文章分类

争议解决

处理器应如何对泄露产品机密信息承担责任？

处理器泄露产品机密信息是个人与组织在保护专有数据时普遍关注的问题。本文概述了处理器未经授权泄露产品机密信息的相关法律规定，并探讨了若干相关法律问题，旨在帮助个人与组织维护其合法权益。

I.加工商披露产品机密信息的后果

加工商披露产品的机密信息可能会对订购方和加工商本身造成严重后果，包括：

违反法律：未经授权披露产品的机密信息可能构成违反保密义务和对订购方商业秘密的保护。根据违规行为的性质和严重程度，如果满足刑事犯罪的所有法定要素，违规方可能会受到行政制裁甚至刑事起诉。
竞争优势的丧失：竞争对手可能会利用披露的信息开发类似的产品、进行直接竞争或寻找合适的客户，从而降低产品的价值和品牌的声誉。
财务损失：产品机密信息的披露可能会对业务运营产生不利影响，减少收入，需要大量投资于再开发和研究，甚至在业务合作伙伴遭受损失的情况下导致损害赔偿责任。
失去客户和业务伙伴的声誉和信任：客户和业务合作伙伴可能不再将制造工作委托给披露了产品机密信息的加工商，从而对未来的合同机会产生负面影响，并产生重大的业务风险。

II、了解加工商对产品机密信息的披露

1.加工商披露加工合同项下产品的机密信息意味着什么？

根据2015年《民法典》第542条，加工合同是一种协议，根据该协议，加工商根据订购方的要求开展生产产品的工作，而订购方则收到完成的产品并支付约定的加工费。

根据2005年《知识产权法》第4条第23款，经2009年《知识财产法》若干条款修订和补充法第1条第2款修订，并经2022年《知识财产权法》若干条修订和补充法第1条进一步补充，商业秘密是一种工业产权对象，包括通过金融或知识投资获得的信息，这些信息尚未公开披露，可用于商业活动。

在加工合同的背景下，加工商披露产品的机密信息构成违约，特别是违反法律规定和双方约定的保密义务。当加工商为了第三方的利益或超出合同范围的目的故意披露、公开或非法使用专有信息（如配方、产品设计或制造工艺），从而导致订购方失去竞争优势并遭受财务和声誉损失时，就会发生这种行为。

2.为什么要求加工商对产品信息保密？

2015年《民法典》第546条第4款规定，处理者有义务对与处理程序和所创建产品有关的信息保密。

此外，2015年《民法典》第387条第2款和第3款规定，如果一方在合同谈判过程中从另一方收到机密信息，则有责任对此类信息保密，不得将其用于自身目的或任何其他非法目的。违反此义务并造成损害的一方应承担赔偿责任。

3.什么是产品的机密信息？

根据2005年《知识产权法》第84条，保护商业秘密的一般条件如下：

商业秘密符合下列条件的，应当受到保护：

这不是常识，也不容易获得；
在商业活动中使用时，它为其持有人提供了相对于不拥有或使用此类商业秘密的人的竞争优势；
它由其合法所有者通过必要措施保护，以防止披露和未经授权的访问。

因此，产品的机密信息通常包括决定产品价值和排他性的核心要素，包括：

- 技术和工艺信息：

技术图纸和设计：有关结构、尺寸、公差和所用材料的详细信息。
专有配方：混合比例和特殊成分（例如，化妆品、食品或药品中使用的配方）。
制造工艺：生产程序、温度和压力要求、加工时间和专用设备。
源代码：适用于软件产品和应用程序。
技术制造规范：测量值、精度标准和质量规范。

- 客户名单、战略供应商、原材料定价、营销计划、销售策略和薪酬结构。

- 研究数据和信息：测试结果、实验室数据、数据库和电子数据集。

- 其他相关保密信息。

4.谁决定哪些信息在处理合同下被视为机密？

2015年《民法典》第387条第1款和第2款规定，如果一方拥有可能影响另一方签订合同决定的信息，则必须向另一方披露此类信息。此外，如果一方在合同订立过程中从另一方收到机密信息，则有义务对该信息保密，不得将其用于自身利益或任何其他非法目的。

因此，2015年《民法典》没有对“机密信息”一词进行具体定义。但是，它可以被理解为披露方指定为机密的信息，前提是这些信息没有公开披露或广泛提供，并且其所有者将其视为机密。

在加工合同中，订购方通常负责识别并向加工商提供机密信息（如技术流程、商业专有技术和设计规范）。然后，处理者有法律和合同义务根据双方协议和适用法律对此类信息保密。

III、关于加工商披露产品机密信息的法律规定

1.哪些法律规定了处理者需要维护的机密信息的保护？

处理活动中的机密信息保护受以下立法管辖：

- 2015年《民法典》：该法典规定了在合同订立过程中保密的义务。根据2015年《民法典》第387条第1款和第2款，如果一方拥有可能影响另一方签订合同决定的信息，则必须向另一方披露此类信息。此外，如果一方在合同谈判过程中从另一方收到机密信息，则有义务对此类信息保密，并禁止将其用于自身目的或任何其他非法目的。

- 2005年《知识产权法》（2009年、2019年和2022年修订和补充）：该法规定了商业秘密及其法律保护条件。根据2005年《知识产权法》第4条第23款，经2009年《知识财产法》若干条文修正补充法第1条第2款修订，并经2022年《知识财产权法》若干条修正补充法第1条第1款进一步补充，商业秘密是指工业产权客体，包括通过金融或知识投资获得的信息，这些信息尚未公开披露，可以进行商业利用。

-《2018年竞争法》：该法规定了不正当竞争行为。根据该法第45条第1款，禁止以下侵犯商业机密信息的行为：

通过规避或破坏此类信息合法所有者实施的安全措施来访问或收集机密商业信息；
未经合法所有者授权披露或使用机密商业信息。

- 2005年《商法》：该法适用于商业交易，包括处理合同，以及根据其第317条解决商业纠纷的方法。

2.如果加工商披露了产品的机密信息，可能会受到哪些法律制裁？

- 行政罚款：根据第75/2019/ND-CP号政府法令第16条，侵犯机密商业信息的行为将受到以下制裁：对以下任何行为可处以200000000越南盾至300000000越南盾的罚款：

绕过合法所有者采取的安全措施访问或收集机密商业信息；
未经合法所有者授权披露或使用机密商业信息。

其他制裁措施包括：

没收与竞争有关的行政违法行为的证物和手段；
没收从违法行为中获得的任何非法利润。

- 民事责任：2015年《民法典》第387条第2款和第3款规定，如果一方在合同订立过程中从另一方收到机密信息，则有义务对此类信息保密，不得将其用于自身利益或任何其他非法目的。违反义务造成损害的，应当承担赔偿责任。

- 损害赔偿：根据2015年《民法典》第13、360和419条，公民权利受到侵犯的个人或法人实体有权获得全额损害赔偿，除非双方另有约定或法律另有规定。

3.加工商是否会因披露产品的机密信息而被起诉？如果是这样，程序是什么？

根据2015年《民事诉讼法》第186条，机构、组织和个人有权直接或通过其合法代表向主管法院提起诉讼，以保护其合法权益。因此，处理器可能会因披露产品的机密信息而被起诉。

诉讼程序一般包括以下步骤：

提起诉讼：根据2015年《民事诉讼法》第189条，原告必须准备一份索赔声明，并直接提交给主管法院或通过邮政服务发送。
案件受理：在收到起诉书以及证明文件和证据后，如果法院确定案件属于其管辖范围，则应通知原告支付预付诉讼费（如适用），并根据《2015年民事诉讼法》第195条发出案件受理通知。
调解：法院根据2015年《民事诉讼法》第205条进行调解，以促进双方友好解决。
审判准备和裁决：根据2015年《民事诉讼法》第222条，一审听证会应在法院审理案件的决定中规定的时间和地点进行，如果听证会被推迟，则应在恢复通知中规定。

IV、关于加工商披露产品机密信息的问题

1.加工合同必须明确包括保密条款吗？

根据2015年《民法典》第546条第4款，处理者的法定义务之一是对与处理程序和所创建产品有关的信息保密。

此外，2015年《民法典》第385条和第398条规定，合同是双方之间建立、修改或终止民事权利和义务的协议。双方可自由商定合同内容，其中可能包括：

合同标的；
数量和质量；
价格和付款方式；
合同履行的时间、地点和方式；
双方的权利和义务；
违约责任；
争端解决机制。

2.处理者应采取哪些措施防止机密信息泄露？

根据2015年《民法典》第546条第4款，处理者有义务对与处理程序和所创建产品有关的信息保密。

因此，处理者应采取适当措施，包括：

保密协议：与客户和内部人员签订全面的保密协议或保密协议。
员工培训：提高员工对信息安全、潜在风险和保密程序的认识。
内部政策：制定和执行明确的信息安全政策，管理设备、电子邮件系统、USB存储设备和网络访问的使用。
检查和评估：定期进行安全检查、定期风险评估，并制定事件响应计划。
监控：监控系统访问和使用情况，特别是与技术相关的处理活动。
法律合规：确保遵守有关个人数据保护、商业秘密以及加工程序和制成品保密的法律。

3.哪些迹象可能表明加工商可能会泄露产品的机密信息？

表明加工商可能在合同履行期间不当披露产品机密信息的指标包括：

行为指标：在保密方面缺乏专业精神，拒绝执行保密协议，无视保密义务，在组织内不必要地披露机密信息，或过度询问技术细节、专有配方和执行加工工作所不需要的核心制造工艺。
竞争产品的出现：竞争对手出人意料地推出了功能、设计或配方与订购方基本相似的产品，或者加工商本身开始营销类似的产品。
缺乏信息管理程序：处理者没有明确的程序来管理客户机密信息的存储、处理和销毁，如配方或设计文件。