SPECIAL NOTE: This newsletter is also available in English. Please scroll down for English version of this article.
사업기밀 보호는 어느 업계에서나 경쟁력을 유지하기 위한 필수 조건입니다. 그러나 이는 더 많은 정보가 전산화됨에 따라 더욱 어려워지고 있습니다. 이번 칼럼에서는 회사들이 사업 기밀을 보호하기 위해 반드시 알아야 하는 중요한 연방법과 회사 사업기밀을 보호하는 방안을 말씀드리겠습니다.
2016년 오바마 정부가 Defend Trade Secrets Act (DTSA) 법을 제정하기 전까지 미국의 회사들은 사업 기밀을 도용당해도 연방 단계에서는 청구권을 가질 수 없었습니다. 복수관할권(원고와 피고가 다른 주 소속일 경우 연방 법원이 관할권을 가지는 것)이 적용되지 않는 이상 회사들은 각자의 주법에 의지할 수밖에 없었습니다.
양당의 전폭적인 지지 속에 하원은 410 대 2로, 상원은 만장일치로 통과한 DTSA 법은 ‘주(州) 간, 혹은 국제 통상에 거래되는 상품이나 서비스에 관한 사업 기밀을 도용당할 경우, 그 소유자가 연방 민사소송을 청구할 수 있도록’ 정하고 있습니다 (Defend Trade Secrets Act of 2016, S.1890, 114th Cong. Section 2 (2016)).
DTSA 법은 사업 기밀 도용에 대한 연방 민사소송 청구권을 인정할 뿐만 아니라, 이와 관련된 중요한 용어들의 정의를 확립했습니다. 기업들이 기밀을 전산으로 보관하는 점을 고려해 ‘사업 기밀’의 범주를 ‘프로그램’과 ‘코드’로 확장시킨 것입니다.
DTSA 법에 의해 회사의 소유자는 다음 두 가지를 증명함으로써 법적 보호를 구할 수 있습니다. △ ‘기밀을 보호하기 위해 합리적 조치를 취했으며’ △ ‘사업기밀에 대한 정보를 얻을 가능성이 있는 타인에게 해당 정보가 공개되지 않음으로 인한 실제적이든 잠재적이든 독자적인 경제적 가치가 존재한다.’
기밀을 보호하기 위한 ‘합리적 조치’의 예시는 다음과 같습니다.
1. 사원들로 하여금 사업 기밀의 정의와 그 올바른 관리법을 포함한 비밀유지 서약서에 서명하도록 한다.
2. 회사가 사업 기밀 도용을 방지하기 위해 사원들의 이메일, 인터넷, 전화 내역을 조회할 수 있다고 서면 지침에 명시하고, 이를 사원들에게 인지시킨다.
3. 대내외 자료에 ‘CONFIDENTIAL’을 표시하도록 하는 일관적인 회사 지침을 둔다.
4. 기밀 자료를 특별 제한 구역에 보관하고 접근 시 비밀번호를 제시하도록 하며 로그인 기록을 보관한다.
5. 사이버 보안 기술의 발전에 맞추어 디지털 인프라와 관례를 업데이트한다.
위와 같은 조치를 취해도, 비밀이 유지됨으로 인해 발생하는 실제 혹은 잠재적 가치가 없다면 해당 정보는 ‘사업 기밀’의 조건을 충족하지 못한다는 점을 유념해야 합니다. 다음 칼럼에서는 DTSA 법 하에서 도용으로 간주될 수 있는 행위들에 대해 알려드리겠습니다.
=====
Safeguarding trade secrets is the key to staying competitive in any industry, but it is becoming more and more difficult with the advent of storing information electronically. Today’s article will discuss how American companies can protect their trade secrets under the federal statute commonly known as the Defend Trade Secrets Act.
It is hard to imagine that before the Defend Trade Secrets Act (DTSA) was signed into law by President Obama in 2016, American companies seeking redress for trade secret misappropriation had no federal cause of action and had to rely on state laws in the absence of diversity jurisdiction or an independent federal cause of action.
The DTSA, which enjoyed rare wide bipartisan support - passing in the House by a vote of 410-2 and passing unanimously in the Senate - allows “[a]n owner of a trade secret that is misappropriated” to “bring a civil action.. if the trade secret is related to a product or service used in, or intended for use in, interstate or foreign commerce.” Defend Trade Secret Act of 2016, S.1890, 114th Cong. Section 2 (2016).
Not only does DTSA create a federal, private, civil cause of action for trade-secret misappropriation for companies, but it also provides uniform definitions of the critical terms and broadened the definition of “trade secret” to include “programs” and “codes”, recognizing the reality that the businesses can store trade secrets electronically.
Under the law, American company owners can seek protection if they can show they have taken (A) “reasonable measure to keep such information secret; and, (B) the information derives independent economic value, actual or potential, from not being generally known to, and not being readily ascertainable through proper means by another person who can obtain economic value from the disclosure or use of the information.”
Here are a few examples of “reasonable measure to keep information secret”:
Require employees to sign a confidentiality agreement that contains definition of trade secrets and ways to appropriately manage business trade secrets;
Have a clear written policy that states the company may monitor employees on their use of emails, internet, and telephone to guard against trade secret misappropriation; and, have employees acknowledge such policy.
Have a consistent company policy of marking trade secret materials with “CONFIDENTIAL” regardless whether such materials are used internally or externally.
Keep confidential materials in specially restricted areas and require passwords and keep login records.
Stay current of cybersecurity developments, update digital infrastructure and practices.
Companies must realize that even if they took measures to keep the information secret, if the information has no “actual or potential” value, the information doesn’t’ meet the definition of “trade secret.”
In our next article, we’ll discuss the acts that may constitute misappropriation under the DTSA.
박현주 변호사 | 법무법인 미래
(jane@miraelaw.com)