在现代商业社会中，一家公司能够立足有时靠的并不是强有力的资源或雄厚的资金，而是公司背后具有创新性的专利技术，所把持的公司商业机密。
一旦这些高度机密的信息被窃取，有可能导致公司出现重大的财务损失和商誉损害，甚至是被迫关门倒闭。对于很多公司来说，这是非常重要的公司核心资产。
因此，公司需要对这些具有高度机密性的信息做好充足的保护工作，同样也需要制定相应的预案来保护这些机密信息，假若出现了机密信息丢失、窃取，甚至是被竞争对手所使用，公司需要采取相应的行动，挽回和补救可能造成的损失。
今天，丽莎就来和大家聊一聊，如果发生公司机密被窃取的情况，公司应当如何处理？怎样能够依靠法律来进行补救，将公司的损失降至最低呢？
如果商业机密被窃取，应当怎么做？
如果商业机密真的被窃取，或是已经出现了泄露和丢失，那么公司应该立即启动补救措施。
丽莎为大家总结了以下步骤：
1.立即展开调查：
针对商业机密泄露、丢失和窃取的调查应该立刻开始。在这一过程中，由于涉及大量数据，或者实地调查相对困难，公司应该做好调查可能非常复杂且耗时的准备。
这时，可以选择一个值得信赖的团队来进行调查，以避免泄露潜在的同谋（比如公司内部的调查部门，或第三方独立的调查机构）。
同时，在审查大量数据时，公司应当进行数据保护影响的评估。
2.考虑其他潜在的不当行为：
机密信息被盗可能只是冰山一角，因此不要让调查的焦点过于狭窄。
也有可能存在其他的违法行为，而且涉事员工也可能并非单独行动。因此，在调查的过程中也要考虑其他的问题和不当行为。
3.稳定业务和人心：
为防止公司业务受到进一步损害，请将已丢失、被窃取或泄露的机密信息以及可能对业务和相关利益相关者造成的后果告知相关高层领导。
对于部分行业，可能需要相有关部门报告，来披露相应的机密泄露情况。
企业领导者应该尽早考虑需要采取哪些行动来稳定业务，例如暂停或限制员工对系统的访问，以及在尚未离职的情况下让员工休花园假（Garden leave）。
同时，公司也应当考虑客户方面，是否会因披露相应事实而导致公司客户的流失。
4.保护机密信息：
这时，涉事员工仍然对其雇主负有持续的义务，这些义务包括明示和默示的义务，在某些情况下还包括限制性契约和信托义务。
如果涉事员工已经离开公司，为了保护机密信息并消除不当行为，请提醒涉事员工所需要承担的义务并要求其归还所有机密信息。
一般来说，在此阶段要求涉事员工作出某些承诺是无可厚非的。但是，企业也需要考虑：这样的做法是否会对企业造成进一步的损害：涉事员工是否会销毁或篡改证据吗？
如果可能出现这样的情况，那么公司仍应该考虑其他选择，例如向法院申请救济和保护，而不向涉事员工发出申请通知。
5.通知新雇主：
出现公司机密泄露后，涉事员工很有可能立即来到竞争对手的公司。
在这样的情况下，公司需要确保竞争对手公司了解涉事员工的义务以及他们的不当行为。
除此之外，公司还可以要求竞争对手公司作出一系列承诺，向他们施加压力，以确认他们不会进行非法行为或诱导违约。
6.聘请外部顾问和其他顾问：
对于一些专业性较强，较为冷门和小众的行业。公司可以考虑可能需要哪些外部支持，例如法证服务提供商、外部律师和公关顾问。
尽早聘请专业顾问可以有效地确保企业获得最佳保护。
上述6大步骤是公司可以考虑采取的相应补救措施，但这些步骤只能够帮助公司“立即止损”，但对于已经出现的经济损失，上述手段是很难追回经济损失的。
如果商业机密被窃取，如何挽回经济损失？
如果经过调查和取证后，确认了涉事员工，为了能够尽可能地挽回损失，公司可以尝试采取以下方式：
1.申请法院禁令：
在某些情况下，法院可以临时或最终颁布禁令。适当的禁令包括：立即交出机密信息；复制电子设备（可能包括个人电话、笔记本电脑和个人电子邮件账户）上信息的指令；搜查令（允许进入和搜查房屋以扣押证据）；冻结令（冻结资产）或跳板救济（用于解决任何已取得的先机）。
2.财务补救措施：
另一种选择是要求损害赔偿，以使企业恢复到没有出现机密窃取情况下的状况。
在某些情况下，公司可以要求获得对方因商业机密窃取所获得的利润。但需要注意的是，这需要经过大量的取证与调查，来合理证明公司因商业机密窃取而损失利润，相对来说较为困难。
3.刑事责任：
还有一种情况，就是员工的行为可能构成刑事犯罪，比如违反了《数据保护法》或《1990年计算机滥用法》。
虽然经济补救措施和保护被盗数据的安全不像民事诉讼那样是刑事诉讼的重点，但刑事责任的威胁可能会说服员工认真对待问题，这有可能帮助公司迅速挽回损失，甚至可能迅速解决问题。
当然，不论是申请法院禁令，还是要求损害赔偿，甚至是要求涉事员工承担刑事责任，都是公司在面对机密被窃取时所常用的法律手段。
总的来说，上述的种种措施都是应对之策，公司在面对一些高价值、复杂的商业纠纷、雇佣纠纷、机密信息被窃取、不正当竞争时，需要专业人士的建议甚至是帮助下才能够挽回损失。
如果您在这方面遇到了困扰，欢迎咨询丽莎商业部。那么除了这些应对之策，还有哪些预防措施值得借鉴呢？
如何防止公司机密被窃取？
对于这个问题，不同行业、不同公司、不同部门都存在一定的特殊性，这里丽莎为您提供10个较为常见的方面，您可以根据自身实际情况予以采纳：
1.制定保密政策：确立清晰的保密政策，明确规定哪些信息属于机密，谁可以访问这些信息，以及如何处理和存储机密信息。
2.员工培训：对所有员工进行保密意识培训，让他们了解保密政策的重要性，并教导他们如何处理机密信息，包括如何避免社交媒体攻击和钓鱼攻击。
3.访问控制：限制对机密信息的访问权限，仅授权需要知道的员工才能访问敏感数据，并确保他们只能访问与其工作职责相关的信息。
4.加密数据：对存储在计算机系统或传输过程中的敏感数据进行加密，确保即使数据被窃取，也无法轻易解密。
5.网络安全措施：使用防火墙、入侵检测系统、安全漏洞扫描程序等网络安全工具来防止黑客入侵和恶意软件攻击。
6.物理安全措施：控制公司设施的物理访问，使用门禁系统、监控摄像头等物理安全设备来防止未经授权的人员进入公司内部。
7.安全审计：定期对公司的安全措施进行审计和检查，确保它们符合最佳实践，并及时发现和解决潜在的安全漏洞。
8.合同和法律保护：与员工、供应商和合作伙伴签订保密协议，明确规定对机密信息的保护责任和违约后果，并在必要时寻求法律保护。
9.数据备份和灾难恢复：定期备份重要数据，并建立灾难恢复计划，以防止数据丢失或损坏，并确保业务能够在紧急情况下迅速恢复。
持续改进：定期评估和改进公司的安全策略和措施，以适应不断变化的威胁和技术环境。
上述内容不仅包括在公司管理制度和IT系统管控等措施，也有需要完备的法律文书进行支持。
丽莎还想提醒企业，可以采取防患于未然的有效办法：在雇佣合约，和员工手册里，明确概述竞业禁止条款的范围和限制，包括期限、地理区域和限制的具体活动。此外，还应确保该条款是合理的，是保护公司合法商业利益所必需的。丽莎建议企业提早寻求法律顾问起草和审查竞业禁止条款，以确保符合相关法律法规。
如果您有相关问题，可以随时咨询丽莎商业部。
好的，今天的文章就到这边，如果您对于文章内容，或者其他英国法律方面，有任何疑问，都欢迎进一步咨询丽莎律师行。
任何英国税务方面的问题，也可以联系咨询丽莎会计行。
觉得丽莎的文章不错？请不要吝于点赞和转发！您的支持是丽莎继续前进的动力，我们将尽力为莎粉们提供最新最全的实用信息。
> 丽莎的“掌上律师”服务 <
如果莎粉们对于丽莎的“掌上律师”服务有任何疑问，或者想要了解如何使用丽莎APP，莎粉们可点击这里 ↓
丽莎以简易图表，一步一步带您使用丽莎律师行的专属APP。
您和我们只有一键之隔。委托我们，您完全可以更加省时省力。对于住得远的莎粉，您更可以省下车费和舟车劳顿。丽莎只想为您做得更好。您说，我们做！委托丽莎，从来没有如此简单过！
如果莎粉们对于丽莎的“掌上律师”服务有任何疑问，或者有其他法律问题，都可以直接联系丽莎律师行（www.lisaslaw.co.uk），或者通过我们旗下官网和《丽莎知道》微信公众号（UK-LISA），官方微博（www.weibo.com/lisaslaw）咨询丽莎。
丽莎律师行：位于伦敦，辐射全球。您可信赖的英国华人律师行。
丽莎律师行联络邮箱：info@lisaslaw.co.uk
联络电话：020 7928 0276
联络微信号：lisaslaw006
《丽莎知道》官方微博：www.weibo.com/lisaslaw；手机版：www.weibo.cn/lisaslaw
扫一扫，《丽莎知道》微信公众号：
