徐某与通城县进出口公司侵犯商业秘密纠纷上诉案
唐青林
一、案件来源
咸宁市中级人民法院（2003）咸民初字第37号、湖北省高级人民法院〔2004〕鄂民三终字第15号民事判决书。
二、案件要旨
网络电子商务的开展，给企业商业秘密的保护带来了新的挑战。为保护企业的商业秘密不在网络中被泄露出去，企业可采取划分资料密级、设定员工权限；商业秘密交专人管理，定岗定责；对涉密计算机进行物理隔离并采取技术措施加强网络安全保护；对员工使用网络的情况进行监控等手段进行保护。
三、基本案情
原告进出口公司为了开展网络贸易，开拓国际市场，从1998年8月开始，即在中国电子商务中心、美国商务网、阿里巴巴网、中国出口产品网、机电产品网等互联网站上发布广告，并在咸宁热线、环球资源网站先后申办了三个电子邮箱，用以接受海外买家的电子邮件，为此耗费了大量资金。经过多年经营，进出口公司建立了相对稳定的海外客户群体、货物技术、数据情报、信息资料。
1999年4月10日，进出口公司通过其设在咸宁热线的邮箱，与美国的ASMC公司的Martin Field进行联系，开展进出口贸易。之后，双方收发了大量的电子邮件，多次寄送样品、图纸、技术数据。从1999年4月至进出口公司起诉时止，进出口公司与ASMC公司通过国际贸易出口云母约100吨，价值约90万美元。为了防止电子邮件被窃取和遗失，进出口公司制定了保密制度，对电子邮箱、电子邮件、客户资源、订货信息等采取了保密措施，指定了专人管理。2000年4月，进出口还制定了《网络贸易管理制度及奖惩规定》。
1998年8月，被告徐某进入进出口公司，并一直工作至2003年2月后离职。其间，徐某一直负责进出口公司计算机局域网的主机管理、操作以及云母、胶带等绝缘材料的国际进出口业务。同时，徐某还负责管理公司的主机密码和三个电子邮箱密码。
2001年12月12日至2002年1月14日，徐某将收到ASMC公司用电子邮件发送的三份订货订单，直接交给平安公司，并为该三份订单制作了相关出口贸易的出口报关委托书和海运出口委托书。徐某还另发邮件给ASMC公司的山姆布兰德，要求将下给进出口公司的两张订单，直接下给平安公司。南非的Sirco公司在网络上搜寻到进出口公司的广告以后，向进出口公司在咸宁热线网的邮箱上询盘，并于2003年2月11日就订购20PVC绝缘胶带向徐某发送电子邮件，要求徐某将形式发票寄给该公司，该公司确认后再开具信用证。次日，徐某制作了收货人为Sirco公司，出口方为平安公司的形式发票，并完成了37500卷PVC胶带的出口。徐某还以同样的方式给印度客户Vivek-kabra制作了出口方为平安公司的形式发票。
后进出口公司以徐某、平安公司侵犯其商业秘密为由，向咸宁市中级人民法院提起诉讼。
经查明，至2003年3月法院采取证据保全为止，徐某使用了进出口公司9家海外云母产品订货信息、10家海外砂纸订货信息、1家手套产品订货信息、1家胶带产品订货信息，并已将其中7家披露给平安公司等单位使用，共同谋取直接利润24万余元。
四、法院审理
咸宁市中院认为，进出口公司为了开展网络贸易，通过在网上制作产品广告、展示自己的产品，从而获得相应的邮件信息、客户资料、订货信息等经营信息，并为此耗费了大量资金。该经营信息经进出口公司使用后，已为其带来了较大的经济利益，具有实用性；进出口公司亦对该经营信息采取了合理的保密措施，他人不能从公开渠道直接获取，因此，该经营信息已成为进出口公司的商业秘密。徐某作为进出口公司的员工，未能保守公司的商业秘密，却利用工作之便，将进出口公司的商业秘密直接披露给平安公司等企业使用，从中牟取利益，直接造成进出口公司的经济损失。平安公司在明知徐某窃取进出口公司商业秘密的情况下，却获取并使用该商业秘密进行贸易，以获取不正当利益。徐某、平安公司的上述行为共同侵犯了进出口公司的商业秘密，应依法承担停止侵害并赔偿经济损失的民事责任。徐某应对其给进出口公司造成的经济损失承担全部责任，平安公司对其应负责任部分承担连带赔偿责任。综上，法院判决：被告徐某、平安公司立即停止侵权行为，不得继续使用截留进出口公司的商业秘密；被告徐某在判决生效之日起十日内赔偿原告进出口公司直接经济损失248271.80元。平安公司对其中的171046.33元负连带赔偿责任。
徐某不服一审判决，向湖北省高院提起上诉。其上诉理由为：上诉人并无侵犯进出口公司商业秘密的行为；原审认定事实有明显错误，本案所涉的五份美国ASMC公司订单，以及南非Sirco公司订单均系对方直接下给平安公司，而非上诉人将订单修改后下给平安公司的，而印度、新加坡等客户的订单亦与进出口公司无关；原审所判的赔偿数额没有依据。故请求撤销原审判决，驳回进出口公司的诉讼请求。
进出口公司则同意一审判决。平安公司则表示完全同意徐某的上诉意见，且平安公司也没用侵犯进出口公司的商业秘密，故请求撤销原判。
湖北省高院经审理后认为：
对于上诉人徐某称原审认定的ASMC公司相关五份订单，以及南非、印度等公司订单事实错误的上诉理由。法院经审查认为，直到2003年3月，ASMC公司尚不知平安公司的联系方式和电邮地址。ASMC公司一直以为其是在与进出口公司做进出口贸易，而联系人是徐某，且其只能通过徐某进行交易，因为徐某代表了进出口公司。据此可以认定该五份ASMC公司的订单系ASMC公司欲通过徐某同进出口公司进行交易，而徐某却私自将这五份订单交给了平安公司；南非Sirco公司的询盘信息属于进出口公司的商业秘密，且Sirco公司在进行交易时，以为是与以徐某为联系人的进出口公司进行网上贸易。但徐某将此信息在未告知进出口公司的情况下，直接披露给了平安公司；而印度客户于2002年5月22日和2002年9月27日向进出口公司的相关电邮信箱发出了二份电邮，该二份电邮内容载明：该客户的本意是要同进出口公司进行网上进出口贸易，此笔业务应属于进出口公司的商业秘密，徐某却将此笔业务又直接交给了平安公司。其他几个客户也与上述三个客户情况相同。故徐某上诉所称本案所涉ASMC公司相关五份订单，南非Sirco公司的相关订单系对方直接下给平安公司的；以及印度、澳大利亚客户的订单与进出口公司无关等上诉理由不能成立，法院不予支持。
进出口公司为了开展网络贸易，耗费了大量资金，在网上制作产品广告、展示产品等，从而获得了相应的邮件信息、客户资料、订货信息等经营信息。尽管他人一般也能够在网上了解到一些公开的信息，但在获得该信息后，分别与客户之间进行的交易、磋商、固定的跟踪服务行为，产品的供应价格、供应标准情况及销售服务手段、操作规范等经营信息并不为一般公众所知悉，他人也不能从公开渠道直接获取。本案中，进出口公司利用其掌握的经营信息开展了进出口业务。从1999年4月至进出口公司起诉时止，该公司与美国ASMC公司成交的出口贸易额达90万美元，获取了巨大的经济利益。可见，上述经营信息能为进出口公司带来竞争优势，具有经济使用价值，具有实用性；同时，进出口公司对该经营信息采取的保密措施具有一定的合理性。因此，进出口公司的上述经营信息符合商业秘密的法定构成，属于应受法律保护的商业秘密。
徐某在进出口公司工作期间，明知进出口公司于2000年2月就已制定了《网络贸易管理制度及奖惩规定》，对员工明确提出了保密要求；且其本人与进出口公司签订的劳动合同中以附件的形式专门约定了保密义务。但徐某却利用工作之便，从进出口公司的三个邮箱中窃取了大量的邮件信息、客户资料、客户订货等经营信息，并将购货订单直接披露给平安公司等企业，且直接制作了出口报关委托书、出口形式发票等，从中牟取利益，造成了进出口公司的经济损失。平安公司在明知徐某窃取进出口公司商业秘密的情况下，获取并使用该商业秘密进行贸易，牟取不正当利益，徐某与平安公司的行为均已构成对进出口公司的商业秘密的侵犯，应依法承担停止侵害并赔偿经济损失的民事责任。
徐某上诉称原审判决其承担的经济赔偿数额错误。但经法院组织对帐，徐某无法对上诉状中所列的数额说明来源，对该上诉理由法院不予支持。鉴于上诉人徐某获利部分无法查清，被上诉人进出口公司损失的计算依据不足等情况，法院根据云母厂的平均利润、国家退税、财政补贴、侵权人的侵权行为持续的时间及主观恶性的大小、以及进出口公司与徐某签订的劳动合同中相关竞业禁止条款欠完善等诸多情况，综合酌定徐某赔偿进出口公司直接经济损失191046.33元，平安公司对其中的171046.33元承担连带赔偿责任。
综上，湖北省高院判决维持原审判决第一项（徐某、平安公司立即停止侵权，不得继续使用、截留进出口公司的商业秘密）及案件受理费部分；变更原判第二项为徐某在判决生效后三十日内赔偿进出口公司经济损失191046.33元，平安公司对其中的171046.33元承担连带赔偿责任。
五、律师点评
本案中，原告进出口公司以开展网络贸易的形式开拓国际市场，为防止信息被他人窃取，公司制定了保密制度，对电子邮箱、邮件、客户资料等信息采取了保密措施，还指定由专人进行管理，但最终还是防不胜防，被内部员工盗取了公司的商业秘密。随着网络技术的发展，越来越多的企业倾向以电子商务的方式开展贸易，但这也给商业秘密的保护带来了新的挑战。其中最常见的通过网络侵犯商业秘密方式是电子邮件，其次是即时聊天、传输工具，以及BBS方式、新闻组和远程登录方式等。那么，企业可以采取哪些手段来保障自己的网络安全，保障自己的商业秘密不从网络上泄露出去呢？
（1）划分资料密级、员工权限。企业应具体考虑员工的不同岗位给予其不同的权限，并将不同密级的资料信息设置不同的解密方式，使员工只能接触到自己工作中所需的信息，无法获得自己无权接触的密级资料信息。
（2）商业秘密专人管理，定岗定责。企业应将包含商业秘密的电子邮箱、语音信箱等安排由专人负责，密码仅由负责人知晓，以严防商业秘密的外泄。同时，在发生责任事故时，也能更容易找到负责人，防止员工间的责任推卸。
（3）对涉密计算机进行物理隔离并采取技术措施加强网络安全保护。如今许多的黑客都会使用远程登录的方式进入企业的计算机系统内盗取信息，因而最安全的方式是将涉密计算机不连入外部网络。一定得入网的计算机，则应采取包括设立识别码、密码认证、防火墙，安装监控程序，使不同安全级别的网络或信息媒介不能相互访问等措施加强网络安全保护。
（4）对员工使用网络的情况进行监控。企业高管可安装监控程序监督员工使用网络的情况。但应注意的是，企业必须在此之前明确的告知员工将采取此种手段（防止员工不满，或引起相关法律问题），并告知员工在工作时间内，在企业的设备中不允许从事私人活动，企业将监视员工在网络中传输的信息，包括电子邮件、即时聊天设备等。
（5）对对外传输的信息，采取加密认证措施。对于必须通过网络传输的涉及商业秘密的信息、文档时，企业可通过使用加密程序，要求信息获取中必须享有解密的“密钥”方可取得该信息，从而防止商业秘密信息被不法人士所获取，或由于员工的疏漏、错发而外泄。
另外，企业还可采取安装软件，对受控子网或主机的访问权限和信息流向实现单向或双向控制；安装网络扫描监测系统以对付电脑黑客的入侵；禁止员工擅自下载、安装与工作无关的程序，以防无意间安装了间谍软件等手段，保护企业在网络环境下的商业秘密安全。
编者注：本文摘自北京市安中律师事务所唐青林律师主编的《中国侵犯商业秘密案件百案类评》（中国法制出版社出版）。唐青林律师近年来办理了大量侵犯商业秘密的民事案件，为多起涉嫌侵犯商业秘密罪提供辩护，在商业秘密法律领域积累了较丰富的实践经验，欢迎切磋交流，邮箱：lawyer3721@163.com，电话：13910169772。
晋城市人民政府办公厅关于印发《晋城市驻外办事机构管理办法》《关于外地驻市办事机构管理办法》的通知
山西省晋城市人民政府办公厅
晋城市人民政府办公厅关于印发《晋城市驻外办事机构管理办法》《关于外地驻市办事机构管理办法》的通知
晋市政办（1996）3号
1996年1月3日
各县（市、区）人民政府、市直各有关单位：
现将《晋城市驻外办事机构管理办法》、《关于外地驻市办事机构管理办法》印发给你们，望遵照执行。
晋城市驻外办事机构管理
办 法
第一章 总 则
第一条 为了进一步加强对市政府驻外地办事处（以下简称驻外办事机构）的管理，充分发挥驻外办事机构的“窗口”作为，更好地为我市经济建设服务，特制定本办法。
第二条 驻外办事机构要办成坚持四项基本原则，开拓进取，团结奋起，优质服务，廉洁高效的文明“窗口”。
第三条 驻外办事机构要支持以经济建设为中心，做好宣传工作、发展本市与外省、地、市间的横向经济联合、技术协作与贸易往来，积极开展对外经济合作和交流。
第二章 性质和任务
第四条 驻外办事机构是晋城市人民政府在首都和其它省、市的派出机构，受市人民政府委托办理有关事务。
第五条 驻外办事机构的主要任务是：
（1）按照市委、市政府的要求，做好与驻地党政机关的政务联系工作。
（2）做好与驻地间的经济技术协作和贸易往来、文化交流等方面的工作，引进技术，人才、资金和管理经验。
（3）管理和协调本市各类机构和人员与驻地有关部门的联系，以其重大决策进行必要的监督和业务指导。
（4）驻外办事机构要定期向归口主管部门报送经济技术和政务信息。
（5）做好接待服务工作，为市直各部门、各县（市、区）在外省、市开展政务和业务活动提供服务。
（6）完成市委、市政府和归口主管部门并办的其它事宜。
第三章 机构与人事管理
第六条 市政府在外地设立的办事机构隶属于市政府办公厅领导，归口市政府协作办公室管理并由其负责日常联系。
第七条 驻外办事机构的设立均需先经市政府协作办公室考察审查，然后按程序报批。
第八条 驻外办事机构实行主任负责制，根据工作需要，可设副主任。副主任协助主任工作。
第九条 驻外办事机构的规格根据工作任务可定副处级或正科级。具体由市编制委员会确定。
第十条 驻外办事机构为事业单位，根据工作需要确定人员编制，一般为3至5人。如工作需要可由办事机构临时雇员。
第十一条 驻外办事机构的领导和中层干部的任免，由市协作办公室配合有关部门共同考察提名，然后按照干部管理权限报批。
第十二条 驻外办事机构的工勤人员原则上实行轮换和合同制。
第四章 财务管理
第十三条 驻外办事机构在国家法律、法规和政策允许的范围内可开展有偿服务和创办经济褓，以减轻市财政负担。
第十四条 驻外办事机构由政府职能部门拔款的每年要上交利息并限期还本，逐步做到经费自理；对新设的办事机构可拔给适当的开办费和启动资金。
第十五条 驻外办事机构要健全财务制度，加强财务管理，缍季度向市协作办公室报送财务报表。要接受财政、审计和当地有关部门监督。
第五章 监督管理
第十六条 驻外办事机构要加强自身建设，建立健全各项规章制度，实行目标管理。
第十七条 驻外办事机构要接受晋城市及驻地政府有关部门的监督检查。
第十八条 加强党组织建设，有条件的驻外办事机构都要建立党组织，严格组织生活。驻外办事机构的党组织的实行驻地管理。
第十九条 加强廉政建设，模范地执行党和国家的有关规定。严格遵守党内生活准则，不以权谋私。
第六章 附则
第二十条 驻外办事机构可参照本办法制定具体实施细则，并报市政府协作办公室备案。
第二十一条 本办法适用于市政府各部门、各单位驻外办事机构。各县（市、区）可根据实际情况参照执行。
第二十二条 本办法由市政府办公厅、市政府协作办公室负责解释。
第二十三条 本办法自发布之日起执行。
关于外地驻市办事机构管理
办 法
第一条 为进一步加强外地驻晋城市办事机构的管理，更好地发挥其在地区间经济、技术、人才、物资等方面交流与协作的作用，特制定本办法。
第二条 为适应改革开放的形势，对外地来本市设立办事机构，各级有关部门要在工作、生活等方面给予支持，提供方便。
第三条 外地驻本市办事机构的主管部门为晋城市人民政府办公厅，具体管理工作由晋城市人民政府经济技术协作办公室负责。
第四条 凡具有政府职能或国有大中型企业和部队在本市设立办事机构，要报市政府协作办公室审核，由市政府办公厅审批。凡属一般性经济业务的交往的经销机构到工商管理部门登记注册。
第五条 外地驻本市的办事机构，在国家法律、法规允许范围内开展工作及商业性经营活动。同时，要接受本地政府和有关部门的监督。
第六条 本市各级有关部门对外地驻本市的办事机构要提供热诚服务。对工作中发生的的纠纷或其它意外事故可通过市政府经济技术协作办公室和有关部门协调处理。市政府协作办公室要不定期召开会议，交流信息，研究解决问题。
第七条 外地驻本市办事机构要加强自身建设，有条件的要建立健全党的组织机构。
第八条 外地驻本市办事机构在负责人和住址变动时要向市政府协作办公室上报变动情况。
第九条 对遵守本办法，为驻地做出贡献的单位和个人，市政府给予表彰和奖励。
第十条 本办法由市政府办公厅、市政府协作办公室负责解释。
第十一条 本办法自发布之日起执行。
