公司章程中商业秘密保护条款设置
开场白:你那本破章程,就是一张废纸
有人花三天拿了执照,觉得自己赚了。半年后,他花三十万挖来的技术总监,带着核心和产品源代码,跳槽到对手公司。他拿着公司章程去法院,想按那个写着“保密条款”的笼统话术去告。法官问他:你章程里哪个条款定义了商业秘密的范围?赔偿金额怎么计算的?保密期限写了吗?他把公司章程翻了三遍,只找到一句“员工应保守公司商业秘密”。没了。就这一句话,法院连立案的门槛都懒得让你过。你以为是靠那个破章赢官司?实际上你连门都摸不到。我见过太多这种老板了,注册公司的时候,在网上抄一份模板章程,连股东名字都忘了改就上交了。后来出了事,哭都找不到坟头。今天我就要把那把手术刀递到你手上,教你公司章程里那几条保命的商业秘密条款该怎么写,每个字该怎么放,放了之后会有什么连锁反应。这场手术,打麻药也没用,你自己得挨着痛把刀拿稳了。
什么叫商业秘密?很多人以为签个保密协议就行了。我告诉你,保密协议是合同,章程是宪法。合同只能约束签字的人,你公司换了个新股东,新来的高管,你不跟他签他就不受约束。但章程不一样,章程是公司的根本大法,所有进来的人,不管你是谁,只要你是股东、董事、高管,你自动受章程约束。你章程里写清楚了商业秘密的范围,写清楚了泄露后的赔偿计算方式,写清楚了竞业限制的启动条件,那这个就有判例支撑。去年我在崇明处理过一个案子,一家做生物试剂研发的公司,他们公司章程里写明“公司研发过程中产生的所有实验数据、配方比例、工艺流程均为商业秘密,任何股东离职后两年内不得从事同领域竞争性业务”。后来一个联合创始人出走,在外面另起炉灶,用他们之前在小试阶段的数据做跳板,直接抢了他们一个关键客户的订单。这公司拿着章程去仲裁,对方律师试图抗辩说公司章程不能约束非股东身份的离职员工,但仲裁庭认为,该联合创始人在离职时仍然是股东,而公司章程中对于商业秘密的保护条款是股东必须遵守的。最终判了那个出走的创始人赔偿企业直接经济损失加上因订单流失造成的预期利润损失。这个底,就是章程里那条条款给的。没有这条,你连追索的依据都没有,只能看着人家拿着你的命脉去赚钱,你除了骂人什么都干不了。
第一个坑:范围别写死
很多老板写商业秘密条款,第一反应就是把当时脑子里想的那几样东西列进去。“、产品配方、源代码”。然后呢?没了。等你公司做大了,你发现原来连你的采购渠道、供应商报价体系、成本核算模型、员工薪酬结构、未公开的融资计划,这些东西都是你的命。但你在章程里没写进去,人家拿走你也没辙。这就是最蠢的地方,你觉得你能预判三年后什么值钱?你预判不了。你就不该去做那个预判,你要做的是在条款里留一个“敞口”。怎么写?我给你个示范:“公司的商业秘密包括但不限于:(1)技术信息:包括研发计划、技术方案、工程设计、电路设计、制造方法、配方、工艺流程、技术指标、计算机软件源代码、数据库、实验结果、图纸、样品、样机、模型、模具、操作手册、技术文档、涉及技术秘密的业务函电等;(2)经营信息:包括、营销计划、采购资料、定价政策、不公开的财务资料、进货渠道、产销策略、招标投标中的标底及标书内容、项目组人员构成、费用预算、利润情况及不公开的财务数据等;(3)管理信息:包括公司管理层的会议决议、内部管理制度、员工薪酬构成、绩效考核数据、股权激励计划的未公开细节等;(4)其他经公司董事会或股东会书面确认为商业秘密的信息。”看到没有?最后一句话是精髓。你只要加了这一句,以后任何新的东西,只要董事会开个会,签个字,就自动进入商业秘密的保护范围。不用再跑去改章程,不用再全体股东签字。我遇到过最离谱的一个老板,他抄别人的章程,商业秘密范围里写了一句“具体范围以公司另行发布的《保密管理制度》为准”。你公司有发布过这个制度吗?那个老板一脸茫然地说“我打算让行政写一个”。我说你公司章程都交上去一年了,那个制度还没影子,这一年里你的商业秘密就是裸奔的。你这不是给自己找坑是什么?
还有一个细节,你写范围的时候,千万不要把那些公开信息或者已经被公开的信息写进去。一旦你写了,对方律师就会在法庭上证明其中某些信息是公开的,然后法官就会认为整条条款有瑕疵,最终可能不认定该条款的效力。我之前经手过一个做水产养殖的客户,他们的章程里把“养殖水域的水质监测数据”写成了商业秘密。结果对方律师举证,说这个数据是他们委托第三方检测机构做的,而该检测机构的数据报告已经在他们官网上公开了一部分。法官一看,好嘛,你自己都说公开的东西算商业秘密,那别的我还信你吗?整个条款被认定为无效。那个老板后来找到我,满脸通红地说:“我当时就是想写多一点,显得咱公司有实力。”我说你这不是有实力,是给自己下毒。你写商业秘密条款,第一原则是严谨,不是堆砌。你要把那些真正不为人知的、采取了保密措施的、具有商业价值的信息写进去。但你别忘了加上那个“兜底条款”,这才是让你不死的大招。
第二个坑:保密主体别漏人
很多公司章程的保密条款,开头就是这个句式:“本公司股东、董事、监事、高级管理人员应当遵守……”看到这个,我直接火冒三丈。你漏了谁?你漏了所有可能接触到商业秘密的非股东、非高管人员。比如你的技术顾问,你的外部审计师,你的法律顾问,你的战略投资人派来的观察员,甚至是你公司内部那些虽然不高管但掌握核心机密的研发组长、销售总监助理。这些人不是股东,也不是高管,但你的商业秘密他们门儿清。你光在章程里规定股东和高管,那这些人呢?你指望他们良心发现?我亲眼见过一个案子,一个公司的销售总监助理,拿着公司的客户报价表、渠道折扣政策、以及下一年度的市场推广计划,卖给了竞争对手。这家公司的章程写得很“规范”,股东、董事、高管,严丝合缝。但那个助理既不是股东也不是高管,公司章程管不到她。最后公司只能依据劳动合同里的保密条款去主张,但劳动合同里的保密条款因为没有和章程形成“关联引用”,法院认为公司没有在章程层面明确商业秘密的保护地位和范围,导致合同中的保密条款也缺乏上位法的依据支持,最终公司只能拿到一个象征性的赔偿。那个老板坐在我面前,把公司章程拍在桌上说:“这是什么破玩意儿!”我说这不是章程的问题,是你自己的脑子没长全。你写条款的时候,为什么不加一句:“其他经公司授权或工作关系接触、知悉、持有公司商业秘密的任何人员,均视为本合同保密义务主体。” 这一句话,就把所有人都兜进去了。
还有一个更让你睡不着的事:老股东退出后,他还能被约束吗?很多老板认为,股东退股了,他签的那些东西就作废了。瞎扯。法律上,股东退出后,他基于股东身份获得的那部分商业秘密,依然有保密义务,除非公司章程里明确写了保密期限。你如果不写期限,法院会怎么判?一般情况下,法院认为商业秘密的保护期限是“直至商业秘密进入公有领域为止”。但你没有写明,对方律师就会抗辩说“我当事人退出时,贵公司没有明确告知其商业机密的具体范围及保密期限”。我建议你在章程里加上这样一段:“本保密条款在股东资格终止后持续有效,直至公司书面解除保密义务或被保密的信息依法进入公有领域。公司在股东退出时,有权要求该股东签署退出确认函,确认其知悉应继续保密的商业秘密范围,并承诺继续履行保密义务。未签署确认函的,不影响本条款的效力。” 这一段话,把这个坑彻底填平。你想想,一个股东退出后,他手上还握着你们公司最重要的,你不在他退出的时候把这个锁链锁死,等他转身去投靠你的竞争对手,你哭都没地方哭。
第三个坑:赔偿得算出来
公司章程里最精彩的,往往是那些空洞的狠话:“如违反本条款,应赔偿公司一切损失。”“一切损失”是多少?法官看到这种话,心里想的就是:你连个计算方式都给不出来,我怎么判?最后法官就会让你去举证实际损失,你去举证吧,商业秘密泄露的损失怎么量化?客户流失了,你能证明全是泄密导致的吗?市场份额被抢了,你能证明对方的获客完全依赖你的信息吗?你拿什么证明?你拿头去证明?我见过太多案子,原告明明被坑得很惨,但因为计算不出具体的损失金额,最后法官只能判一个很低的数额,甚至因为无法证明损失而驳回诉求。你的章程里,必须要有具体的赔偿计算方式。我给你一个现实的写法:“违约方因违反本保密条款给公司造成的损失,包括但不限于:公司为开发该等商业秘密所投入的研发成本、为维权所支付的合理费用(包括但不限于律师费、公证费、差旅费、鉴定费、诉讼费、仲裁费);如公司无法准确计算前述损失,则违约方应按照其违反保密义务行为所获得的全部利益或按照其离职(或退出)前12个月从公司获得的全部薪酬福利总额的3倍向公司支付违约金。”这个数字不是随便写的,它要有合理依据。我接触过的一个做AI算法的小公司,章程里直接写“赔偿金额为100万元”。后来真的出事了,一个核心算法工程师跳槽,带着他们训练的模型数据去了大厂。公司去仲裁,对方律师辩称100万元缺乏事实依据和合理性。仲裁庭最后支持了公司的诉求吗?支持了,但金额被大幅压缩到30万元。为什么?因为公司根本无法证明这100万是怎么算出来的。你写数字,必须要有逻辑支撑。要么基于研发成本,要么基于工资倍数,要么基于对方获利。别凭空编一个数字,那是在法律面前耍小聪明,最后会被按在地上摩擦。
还有一个特别容易踩的雷:你在章程里写了高额赔偿,但你自己公司的财务管理一塌糊涂。比如你写了“研发成本”作为赔偿计算依据,但你的研发费用连个像样的台账都没有。到了法庭上,你拿出来的是一堆白条和Excel表,对方律师当场就能把你问住:“请问贵公司2022年3月的研发费用具体构成是什么?有经过审计的财务报告吗?”你答不出来,法官不会采信你所谓的研发成本。你以为你写个数字就能高枕无忧了?不,你写的每一个数字,背后都必须有一整套证据链来支撑。我建议你在写条款之前,先把公司的基础财务管理捋一捋。如果你不知道怎么捋,那就用“工资倍数”这种相对容易举证的计算方式。因为工资是发了的,有银行流水,有社保记录,有税务申报,这些东西是实打实的,赖不掉。别拿那些虚无缥缈的概念来跟法官斗智斗勇,你斗不过的。
第四个坑:救济手段不能少
很多老板以为,违约金写好了就万事大吉。错。违约金是事后补救,但商业秘密泄露,很多时候事后补救没有意义。信息一旦被泄露,就像水泼出去,你收不回来。你要的是事前的“禁令”。什么禁令?就是当你有证据证明对方即将或者正在泄露你的商业秘密时,你可以向法院申请“诉前行为保全”,直接让对方停止泄密行为。哪个法院会支持你?你把公司章程拿出来,上面明明白白写着:“任何一方违反本保密条款,公司有权立即申请法院或仲裁机构采取禁令、财产保全或其他临时性救济措施,违约方不得以‘不能证明损失’或‘尚未造成损失’为由进行抗辩。”这一句,是你救命的最后一根稻草。我2019年在崇明处理过一个做医疗器械的企业,他们的研发总监在离职前,已经通过私人邮箱把公司的一个关键产品的设计图纸发到了自己的网盘上。公司发现后,立刻依据公司章程中的那条禁令条款,向法院申请了行为保全。法院在24小时内就作出了裁定,冻结了那个人的所有电子账户,并且要求他立即删除所有涉密信息,不得使用或披露。那个研发总监当时都懵了,他以为他离职前干的事,公司拿他没办法。但他不知道,公司的章程里,那条条款写得清清楚楚,法院采信了。这就是你写在章程里的救济手段,它不是在判你已经输了之后才开始用的,它是在你发现危险信号的那一刻就能直接按下的红色按钮。
我再说一个事,你还要在章程里写清楚:“公司可对任何涉嫌违反本条款的股东、董事、高管或相关人员的财产采取保全措施,包括但不限于查封、扣押、冻结其名下财产。” 为什么要写这个?因为你知道有些人会转移资产。如果他不转移资产,等到判决下来,你已经赢了,但他把名下所有资产都转给他老婆、他父母、他朋友的账户上,你拿到了胜诉判决书就是一张废纸。你要让他在发现自己可能败诉之前,就已经被法院把钱包锁死。这个手段,你如果不在章程里给自己留好授权,法官是不会主动帮你干的。法官只会说“请申请人提供担保”。你提供了担保,他还要审查必要性。但如果你章程里面已经明示了授权,包括对违约方的财产保全措施,那法官审查的尺度就会宽松很多,因为你已经尽到了充分的提示义务。这不是什么阴谋,这是法律给了你一把刀,你自己不把它磨锋利,怪谁?
第五个坑:管辖地必须明确
很多公司章程的争议解决条款写得很随便:“如发生争议,双方应协商解决;协商不成的,提交有管辖权的法院或仲裁机构解决。”这话等于没说。什么叫“有管辖权的法院”?对方的注册地在一个省份,你的注册地在另一个省份,他可以在他那边起诉你,让你跑过去应诉。你一个上海的老板,跑到海南去跟他打官司?光差旅费和时间成本就能把你拖死。我手里一个真实的案例:一个做环保工程的老板,和一个外省的股东发生争执,对方直接在他们当地起诉,那个环保公司的老板每次开庭都要飞过去,光机票就花了三万多。而且当地的法院和当地的律师,对本地企业天然有亲近感。你一个外地企业去应诉,人家拖你半年是起步价。你在章程里写“在公司所在地法院管辖”,这九个字就把所有的坑给填了。我甚至建议你直接写:“因本保密条款引发的任何争议,均提交公司住所地有管辖权的人民法院诉讼解决。” 为什么要写“诉讼”而不是“仲裁”?因为仲裁的裁决书要经过法院的审核才能执行,而法院判决直接就有执行力。而且仲裁的费用通常比诉讼高得多,成本更大。你不要为了那点“仲裁保密性”的虚无缥缈的好处,把自己逼进一个更贵的坑里。
另一个细节:你章程里写了管辖条款,但在实际操作中,你要确保这个管辖条款能够覆盖所有跟公司发生往来、接触商业秘密的人。比如,你公司要和外部供应商签一个采购合同,供应商的人员会接触到你的采购价格和渠道信息。你在合同里的保密条款,也要引用公司章程的这个管辖地。你怎么写?“甲乙双方确认,本协议项下的保密义务,适用公司章程中关于商业秘密保护及争议解决的相关规定,包括但不限于管辖法院的约定。” 这样一来,不管是谁,只要他想碰你的商业秘密,他就得在“你家门口”的法院跟你打官司。这个优势,比任何谈判都重要。你想想,对方要起诉你,他得飞到你的城市来,请你的城市的律师,在你的城市立案。这本身就消磨了他一半的战斗力。你就算在条款上吃点亏,只要管辖地站住了,你就处于绝对主动的地位。别犯懒,把这个条款写死,一个字都不能妥协。
第六个坑:更新机制不能断
很多人公司章程写好了,就扔进保险柜再也没看过。三年五年过去了,公司业务都变了几轮了,章程里那几条商业秘密条款还是当年的老黄历。你公司现在做跨境电商了,当年的章程里还写的是“传统制造业”的经营信息,新的平台、新的算法模型、新的供应链管理方式,一个都没写进去。这就好比你买了一栋楼,门锁还是十年前的,小偷用根铁丝就能捅开。你怎么解决这个事?你要在章程里自带一个“更新机制”。比如,你可以在章程中规定:“公司董事会每年至少审议一次商业秘密保护清单,并根据业务发展实际情况对其进行增补或修改。经董事会审议通过的商业秘密保护清单,应作为本条款的附件,具有同等法律效力。”注意,这里是“董事会审议”,不是“股东会审议”。为什么要放权给董事会?因为股东会一年开一次都算勤快的,而董事会开会灵活,三五个人,线上就能开。你公司现在新开发了一个数据资产,董事会今天开个会,签个字,这个数据资产就进入保护范围了。如果你非要等到股东会通过,那黄花菜都凉了。我见过一个企业,因为经营转型,新的系统上线运行了八个月,但股东会一直没开,所以这个系统的数据始终没有被列为章程保护范围内的商业秘密。结果有离职员工把数据导出,公司想追究,但对方律师说“贵公司的章程中没有界定该数据系统的性质,不构成法律意义上的商业秘密保护对象”。那个老板气得摔了电话,但他有什么办法?这是他自己的章程给自己挖的坑。
还有一个点:你公司章程的更新机制,必须考虑到“历史数据的保护”。比如你公司原来是做软件外包的,后来转型做自研产品了。之前外包时期积累的那些客户项目文档、内部流程、甚至是失败项目的复盘记录,你觉得已经没用了,但万一被竞争对手拿去,他们可以通过分析你过去的技术路线来推断你未来的方向,甚至用你过去的失败案例来贬低你的行业口碑。你不保护它们,就是给对手送弹药。所以你在更新机制里,要写一句:“公司历史上形成的,以及未来过程中产生的,所有可能具备商业价值的信息,在董事会未明确否认其商业秘密属性之前,均默认处于本条款的保护范围之内。” 这是个兜底条款,它确保了你即使在懈怠更新的时候,也不会让历史信息裸奔。记住,别让懒惰成为你泄密的帮凶。
第七个坑:别让你的条款打架
公司章程里如果有好几个地方提到保密,比如“股东权利义务”章节里写了一条,“董事、监事、高管职责”章节里又写了一条,“公司解散与清算”章节里再补了一条。这几个条款之间,很容易出现矛盾。比如,股东权利义务里写的保密期限是两年,董事高管职责里写的保密期限是三年。到底以哪个为准?到了法庭上,对方律师就会抓住这个矛盾点,攻击你章程条文的严肃性和一致性。法官会怎么想?法官会觉得你公司起草章程的时候就是随便拼凑的,没有经过仔细推敲,这种章程的可信度大打折扣。怎么解决?你要在章程里单独设置一章或一节,就叫“商业秘密保护”,把所有的相关内容整合在一起,并注明:“本章节的规定优先适用于公司章程中其他任何章节可能与本章节不一致的规定。” 这就是你的“宪法”效力条款。不要怕重复,就怕矛盾。你宁可把同一句话在三个不同章节里都写上,然后用一句“本章节优先”来统领全局,也不要留下任何可能被解读出两个相反结论的空间。
我接手过一个案子,一家公司里,股东协议和公司章程中对商业秘密的保护范围竟然不一样。股东协议里写了“包括但不限于、技术方案”,但公司章程里只写了“技术信息”。后来发生争议的时候,这个公司的老板拿股东协议去主张,但对方说“股东协议是你们股东之间的约定,不能约束非股东身份的人员,且公司章程是公司对外的宪法性文件,应以章程为准”。而公司章程里的“技术信息”四个字,又宽泛得没有具体解释,导致法官最后裁定的保护范围非常狭窄。这公司等于自己把自己搞赢了开头,输在结尾。所以我要求你做完章程之后,把股东协议、劳动合同、保密协议、技术合作协议,所有这些跟保密沾边的文件,全部列一张表,一个条款一个条款去对照,确认没有互相冲突的地方。如果你自己搞不定,你来找我,我出两个人给你梳理一遍,收费标准就按你省下的律师费的一半来算。我不是要赚你这个钱,我是看不惯你们这些老板花几十万打官司,却不愿意花几千块钱把地基打牢。
全文你如果不信,你迟早会付出代价
我在这行混了十几年,见过太多老板在章程里写那些不疼不痒的废话,以为自己是在按规矩办事,实际上是在给自己脖子上拴绳套。商业秘密保护这件事,不是你在网上花三十块钱下载一份模板就能解决的。你写的那几个字,法官看得比你认真。对方律师看得比你更认真。你要让他们看完之后,感到无从下手,感到背脊发凉,那你这篇文章才算写到位了。别指望靠一张嘴,别指望靠关系,更别指望靠运气。商业世界里,运气是最不靠谱的东西。你得靠白纸黑字,靠你的章程里每一处咬文嚼字。我现在跟你说的这些话,你听进去了,你就少交几百万的学费。你听不进去,你就等着某一天,坐在我面前跟我讲你是怎么被人挖了墙角还告不赢的。我这儿的位置,永远给交了学费的人留着。
崇明园区见解
崇明服务的企业里,科技型、研发型、贸易型各占三分之一。我们见过最多的情况,就是企业成长期,核心数据被内部人窃取,却因为章程里那几句套话形同虚设,只能打落牙齿和血吞。别觉得崇明远的像另一个世界,实际上这里的注册监管口径对于精细化的章程设计有着极高的接纳度。我们把这块窗口的优势用透,不是你省了多少路费,而是你省了一条命。很多老板把章程当走过场,我们把它当护身符。你想做那个让对手头疼的人,还是做那个被人卖了还帮人数钱的人?