風險來襲！企業(yè)如何防范員工泄露商業(yè)秘密？

實踐中，企業(yè)的每一名員工都有可能知悉、接觸、使用商業(yè)秘密信息及載體，有價值的信息也可能越來越多地掌握在流動性日益明顯的員工手中。因此，企業(yè)需加強對員工的合規(guī)管理，有效降低商業(yè)秘密泄露風險。 

案例一：甲公司的法定代表人楊某某隱瞞真實身份，自稱是下崗工程師，到乙公司求職，并很快被任命為研發(fā)中心主任。他趁機將乙公司電腦中的核心技術(shù)資料復(fù)制到自己的筆記本電腦上，并大量復(fù)印產(chǎn)品圖紙。2個月后，楊某某不辭而別。隨后，乙公司發(fā)現(xiàn)甲公司推出了與其主打產(chǎn)品相同的產(chǎn)品，并以不到其1/3的價格到處競標，乙公司立即向公安機關(guān)報案。深圳市龍崗區(qū)人民法院以侵犯商業(yè)秘密罪，判處楊某某有期徒刑7個月。

 案例二：長某公司總經(jīng)理韓某某、辦公室主任李某某、設(shè)備主管焦某某等人在單位隔壁租賃辦公用房，與他人合伙注冊成立匯某公司。此后，他們將長某公司“長生露”產(chǎn)品的技術(shù)信息和有關(guān)客戶名單、價格資料、產(chǎn)銷政策等經(jīng)營信息披露給匯某公司。匯某公司開始生產(chǎn)與長某公司近似的“長生肽”等產(chǎn)品。經(jīng)審理，長沙市中級人民法院判令匯某公司和韓某某三人立即停止侵犯長某公司商業(yè)秘密的行為，并賠償長某公司經(jīng)濟損失226萬余元。雙方不服提起上訴。2024年1月，最高人民法院判決維持原判，駁回上訴。

　　案例三：“卡波”產(chǎn)品研發(fā)負責人華某以撰寫論文為由，索取自己供職的天賜公司的生產(chǎn)反應(yīng)釜和干燥機設(shè)備圖紙，并多次從辦公電腦里將“卡波”生產(chǎn)工藝設(shè)備資料拷貝到外部存儲介質(zhì)中，披露給紐曼公司法定代表人劉某。此后，紐曼公司生產(chǎn)出“卡波”產(chǎn)品，并銷往20多個國家和地區(qū)。最高人民法院二審認為，紐曼公司直接故意侵犯天賜公司的技術(shù)秘密，且完全以侵權(quán)為業(yè)，侵權(quán)規(guī)模大、持續(xù)時間長，獲利巨大，還有舉證妨礙等情節(jié)，應(yīng)當從嚴適用懲罰性賠償，最終以侵權(quán)獲利的5倍計算，判令紐曼公司賠償天賜公司3000余萬元。

從上述典型案例，并結(jié)合近年來的商業(yè)秘密糾紛案件來看，泄密大多因企業(yè)管理缺失、未對信息采取適當保密措施所致，且員工是商業(yè)秘密泄露的主要風險源。因此，構(gòu)建員工全過程管理機制刻不容緩。

一是建立健全員工管理制度。企業(yè)可在現(xiàn)有人力資源管理體系中嵌入商業(yè)秘密管理要求，完善信息傳輸、新聞宣傳、技術(shù)交流、檔案資料、泄密應(yīng)急處置、行為審計和責任追究等制度。同時，與全體員工簽訂保密協(xié)議，與高層管理人員和業(yè)務(wù)骨干簽訂競業(yè)限制協(xié)議，將員工履職情況納入績效考核范圍。

二是開展分級分類管理。企業(yè)可對員工和信息分別實行分級分類管理，按照員工業(yè)務(wù)工作需要確定信息知悉范圍、種類和等級，并對員工的信息查閱、復(fù)制、打印、傳輸、下載、保存、銷毀等行為進行相應(yīng)授權(quán)。

三是組織教育培訓(xùn)。新入職人員、正式員工、實習(xí)生、借調(diào)人員、服務(wù)外包人員等，都應(yīng)納入商業(yè)秘密保護教育培訓(xùn)范圍。需要特別注意的是，此類培訓(xùn)應(yīng)是持續(xù)的、經(jīng)常性的。

四是提供信息安全設(shè)備和技術(shù)保障。企業(yè)應(yīng)綜合考慮信息價值、泄密風險、保密成本等多種因素，適當配備信息安全等級保護設(shè)備和文件權(quán)限管理、加密、訪問控制、訪問追蹤、黑客檢測等防護軟件，以及門禁系統(tǒng)、視頻監(jiān)控、保險箱、保密柜、碎紙機等安保設(shè)備。

五是強化商業(yè)秘密保護文化建設(shè)。企業(yè)管理層要與員工就商業(yè)秘密保護目的進行有效溝通，讓員工了解企業(yè)商業(yè)秘密信息安全關(guān)系到企業(yè)的收入、盈利乃至員工個人發(fā)展和工資收入。同時，企業(yè)的高層管理人員要以身作則遵守、維護商業(yè)秘密保護制度，建立自上而下的目標交流和自下而上的溝通渠道。