严禁触碰公司数据：知识产权保护为何挑战重重

【新加坡】一个周日深夜，一名即将离职的员工悄悄溜进昏暗空旷的办公室，复制公司数据。第二天，他将入职一家竞争对手公司。

这一幕看似惊悚电影里的情节，却真实地发生在新加坡。

量化交易公司 Genk Capital 的前雇员 Zhang Changjie 在2018年3月复制了近3000个文件，并发送到自己的电子邮箱。他还试图删除公司配发的电脑中的这些文件以掩盖其行径。

直到后来，当市场传言称 Zhang 的交易风格、速度和交易量与 Genk 公司如出一辙时，Genk 才察觉到不对劲。警钟敲响后，该公司聘请了一名计算机取证专家来分析 Zhang 的电脑，最终发现了这起盗窃事件。

这些数据价值连城，是 Genk 专有量化交易模型的关键，其中包含了对理解市场至关重要的历史数据。

尽管这起事件发生在2018年，但随着技术进步让复制和窃取系统数据或知识产权（IP）变得更加容易，IP盗窃现象已日益普遍。

律师事务所 Shook Lin & Bok 的合伙人 Jevon Louis 表示：“我们确实看到，提交到法庭的案件数量越来越多，这些案件涉及机密信息或商业秘密被盗用，（作案者）通常是即将离职的员工，或是曾为公司提供服务的第三方承包商。”

尽管这对公司来说是一大风险，但由于成本或时间限制，很难充分规避。并非每家公司都能负担得起昂贵的IT监控系统来追踪员工的电脑和数据使用情况。例如，初创公司就没有足够的资源来保护其信息或侦测秘密活动。

此外，如今许多员工的工作范围意味着“他们能够非常直接，有时甚至不受限制地接触到属于其雇主的大量机密或专有信息”，Baker McKenzie Wong & Leow 律师事务所的负责人 Lim Ren Jun 观察到。

因此，如果没有IT追踪系统，公司就不会意识到数据已被盗取，正如 Genk 的案件一样。如果不是因为市场传言，该公司可能根本不会想到要去调查。

Linklaters 律师事务所的法律顾问 Chua Sher Hann 指出：“知识产权盗窃可能在员工离职后才被发现，到那时，要恢复信息或减轻损失就变得困难得多。”

随着居家办公越来越普遍，知识产权盗窃的风险可能会增加。咨询公司 IDC 和网络安全公司 Fortinet 去年的一项调查指出，随着远程工作的兴起，新加坡74%的公司报告称内部威胁事件有所增加。

公司可以采取一些措施来降低这些风险，而无需购买昂贵的IT监控系统。

保护知识产权

降低知识产权盗窃风险的方法之一是实施内部政策，明确规定访问、处理和共享机密信息的规程。

这包括对USB下载的限制。对公司的云存储进行严格控制，可以防止通过未经监控的电子邮件系统不当复制或传输信息。

Chua 表示：“企业还应定期进行培训，并为员工提供明确指导，以便（他们）能更好地认识到公司知识产权的价值和敏感性，并了解在日常工作中第三方知识产权侵权的风险。”

尽管这些建议很有用，但公司可能有动力做得更多。在一宗 Siemens 与新加坡注塑制造商 Inzign 之间的法庭案件中，法院裁定雇主需为雇员犯下的版权侵权行为承担转承责任（vicariously liable）。

Chua 解释说，尽管雇主并未意识到或授权此类行为，但它未能采取措施防止侵权行为的发生，其管理不善制造了风险，为员工的行为提供了便利。

公司还应寻求法律措施，如雇佣合同和保密协议（NDA），以保护自己免受内部威胁。

Louis 说：“精心起草的雇佣合同和保密协议，加上合理的限制，可以施加于员工，以确保在员工受雇期间和离职后都不会发生知识产权泄漏。”

离职流程在防止员工带走公司专有信息和文件方面也至关重要。实现这一目标所需的步骤和规程包括停用账户、收回公司设备、回收门禁卡和凭证等。

公司还应确保从员工用于工作的任何个人设备中清除公司数据，并获得他们签署的确认声明。

Chua 补充说：“作为离职面谈的一部分，公司还应提醒离职员工其对公司知识产权和数据的持续法律义务，同时确保在离职时签署并确认任何未决的保密协议。”

然而，如果员工决定铤而走险窃取专有数据，寻求法律追索可能并不会带来公司所期望的满意结果。

法律选项

当前雇员窃取此类机密信息时，公司可以选择民法途径，即起诉该个人。

在 Zhang 与 Genk Capital 一案中，该交易员签署了必要的雇佣协议，包括保密协议。协议明确规定，他不得带走任何专有数据。

因此，他的盗窃行为使他在立即加入竞争对手公司时，获得了本无法接触到的宝贵信息。

Genk 以违反保密义务、侵犯版权以及违反雇佣合同为由起诉了 Zhang。

在该民事诉讼中，公司并未向被告寻求任何金钱赔偿。相反，它请求法院下达禁令，以阻止 Zhang 在任何时候泄露、使用或分发他所复制的任何数据。公司此举旨在向现任和前任员工传达一个信息：不要尝试 Zhang 的所作所为。

Genk 还请求法院下令，在监督下永久删除被告窃取的专有数据，法院批准了这项请求。

该公司还采取了另一种公司可以采取的行动，即私人检控，也就是由一方对另一方提起刑事诉讼。

在此案中，Genk 根据《计算机滥用法案》（Computer Misuse Act, 简称CMA）对 Zhang 提起刑事诉讼，援引了未经授权访问数据属犯罪行为的条款，并将复制行为定义为未经授权的访问。

最终，Zhang 于2023年6月被定罪，并被处以该法规下的最高罚款——5000新元。那时，他已经在新公司 Theme International Trading 步步高升，成为首席执行官。

专门法律

曾在此案刑事检控中为 Genk 代理的 Lim 指出，尽管可能会判处监禁，但根据该法规起诉的大多数案件都与黑客攻击有关。

“这就是该法规的性质。它并非为针对数据盗窃而制定，尽管数据盗窃可能构成该法规下的罪行。”

Lim 补充说，寻求此类诉讼的受害公司需要律师，也需要时间和资源来追求正义。不合作的证人可能会拖延案件，导致诉讼过程漫长，并增加成本。

“知识产权盗窃的受害者在寻求正义时处境并不乐观。这不是一项轻松的任务。”

与美国和英国等对专有数据有联邦法律和立法保护的其他司法管辖区不同，新加坡缺乏针对专有数据盗窃的法定保护。

Louis 说：“采取法定方法的一个好处是，它可以向公众明确他们在处理商业秘密方面的权利和义务。”

他补充说，随着数字世界中无形资产的增长，也许是时候重新审视新加坡在这一问题上的做法了。在某些情况下，如果商业秘密的盗用不涉及计算机，例如秘方被盗，可能就无法适用《计算机滥用法案》。

2021年4月，新加坡律政部启动了《新加坡知识产权战略2030》，这是一项旨在加强新加坡作为知识产权中心地位的十年蓝图。

目前，新加坡的优势在于其知识产权法律与围绕商标、版权、设计和专利的国际标准保持一致。此外，还有清晰的知识产权申请流程和程序。

此外，政府也在紧跟技术进步的步伐，以确保国家立法与时俱进。

Chua 指出：“例如，新加坡迅速颁布了新的《版权法》，该法于2021年11月生效，其中包含了与文本和数据挖掘的版权侵权例外相关的条款等内容。”

她补充说，政府对知识产权的支持还体现在设立了一个专门机构——新加坡知识产权局（Intellectual Property Office of Singapore, 简称Ipos），该机构已被公认为全球领先的知识产权局。

这个城邦国家的公务员制度和法院系统的高效与透明也是一个关键因素。司法机构在处理复杂的知识产权案件方面经验丰富，而针对某些知识产权索赔的简化流程，也使得在新加坡执行知识产权变得更快捷、更经济。

考虑到所有支持版权、商标、设计和专利等知识产权的工作，目前所缺失的是能防范专有数据盗窃的专门法律。

就其本身而言，Ipos 确实承认，根据数据的性质和特征，一些专有数据可能会受到新加坡知识产权制度的保护。

Ipos 的法律总监 Trina Ha 指出：“某些构成数据汇编的专有数据集可能受版权保护，前提是数据的选择或编排具有足够的创造性。”

目前，Ipos 建议公司利用民事法律途径，例如违反保密义务或违约。对于未经授权使用专有数据集中的数据汇编，也可以追究版权侵权责任。

当数据滥用违反合同义务时，公司可以提起违约索赔。

公司可以寻求经济赔偿、要求法院下令交出或销毁机密信息记录，并申请禁令救济以防止进一步的滥用。

Ha 说：“这些多重法律途径确保了公司对其专有数据的全面保护，解决了数据盗用和违反保密义务的问题。”

然而，这些法律行动并非专门针对专有数据盗窃。

Lim 指出：“如果新加坡希望自己和世界都将其视为一个知识产权中心、数字中心和金融科技中心，那么我们或许需要认真且迅速地考虑制定专门针对商业秘密盗用的立法。”