確保商業機密保密的六項措施
商業機密是智慧財產權 (IP) 的一種保護形式，用於保護公司的專有資訊。商業機密保護涵蓋任何不為人知且能為公司帶來競爭優勢或經濟利益的機密資訊。 因為 它通常不為人知。商業機密保護適用於各種訊息，包括客戶名單、預測和市場分析等商業訊息，以及公式、程序、原始碼、方法、流程或任何其他有價值的技術資訊。
商業機密歷來受州法律保護，幾乎所有州都已採納《統一商業機密法》（UTSA），該法並未限製商業機密可以採取的形式。 只要它保持秘密狀態。2016年，國會通過了《保護商業機密法案》（DTSA），該法案為商業機密提供了額外的聯邦保護，並且與《統一商業機密法案》（UTSA）一樣，允許對廣泛的資訊進行商業機密保護。根據DTSA和UTSA，商業機密必須滿足以下條件：(i) 其獨立經濟價值源於不為公眾所知或不易被他人獲取，而他人可以透過揭露和使用該商業機密獲得經濟價值；(ii) 公司已採取在當時情況下合理的保密措施來維護其秘密性。簡而言之，為了保持商業機密的有效性，公司必須採取合理的措施來防止其洩漏。本文將總結貴公司可以採取的六項最重要的措施。 確保你的商業機密始終是商業機密。這些只是一般性指導原則；請務必諮詢合格的智慧財產權律師，以評估您的具體情況。
1）實施書面保密協議： 許多商業機密案件源自於前員工盜用從雇主處取得的商業機密。在僱傭協議中使用限制性條款，例如「保密」、「競業禁止」和「禁止招攬」協議，有助於保護商業機密和其他機密資訊。任何能夠接觸到商業機密資訊的員工都應被要求籤署僱傭協議，此類協議至少應包含強而有力的保密條款，且這些條款在僱傭關係終止後仍然有效。競業禁止條款也應予以考慮，但目前法律並不鼓勵使用競業禁止條款，使用時應謹慎。
同樣重要的是使用保密協議（NDA）。 任何人 保密協議（NDA）可以限制向公司以外的第三方（包括承包商、供應商、顧問和其他第三方）揭露商業機密。保密協議以合約形式限製商業機密資訊的揭露，且不存在限制性條款常見的執行力問題。保密協議構成公司將某些資訊視為秘密的有力證據。此外，透過使用保密協議，公司除了可以就專有資訊的洩漏提出商業機密索賠外，還可以提出違約索賠。
為了確保有效性，保密協議（NDA）應明確界定商業機密訊息，並在取得該資訊之前簽署。雖然較籠統的描述可以提供更靈活的保護範圍，但具體的描述更有可能消除關於特定資訊是否屬於商業機密的任何爭議。然而，務必謹慎對待您的協議：如果保密協議過於寬泛，例如：1）禁止員工使用一般知識；2）禁止披露公開資訊；或3）將第三方提供的資訊也納入其中，則法院有可能宣告整個保密協議無效。
2）明確標記敏感文件： 包含商業機密的文件應標註「機密」、「高度機密」或「商業機密」字樣，以明確標示機密資訊並確保其流通受到控製或限制。該標記可以出現在文件標題中，也可以作為浮水印。
3）限制對機密資訊的存取： 商業機密資訊不應普遍向所有員工、承包商或第三方公開。應採用實體和技術手段限制對秘密資訊的存取權限，僅限那些因工作需求而必須接觸到這些資訊的人員。以下是一些範例：
限制實體存取：
- 透過將其保存在上鎖的房間、保險箱、建築物內高度安全的區域等方式，控制對商業機密的實體存取。
- 利用員工身分識別徽章，選擇性地允許進入存放商業機密的限制區域。
- 在限制區域使用視訊監控，並保持安全監控（包括下班後）。
- 保留設施出入記錄。
- 制定訪客管理規定，包括記錄訪客出入情況和簽署保密協議。
- 限制在敏感區域使用個人設備和/或攝影設備。
限制技術取得：
- 將商業機密資訊隔離在網路中，並確保網路設定只允許合適的員工存取這些資訊。
- 使用密碼限制對包含商業秘密資訊的文件的訪問，並要求定期更改密碼。
- 追蹤標有商業機密的文件的分發情況，並維護包含秘密資訊的文件的存取日誌。
- 公司為員工提供筆記型電腦，並制定政策限制員工在個人設備上存取標有商業機密的文件。
- 實施網路安全協議，例如：要求定期更改員工設備的密碼，限制對公司記錄的遠端訪問，要求對電腦存取進行多因素身份驗證，以及使用防毒軟體。
4）監控和審計資訊存取： 持續監控接觸商業機密資訊的個人，並制定政策定期審核哪些員工「需要知悉」此類資訊。確保離職員工歸還或銷毀其接觸過的商業機密資訊。最後，實施公司範圍內的敏感資訊保存政策，妥善處置敏感資訊。
5）對員工進行教育訓練： 營造重視保密性的企業文化。定期對員工進行處理機密資訊（包括商業機密）的培訓，並建立舉報可疑活動的機制。
6）確保被授權人履行保護商業機密的義務： 商業機密可以授權給他人使用，而不會失去其保護。授權協議應包含一項條款，規定被授權人有義務保護商業機密訊息，包括採取上述措施。
如前所述，以上六項措施僅為一般性指導原則，您務必諮詢合格的智慧財產權律師以評估自身狀況。但只要採取這些步驟，您就能更好地捍衛您的商業機密權利。