營業秘密法2026完整解析：刑責、合理保密措施與NDA實務

「業務經理離職不到一個月，對手就拿著我們的報價單去搶客戶。」「研發工程師把配方檔案拷貝到私人雲端，我們卻說不出他違反了哪一條規定。」這是許多中小企業老闆第一次認真查營業秘密法的時刻，通常也是最晚的時刻。

營業秘密法並不是只寫給科技大廠的法律。客戶名單、成本結構、報價策略、製程參數、供應商條件，只要符合法定要件，都可能受到保護。但法律只保護「自己有好好保護」的公司。本文從老闆與主管的角度，整理營業秘密法的關鍵條文、民刑事責任，再把經濟部智慧財產局建議的合理保密措施拆成可以直接執行的步驟與檢核表。內容為一般性說明，個案請諮詢律師。

營業秘密法保護什麼？先看懂三個要件

營業秘密法第 2 條把營業秘密定義為：方法、技術、製程、配方、程式、設計或其他可用於生產、銷售或經營之資訊，並同時符合三個要件。換句話說，資訊的種類範圍很廣，真正決定能不能受保護的，是下面這三道門檻。

智慧財產局的說明把合理保密措施解釋為：所有人主觀上有保護的意願，客觀上有保密的積極作為，使人了解公司要把這份資訊當作秘密保守。法院實務並不要求滴水不漏，但會看措施是否和資訊的價值、公司規模相稱。一家二十人的公司不需要比照晶圓廠的門禁，但至少要做到「誰能看、怎麼存、有沒有標示、有沒有簽約」這幾件基本功。

營業秘密與專利、著作權有什麼不同？

專利要公開技術換取一定年限的獨占；營業秘密則是不公開，只要秘密性維持，就沒有法定保護期限。缺點是一旦外流公開，就無法回復。所以適合用營業秘密保護的，通常是難以從產品逆向還原的製程參數、配方比例、客戶與價格資訊。若技術容易從產品被拆解出來，可考慮改走專利路線，可參考同站的專利申請指南。

員工開發的成果，營業秘密歸誰？

營業秘密法第 3 條規定，受雇人於職務上研究或開發之營業秘密歸雇用人所有，但契約另有約定者從其約定；非職務上開發的歸受雇人，但若利用了雇用人的資源或經驗，雇用人得於支付合理報酬後在該事業使用。第 4 條則規定出資聘請他人研究開發，歸屬依契約約定，契約未約定者歸受聘人所有，出資人僅得於業務上使用。這一點是外包研發最容易踩的坑：委外開發若沒有寫清楚權利歸屬，成果在法律上可能歸外包商。

違反營業秘密法要負什麼責任？民事、刑事一次看懂

營業秘密法第 10 條列出侵害態樣，包括以不正當方法取得、明知或因重大過失不知而取得使用洩漏、依法令有守密義務而使用或無故洩漏等；所謂不正當方法，條文列舉竊盜、詐欺、脅迫、賄賂、擅自重製、違反保密義務、引誘他人違反其保密義務或其他類似方法。

第 13-1 條的四種刑事態樣

1. 以竊取、侵占、詐術、脅迫、擅自重製或其他不正方法取得營業秘密，或取得後進而使用、洩漏。
2. 知悉或持有營業秘密，未經授權或逾越授權範圍而重製、使用或洩漏。
3. 持有營業秘密，經所有人告知應刪除、銷毀後，不為刪除、銷毀或隱匿。
4. 明知他人知悉或持有的營業秘密有前三款情形，仍取得、使用或洩漏。

第三款對企業特別實用：員工離職時，公司以書面要求刪除或銷毀持有的機密資料並留下紀錄，如果對方拒絕或隱匿，就可能構成刑事責任。這也是為什麼離職程序一定要有「書面告知刪除」這個動作。

國家核心關鍵技術另有國家安全法規範

若涉及經行政院公告的國家核心關鍵技術，國家安全法第 3 條與第 8 條另有規範，為外國、大陸地區、香港、澳門、境外敵對勢力等侵害此類營業秘密者，最重可處五年以上十二年以下有期徒刑，得併科新臺幣五百萬元以上一億元以下罰金。一般中小企業較少直接涉及，但高科技供應鏈業者應確認自己的技術是否在公告範圍內，並依主管機關最新公告為準。

老闆最容易忽略的風險：挖角時把別人的營業秘密一起帶進來

很多老闆只想到「自己的秘密被帶走」，卻忽略了反方向的風險。營業秘密法第 13-4 條規定，受雇人因執行業務犯第 13-1 條或第 13-2 條之罪，除處罰行為人外，對公司也科該條的罰金；除非公司代表人對犯罪之發生「已盡力為防止行為」。

假設某設備業者從競爭對手挖來一位資深業務，他到職第一週就把前公司的客戶報價表匯入公司系統。若事後被提告，公司不只可能面臨民事賠償，也可能被科罰金。公司能主張免責的關鍵，是平時有沒有「盡力防止」的證據，例如：

• 新人到職時簽署聲明書，確認未攜帶前雇主機密資料，也不會在工作中使用。
• 員工手冊與教育訓練明確寫出「禁止使用前雇主營業秘密」，並保留簽到與測驗紀錄。
• 資料匯入公司系統有審核流程，主管會詢問資料來源。
• 發現疑似外部機密資料時，有隔離、刪除與通報機制。

這些動作成本不高，卻是公司在刑事程序中能否主張已盡力防止的重要基礎。

合理保密措施怎麼做？智慧局建議的七大步驟

經濟部智慧財產局於 2025 年發布「中小企業合理保密措施作業程序」，把企業保護營業秘密的策略整理成七個面向。以下依該文件架構，加上顧問實務的落地建議。

步驟一：最高管理階層的政策聲明與支持

老闆要以書面公告營業秘密管理政策，指定專責單位或人員，並給予人力、預算與管理規定的支持。智慧局文件也建議以 PDCA 模式持續檢視與修正。中小企業可由管理部或法務兼任，重點是有人負責、有紀錄可查。

步驟二：盤點機密資訊、分級與標示

清查公司有哪些需要保密的資訊，包括自行研發的技術、他人授權的機密、公司授權他人使用的機密，並釐清權利歸屬。智慧局建議至少分三級：第 1 級是最核心機密，第 2 級是外流會造成重大損害，第 3 級是會造成相當程度損害。每一級對應不同的保管、使用與存取權限。

步驟三：簽訂智慧財產權歸屬及保密約定

到職時簽署保密協議 NDA 與智慧財產權歸屬約定；調職到研發或核心業務時加簽；共同研發或委外開發時，與合作方簽訂權利歸屬與保密條款。離職前清查其存取紀錄，離職面談時提醒保密義務、要求繳回或銷毀資料並留下紀錄，同時立即關閉所有系統權限。

步驟四：資安控管

實體面包括門禁與管制區；電子面包括帳號密碼與權限設定、依等級限制存取、機密存放於分離的電腦或伺服器、遠端存取特別規範、禁止未經許可的程式與外接裝置、設置防火牆與防毒、記錄存取軌跡。紙本則要標示機密字樣、存放於保險櫃或特定區域並由專人管理。資安基礎觀念可延伸閱讀資訊安全是什麼。

步驟五：紀錄留存與預警

對電腦使用、電子郵件、檔案存取與列印留存紀錄，由專人分析是否有複製、掃描、列印、拍攝等異常行為。機密文件銷毀要以無法復原的方式處理。發現異常應立即通報並保全證據。

步驟六：稽核調查與處罰

建立內部稽核機制，訂定違規處罰規定，必要時可經外部第三方稽核。處分紀錄要留存，這些紀錄本身就是公司「認真保護營業秘密」的證明。

步驟七：教育訓練與宣導

以線上課程、考試、會議宣導等方式定期提醒，保留訓練紀錄，並和合作廠商溝通保密要求。法院審酌合理保密措施時，員工是否「知道」哪些資料是機密，往往是關鍵。

保密協議 NDA 要寫哪些條款？一份可以照著檢查的清單

保密協議是合理保密措施中最基本的一環，但很多公司用的是網路下載的範本，內容空泛，真正打官司時幫助有限。以下是顧問建議的核心條款與撰寫重點。

要特別區分：保密協議約束的是「不得洩漏與使用機密」，不限制員工離職後到哪裡工作；若要限制轉職到競爭對手，屬於離職後競業禁止，必須另外符合勞動基準法第 9-1 條的四要件與合理補償，詳見競業禁止條款完整說明。很多公司把兩者混寫在一份合約裡，結果競業條款無效時，連帶讓整份文件的說服力受到質疑。

發現營業秘密外洩怎麼辦？72 小時應變步驟

營業秘密案件勝負很大程度取決於證據。發現疑似外洩時，以下順序可作為內部應變參考：

1. 立即凍結權限：停用可疑人員帳號、遠端連線與共用資料夾權限，但不要刪除任何紀錄。
2. 保全數位證據：保存電腦、郵件、雲端與列印的存取軌跡，必要時委請鑑識專業人員以可驗證的方式備份，避免自行操作破壞證據完整性。
3. 確認外洩範圍：對照機密分級清單，判斷哪些資料、哪一級機密受影響，以及是否涉及客戶或個人資料。若涉及個資，另須評估個資法義務，可參考個資法企業實務。
4. 書面通知刪除：以存證信函等方式要求對方返還、刪除、銷毀，並留存送達證明。
5. 諮詢律師評估法律途徑：民事上可評估假處分、排除侵害與損害賠償；刑事上第 13-1 條為告訴乃論，告訴期間依刑事訴訟法規定，應盡速與律師確認。偵查中檢察官得依第 14-1 條核發偵查保密令，避免告訴過程反而讓秘密再擴散。
6. 內部檢討：事件結束後，檢討保密制度漏洞並更新措施與教育訓練。

營業秘密管理成熟度怎麼評估？用數字追蹤

制度建了不等於有落實。建議每季用以下指標檢視，讓營業秘密管理從口號變成可追蹤的管理項目：

• 保密協議簽署率 ＝ 已簽署保密協議人數 ÷ 在職人數 × 100%，目標 100%。
• 機密資料標示率 ＝ 已完成分級標示之機密文件數 ÷ 盤點清單文件數 × 100%。
• 離職權限關閉時效 ＝ 離職日至所有系統權限關閉之時數，目標當日完成。
• 年度教育訓練完訓率 ＝ 完訓人數 ÷ 應受訓人數 × 100%。
• 權限異常檢查次數：每季檢查一次「誰能存取第 1 級機密」，名單是否與職務相符。

這些指標的意義不只是管理，更是未來在法庭上證明合理保密措施的佐證資料。

用管理王系統落實營業秘密管理

合理保密措施最怕「有制度、沒紀錄」。管理王是一站式企業 AI 管理系統，以下功能可協助把營業秘密管理的日常動作留下軌跡：

• 合約管理與電子簽章：集中保存每位員工、合作廠商的保密協議 NDA 與權利歸屬約定，到職即線上簽署，避免紙本遺失或漏簽，需要舉證時能快速調出版本與簽署時間。
• 儲存空間（雲端硬碟）：把機密文件集中放在公司管理的雲端空間，依部門與職務設定資料夾權限，減少檔案散落在個人電腦與私人信箱的情況。
• 教育訓練與新人訓練系統：將營業秘密政策、保密規範與「不得使用前雇主機密」聲明納入新人訓練課程，保留完訓與測驗紀錄，作為公司已盡力防止的佐證。
• 簽核中心：機密資料外送、對外提供報價或技術文件時走簽核流程，留下誰核准、何時核准的紀錄。

系統是工具，保密制度的設計、分級與稽核仍需要管理階層親自推動。

營業秘密法常見問題

客戶名單算不算營業秘密？

可能算，但不是所有客戶名單都算。若只是公開可查的公司名稱與電話，秘密性較弱；若包含交易紀錄、採購偏好、議價條件、聯絡窗口等經整理分析的資訊，且公司有採取合理保密措施，就較有機會依營業秘密法受保護。個案仍須由法院綜合判斷。

沒有簽保密協議，營業秘密就不受保護嗎？

不一定。保密協議只是合理保密措施的一種，法院會綜合看權限控管、標示、教育訓練等措施。但沒有保密協議會讓舉證難度大幅提高，實務上強烈建議全員簽署。

員工離職帶走檔案，一定能告刑事嗎？

要看是否符合營業秘密的三要件，以及行為是否屬於第 13-1 條所列態樣，並須證明有不法意圖。第 13-1 條為告訴乃論，須在法定期間內提出告訴。個案請諮詢律師。

營業秘密法最重可以判多久？

國內侵害依第 13-1 條最重五年以下有期徒刑；意圖在外國、大陸地區、香港或澳門使用者，依第 13-2 條處一年以上十年以下有期徒刑。涉及國家核心關鍵技術者，另適用國家安全法的較重規定。

保密協議 NDA 和競業禁止有什麼不同？

保密協議限制的是「不得使用或洩漏機密」，不限制轉職；競業禁止限制的是「離職後一定期間不得到競爭對手任職或自行經營」，必須符合勞基法第 9-1 條四要件並給予合理補償，否則無效。

小公司做合理保密措施，最少要做到哪些？

建議至少做到：機密資料清單與分級標示、全員簽署保密協議、檔案權限依職務設定、離職當日關閉權限並書面要求刪除、每年一次教育訓練並留存紀錄。這五件事成本不高，卻是營業秘密法下舉證的核心。

結論：營業秘密法保護的是「準備好的公司」

營業秘密法給了企業相當有力的民刑事武器，但前提是公司自己先做到合理保密措施。與其在員工離職後才找律師研究能不能告，不如現在就盤點機密資訊、簽好保密協議 NDA、設好權限、留好紀錄，並防範挖角時把別人的秘密帶進來。這些制度同時保護公司、也保護守法的員工。法令解釋與個案判斷，請諮詢律師。更多中小企業法遵主題，可參考中小企業法律與合規管理總覽。

需要協助建立營業秘密管理制度？

戰國策戰勝學院自 2000 年起陪伴企業建立經營與管理制度。若公司想從零開始建立營業秘密管理辦法、機密分級流程、到離職作業程序與稽核機制，可透過顧問輔導服務，由顧問協助診斷現況、規劃制度並陪同導入；涉及合約條款與訴訟策略的部分，建議搭配公司委任律師共同審閱。若重點在提升全體員工與主管的保密意識，也可安排企業內訓課程，依公司產業情境客製化教材。

資料來源：全國法規資料庫－營業秘密法、全國法規資料庫－國家安全法、全國法規資料庫－民法、經濟部智慧財產局－中小企業合理保密措施作業程序、經濟部智慧財產局－淺談營業秘密合理保密措施之可行作法