或者在合同中约定保密义务的；（2）通过章程、培训、规章制度、书面告知等方式，对能够接触、获取商业秘密的员工、前员工、供应商、客户、来访者等提出保密要求的；（3）对涉密的厂房、车间等生产经营场所限制来访者或者进行区分管理的;（4）以标记、分类、隔离、加密、封存、限制能够接触或者获取的人员范围等方式，对商业秘密及其载体进行区分和管理的；（5）对能够接触、获取商业秘密的计算机设备、电子设备、网络设备、存储设备、软件等，采取禁止或者限制使用、访问、存储、复制等措施的；（6）要求离职员工登记、返还、清除、销毁其接触或者获取的商业秘密及其载体，继续承担保密义务的；（7）采取其他合理保密措施的。

二、侵犯商业秘密的行为

（一）以不正当手段获取商业秘密

经营者以及其他自然人、法人和非法人组织不得以盗窃、贿赂、欺诈、胁迫、电子侵入或者其他不正当手段获取权利人的商业秘密。具体而言，以不正当手段获取权利人商业秘密的行为包括但不限于：（1）擅自接触、占有或者复制由权利人控制下的包含商业秘密或者能从中推导出商业秘密的文件、物品、材料、原料或者电子数据，以获取商业秘密；（2）通过提供财物或者其他财产性利益、人身威胁、设计陷阱等方式引诱、胁迫、骗取权利人的员工或者他人为其获取商业秘密；（3）未经授权或者超出授权范围进入权利人的数字化办公系统、服务器、邮箱、云盘、应用账户等电子信息系统获取商业秘密或者植入电脑病毒获取其商业秘密；（4）未经商业权利人准许，擅自将商业秘密下载至个人控制的电子邮箱或者其他电子设备，或者以其他方式导致商业秘密脱离权利人控制。

（二）披露、使用或者允许他人使用以不正当手段获取的商业秘密

经营者以及其他自然人、法人和非法人组织不得披露、使用或者允许他人使用以不正当手段获取的权利人的商业秘密。“披露”是指以任何可能对权利人的竞争优势或经济利益造成损害的方式使他人知晓商业秘密的行为。“使用”是指在生产经营活动中直接使用商业秘密，或者对商业秘密进行修改、改进后使用，或者根据商业秘密调整、优化、改进有关生产经营活动。

（三）违反保密义务或者违反权利人保密要求，披露、使用或者允许他人使用其所掌握的商业秘密

保密义务包括有关法律法规规定的保密义务、当事人合同约定的保密义务以及由生效裁判文书直接确定的保守商业秘密的义务。具有下列情形之一的，属于保密义务或者权利人有关保守商业秘密的要求：（1）在劳动合同、保密协议、合作协议等中与权利人订立的关于保守商业秘密的约定；（2）权利人单方对知悉商业秘密的相对方提出的保密要求，该相对方包括但不限于通过合同关系知悉该商业秘密的，以及通过参与研发、生产、检验等知悉商业秘密的主体；（3）在没有签订保密协议、劳动合同、合作协议等情况下，权利人通过其他规章制度或者合理的保密措施对员工、前员工、合作方等提出的其他保守商业秘密的要求；（4）根据诚信原则、合同性质、合同目的、缔约过程、交易习惯等知道或者应当知道其获取的信息属于权利人的商业秘密；（5）法律、行政法规规定的其他负有保密义务的情形。

（四）教唆、引诱、帮助他人侵犯商业秘密

经营者以及其他自然人、法人和非法人组织不得教唆、引诱、帮助他人违反保密义务或者违反权利人有关保守商业秘密的要求，获取、披露、使用或者允许他人使用权利人的商业秘密。教唆、引诱、帮助他人实施侵犯商业秘密的行为主要包括：（1）故意用言辞、行为或其他方法说服、劝告、鼓励他人违反保密义务或者违反权利人有关保守商业秘密的要求；（2）通过职位许诺、物质奖励等方式诱导他人违反保密义务或者违反权利人有关保守商业秘密的要求；（3）为获取、披露、使用或者允许他人使用权利人的商业秘密，以各种方式为他人违反保密义务或者违反权利人有关保守商业秘密的要求提供便利条件，如提供技术、设备、场所、信息等支持，或者协助他人掩盖侵权行为等。

三、违法后果

民事责任：因侵犯商业秘密的行为受到损害的经营者的赔偿数额，按照其因被侵权所受到的实际损失或者侵权人因侵权所获得的利益确定。经营者故意实施侵犯商业秘密行为，情节严重的，可以在按照上述方法确定数额的一倍以上五倍以下确定赔偿数额。赔偿数额还应当包括经营者为制止侵权行为所支付的合理开支。权利人因被侵权所受到的实际损失、侵权人因侵权所获得的利益难以确定的，由人民法院根据侵权行为的情节判决给予权利人五百万元以下的赔偿。

行政责任：经营者以及其他自然人、法人和非法人组织侵犯商业秘密的，由监督检查部门责令停止违法行为，没收违法所得，处十万元以上一百万元以下的罚款；情节严重的，处一百万元以上五百万元以下的罚款。这里的“情节严重”，主要指行为人侵犯他人商业秘密所采用的手段恶劣、对权利人造成的损失大、对市场竞争秩序的危害大、多次因实施侵犯商业秘密行为受到行政处罚等。

刑事责任：侵犯商业秘密行为情节严重的，处三年以下有期徒刑，并处或者单处罚金；情节特别严重的，处三年以上十年以下有期徒刑，并处罚金。

四、相关案例

基本案情：李某某于2012年入职H公司担任机械工程师，双方签订了劳动合同、保密协议。2016年11月，李某某与他人共同成立K公司，并于2017年2月从H公司离职，进入K公司担任总经理，主要负责公司的技术研发和销售经营。之后，李某某违反H公司有关保守商业秘密的要求，将H公司的商业秘密申请多项专利，并利用其掌握的H公司的技术信息和图纸，生产机械设备对外销售，造成H公司经济损失100余万元。2020年1月，某区市场监督管理局至K公司执法检查，现场扣押正在组装的机械设备4台。

经鉴定，H公司相关技术中的技术秘密点在2019年9月30日之前属于不为公众所知悉的技术信息，技术秘密点被K公司申请的专利所公开。K公司的技术图纸所载的技术信息与H公司的技术图纸所载的技术信息相同，与H公司主张的技术秘密点关联并构成相同或实质相同。K公司于2019年9月销售给某家具公司的机械设备中相关技术信息与H公司主张的技术秘密点构成实质相同。

2020年12月8日，某区市场监督管理局在收到H公司有关K公司生产销售的机械设备可能侵犯其商业秘密的举报材料并查实后，对K公司作出行政处罚决定，认定K公司的行为违反《中华人民共和国反不正当竞争法》（2019年修正）第九条第一款第三项的规定，构成违反保密义务披露、使用商业秘密的行为。因情节严重，责令K公司立即停止违法行为，并罚款150万元。

五、新旧法对比

2019年修正的反不正当竞争法第二十一条规定，经营者以及其他自然人、法人和非法人组织违反本法第十条规定侵犯商业秘密的，由监督检查部门责令停止违法行为，没收违法所得，处十万元以上一百万元以下的罚款；情节严重的，处五十万元以上五百万元以下的罚款。2025年修订将情节严重的罚款下限由五十万元调整为一百万元。即“情节严重的，处一百万元以上五百万元以下的罚款”。

六、合规建议

企业不仅应当保护商业秘密保持自身的核心竞争力，还应当防止无意中侵犯他人的商业秘密以免承担侵权责任。这就有必要建立起比较完善的商业秘密保护制度和做法。首先，要做好商业秘密识别。企业应当评估并识别商业秘密信息，建立商业秘密清单，确定商业秘密信息、级别、保存期限、涉密人员范围等内容。识别后进行分级管理，可按重要性分为核心秘密、重要秘密和一般秘密三个等级，并采取不同的保密措施。具体而言，要做好四方面的把控：1.涉密人员管理；2.涉密信息管理；3.涉密区域管理；4.涉密活动管理。