客戶信息保護莫大意

文/龔芳雨

客戶信息也是商業秘密

依據《反不正當競爭法》對商業秘密的定義，商業秘密構成要件包括秘密性、價值性和保密性?？蛻粜畔⒆鳛樯虡I秘密中經營信息的一種，同樣需要具備上述三個要件才可被認定為商業秘密進行保護。

●秘密性

客戶信息被認定為商業秘密，首先需要具有秘密性的特點。依據法律規定，秘密性是指“不為公眾所知悉”，即有關信息是不為其所屬領域的相關人員普遍知悉和容易獲取的信息。一般在司法實踐中，會從四方面對該特性進行考量：

第一，客戶信息內容的深度；

第二，形成客戶信息所付出的勞動、金錢和努力；

第三，與客戶之間是否具備相對穩定的交易關系；

第四，一般人獲取該信息的難易程度。

B 公司控訴A 公司和B 公司的2 名前員工侵犯其作為客戶信息的商業秘密，A 公司和2 名前員工則認為，B 公司所主張的客戶公司的資料已在網站公布，該特定客戶名單的交易習慣、交易傾向、需求偏好、價格承受能力等信息不具有私密性和價值性，不應作為商業秘密保護。B 公司則不以為然，認為兩公司之間為競爭關系，且網上能查到的信息不包括項目信息、審批資金來源、前期服務的運營標準、相關負責人聯絡方式、項目驗收標準等深度信息。再者，B 公司與前員工簽訂的勞動合同包含“保密及競業限制”條款，同時還簽署了競業限制協議、知識產權承諾協議、保密協議。法院認為，該案的爭議焦點是主張的客戶信息能否構成商業秘密。

首先，從經營業務范圍的重合度和服務對象來看，兩公司間確實存在競爭關系。其次，根據以下四點，可判定其具有秘密性：

（1）從主張的客戶信息的深度看，首先，主張的客戶信息包括客戶交易習慣、需求、價格承受能力，項目負責人的性格特點、聯系方式、地址等信息，上述信息不同于公開領域中的一般客戶資料。其次，B 公司過往的交易記錄等信息一定程度上反映了客戶的交易習慣、交易傾向、需求偏好以及價格承受能力等。同時，基于客戶公司作為石油企業的特殊性質，二審法院認為“考慮到其開展業務的準入門檻和市場化程度，雖然在相關網絡媒體上有相關項目的概括性介紹，但所屬領域的相關人員通過公開渠道無從得知具體項目內容、審批資金來源、前期服務的運營標準、項目驗收標準、價格承受能力等核心信息，也無從知曉相關負責人聯絡方式、性格特點、交易習慣、交易傾向等深度信息，而這些信息是把握商業機遇和取得競爭優勢的關鍵，特別是對于軟件開發運維服務這類更新換代快、時限性要求較高的領域”，其體量之大，其交易的市場化程度之高，此類信息非一般企業能掌握的，故上述信息均不為所屬領域的相關人員所能普遍知悉的，具備一定的深度。

Cirrus clouds often appear in the sky, snow will fall in two or three days.

（2）從形成客戶信息所付出的勞動、金錢和努力看，不論是在B 公司整理交易過程中的信息，還是經營長期穩定的業務關系，都需要B 公司投入大量的人力、物力和財力。

（3）從與客戶之間是否具備相對穩定的交易關系看，如前文所述，B 公司與客戶間已形成較為穩定的交易關系。

（4）從一般人獲取該信息的難易程度看，根據（1）中的闡述，考慮到客戶企業的特殊性質，基于長久以來與客戶建立的穩定信任的合作關系，才能取得如今的客戶信息，故此信息并非一般人不經過一定的努力和付出即可獲取的信息。

綜上所述，B 公司所主張的客戶信息是具備秘密性的。

公司C 主張其前員工和公司D 侵犯其客戶信息，前員工利用該客戶信息促成了公司D 與客戶之間的交易，致使公司C 蒙受巨大損失。公司D 與前員工認為該信息屬于公知信息，不應視為商業秘密保護。此處雙方的焦點仍是判定主張的客戶信息是否屬于商業秘密，法院認為，“判定客戶名單是否構成經營秘密，應從以下幾個方面考慮：客戶名單是否具有特定性、穩定性、秘密性以及權利人開發客戶名單所耗費的人力、財力以及他人正當獲取客戶名單的難易程度”。

首先，主張的客戶信息均可從互聯網、行業信息平臺等公開社會渠道知曉，不具有保密性。其次，內容中未包括客戶聯系方法、客戶需求類型和需求習慣、客戶的經營規律、客戶對商品價格的承受能力等綜合性客戶信息，不屬于在一定時間段內相對固定的、有獨特交易習慣內容的客戶類型。從該法院裁判觀點可以看出，由于主張的客戶信息不具備內容深度，同時與客戶之間存在的交易關系不足以滿足相對固定、有獨特交易習慣等的類型特點，加之信息渠道公開，故上述主張信息不具備秘密性的特點，公司C 所主張的客戶信息不屬于商業秘密。

●價值性

案例一中，法院在判決書中闡述道：“在具體的商業項目中，客戶的交易需求、特殊偏好、實際驗收標準、價格承受能力，往往是極為重要的核心信息，特別是價格承受底線等敏感信息，往往需要在長期的商業合作、商務談判、市場調研中才能獲得，也是商業主體爭取競爭優勢、成功獲取項目的關鍵?！惫就ㄟ^雙方之間存在的業務往來關系，加之耗費一定的人力、物力和財力所獲取的信息，才能比較精準地把握住客戶的核心需求、特殊偏好和價格底線，才能以最低的代價把握機遇，成功獲取合作機會，賺取商業利潤，此時的客戶信息是具有重要商業價值的。

●保密性

保密性是指“采取保密措施”，即權利人應采取與其商業價值等具體情況相適應的合理保護措施來防止信息泄漏。相關司法解釋對于此點進行了列舉式規定，包括保密標志、密碼和保密協議等方式?！督K省高級人民法院侵犯商業秘密糾紛案件審理指南》中對于保密措施的認定原則總結為三點：

即原告所采取的保密措施要與被保密的客體相適應，以他人不采取不正當手段或不違反約定就難以獲得為標準。

即原告采取的保密措施，足以使全體承擔保密義務的相對人能夠意識到該信息是需要保密的信息。

即保密措施應與該信息自身需要采取何種程度的保密措施即可達到保密要求相適應。這需要根據案件具體情況進行具體判別，一般情況下，適當性原則并非要求保密措施做到萬無一失。

案例一中，法院對保密措施從主觀、客觀兩個層面進行解釋，認為企業應當同時具備保護相關商業秘密的意識和采取相應的管理措施時可被認定為采取了合理的保密措施。B 公司采取多重書面形式，與前員工簽訂了勞動合同、競業限制協議、員工知識產權承諾協議以及保密協議等書面文本，客觀上應被認定為采取了足夠的保密措施。同時在條款中明確保守商業秘密（含客戶名單）的要求，主觀上也可認定其具有保護客戶信息的意識。

結合上文的三點認定原則，B 公司使用多重書面形式作為有效的保密措施對員工進行約束，如此保密程度足以引起他人重視，具備可識別性，也與其對客戶信息的重視程度相匹配，故B 公司應被判定為采取了足夠的保密措施。

專家建議

綜上所述，明確客戶信息構成商業秘密的具體要件，是保護自己商業秘密權益的基礎。值得注意的是，前述分析中的客戶信息的判定原則，實踐中也并非定論，如客戶信息的數量的多寡并不等同于客戶信息具有深度，同時，特定客戶持續一段長期穩定的客戶關系也存在例外情形，總之仍需要根據企業的實際情況具體分析。

企業在對客戶信息進行保護時，可以從以下兩點出發，做足防范措施：

●完善規章制度，制定明確條款

首先，企業可以通過明確區分商業秘密與一般信息，在制度設置和文件準備過程中將需要保護信息的類別、可能存在的侵犯行為等預防風險條款恰當嵌入，起到較明確約束員工的效果。其次，設置不同的信息安全級別，滿足保密措施的適當性和警示效果，更好地建立起風險防范機制。無論是對當下的制度完善過程還是日后的爭議解決，都可以更好地進行紙面證據留存以及相關準備工作。

●留存證據，搭建構成要件證據架構

依據司法實踐中考察客戶信息的幾點要求，企業應當留存其與客戶發生交易的相關證據，比如合同、款項往來憑證等，同時留存能夠證明在獲取該類信息過程中所付出的勞動、金錢和努力的憑證，進而搭建起證據鏈條，證明該類信息區別于公共領域信息，一般人不可通過正常渠道輕易獲取。