有一次跟一家出海做消费电子的深圳公司聊他们的市场策略，他们的海外市场总监很得意地说，他们在东南亚市场的情报收集工作做得特别好。怎么做的呢？他们让当地的员工用个人的身份注册了一个假公司，以客户的名义给几家竞争对手发了询价邮件，让竞争对手把产品报价和技术规格都发了过来。他说的时候觉得这是很正常的商业操作，但我在旁边听着已经冒汗了。这种手段在国内的灰色地带里可能还有人用，但在国际市场上，一个处理不好就是法律纠纷甚至刑事责任。
竞品情报收集本身是合法的、正当的、必要的商业活动。任何一家在市场上竞争的企业，都需要了解竞争对手的产品、价格、渠道和策略。但情报收集和信息窃取之间的界限在各国法律中非常清晰，只是很多人没有搞清楚这条线到底在哪里。
先说说什么是合法的情报收集。合法的方式主要有这么几类：公开信息采集，包括公开的行业报告、竞争对手官网、社交媒体账号、专利数据库、政府公开的招标信息和上市公司的财报数据。展会信息收集，参加行业展会时记录竞争对手的展台、宣传材料和公开演讲内容。第三方信息购买，从合法的市场调研公司购买行业分析报告，但这些公司出具报告的原始数据必须是合法获取的。反向工程，通过拆解竞争对手的公开销售产品来研究其技术原理，只要产品是通过合法渠道购买的就可以。
那什么是不合法的呢？比较清晰的红线包括：侵入竞争对手的计算机系统，这是各国刑法都明确的犯罪行为。通过贿赂竞争对手内部员工获取信息，这在几乎所有发达国家都构成商业贿赂罪。以虚假身份诱导竞争对手披露机密信息，这在美国等国家构成商业欺诈。截获竞争对手的通讯内容，比如监听电话或者读取电子邮件，属于严重的信息窃取罪行。入侵竞争对手的私人网络和服务器，这个在各个国家的打击力度都非常大。
各国对商业情报窃取的法律后果差异很大，但趋势是越来越严格。美国的经济间谍法对窃取商业机密的行为规定了非常严厉的刑事和民事责任，企业最高可以面临数千万美元的罚款，个人可能面临多年有期徒刑。欧盟成员国的商业秘密保护指令要求各国对商业机密侵权行为提供民事赔偿和禁令救济。日本和韩国的反不正当竞争法对跨国商业情报窃取行为的打击也在逐年加强。新加坡的知识产权保护法对商业机密的保护涉及民事和刑事两个维度。
特别需要注意的是，有些在国内可能只是稍微擦边的做法，在海外就可能直接踩线。比如通过社交工程手段套取信息，在国内可能只是被认为不太地道，但在美国就构成了欺诈行为。还有利用前员工从竞争对手那里带来的资料，如果不能证明资料是前员工通过合法途径获得的，也会让接收资料的企业陷入法律风险。
企业出海之后，在竞品情报收集方面应该建立什么样的合规体系呢？首先一条是明确规定情报收集的合法边界，形成书面制度，作为海外员工行为准则的一部分。制度中应该列出禁止使用的情报收集手段清单，以及违反制度后的内部处罚措施。情报收集的合规培训也必须纳入出海前的培训内容中，不仅让业务人员知道什么可以做，更重要的是让他们清楚什么绝对不能做。
情报收集渠道的管理也是必要的。可以指定公司内部专门的情报收集负责人或者团队，所有从合法渠道收集的竞品信息经过整理和脱敏之后再分发给业务部门。这样能确保信息的来源是清晰、可追溯的。如果将来发生法律争议，企业可以证明自己的信息来源是合法的。
还有一个容易被忽视的领域是第三方情报服务。如果企业把情报收集工作委托给市场调研公司或者咨询公司，需要对服务商的情报收集方法进行尽职调查。有些第三方服务商为了出成果，可能会使用企业自己不愿意使用的灰色手段。一旦服务商出事，作为委托方的企业同样需要承担连带责任。
给做国际市场的情报收集人员一个简单的工作原则：如果你对某一个情报获取手段是否合法产生了疑问，那它很可能就是不合法的。真正合法的情报收集手段，不需要犹豫，不需要打擦边球，不需要用假身份。公开、透明、可追溯的方法，才是国际市场情报收集的正道。
