
针对保密法的修改,Press TV记者采访了杨春宝高级律师。杨律师介绍、分析了技术手段对于保密的意义、提高保密意识与强化执法、合法界定保密信息的范围、企业可以采取的保密措施等。
Press TV是伊朗首家以英文24小时滚动播放的国际新闻网。
相关法律服务
杨春宝一级律师简介
杨春宝一级律师,大成上海高级合伙人、资本市场部主任、国资基金研究中心主任,大成中国区私募基金专业带头人、科技与文化法律研究中心联合牵头人。执业30余年,长期从事私募基金、投融资、并购重组法律服务,尤其对对赌研究颇深且具有非常丰富的实战经验,并专注于金融机构股权投资业务。2004年起多次入选The Legal 500"私募基金"和"公司与商业"等境内外各类律师榜单,代理的中国法院首例适用外国法律审理外国公司的董事损害小股东权益纠纷案入选上海高院发布的《上海法院域外法查明典型案例》和威科先行"要案头条"。入选上海涉外法律人才库、上海市司法局鼎新法治人才库、上海国有企业改制法律顾问团,具有上市公司独立董事任职资格,系多家知名高校的兼职教授或兼职研究生导师及上海市商务委跨国经营人才培训班讲师。出版《私募股权投资基金风险防控操作实务》等16本投融资法律专著。了解更多常见法律问题
保密法修改对企业商业秘密保护有何影响?
①法律概念与规则解释:保密法与商业秘密保护属于维护信息安全和竞争秩序的重要制度。前者侧重国家秘密及保密管理,后者保护不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息和经营信息。保密法修改会强化保密责任、执法力度和管理要求,企业需要区分国家秘密与商业秘密,不能把普通商业信息随意上升为国家秘密,也不能以保密为名规避信息公开或侵犯他人权利。基本原则是合法、必要、可执行,保护措施应与信息价值相匹配。n②案件事实与实务场景引用:文章提到杨春宝律师在采访中分析技术手段对保密的意义、提高保密意识与强化执法、合法界定保密信息范围、企业可采取的保密措施。由此可知,企业面对保密法修改,需要关注执法强化和保密意识提升,并将技术防控、制度约束与人员管理结合;受访内容还强调合法界定保密信息范围,说明企业既不能保护过宽,也不能保护不足。结合采访要点,企业在商业秘密保护上要把保密法修改带来的合规压力转化为体系建设。n③实务指引与风险提示:企业应建立信息分级清单,区分国家秘密、商业秘密和一般信息;对商业秘密采取访问控制、加密、日志审计等技术措施,同时签署保密协议、开展培训、设置权限和离职交接;在对外合作、披露、招投标和员工流动中审查保密边界。风险在于保护范围过宽导致管理成本和法律争议,保护不足导致秘密丧失,或混淆国家秘密与商业秘密引发责任。企业应定期评估和更新保密措施。
企业如何合法界定保密信息范围?
①法律概念与规则解释:保密信息范围界定是商业秘密保护的基础。受保护信息通常需具备秘密性、商业价值性和保密措施;企业应按照信息内容、形成过程、使用场景和公开状态分类,明确哪些属于核心技术、经营数据、客户资料、研发记录等。合法界定要求遵循最小必要原则,不能将已公开信息、行业常识或员工一般技能纳入保密范围,也不能通过保密条款限制员工合法流动和公众知情权。范围应当可识别、可管理、可举证。n②案件事实与实务场景引用:采访中杨春宝律师专门分析合法界定保密信息范围。这说明在保密法修改背景下,保密范围不是越宽越好,需要与执法强化和保密意识提高同步。企业可采取措施包括技术手段和管理措施,但前提是边界清楚;如果范围模糊,技术防控难以落地,员工也不知道遵守何种规则。文章还提及企业可以采取的保密措施,表明界定范围是措施设计的基础。结合采访内容,企业应将合法界定作为保密体系起点。n③实务指引与风险提示:企业可制作保密信息清单和密级标识,定期清理已公开或失去价值信息;在劳动合同、保密协议和合作合同中列明范围但避免笼统兜底;对员工一般知识经验作出除外安排;建立审批、留痕和争议处理机制。常见争议是范围过宽被认定缺乏可保护性,或范围过窄导致核心信息泄露;风险包括不当限制员工就业、侵犯个人信息权益、对外披露边界不清。应结合信息生命周期动态调整,确保可执行和可举证。
技术手段在企业保密管理中如何发挥作用?
①法律概念与规则解释:技术手段是保密管理的支撑工具,通过访问控制、身份认证、数据加密、权限分级、终端管理、日志审计、水印溯源、入侵检测和备份恢复等方式,降低信息被非授权访问、复制、传输和泄露的风险。技术手段不能替代制度和人员管理,应与保密信息分级、岗位权限、流程审批和应急处置衔接,形成技术防控与管理规范相互支撑的体系。基本原则是适度、可审计、可追溯,避免技术措施侵犯员工隐私或妨碍正常经营。n②案件事实与实务场景引用:杨春宝律师接受Press TV采访时就技术手段对于保密的意义作了介绍和分析,同时谈到提高保密意识与强化执法、合法界定保密信息范围、企业可以采取的保密措施。这表明技术手段在采访框架中不是孤立工具,而是与意识、执法、范围界定和综合措施共同构成保密治理。文章还提示企业可采取保密措施,技术手段属于其中可落地的部分;但只有在保密信息范围合法清晰、员工意识提升和执法要求明确的前提下,技术措施才能发挥实效。n③实务指引与风险提示:企业可先梳理核心信息资产和数据流向,按岗位设置最小权限,采用加密和访问日志,对重要文档加标识和水印,部署终端管控和离职账号回收,定期检查权限和异常访问。风险包括只上技术系统而缺乏制度配套,权限长期不调整,日志不保存导致无法举证,过度监控引发隐私和劳动关系争议,技术措施与业务效率冲突。企业应定期演练泄露处置并保留审计记录,使技术手段服务于合法、必要的保密目标。
以上内容仅供参考,不构成法律意见。如需专业法律服务,请联系杨春宝一级律师:chambers.yang@dentons.cn



