蔡蘊黎,聶建強
(武漢大學,湖北 武漢 430072)
隨著知識經(jīng)濟時代下知識產(chǎn)權(quán)與國家安全聯(lián)系的增強,商業(yè)秘密作為知識產(chǎn)權(quán)中重要且特殊形式的存在者,對國家安全的影響也愈發(fā)成為國際社會關(guān)注的焦點。在2020年知識產(chǎn)權(quán)報告中,美國指出包括網(wǎng)絡(luò)竊取方式在內(nèi)的竊取商業(yè)秘密行為對美國造成的經(jīng)濟損失達到GDP(國內(nèi)生產(chǎn)總值)的1%-3%,嚴重損害了美國的經(jīng)濟安全。不難發(fā)現(xiàn),打擊數(shù)字環(huán)境下侵犯商業(yè)秘密的行為已成為美國維護其國家安全的重要手段。相比美國對商業(yè)秘密的嚴格保護與對其國家安全屬性的明確認定,中國對涉及國家安全的商業(yè)秘密認知不夠敏感,保護較滯后,整體處于較為被動的狀態(tài)。面對數(shù)字環(huán)境下商業(yè)秘密的存儲方式改變以及更為明顯的保護困境,彌補中國當前保護體系中存在的不足,把握相關(guān)國際規(guī)則制定的主動權(quán)是中國贏得對外競爭、維護國家安全利益的最優(yōu)解決方案。本文擬從商業(yè)秘密與國家安全相關(guān)性分析入手,結(jié)合數(shù)字環(huán)境下商業(yè)秘密的存儲特點與保護難題,指出國家安全視角下保護商業(yè)秘密的必要性與緊迫性,緊接著分析中國當前商業(yè)秘密保護體系中存在的國家安全問題,最后有針對性地為解決問題作出相應(yīng)的對策性思考。
1.宏觀角度:知識產(chǎn)權(quán)與國家安全日益緊密的聯(lián)系
21世紀國家安全的保障已不再只聚焦于政治、軍事層面,而是全方位拓展于社會生活中。國家安全作為憲法所保護的至高利益,是一切法律制度賴以實行的基礎(chǔ)和前提,也是一切法律制度實行的重要目標。即便知識產(chǎn)權(quán)制度屬于典型的私法,但在該私權(quán)利與國家安全這種最高層次的公共利益產(chǎn)生沖突時,前者也需受到一定的限制[1]。主張“利益平衡論”的馮曉青認為知識產(chǎn)權(quán)兼具私權(quán)屬性和公權(quán)屬性,二者對立統(tǒng)一[2]。
知識產(chǎn)權(quán)對國家安全產(chǎn)生愈發(fā)深遠的影響是時代發(fā)展與國際競爭升級的必然結(jié)果。有學者指出,知識經(jīng)濟時代下的知識產(chǎn)權(quán)是財產(chǎn)權(quán)體系中較為重要的財產(chǎn)權(quán)類型之一[3]。除為權(quán)利人帶去排他性經(jīng)濟利益外,知識產(chǎn)權(quán)還因其科技創(chuàng)新與知識含量提高了所附產(chǎn)品的經(jīng)濟價值,對整體經(jīng)濟增長作出了貢獻?!吨腥A人民共和國國家安全法》第八條強調(diào)了國家安全與經(jīng)濟社會發(fā)展相輔相成的關(guān)系,可以認為國家安全的穩(wěn)定是經(jīng)濟社會發(fā)展的重要保障與重要目標。易繼明提出了“泛知識產(chǎn)權(quán)競爭”這一概念[4],認為在中外競爭全方位升級的背景下,不強化知識產(chǎn)權(quán)保護將直接制約中國發(fā)展,更有可能威脅國家安全[5]。同時,也有學者指出,圍繞知識產(chǎn)權(quán)的競爭對國家安全產(chǎn)生了不容忽視的影響,通過加強知識產(chǎn)權(quán)保護以增強中國經(jīng)濟與科技實力是維護國家安全的充分合理手段[6]。
2.微觀角度:商業(yè)秘密的特殊性對國家安全保護的重要意義
《與貿(mào)易有關(guān)的知識產(chǎn)權(quán)協(xié)議》提出,商業(yè)秘密定義的最低標準,即滿足秘密性、價值性與管理性的特征。中國在2019年修訂的《中華人民共和國反不正當競爭法》將商業(yè)秘密定義為“不為公眾所知悉、具有商業(yè)價值并經(jīng)權(quán)利人采取相應(yīng)保密措施的技術(shù)信息、經(jīng)營信息等商業(yè)信息”。商業(yè)秘密在知識產(chǎn)權(quán)中的特殊性主要體現(xiàn)為秘密性、價值性與信息性,且因其特殊性,商業(yè)秘密相對其他知識產(chǎn)權(quán)而言對國家安全產(chǎn)生了更為直觀的影響。
商業(yè)秘密在企業(yè)知識產(chǎn)權(quán)財產(chǎn)中處于重要地位,所需保護的信息范圍廣泛,既包括企業(yè)經(jīng)營生產(chǎn)的機密情報,也包括企業(yè)研發(fā)的技術(shù)秘密。包羅萬象的商業(yè)秘密一方面是企業(yè)在市場上的核心競爭武器[7]71,另一方面也可能涵蓋經(jīng)濟價值內(nèi)容與先進科技內(nèi)容。這些內(nèi)容在以經(jīng)濟和科技實力為基礎(chǔ)的國際競爭中具有影響經(jīng)濟安全與科技安全的能力,也會因此影響到國家安全。商業(yè)秘密本身的價值性明顯區(qū)別于傳統(tǒng)國家秘密,國家秘密與國家安全之間的關(guān)系毋庸置疑。近年來,有學者提出了“國家商業(yè)秘密”的概念,認為含有國家重大經(jīng)濟信息與科技信息等涉及國家利益的商業(yè)秘密本身具有國家安全與商業(yè)利益的雙重屬性,實際上肯定了商業(yè)秘密對國家安全的影響力[8]。秘密性是商業(yè)秘密具備價值的前提,也是維持商業(yè)秘密有限受益范圍的基礎(chǔ)。對于前述具備國家安全屬性的商業(yè)秘密而言,一旦被泄露即對國家安全造成損害,且此種損害往往難以逆轉(zhuǎn)。綜上所述,商業(yè)秘密的特殊性使其在國家安全保護體系中成為需要重點關(guān)注的對象。
國外對商業(yè)秘密與國家安全的關(guān)聯(lián)性早有認識。美國在1996年《經(jīng)濟間諜法》中,對商業(yè)秘密的雙重屬性作出了回應(yīng),通過設(shè)立第一千八百三十一條“經(jīng)濟間諜罪”與第一千八百三十二條“竊取商業(yè)秘密罪”兩種并列的罪名,將危害國家安全的商業(yè)秘密竊取與一般的商業(yè)秘密竊取區(qū)分開來,這明顯地賦予了前者國家安全因素。2017年《美國國家安全戰(zhàn)略報告》直接將經(jīng)濟安全與國家安全掛鉤,聲稱“經(jīng)濟安全就是國家安全”[9]。同時,美國還在《特別301報告》中將商業(yè)秘密竊取問題上升為關(guān)系國家安全的重要問題[10]。除此之外,由日本、加拿大、新加坡等11個國家啟動的《全面與進步跨太平洋伙伴關(guān)系協(xié)定》(CPTPP),直接肯定了商業(yè)秘密與國家安全的聯(lián)系,認為非法獲取商業(yè)秘密的行為可能損害締約方的經(jīng)濟利益、國際關(guān)系或國防或國家安全。由此可見,商業(yè)秘密與國家安全之間存在交叉關(guān)系已是國際社會難以否認的觀點。
1.數(shù)字環(huán)境下商業(yè)秘密的存儲特點
數(shù)字化時代的商業(yè)秘密大多以數(shù)據(jù)形式存放于網(wǎng)絡(luò)空間[7]71。這種存儲形態(tài)的變化,一方面為權(quán)利人帶來了便利,另一方面也對商業(yè)秘密的保護提出了挑戰(zhàn)。相比其他知識產(chǎn)權(quán),商業(yè)秘密因其信息屬性更容易受到網(wǎng)絡(luò)竊取的威脅[11]。依據(jù)美國國家反情報執(zhí)行辦公室2011年的報告,絕大多數(shù)以數(shù)據(jù)形式存儲的商業(yè)秘密都是通過網(wǎng)絡(luò)途徑被竊取的。大部分國家都肯定了商業(yè)秘密數(shù)字化存儲的特點,并在立法中有針對性地列舉了“電子入侵”“通過計算機系統(tǒng)盜用”等網(wǎng)絡(luò)竊取商業(yè)秘密的侵權(quán)行為與違法行為。
2.網(wǎng)絡(luò)竊取行為對商業(yè)秘密保護的挑戰(zhàn)
網(wǎng)絡(luò)竊取行為包括電子入侵與利用網(wǎng)絡(luò)手段的竊取兩種方式。電子入侵通常指未經(jīng)權(quán)利人授權(quán)的惡意竊取,包括黑客行為、網(wǎng)絡(luò)釣魚與利用惡意軟件等方式。利用網(wǎng)絡(luò)手段竊取商業(yè)秘密則通常指包括有訪問權(quán)限的員工通過濫用或超過權(quán)限訪問的方式下載、復(fù)制或者傳送敏感信息。
網(wǎng)絡(luò)竊取行為載體的多元化使竊取商業(yè)秘密的方式更為多樣。美國國家反情報執(zhí)行辦公室在其2011年的報告中,指出網(wǎng)絡(luò)竊取所利用的載體包括計算機網(wǎng)絡(luò)、移動通信設(shè)備以及電子郵件等。2011年中國《最高人民法院 最高人民檢察院關(guān)于辦理危害計算機信息系統(tǒng)安全刑事案件應(yīng)用法律若干問題的解釋》對計算機系統(tǒng)的范圍進行了擴張解釋[12],將與計算機相連的其他移動設(shè)備終端都包含在計算機系統(tǒng)的范圍內(nèi)[13]。由此可以發(fā)現(xiàn),網(wǎng)絡(luò)竊取的載體多元,包括所有可接入網(wǎng)絡(luò)的設(shè)備。
網(wǎng)絡(luò)竊取行為難以察覺、難以追責。一方面,在特定技術(shù)的幫助下行為人的IP地址可以被隱藏,不利于搜尋活動的開展;另一方面,只是點擊惡意鏈接或軟件就足以泄露權(quán)利人的敏感信息,權(quán)利人往往難以察覺危險的存在,而行為人只需利用所竊信息即可完成最終竊取。例如,《華盛頓郵報》在2016年報道過一起銀行網(wǎng)絡(luò)盜竊案,行為人先利用網(wǎng)絡(luò)盜取轉(zhuǎn)賬密令再通過密令從銀行轉(zhuǎn)出了巨額財產(chǎn),而被盜后兩個月銀行還未發(fā)現(xiàn)失竊[14]。
綜合數(shù)字環(huán)境下商業(yè)秘密存儲的特點以及其更易被竊取的問題,為全面保障國家安全的穩(wěn)定性,加強對商業(yè)秘密的監(jiān)管與法律規(guī)制具有緊迫性與必要性。
數(shù)字化的存儲方式使商業(yè)秘密的物理存儲載體形態(tài)得到極大壓縮,海量商業(yè)秘密信息可以通過U盤或者郵件等有形與無形載體在線上與線下進行流動。2022年廣東省國家安全機關(guān)公布的一批典型案例中就有提到,搬家公司員工拾獲客戶的一塊移動硬盤,其中含有某高科技公司大量的商業(yè)秘密文件,這些秘密一旦外泄將對中國高科技行業(yè)在國際競爭中的領(lǐng)先地位帶來巨大負面影響,損害中國安全和發(fā)展利益[15]。互聯(lián)網(wǎng)、社交媒體的強傳播性以及靈活的網(wǎng)絡(luò)竊取手段等都加劇了網(wǎng)絡(luò)空間信息存儲的不穩(wěn)定性,使存儲于網(wǎng)絡(luò)空間中的商業(yè)秘密流動面臨著失控的風險[16]。
除了違背權(quán)利人意愿的流動外,正常的商業(yè)秘密轉(zhuǎn)讓、許可及交易等權(quán)利流動行為,特別是流向域外的行為,也有可能導(dǎo)致國家安全出現(xiàn)不穩(wěn)定的風險。商業(yè)秘密在網(wǎng)絡(luò)環(huán)境下以數(shù)據(jù)形式進行流動,有學者指出,數(shù)據(jù)在流通中的各個環(huán)節(jié)都會涉及數(shù)據(jù)安全問題,也因此導(dǎo)致了數(shù)據(jù)安全風險的泛化,增加了中國跨境數(shù)據(jù)流動風險的復(fù)雜性[17]22。以谷歌承認其基于美國《愛國者法案》的壓力將存儲于歐洲數(shù)據(jù)中心的數(shù)據(jù)傳輸至美國為例[18],信息強國如美國對信息的把控能力遠超于信息弱國[19],這也動搖了商業(yè)秘密存儲的穩(wěn)定根基,使其面臨流動失控的風險。為了降低商業(yè)秘密流動失控對國家安全產(chǎn)生不利影響的可能性,運用國家公權(quán)力對具有國家安全屬性的商業(yè)秘密流動進行監(jiān)管與審查具有緊迫性與必要性。
相比美國在立法與政策上對商業(yè)秘密國家安全屬性的明確表態(tài),中國當前更為強調(diào)知識產(chǎn)權(quán)作為整體對國家安全的影響。中國雖然已在2021年9月正式提出加入CPTPP,表現(xiàn)出對其中“商業(yè)秘密可能損害國家安全”觀點的認同,且在執(zhí)法中表達了對商業(yè)秘密國家安全屬性的認可,但此類態(tài)度并未轉(zhuǎn)化為有約束力與指導(dǎo)性的法律和政策。
美國通過《經(jīng)濟間諜法》與司法實踐明確了商業(yè)秘密國家安全屬性的判斷標準,即從竊取者意圖與商業(yè)秘密本身性質(zhì)兩個層面進行分析。中國在2020年12月26日通過的《中華人民共和國刑法修正案(十一)》中對《中華人民共和國刑法》(以下簡稱《刑法》)第二百一十九條“侵犯商業(yè)秘密罪”進行了特別補充,增設(shè)了第二百一十九條之一“為境外竊取、刺探、收買、非法提供商業(yè)秘密罪”的新罪名。設(shè)立與“侵犯商業(yè)秘密罪”并列的“為境外竊取商業(yè)秘密罪”表現(xiàn)出中國基于竊取者意圖判斷商業(yè)秘密竊取行為對國家安全影響的傾向,但除此之外,中國在立法與司法實踐中都未進一步針對“為境外竊取”這一主觀因素提出具體的判斷標準,也沒有其他的判斷因素可供參考。
不考慮違背權(quán)利人意愿下的商業(yè)秘密流動,對商業(yè)秘密在正常交易中的流動進行保護需要兼顧其數(shù)據(jù)形態(tài)與知識產(chǎn)權(quán)屬性兩個方面。盡管在近年頒布的《中華人民共和國數(shù)據(jù)安全法》《網(wǎng)絡(luò)安全審查辦法》《知識產(chǎn)權(quán)對外轉(zhuǎn)讓有關(guān)工作辦法(試行)》中都強調(diào)要對數(shù)據(jù)、信息、知識產(chǎn)權(quán)這些與商業(yè)秘密緊密相關(guān)的客體進行國家安全審查,但由于商業(yè)秘密屬性的多元化與相關(guān)審查方式的分散化規(guī)定,當前中國尚無集中且針對商業(yè)秘密的國家安全審查機制,在實踐中進行國家安全審查操作時缺乏統(tǒng)一標準與指導(dǎo)。同時,在中國國務(wù)院辦公廳在2018年印發(fā)的《知識產(chǎn)權(quán)對外轉(zhuǎn)讓有關(guān)工作辦法(試行)》中,對外轉(zhuǎn)讓需進行國家安全審查的知識產(chǎn)權(quán)范圍并不包括商業(yè)秘密,這無疑忽略了商業(yè)秘密對外轉(zhuǎn)讓對國家安全的影響。
首先,中國在商業(yè)秘密的民事訴前救濟措施上存在缺陷。相比美國在《統(tǒng)一商業(yè)秘密法》中規(guī)定的可對涉及商業(yè)秘密實際或威脅侵占的行為采用禁令禁止,中國雖然在民事程序中允許權(quán)利人在“緊急情況”下申請對侵犯商業(yè)秘密的行為人進行訴前保全,但2018年《最高人民法院關(guān)于審查知識產(chǎn)權(quán)與競爭糾紛行為保全案件適用法律若干問題的解釋》中將滿足“緊急情況”的商業(yè)秘密侵權(quán)案件限定為“申請人的商業(yè)秘密即將被非法披露”的情形。對于具有國家安全屬性的商業(yè)秘密而言,“被披露”并不是其對國家安全產(chǎn)生損害可能性的起點,該類商業(yè)秘密一旦被非法占有,即會對國家安全造成潛在威脅?!吨腥A人民共和國反不正當競爭法》第二十一條盡管規(guī)定了商業(yè)秘密侵權(quán)行為由監(jiān)督檢查部門責令停止,但這種救濟屬于行政禁令救濟,不及民事救濟中的禁令制度有力[20]。
其次,中國在侵犯商業(yè)秘密的刑事責任承擔規(guī)定上也存在一定不足。雖然《刑法》已通過新增第二百一十九條之一“為境外竊取、刺探、收買、非法提供商業(yè)秘密罪”滿足了《中華人民共和國政府和美利堅合眾國政府經(jīng)濟貿(mào)易協(xié)議》(以下簡稱《中美第一階段經(jīng)貿(mào)協(xié)議》)中對入刑門檻的要求,但目前無限額、無具體標準的罰金刑使得中國在對竊取具有國家安全屬性的商業(yè)秘密懲治上存在較大的不確定空間。同時,該新增罪名僅指出了具體行為的違法性,并未滿足CPTPP中結(jié)合具體行為目的、關(guān)聯(lián)性以及損害后果確定刑事處罰的要求。
在立法、司法、執(zhí)法中肯定商業(yè)秘密的國家安全屬性是明確商業(yè)秘密國家安全屬性判斷標準的前提。對于美國近年來對中國竊取其商業(yè)秘密、損害其國家安全的不實指控,中國有必要正面回應(yīng)商業(yè)秘密與國家安全之間的關(guān)聯(lián)性,通過不斷強化國內(nèi)商業(yè)秘密保護意識與商業(yè)秘密法律保護措施的方式表明中國對商業(yè)秘密的同等重視。
考慮到美國在商業(yè)秘密國家安全屬性方面的前沿性認識,中國在判斷商業(yè)秘密是否具有國家安全屬性時可以借鑒美國的標準,即從竊取者實際情況與商業(yè)秘密本身性質(zhì)兩個角度進行分析。
1.基于竊取者身份以及竊取后商業(yè)秘密的流向
美國在《經(jīng)濟間諜法》中將“使任何外國政府、外國機構(gòu)或外國代理人受益”這一目的作為認定竊取商業(yè)秘密的行為危害國家安全的標準,但在實踐中,由于竊取者意圖這一主觀因素的判斷困難性,美國往往通過竊取者身份與商業(yè)秘密被竊后的流向來判定相關(guān)商業(yè)秘密是否具有國家安全屬性。當竊取者是外國公權(quán)力機關(guān)工作人員,或與外國公權(quán)力機關(guān)存在實際聯(lián)系時,其竊取商業(yè)秘密的行為則更有可能被視為對國家安全的威脅。在美國司法部記錄的經(jīng)濟間諜罪控訴中,通過竊取者身份判斷出其危害國家安全意圖的情形包括但不限于竊取者為大學生、軍人、國家機關(guān)官員。商業(yè)秘密被竊后流向境外國有公司或受到境外政府控制的公司也是判斷所竊商業(yè)秘密危害國家安全的重要標準。
借鑒美國的司法實踐,中國可以考慮通過判斷竊取商業(yè)秘密的行為人是否為境外公權(quán)力機關(guān)工作人員或與境外公權(quán)力機關(guān)存在實際聯(lián)系、被竊商業(yè)秘密是否流向受境外政府控制的公司來確定相關(guān)商業(yè)秘密是否具有國家安全屬性,強調(diào)行為人和竊取流向與“境外公權(quán)力”之間的強關(guān)聯(lián)性。但是,中國也要認識到美國經(jīng)濟間諜罪的設(shè)立割裂了影響國家安全的商業(yè)秘密類型,沒有反映出普通商業(yè)秘密竊取也可能危害國家安全的情形。因此,筆者認為,一方面,中國應(yīng)借鑒美國立法中判斷商業(yè)秘密國家安全屬性時對“境外公權(quán)力”的強調(diào);另一方面,中國應(yīng)該認識到普通的“為境外竊取”行為也可能因被竊商業(yè)秘密本身的屬性而被賦予國家安全因素,將商業(yè)秘密影響國家安全時的特點標準化。
2.基于商業(yè)秘密的成本與價值、市場地位、內(nèi)容及影響范圍
美國在司法實踐中也發(fā)展出了一套識別商業(yè)秘密本身國家安全屬性的標準。在決定是否援引《經(jīng)濟間諜法》第一千八百三十一條與第一千八百三十二條提起訴訟時,“被竊商業(yè)秘密的類型”是美國的重要判斷因素之一。部分含有巨大經(jīng)濟價值的商業(yè)秘密是美國為維護其國家安全而重點保護的對象,對這種經(jīng)濟價值的分析可以基于商業(yè)秘密的研發(fā)時間與資金投入,也可以基于商業(yè)秘密為企業(yè)經(jīng)營帶來的巨額利潤。涉及先進技術(shù),特別是國家發(fā)展所需技術(shù)的商業(yè)秘密無疑具有國家安全屬性。被竊商業(yè)秘密的影響范圍也是判斷其國家安全屬性的重要標準,當商業(yè)秘密的竊取不僅影響到特定企業(yè)的經(jīng)營,還會影響整個行業(yè)的發(fā)展時,對該商業(yè)秘密的竊取會威脅到國家安全。
綜上所述,商業(yè)秘密影響國家安全的特點主要表現(xiàn)為商業(yè)秘密具有重大商業(yè)價值、商業(yè)秘密在內(nèi)容上的先進性、商業(yè)秘密影響范圍的廣闊性和商業(yè)秘密對國家發(fā)展的戰(zhàn)略意義。同時,被竊企業(yè)在市場中的地位也是判斷經(jīng)濟間諜行為對國家安全影響的重要標準[21]。企業(yè)的市場地位越突出,對國家經(jīng)濟的貢獻越大,其受到打擊后對國家經(jīng)濟安全與穩(wěn)定性的影響也越明顯。
準確區(qū)分威脅國家安全的經(jīng)濟間諜行為與普通商業(yè)間諜行為,使保護國家安全的經(jīng)濟間諜規(guī)制機制不與商業(yè)秘密保護機制產(chǎn)生沖突,是當前中國需要考慮的問題[22]。在此基礎(chǔ)上,參考《中華人民共和國保守國家秘密法》中對國家秘密的評估與保護機制,建立針對商業(yè)秘密的國家安全評估機制,再據(jù)此對相關(guān)商業(yè)秘密的保護介入政府力量監(jiān)管具有必要性與合理性。
設(shè)立專門的評估機關(guān),通過企業(yè)申請、政府審查的模式實現(xiàn)對商業(yè)秘密的國家安全評估可以成為中國的選擇。結(jié)合上文對具有國家安全屬性的商業(yè)秘密的判斷,政府應(yīng)先明確商業(yè)秘密是否具有國家安全屬性的判斷標準,企業(yè)據(jù)此提交的評估材料包括但不限于:本企業(yè)在國家經(jīng)濟發(fā)展中的地位以及所做經(jīng)濟貢獻、相關(guān)商業(yè)秘密研發(fā)時間與成本、相關(guān)商業(yè)秘密對企業(yè)與行業(yè)發(fā)展的影響程度、相關(guān)商業(yè)秘密中的尖端技術(shù)含量以及相關(guān)商業(yè)秘密所涉及行業(yè)在國家發(fā)展計劃中的地位等。在政府審查且通過后,政府即可對相關(guān)商業(yè)秘密的存儲與保密措施提出建議,并且對商業(yè)秘密存儲的網(wǎng)絡(luò)環(huán)境進行監(jiān)管與實施定期安全檢查等行為。借鑒《中華人民共和國保守國家秘密法》,政府可以對存儲具有國家安全屬性的商業(yè)秘密信息系統(tǒng)進行禁止行為的列舉,包括但不限于:禁止將該存儲系統(tǒng)接入其他公共信息網(wǎng)絡(luò)、禁止擅自解除或修改該存儲系統(tǒng)的保密程序、禁止未采取防護措施即將該系統(tǒng)與互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)進行信息交換、禁止未經(jīng)安全技術(shù)處理即將該系統(tǒng)丟棄等??紤]到商業(yè)環(huán)境變化迅速的特點,企業(yè)需要隨時與評估機關(guān)保持聯(lián)系,及時將已被淘汰或其他不符合條件的商業(yè)秘密剔除。政府在監(jiān)管中也需要及時公布其審查結(jié)果,維持審查的透明度。
1.確定數(shù)字主權(quán)原則,強調(diào)商業(yè)秘密的本地化存儲
筆者認為,設(shè)立商業(yè)秘密交易國家安全審查機制應(yīng)確立數(shù)字主權(quán)原則,認可中國權(quán)力在本國數(shù)字領(lǐng)域的外化才能更好地對處于數(shù)字環(huán)境下、具備國家安全屬性的商業(yè)秘密進行監(jiān)管與控制,協(xié)調(diào)自由貿(mào)易與國家公共利益之間出現(xiàn)的沖突。當前域外在數(shù)字自由流動與數(shù)字主權(quán)問題上存在爭議,出現(xiàn)了完全禁止流動、部分禁止流動與備份后流動三種模式[23]。中國宜借鑒后兩種模式,在支持商業(yè)秘密數(shù)據(jù)本地化存儲的基礎(chǔ)上,利用安全評估機制中的判斷標準在商業(yè)秘密數(shù)據(jù)跨境流動之前進行國家安全屬性判斷,限制涉及國家安全的商業(yè)秘密自由流動,同時重視國內(nèi)數(shù)據(jù)中心的建設(shè)。
2.針對不同性質(zhì)的商業(yè)秘密交易,分別建立不同的審查標準
設(shè)立中國商業(yè)秘密交易國家安全審查機制還應(yīng)關(guān)注知識產(chǎn)權(quán)對外轉(zhuǎn)讓與外商投資并購兩個層面的國家安全立法。商業(yè)秘密的跨境流動除體現(xiàn)在權(quán)利轉(zhuǎn)讓等直接交易中,還體現(xiàn)在企業(yè)投資并購中。美國在管理涉及國家安全的知識產(chǎn)權(quán)對外轉(zhuǎn)讓時依據(jù)轉(zhuǎn)讓的主動性與被動性區(qū)分了不同部門進行審查,歐盟則是實現(xiàn)了聯(lián)盟統(tǒng)一機構(gòu)與各國相關(guān)機構(gòu)的雙重監(jiān)管[24]。借鑒美國與歐盟的做法,中國可以考慮在《知識產(chǎn)權(quán)對外轉(zhuǎn)讓有關(guān)工作辦法(試行)》中明確將商業(yè)秘密列入需安全審查的范圍,針對不同性質(zhì)的商業(yè)秘密交易,發(fā)揮地方貿(mào)易部門與國家知識產(chǎn)權(quán)主管部門、省級商務(wù)主管部門與商務(wù)部兩套系統(tǒng)的雙重審查作用。
3.設(shè)置負面清單,限制重點領(lǐng)域關(guān)鍵產(chǎn)業(yè)的商業(yè)秘密交易
設(shè)置清單進行管理有助于清晰商業(yè)秘密對外交易的界限,美國即是通過清單管理的方式對涉及國家安全的重要數(shù)據(jù)進行嚴格管理的[17]22-23。目前,中國已在《中華人民共和國外商投資法》中確定了對負面清單的使用,在對應(yīng)限制商業(yè)秘密交易的領(lǐng)域與產(chǎn)業(yè)進行規(guī)定時,可以參考《中華人民共和國數(shù)據(jù)安全法》中對工業(yè)、電信、交通、金融、自然資源、衛(wèi)生健康、教育、科技等領(lǐng)域的列舉。除此之外,還可以參考《網(wǎng)絡(luò)安全審查辦法》中對“超過100萬用戶個人信息的網(wǎng)絡(luò)平臺運營者赴國外上市”進行安全審查的規(guī)定,依據(jù)對外交易企業(yè)的所處領(lǐng)域、市場地位、經(jīng)濟效益和對國家經(jīng)濟發(fā)展的貢獻等因素綜合判斷是否限制該企業(yè)進行相關(guān)商業(yè)秘密的交易。
1.結(jié)合商業(yè)秘密數(shù)字化存儲特點,修正民事救濟中“緊急情況”的范圍
根據(jù)前一部分對中國現(xiàn)存問題的分析,為更好地維護中國國家安全,對權(quán)利人可申請訴前保全的“緊急情況”范圍應(yīng)從“申請人的商業(yè)秘密即將被非法披露”修改為“申請人的商業(yè)秘密面臨實際或威脅的侵占”。同時,筆者認為考慮到數(shù)字環(huán)境下商業(yè)秘密通過網(wǎng)絡(luò)被隱蔽竊取的特點,應(yīng)在司法解釋中進一步對商業(yè)秘密侵權(quán)案件的“緊急情況”進行補充,將網(wǎng)絡(luò)痕跡的出現(xiàn)認定為“被申請人的商業(yè)秘密面臨實際或威脅的侵占”,如存儲于網(wǎng)絡(luò)空間的商業(yè)秘密遭到網(wǎng)絡(luò)攻擊或已離職雇員仍利用訪問權(quán)限進入商業(yè)秘密存儲系統(tǒng)等情形。一旦發(fā)現(xiàn)具有國家安全屬性的商業(yè)秘密出現(xiàn)此類痕跡,即可申請訴前保全進行及時救濟。
2.結(jié)合行為類型確定刑事處罰標準,建立統(tǒng)一的罰金刑標準
中國目前對網(wǎng)絡(luò)竊取商業(yè)秘密這一犯罪行為的入刑門檻有兩種情形:一種是達到侵犯商業(yè)秘密罪的“重大損失”要求,屬于結(jié)果犯;另一種則只需存在為境外竊取商業(yè)秘密的行為,屬于行為犯。中國在網(wǎng)絡(luò)竊取商業(yè)秘密行為的入刑門檻問題上出現(xiàn)了一種過渡趨勢,即由完全的結(jié)果犯轉(zhuǎn)變?yōu)閷π袨榉傅恼J同。這種趨勢符合《中美第一階段經(jīng)貿(mào)協(xié)議》中的要求,也體現(xiàn)了中國通過刑事手段震懾危害國家安全的商業(yè)秘密竊取行為的目的。但是,筆者認為《刑法》第二百一十九條與第二百一十九條之一對侵犯商業(yè)秘密行為的刑事處罰,從條文內(nèi)容上看僅能反映出對損害權(quán)利人利益行為的處罰以及對與境外關(guān)聯(lián)的竊取行為的處罰,沒有直接反映出行為損害后果對量刑處罰的影響。為了更明顯地將一般商業(yè)秘密竊取犯罪與危害國家安全的商業(yè)秘密竊取犯罪區(qū)分開來,筆者認為《刑法》應(yīng)結(jié)合CPTPP的觀點來細化侵犯商業(yè)秘密罪中的刑事處罰,綜合竊取行為的目的、關(guān)聯(lián)關(guān)系以及損害結(jié)果后,考慮行為人的竊取是為了單純的商業(yè)利益還是為了損害中國經(jīng)濟安全、竊取的商業(yè)秘密來自普通的企業(yè)還是中國關(guān)鍵領(lǐng)域重點產(chǎn)業(yè)、竊取的商業(yè)秘密是流向域內(nèi)還是域外、竊取行為是單純與競爭對手有關(guān)還是與境外公權(quán)力指示有關(guān)、竊取行為不僅損害了權(quán)利人利益對中國國家安全造成了負面影響,對后者應(yīng)處以更嚴厲的刑罰,這樣可以解決當前刑法體制下對商業(yè)秘密雙重屬性保護界限較為模糊的問題。
雖然《中美第一階段經(jīng)貿(mào)協(xié)議》第九節(jié)中要求中國加重對知識產(chǎn)權(quán)犯罪的處罰,提高罰金的最低限度和最高限度,但照搬美國單一的限額罰金制可能會導(dǎo)致刑罰結(jié)果畸重。因此,筆者認為中國可采取與犯罪行為相適應(yīng)的罰金比例制度。在既遂情況下,采取權(quán)利人損失或行為人違法所得的某倍至某倍的罰金;對于惡意破壞防火墻等保密措施以實施商業(yè)秘密網(wǎng)絡(luò)竊取的行為,在其未遂時可考慮按照保密措施成本的某倍至某倍確定罰金數(shù)額。在網(wǎng)絡(luò)竊取既遂但行為人尚未從商業(yè)秘密實際獲取利益的情況中,可采用該商業(yè)秘密合理許可費或正常市場交易價格的某倍至某倍,并結(jié)合權(quán)利人重新恢復(fù)計算機系統(tǒng)安全等補救成本來確定罰金數(shù)額[25]。
實現(xiàn)數(shù)字環(huán)境下對商業(yè)秘密的有效保護已成為國際博弈的一個重要場域。在國家安全視角下,賦予商業(yè)秘密雙重屬性思考是中國的必然選擇。信息化時代的便利性對商業(yè)秘密的保護提出了新的挑戰(zhàn),具有虛擬性的網(wǎng)絡(luò)活動正在呈現(xiàn)現(xiàn)實性影響[26]。利用網(wǎng)絡(luò)竊取商業(yè)秘密的行為突破了中國傳統(tǒng)意義上對商業(yè)秘密侵權(quán)與犯罪形式的認識,也加劇了國家安全面臨的威脅。為解決現(xiàn)行法律體系中商業(yè)秘密保護存在的國家安全問題,中國一方面需要實時追蹤商業(yè)秘密保護這一新領(lǐng)域的國際規(guī)則研究,實現(xiàn)國內(nèi)法治建設(shè)與國際規(guī)則重構(gòu)的對接;另一方面中國也需重視與各國家保持交流與合作,精準把握中國在政策與立法上的不足并努力加以改進,充分保障中國商業(yè)秘密的安全流動。