商业秘密与医药研发外包企业的治理底线

秘密之所以受保护，不是因为重要，而是因为你采取了措施。没措施的“秘密”，法律不认。把这件事当成一次内部复核来做，结论会比想象中更清楚。

一、条文没写的那部分

条文最容易被误读的地方，是把“原则”当成“例外”，或者反过来。下面逐条看。

其一，商业秘密应同时具备三个要件：不为公众所知悉、具有商业价值、权利人采取了相应保密措施。这一句的落点在医药研发外包企业的具体业务上：实验室面积1.5万平方米，所以不能只看字面。

其二，保密措施包括签订保密协议、限定知悉范围、加密封存、权限管理、离职交接等。这一句的落点在医药研发外包企业的具体业务上：在手订单12亿元，所以不能只看字面。

其三，侵犯商业秘密可承担民事赔偿、行政处罚责任；情节严重的构成侵犯商业秘密罪。这一句的落点在医药研发外包企业的具体业务上：境外客户占收入四成，所以不能只看字面。

三条读完，会发现规则的设计逻辑是一致的：先划范围，再定口径，最后给例外。例外永远小于原则。

二、哪里最容易出事

风险不是均匀分布的。按环节拆开，会发现集中在两三个动作上。

看到信号再处理，已经晚了一步；正确做法是把信号本身设成检查点。

三、同样的业务，不同的做法

规则是同一套，执行出来却是两个样子。原因通常在细节。

右栏的三条，几乎覆盖了医药研发外包企业这类企业在商业秘密上被调整的主要原因。

四、落地要做的几件事

清单不需要长，需要的是每一项都能被检验。这份一共九条。

事前：先把口径定下来

• 立项文件：立项决议、任务书与技术文档
• 工时与费用：研发工时分配与费用归集的依据
• 知识产权：权属、发明人与奖酬发放记录

事中：让动作可追溯

• 核心技术依赖工艺诀窍的制造企业是否已识别并单列
• 按密级分类管理，权限与岗位绑定并留痕。
• 关键岗位是否知晓商业秘密的适用条件

事后：把证据归位

• 离职交接清单化，含账号回收与资料清点。
• 资质指标：研发占比、高新收入占比的测算表
• 成果转化：评估、变更与备案材料

建议每季度过一遍，把不成立的项目当场改掉，而不是留到年底集中处理。

五、客户最常问什么

四个问题，四段答案。如果时间有限，先看第二问。

问：我们这种情况要不要按商业秘密处理？

答：先看是否落在适用范围内。保密措施包括签订保密协议、限定知悉范围、加密封存、权限管理、离职交接等。如果不确定，按“从严”先按适用处理，再补依据——这个顺序的代价最小。

问：金额不大，能不能简化？

答：不能以金额大小决定是否合规，但可以以金额决定投入多少。按密级分类管理，权限与岗位绑定并留痕。简化的是流程，不是依据。

问：以前年度没做，现在补来得及吗？

答：多数情形可以补，但补的方式决定结果。经营者以外的其他自然人、法人和非法人组织侵犯商业秘密的，同样适用反不正当竞争法的规定。

问：最常见的错误是什么？

答：仅有保密协议，无实际权限与访问控制。这一条几乎每次都出现，而且多数不是故意。

如果第四问的答案和你现在的做法一致，那这件事值得马上处理。

六、收口：三条结论

最后收一下。关于商业秘密，对医药研发外包企业来说，真正需要记住的是三句话。

一、先定性，再定量。商业秘密应同时具备三个要件：不为公众所知悉、具有商业价值、权利人采取了相应保密措施。性质判断错了，算得再准也没有意义。

二、边界比金额重要。保密措施包括签订保密协议、限定知悉范围、加密封存、权限管理、离职交接等。多数风险来自边界放宽，而不是计算失误。

三、证据要当时留。按密级分类管理，权限与岗位绑定并留痕。事后补的材料，说服力会打折。

需要说明的是，本文讨论的是一般情形。医药研发外包企业如果存在跨区域经营、特殊资质或跨境安排，具体处理仍需结合事实与主管机关口径判断。

复核的终点是一张能签字的表，而不是一段印象。