刑法「工商秘密」不等同於營業秘密法「營業秘密」-從刑法第317條到智慧財產法院判決的體系解析
問題摘要：
刑法第317條所稱之「工商秘密」，是否等同於營業秘密法中的「營業秘密」，長期在實務與學理間引發爭議。本文從立法沿革、構成要件與智慧財產法院判決出發，說明刑法工商秘密與營業秘密法營業秘密在保護範圍、門檻高度與法益性質上的差異。營業秘密法要求高度秘密性、經濟價值與合理保密措施，刑責甚重；刑法工商秘密則僅須未公開且主觀不欲外流，適用範圍較廣、刑度較輕。符合營業秘密者必然同時構成工商秘密，反之則未必。此一區別反映刑法謙抑原則與產業保護政策的分工，也影響企業內控與員工責任邊界。
律師回答：
關於這個問題，刑法上的秘密保護，核心在於「誰有權知悉、誰無權知悉」，以及「基於何種身分而取得該資訊」，這與營業秘密法以「市場競爭」為軸心的設計存在本質差異。營業秘密法處理的是「外部侵奪」與「不正競爭」，刑法第317條則處理「內部背信」與「義務違反」，因此，刑法工商秘密的適用，天然地帶有倫理性與關係性格局，其成立關鍵並不在於秘密價值的高低，而在於行為人是否違反其因業務而生的保密義務。
這也解釋為何實務上反覆強調，若行為人並非「依法令或契約負有保密義務之人」，即使其取得公司高度核心技術後洩漏，亦未必能直接適用刑法第317條，而須轉向營業秘密法或其他犯罪構成，例如侵入電腦、詐欺、背信等規定。
一、問題的起點：刑法的「工商秘密」是不是營業秘密法的「營業秘密」？
刑法第317條規定：「依法令或契約有守因業務知悉或持有工商秘密之義務，而無故洩漏之者，處一年以下有期徒刑、拘役或三萬元以下罰金。」乍看之下，「工商秘密」四字，極容易讓人聯想到營業秘密法第2條所定義的「營業秘密」，尤其兩者同樣涉及企業機密、技術資料、經營資訊的保護，實務上也常見當事人直接將兩者畫上等號，認為只要不符合營業秘密法的嚴格要件，就不可能成立刑法第317條之罪。
然而，這樣的直覺理解，並不完全正確。原因在於，刑法第317條制定於民國24年，當時我國尚未建立完整的營業秘密專法體系，立法者所欲處罰者，乃是「基於身分關係而負有保密義務之人」，違背信賴關係，將企業內部不欲外流的工商資訊洩漏於外的行為。這是一種典型的「身分犯」設計，重點在於背信與違反義務，而非秘密本身的市場競爭價值。
反觀營業秘密法，係民國85年制定，其立法背景係因應產業升級、技術外流與國際競爭，所欲建立的是一套「以經濟價值為核心」的秘密保護制度。營業秘密法第2條明文要求三項要件：非一般人所知、因秘密性具有經濟價值、並已採取合理保密措施。這三要件，將保護門檻設定得相當高，其目的在於避免企業將所有內部資訊無限上綱為「秘密」，藉以箝制勞動流動或正常競爭。因此，兩者雖同為「秘密」，但其法規目的、保護重心與刑度設計，原本即不相同。
二、刑法第317條的構造：它究竟要保護什麼？
刑法第317條的構成要件，可以拆解為四個層次：
第一，行為人須為「依法令或契約，有守因業務知悉或持有工商秘密義務之人」。
這意味著，並非任何取得資訊者都可能成立本罪，而是限定於基於特定法律關係而取得資訊者，例如員工、受僱人、承攬人、顧問、代理人。若係透過偶然機會得知，例如旁聽、側錄、外部第三人竊聽，即不該當本條。
第二，標的須為「工商秘密」。
這裡的工商秘密，並未如營業秘密法般明文列舉其內容類型，也未要求必須具有高度市場競爭價值，而僅要求其屬於「工業、商業上應予保密之事項」。
第三，行為態樣為「無故洩漏」。
洩漏指將原本不欲外流之資訊，使無權知悉之人得以知悉；「無故」則排除依法揭露、正當防衛、緊急避難等正當理由。
第四，主觀上具備故意。
行為人必須明知該資訊屬於應保密事項，仍加以洩漏。從此可見，刑法第317條的核心，並不在於秘密本身「值不值錢」，而在於：一個因身分而被信賴的人，是否違背其保密義務，破壞工商運作中最基本的信賴結構。也正因如此，刑度僅設一年以下有期徒刑，顯示立法者將其定位為輕罪，屬於秩序型犯罪，而非高強度經濟犯罪。
未經公開資料之保護權如有資料具有：1、具有秘密性質（例如方法、技術、製程、配方、程式、設計或其他可用於生產、銷售或經營之資訊等），且不論由就其整體或細節之配置及成分之組合視之，該項資料目前仍不為一般處理同類資料之人所得知悉或取得者；2、因其秘密性而具有商業價值；3、且業經資料合法持有人以合理步驟使其保持秘密性時，自然人及法人對其合法持有之資料，應有防止被洩漏或遭他人以有違商業誠信方法取得或使用之可能。
一般而言，營業秘密可分成兩類，一是商業性又或者是經營性之營業秘密，一是技術性之營業秘密。前者通常很難認定為營業秘密，如客戶資料，公司並沒有將客戶個資、電話號碼列為機密，也沒有合理的保密措施，例如要有密碼或主任級以上人員才能進入客戶檔案等保密措施。據此認定，因此，客戶資料不算工商秘密。尤其，秘密內容是公司的客戶名單，只有列出名稱、地址、連絡方式不能算是營業秘密，因為這都是透過網路或其他一般管道可以查詢的到，沒有秘密性，除非內容包含客戶之喜好、特殊需求、相關背景、內部連絡及決策名單等經過整理、分析之資訊。
至於，報價，原則上公司對於客戶的商品報價不能算是營業秘密，因為價格本來就具有變動性，且具有部分公開性，銷售價格之決定取決於成本、利潤以及經營策略有關，絕不能說因為別人知道公司報價，以低價搶單就是違反公平競爭，知道別人的報價不影響市場正常競爭，因為買東西本來就是貨比三家，比價是市場正常現象，洩漏價格也不是營業秘密法要保障對象。就技術性之營業秘密來說，如果一家公司投下大量的資本、時間去研發一樣新的產品未發表或取得專利前竊取，則此公司的研發恐怕就血本無歸。由此可知，技術性之營業秘密的重要性通常會認定為營業秘密。
未經公開資料之保護權如有資料具有：1、具有秘密性質（例如方法、技術、製程、配方、程式、設計或其他可用於生產、銷售或經營之資訊等），且不論由就其整體或細節之配置及成分之組合視之，該項資料目前仍不為一般處理同類資料之人所得知悉或取得者；2、因其秘密性而具有商業價值；3、且業經資料合法持有人以合理步驟使其保持秘密性時，自然人及法人對其合法持有之資料，應有防止被洩漏或遭他人以有違商業誠信方法取得或使用之可能。
刑法工商秘密與營業秘密法的秘密是否相同？兩者立法背景時空不同，要件不同，讓我們看看智慧法院怎麼分析的….
三、營業秘密法的制度設計與高門檻保護
刑法第317條所稱之「工商秘密」，並非必然等同於營業秘密法所稱之「營業秘密」，此一結論在智慧財產法院歷來判決中已逐步確立。關鍵原因在於，兩者立法背景、保護法益與制度目的根本不同。刑法第317條係於民國24年制定，當時尚無營業秘密專法，其核心並非在於保障企業於市場競爭中的經濟優勢，而是著眼於「因身分關係而受信賴之人，違背其應負之保密義務」此一行為本身，所侵害的是工商秩序與交易信賴關係，其法益性質更接近於瀆職、背信類型之秩序犯罪，因此刑度設計僅為一年以下有期徒刑、拘役或罰金，屬於輕罪結構；反觀營業秘密法，係因應產業升級、科技競爭與國際壓力所制定，其目的在於防止高價值技術與經營資訊遭不正當取得、使用或外流，所保護的是企業在市場中所累積之競爭優勢與投資成果，其法益直接指向經濟秩序與產業安全，故其構成要件嚴格，刑度亦顯著提高，甚至設有域外加重處罰。正因兩者制度目的不同，
參酌上開條文立法過程，及營業秘密法之「營業秘密」與刑法第317條之「工商秘密」，係使用不同之用語等情，本院認為刑法之工商秘密，與營業秘密法之營業秘密，其內涵應有所區別。刑法之工商秘密不須採取如營業秘密法所規定高門檻之標準，以周全保護當事人之權益。惟刑法之工商秘密與營業秘密法之營業秘密，縱有保護範圍廣狹之不同，惟刑法之工商秘密仍須具有一定程度之秘密性，即該秘密資訊所有人應採取一定之保密措施，使他人無法輕易探知秘密資訊之內容，若無從認定秘密資訊所有人有採取防範他人接觸或洩露之保密措施，自難認符合秘密性之要件。刑法工商秘密之必要要件為所有人對於秘密採取保密措施，營業秘密法之營業秘密除保密措施，更須具備非一般涉及該類資訊之人所知者、因其秘密性而具有實際或潛在之經濟價值者。從保護的要件來看，營業秘密保護的秘密範圍較小，秘密客觀價值較高，刑度較重；刑法保護之工商秘密，範圍較廣，秘密客觀價值較低，刑度較輕。換句話說，符合營業秘密法之營業秘密必定符合刑法工商秘密之要件；反之，符合刑法工商秘密之要件未必符合營業秘密法之營業秘密保護要件。(智慧財產法院106年度刑智上訴字第42號刑事判決)
刑法之工商秘密與營業秘密法之營業秘密「內涵應有所區別」，刑法之工商秘密不須採取營業秘密法所規定之高門檻標準，否則反而會造成刑法規範功能的空洞化，使大量違背保密義務的行為落於處罰之外，但即便如此，刑法之工商秘密仍須具有一定程度之秘密性，亦即秘密資訊所有人必須採取一定之保密作為，使該資訊客觀上確實未經公開，若完全未設任何防範措施，使任何人均可輕易取得，自難認其為「秘密」。
智慧財產法院進一步細化其標準，認為刑法之工商秘密僅須「未經公開」即可該當，無須如營業秘密法般證明具有經濟價值及具體合理保密措施，但仍須行為人主觀上確實知悉該資訊為不可外流之事項。
換言之，營業秘密法要求的是「高度秘密性＋經濟價值＋合理保密措施」，而刑法工商秘密僅要求「未公開＋主觀不欲外流＋身分關係下之保密義務」，兩者在門檻高度上形成明顯落差。由此可導出一個重要命題：凡符合營業秘密法第2條之營業秘密者，必然同時符合刑法工商秘密之最低要件；但凡僅符合刑法工商秘密之資訊，未必能達到營業秘密法所要求之高度標準。這種「包覆式」關係，使刑法第317條成為一種低門檻的補充規範，用以處理尚未達到「市場競爭核心技術」層級，但仍屬企業內部不欲外流之資訊，例如尚未公開的內部報告、未對外發布的經營策略、尚未公告的人事規劃、內部流程設計、專案內容等，這些資訊未必具備可量化的經濟價值，也可能欠缺營業秘密法所要求的形式化保密機制，但在企業運作脈絡中，仍屬「基於信賴關係而應予保守」的事項，若由員工、受託人任意外流，對企業營運秩序與信賴基礎仍會造成實質破壞，正是刑法第317條欲填補之規範空間。從制度設計上觀察，營業秘密法係以市場競爭為中心，屬於產業政策工具，其刑責重、要件嚴，避免企業濫用刑罰箝制勞動流動；刑法工商秘密則以身分義務為核心，屬於信賴秩序維護機制，其刑責輕、要件低，用以約束特定關係下的背信行為。兩者分工，正體現刑法謙抑性與特別法專門化之立法技術，也提醒實務操作上不可混用標準，否則將導致兩種極端風險：一是錯將所有內部資訊上綱為營業秘密，動輒適用高刑度，侵害勞動自由；二是反過來以營業秘密法之高門檻否定刑法第317條之適用，使背信洩密行為完全脫免刑責。正確理解應是：刑法工商秘密是一個「較寬、較低門檻」的秘密概念，重在身分義務與未公開性；營業秘密則是一個「較窄、較高門檻」的經濟秘密概念，重在市場價值與保密體系。企業在內控制度設計上，亦應依此區分層級，將真正關鍵之技術與策略納入營業秘密體系，建構完整的保密措施，以適用營業秘密法之高度保護；至於一般內部資訊，則透過契約義務與刑法第317條形成最低限度的信賴防線。此種雙軌結構，既能避免刑罰過度擴張，又能確保工商秩序不致因制度落差而出現真空，正是現行法制在「產業保護」與「自由流動」之間所嘗試取得的平衡。
營業秘密需符合方法、技術、製程、配方、程式、設計或其他可用於生產、銷售或經營之資訊；工商秘密則為工、商秘密事項，工商秘密範圍大。工商秘密保密措施僅需不對外公開即可、主觀上不欲他人知悉；營業秘密法則需具體保密措施始該當之。
進一步從實務運作的角度觀察，刑法工商秘密與營業秘密法營業秘密之差異，對於企業內部治理與勞動關係具有極為實際的影響。企業往往期待「凡屬公司內部資料，員工離職後均不得外流」，但法律並不允許如此無限上綱。若企業未建立明確分級制度，未對真正具有市場競爭價值的核心技術、配方、程式、設計或經營策略採取合理保密措施，則該等資訊縱屬公司所有，亦難以該當營業秘密法第2條之營業秘密，而僅能退而適用刑法第317條的工商秘密概念。
然而，刑法第317條的適用對象，僅限於「依法令或契約負有保密義務之人」，亦即必須存在特定身分關係，若資訊經由其他管道外流，或由第三人自行蒐集取得，即不在其規範射程內，企業便可能陷入「既非營業秘密、亦非工商秘密」的保護真空。
刑法工商秘密雖不要求營業秘密法之高門檻，但仍須具備「一定程度的秘密性」與「所有人有保密意思並付諸行動」的原因所在，否則任何內部資料只要標示為「機密」，即可動用刑罰，將使刑法成為企業內控工具，違反刑法最後手段原則。從比較法的視角來看，營業秘密法體系多以「經濟價值＋合理保密措施」作為核心，正是為在「保障投資成果」與「維持市場流動」之間取得平衡；刑法第317條則屬於較早期的規範，其功能在於填補身分背信的漏洞，而非全面承擔產業保護任務。
「廣狹分工」模式，實際上是將兩種秘密置於不同層級：營業秘密位於「高價值、高門檻、高刑度」層級，工商秘密則位於「低門檻、身分義務、秩序維護」層級。此一結構，使得實務上在判斷洩密案件時，必須先回溯資訊本身的性質與企業之保密作為，再檢視行為人取得資訊的身分基礎與義務來源，而不能僅以「公司說這是機密」作為判斷基準。
具體而言，若企業能證明該資訊屬於方法、技術、製程、配方、程式、設計或其他可用於生產、銷售或經營之資訊，且非一般人所知，因其秘密性而具有經濟價值，並已採取合理保密措施，例如權限控管、加密、標示、內規、教育訓練等，則該資訊即屬營業秘密，洩漏行為將適用營業秘密法第13-1條，刑度可達五年以上，甚至於涉外使用時加重至十年以上；反之，若資訊僅屬內部尚未公開的營運資料、流程文件或專案內容，欠缺高度經濟價值或制度化保密措施，則可能不構成營業秘密，但只要行為人係基於業務而知悉，並明知公司不欲外流仍予洩漏，即仍可能成立刑法第317條之工商秘密罪。
此一層次化設計，避免「要嘛重罪、要嘛無罪」的斷裂式結果，使法制能依秘密性質與侵害程度提供不同強度的回應。對企業而言，這意味著不能僅憑契約條款宣稱「所有資料均為營業秘密」，而必須透過實際管理措施，將真正值得高度保護的資訊升格為營業秘密，否則一旦發生外流事件，可能只能訴諸刑法第317條，甚至連該條亦難以適用；對勞工而言，亦須理解並非僅有營業秘密才需保密，只要係基於職務知悉、公司主觀不欲外流且客觀上未公開的工商資訊，仍負有不洩漏義務，否則即可能構成犯罪。總體而言，刑法工商秘密與營業秘密法營業秘密之區別，並非文字遊戲，而是反映出法秩序對「秘密」分級保護的政策選擇，其背後牽動的是刑罰謙抑、產業競爭、勞動流動與信賴秩序之平衡，唯有回到此一結構脈絡，方能正確理解兩者「不等同」卻「層次相連」的真正意義。
四、智慧財產法院如何劃出兩者界線
再進一步觀察刑法第317條在整體刑法體系中的位置，可以發現其被編列於「妨害秘密罪章」，與竊聽、竊錄、洩漏國防以外秘密等規定並列，顯示立法者所關注者，並非單純的財產損失，而是資訊控制權與信賴秩序本身。換言之，刑法第317條是一條「身分犯」，其規範邏輯與營業秘密法的「行為犯」性質不同，兩者的交集，並非在於秘密內容，而在於行為型態與義務來源的交錯。
智慧財產法院在相關判決中所建構的區分架構，實際上是在替實務建立一條清楚的分流路徑：若案件核心在於「市場競爭被破壞」、「技術外流造成產業損害」，則應優先檢驗是否符合營業秘密法要件；若案件核心在於「員工或受託人背棄信賴，將內部未公開事項外流」，即使該事項尚未達到營業秘密層級，仍可能由刑法第317條承接。此種分流，不僅避免營業秘密法過度膨脹，也防止刑法規範因門檻錯置而形同虛設。
在實務操作層面，這也意味著舉證責任與攻防重點的轉換：主張營業秘密者，須具體證明秘密性、經濟價值與合理保密措施；主張刑法工商秘密者，則須證明該資訊未經公開、公司主觀不欲外流、行為人基於業務而知悉並負有保密義務，以及其明知仍洩漏。兩者的證明重心不同，法律風險評估與訴訟策略亦隨之改變。
企業若未建立分級制度，將所有資訊一體視為「營業秘密」，一旦發生洩漏，往往會在營業秘密法要件上受挫，進而誤以為「刑法也無法處理」，實際上卻忽略刑法第317條所提供的最低保護層；反之，若企業妄圖以刑法第317條取代營業秘密法，對於真正關鍵的核心技術卻未建構合理保密措施，則一旦行為人並非身分義務人或秘密已廣泛流通，即可能陷入完全無刑責可資主張的困境。
此種「錯位使用」正是實務上爭議不斷的根源。從法政策角度觀之，刑法工商秘密與營業秘密法營業秘密的區別，反映現代法制對「資訊」採取層級化治理的思維：越接近市場核心、越具排他價值者，越需以高標準界定並賦予重刑保護；越接近組織內部秩序、越偏向信賴關係者，則以較低門檻與輕刑回應，以避免刑罰過度侵入勞動流動與知識擴散。這種層級設計，使「秘密」不再是二元判斷，而是形成由內而外的同心圓結構，最內圈為營業秘密法的核心技術，外圈則為刑法工商秘密所涵蓋的內部未公開事項，再向外則回歸一般資訊流通自由。
正是在這樣的結構中，「刑法工商秘密不等同於營業秘密法營業秘密」才具有其制度意義，它不是否定兩者的關聯，而是揭示兩者在法秩序中的不同位置與功能分工，並要求實務回到各自的構成邏輯，避免以單一標準壓平所有秘密類型，從而兼顧產業保護、勞動自由與刑法謙抑三者之間的動態平衡。
-刑事-刑法-刑分-妨害秘密罪-工商秘密-營業秘密
(相關法條=第317條=營業秘密法第2條=營業秘密法第13-1條)
瀏覽次數：75
