營業秘密如何保護?營業秘密法構成要件

想像一下，你花了數年心血，實驗了上百次，終於調配出一款風味獨特、讓顧客讚不絕口的獨門醬料配方。或是你的工程團隊絞盡腦汁，開發出一套能大幅提升生產效率的特殊製程技術。這些看不見、摸不著的「知識」與「資訊」，往往是一家公司最核心的競爭力所在。然而，當你的離職員工帶著這份配方或技術投奔對手公司時，該怎麼辦？這時，你手中的王牌就是「營業秘密法」！

但問題來了，不是所有公司內部的資料都自動成為「營業秘密」。就像你家的大門鑰匙，如果你隨意丟在路邊，法律很難認定你「想要保護」它。營業秘密的認定，是一場「保護意願」與「具體行動」的綜合考驗。讓我們用幾個故事和法律戰役，來拆解這把保護企業核心競爭力的法律之盾。

---

一、什麼是營業秘密？不只是一個「秘密」而已

根據台灣的 營業秘密法第2條，所謂「營業秘密」，必須同時符合三大要件：

1. 「非一般涉及該類資訊之人所知者」（秘密性）。
2. 「因其秘密性而具有實際或潛在之經濟價值者」（經濟價值/實用性）。
3. 「所有人已採取合理之保密措施者」（合理保密措施）。

這三個條件就像一個穩固的三腳凳，缺一不可。實務上最常發生爭議的，就是第三點「合理保密措施」。許多老闆以為「我知道這是秘密」就夠了，但法律要求的是「必須讓別人也看得出來你在保護這個秘密」。

營業秘密法所保護的客體範圍相當廣泛，包含方法、技術、製程、配方、程式、設計或其他可用於生產、銷售或經營之資訊，均可能在符合前述三要件時成為受保護的營業秘密，並不侷限於具體的實體產品或書面文件。

實戰故事：沙茶醬的配方戰爭

有一家知名食品公司，控訴離職員工竊取了他們沙茶醬、雞粉、湯塊的配方與製程標準書。這些文件詳細記載了原料的精確重量與百分比。員工抗辯：這些文件上又沒寫「機密」兩個字，而且公司保護措施不足，根本不是營業秘密！

法院見解怎麼說？ 法官審理後認為：首先，這些精確的配方比例，並非一般同業或相關從業人員所能知悉，符合「秘密性」。其次，正因為其秘密性，能讓公司生產出獨特風味的產品，取得市場競爭優勢，當然具有「經濟價值」。

關鍵在於「合理保密措施」。公司主張，他們將這些機密資料儲存在有權限管制的伺服器中，員工須透過個人帳號、密碼才能登入存取，且公司早自民國99年就導入 「X-FORT」系統，可以遠端監控電腦、關閉USB埠、管制列印，防止資料外洩。關於電腦資訊之保護，實務上最高法院曾表示：就使用者設有授權帳號、密碼等管制措施，乃常見之合理保密手段（參照最高法院102年度台上字第235號民事判決）。另需說明，本案係臺灣臺南地方法院110年度勞聲字第6號聲請核發秘密保持命令事件，屬非訟保全程序，並非實體判決；該裁定主文僅對吳OO等三位律師核發秘密保持命令，對朱OO及部分證物之聲請則予駁回，尚非確認該等資訊確屬營業秘密之定論。

這個故事告訴我們：實務見解認為，設定帳號密碼、分級權限、安裝資安管控軟體等積極的技術防護手段，就是「合理保密措施」的展現。文件上沒有標註機密字樣，並不會直接導致營業秘密的保護失效。

---

二、三大構成要件深度解析

1. 秘密性：你的資訊真的「不夠公開」嗎？

• 白話解釋：這個資訊不是同行隨便上網查或業界常識就能知道的。
• 法院標準：判斷標準是「一般涉及該類資訊之人」，也就是你這個行業裡的普通專業人員。如果對他們來說這資訊很陌生，那就具備秘密性。舉例而言，客戶資訊若經事業投注相當人力、財力並經篩選整理而獲致，且非可自其他公開領域取得者，例如個別客戶之風格、消費偏好等，即足認具有秘密性；反之，市場上公開之工商名冊資訊則不具此特性。
• 失敗案例：曾有案例中，公司主張其委外製作的鑑識分析報告是營業秘密，但法院認為，報告若只是列出檔案名稱並分析有無複製行為，沒有揭露任何實質的配方或技術內容，即不具備秘密性。
• 重要提醒：秘密性是一個相對概念。一份公開的論文不是秘密，但你把論文裡的理論具體化成一套能穩定生產的獨家參數與流程，就可能產生新的秘密性。

2. 經濟價值/實用性：你的資訊能賺錢嗎？

• 白話解釋：這個秘密能讓你節省成本、提高效率、增加營收，或是打敗競爭對手。
• 法院標準：只要有「實際或潛在」的經濟價值即可。法院在判斷時，會以相對人取得該資料時作為判斷基準，而不是以訴訟時為準，這樣可以防止侵權者利用拖延戰術來規避責任。
• 失敗案例：前述鑑識報告案例，法院亦認為該報告係就他有無複製資料進行分析，並不會產生任何經濟效益及價值，而不具經濟價值性。

3. 合理保密措施：你「有做」什麼來保護它？

這是實戰中兵家必爭之地，也是企業最容易疏忽的要件。

• 白話解釋：你是否用具體行動告訴大家（特別是員工和合作夥伴）：「這是我的寶貝，請勿觸碰」？
• 法院標準：

1. 主觀意願 + 客觀作為：不僅你心裡想保護，還要有外在的積極行動，且該作為足以使人了解有將該資訊當成秘密加以保護之意思。
2. 措施必須「有效」：你的保密措施要能達到實際的控管效果。例如，只設定電腦登入密碼，卻任由機密文件隨意列印或透過USB複製，就可能被認為不夠「有效」。
3. 量力而為：法院會考量你的公司規模（人力、財力），判斷你所採取的措施是否符合「社會通常所可能之方法或技術」。不會要求小公司必須建立像跨國企業一樣的嚴密防火牆。

• 法院認可的實務措施（綜合各判決見解）：
• 資訊技術層面：使用帳號、密碼、權限分級存取電子資料；安裝端點安全軟體（如X-FORT）管制USB、列印、網路傳輸。
• 管理規範層面：與員工簽署保密協議（NDA）；訂定機密資訊管理辦法，對文件進行分類、分級；在機密文件上**標示「機密」、「限閱」**等字樣或註記機密等級。
• 物理環境層面：將機密文件鎖在保險櫃或限制進入的區域。
• 失敗案例：某公司僅主張「有設定登入帳號及密碼」，但法院指出其未舉證曾與員工簽署保密契約、未對機密文件分類分級管理、未在文件上標示「機密」、「管制」等字樣。法院認為此等保密措施為最基本之保密措施，公司若連這些都未做，他人從客觀上就無法了解其有保護秘密的意思，因此認定不具備合理保密措施。

---

三、實用QA：老闆和員工都該懂的法律知識

Q1：我的公司很小，請不起資安專家，要怎麼做才算「合理」保密措施？ A：法院會看你的公司規模和資源。小公司可以：

1. 簽署保密協議：這是成本最低、效果最明確的措施。所有員工、合作夥伴都簽。
2. 基本文件管理：在重要配方、客戶名單等文件上蓋「機密」章，並限制影印。
3. 電子權限：即使是用Google雲端硬碟或Dropbox，也要設定存取權限，只讓必要的人看到。
4. 內部宣導：定期開會提醒員工哪些是機密資訊，並建立簡單的報告流程。 法院認為，合理保密措施是所有人按其人力、財力，依社會通常所可能之方法或技術，將不被公眾知悉之情報資訊依業務需要分類、分級管理（參照最高法院102年度台上字第235號民事判決）。只要盡力做了符合你公司規模的措施，法院通常會認可。

Q2：如果資訊已經被競爭對手公開了，我還能主張它是營業秘密嗎？ A：一旦秘密性完全喪失（例如，配方被完整公開在網路上，任何人都能輕易取得），就無法再主張是營業秘密。但如果只有部分資訊外洩，且整體的技術組合或關鍵參數仍未公開，仍有機會主張。這也是為什麼及時採取法律行動（如聲請假扣押、證據保全）非常重要。另在刑事偵查階段，檢察官偵辦營業秘密案件，認有偵查必要時，得依營業秘密法第14-1條核發偵查保密令，禁止接觸者為偵查程序以外目的使用或對外揭露，可作為秘密外洩後的輔助防線。

Q3：刑法上的「工商秘密」和「營業秘密」是一樣的嗎？ A：不一樣，這是重要的法律區分！刑法第317條的「工商秘密」是一個更廣泛的概念，其保護範圍包含且大於營業秘密法所定義的營業秘密；但實務見解認為，工商秘密仍須具有一定程度之秘密性，亦即該秘密資訊所有人應採取一定之保密措施，使他人無法輕易探知，並非僅需具備不公開性與經濟效益即足當之。而《營業秘密法》的「營業秘密」則是一個更嚴格的定義，必須同時符合前述三要件。 實務上曾有一場大辯論，最終司法研討會達成共識：刑法上的「工商秘密」保護範圍包含且大於營業秘密法所定義的營業秘密。因此，即使一項資訊因為未採取合理保密措施而不構成《營業秘密法》的營業秘密，仍有可能構成刑法上的「工商秘密」而受到刑事處罰。（參照司法院 108 年度「智慧財產法律座談會」「刑事訴訟類相關議題」提案及研討結果 第 2 號所述）

Q4：營業秘密的保護有期限嗎？ A：沒有！只要你的資訊持續符合三大要件，法律保護就持續有效。這就是可口可樂的原始配方能保護超過百年的法律原理。實務上曾有裁定指出：營業秘密具有相當之獨占性及排他性，關於其保護並無期間限制，在其秘密性喪失前，如受有侵害或侵害之虞，被害人自得依營業秘密法之規定請求排除或防止之（此為臺灣臺南地方法院110年度勞聲字第6號聲請核發秘密保持命令裁定所載，屬一審非訟保全程序，非實體確定判決）。

Q5：在訴訟中，我的營業秘密文件會不會因為要提交給法院，而被對方律師看到？ A：這是營業秘密訴訟中經典的兩難。法院有機制處理這個問題，可以採取限制閱覽或核發秘密保持命令的措施。依民事訴訟法第242條第3項規定，卷內文書涉及當事人或第三人業務秘密，如准許閱覽有致其受重大損害之虞者，法院得裁定不予准許或限制閱覽、抄錄或攝影；另依智慧財產案件審理法第36條，法院得對他造、代理人等訴訟關係人發秘密保持命令，禁止其為訴訟外目的使用或對未受命令之人開示。例如，法院可以裁定只允許對方律師在特定地點閱覽，不得影印、抄錄或對外揭露。這是在保障對造訴訟權利的同時，也保護你的營業秘密。若受秘密保持命令之人違反規定擅自使用或開示，依智慧財產案件審理法第72條可處三年以下有期徒刑、拘役或科或併科新臺幣一百萬元以下罰金，可作為嚇阻手段。

---

結論：將保護意願，轉化為法律認可的具體行動

保護營業秘密，不只是公司老闆的一個「念頭」，而是一場需要持續行動的攻防戰。法院在判斷時，就像一位嚴格的考官，檢視你是否真的把這個「秘密」當作寶貝來守護。

給企業主的行動清單：

1. 盤點核心資產：找出公司真正的「王冠上的寶石」，是配方、製程、客戶名單還是演算法？
2. 建立基本規範：立刻與全體員工簽署保密協議，並訂立簡單的機密文件管理規則。
3. 採取分級防護：根據機密等級，採取相應的技術和管理措施，從設定密碼到安裝專業軟體。
4. 留下證據軌跡：所有保密措施的執行（如簽署的文件、系統設定記錄）都要妥善保存，作為未來訴訟的武器。
5. 及時尋求法律幫助：一旦發現有侵害之虞，立即諮詢專業法律意見，考慮聲請假處分、證據保全等緊急措施。

營業秘密的保護，始於「我知道這是秘密」，終於「我用行動證明它值得被保護」。在知識經濟時代，懂得如何用法律武器捍衛無形資產的企業，才能在競爭激烈的市場中走得更穩、更遠。