《营业秘密法》上路 6 年，大多数嫌犯无法被定罪的主因，就是企业并未善尽合理保护营业秘密的责任。究竟公司要如何做，才能算善尽合理保护营业秘密之责？
依照法务部统计，《营业秘密法》加入刑责之后，自 2013 年至 2017 年 5 月，检调单位累计侦办 57 件营业秘密案件，仅有 27 件起诉，只有 2 件判决成立，定罪率不到 8%。
这是所有企业都想问的问题：“《营业秘密法》为何保护不了台湾半导体产业？”
定罪率仅 8% 27 件起诉 仅 2 件有罪
《财讯》双周刊遍访检调单位、台湾营业秘密保护促进协会理事长暨台积电法务长方淑华，为台湾企业厘清《营业秘密法》，以及法官与检察官判决的诸多疑虑。
2013 年前，台湾的《营业秘密法》还没有加入刑责，过去若有类似营业秘密的案件，是用背信罪或《著作权法》等法规保护，但背信罪并非为了营业秘密量身打造，再加上台湾是大陆法系国家，如果不符合法律规定的要件，只能眼睁睁看着偷走公司技术的员工，扬长离去而束手无策。
2013 年时，台积电、联发科、台湾康宁、友达在内的科技大厂，认为台湾《营业秘密法》有修订的迫切性，而且当时经常被引用来处理营业秘密案件的刑事条款，刑度也不是很高，如泄漏商业秘密最多才 1 年，相比之下，背信罪最多 5 年；相较之下，偷车触犯的窃盗罪也是判 5 年以下徒刑，偷 50 亿的技术和偷 100 万的车，冒的风险其实一样，实在太不合理。因此，科技大厂大力鼓吹提倡修法，希望把《营业秘密法》的行为态样规范得更清楚，并在各界高度共识下，以很短时间内就通过《营业秘密法》的修改。为了能持续向国内企业、检调单位倡导营业秘密保护的重要性，这几家科技大厂也因此成立“台湾营业秘密保护促进协会”。
台积电法务长点迷津 认识营业秘密构成 3 要件
方淑华指出，《营业秘密法》修改非常重要的一点，就是把行为态样写得更详细，就不会出现明明有一些行为有问题，结果最后构成要件不符合的情况。
她举例，早期营业秘密还没有修法通过，科技大厂遇到员工离职后，把在公司偷走的秘密带到新东家，结果这案子后来并没有被起诉。主因是，法院认定员工没有背信，因为他取得营业秘密时，就是在他还任职于公司期间，是基于工作需要才调阅机密文件，所以不符合背信罪的要件。
后来，台积电、联发科、台湾康宁、友达提倡修法，加入逾越授权范围的规定，员工如果取得超过授权范围的资讯，造成公司的损失，就视为触犯营业秘密，而且还加入刑责，最高可以处 10 年以下有期徒刑。公司会告诉每个员工哪些资讯是 Need to know（需要知道）；相对地，当有心员工刻意搜集自己不该知道的资讯，越过这条界线，就可能触法。“这一条是刻意加进去的，因为我们过去有同业发生过类似案件，现在把行为态样定义得更清楚。将来法官在判案时，比较容易判断。”方淑华说。
如今，《营业秘密法》修订后，还有其他相关的配套法律也一并修改，整体的《营业秘密法》已经相当完整。但为什么定罪率还是这么低？
“营业秘密”要成案有 3 个条件，第一，必须要是其他人难以得知的秘密，如果业界已经有其他人知道，或是网络上就能查到的内容，就不算营业秘密；第二，公司能证明这个秘密对公司有经济价值，例如，能创造多大的产值？第三，公司已经采取合理的保护措施。一位律师提醒，“对打上 Confidential（机密）的文件，要特别小心”，如果文件已注明是机密，还大意处理，就有可能因此触法。
企业未做合理保护 机密外泄后也难挽救
新竹地检署主任检察官暨发言人林凤师表示，营业秘密的要件算明确，但为什么业界觉得定罪率那么低？她认为，第一，很多公司对营业秘密没做到合理保护，或根本没界定清楚哪些是机密，等到机密外泄才说这是公司的重要资产，已经来不及了。第二，公司能不能证明这是营业秘密，如果具备相关专业之人都能从理论或现有技术做到，可能难以认定具有秘密性；另一个挑战是，营业秘密经常涉及高深的专业知识，如果被告举证这项技术其实已经在相关期刊公开发表过，告诉人如果无法举证此具有相当独特性，恐难以认定具秘密性。
人力也是挑战，林凤师坦言，以新竹地检署为例，只有一位检察官有工程相关背景，看得懂电路图，办一件营业秘密的案子，检察官必须自己消化大量专业文件，一件案子的工作量抵得上平常 5 件以上案子，人力就是一大挑战。
方淑华则认为，打官司只是事后补救，预防营业秘密被侵害的根本，还是靠公司日常的管理和文化建立，“公司有没有采取合理的保护措施？根据我的了解，很多公司常常会在这点输掉（官司）。”她强调，在保护营业秘密上，80% 还是要靠企业自己去保护营业秘密，不能只依赖检调或法官帮忙讨回公道。
台湾营业秘密保护促进协会成立任务，就是向国内中小企业宣导营业秘密重要性的概念，为了协助一般企业了解如何保护营业秘密，台积电还曾在演讲中，公开介绍台积电怎么保护自己的营业秘密，这一次，台积电也同意《财讯》双周刊，首度在杂志公开台积电保护营业秘密的原则。
台积电的做法是，先清点公司机密，再加以分类保护，不同等级的秘密用不同方式管理。原则上， Need to know 是所有机密的基本原则，比如说最高等级的营业秘密，连谁可以使用都会登记下来，且要经过首席执行官批准，不在名单上的人，IT（资讯）系统会做一些管控，非名单上的人根本看不到。甚至，台积电还针对最高等级的营业秘密资料切割，每个人都只知道负责的一小块资讯，因此很少人可以知道全部的东西。
（全文未完；本文由 财讯 授权转载）
