金融科技领域企业知识产权合规管理要点

金融科技领域企业知识产权合规管理实务123金融科技领域知识产权风险概述企业知识产权合规管理的意义和主要内容商业秘密的合规管理实务开源软件合规管理实务4目

录个人信息保护和网络安全审查5一知识产权案件专利案件商标案件著作权案件数量增长率数量增长率数量增长率数量增长率202155026324.12%3161810.98%12471659.62%36048914.99%202044332611.1%2852828.09%7815719.86%3134976.97%201939903140.79%222722.64%6520925.41%29306649.98%201828341440.97%2169935.53%5199837.03%19540842.36%201720103947.24%1601029.56%3794639.58%13726757.80%最高人民法院《中国法院知识产权司法保护状况白皮书（2021年）》金融科技领域的知识产权风险一ZL201210113851.8采用条形码图像进行通信的方法、装置和移动终端发明人：徐蔚原告：发码行实业（上海）有限公司被告：支付宝（中国）网络技术有限公司苹果电子产品商贸（北京）有限公司上海荣秦健康科技股份有限公司南京丰盛大族科技股份有限公司金融科技领域的知识产权风险扫一扫专利一金融科技领域的知识产权风险金融科技人工智能应用图景-中国信息通信研究院《金融人工智能研究报告2022》一风险类型专利、商标、著作权、商业秘密、不正当竞争、反垄断……风险来源金融服务外包、委托技术开发、人力资源管理、技术文档管理、知识产权注册……风险后果单位或者主要负责人可能承担刑事责任停止侵权行为、消除影响、赔偿经济损失等民事责任企业商誉受损减值或者造成其他负面影响金融科技领域的知识产权风险二企业知识产权合规管理的主要内容和意义2022国务院国有资产监督管理委员会《中央企业合规管理办法》（公开征求意见稿）2010国务院国有资产监督管理委员会《中央企业商业秘密保护暂行规定》2018国务院国有资产监督管理委员会《中央企业合规管理指引（试行）》2018年，业界称为合规元年2006-2007银监会、保监会《银行业合规风险管理指引》《保险公司合规管理指引》二企业知识产权合规管理的主要内容和意义《中央企业合规管理指引》基本原则全面覆盖、强化责任、协同联动、客观独立知识产权及时申请注册知识产权成果，规范实施许可和转让，加强对商业秘密和商标的保护，依法规范使用他人知识产权，防止侵权。《中央企业合规管理办法》基本原则全面覆盖、客观公正、专业有效、实时精准知识产权【重点领域制度】在合规管理基本制度的基础上，针对合规风险较高的业务领域制定专项合规管理指南，强化重点领域合规风险防范。《中央企业合规管理系列指南-商业秘密保护》二知识产权合规管理的依据《专利法》《专利法实施细则》《商标法》《商标法实施条例》《著作权法》《著作权法实施条例》《计算机软件保护条例》《反不正当竞争法》《反垄断法》《关于知识产权领域的反垄断指南》《关于禁止滥用知识产权排除、限制竞争行为的规定》《企业知识产权保护指南》《企业知识产权管理规范》（GB/T

29490-2013）企业知识产权合规管理的主要内容和意义委托加工委托设计委托开发合作开发产品采购技术转让投资谈判技术秘密泄露的风险来源媒体宣传学术会议接受采访外发邮件来访人员电脑密码文件管理办公设备私装软件计算机病毒技术卧底黑客攻击……三商业秘密的合规管理实务不了解企业哪些创新成果是技术秘密，不了解企业哪些研发项目可能涉及技术秘密不了解技术秘密对核心产品的价值和意义，不了解竞争对手惦记哪些技术秘密1、摸不清家底人事、采购、销售、研发的保密制度，车间、厂房、实验室的封闭管控，信息系统的保密管理制度不完善或者执行不彻底，部门间沟通协作不及时不顺畅2、制度缺失企业商业秘密保护的痛点三商业秘密的合规管理实务3、持续投入恒心不足建章立制、信息安全系统、监督制度运行等人力物力投入制度运行过程中，培训警示教育不足，制度贯彻执行恒心毅力不足4、泄密事件维权艰难泄密事件发现的渠道不通畅，难以界定是否发生泄密事件维权证据保留不完整不合规导致维权行动举步维艰，打击技术秘密保护的积极性企业商业秘密保护的痛点三商业秘密的合规管理实务离职前在职中入职前离职后背景调查不披露原单位技术秘密承诺函保密协议竞业限制协议知识产权归属协议入职培训项目保密协议信息隔离公开场合行为管理秘密流入安全管理培训和汇报保密声明保密介质归还登记办公电脑等归还登记竞业限制协议安排

简历及面试注意事项离职员工就职情况关键员工新单位的产品和研发情况竞业限制协议执行三商业秘密的合规管理实务——人力资源管理会议室 使用登记、门禁、监控办公室 分区管理、门禁、身份识别、监控接待室 分区管理、门禁、身份识别、监控、巡检实验室 权限管理、使用登记、门禁、身份识别、监控档案室 权限管理、使用登记、门禁、身份识别、监控三商业秘密的合规管理实务——场所管理采用技术手段进行文件加密和权限管理对U盘进行注册管控，禁止其他外接存储设备（手机、光盘等）限制网页访问及其上传的文件大小，防止通过网页传播文件对即时聊天工具的发送的文件进行限制，业务需要时可通过申请临时放开对发送的邮件进行强制抄送，全面掌握邮件信息打印及屏幕增加浮水印，防止拍照、打印、截屏等泄密手段按照ISO27001《信息安全管理要求》开展信息安全体系建设和认证工作三商业秘密的合规管理实务——信息系统管理原材料和设备供应商保密协议、不披露信息技术合作方保密协议、保密信息标识客户保密协议、不披露信息、样品登记制度、技术说明审批制度来访者身份登记、分区分级管理、手机电脑禁入、摄像头封贴、保密协议三商业秘密的合规管理实务——合作伙伴管理企业技术秘密范围算法、源代码、数据、系统要求、实验环境与实验数据，特定设备结构重点：算法、源代码、数据、应用场景等技术秘密盘点工作方法技术提案

要求技术人员定期提交或者按照项目节点提交创新技术提案专家评审会

由技术、法务、市场、知识产权人员共同组成专家委员会，评审提案并考虑采用专利申请或者技术秘密方式对技术提案进行保护分类保护措施

对技术提案采用技术秘密保护的，理清技术秘密的内涵和外延，梳理该秘密涉及到的产品、项目，归拢所有技术资料，分清密级并分类管控。三商业秘密的合规管理实务——商业秘密盘点罗盒公司VS玩友公司开源软件著作权纠纷案/asLody/VirtualApp四开源软件的合规管理实务2021.09

广州知识产权法院鑫证司法鉴定所2018.09.262017.12.19

玩友公司罗盒公司2017.10.292016.7.7

罗盒公司股东罗迪司法鉴定意见玩友公司源代码与VirtualApp原始版本源代码构成165个高度相似、17个一般相似、239个实质相似民事判决书玩友公司侵权行为成立，赔偿经济损失50万元，玩友公司不应将遵守GPLV3.0协议的源代码闭源，而是应当公开源代码。开发微信视频美颜版在网站和应用市场供用户下载使用，要求用户付费每月36.8元，但是没有公开源代码。创建开源项目以管理人asLody名义在GitHub创建开源项目VirtualApp，上传初始版本源代码，选择采用GNUGeneralPublic

License

V3.0(GPLV3.0)作为开源许可证加入商业利用限制删除GPLV3.0开源许可证协议加入商业利用限制条款，要求付费开源项目管理痛点Apache、BSD、GPL、MIT、MPL各类开源许可证，难以区分，兼容性无从考量源代码可否修改，是否需要公开，是否需要记录修改过程，不一而同包含适用软件源代码的软件产品可否重新发布，如何附带许可证开源软件代码是否存在知识产权产权，是否侵犯他人著作权、专利权开源软件使用是否需要披露在先贡献者信息，是否允许商标和标识的商业使用四开源软件的合规管理实务开源项目梳理企业参与的开源项目情况，是否修改源代码，是否重新发布相关开源社区、代码托管平台管理规范性调研开源项目相关许可证主要条款和核心内容梳理制定企业开源软件项目管理体系规范梳理公司已经使用的开源软件来源及其知识产权政策，形成开源软件许可清单在公司内部公示建立开源软件许可使用备案制度，做到软件来源、使用位置、法律规则、处置方案有准备有依据形成开源产品的发布审核工作机制，确保开源管理的合规性四开源软件的合规管理实务《个人信息保护法》处理个人信息——收集、存储、使用、加工、传输、提供、公开、删除等方式基本原则——合法、正当、必要、诚信、公开、透明、最小限度处理超过100万人次个人信息，应当指定个人信息保护负责人，并向网信部门备案境外主体处理我国自然人信息，应当成立专门机构或者指定代表，并向网信部门备案向境外提供个人信息，网络安全评估、个人信息