2026年7月24日,美國德拉瓦州聯邦地區法院(一審法院)作成判決,認定創投RA Capital Management與其創立之生技公司Avilar Therapeutics,蓄意且惡意(willfully and maliciously)侵害耶魯大學(Yale University)之營業秘密,並違反雙方簽署之保密合約(CDA)。 耶魯大學Spiegel教授研發了MODA技術平台(一種靶向蛋白質降解技術),於2019年4月,RA Capital 與耶魯簽署CDA進行投資評估,耶魯揭露技術細節,然而,雙方於同年8月談判破裂。2021年,耶魯將技術授權Biohaven Therapeutics進行商業化開發。2023年,耶魯指控RA Capital利用竊取的機密創立Avilar Therapeutics,以此規避研發試錯過程並大幅縮短研發時程,甚至據此申請專利及募集高達7,500萬美元之資金。 在訴訟中,耶魯大學成功證明其對MODA平台採取了多項法院認可的合理保密措施,包括1.保密合約:嚴格要求外部機構簽署CDA,明確限制資訊僅供合作評估使用。2.階梯式揭露策略:簽約前僅提供抽象上位資訊,未受契約保護前絕不揭露技術細節。3.機密識別與權限控管:文件標註「YALE CONFIDENTIAL」字樣,並透過限制存取權限之雲端平台傳遞。4.內部管理與發表控管:實驗室執行嚴格規範,並策略性規劃專利申請與學術發表時機,保留技術之保密價值。5.完善紀錄保存:耶魯保存詳盡的溝通與文件傳遞清單,使陪審團能輕易比對被告取得之資訊與其內部開發路徑之重疊性。 針對學研機構如何強化營業秘密管理措施,可參考資策會科法所創智中心出版之專書「從管理措施到案例解析:綜覽學研機構營業秘密管理」。該書彙整管理規範及國際訴訟案例,解讀法院對於「秘密性」、「經濟性」及「合理保密措施」之認定標準,協助學研機構建立穩健的商業智財策略。 本文為資策會科法所創智中心完成之著作,非經同意或授權,不得為轉載、公開播送、公開傳輸、改作或重製等利用行為。 本文同步刊登於TIPS網站(https://keid.nat.gov.tw/tips/)
何謂「介入權」?美國拜杜法雖下放政府補助研發成果給予執行單位,但基於針對受補助者行使研發成果時若未能妥適授權運用,政府得行使「介入權」(march-in rights)。所謂的介入權,是指補助機關事後可以因為執行單位授權或運用不當,而選擇強制介入調整其授權內容。但補助機關採用介入權是有前提要件的,35 U.S.C. § 203規定:「受補助者在適當的合理期間內,未能採取有效的措施以達到該創新的實際應用或使用…」或者強制授權是「其他聯邦法律規定的保護公共健康、安全需要或公共使用」所必要者。相對我國則有經濟部於「經濟部科學技術研究發展成果歸屬及運用辦法」第21條規定政府介入權發動之要件,其與美國法制有異曲同工之妙。
歐盟推出《網路韌性法案》補充歐盟網路安全框架歐盟為提升網路數位化產品之安全性,解決現有網路安全監管框架差距,歐盟執委會於2022年9月提出《網路韌性法案》(EU Cyber Resilience Act)草案,對網路供應鏈提供強制性網路安全標準,並課予數位化產品製造商在網絡安全方面之義務。該法案亦提出以下四個具體目標: 1.確保製造商對於提升產品之網路安全涵蓋整個生產週期; 2.為歐盟網路安全之合法性創建單一且明確之監管架構; 3.提高網路安全實踐之透明度,以及製造商與其產品之屬性; 4.為消費者和企業提供隨時可用之安全產品。 《網路韌性法案》要求製造商設計、開發和生產各種硬體、有形及軟體、無形之數位化產品時,須滿足法規要求之網路安全標準,始得於市場上銷售,並應提供清晰易懂之使用說明予消費者,使其充分知悉網路安全相關資訊,且至少應於五年內提供安全維護與軟體更新。 《網路韌性法案》將所涵蓋之數位化產品分為三種類別(產品示例可參考法案附件三):I類別、II類別,以及預設類別。I類別產品之網路安全風險級別低於II類別產品、高於預設類別,須遵守法規要求之安全標準或經由第三方評估;II類別為與網路安全漏洞具密切關連之高風險產品,須完成第三方合格評估始符合網路安全標準;預設類別則為無嚴重網路安全漏洞之產品,公司得透過自我評估進行之。法案另豁免已受其他法律明文規範之數位化產品,惟並未豁免歐洲數位身份錢包、電子健康記錄系統或具有高風險人工智慧系統產品。 若製造商未能遵守《網路韌性法案》之基本要求和義務,將面臨高達1500萬歐元或前一年度全球總營業額2.5%之行政罰鍰。各歐盟成員國亦得自行制定有效且合於比例之處罰規則。