商业秘密：企业数据保护

本页为葡萄牙语原文的译文，仅供参考，内容涉及巴西法律。如有出入，以葡萄牙语版本为准。 阅读葡萄牙语原文

商业秘密是一项宝贵的无形资产，保护着企业的战略信息，从配方、生产工艺到客户名单、销售策略，无所不包。

商业秘密的概念与法律依据

商业秘密是指能够为持有人带来竞争优势，并且通过合理的保护措施予以保密的一切信息。在巴西，这项保护由第9.279/1996号法律（《工业产权法》）第195条第XI项和第XII项提供保障，这两项规定将以非法手段或基于合同关系获取的保密信息予以披露或利用的行为，认定为不正当竞争犯罪。

《TRIPS协定》（Trade-Related Aspects of Intellectual Property Rights，即《与贸易有关的知识产权协定》）已通过第1.355/1994号法令纳入巴西法律体系。该协定第39条规定，保密信息要获得保护，须满足三项要件：具有秘密性（不为通常接触此类信息的人员所知悉）；因其秘密性而具有商业价值；并且持有人已对其采取合理的保护措施。

与专利不同，商业秘密无需向政府机构登记，也没有预先设定的有效期限。只要信息仍处于保密状态，且保护措施持续有效，保护就会一直存在。可口可乐的著名配方就是典型的例子：一百多年来，它始终作为商业秘密得到保守，从未申请任何专利。

在专利与商业秘密之间如何取舍，取决于战略层面的分析。专利在规定期限内赋予专有权（发明专利20年，实用新型专利15年），但要求完整公开发明内容。商业秘密可以无限期存续，但无法防范第三方的反向工程或独立研发。

保护措施与信息治理

建立商业秘密保护体系，首先要识别敏感信息并对其分级。企业应当梳理出哪些信息对其竞争优势至关重要，并按保密等级加以划分（公开、内部、机密、限制）。这一分级决定了各类信息的访问、存储和共享方式。

保密协议（NDA）是保护商业秘密必不可少的合同工具。员工、服务提供方、商业合作伙伴以及任何可能接触敏感信息的人，都应当签署。一份有效的保密协议应当明确界定何为保密信息，并写明保密义务、有效期限、例外情形以及违约责任。

信息安全方面的技术措施是对法律保护的补充，包括：通过个人凭证进行访问控制，对传输中和静态存储的数据加密，监控访问与下载行为，制定个人设备使用政策（BYOD），网络分段以及安全备份。《通用数据保护法》（第13.709/2018号法律）进一步强调了采取适当安全措施的必要性，信息涉及个人数据时尤其如此。

商业秘密可以无限期存续，但无法防范第三方的反向工程或独立研发。

企业内部的信息安全政策应当形成书面文件，向全体员工传达，并定期更新。围绕保密的重要性、泄密风险以及事件上报流程开展定期培训，对于在组织内部形成保护文化至关重要。

侵犯商业秘密与法律责任

侵犯商业秘密的方式多种多样：商业间谍、收买员工、社会工程学攻击、入侵信息系统、未经授权复制文件，或者前员工跳槽到竞争企业时带走保密信息并加以披露。

在刑事层面，第9.279/1996号法律第195条第XI项和第XII项规定，对以非法手段或基于合同关系获取保密信息后予以披露、利用或使用的人，处三个月至一年拘役或罚金。该罪属于自诉案件，被害人须自知悉犯罪人身份之日起六个月的除斥期间内提起自诉。

在民事层面，被害人可以请求赔偿物质损失（可得利益损失、信息研发成本）和精神损害（名誉受损、信誉丧失），并可申请禁令性保护，要求立即停止使用相关信息，防止再次发生侵权行为。还可以申请搜查扣押等保全措施，以保存证据并阻止信息继续扩散。

举证往往是被害人面临的最大难题。因此，事先对秘密的存在留存书面证明（带日期的记录、已签署的保密合同、访问日志），并在发现侵权后迅速固定证据，对司法措施能否成功至关重要。

商业秘密与劳动关系

在劳动关系中保护商业秘密，需要格外谨慎。劳动合同应当载明保密条款，明确界定被视为机密的信息、员工在合同存续期间及终止后的义务，以及违约的后果。如设有合同终止后的竞业限制条款，则应当给予补偿，并在时间和地域上加以限制。

CLT（巴西劳动法典）第482条g项规定，泄露企业秘密属于可据以解除劳动合同的正当理由（justa causa，即因员工过错而解雇）。要认定该正当理由成立，须证明该信息确属保密信息，员工知晓其保密性质，并且确已向第三方披露或试图披露。

离职面谈是一项重要的保护手段：企业应当借此机会提醒离职员工其保密义务，要求其归还全部保密材料和文件，并告知违反规定的法律后果。留存这次面谈的记录，可以证明前员工已被充分告知。

要在贵公司落实有效的商业秘密保护政策，建议寻求专业法律咨询。欢迎了解我们的业务领域，看看我们能提供哪些协助。

常见问题

对竞争对手的产品进行反向工程，是否构成侵犯商业秘密？

原则上，对在市场上合法购得的产品进行反向工程，不构成侵犯商业秘密。如果通过分析在售产品就能获得相关信息，那它就不属于秘密信息。不过，如果反向工程违反了明确的合同条款（例如软件许可合同），或者使用了非法手段，则可能构成应当承担民事和刑事责任的违法行为。

前员工对公司信息应当保密多长时间？

关于商业秘密的保密义务，原则上没有确定期限，只要信息仍保持秘密性和商业价值，义务就持续存在。与竞业限制条款（必须有期限限制）不同，保密义务可以要求无限期履行。劳动合同或NDA可以约定具体期限，但司法判例认为，如果信息仍然保密，保护可以延续到合同期限届满之后。

如何证明某项信息属于受保护的商业秘密？

举证取决于能否证明《TRIPS协定》的三项要件：信息具有秘密性，因其秘密性而具有商业价值，并且已采取合理的保护措施。已签署的NDA、信息分级政策、访问控制日志、涉及保密事项的会议纪要，以及公证处的登记记录（如公证记录 ata notarial），都是有力的证据。保护措施的书面记录越完备，诉讼成功的可能性就越大。

另请参阅：公司解散：如何注销一家企业。

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada. Cada caso possui particularidades que exigem análise específica.