韩国商业秘密的”秘密管理性”认定标准：员工带走资料即既遂的新边界

编者按

在企业商业秘密保护的司法实践中，”秘密管理性”（비밀관리성）往往是认定侵权是否成立的最核心门槛。2019年韩国《不正当竞争防止法》修订后，大幅降低了该要件的证明标准，将”采取了合理的努力”（합리적인 노력）修改为”作为秘密被管理”（비밀로 관리된）。这一修改对企业的保密制度建设及员工离职时的合规审查产生了深远影响。

本文以韩国大法院2023年9月27日宣判的 대법원 2023도10280 案为切入点，深度解析修法后”秘密管理性”的司法认定新标准，以及”泄露”行为的既遂界限。本案明确指出：员工将公司核心资料擅自转移至个人存储设备并带出公司指定场所，即使尚未提供给第三方，亦已构成商业秘密泄露罪的既遂。

一、案件基本事实与争议焦点

（一）案情摘要

被告人A曾就职于韩国某半导体设备制造企业（下称”受害公司”），担任研发部门核心技术人员。在离职前夕，A未经公司授权，将其参与研发的设备图纸、客户名录及工艺参数等核心技术与经营资料，通过公司内网下载至个人USB闪存盘中，并将其带离公司办公场所。随后，A入职了一家同业竞争企业（下称”B公司”）。

受害公司在进行离职员工安全审计时，通过DLP（数据防泄漏）系统发现了A的异常下载记录，遂向警方报案。检察机关以违反《不正当竞争防止及营业秘密保护法》（业务上背任及商业秘密泄露罪）对A提起公诉。

（二）核心争议焦点

本案在审理过程中，控辩双方围绕以下三大焦点展开了激烈交锋：

1. 秘密管理性的认定标准：受害公司对涉案资料的管理措施，是否达到了2019年修法后”作为秘密被管理”的法定要求？
2. 泄露行为的既遂界限：A仅将资料转移至个人USB并带出公司，尚未向B公司实际提供或使用，是否已构成商业秘密泄露罪的既遂？
3. 商业秘密与一般业务资料的区分：涉案资料中包含的部分已公开客户信息，是否仍具备作为商业秘密保护的”非公知性”与”经济有用性”？

二、”秘密管理性”要件的演变与本案认定

（一）2019年修法背景与要件放宽

在2019年之前，韩国《不正当竞争防止法》第2条第2项要求商业秘密必须是”通过合理的努力维持其秘密性”（합리적인 노력에 의하여 비밀로 유지된）的信息。在这一严苛标准下，大量中小企业因缺乏完善的保密制度、物理隔离设施或电子加密手段，其核心技术资料在被盗取后，往往因”秘密管理性”不达标而无法获得法律保护。

为解决这一实务痛点，2019年修法将该要件修改为”作为秘密被管理”（비밀로 관리된）。大法院在本案中明确指出，修法的核心目的在于降低权利人的举证责任。只要客观上存在将该信息作为秘密进行管理的意图，且采取了与其企业规模、信息性质相适应的最低限度的管理措施，即可认定满足该要件。

（二）本案中法院对秘密管理性的具体审查

在本案中，被告人A辩称受害公司并未对涉案图纸进行逐一加密，且部分研发人员可自由访问，因此不具备秘密管理性。然而，大法院综合考量后予以驳回，认定标准如下：

1. 分级授权机制：受害公司虽未对每份文件加密，但实施了基于岗位的访问控制（Access Control）。只有特定研发项目的参与人员才能访问相关图纸，普通员工无法获取，这已构成实质性的秘密管理。
2. 保密协议与培训：公司在A入职及离职时均要求其签署了《保密承诺书》，并在日常培训中明确界定了核心技术的保密级别。
3. 物理与电子管控结合：公司部署了DLP系统监控异常下载，并在研发区域设置了门禁系统。法院认为，对于中型企业而言，此等措施已充分体现了”作为秘密被管理”的客观事实。

三、商业秘密”泄露罪”的既遂界限：场所脱离理论

（一）传统观念的误区：是否需要第三方接收？

在许多企业高管和员工的传统观念中，认为只有将公司资料实际卖给或交给竞争对手，才算”泄露”商业秘密。如果只是”自己带走备用”，或者”还没来得及用就被抓了”，顶多算违规，不构成犯罪。

大法院在 대법원 2023도10280 判决中，对这一误区进行了坚决的纠正，确立了“场所脱离即既遂”的严格标准。

（二）大法院的裁判逻辑：对公司控制权的侵害

大法院指出，《不正当竞争防止法》第18条第1项规定的”泄露”（유출），是指将商业秘密移出商业秘密持有者所管理的物理或电子空间，使其脱离持有者的控制，置于行为人或第三方的控制之下。

在本案中，A将涉案图纸下载至个人USB，并将其带出受害公司的办公场所。在这一瞬间，涉案资料已经完全脱离了受害公司的安全管控体系，置于A的独立支配之下。因此，无论A事后是否向B公司披露，也无论A是否实际利用该资料牟利，其泄露商业秘密的犯罪行为已经既遂。

法院进一步强调，商业秘密的价值在于其独占性。一旦脱离权利人的控制，其被扩散、使用的风险便已不可逆转地产生，因此必须在脱离控制的节点即予以刑事惩罚，以实现早期防范。

四、中韩企业实务操作指南：如何筑牢保密防线

（一）完善”秘密管理性”的四大基石

基于本案及最新判例趋势，在韩经营的企业（尤其是科技型中资企业）应从以下四个维度完善保密体系，确保在发生纠纷时能顺利通过法院的”秘密管理性”审查：

（二）离职审计与应急响应机制

企业应建立标准化的离职审计流程。在核心员工提出离职申请至正式离职的期间内，应加强对其内网访问记录、邮件发送记录、大容量文件下载记录的审计。一旦发现异常，应立即固定电子证据（如服务器日志、DLP报警记录），并及时切断其访问权限，必要时申请司法保全。

五、FAQ常见问题解答

Q1：如果员工只是把公司资料发到自己的私人邮箱”方便周末在家加班”，算不算泄露商业秘密？
A：在没有公司明确授权或报备制度允许的情况下，将核心机密发送至不受公司管控的私人邮箱（如Naver、Gmail），已构成使资料”脱离公司控制”，在司法实践中极易被认定为商业秘密泄露或业务上背任。即使真的是为了加班，也面临极大的刑事风险。

Q2：我们是一家初创公司，买不起昂贵的DLP加密系统，是不是我们的技术就不受法律保护了？
A：不是。韩国法院在审查”秘密管理性”时，会综合考虑企业的规模和财力。初创企业可以通过完善保密协议、在文件上加盖”机密”印章、设置带密码的共享文件夹等低成本方式，达到法律要求的”最低限度管理措施”。

六、结语

韩国大法院 2023도10280 判决释放了明确的司法信号：在放宽”秘密管理性”门槛的同时，对侵犯商业秘密的打击节点大幅前移。对于企业而言，”有管理”是获得法律保护的前提；对于员工而言，”带走即既遂”是必须牢记的合规红线。在中韩技术交流与人才流动日益频繁的今天，准确把握这一法律边界，是维护企业核心竞争力的关键。

七、深度案例拆解：法院如何审查“合理努力”

为了更直观地理解法院的审查尺度，我们再来看另一个具有对比意义的判例（首尔高等法院2024年判决）。在该案中，某中小企业（受害公司）主张其前员工带走了公司的核心算法源代码。然而，法院最终认定该源代码不具备秘密管理性，被告人无罪。

（一）败诉企业的致命失误

法院查明，该企业在管理上存在以下致命漏洞：

1. 密码形同虚设：虽然服务器设置了密码，但全公司所有研发人员（包括实习生）共用同一个密码，且该密码长达三年未曾更换。
2. 物理隔离缺失：装有核心源代码的服务器就敞开放在普通的办公区，任何人都可以轻易接触并插入USB设备。
3. 保密协议流于形式：虽然员工入职时签署了保密协议，但协议内容极为宽泛，并未明确界定哪些信息属于商业秘密，也未进行过任何保密培训。

（二）胜诉与败诉的启示

对比本案（大法院2023도10280）与上述败诉案例，我们可以清晰地看到：法院看重的不是企业是否购买了昂贵的加密软件，而是企业是否在客观上表现出了“将该信息作为秘密来对待”的真实意图和基本动作。分级授权、密码定期更换、明确的保密标识，这些低成本的管理动作，往往是决定胜败的关键。

八、比较法视角：中韩商业秘密保护标准的差异

对于同时在中韩两国开展业务的企业而言，了解两国在商业秘密保护上的差异至关重要。

（一）中国《反不正当竞争法》的标准

中国法律同样要求商业秘密必须具备“保密性”（权利人采取了保密措施）。在司法实践中，中国法院通常会审查保密措施是否“合理”，即是否与商业秘密的商业价值相适应。近年来，中国法院也呈现出降低权利人举证责任的趋势，但在认定“泄露”既遂的节点上，往往更看重是否实际造成了损失或被竞争对手实际获取。

（二）韩国标准的独特性

如前所述，韩国大法院确立的“场所脱离即既遂”理论，在刑事打击的力度上更为前置和严厉。这反映了韩国作为技术出口导向型国家，对核心技术流失的极度焦虑和零容忍态度。因此，在韩企业在制定保密合规制度时，必须对标韩国的严苛标准，切不可生搬硬套国内的经验。

九、实务操作清单：商业秘密保护体系的搭建

为帮助企业构建坚不可摧的商业秘密保护体系，我们整理了以下实务操作清单（Checklist）：

十、总结与展望

商业秘密是企业在激烈的市场竞争中安身立命的根本。韩国大法院通过一系列判例，不断完善着商业秘密保护的法理框架。对于企业而言，法律的保护绝非从天而降的恩赐，而是建立在企业自身严密管理的基础之上。唯有将保密意识融入日常运营的每一个细节，方能在危机来临时，从容拿起法律武器捍卫自身的合法权益。

十一、特别专题：初创企业的保密合规生存指南

在韩国，大量技术泄露案件发生在初创企业（Startups）中。初创企业往往将全部精力投入到研发和市场拓展上，而忽视了最基本的合规管理，导致在核心员工离职时面临“维权无门”的窘境。结合大法院的判例，我们为在韩初创企业提供以下低成本、高效率的保密生存指南：

（一）低成本的“秘密管理性”构建

初创企业无需购买昂贵的DRM（数字版权管理）系统，但必须通过以下零成本的管理动作来满足法院对“秘密管理性”的审查：

• 文档命名规范：强制要求所有核心研发文档、商业计划书在文件名中包含“[Confidential]”或“[대외비]”字样。
• 物理隔离：如果办公空间有限，至少要为存放核心代码或图纸的服务器设置独立的机柜并上锁，钥匙由创始人或CTO专人保管。
• NDA常态化：不仅是正式员工，所有兼职人员、实习生、甚至来访的外部顾问，在接触核心信息前都必须签署简易版的NDA（保密协议）。

（二）离职管理的“红线思维”

初创企业往往讲究“兄弟文化”，员工离职时碍于情面不愿走严格的交接流程，这是极大的隐患。必须树立离职管理的“红线思维”：

• 权限秒级切断：员工提出离职的当天，即使其还要交接一个月，也必须立即切断其对核心源代码库、客户CRM系统的访问权限，将其工作转移到非涉密区域。
• 交接清单确认：离职交接单上必须明确列出其负责的核心资料，并由员工签字确认“已全部移交，且未在个人设备或云盘中保留任何备份”。

（三）应对背信行为的“快打策略”

如果发现离职员工已经带走了资料并试图接触客户或投资人，初创企业必须采取“快打策略”：

• 发函震慑：立即由外部律师向该员工及其新雇主（或其新设立的公司）发送《停止侵权警告函》（내용증명），明确指出其带走的资料属于公司的商业秘密或营业上主要资产。这不仅能起到震慑作用，也是未来诉讼中证明对方“恶意”的关键证据。
• 假处分申请：在提起漫长的刑事报案或民事诉讼之前，优先向法院申请“禁止使用商业秘密假处分”（영업비밀사용금지가처분）。假处分程序快、成本相对较低，一旦获批，能迅速冻结对方的侵权行为，为后续谈判争取筹码。

十二、企业法务与HR的协同作战机制

商业秘密的保护绝不仅仅是法务部门的责任，而是需要法务与HR部门深度协同的系统工程。在日常管理中，两个部门应当建立以下联动机制：

1. 招聘端的把关（HR主导，法务支持）：HR在招聘关键岗位时，应主动向法务提供候选人的背景信息，法务负责评估其是否存在违反前雇主竞业禁止协议的风险。
2. 培训端的宣导（法务主导，HR支持）：法务定期开展保密与反舞弊合规培训，HR负责将培训出勤率和考试成绩纳入员工绩效考核体系。
3. 离职端的风控（双牵头）：员工提出离职时，HR负责走行政流程，法务同步启动风险评估。对于高风险离职（如跳槽至直接竞争对手），法务应主导离职面谈，重申保密义务，并进行离职电脑审计。

通过法务与HR的无缝协同，企业才能真正构建起一道坚不可摧的内部防火墙，让商业秘密在阳光下安全流转，在阴影中得到严密庇护。