北京本同律师事务所
北京本同律师事务所_本同_本同律师事务所_本同律师_北京本同 | Tel : 010-62260832 | E-mail:liuweina@bentongnet.com
关于本同 本同新闻 本同研究 专业领域 专业团队 本同数据库 联系我们
本同 > 本同研究 > 本同原创 > 企业治理中的商业秘密保护措施
企业治理中的商业秘密保护措施
——以欧盟《通用数据保护条例》(GDPR)为借鉴
 
欧盟《通用数据保护条例》(以下称“GDRP”)是欧盟各国保护公民、消费者个人隐私和个人数据信息的法规。商业秘密作为企业的“隐私”,同公民个人隐私、信息一样都需要重视和保护。但目前我国保护企业商业秘密的法律制度很不完善,这就依靠企业在日常治理中加强保护措施。本文借鉴GDRP对公民个人数据的保护,提出企业在日常治理中商业秘密的保护措施。
 
1、内部人员接触商业秘密“同意”规则
 
将企业信息区分为一般信息和敏感信息,对于企业内部人员接触不同的信息分别制定规则。对于敏感重要信息进行特别保护,即一般情况下禁止接触、获取、更不得公开,除非经过高级管理人员的同意。企业还可以限制内部人员接触敏感信息的时间、地点等。本措施来源于GDRP的获取用户数据的“同意”规则。
 
2、核心人员保密培训考核制度
 
出于需要,如果企业内部人员接触和掌握企业商业秘密,该人员应当有一定的保密意识和保密能力。这就要求对内部核心人员进行持续长期的保密培训,并对其定期进行考核。这一措施来源于GDRP数据转移的规制,只有确保对方公司有足够的保护能力,才能将自己掌握的用户信息数据转移给对方。
 
GDRP中规定每一个欧盟成员组织都要设立数据保护官(Data Protection Officer),专门负责数据保护措施的实施和监管。在企业中也可以设置类似职位,作为企业高管,专门负责企业商业秘密的保护。
 
4、商业秘密记录管理制度
 
建立专门自动化、电子化的数据档案库对企业商业秘密进行保存。经营信息和技术信息一旦形成,应及时将其归入数据库中。企业信息“暴露”在外的时间越长,被窃取、被侵害的可能性越大。而且电子化数据库方便管理,可以通过设置访问权限对商业秘密进行有效保护。这也是GDRP中数据安全保护的原则之一。
 
5、内部人员监控制度
 
企业可以通过专门技术手段对内部人员工作时的电脑、通讯、网络进行监控。但此项措施可能会与员工的个人隐私发生利益冲突。因此监控应当有一定界限,不应侵犯员工个人隐私,并且企业应在员工手册或日常管理中提前告知员工监控措施,以避免利益冲突。
 
6、安全应急机制
 
企业应当建立相关应急机制,应对企业商业秘密被泄露和侵犯的情况。如果有可能,及时制止损失扩大。如果已经造成损失则应当及时保留证据,以便日后提起诉讼。
 
总之,欧盟保护用户、消费者个人数据信息的制度较为完善,欧盟《通用数据保护条例》是一个很好的模板,不仅可以为企业在日常治理中保护商业秘密提供借鉴,也是我国完善个人信息、商业秘密保护制度的参考。期待我国企业商业秘密保护制度不断完善。