近年来，随着以互联网为代表的移动技术飞速发展，全球进入数字经济时代，数据已成为和土地、资本、劳动力、技术等并列的关键生产要素，而个人信息在数据中占据相当大的比例。技术的发展给人们的生活带来巨大便捷，但个人信息泄露事件也屡屡发生，个人信息保护逐渐成为各国立法机构关注的重要议题。

截至目前，全球已经有128个国家和地区制定了与个人信息保护有关的法律法规。[1]其中，欧盟的《通用数据保护条例》（GDPR）、美国加州的《隐私权法案》（CPRA）成为很多国家立法的重要参考。

我国作为数字经济大国，也在构建个人信息保护的法律体系。其中，《刑法修正案（九）》增加侵犯公民个人信息罪等罪名，《网络安全法》确立个人信息保护原则，《电子商务法》对电子商务平台的经营者提出保护个人信息的要求，《民法典》在“个人权编”设立专章规范隐私权和个人信息保护，《数据安全法》对数据提出安全保护措施，此外国家还制定和出台了多部部门规章和国家标准，我国个人信息保护的法律体系逐步得到完善。

2021年8月20日，《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》）经第十三届全国人大常委会第三十次会议审议通过，并将于2021年11月1日起施行。《个人信息保护法》将与《网络安全法》《数据安全法》共同构建起我国个人信息保护的基本框架，向个人信息处理者提出新的合规要求。

一、个人信息的概念

《个人信息保护法》第四条规定，“个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。”

◆相关法律对比评析

在个人信息的定义上，《个人信息保护法》与GDPR类似，都将已识别与可识别的自然人有关的信息纳入保护范围。相比较而言，CPRA通过“定义+列举+排除”的方式把个人信息限定为“直接或间接地识别、关联、描述、能够合理地与某一特定消费者或家庭相关联或可以合理地与之相关的信息”，其保护范围更加明确。

需要注意的是，《个人信息保护法》并未沿用《网络安全法》对个人信息的定义。《网络安全法》第七十六条规定，“个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息”。从文义来解释，《个人信息保护法》中个人信息的外延更大，这有待于《个人信息保护法》正式施行后，由实施细则、配套法规、司法实践等予以明确。

二、《个人信息保护法》中个人信息处理的原则和规则

1. 个人信息处理原则

《个人信息保护法》在总则部分确立了处理个人信息时应遵循的原则，主要包括：合法、正当、必要、诚信原则（第五条），最小必要原则（第六条），公开、透明原则（第七条），准确、完整原则（第八条），主体负责原则（第九条），安全保障原则（第九条）。这些原则与世界范围内个人信息保护的原则趋同，与《网络安全法》《民法典》等我国先前立法的规定基本一致，贯穿于《个人信息保护法》的全文。个人信息处理者尤其要注意以下两项原则。

（1）更严格的最小必要原则

《个人信息保护法》第六条规定，“处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。”

参考《深圳经济特区数据管理条例》，最小必要原则的常见具体情形包括：

处理个人信息的种类、范围应当与处理目的直接关联；

处理个人信息的数量应当为实现处理目的所必需的最少数量；

处理个人信息的频率应当为实现处理目的所必需的最低频率；

个人数据存储期限应当为实现处理目的所必需的最短时间；

建立最小授权的个人信息访问控制策略；等等。

◆相关法律对比评析

对照GDPR的数据最小化原则，其主要要求收集个人信息的类型与数量最小化，并未明确要求对个人权益的影响最小化。从这一点来看，《个人信息保护法》的最小必要原则对个人信息处理者提出了更严苛的要求。

（2）准确、完整原则

《个人信息保护法》第八条规定，“处理个人信息应当保证个人信息的质量，避免因个人信息不准确、不完整对个人权益造成不利影响。”相应地，《个人信息保护法》赋予了个人更正权，其第四十六条规定，“个人发现其个人信息不准确或者不完整的，有权请求个人信息处理者更正、补充。个人请求更正、补充其个人信息的，个人信息处理者应当对其个人信息予以核实，并及时更正、补充。”

◆相关法律对比评析

参照GDPR的规定，个人信息处理者应贯彻“质量保证原则”，同时关注个人信息的“准确性”和“完整性”。[2]

◆对个人信息处理者安全保护义务的思考

第一，前述个人信息处理原则应贯穿于收集、存储、使用、加工、传输、提供、公开、删除等个人信息处理的全生命周期。

第二，要满足“最低频率”“最短时间”等最小必要原则，对于个人信息处理企业来说有一定的难度，因为对企业进行规制的不仅包括法律法规，还有国家标准、行业标准等多种规定。企业要达到最小必要的要求，应当将个人信息安全评估工作常态化，如评估所处理个人信息的类型、企业的法定义务、业务的运作模式等，结合行业特点针对性地满足法律法规的各项要求，如《网络安全法》要求对登录日志保留6个月、《电子商务法》要求对订单信息存储3年、《数据安全法》要求处理个人数据必须单独授权同意等。

第三，个人信息处理者在收集个人信息时应采取一定措施辨别信息来源是否可靠、个人信息是否准确；在收集个人信息后，如果个人信息发生变化应及时更新；并采取措施保障个人信息安全，使其免于丢失或损害。

2. 个人信息处理规则

《个人信息保护法》确立了以“告知＋同意”为核心的个人信息处理规则，充分体现了对个人权益的保护。从《个人信息保护法》第十三条的规定看出，取得个人同意是处理个人信息的基础，而且第十四条明确这种“同意”必须以个人“充分知情”“自愿”“明确”为前提；同时，第十五、十六条赋予个人对其同意的撤回权，并禁止个人信息处理者以不同意或撤回同意为由拒绝提供产品或者服务。

除此以外，《个人信息保护法》还规定了五类个人信息处理者需要取得“单独同意”的情况，包括向其他个人信息处理者提供其处理的个人信息（第二十三条），公开其处理的个人信息（第二十五条），在公共场所出于公共安全以外的目的而收集个人图像、身份识别信息（第二十六条），处理敏感个人信息（第二十九条），向境外提供个人信息（第三十九条）。

◆相关法律对比评析

从个人信息的处理规则来看，《个人信息保护法》对个人信息处理者提出了比GDPR和CPRA更高的要求。《个人信息保护法》不仅采用GDPR以个人同意为前提的信息处理规则，同时对特殊情形下的“单独同意”提出明确要求，而GDPR并无此类要求。

◆对个人信息处理者安全保护义务的思考

第一，收集个人信息应当采用合法方式，不得通过隐瞒、欺诈、误导等不正当手段收集个人信息，且收集的目的应与实现数据产品或服务的功能直接相关；

第二，收集、处理个人信息应当明示个人信息处理规则，不得向用户提供冗长、复杂的用户协议，建议使用弹窗、隐私条款、常见问题等更容易送达用户的形式，且上述形式的文字排版不应造成用户阅读困难。

第三，不得要求用户提供“一揽子”授权，针对法律规定的特殊处理行为，必须制定单独的处理规则，不能仅在个人信息使用协议中进行披露。

三、《个人信息保护法》对个人信息处理者的特别规定

除了要遵循上述个人信息处理的原则和规则、满足通用的安全保护义务外，《个人信息保护法》对个人信息处理者还做出一些特别规定，主要体现在以下几个方面。

1. 首次明确个人享有数据可携带权

《个人信息保护法》第四十五条规定，“个人请求将个人信息转移至其指定的个人信息处理者，符合国家网信部门规定条件的，个人信息处理者应当提供转移的途径”，首次将数据可携带权正式引入我国个人信息保护的法律体系。

数据可携带权的作用在于打破互联网时代的数据垄断格局，为初创企业提供与大型平台竞争的机会。随着我国互联网经济的发展，互联网头部企业的业务范围不断拓展，大型平台强者愈强，不仅导致个人对平台的依赖程度越来越高，平台经营者也利用其垄断地位实施“大数据杀熟”“二选一”等不公平竞争行为。因此，《国务院反垄断委员会关于平台经济领域的反垄断指南》将经营者掌握和处理相关数据的能力，以及其他经营者获取数据的难易程度作为认定经营者市场支配地位的考虑因素。《个人信息保护法》此次适时引入数据可携带权，一方面加强个人对其个人信息的控制，另一方面也有利于规制数据平台的垄断行为，保障数据在不同经营者之间流动，促进经营者公平竞争。

◆相关法律对比评析

数据可携带权由GDPR首创，其第二十条规定，“数据可携带权是指数据主体有权以结构化、通用的和机器可读的格式接收其提供给控制者的有关自身的个人数据，并有权不受妨碍地将这些数据传输给另一个控制者”。CPRA也规定经营者有义务根据消费者的访问请求，以可使用的方式向消费者免费披露和传输其个人信息，以便消费者能够将数据不受限制地传输给另一实体。

值得注意的是，GDPR明确限定“建立在同意或合同合法性基础上自动处理的数据”适用数据可携带权，其他数据并不适用；考虑到安全问题，CPRA强调经营者应在可核实身份的前提下支持消费者的数据携带请求。这两部法律均对数据可携带权的适用范围予以明确限定。相比较而言，《个人信息保护法》关于数据可携带权的规定尚不完整，具体适用条件由国家网信部门决定，这还需要后续的配套法律法规、部门规章等予以完善。

◆对个人信息处理者安全保护义务的思考

考虑到国家对于平台垄断经济的治理力度，数据可携带预计会成为国家对平台经营者的强制性要求。由个人提供的或经个人信息处理者收集的基础信息应当属于可携带数据，而由此加工、处理后得出的衍生信息应当不在可携带数据的范围之内。因此，个人信息处理者应当对其处理的个人信息分类标识，对不属于可携带数据的衍生信息，可以拒绝向第三方传输。

2. 针对重要互联网平台的“守门人条款”

作为特色创新之一，《个人信息保护法》借鉴欧盟《数字市场法（草案）》，引入针对重要互联网平台的特别义务，即“守门人条款”。《个人信息保护法》第五十八条规定，“提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应当履行下列义务：（一）按照国家规定建立健全个人信息保护合规制度体系，成立主要由外部成员组成的独立机构对个人信息保护情况进行监督；（二）遵循公开、公平、公正的原则，制定平台规则，明确平台内产品或者服务提供者处理个人信息的规范和保护个人信息的义务；（三）对严重违反法律、行政法规处理个人信息的平台内的产品或者服务提供者，停止提供服务；（四）定期发布个人信息保护社会责任报告，接受社会监督。”

◆相关法律对比评析

欧盟《数字市场法（草案）》通过多种标准明确哪些企业可以成为“守门人”，对“守门人”的界定重点指向平台性，其实质是欧盟的反垄断法。[3]《个人信息保护法》借鉴欧盟的这一思路，将其应用于个人信息保护领域，要求重要的互联网平台（提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者）承担起个人信息保护的特别义务，利用其技术和资源优势，承担对平台中个人信息的监管职责，即建立健全制度体系、制定平台规则等平台治理责任，在个人信息保护中发挥更大的作用。

◆对个人信息处理者安全保护义务的思考

人们常说，能力越大、责任越大。加重平台责任、制约平台行为，是平台监管的国际趋势。目前，《个人信息保护法》对“守门人”的认定标准及义务尚未细化，个人信息处理者应关注配套的行政法规、部门规章等，研判是否会被认定为“守门人”，是否需要承担对个人信息的特别保护义务。

3. 完善个人信息出境规则

（1）扩大境外适用效力

《个人信息保护法》第三条规定，“在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动，有下列情形之一的，也适用本法：（一）以向境内自然人提供产品或者服务为目的；（二）分析、评估境内自然人的行为；（三）法律、行政法规规定的其他情形”，由此赋予《个人信息保护法》境外适用效力。

◆相关法律对比评析

对比《网络安全法》和《数据安全法》，《个人信息保护法》进一步扩大境外适用效力的范围，将关涉我国境内自然人的个人信息处理行为均纳入规制范围，这与GDPR中“提供产品或者服务”“行为监控”的规定相对应。这意味着境外机构或个人即使在我国境内没有从事任何商业活动，只要符合所列情形，即受本法的规制。

（2）向境外提供个人信息的安全评估要求

在《个人信息法》颁布之前，《网络安全法》在第三十七条已经对个人信息出境提出安全评估要求：“关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定。”即关键信息基础设施的运营者向境外提供个人信息时需进行安全评估。

在此基础上，《个人信息保护法》将适用安全评估的范围扩大到处理个人信息达到“规定数量”的个人信息处理者。《个人信息保护法》第四十条规定，“关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理者，应当将在中华人民共和国境内收集和产生的个人信息存储在境内。确需向境外提供的，应当通过国家网信部门组织的安全评估；法律、行政法规和国家网信部门规定可以不进行安全评估的，从其规定。”至于上述“规定数量”的具体数值，需要国家网信部门在配套法规、部门规章中予以明确。目前可以参考的是国家网信办之前公布的《网络安全审查办法（修订草案征求意见稿）》，其第六条规定，“掌握超过100万用户个人信息的运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。”

对于不属于前述两种情况的个人信息处理者，《个人信息保护法》在第三十八条提供了两条明确的个人信息出境途径：经专业机构进行个人信息保护认证，或者与境外接收方订立国家网信部门制定的标准合同，并确保境外接收方达到本法规定的个人信息保护标准。这也体现了国家在保证个人信息安全的前提下，促进个人信息跨境流动的立法态度。

（3）限制境外司法、执法机构调取个人信息

《个人信息保护法》第四十一条明确，对于境外司法、执法机构关于提供存储于境内个人信息的请求，我国将根据缔结的国际条约或按照平等互惠原则处理。非经批准，个人信息处理者不得向境外司法、执法机构提供存储于中华人民共和国境内的个人信息。

◆相关法律对比评析

此项要求沿用《数据安全法》“数据主权”的规定，这与《民事诉讼法》在司法协助情况下对外国机关或者个人在国内调查取证的立法精神保持一致，充分体现我国的司法主权。

（4）对境外的反制措施

近年来，以美国为首的西方国家屡屡以国家安全、个人信息保护为由对我国跨境企业进行制裁。基于国际法的对等原则，《个人信息保护法》设立反制措施，其第四十三条规定，“任何国家或者地区在个人信息保护方面对中华人民共和国采取歧视性的禁止、限制或者其他类似措施的，中华人民共和国可以根据实际情况对该国家或者地区对等采取措施。”这与《数据安全法》在国外采取与数据贸易相关的歧视性措施时我国有权反制的规定一脉相承。

同时，《个人信息保护法》增设了“黑名单”制度，其第四十二条规定，“境外的组织、个人从事侵害中华人民共和国公民的个人信息权益，或者危害中华人民共和国国家安全、公共利益的个人信息处理活动的，国家网信部门可以将其列入限制或者禁止个人信息提供清单，予以公告，并采取限制或者禁止向其提供个人信息等措施。”

◆对个人信息处理者安全保护义务的思考

结合国家网信部门对滴滴等企业的网络安全审查，以及国家近期出台的一系列政策，可以认定国家对数据出境会实施严格监管。有数据出境需求的企业往往具备网络运营者、数据处理者以及个人信息处理者多重身份，此时企业应当全面识别其身份特征，履行所适用的全部法律义务，建立并完善网络安全、数据安全以及个人信息安全三大方面的合规措施。随着《个人信息保护法》的颁布，我国网络空间治理的法律框架日益完善，各企业应在《网络安全法》《数据安全法》《个人信息保护法》“三驾马车”的驱动下，提前开展企业合规工作，保证网络与个人信息安全，这样才能充分享受数据带给企业的各项红利。

（本文作者：盈科王俊林、石陇辉律师 来源：微信公众号 盈科知产与竞争法资讯）

【案情简介】     

       原审原告上海A有限公司经案外人某科技（上海）有限公司授权取得“TISSUELYSER”（第7类）、“拓夫 TISSUELYSER”（第9类）商标使用权。原审原告发现原审被告上海B有限公司在其售卖的“多样品组织研磨仪”商品上，使用了“Tissuelyser”字样，认为其侵犯了原告的商标专用权，遂提起诉讼。

一审法院经审查认定，“Tissuelyser”是臆造词，是引证商标中的显著部分，B公司使用该字样与引证商标构成近似，容易引起混淆。一审法院最终认定被告侵害了原告对涉案商标享有的被许可使用权，应承担停止侵权及赔偿损失的民事责任，并酌情支持了原审原告主张的部分经济损失和合理开支。

【判决结果】      

       一审判决：一、立即停止涉案侵权行为；二、赔偿原告经济损失50,000元、合理开支10,080元；三、驳回原告其余诉讼请求。

       二审判决：一、撤销原审判决；二、驳回被上诉人(原审原告)一审全部诉讼请求。

【律师解读】       

       本案中，二审法院在撤销原审判决的同时，直接驳回原审原告一审全部诉请，二审法院为何会做出与原审法院完全不同的判决，二审法院又是如何考量的呢？

      本案二审期间争议焦点主要为1.原审被告在其被控侵权商品、宣传网页上使用“Tissuelyser”是否侵犯原告商标专用权；2.一审判赔金额是否合理。

       关于本案被告是否实施商标侵权行为，《商标法》第57条规定，“有下列行为之一的，均属侵犯注册商标专用权：（一）未经商标注册人的许可，在同一种商品上使用与其注册商标相同的商标的；（二）未经商标注册人的许可，在同一种商品上使用与其注册商标近似的商标，或者在类似商品上使用与其注册商标相同或者近似的商标，容易导致混淆的…”。

       结合到本案，首先从标识上来看，被控侵权标识与引证商标（第9类）图文组合的形式之间存在一定差异。其次，本案被告在二审期间提交了大量证据，例如论文、谷歌翻译、网站检索关键词结果等，用以证明早于引证商标申请日前，就已经有一定数量的科研文章和专利文献中使用了“Tissuelyser”一词指代组织研磨器产品，系商品通用名称。同时，考虑到实际使用的商品为“多样品组织研磨机”，被告于此产品上标明“Tissuelyser”字样，且写明“XX组织研磨仪是一种…”。由此可见，本案被告对于“Tissuelyser”字样的使用属于对商品名称的正当使用行为，不会导致相关消费者混淆误认。法院由此认定，被诉侵权标识不构成对于原告注册商标专用权的侵害。

（本文作者：盈科李楠律师助理 来源：微信公众号 盈科律师一日一法）

随着商业秘密在企业中的地位逐渐上升，越来越多企业更加注重对商业秘密的保护。签订竞业禁止协议条款作为保护商业秘密的重要手段之一，在签订时应当注意哪些问题？什么情况下条款无效？在本文中，知函博士将结合相关司法判例，总结出竞业禁止协议条款无效的六种情形，希望对企业在签订竞业禁止协议条款时有所帮助。

无效情形一：与不负有保密义务的普通工作人员签订的竞业禁止协议条款无效。

 【（2017）苏02民终2971号】常青藤健康管理公司与张某竞业限制纠纷案

裁判要旨：竞业限制制度不仅与用人单位商业秘密等利益之保护相关，而且更关涉劳动者的劳动权、自由择业权甚至生存权，因此，在竞业限制制度发挥其作用的同时，不能被用人单位滥用为限制劳动者的工具。用人单位可以对负有保密义务的劳动者，在劳动合同或保密协议中约定竞业禁止协议条款，但竞业限制的人员限于用人单位的高级管理人员、高级技术人员和其他负有保密义务的人员。

本案中，从《全日制劳动合同书》的约定和实际履行来看，张某在常青藤公司从事一般管理工作，月收入2700元，并非常青藤公司所称高级管理人员；常青藤公司称张某掌握了客户名单，但未具体说明客户名单的情况，以及是否属于形成特定交易习惯的特殊客户。因此，张某不属于掌握保密信息的劳动者，《竞业限制协议》对张某并无约束力，常青藤公司据此主张的违约金亦不成立。

知函解读

竞业限制是一种常见的保密措施，是用人单位保护其商业秘密、维护其经济利益的重要手段，但该制度与劳动者的自由就业权之间存在利益冲突，不能不加区别地适用于所有劳动者。用人单位可以对负有保密义务的劳动者，在劳动合同或保密协议中约定竞业禁止协议条款，但竞业限制的人员限于用人单位的高级管理人员、高级技术人员和其他负有保密义务的人员。所谓“其他负有保密义务的人员”，应当是能够接触普通工作者接触不到的商业秘密的特殊人员。实务中，不能将竞业禁止协议条款中的“其他负有保密义务的人员”范围扩大至该公司所有业务人员，否则属于滥用。

 无效情形二：未约定经济补偿的竞业禁止协议条款可能无效。

【(2020)鲁03民终3117号】淄川双杨凯乐士五金配件经营部、宋杨竞业限制纠纷案

裁判要旨：《中华人民共和国劳动合同法》第二十三条规定，“对负有保密义务的劳动者，用人单位可以在劳动合同或者保密协议中与劳动者约定竞业限制条款，并约定在解除或者终止劳动合同后，在竞业限制期限内按月给予劳动者经济补偿”。前述法律条文明确要求竞业禁止协议条款应当“并约定”经济补偿、此处的“并约定”表明，经济补偿为竞业限制内容的法定必备条款，不得缺失。

关于此种欠缺必备条款的约定是否当然有效的问题。虽然《最高人民法院关于审理劳动争议案件适用法律若干问题的解释（四）》第六条规定，“当事人在劳动合同或者保密协议中约定了竞业限制，但未约定解除或者终止劳动合同后给予劳动者经济补偿，劳动者履行了竞业限制义务，要求用人单位按照劳动者在劳动合同解除或者终止前十二个月平均工资的30%按月支付经济补偿的，人民法院应予支持”。但该条司法解释只是规范未约定竞业限制补偿但劳动者自愿履行了签订竞业限制义务的情形，不能一律以此反推出欠缺补偿内容的竞业禁止协议条款当然有效的结论。如果一律以此反推出未约定经济补偿的竞业限制条款当然有效的结论，则实际上等于强制劳动者在没有补偿和补偿滞后的情况先履行竞业限制义务，并且事后只能接受30%甚至是最低工资标准的法定经济补偿数额。在劳动者自由择业权受到重大影响的情况下，这种理解将导致用人单位权益和劳动者权益的严重失衡，不符合前述法律规定和司法解释的立法本意。

       因此，除非当事人事后补足、达成了完整合意且劳动者实际履行了竞业限制义务，当事人仅约定签订竞业禁止协议条款而未约定商业秘密实际内容、经济补偿、竞业限制范围、地域和期限的，属合同必备条款缺失、竞业限制尚未完全达成合意、尚未“依法订立”，依法不具有约束力。

反面案例：【(2015)泰民四终字第7号】金某经贸公司与赵某竞业限制纠纷案

裁判要旨：赵某以双方订立保密协议时未约定给予经济补偿，在其辞职后，金某公司亦未按月给予赵某经济补偿为由主张双方签订的保密协议无效。《最高人民法院关于审理劳动争议案件适用法律若干问题的解释（四）》第六条第一款规定，当事人在劳动合同或者保密协议中约定了竞业限制，但未约定解除或者终止劳动合同后给予劳动者经济补偿，劳动者履行了竞业限制义务，要求用人单位按照劳动者在劳动合同解除或者终止前十二个月平均工资的30%按月支付经济补偿的，人民法院应予支持。本院认为，该司法解释对于出现本案中当事人在保密协议中约定竞业限制但未约定经济补偿金情形的条款未规定为无效条款，而是在承认其效力的基础上对于劳动者的权利救济作出规定，即赵某若履行了竞业限制义务，可以基于上述规定要求金某公司支付经济补偿。但赵某在离职后7日即与他人成立和金某公司部分经营范围相同的公司，并未实际履行竞业限制条款，金某公司未向其支付经济补偿并无不当。故，对于赵某关于保密协议无效的主张，本院不予支持。

知函解读

关于未约定竞业限制补偿金或者约定的补偿金标准过低是否影响竞业限制协议效力的问题。学界和司法界存在有效和无效两种观点。

 “无效说”认为，补偿金是竞业禁止协议条款的必要生效条件，未约定经济补偿，或者约定经济补偿的数额明显过低、不足以维持劳动者在当地的最低生活标准的，属于劳动合同法第二十六条第二项规定的“用人单位免除自己的法定责任、排除劳动者权利的”情形，该竞业限制条款或协议无效。

而“有效说”则认为，竞业禁止协议条款只要未违反法律、法规强制性规定，即为有效，基于当事人就竞业限制有一致的意思表示，可以认为竞业限制条款对双方仍有约束力；未在竞业限制协议中约定竞业限制补偿金的当事人可以通过补充协议等方式进行补充约定；约定的补偿金标准过低的，劳动者可以显失公平为由申请撤销，不宜直接认定无效。

无效情形三：约定以员工在职期间的津贴、奖金等实质上属于劳动报酬的费用作为离职后竞业禁止期限的经济补偿金的，该竞业禁止约定可能无效。

“重庆索通出国企划有限公司与吴某竞业限制纠纷案”

裁判要旨：用人单位与劳动者可以约定对劳动者离职后进行竞业限制，但因该约定限制了劳动者的择业权，必须以用人单位支付竞业限制补偿作为对价。本案中，双方将年度保密津贴和竞业避止补偿约定于《劳动合同书》第6章劳动报酬中，且支付的条件为“每满1年、合同满3年即可享受”，且实际是按照吴某的出勤天数予以核发，索通公司支付给吴某的年度保密津贴和竞业避止补偿实为吴某工作期间的劳动报酬，而并非对吴某在解除或终止劳动合同后受到竞业限制的补偿。因此，吴某不受该约定的限制。索通公司主张吴某泄露其商业秘密亦缺乏事实依据，遂判决驳回上诉，维持原判。

知函解读

我国现行法律规定，竞业限制补偿金应当在解除或终止劳动合同后的竞业限制期限内按月支付，竞业限制期限不得超过2年。但对于补偿金的支付标准以及提前支付、一次性支付、未及时支付的法律后果未作出明确界定。于是在实践中，很多用人单位借助其订立劳动合同的优势地位，巧立名目，将劳动报酬中的一部分分割出来作为竞业限制补偿金，故意混淆二者的区别；或者约定低额的补偿金、附加补偿金支付条件、随意克扣等，并披上“提前支付、一次性支付”等看似合理的外衣，企图使其合法化，对劳动者极不公平。

因此，应当严格将补偿金与劳动报酬相区分，前者是对劳动合同解除或终止后竞业限制期内的经济补偿，不得附加其它支付条件，其金额应当与劳动者在职时的岗位、工资收入、承担竞业限制的期限、范围等相符，一旦约定不得随意扣减；后者是对劳动者工作期间的报酬，数额根据劳动合同约定和企业用工制度确定。对于约定在职期间发放或是解除合同时一次性支付的补偿金，用人单位应当说明提前支付的原因，并就补偿金性质举证证明，劳动者与用人单位就补偿金性质发生争议时，应当采信对用人单位不利的意见。

无效情形四：竞业禁止期限约定超过法定期限后，该条款无效。

【(2021)苏02民终2021号】龚熙战、无锡小天鹅电器有限公司竞业限制纠纷案

裁判要旨：双方签订的竞业禁止协议条款明确约定竞业限制期限以小天鹅股份公司发出的竞业限制开始通知书为准，而通知书明确载明龚熙战须履行竞业限制义务的期限为自2019年4月24日起一年，现竞业限制期限已届满，龚熙战自该协议期满之次日起无需继续履行竞业限制协议。

知函解读

离职后竞业禁止的期限应当取决于商业秘密在市场竞争中所具有的竞争优势持续的时间、限制人员掌握该商业秘密的程度及国家对商业秘密保护水平的高低。国际上一般的期限是三年或三年以内。劳动合同法明确规定离职后竞业禁止期限不得超过两年。

无效情形四：竞业禁止协议条款中的限制就业的“关联公司”范围不明确或不合理的，竞业禁止协议条款可能无效。

【（2020）苏05民终112号】苏州我的打工公司与时某劳动争议案

裁判要旨：本案中，签订保密协议时用人单位并未明确告知劳动者协议中所说的关联公司包括哪些企业，对于劳动者来说其权利义务始终处于不确定的状态（主要是指义务范围），对劳动者显失公平。

知函解读

劳动合同法对从业范围的限制表述为与本单位生产或者经营同类产品、从事同类业务的有竞争关系的其他用人单位，或者自己开业生产或者经营同类产品、从事同类业务。

无效情形五：未与员工达成合意的竞业禁止协议条款无效。

【（2012）浙杭民终字第2913号】杭州某某教育公司与左某竞业限制纠纷上诉案

裁判要旨：本案中，某某公司与左某签订的劳动合同书与保密协议中均无竞业禁止协议条款；左某离职后，某某公司在《员工离职审批表》上填写“自离职之日起启动竞业禁止条款”及之后某某公司以竞业禁止补偿金名义向左某账户汇款，均系某某公司单方行为。且某某公司提交的证据不能充分佐证载明有竞业限制条款的《员工手册》就是左某在确认书中所确认查收、阅读并声明遵守的那份《员工手册》。故本院对某某公司上诉要求左某履行竞业限制的义务并判决支付某某公司违约金100000元人民币的上诉请求不予支持。

知函解读

《中华人民共和国劳动合同法》第二十三条规定，“对负有保密义务的劳动者，用人单位可以在劳动合同或者保密协议中与劳动者约定竞业限制条款，并约定在解除或者终止劳动合同后，在竞业限制期限内按月给予劳动者经济补偿”。根据《中华人民共和国劳动合同法》第二十三条规定的规定可知，竞业限制是约定义务而非法定义务，仅当用人单位与劳动者就竞业限制达成一致并签订协议时，竞业禁止协议条款才成立。劳动者才负有履行竞业限制的义务。

无效情形六：竞业禁止协议条款中对地域范围的限制过大的，该条款可能无效。

知函解读

地域范围的限制是指竞业禁止协议条款约定离职的劳动者在何地域内不得与原用人单位进行竞争。笔者认为，竞业禁止的限制地域应以可能产生实质性竞争的范围为限，一般不应超越用人单位经营范围涵盖的区域，不能扩大到雇主将来可能拓展的地域，更不能笼统的限定为全国。

（本文作者：盈科刘知函律师 来源：微信公众号 知函博士商业秘密访谈）

随着商业秘密在企业中的地位逐渐上升，越来越多的合同中都设计了保密条款，亦或是双方约定了签订保密协议。那么，在签订保密协议时，我们应当注意哪些问题呢？在本文中，知函博士将根据保密协议的适用情形为大家逐一解读保密协议起草的七大要点。

 《商业秘密保密协议》（以下简称“保密协议”）是商业秘密权利人与已经知悉或即将知悉其商业秘密的人签订的，约定保密义务，明确保密范围、保密期限，以及违约责任等保密相关事项的协议，一般以书面文件形式签署。签署《保密协议》是商业秘密权利人保护其商业秘密最常见的有效方法，具有以下三种功能：首先，告知功能，告知签订保密协议的人其负有保密义务；其次，警示功能，警示签订保密协议的人，不能违反保密义务否则要承担相应的违约责任；第三，证明功能。在发生商业秘密侵权纠纷后当事人可把该协议当作证据使用，证明权利人采取了合理的保密措施。

一、保密协议的适用情形

 需要签订保密协议的情况通常有以下三种：第一种情况是在单位与新员工签订劳动合同时，为防止新员工在以后的工作中泄露单位秘密，通过签订保密协议对其进行约束；第二种情况是在单位开展重大项目时，为防止在重大项目的完成过程中发生技术秘密、经营秘密的泄露，与项目参与人员签订的保密协议；第三种情况是在业务洽谈阶段，洽谈双方在接触中可能会以披露本单位技术秘密、经营秘密等作为促成交易的手段，或合作洽谈的内容本身涉及企业的商业秘密，签订保密协议可以对双方当事人的权益进行保护。

二、保密协议的起草要点

 1. 保密的内容和范围。不同的企业所持的商业秘密是不同的，因而关于保密的内容和范围也应该根据自身特点进行约定，根据各自的具体情况作出适宜的划定。

 权利人应当将需要保密的对象、内容、范围和期限等明确下来，最好通过列举的方式列明所有需要保密内容，否则很容易因约定不明引发纠纷。不同企业和同一企业的不同时期，保密范围、内容也有所变化，权利人应及时更新保密协议内容。

 2. 约定义务人的保密义务。双方在保密协议中具体描述义务人应当承担的保密义务的具体内容，如如何使用商业秘密、涉密文件的保存与销毁方式等内容，促使义务人更好地履行保密义务。

 3. 保密期限。商业秘密的特性决定了保密期限应与商业秘密的存续期间相同。在最常见的员工保密协议中，很多人误以为保密期限与劳动合同的期限相同，劳动合同解除后义务人便不再承担原单位的保密义务，事实上法律明确规定了，劳动者保守秘密的义务不因劳动合同的解除、终止而免除。为了避免义务人因这种错觉侵犯商业秘密，权利人最好在协议中与义务人约定一个相对确定的保密期限（比如10年）。

 4. 对第三人合同义务条款。企业在聘用新员工时，如果该员工没有承担对原单位的保密义务或竞业禁止义务，则应当在合同中明确保证：职工在企业内使用的任何知识，均与以前的单位无关；职工接受公司交付的任何任务，均不会侵犯原单位的商业秘密。如果该员工承担了对原单位的商业秘密的保密义务，则应当在合同中明确要求该员工在执行单位工作时不得侵犯原单位的商业秘密。

 5. 违约责任。保密协议可以约定违约责任，可以是支付违约金的方式，也可以是赔偿损失的方式，还可以确定详细的赔偿计算办法。

 此外，根据《劳动合同法》的规定，保密协议中不得直接设定违约金，若约定违约金，违约金条款存在被认定为无效的风险。但这并不意味着员工保密协议中不可约定违约责任，员工保密协议中可约定违反保密义务的赔偿内容以及计算赔偿数额的方式。

 6. 纠纷管辖机构。保密协议中可以约定争议解决机构，但争议解决机构必须确定、唯一，不能既约定选择仲裁机构又约定选择法院，不能既约定选择A地又约定选择B地的仲裁机构或法院，否则该条款无效。

 7. 协议的效力和更改。当事人应当约定协议生效的时间，以及当事人对协议修改的权利。一般都约定协议修改必须经双方一致同意才有效。

 除了以上条款，当事人还可以根据各自的具体情况，约定其他事项，如职务作品、合作作品的归属问题等。

（本文作者：盈科刘知函律师 来源：微信公众号 知函博士商业秘密访谈）

2019年4月23日《反不正当竞争法》进行了修正，就商业秘密部分进行了大幅度的修改，商业秘密的构成要件也有了具体明晰的要求。今天小编有幸邀请到了我们团队的leader知函博士，知函博士将围绕商业秘密的构成要件为大家作出深度解读。

  问

您如何理解商业秘密的秘密性呢？

刘知函：秘密性，也叫“不为公众所知悉”，是商业秘密的法定构成要件，一项商业信息要构成商业秘密必须具备秘密性的要件，否则不属于商业秘密。商业秘密的秘密性是指不为所属领域的相关人员所普遍知悉或者容易获得。关于秘密性，需要注意以下几点问题：1.秘密性不要求绝对的秘密性，只要具备相对秘密性即可。该信息为一定范围内的人所知悉，不影响其具有秘密性。2.秘密性的判断时间。只要信息在侵权行为发生时具有秘密性就可以，其后该信息是否公开，都不影响秘密性的认定。3.新的商业信息受法律保护。为公众所知悉的信息经过整理、编排、组合、改进、加工后所形成的新信息，在侵权行为发生时不为所属领域的相关人员普遍知悉或者容易获得的，应当认定为具有秘密性。

以下几种情况，因为信息能够从公开渠道直接获得，就不属于商业秘密：1.该信息属于一般常识或者行业惯例；2.该信息已经在公开出版物或者其他媒体上公开披露过；3.该信息已通过公开的报告会、展览等方式公开过；4.如果一项信息仅是产品的尺寸、结构、材料、部件的简单组合，在产品进入市场后相关公众通过观察产品即可直接获得该信息内容的，这样的信息就不具备秘密性，不属于商业秘密。

因此，对于秘密性而言，一项信息只要在侵权行为发生时具备秘密性，就符合商业秘密的秘密性要求。

  问

什么是商业秘密的价值性？

刘知函：商业秘密要获得法律的保护，必须具有价值，否则不受保护。所谓价值性，是指商业秘密能够为权利人带来现实的或者潜在的经济利益或者竞争优势。关于价值性，有以下几个方面的问题需要注意：1.价值性既包括现实的价值，也包括潜在的价值。比如，企业正在研发过程中或者经营过程中形成的阶段性成果，也属于商业秘密。2.研发商业秘密的成本与商业秘密的价值性没有必然的正向联系。有些商业秘密研发需要投入很大的成本，但是有些商业秘密的研发投入很少甚至没有投入，但是也不妨碍商业秘密本身的价值性。比如，偶然获得的食品秘方、药方、技术诀窍等。这些投入较少的信息有可能成为具有较高商业价值的商业秘密。3.权利人在研发过程中失败的实验数据、资料等，对竞争对手来说也具有价值性，可以认定为具有价值性。

因此，只要能够为权利人带来现实的或者潜在的竞争优势的信息，就具有价值性。

  问

您对商业秘密的保密措施如何理解？

刘知函：权利人是否对商业信息采取保密措施，是权利人能否获得商业秘密权的关键环节。根据反不正竞争法第32条第1款，保密措施也是任何情况下都需要权利人承担的举证责任，所以权利人是否采取保密措施是权利人有效维权的关键。

保密措施是指权利人在侵权行为发生时采取了与该信息的商业价值相适应的合理保护措施。合理保密措施的判断方法是：根据商业秘密及其载体的性质、商业秘密的商业价值、保密措施的可识别程度、保密措施与商业秘密的对应程度以及权利人的保密意愿等因素，认定权利人是否采取了相应保密措施。下面这些措施属于法律规定的合理的保密措施：1.限定涉密信息的知悉范围，只对必须知悉的相关人员告知其内容；2.对于涉密信息载体采取加锁等防范措施；3.在涉密信息的载体上标有保密标志；4.对于涉密信息采用密码或者代码等；5.签订保密协议；6.对于涉密的机器、厂房、车间等场所限制来访者或者提出保密要求。

需要注意的是：1.保密措施仅仅是商业秘密的构成要件之一，但并非依据保密措施来推定商业秘密的存在。还需要具备其他构成要件，才能构成商业秘密。2.企业采取的保密措施应当与该商业秘密信息的价值相适应。比如，企业对一些商业价值较高的信息，采取过于简单的保密措施，使得所属领域相关人员较为容易获得的，该信息可能因为企业采取的保密措施不适当而无法得到法律的保护。

因此，企业要想保护自己的商业秘密，必须建立商业秘密管理制度。

注释：

[1] 最高人民法院《关于审理侵犯商业秘密民事案件适用法律若干问题的规定》（2020年9月12日施行）第3条

[2] 见最高人民法院《关于审理侵犯商业秘密民事案件适用法律若干问题的规定》（2020年9月12日施行）第4条第5项规定。

[3] 最高人民法院《关于审理不正当竞争民事案件应用法律若干问题的解释》（2020修正，2021年1月1日施行）

[4] 最高人民法院《关于审理侵犯商业秘密民事案件适用法律若干问题的规定》（2020年9月12日施行）第六条规定：具有下列情形之一，在正常情况下足以防止商业秘密泄露的，人民法院应当认定权利人采取了相应保密措施：

（一）签订保密协议或者在合同中约定保密义务的；

（二）通过章程、培训、规章制度、书面告知等方式，对能够接触、获取商业秘密的员工、前员工、供应商、客户、来访者等提出保密要求的；

（三）对涉密的厂房、车间等生产经营场所限制来访者或者进行区分管理的;

（四）以标记、分类、隔离、加密、封存、限制能够接触或者获取的人员范围等方式，对商业秘密及其载体进行区分和管理的；

（五）对能够接触、获取商业秘密的计算机设备、电子设备、网络设备、存储设备、软件等，采取禁止或者限制使用、访问、存储、复制等措施的；

（六）要求离职员工登记、返还、清除、销毁其接触或者获取的商业秘密及其载体，继续承担保密义务的；

（七）采取其他合理保密措施的。

（本文作者：盈科刘知函律师 来源：微信公众号 知函博士商业秘密访谈）

经历三次审议，广受关注的《中华人民共和国个人信息保护法》（简称“《个人信息保护法》”）最终于2021年8月20日由第十三届全国人大常务委员会第三十次会议审议通过，并将于2021年11月1日起施行。作为我国第一部有关个人信息保护的专门法律，同时也是我国信息安全领域的基础性法律，《个人信息保护法》将与《网络安全法》以及今年9月1日正式生效的《数据安全法》共同构建我国信息和数据安全领域的基本框架。

 《个人信息保护法》以“个人信息处理者”为核心规制主体，具体规则按照个人信息处理规则、跨境传输要求、主体权利、个人信息处理者义务、个人信息处理监管以及法律责任等六个方面展开。此外，《个人信息保护法》坚持同时适用于公共领域和私人领域个人信息处理活动的设置，专门规定了国家机关处理个人信息的特别规定。本文将选取《个人信息保护法》中的最为亮眼的十大要点进行解读，希望能够帮助广大个人和企业读者快速准确地了解新法规制要点，为保护个人信息和企业合规性发展提供帮助。

十大亮点

 （一）进一步扩大了域外效力

 《个人信息保护法》借鉴欧盟《通用数据保护条例》（GDPR）的做法，将“以向境内自然人提供产品或者服务为目的”和“分析、评估境内自然人的行为”情形下在境外开展的处理境内自然人个人信息的活动，纳入本法的管辖范围。对比之前出台的《网络安全法》和《数据安全法》，个人信息保护法进一步扩大了域外效力的范围，将关涉我国境内自然人的个人信息处理行为都纳入法律规制范围，旨在更大程度和范围内保护境内自然人的个人信息权益。

 （二）限制过度收集用户个人信息

 《个人信息保护法》进一步完善个人信息处理规则，特别是对应用程序（App）过度收集个人信息、“大数据杀熟”等作出有针对性规范。第一，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。第二，收集信息的范围应当限于实现处理目的的最小范围。第三，被收集信息的保存期限应当为实现处理目的所必要的最短时间。

 （三）以“告知—同意”为信息处理的核心原则

  告知同意原则是指，处理个人信息，应在由个人在充分知情的前提下，取得个人的同意。《个人信息保护法》中有关告知同意原则的规则如下：

 其一，告知义务。个人信息处理者在处理个人信息前,应当以显著方式、清晰易懂的语言向个人告知个人信息的处理目的、处理方式、信息种类和保存期限等必要告知事项。法律、行政法规规定应当保密或者不需要告知的情形除外。紧急情况下为保护自然人的生命健康和财产安全无法及时向个人告知的,个人信息处理者应当在紧急情况消除后及时告知。

 其二，无需征求个人同意的例外情形：1）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；2）为履行法定职责或者法定义务所必需；3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；5）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息等。

 其三，个人具有撤回同意权。基于个人同意而进行的个人信息处理活动,个人有权撤回其同意。并且信息处理者应当提供便捷的撤回同意的方式。但是，个人撤回同意，不影响撤回同意前已进行的个人信息处理活动的效力。

 其四，个人具有不被拒绝服务权。个人信息处理者不得以个人不同意为由,拒绝提供产品或者服务。处理个人信息属于提供产品或者服务所必需的除外。

 其五，敏感信息的额外告知和单独同意。相较于处理一般个人信息的告知和同意要求，处理生物识别、医疗健康等敏感个人信息时，个人信息处理者需：1）向个人告知处理行为的必要性及对个人的影响；2）取得个人的单独同意。敏感个人信息的收集，则需要考虑是否设置专门的授权页面。

 其六，未成年人适用特殊同意规则。个人信息处理者处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。个人信息处理者处理不满十四周岁未成年人个人信息的，应当制定专门的个人信息处理规则。

（四）禁止强制利用个人信息进行自动化决策

 自动化决策，是指通过程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。比如构建用户画像并进行算法推荐、推送个性化广告或大数据杀熟等。

 首先，自动化决策应当遵守个人信息处理的一般规则，应当在充分告知个人信息处理相关事项的前提下取得个人同意，不得以个人不同意为由拒绝提供产品或者服务。

 其次，《个人信息保护法》第二十四条对自动化决策作出专门规范，要求个人信息处理者保证决策的透明度和处理结果的公平合理，不得通过自动化决策对个人在交易价格等交易条件上实行不合理的差别待遇，并在事前进行个人信息保护影响评估。

 第三，赋予个人充分的权利。个人认为自动化决策对其权益造成重大影响的,有权要求个人信息处理者予以说明,并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定。通过自动化决策方式进行商业营销、信息推送,应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式。

（五）滥用人脸识别技术的规则

 根据《个人信息保护法》第二十六条的规定，首先，仅当为维护公共安全所必需,且遵守国家有关规定的情况下，才能在公共场所安装图像采集、个人身份识别设备。其次，在公共场所安装图像采集、个人身份识别设备，应当设置显著的提示标识。第三，所收集的个人图像、个人身份特征信息只能用于维护公共安全的目的,不得公开或者向他人提供。

 （六）敏感个人信息的特殊处理规则

 《个人信息保护法》第二十八条界定了敏感个人信息的内涵和外延。敏感个人信息是指，一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

 个人信息处理者处理敏感个人信息需满足以下条件：1）具有特定目的和充分的必要性；2）采取严格保护措施；3）取得个人的单独同意；4）除本法第十七条第一款规定的处理一般个人信息的法定告知事项外，还要告知个人处理敏感个人信息的必要性以及对个人权益的影响。

 （七）个人信息的跨境提供规则

 《个人信息保护法》在现有规则的基础上，重构了个人信息跨境传输的监管框架。

 首先，一般情形下，个人信息跨境提供应满足“四选一加二”的条件。“四选一”是指，个人信息处理者向境外提供个人信息的，应当至少具备下列一项条件：1）已通过国家网信部门组织的安全评估；2）经专门机构进行个人信息保护认证；3）按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务；4）法律、行政法规或者国家网信部门规定的其他条件。

 此外，个人信息处理者应当满足以下两个条件：1）采取必要措施，保障境外接收方处理个人信息的活动达到本法规定的个人信息保护标准；2）向个人就境外接收方的身份、联系方式、处理目的等法定告知事项充分告知,并取得个人的单独同意。

 其次，《个人信息保护法》第四十条规定了两种向境外提供的特殊主体，即关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理者。以上两种情形，应当将在中华人民共和国境内收集和产生的个人信息存储在境内。确需向境外提供的,应当通过国家网信部门组织的安全评估;法律、行政法规和国家网信部门规定可以不进行安全评估的,从其规定。

 （八）个人信息处理者的安全保护义务

 1.通用的安全保护义务

 《个人信息保护法》第五十一条规定，个人信息处理者应当采取必要措施确保个人信息处理活动合法合规,并防止未经授权的访问以及个人信息泄露或者被窃取、篡改、删除。

 个人信息处理者构建数据合规体系应当采取的必要措施有：1）制定内部管理制度和操作规程；2）对个人信息实行分类管理; 3）采取相应的加密、去标识化等安全技术措施; 4）合理确定个人信息处理的操作权限,并定期对从业人员进行安全教育和培训; 5)制定并组织实施个人信息安全事件应急预案等。

 此外，《个人信息保护法》第五十四条规定，个人信息处理者应当定期对其个人信息处理活动、采取的保护措施等是否合法合规进行审计。 

 2.特定主体的安全保护义务

 根据《个人信息保护法》第五十二条的规定，处理个人信息达到国家网信部门规定数量的个人信息处理者，应当履行下列义务：1）指定个人信息保护负责人,负责对个人信息处理活动以及采取的保护措施等进行监督；2）公开个人信息保护负责人的联系方式，并将其姓名、联系方式等报送履行个人信息保护职责的部门。

 《个人信息保护法》第五十三条规定，属于本法管辖的境外个人信息处理者,应当履行下列义务：1）在中华人民共和国境内设立专门机构或者指定代表,负责处理个人信息保护相关事务；2）将有关机构的名称或者代表的姓名、联系方式等报送履行个人信息保护职责的部门。

 《个人信息保护法》第五十八条规定，提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应当履行下列义务：1）建立健全个人信息保护合规制度体系，成立主要由外部成员组成的独立机构对个人信息保护情况进行监督; 2）制定平台规则，明确平台内产品或者服务提供者处理个人信息的规范和保护个人信息的义务；3）对严重违反法律、行政法规处理个人信息的平台内的产品或者服务提供者，停止提供服务; 4）定期发布个人信息保护社会责任报告，接受社会监督。

 3.特定情形下的安全保护义务

 《个人信息保护法》第五十五条规定，进行对个人有重大影响的个人信息处理活动时，应当落实事前进行风险评估,和事中处理情况记录义务。对个人有重大影响的个人信息处理活动，包括：处理敏感个人信息，利用个人信息进行自动化决策，委托处理、向其他个人信息处理者提供和公开个人信息，向境外提供个人信息等信息处理活动等。

 《个人信息保护法》第五十七条规定，发生或可能发生个人信息泄露的,应当立即采取补救措施,并通知履行个人信息保护职责的部门和个人。其中，个人信息处理者采取措施能够有效避免信息泄露造成损害的,个人信息处理者可以不通知个人;但是,履行个人信息保护职责的部门认为个人信息泄露可能对个人造成损害的,有权要求个人信息处理者通知个人。

 （九）健全投诉举报机制

 当前，个人信息保护面临维权渠道窄、成本高、处罚侵权力度不够等问题，制约着用户的维权意愿。《个人信息保护法》进一步压实各方责任，加强有关部门查处案件的协调配合。对完善个人信息保护投诉、举报工作机制及违法处理个人信息涉嫌犯罪案件的移送提出明确要求。

 《个人信息保护法》第六十五条规定，任何组织、个人有权对违法个人信息处理活动向履行个人信息保护职责的部门进行投诉、举报。履行个人信息保护职责的部门应当公布接受投诉、举报的联系方式。此外，《个人信息保护法》还规定，收到投诉、举报的部门及时将处理结果告知投诉、举报人，这将让相关机制能够良性运转。

 （十）强化监管职责，严惩违法行为

 首先，监管主体。《个人信息保护法》第六十条规定，履行个人信息保护职责的部门包括，国家网信部门以及国务院和县级以上地方人民政府在各自职责范围内负责个人信息保护和监督管理工作的有关部门，其中国家网信部门负责统筹协调个人信息保护工作和相关监督管理工作。

 其次，监管措施。《个人信息保护法》第六十四条规定监管主体可以采取的监管措施：履行个人信息保护职责的部门发现个人信息处理活动存在较大风险或者发生个人信息安全事件的，可以依法实行以下职权：1）对该个人信息处理者的法定代表人或者主要负责人进行约谈；2）要求个人信息处理者委托专业机构对其个人信息处理活动进行合规审计；3）发现违法处理个人信息涉嫌犯罪的，应当及时移送公安机关依法处理。

 第三，法律责任。《个人信息保护法》对于侵犯个人信息的行为规定了及其严苛的法律责任。其一，除大幅度提高了对有关责任主体的罚款金额外，还规定对违法处理个人信息的应用程序，责令暂停或者终止提供服务。其二，将违法处理结果与直接负责的主管人员和其他直接责任人员的“职业生涯”挂钩。本法第六十六条规定违反本法，情节严重的，可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人等职务。其三，记入档案，予以公示。本法第六十七条规定，有本法规定的违法行为的，依照有关法律、行政法规的规定记入信用档案，并予以公示。

（本文作者：盈科刘知函律师 来源：微信公众号 知函博士商业秘密访谈）

根据《反不正当竞争法》的规定，对于商业秘密而言，权利人必须采取合理的保密措施。对于保密措施的认定，在信息是否构成商业秘密以及商业秘密能否得到法律保护等方面均具有重要的意义。在本文中，知函博士将围绕(2014)民三终字第3号案例，梳理基本案情，总结裁判要旨，并类比相关判例对商业秘密的保密措施的认定规则作出评析。

     案情简介

 合成材料厂原名化学工业部南通合成材料实验厂，设立于1990年7月31日，1991年10月22日，合成材料厂成立PBT合成车间，并随后对PBT装置进行了多次试车，蓝星商社为一审时合成材料厂的唯一股东。星辰公司设立于2000年8月21日，公司设立时的股东为案外人星辰化工新材料股份有限公司（后更名为蓝星化工新材料股份有限公司）及合成材料厂。中蓝公司设立于2003年1月23日，股东为星辰公司和案外人香港中刚实业有限公司（以下简称中刚公司）。2004年10月30日，星辰公司、中刚公司将各自所拥有的改性PBT工程塑料配方及工艺技术分别作价100万元、400万元投入中蓝公司。周传敏原系中国蓝星化学清洗总公司员工，并与之签订有劳动合同书。2003年1月9日，南通市崇川区对外贸易经济合作局批复同意周传敏任中蓝公司董事兼董事长。陈建新原系合成材料厂员工，2003年1月9日，南通市崇川区对外贸易经济合作局批复同意陈建新任中蓝公司董事。陈晰与周传敏系夫妻关系，原系中国蓝星化学清洗总公司员工。戴建勋原系合成材料厂员工，2004年4月辞职。李道敏原系合成材料厂员工，2003年7月辞职。上述法人与自然人均签订了相应了保密协议。东方公司原由周传敏之父周庆壁等四名自然人于2003年10月21日投资设立，现为中港合资企业。周传敏、陈建新、陈晰、李道敏、戴建勋离开原单位后，陆续至东方公司工作。周传敏任总经理，陈建新任副总经理，陈晰、李道敏从事产品研发工作，戴建勋从事销售工作。一审时陈建新、李道敏已从东方公司离职。

 合成材料厂等指控被侵犯的商业秘密为其PBT改性产品生产经营过程中所形成的技术信息及经营信息。其中，技术信息是指配方及生产工艺，经营信息是指销售客户名单。三上诉人主张的技术秘密为改性PBT的155项配方以及相关工艺，经营秘密为55项客户名单。涉案信息实际上是在较长时间内，在合成材料厂、星辰公司和中蓝公司三个民事主体处分别形成的。涉案信息中的一部分以出资的方式，在合成材料厂与星辰公司之间，以及星辰公司与中蓝公司之间，先后经历了两次权利人的变更

     裁判要旨

 1.保密措施通常是由商业秘密的权利人所采取的，体现出权利人对其主张商业秘密保护的信息具有保密的主观意愿。

 合成材料厂采取的保密措施仅适用于在该厂形成的有关涉案信息，不能作为在星辰公司、中蓝公司处取得或形成的有关涉案信息的保密措施。相应的，星辰公司采取的保密措施，也不能作为在中蓝公司处取得或形成的有关涉案信息的保密措施。本案中，三上诉人以共有为名，对于涉案信息一并主张商业秘密保护。但是，只有在三上诉人明确涉案各项技术、经营信息形成的具体时间以及对应的权利人的情况下，方能确定三上诉人主张的各项涉案信息是否采取了合理的保密措施，构成商业秘密。

 2.关于三上诉人主张共有涉案信息对本案的影响。

 三上诉人以《关于PBT改性产品技术及相关问题的请示（通星合[2007 ] 37号）》以及相应批复为由，主张共有涉案商业秘密。对此本院认为，其一，在中蓝公司成立之后，直至三上诉人于2007年6月请示共有涉案信息以及批复之前，涉案信息属中蓝公司的财产。中蓝公司作为此时间段内涉案信息的权利人，应当对涉案信息采取合理的保密措施。其二，在三上诉人主张共有之前，五自然人被上诉人均已离开三上诉人。在没有相反证据证明的情况下，因共有而发生的涉案信息权利人的变更并不能对形成共有之前的保密措施的认定带来实质性影响。本案中，三上诉人未明确其对涉案信息是按份共有还是共同共有，但不论共有方式如何，各上诉人均应就涉案信息采取合理的保密措施。因此，一审法院认定“在共同共有的状态下，合理的保密措施还意味着各共有人对该非公知信息均应采取合理的保密措施”并无不当。三上诉人有关“只要某一上诉人采取了合理的保密措施，就应视为三上诉人均采取了合理的保密措施”的主张缺乏事实和法律依据，本院不予支持。

 3.中蓝公司未就涉案信息采取合理的保密措施。

 在三上诉人主张共有之前，中蓝公司作为涉案信息唯一的权利人，应当就涉案信息采取合理的保密措施。在三上诉人主张共有之后，中蓝公司作为共有人之一，亦应当就涉案信息采取合理的保密措施。但是在本案中，三上诉人提供的证据不能证明中蓝公司采取了合理的保密措施。由于证据仅在“通用条件”中笼统地记载“保守秘密”，但没有记载具体的保密对象或范围，三上诉人也没有提供其他的证据予以证明。因此，该证据亦不足以证明中蓝公司就涉案信息采取了合理的保密措施。并且用于证明采取了保密措施的证据，虽然记载了借阅的名称、借阅人、借阅时间等信息，但该证据本身没有记载任何有关保密的具体规定或者要求。因此，该证据也不能证明中蓝公司对涉案信息采取了合理保密措施。

 此外，混料和配料本身为两道工序，三上诉人主张的各项措施均属于生产活动中可能采取的常规措施。这些措施既可能是为了便于生产、管理，也有可能基于保密或者其他目的。在三上诉人没有提供证据证明采取上述措施的目的与保密有关的情况下，仅凭所述措施，难以认定中蓝公司对涉案信息采取了合理的保密措施。

 陈建新在从中蓝公司离职之前，在其发给继任者朱小东的邮件中的“销售价格”文件上，明确标明“绝密”，说明中蓝公司采取了严密的保密措施。对此本院认为，该邮件涉及的内容为“销售价格”，与三上诉人在本案中主张的技术信息和客户名单经营信息无关，因此，该邮件不能证明中蓝公司对涉案信息采取了合理的保密措施。

     知函解读

 1.采取的保密措施至少能使对方或者第三人知道权利人有对相关信息予以保密的意图。

 从主观角度来看，商业秘密是通过权利人自行采取保密措施产生的财产性权利，如果权利人不具备将商业信息作秘密化保护处理的主观意图，《反不正当竞争法》也就没有保护商业秘密的必要。因而权利人在采取相应的保密措施时，要至少让对方或者第三人知道自身保密的意图。

 正面案例：在张家港市恒立电工有限公司清算组与江苏国泰国际集团国贸股份有限公司等侵犯商业秘密纠纷再审案(2012)民监字第253号中，法院认为，商业秘密是通过权利人采取保密措施加以保护而存在的无形财产，具有易扩散、易转移以及一经公开永久丧失等特点，保密措施是保持、维护商业秘密秘密性的手段。作为商业秘密保护的信息，权利人必须有将该信息作为秘密进行保护的主观意识，如果权利人自己都没有采取保密措施，就没有必要对该信息给予保护，这也是保密措施在商业秘密构成中的价值和作用所在。

 2.保护措施的程度要达到“合理”。

 对于合理的程度认定，一是保密措施是否足以防止商业秘密被不正当获取、泄露，并且法院在判定权利人是否采取了保密措施时不宜对权利人要求过高。二是如果权利人采取了高于法律要求的、更为严格的保密措施，法律当然不会禁止。但在采取高标准的保密措施时，还应考虑到以不损害其他主体的其他权利为限，不能过于严格、过于激进，措施要具备合法性。

 在《国家工商行政管理局关于商业秘密构成要件问题的答复》（工商公字〔１９９８〕第１０９号）中，明确了权利人采取保密措施的要求。并且最高人民法院《关于审理不正当竞争民事案件应用法律若干问题的解释》（2020修正）第十一条中，也列举了7种应当被认定为保密措施的行为。从相关规定来看，达不到合理程度的保密措施，或者忽视保密对象商业价值的具体情况，一律要求权利人采取程度过高的保密措施，都是不合适的。司法态度一方面意味着我国法律对于权利人采取保密措施没有提出过高要求，另一方面也不意味着对于保密措施没有任何要求。在司法实践中，法院一般是按照在通常情况下是否足以保密的判断与裁量。

 一般来说，企业可以从软件管理和硬件设备两方面来采取相应的措施。软件管理是指通过企业规章制度、与员工签订保密协议或竞业禁止等协议，对相关人员应当保密的范围、期限、补偿金、违约责任等进行约定。硬件设备是指通过物理隔离、人员监管、分层审批等措施，采取不同级别的措施加以保护商业秘密。

 正面案例：在邹城兖煤明兴达机电设备有限公司与兖州市量子科技有限责任公司等侵害商业秘密纠纷再审审查与审判监督民事裁定书(2017)最高法民申1650号中，法院认为，人民法院应当根据所涉信息载体的特性、权利人保密的意愿、保密措施的可识别程度、他人通过正当方式获得的难易程度等因素，认定权利人是否采取了保密措施。在正常情况下足以防止涉密信息泄漏的，应当认定权利人采取了保密措施，包括限定涉密信息的知悉范围，只对必须知悉的相关人员告知其内容；对于涉密信息载体采取加锁等防范措施；在涉密信息的载体上标有保密标志；对于涉密信息采用密码或者代码等；签订保密协议；对于涉密的机器、厂房、车间等场所限制来访者或者提出保密要求等。本案中，量子公司与吴某、何某签订的《劳动合同书》《承诺书》《量子科技人员在离职保密协议书》等均设有保密条款，对商业秘密的范围、保密措施、禁止行为及处罚等事项作了具体规定。还需说明的是，《量子科技人员在离职保密协议书》第七条还明确规定了离职时需交回图纸。上述保密措施在正常情况下足以防止涉密信息泄露。显然，量子公司对于其主张的商业秘密已经采取了合理的保密措施。

 3.保密措施必须针对特定的商业秘密。

 从客观角度来看，权利人仅有保密的主观意愿是远远不够的，还需要采取现实的保密措施与手段。客观的保密措施必须针对特定的商业秘密，每一个被确认的商业秘密必然包括针对这个商业信息特殊的保密措施。最高人民法院《关于审理侵犯商业秘密民事案件适用法律若干问题的规定》将“保密措施的可识别程度”和“保密措施与商业秘密的对应程度”作为法院认定相应保密措施构成与否的重要因素。在实际操作过程中，如果商业秘密权利人仅在劳动制度或合同中写明保密措施的概括性范围，而并没有较为详细地标明具体涉及何项商业信息，可能就会面临商业秘密不受保护的法律风险。

 正面案例：在济南思克测试技术有限公司与济南兰光机电技术有限公司侵害技术秘密纠纷上诉案(2020)最高法知民终538号中，法院认为，商业秘密权利人所采取的保密措施，不是抽象的、宽泛的、可以脱离商业秘密及其载体而存在的保密措施，而应当是具体的、特定的、与商业秘密及其载体存在对应性的保密措施。本案中，思克公司主张保护的技术秘密是其产品GTR-7001气体透过率测试仪所承载的技术(包含6个秘密点)，思克公司诉称兰光公司非法获取涉案技术秘密的不正当手段为“利用另案诉讼的证据保全拆解了思克公司的GTR-7001气体透过率测试仪”，可见，思克公司所采取的“对内保密措施”，如与员工签署包含保密条款的《劳动合同》与《企业与员工保密协议》，制定并施行《公司保密管理制度》，对研发厂房、车间、机器等加设门锁，限制来访者进出、参观，等等，均与兰光公司是否不正当地取得并拆解思克公司GTR-7001气体透过率测试仪产品进而获得涉案技术秘密，不具有相关性，换言之，思克公司所主张的“对内保密措施”，均与其主张保护的涉案技术秘密及其载体不具有对应性。因此，思克公司所主张采取的“对内保密措施”不属于反不正当竞争法规定的“相应保密措施”。

 在邹城兖煤明兴达机电设备有限公司与兖州市量子科技有限责任公司等侵害商业秘密纠纷再审审查与审判监督民事裁定书(2017)最高法民申1650号中，法院认为，商业秘密的秘密性和保密措施之间存在一定的关联性，商业秘密权利人应该指明其欲以保护的相对明确和具体的商业秘密信息，并通过可识别的保密措施使他人认识到其对该信息进行保密的主观意愿。采取保密措施时，商业秘密权利人所针对的涉密信息只要具备相对明确和具体的内容和范围即可，并不要求该涉密信息的内容和范围与发生争议后经过案件审理最终确定的秘密点完全相同。这是因为，商业秘密权利人在商业过程中最初采取保密措施时，通常根据自己的理解确定涉密信息内容和范围，其采取保密措施的涉案信息中可能包含了公有领域信息。在具体案件审理过程中，法院可能根据当事人提供的证据、专家证人或者专家鉴定意见、庭审辩论情况等，剔除公有领域信息，进一步缩小秘密信息的范围。本案中，量子公司已经通过与员工签订的《量子科技人员在离职保密协议书》等形式明确了图纸等承载的技术信息属于技术秘密，这些技术信息包括了最终认定的六个技术秘密点信息。因此，量子公司已经对其主张的技术秘密采取了合理的保密措施。明兴达公司的前述再审理由不能成立，不予支持。

 4.单纯的竞业限制约定不构成保密措施。

 符合《反不正当竞争法》第十条规定的保密措施应当表明权利人保密的主观愿望，并明确作为商业秘密保护的信息的范围，使义务人能够知悉权利人的保密愿望及保密客体，且在正常情况下足以防止涉密信息泄漏。单纯的竞业限制约定，即便其主要目的就是保护商业秘密，但由于该约定没有明确用人单位保密的主观愿望和作为商业秘密保护的信息的范围，因而不能构成《反不正当竞争法》第十条规定的保密措施。

 相关案例：在申请再审人上海富日实业有限公司与被申请人黄子瑜、上海萨菲亚纺织品有限公司侵犯商业秘密纠纷案(2011)民申字第122号中，法院认为，我国立法允许约定竞业限制，目的在于保护用人单位的商业秘密和其他可受保护的利益。但是，竞业限制协议与保密协议在性质上是不同的。前者是限制特定的人从事竞争业务，后者则是要求保守商业秘密。用人单位依法可以与负有保密义务的劳动者约定竞业限制，竞业限制约定因此成为保护商业秘密的一种手段，即通过限制负有保密义务的劳动者从事竞争业务而在一定程度上防止劳动者泄露、使用其商业秘密。但是，相关信息作为商业秘密受到保护，必须具备反不正当竞争法规定的要件，包括采取了保密措施，而并不是单纯约定竞业限制就可以实现的。对于单纯的竞业限制约定，即便其主要目的就是为了保护商业秘密，但由于该约定没有明确用人单位保密的主观愿望和作为商业秘密保护的信息的范围，因而不能构成反不正当竞争法第十条规定的保密措施。

 5.合同附随义务不能构成保密措施。

 合同的附随义务派生于诚实信用原则，并不体现商业秘密的权利人对被保密的信息采取保密措施的积极性。因为没有明确权利人保密的主观愿望和作为商业秘密保护的信息的范围，合同的附随义务不能构成《反不正当竞争法》第十条规定的保密措施。

 相关案例：在张家港市恒立电工有限公司清算组与江苏国泰国际集团国贸股份有限公司等侵犯商业秘密纠纷再审案(2012)民监字第253号中，最高人民法院审查认为：在恒立公司定作加工、国贸公司负责出口的过程中，国贸公司作为外贸代理方,与NM公司就出口货物事宜进行直接协商后再由国贸公司转告恒立公司。国贸公司知悉恒立公司清算组所主张的信息内容，恒立公司对该经营信息并没有采取过保密措施。尽管根据合同法规定，当事人不论在合同的订立过程、履约过程，还是合同终止后，对其知悉的商业秘密都有保密、不得泄露或者不正当使用的附随义务，但合同的附随义务与商业秘密的权利人对具有秘密性的信息采取保密措施是两个不同的概念，不能以国贸公司负有合同法上的保密附随义务来判定恒立公司对其主张的信息采取了保密措施。

 本案中，恒立公司清算组既没有证据证明其对请求保护的信息采取了客观的保密措施，更没有证据证明该保密措施的合理性，其主张的客户名单构成商业秘密的申诉理由不能成立。恒立公司清算组申请法院依职权调取宇阳公司与国贸公司的业务往来凭据以证明侵权事实客观存在，由于其请求保护的客户名单并不构成商业秘密，法院未依申请调查收集证据，并无不当。同理，恒立公司清算组关于国贸公司、宇阳公司侵犯其商业秘密的申诉理由应不予支持，遂裁定驳回恒立公司清算组的申诉。

（本文作者：盈科刘知函律师 来源：微信公众号 知函博士商业秘密访谈）

 在商业活动中，员工往往会在履行单位交办工作的过程中，获得相应的知识、经验和技能等个人能力，并获得客户对其个人能力的信赖，从而形成竞争优势。员工离职后对此种竞争优势的使用，是否构成不正当竞争？个人信赖该如何进行抗辩，在实务中具有重要意义。在本文中，知函博士将围绕(2009)民申字第1065号案例，梳理基本案情，总结裁判要旨，并类比相关判例，对商业秘密侵权案件中的个人信赖抗辩规则作出评析。

 案情简介

 山东食品公司长期以来从中粮公司获得威海地区产海带对日出口配额。1986年起，马达庆先后在山东食品公司、山东山孚食品进出口有限公司、山东山孚得贸易有限公司、山孚日水公司工作。2006年9月22日，圣克达诚公司成立，其法定代表人为陈庆荣，公司监事为颜素贞。其中，陈庆荣系马达庆的外甥，颜素贞为马达庆的配偶。2006年12月，马达庆与山孚日水公司的合同到期后，马达庆离开山东食品公司，到圣克达诚公司任职，并代表圣克达诚公司向中粮集团争取贸易机会。
　　 

马达庆离开山孚日水公司后，日本北海道渔联副会长宫村正夫在致山东省国际经济贸易联合会的回函中对山东食品公司是否能保持对日出口海带的品质稳定和数量表示疑虑。2007年1月10日，中粮公司要求山东食品公司和圣克达诚公司报送海带出口工作计划，后又分别拜访该两公司，就计划书的相关内容进行询问和调查。2007年2月14日，中粮公司决定将2007年威海海带出口日本业务交由圣克达诚公司执行，山东食品公司因此丧失了威海海带对日出口配额。

 裁判要旨

 一审法院有关“企业职工在履行单位交办工作过程中所形成的竞争优势，如同在履行单位工作中产生的发明创造一样，其权利享有者是公司而非职工，因此，马达庆将本属于山东食品公司的竞争优势获为圣克达诚公司所有，属于将日本客户对自己基于履行职务行为所产生信赖的滥用，严重违背了诚实信用的原则，也违背了公认的商业道德”的认定，并不正确。应当说，一审法院此处所谓企业职工在履行单位交办工作过程中所形成的竞争优势，实质上是指马达庆所获得的知识、经验和技能等个人能力和客户对其个人能力的信赖。

 首先，个人能力显然不能直接等同于职务发明创造，知识、经验和技能等个人能力的积累既与其工作岗位和业务经历有关，也与个人天赋和后天努力有关，如前所述，其中除涉及单位商业秘密的内容以外，均应属于个人人格内容，可以自由支配和使用，这与职务发明创造或者职务劳动成果可以成为独立的财产或者利益有明显不同。如果任何人在履行职务的过程中积累知识、经验和技能等竞争优势都应归属于任职单位，在将来离职变换工作时将不能使用，那么显然不利于鼓励职工在现单位学习新知识，积累新经验，提高自身业务能力，更不利于整个社会在知识上的积累和利用，不利于社会的创新和发展。一审法院要求圣克达诚公司、马达庆证明日本客户是基于对马达庆个人的信赖才选择与山东食品公司进行交易，实质上也是将马达庆的个人能力完全限于其进入山东食品公司之前的个人能力和业务水平，而将马达庆在申请再审人工作期间积累的知识、经验和技能等个人能力均视为属于山东食品公司所有，这显然是错误的。

 其次，一审法院所谓马达庆滥用日本客户对其基于履行职务行为所产生的信赖的认定，并无事实依据。一方面，根据日本北海道渔联2007年4月3日回函，充分表明日本客户恰恰是基于对马达庆个人能力的信赖，只不过马达庆的这种个人能力在很大程度上确实是基于其在申请再审人处长期任职所形成的，但如前所述，这种能力并不属于申请再审人的财产或者利益。另一方面，本案也不存在被申请人利用申请再审人山东食品公司商誉的问题。日本北海道渔联2007年4月3日回函同样表明，日本客户明知其交易对象并非山东食品公司，并不存在马达庆在此过程中借用了山东食品公司的名义或者导致日本客户对交易对象选择的混淆、误认。所谓的商誉必须是某种能够归属于特定商业主体的权利和利益，不能仅以交易相对人知道或考虑了交易对象及其交易代表曾经的身份和经历，或者因交易对象及其交易代表表明了自己曾经的身份和经历，即认定交易对象利用了原所在单位的商誉。

 知函解读

 本案的争议要点是客户基于对员工个人经验能力的信赖选择员工所在的新单位的，该员工是否构成不正当竞争行为。

 《中华人民共和国反不正当竞争法》第二条规定，经营者在市场交易中，应当遵循自愿、平等、公平、诚实信用的原则，遵守公认的商业道德。本法所称的不正当竞争，是指经营者违反本法规定，损害其他经营者的合法权益，扰乱社会经济秩序的行为。

 在反不正当竞争法上，一种利益应受保护并不构成该利益的受损方获得民事救济的充分条件。对于同一交易机会而言，竞争对手之间一方有所得另一方即有所失。利益受损方要获得民事救济，还必须证明竞争对手的行为具有不正当性。即只有竞争对手在争夺商业机会时不遵循诚实信用的原则，违反公认的商业道德，通过不正当的手段攫取他人可以合理预期获得的商业机会，才为反不正当竞争法所禁止。

 裁判规则一：知识、经验和技能等个人能力的积累，除涉及单位商业秘密的内容以外，均应属于个人人格内容，劳动者可以自由支配和使用。 

 其一，作为具有学习能力的劳动者，职工在企业工作的过程中必然会掌握和积累与其所从事的工作有关的知识、经验和技能。除属于单位的商业秘密的情形外，这些知识、经验和技能构成职工人格的组成部分，是其生存能力和劳动能力的基础。

 其二，个人能力与职务发明创造不同，知识、经验和技能等个人能力的积累既与其工作岗位和业务经历有关，也与个人天赋和后天努力有关，除涉及单位商业秘密的内容以外，均应属于个人人格内容，可以自由支配和使用，这与职务发明创造或者职务劳动成果可以成为独立的财产或者利益有明显不同。

 其三，如果任何人在履行职务的过程中积累知识、经验和技能等竞争优势都应归属于任职单位，在将来离职变换工作时将不能使用，那么显然不利于鼓励职工在现单位学习新知识，积累新经验，提高自身业务能力，更不利于整个社会在知识上的积累和利用，不利于社会的创新和发展。

 裁判规则二：行为人在未违反竞业禁止义务和侵犯商业秘密的情况下，运用自己在原单位学到的知识、技能为其他与原单位存在竞争关系的单位服务的，不构成不正当竞争行为。

 职工离职后有自主利用其自身的知识、经验和技能的自由，因利用其自身的知识、经验和技能而赢得客户信赖并形成竞争优势的，除侵犯原企业的商业秘密的情况外，并不违背诚实信用的原则和公认的商业道德。在既没有违反竞业限制义务，又没有侵犯商业秘密的情况下，劳动者运用自己在原用人单位学习的知识、经验与技能为其他与原单位存在竞争关系的单位服务的，不宜简单地以反不正当竞争法第二条的原则规定认定构成不正当竞争。

 裁判规则三：客户基于对员工个人的信赖而与该员工所在单位进行交易，该员工离职后，能够证明客户自愿选择与该员工或者该员工所在的新单位进行交易的，人民法院应当认定该员工没有采用不正当手段获取权利人的商业秘密。

 实务中，要注意区分职工在工作中自然积累的个人经验和构成商业秘密的客户信息。职工在企业履行职务过程中获取的可能构成一般个人经验的客户信息有以下三种：一是企业原有的客户名单信息；二是在工作中职工新发展的客户；三是职工总结原有客户的深度信息，如质量标准、定价策略等。职工在履行职务中对于客户名单等信息可能早已烂熟于心，与其个人的一般知识、技能或者经验，容易混淆，实务中应当根据具体案情具体认定。

 正面案例：在“(2016)桂03民终109号”案中，法院认为，根据《最高人民法院关于审理不正当竞争民事案件应用法律若干问题的解释》第十三条第二款的规定，客户基于对职工个人的信赖而与职工所在单位进行市场交易，该职工离职后，能够证明客户自愿选择与自己或者其新单位进行市场交易的，应当认定没有采用不正当手段，但职工与原单位另有约定的除外。本案中的二被上诉人李某、蓝某在离职后，其原教授的学生基于对二人教学水平的信赖，并在结束了在上诉人处的培训之后，通过斯坦公司的广告宣传、亲戚朋友介绍等方式，自愿到被上诉人斯坦公司处进行培训学习，以上行为符合日常的生活逻辑，三被上诉人亦对以上事实提供了相应的证据予以证明，因此本院认为，三被上诉人的行为不能认定为采取了不正当手段获取生源。

 反面案例：在“（2015）漳刑终字第254号”案中，法院认为，振兴公司通过“广交会”接洽的国外客户，单纯的名称、地址、电话等简单客户信息，当然不属商业秘密，但振兴公司将客户交由陈智敏负责联络和维护，陈智敏利用掌握振兴公司的畅销产品型号、产品外观、尺寸、定价等经营信息，与客户沟通交流，获知更多的包括客户的需求及对产品质量、价格等方面要求在内的资料信息，这些经营信息应当属振兴公司专有，并能为振兴公司带来现实的或者潜在的经济利益或竞争优势，而且这些信息显然是不能从公开渠道直接获取的；振兴公司通过制定规章制度专项规定了保密制度、2011年4月1日与陈智敏签订劳动合同也有保守商业秘密的约定，振兴公司对相关经营信息采取了一定保密措施。因此，上诉人陈智敏擅自使用的公司国外客户资料、产品信息等经营信息，符合刑法第二百一十九条第三款的规定，属于振兴公司的商业秘密。

（本文作者：盈科刘知函律师 来源：微信公众号 知函博士商业秘密访谈）

专利侵权纠纷中先用权抗辩的审查

——（2020）最高法知民终642号

近日，最高人民法院知识产权法庭审结上诉人上海丁香环境科技有限公司（以下简称丁香公司）与上诉人上海复禹环境科技有限公司（以下简称复禹公司）侵害发明专利权纠纷一案，改判撤销一审判决，驳回丁香公司的诉讼请求。

丁香公司和复禹公司均是生产“水处理箱体装置”的公司。2016年3月11日，丁香公司向国家知识产权局申请了涉案专利，该专利申请公布日为2016年5月18日，授权公告日为2017年12月5日。

2019年2月19日，丁香公司向法院提起诉讼，主张复禹公司生产、销售、许诺销售被诉侵权产品。

复禹公司提出不侵权抗辩、现有技术抗辩和先用权抗辩，并提交了如下证据：复禹公司员工陈某署名并标记为“2015.11.16”的铅笔绘制水箱结构分装图九张，陈某于2016年3月4日向代理商发送附有相同产品图片的邮件公证书，涉案专利申请日之前复禹公司出售相关水处理设备的系列证据，衷晶实业（上海）有限公司（以下简称衷晶公司）经复禹公司委托加工被诉侵权产品相关证据及证人证言。

原审法院认定被诉侵权产品落入涉案专利保护范围，判决复禹公司停止侵权并支付临时保护期使用费10万元、赔偿丁香公司经济损失40万元及合理费用8万元。

复禹公司不服一审判决，向最高人民法院提起上诉。

最高人民法院认为，公证书证明，2016年3月4日复禹公司员工陈某向代理商发送了邮件，该邮件显示所附技术方案书中载有相同产品图片，原审庭审现场勘验该邮件确已发送成功。而涉案专利申请日系2016年3月11日。

另，结合复禹公司产品的技术方案，与衷晶公司的法定代表人铅笔手绘图纸、衷晶公司合同发票及其法定代表人和员工的证人证言，形成完整证据链条，能够认定复禹公司在2015年底着手准备制造相同产品，且在申请日前已经制造出相同产品（样品），其有权在原有的范围内制造和使用。

故复禹公司的先用权抗辩成立，改判驳回丁香公司诉讼请求。

本案是一起涉及先用权抗辩的典型案例，明确了专利侵权纠纷中先用权抗辩的审查方式，实现了专利权人和先用权人的利益平衡。

先用权制度的设计初衷是弥补先申请原则的不足。如果对“原有范围”的解释过宽，在一定程度上会影响专利申请制度，不利于技术的公开和推广。

先用权保护可以消除实际生活中存在的已经投入人力、物力完成发明创造的单位或者个人，因没有先申请专利而带来不能再实施自己的智力成果的不公平结果。

但先用权人不视为侵犯专利权的行为，只限于在原有范围内继续制造和使用，超过原有范围内制造和使用的，则属于侵犯专利权的行为。

（本文作者： 钱建国 祁帅 来源：微信公众号 最高人民法院知识产权法庭 ）

前言对于商业秘密构成要件中的保密性，2019年《反不正当竞争法》第九条第四款表述为“经权利人采取相应保密措施”；2020年《最高人民法院关于审理侵犯商业秘密民事案件适用法律若干问题的规定》（法释〔2020〕7号）第五条具体解释为“权利人为防止商业秘密泄露，在被诉侵权行为发生以前所采取的合理保密措施”。

判断权利人是否采取了法律上的保密措施，需要注意以下几个问题：#注意问题#1权利人采取保密措施的时间点是在被诉侵权行为发生以前；2权利人采取的保密措施必须针对具体的商业秘密，但不要求与法院认定的商业秘密完全相同；3判断权利人是否采取了相应的保密措施应该考虑多种因素。（一）认定权利人采取的保密措施的时间是在被诉侵权行为发生之前诉讼中，权利人提交证据证明自己采取了保密措施的材料产生时间应该在被诉侵权行为发生之前，也即侵权人侵害权利人商业秘密之前。在（2017）粤0304民初2539号案件中，法院认为，“关于对商业秘密采取保密措施的证据，原告仅提交了员工手册、岗位设置表及岗位人员的职责和权限打印件，虽然该两份文件规定了员工的保密义务及岗位职责，但没有证据证明该两份文件于被告在原告处任职期间已经公布、实施，被告亦予以否认，且岗位设置表及岗位人员的职责和权限打印件上显示的公司地址为原告2016年7月4日变更之后的地址，即被告离职之后。”在权利人没有其他证据的情况下，法院据此认定权利人的证据不足以证明权利人在员工在职期限采取了保密措施，最终认定权利人主张的信息不构成商业秘密。（二）权利人所采取的保密措施必须针对具体的商业秘密，但不要求与法院认定的商业秘密完全相同采取保密措施时，商业秘密权利人所针对的涉密信息只要具备相对明确和具体的内容和范围即可，并不要求该涉密信息的内容和范围与发生争议后经过案件审理最终确定的秘密点完全相同。在（2017）最高法民申1650号案件，最高法院叙述了原因，“商业秘密权利人在商业过程中最初采取保密措施时，通常根据自己的理解确定涉密信息内容和范围，其采取保密措施的涉案信息中可能包含了公有领域信息。在具体案件审理过程中，法院可能根据当事人提供的证据、专家证人或者专家鉴定意见、庭审辩论情况等，剔除公有领域信息，进一步缩小秘密信息的范围。本案中，量子公司已经通过与员工签订的《量子科技人员在离职保密协议书》等形式明确了图纸等承载的技术信息属于技术秘密，这些技术信息包括了最终认定的六个技术秘密点信息。因此，量子公司已经对其主张的技术秘密采取了合理的保密措施。”（三）法院认定权利人是否采取了相应保密措施的考虑因素对于权利人是否采取了相应的保密措施，法院会综合考虑商业秘密及其载体的性质、商业秘密的商业价值、保密措施的可识别程度、保密措施与商业秘密的对应程度以及权利人的保密意愿等因素。在这几个考虑因素中，商业秘密的商业价值、保密措施的可识别程度和权利人的保密意愿三个因素在实践中通常不会有太多争议。一般而言，商业秘密的价值大，权利人应该采取极其严密、成本高昂的保密措施。商业秘密越不容易识别，就越应该告诉员工等可能接触人员该信息的保密属性。至于权利人的保密意愿，可以从权利人实际采取的保密措施中判断。在（2017）最高法民申1650号案件中，法院认为，“商业秘密的秘密性和保密措施之间存在一定的关联性，商业秘密权利人应该指明其欲以保护的相对明确和具体的商业秘密信息，并通过可识别的保密措施使他人认识到其对该信息进行保密的主观意愿。”权利人采取保密措施时，应当考虑商业秘密及其载体的性质。对于记载商业秘密的纸质文件或其他载体，可以采取加锁、贴保密标识、在保密区域设置门禁、安排专人负责看管、建立电子监控装置等措施；对于记载商业秘密的电子文件，可以采取内外网分离、设置访问权限、文件加密等技术手段实时监控数据库的受访、复制和传输等措施。（2020）最高法知民终538号案件中，涉案技术秘密的载体为GTR-7001气体透过率测试仪，思克公司对于其售出的产品采取的保密措施仅为设备购销合同保密条款设置及防拆标签，合同条款并未限制购买方对该设备进行转让，亦未要求购买方对该设备采取防盗或专人使用、产品废弃后的处理方式等专业的保密措施，测试仪流入市场后，其承载的技术信息可轻易为人所获取。思克公司贴附在产品上的标签并不构成可对抗他人反向工程的物理保密措施，法院最终认定思克公司未采取符合反不正当竞争法规定的“相应保密措施”。认定权利人是否采取了相应的保密措施，最重要的是要考虑保密措施与商业秘密的对应程度。相较于经营信息秘密，法院认定技术秘密对应的保密措施更严密。在（2020）皖民终993号案中，二审法院亦认定，安徽金迪公司作为比亚迪汽车的特许经销商，其销售车辆的车主信息、车辆信息及车辆维修和保养数据经录入到比亚迪汽车经销商售后服务平台即比亚迪DMS系统里后，只有输入特定的账号和密码才能进入该系统进行查看，同时结合安徽金迪公司与其公司相关工作人员签订了保密协议等，安徽金迪公司就其主张的客户信息采取了相应保密措施。（本文作者：盈科莫艳玲实习律师    来源：微信公众号 盈科深圳律师事务所）