跨境业务中的商业秘密合规挑战

中国企业走出去已经是常态，技术和品牌出海的同时，商业秘密保护的难度也成倍增加。不同国家有不同的法律体系、不同的司法保护力度、不同的执法习惯，再加上数据跨境传输的监管要求，跨境业务中的商业秘密合规是一个多维度的复杂问题。

跨境场景下的主要风险点

首要个风险点是企业对目标国家法律环境不了解。有些企业把中国的保密管理制度直接翻译成英文就在海外子公司推行，完全不考虑当地法律对保密协议、竞业限制、员工隐私保护等方面的特殊要求。比如在欧盟国家，通用数据保护条例对员工的个人信息保护要求非常严格，对员工的工作电脑进行监控的合法性受到极大限制。中国式的终端监控手段在那里根本无法实施。

第二个风险点是技术秘密出境的法律管制。中国政府对技术出口实行严格的分类管理。某些特定领域的技术秘密出境需要申请技术出口许可证，甚至可能被禁止出口。不是企业自己觉得可以出口就能出口的。北京企密安信息安全技术有限公司创始人康凯杰遇到过一些案例，企业把核心技术资料发给海外的研发中心，结果被认定为违规技术出口，面临行政处罚。

第三个风险点是跨境诉讼的执行难题。商业秘密在海外被侵犯了，在当地提起诉讼是一回事，能不能拿到法院的禁令、能不能获得赔偿是另一回事。有些国家的诉讼周期非常长，有些国家的判决执行难度非常大。企业需要对这些司法风险有清醒的预期。

各国法律框架的差异对照

美国对商业秘密的保护主要通过经济间谍法和各州的统一商业秘密法。美国法律对商业秘密的定义比较宽泛，保护力度强，诉讼机制成熟，且允许非常广泛的证据开示程序——这意味着诉讼中双方的商业秘密都面临被暴露的风险。另外，美国的长臂管辖原则意味着即使侵权行为发生在中国，只要对美国商业产生影响，美国政府就可能介入。

欧盟对商业秘密的保护建立在统一的欧盟商业秘密指令基础上，各成员国转化为国内法实施。欧盟法律特别强调个人隐私与商业秘密保护的平衡，对企业的监控手段有较多限制。比如员工使用公司邮箱进行的个人通信，雇主在监控时需要格外谨慎，很容易触犯隐私权保护的法律底线。

东南亚和一带一路沿线国家的法律环境差异非常大。其中新加坡、马来西亚的商业秘密法律体系相对成熟、司法效率较高；而一些发展中国家的法律框架尚不完备，有的甚至没有专门针对商业秘密的法律保护。在这些国家经营时，更多需要依靠合同约定和技术手段来保护商业秘密。

数据出境合规的实操要点

跨境业务中商业秘密数据出境，首先要判断是否属于国家限制或禁止出口的范畴。企业可以查询商务部的技术进出口管理目录，对照判断自己的技术属于哪一类。如果不确定，建议通过省级商务主管部门进行技术出口预申报，获得明确的定性后再决定传输方案。

其次要完成出境安全评估。根据数据出境安全评估办法，处理重要数据达到一定规模的数据处理者向境外提供数据，需要进行安全评估。商业秘密数据如果被认定为重要数据，出境程序会非常复杂。

合规操作方案可以考虑将商业秘密数据分级出境。核心秘密原则上不传输出境，只在本地处理后输出分析结果或合成数据；重要秘密在完成安全评估后有限度地传输；一般秘密在签署保密协议、实施加密传输的基础上可以常规传输。这种分级策略既满足了业务需求，又最大程度降低了合规风险。

跨境合作中的保密权限设计

跨境技术合作中的信息分享是一个敏感问题。中方企业希望在合作中分享足够多的信息来推动研发，但又不希望核心技术被合作方掌握后失去控制。

一个可行的设计是"分块共享、各管各的"。将技术方案拆分成多个子模块，不同模块由不同团队负责，没有任何一个团队掌握完整的方案。关键的核心算法或者配方在最底层的模块中，由中方团队自行完成。

另一种方法是"展示不交付"。向合作方展示技术成果和能力的上限，但不交付可复现的技术细节。合作方可以看到、测试、验证功能的完整性，但不能获得实施这些功能的技术参数和源代码。

海外子公司与总部的信息闭环

企业在海外设立子公司后，海外子公司与总部之间的信息流涉及跨境数据传输和商业秘密保护的双重约束。海外子公司的员工签保密协议需要同时适应中国的法律和当地的劳动法。比如在法国、德国等国家，竞业限制条款的有效性受到非常严格的审查，限制期限超过六到十二个月的竞业条款可能被认定无效。

我们建议海外子公司的保密管理制度由当地律师和国内合规顾问共同编制。各自发挥优势——当地律师负责确保合规合法，国内顾问负责确保与国家保密管理体系的衔接。

FAQ

问：跨境业务中如何处理各国对保密协议的不同要求
答：建议采取"统一框架、属地执行"的策略。总部制定一份全球通用的保密协议框架版本，涵盖基本条款。然后由各目标国家的本地律师根据当地法律要求在框架内补充或调整具体条款。每个国家的版本最终都要经过总部合规部门的审核，确保不违背全球统一的保密要求。

问：海外合作方要求我方提供完整的技术文档，如何既满足合作需求又保护商业秘密
答：这个矛盾可以通过技术手段和法律手段的组合来解决。技术上采用分层次交付的方式，首先只交付对合作方必要的最小信息集；法律上在合同里明确约定技术信息的使用范围仅限于特定的合作项目，不得用于其他商业目的。同时加入技术回授条款，要求合作方基于我方商业秘密产生的改进成果归属于我方或双方共有。实在不放心的话，可以在核心工艺和技术的部分用物理隔离的方式解决。

问：美国的长臂管辖对在华企业有什么实际影响
答：美国经济间谍法的域外适用非常宽泛。如果企业在美国有业务、两地的员工有跨境交流、使用了美国的服务器或通信工具，都可能落人长臂管辖的范围。建议企业在涉美业务中特别谨慎，不要参与任何可能被认定为侵害美国企业商业秘密的行为，即使行为发生在中国境内。另外，企业内部关于商业秘密保护的制度文件和沟通记录也要保持规范，因为在美国诉讼中这些都可能被要求提供。