互联网医疗企业的商业秘密：监管关注什么

秘密之所以受保护，不是因为重要，而是因为你采取了措施。没措施的“秘密”，法律不认。复核要解决的不是“有没有做”，而是“能不能证明做了”。

一、条文之间的衔接

条文最容易被误读的地方，是把“原则”当成“例外”，或者反过来。下面逐条看。

其一，商业秘密应同时具备三个要件：不为公众所知悉、具有商业价值、权利人采取了相应保密措施。这一句的落点在互联网医疗企业的具体业务上：注册医生5万人，所以不能只看字面。

其二，保密措施包括签订保密协议、限定知悉范围、加密封存、权限管理、离职交接等。这一句的落点在互联网医疗企业的具体业务上：合作医院300家，所以不能只看字面。

其三，侵犯商业秘密可承担民事赔偿、行政处罚责任；情节严重的构成侵犯商业秘密罪。这一句的落点在互联网医疗企业的具体业务上：问诊量日均3万次，所以不能只看字面。

如果只记一句话，就记这句：商业秘密应同时具备三个要件：不为公众所知悉、具有商业价值、权利人采取了相应保密措施。

二、从信号到后果

识别风险的关键不是知道有风险，而是知道它在什么信号出现时已经发生。

后果一栏写得比较克制，实际处理中还要叠加时间成本与信用影响。

三、正反两面对照

下面把规范做法和常见偏差并排放，差异一眼能看出来。

右栏的三条，几乎覆盖了互联网医疗企业这类企业在商业秘密上被调整的主要原因。

四、一份可执行的清单

清单不需要长，需要的是每一项都能被检验。这份一共九条。

事前：先把口径定下来

• 立项文件：立项决议、任务书与技术文档
• 工时与费用：研发工时分配与费用归集的依据
• 知识产权：权属、发明人与奖酬发放记录

事中：让动作可追溯

• 核心技术依赖工艺诀窍的制造企业是否已识别并单列
• 按密级分类管理，权限与岗位绑定并留痕。
• 关键岗位是否知晓商业秘密的适用条件

事后：把证据归位

• 离职交接清单化，含账号回收与资料清点。
• 资质指标：研发占比、高新收入占比的测算表
• 成果转化：评估、变更与备案材料

清单的意义不在于全部完成，而在于知道哪一条没完成、为什么没完成。

五、客户最常问什么

这些问题每年都会被问一遍，答案没变，变的是问的人越来越多。

问：我们这种情况要不要按商业秘密处理？

答：先看是否落在适用范围内。保密措施包括签订保密协议、限定知悉范围、加密封存、权限管理、离职交接等。如果不确定，按“从严”先按适用处理，再补依据——这个顺序的代价最小。

问：金额不大，能不能简化？

答：不能以金额大小决定是否合规，但可以以金额决定投入多少。按密级分类管理，权限与岗位绑定并留痕。简化的是流程，不是依据。

问：以前年度没做，现在补来得及吗？

答：多数情形可以补，但补的方式决定结果。经营者以外的其他自然人、法人和非法人组织侵犯商业秘密的，同样适用反不正当竞争法的规定。

问：最常见的错误是什么？

答：仅有保密协议，无实际权限与访问控制。这一条几乎每次都出现，而且多数不是故意。

如果第四问的答案和你现在的做法一致，那这件事值得马上处理。

六、把结论落成三句话

最后收一下。关于商业秘密，对互联网医疗企业来说，真正需要记住的是三句话。

一、先定性，再定量。商业秘密应同时具备三个要件：不为公众所知悉、具有商业价值、权利人采取了相应保密措施。性质判断错了，算得再准也没有意义。

二、边界比金额重要。保密措施包括签订保密协议、限定知悉范围、加密封存、权限管理、离职交接等。多数风险来自边界放宽，而不是计算失误。

三、证据要当时留。按密级分类管理，权限与岗位绑定并留痕。事后补的材料，说服力会打折。

需要说明的是，本文讨论的是一般情形。互联网医疗企业如果存在跨区域经营、特殊资质或跨境安排，具体处理仍需结合事实与主管机关口径判断。

把复核频率定下来，比一次做得完美更有意义。