營業秘密保護範圍？洩漏公司機密的法律責任 你有沒有想過，為什麼可口可樂的配方可以保密超過一百年？為什麼科技大廠的員工離職時，都會被要求簽署競業禁止和保密協議？這些都是因為「營業秘密」在背後扮演著重要的角色。營業秘密就像企業的隱形資產，一旦洩漏，可能讓公司競爭力一落千丈。那麼，究竟哪些資訊屬於營業秘密？如果員工或合作夥伴洩漏了公司機密，會面臨什麼樣的法律責任？本文將用淺白的語言，搭配真實法院判決，帶你一次搞懂！ --- 一、什麼是營業秘密？保護範圍有哪些？ 1. 法律定義：三要件缺一不可 根據我國《營業秘密法》第 2 條，營業秘密必須同時具備三個要件： - 秘密性：不是該行業的人一般都知道的資訊。 - 經濟性：因為保持秘密而具有實際或潛在的經濟價值（例如能帶來收益或競爭優勢）。 - 合理保密措施：資訊的所有人已經採取合理的保密動作，讓接觸到的人知道這是秘密。 簡單來說，如果一項資訊是公開的、沒有經濟價值，或者公司根本沒把它當秘密保護（例如隨便放在公共雲端不設密碼），那就不是法律上的營業秘密。 法院怎麼說？ 「企業內部之營業秘密，可以概分為『商業性營業秘密』及『技術性營業秘密』二大類型，前者主要包括企業之客戶名單、經銷據點、商品售價、進貨成本、交易底價、人事管理、成本分析等與經營相關之資訊，後者主要包括與特定產業研發或創新技術有關之機密，包括方法、技術、製程及配方等，而經所有人整理、分析而非可於市場上或專業領域內依一般通常方法取得之資訊。」（參照112年度刑智上訴字第10號判決） 所以，像是獨家配方、製程技術、未公開的行銷企劃、客戶名單（經過整理分析而非單純公開資訊）等，都可能成為營業秘密。 2. 營業秘密 vs. 工商秘密 除了《營業秘密法》，刑法第 317 條也處罰「洩漏工商秘密」的行為。兩者有什麼不同？ - 營業秘密：必須符合上述三要件，尤其是「合理保密措施」。 - 工商秘密：範圍較廣，只要資訊具有「不公開性」和「經濟效益」，且所有人主觀上把它當秘密保護，客觀上讓持有者知道這是秘密，就足夠了，不要求像營業秘密那樣高度的積極保密措施（參照112年度刑智上訴字第10號判決）。 換句話說，有些資訊可能因為公司保密措施不夠嚴密，無法成為營業秘密，但仍有機會被認定為工商秘密，而讓洩密者負刑事責任。不過實務上仍有爭議，但多數見解認為工商秘密的範圍較大（參照司法院 108 年度「智慧財產法律座談會」「刑事訴訟類相關議題」提案及研討結果 第 2 號、司法院 108 年度「智慧財產法律座談會」「刑事訴訟類相關議題」提案及研討結果 第 2 號、司法院 108 年度「智慧財產法律座談會」「刑事訴訟類相關議題」提案及研討結果 第 2 號、司法院 108 年度「智慧財產法律座談會」「刑事訴訟類相關議題」提案及研討結果 第 2 號判決）。 --- 二、公司如何保護營業秘密？合理保密措施有哪些？ 公司必須證明自己已經採取「合理保密措施」，法院才會承認該資訊是營業秘密。什麼叫做合理？並不是要滴水不漏，而是根據資訊的性質、公司的規模與資源，採取適當的防護。 常見的合理保密措施包括： - 與員工、合作夥伴簽署保密協議（NDA）。 - 在文件上標示「機密」、「限閱」等字樣。 - 對電子檔案設定密碼、加密、限制存取權限。 - 實體上鎖、門禁管制、監視系統。 - 教育訓練，讓員工知道哪些是機密資訊。 法院怎麼說？ 「所謂合理保密措施，係指營業秘密之所有人主觀上有保護之意願，且客觀上有保密的積極作為，使人了解其有將該資訊當成秘密加以保守之意思，例如：與可能接觸該營業秘密之員工簽署保密合約、對接觸該營業秘密者加以管制、於文件上標明『機密』或『限閱』等註記、對營業秘密之資料予以上鎖、設定密碼、作好保全措施等。」（參照112年度刑智上訴字第10號判決） 所以，如果你是一家小公司，至少要做到「標示機密」和「要求簽保密合約」，這樣將來主張權利時才站得住腳。 --- 三、洩漏公司機密的法律責任 1. 民事責任：賠到脫褲！ 根據《營業秘密法》第 12 條，侵害營業秘密的人，必須負擔損害賠償責任。賠償金額可以選擇： - 依被害人的實際損害計算（例如因洩密造成的營業損失）。 - 依侵害人因侵害行為所得的利益。 - 如果無法計算，法院可以斟酌情形，在 新臺幣 500 萬元以上 1 億 5 千萬元以下 定賠償額。 更狠的是，如果侵害行為是出於故意，法院還可以依情節判決 1 倍以上 3 倍以下 的懲罰性賠償金！ 真實案例：台灣雅○公司案 在這個案子裡，最高法院強調：「營業秘密法並不要求侵害行為須造成實害結果，僅須因法律行為取得營業秘密而洩漏即構成侵害。」（參照最高法院 97 年度台上字第 968 號 民事判決、最高法院 97 年度台上字第 968 號 民事判決判決）也就是說，就算公司還沒因為洩密而實際虧錢，只要有人非法取得並洩漏了營業秘密，就可以告他賠償。 2. 刑事責任：不只賠錢，還會坐牢！ 洩漏公司機密可能觸犯的刑事罪名包括： - 刑法第 317 條（洩漏工商秘密罪） 依法令或契約有守密義務的人（例如員工、會計師、律師），無故洩漏因業務知悉的工商秘密，可處 1 年以下有期徒刑、拘役或 3 萬元以下罰金。 - 營業秘密法第 13 條之 1 意圖為自己或第三人不法之利益，或損害營業秘密所有人之利益，而有下列行為之一，處 5 年以下有期徒刑或拘役，得科或併科新臺幣 1,000 萬元以下罰金： (1) 以竊取、侵占、詐術、脅迫、擅自重製等不正方法取得營業秘密。 (2) 取得後進而使用、洩漏。 - 營業秘密法第 13 條之 2 如果意圖在外國、大陸地區、香港或澳門使用，而侵害營業秘密，刑責更重，可處 1 年以上 10 年以下有期徒刑，得科或併科新臺幣 3,000 萬元以下罰金。 關於營業秘密法的更多實務案例與操作細節，鄰居糾紛法律指南有系統性的整理可供參考。 所以，千萬別以為把公司機密帶到對岸就沒事，刑責可是非常重的！ 3. 行政責任 除了民刑事責任，洩密者也可能違反《勞動基準法》或《個人資料保護法》等而受行政罰鍰，但實務上以民刑事為主要追訴重點。 --- 四、法院怎麼看？實際案例解析 案例一：客戶名單算不算營業秘密？ 在「便利帶 vs. 全速配」的案子中（參照112年度刑智上訴字第10號判決），被告從便利帶離職後，將客戶資料寄給自己私人信箱，然後在全速配公司使用這些資料寄發廣告信。法院審理時，必須判斷這些客戶資料是否屬於「工商秘密」或「營業秘密」。 法院認為，工商秘密的範圍較廣，只要資訊具有不公開性及經濟效益，且所有人主觀上將之當作秘密保護，客觀上使持有者知悉這是秘密，就構成工商秘密。最終被告被依刑法第 317 條判刑。 這個案例告訴我們：即使公司沒有做到滴水不漏的保密措施（例如未簽保密合約），只要客戶名單不是公開資訊，且公司有採取基本管控（例如僅限內部人員存取），仍然可能被認定為工商秘密，離職員工擅自帶走使用就會觸法。 案例二：秘密已經洩漏，還能主張保護嗎？ 有時候，營業秘密可能因為意外或員工疏失而外流，那麼公司還能告後來使用的人嗎？根據法院見解（參照最高法院 17 年度決議（二）、最高法院 17 年度決議（二）判決），秘密的保護以「未為公眾普遍知悉」為前提。如果秘密已經洩漏，而且無法證明它仍處於保密狀態，原則上就不再是秘密，不能再主張法律保護。 例外：如果權利人已經採取合理措施防止擴散（例如立即發警告信、要求下架），且該資訊尚未被公眾普遍知悉，則例外仍可維持其秘密性。 所以，一旦發現機密外洩，公司必須立刻採取行動，才能保住法律上的權利。 --- 五、常見問題 QA Q1：離職員工帶走客戶名單，公司可以告嗎？ 可以。客戶名單如果經過整理分析（例如包含交易習慣、特殊需求等），且公司有採取合理保密措施（例如設定存取權限、與員工簽保密協議），就會被認定為營業秘密。即使保密措施不夠完備，也可能構成刑法上的工商秘密，公司仍可提告。 Q2：公司沒有與員工簽保密協議，還能主張營業秘密嗎？ 有機會。簽保密協議是「合理保密措施」的重要證據，但不是唯一方式。如果公司有其他措施，例如在文件標示機密、限制存取、設定密碼等，法院仍可能認定已採取合理保密措施。不過，為了降低舉證困難，建議還是簽署書面協議。 Q3：如果機密已經被公開在網路上，還能告嗎？ 原則上不行，因為一旦公開，就喪失了秘密性。但如果是他人非法竊取後公開，而公司立即採取行動（例如要求網站下架、報警），且該資訊尚未被廣泛傳播，仍有機會主張秘密性未喪失。不過舉證難度較高，所以預防勝於治療。 Q4：洩漏公司機密會坐牢嗎？ 有可能。如果是依法令或契約有守密義務的人（例如員工）無故洩漏，觸犯刑法第 317 條，最重可處 1 年以下有期徒刑。如果是用不正方法取得營業秘密，或意圖在境外使用，刑責更重，最重可判 10 年有期徒刑，併科高額罰金。 Q5：公司要如何證明員工洩密？ 公司必須蒐集證據，例如： - 員工存取機密檔案的紀錄（如 log）。 - 員工將資料寄到私人信箱或攜出的監視畫面。 - 離職後在競爭對手處使用相同資訊的跡證（例如客戶名單重疊）。 - 保密協議、公司內部保密政策等文件。 建議平時就做好資安管控與存取日誌，才能在訴訟中站穩腳跟。 --- 結語 營業秘密是企業的命脈，無論你是老闆還是員工，都應該了解相關的法律界線。企業主應建立完善的保密制度，員工則應遵守職業道德，切勿因一時貪念而觸法，否則可能面臨巨額賠償與牢獄之災。希望這篇文章能幫助大家更清楚營業秘密的保護範圍與洩密責任，保護自己也保護公司！ 本文參考法院判決見解撰寫，相關法律規定與實務見解可能隨時間變動，建議具體個案諮詢專業律師。 *（全文完）*
