商業秘密點保護？公司點防止被起底同競爭對手偷師

辛辛苦苦累積嘅客戶名單、報價策略、技術文件,萬一被離職員工帶走轉投競爭對手,隨時令企業損失多年心血。呢篇文由常見嘅商業秘密外洩途徑講起,拆解企業點樣預防機密外洩,以及一旦發生外洩或者遭受「起底」,應該點樣循合法途徑追究。

商業秘密外洩,往往由內部人開始

好多企業主諗起「商業機密外洩」,第一時間諗到嘅係黑客入侵、網絡攻擊,但現實入面,絕大部分嘅商業秘密外洩個案,源頭其實係內部人——離職員工帶走客戶名單、供應商聯絡方式、報價策略甚至技術文件,轉頭投靠競爭對手或者自己開檔營運相同業務。呢類「監守自盜」嘅情況,往往比外部攻擊更難防範,亦都更難追討損失,因為員工本身有合法權限接觸呢啲資料,一旦帶走,舉證同追討都相對複雜。

常見嘅商業秘密外洩途徑

• 離職前大量下載或者轉發資料 — 員工遞信之後,喺離職前密集下載客戶資料、報價單、合約範本,再用私人電郵或者雲端硬盤帶走。
• 共用帳戶同權限管理鬆散 — 好多中小企冇為唔同崗位設定唔同權限,基層員工都可以接觸到核心客戶資料庫,增加外洩風險。
• 社交平台起底同人肉搜索 — 競爭對手或者心懷不軌人士,透過社交媒體、公開登記資料「起底」高層或者核心員工嘅個人資訊,再進行針對性接觸或者滋擾。
• 供應商同合作夥伴洩密 — 部分機密資訊會經第三方供應商流出,尤其係冇簽妥保密協議嘅短期合作項目。

企業可以點樣預防？

1. 簽妥保密協議同競業限制條款 — 核心崗位員工入職時,應簽署清晰嘅保密協議(NDA),列明機密資訊嘅定義同違反後果。
2. 權限分級管理 — 客戶資料庫、報價系統等核心資訊,應按崗位需要分級授權,唔應該人人都可以全權存取。
3. 離職程序加強審核 — 員工遞信後,應該檢視佢過去一段時間嘅資料存取同下載紀錄,離職當日即時收回系統權限。
4. 員工個人資訊審慎處理 — 提醒高層同核心員工,避免喺社交媒體公開過多個人行蹤同人脈資訊,減少被「起底」嘅風險。

已經發生外洩,可以點做？

如果已經發現商業秘密外洩,又或者懷疑有離職員工不當使用公司機密資料,可以考慮委託專業商業調查團隊,協助蒐集證據——例如追查對方新公司嘅業務範圍、客戶重疊程度、報價策略相似度等等,呢啲客觀證據對於日後提出民事索償甚至刑事舉報,都相當關鍵。同時,亦要諮詢律師意見,評估是否構成《盜竊罪條例》下嘅刑事罪行,或者可以循民事途徑追討損失。如果懷疑涉及個人資料被不當公開(「起底」),亦可以向個人資料私隱專員公署投訴,該署設有專門嘅「起底」投訴熱線 3423 6666,處理呢類個人資料被惡意公開嘅個案。

合法調查同非法起底嘅分別

要強調一點:企業就算懷疑員工偷取機密,亦唔可以自行以非法手段「以其人之道還治其人之身」,例如私自入侵對方電郵、非法監聽或者僱用人肉起底對方個人資料,呢啲做法本身已經觸犯法例,一旦被追究,原本嘅受害者反而可能變成被告。合法嘅做法,係透過持牌嘅商業調查團隊,喺法律容許嘅範圍內蒐集公開可查證嘅資訊(例如公司註冊紀錄、公開招標紀錄、市場動向),再配合律師意見,循正當法律程序追討。

常見問題