配方與客戶名單怎麼保護?營業秘密不靠註冊,靠你有沒有真的在保密

配方和客戶名單可以去註冊嗎?

不行,也不該想註冊。營業秘密的本質就是「不公開」,一公開它就不值錢了,所以制度上根本不會有一個窗口讓你遞件登記。這跟商標專利完全是兩種思維:商標專利是拿公開換排他權 —— 你把東西攤給全世界看,國家給你一段時間的獨佔;營業秘密則是拿保密換保護 —— 只要你確實在保密、而且它確實有商業價值,法律就給你救濟的空間,而且沒有期限,只要沒外洩,可以保護到永遠。代價是它很脆弱:一旦外流出去、變成同業都知道的事,你就再也拿不回來了,連事後補一個專利都不行,因為它已經不新了。所以營業秘密不是一份文件,是一整套你每天在做的動作,而那些動作有沒有做,就是將來你能不能主張的全部依據。

什麼樣的資訊才算得上營業秘密?

大原則是三個條件同時成立:它不是同業普遍知道的資訊、它因為不為人知而有商業價值、而且你有採取合理的保密措施。第三個是最多公司掛掉的地方。舉幾個實際的例子來對照:食品的配方比例與製程參數,通常成立;客戶名單如果只是一份誰都能從網路上搜出來的公司清單,價值就薄,但如果上面還有窗口是誰、過去成交的條件、對方的採購週期與偏好,那就是實打實的營業秘密;報價的成本結構、供應商的實際條件、內部的良率數據、還沒公布的產品規劃,也都算。反過來,員工自己在工作中累積的一般技能與經驗,通常不能被你當成營業秘密綁住,這條界線在爭議中很常被拿出來吵,也是為什麼你必須把「哪些是公司的機密」事先標示清楚,而不是事後才說那都是我的。

沒有註冊,那到底靠什麼保護?

靠你拿得出來的保密措施。這句話要講得再白一點:法院不會因為你說「那是我們的機密」就相信,它會看你平常怎麼對待這份資訊。所以真正在保護你的是那些看起來很行政的東西 —— 檔案有沒有分級標示、存取權限有沒有依職務限縮、有沒有登入紀錄、進出廠區與拍照有沒有規範、員工有沒有簽保密條款而且知道自己簽了什麼、離職時有沒有做交接與返還、跟供應商有沒有 NDA。這些做了,你的主張才站得住;這些沒做,配方就算真的被拿走,你要證明「這是秘密」這個前提本身就會卡關。這也是為什麼營業秘密的保護不是法務單獨的事,它牽涉到人資、資訊、生產、業務,每個環節都可能是破口。好消息是這些措施多半不花大錢,只是需要有人真的去建立並持續維持。

NDA 要簽給誰?怎麼簽才有用?

凡是會接觸到你不想外流的資訊的人,都該簽,而且要在給資料之前簽,不是之後補。範圍比多數老闆想的廣:員工與約聘人員、外包工程師與設計師、代工廠與模具廠、原料供應商、檢驗與測試單位、潛在的經銷商與代理商、談合作但還沒成的對象、甚至是來看廠的投資人。要有用,有幾個重點:機密的範圍要定義得夠具體,不要只寫「所有機密資訊」就沒了;要寫明對方能用在什麼目的、不能用在什麼目的;要約定返還與銷毀的義務;要處理對方的員工與再委外廠商也受拘束。另外一個實務細節很關鍵:簽了 NDA 之後,交付資料時仍要標示機密、留下交付紀錄。很多公司 NDA 簽得漂漂亮亮,結果資料是用私人通訊軟體傳的、傳了什麼沒人記得,真的要主張時等於從頭來過。

競業條款在馬來西亞有用嗎?

不要把它當成主力,這是台灣企業到馬來西亞最需要調整的一個觀念。各國對離職後競業限制的態度差異非常大,有些法制對限制員工離職後就業採取相當保留的立場,能不能執行、在什麼條件下才執行,要看當地的法律規定與個案認定,不能拿台灣的實務經驗直接套用,務必先跟當地的勞動法專業確認。真正比較穩、也比較不會踩到界線的,是另外三件事:一是保密義務,你保護的是資訊本身而不是限制對方去哪裡工作,這在多數地方都比較站得住;二是不招攬條款,約定離職後一段時間內不主動挖角原團隊或直接接觸特定客戶;三是把資訊管理做到位,讓對方就算想帶也帶不走。與其押注在一張執行力不確定的競業條款上,不如把力氣放在你自己控制得了的部分。

員工離職把客戶名單帶走,追得回來嗎?

追不追得回來,取決於你在他離職「之前」做了什麼。如果客戶名單有分級標示、存取有權限控管、有下載與存取紀錄、他簽的合約裡明確約定了保密與返還義務、離職時有做交接清單,那你有一條完整的線可以走,而且往往在發函階段就能解決。反過來,如果名單是一份全公司共用雲端裡誰都能打開的試算表、他從到職到離職沒有人跟他確認過什麼是機密、離職當天帳號還開著,那你要主張的每一個要件都會被打。實務上還有一個關鍵動作是離職程序本身:面談時逐項確認他手上有哪些資料、要求返還與刪除並簽署確認、當天關閉所有帳號權限、檢視離職前一段時間的異常存取。這些事情在他還在你公司的時候做,成本是幾十分鐘;等他走了才做,成本是一場你不一定贏的爭議。

為什麼權限管理比合約還重要?

因為合約是事後的救濟,權限是事前的防線,而營業秘密一旦外流就沒有回頭路 —— 你就算告贏了,那個配方也已經不是秘密了。所以真正該投資的是「讓資料拿不走」。原則其實很簡單:知的必要。業務不需要看到製程參數、工廠不需要看到客戶的成交條件、行政不需要看到成本結構。把資料依敏感度分級,權限依職務給,離職與轉調時同步調整,重要檔案限制下載與外傳,關鍵資訊拆開存放讓沒有人手上握有完整的一份。這裡有個很有用的思考練習:假設你們公司裡最資深的那位技術主管明天離職去對手那裡,他能帶走多少?如果答案是「幾乎全部」,那你的問題不是合約寫得不夠兇,是權限從一開始就沒設計。這件事在馬來西亞的團隊剛建立、人還不多的時候做,是最省力的時機。

營業秘密和專利要選哪一個?

判斷點只有一個:別人能不能從你的產品反推出來。如果對手買一台回去拆解、送去化驗就能還原,那保密是撐不住的,你應該用專利把它換成排他權,至少在有效期間內誰都不能用。如果它是拆不出來的 —— 製程的參數組合、原料的處理手法、只有你的團隊試出來的良率訣竅 —— 那營業秘密可能划算得多,因為專利的代價是你必須把技術公開給全世界看,而且保護有期限,期限一到全部變成公共財;營業秘密只要沒外流,可以永遠是你的。實務上成熟的做法是混著用:把看得出來的部分申請專利、把看不出來的關鍵留在秘密裡,兩者互相掩護。要注意的是專利申請文件必須揭露到讓人能實施的程度,想保密的內容不要自己在文件裡講出去,這個切法要跟專業一起規劃,自己憑感覺切很容易兩頭空。

現在馬上可以開始做的保密措施有哪些?

從最便宜的開始做起,不需要等到有預算做資安專案。第一,列一張表:公司裡真正外流會痛的資訊有哪些、現在存在哪裡、誰看得到。光是列出來,通常就會嚇到自己。第二,把僱傭合約與外包合約的保密條款範本一次改到位,之後新進的人與新簽的廠商都在正確的框架下。第三,把共用雲端與檔案伺服器的權限依職務收斂,取消所有「全公司可讀」的敏感資料夾。第四,建立離職檢查清單,把返還、刪除、關帳號、交接確認變成固定動作。第五,對重要文件加上機密標示,並要求交付時留紀錄。這五件事一個月內做得完,而且成本幾乎只有時間。做完之後,你不只是心理上安心,而是真的在建立那些「有在保密」的證據 —— 而那正是將來你能不能主張的全部關鍵。