产学研合作中的商业秘密暗礁 你的技术成果真的“锁”好了吗

【导语】

2026年6月1日，国家市场监督管理总局第126号令《商业秘密保护规定》正式施行。这部取代了1995年旧规的部门规章，第一次将数据、算法、AI模型明确纳入商业秘密保护客体，也第一次把“权限分级、日志留痕”写进了法定保密措施。对于天天在实验室与生产线之间奔波的产学研从业者来说，这既是护身符，也是一记提醒：你手里那些还没来得及申请专利的技术方案、失败的实验数据、甚至客户对接的报价习惯，在法律上的身份已经变了。但问题是，高校课题组和企业研发部门之间的那道保密墙，真的砌到位了吗？

【正文】

一、一个被忽视的真相：产学研纠纷里，商业秘密比专利更容易“翻车”

在技术转移实务中，多数人的注意力集中在专利的权属和许可上。专利有明确的申请流程、登记制度和公示效力，出了问题至少知道去哪里查。商业秘密恰恰相反，它的保护完全依赖于权利人自己是否采取了“合理保密措施”。你没有做，法律就当你放弃了。

国家知识产权局曾披露过一组数据：近十年判决结案的高校知识产权合同纠纷中，超过50%与相关条款约定不清有关，而纠纷的主要原因就包括商业秘密条款约定不明。换句话说，校企双方在签约时往往把精力花在“专利归谁”上，对技术诀窍、工艺参数、源代码、客户数据这些无法申请专利却恰恰构成核心竞争力的东西，只留下一句“双方应保守秘密”便草草了事。

2026年新规的出台，让这种草率变得代价更高了。新规第九条列举了八类“合理保密措施”，包括签订保密协议、建立规章制度、对涉密场所分区管理、对远程访问设置权限、对涉密载体全生命周期管理、离职人员清密返还等。注意，仅有协议而无实际管控，在行政和司法实践中可能被认定为“未采取合理保密措施”，进而丧失商业秘密的权利基础。这意味着，一份躺在档案柜里的保密协议，保护不了任何东西。

二、高校课题组的三重“泄密惯性”

在与高校科研团队打交道的过程中，有几个场景反复出现，几乎构成了产学研合作中的结构性风险。

第一重惯性：论文与专利的发表冲动。高校科研人员的职业评价体系天然倾向于“公开发表”。一个技术方案在实验室验证成功后，团队的第一反应往往是整理数据写论文。但商业秘密的“非公知性”要求恰恰是：一旦你发表了，哪怕只公开了关键参数或技术路线，秘密性就消灭了。2026年新规虽然将“阶段性成果”和“失败数据”纳入了保护范围，但前提是这些信息尚未公开。如果课题组在合作企业不知情的情况下把失败路径写进了会议摘要，企业投入的试错成本就变成了公开知识。

**第二重惯性：学生流动带来的信息失控。**研究生和博士后是实验室里接触技术细节最多的人，但他们与学校之间的保密约束往往弱于正式教职员工。学生毕业离校、进入竞争对手企业、甚至在求职面试中展示“做过的工作”，都可能构成披露。新规明确将“前员工”纳入保密要求对象，但高校场景下的特殊性在于：学生与导师之间是培养关系而非纯粹的雇佣关系，保密义务的传导链条天然存在断点。

**第三重惯性：职务成果的权属模糊。**企业在与教授团队对接时，常常默认“教授同意就行”。但根据现行制度，职务科技成果的处分权在学校（或校属资产平台），教授个人无权单独决定转让或许可。如果企业基于与教授个人的保密协议获取了技术资料，而该技术被认定为职务成果，学校完全可能主张协议无效。更棘手的是，当技术同时涉及学校、企业、教授个人多方贡献时，保密义务的主体和范围在协议中往往是一片空白。

三、新规之下，产学研合作需要补的三份“作业”

距离新规施行已经过去数月，行政执法的尺度和司法裁判的导向正在逐步清晰。对于正在或计划开展产学研合作的双方，以下三件事的优先级需要提到专利申请之前。

**第一份：做一次“保密措施审计”，而非“保密协议签署”。**苏州市市场监管部门在推进商业秘密保护试点时，已经将高新技术企业、生物医药等细分领域的保护标准与指南作为工作重点。企业可以参照新规第九条的八类措施逐项自查：涉密实验室是否有门禁和访客登记？技术资料的访问是否有权限分级和日志记录？离职人员（包括毕业学生）是否完成了资料清退和保密提醒？远程访问校内服务器的通道是否设置了双因素认证？如果答案有一项是“没有”，那么对应的技术信息在发生纠纷时，权利基础就是脆弱的。

**第二份：在合作协议中把“背景技术”和“前景技术”拆开写。**高校带入合作的项目，往往建立在课题组多年积累的技术平台之上。这些“背景技术”的保密义务、使用范围和后续改进的归属，需要在协议中单独列明。新规将“算法、代码、训练数据”明确为技术信息，意味着校企联合开发AI模型时，训练数据集和模型权重的保密安排不能再笼统带过。一个可操作的做法是：在协议附件中以清单形式列明各方投入的保密信息范围，并约定清单更新机制，避免“签的时候只有A技术，做着做着变成了A+B+C，但保密条款只覆盖了A”。

**第三份：把学生的保密管理纳入合作治理。**这不是建议高校去限制学生流动，而是在项目层面建立“人员—权限—资料”的对应关系。具体而言：参与项目的学生应签署单独的保密承诺（作为培养环节的一部分而非额外负担）；其接触的技术资料范围应与研究任务直接相关；毕业论文和答辩内容中涉及企业保密信息的部分，应设置延迟公开或脱敏处理的机制。新规将“教唆、引诱、帮助侵权”明确为共同侵权，如果企业明知某学生携带了原合作方的技术资料入职却仍然使用，风险就不再只是民事赔偿的问题。

四、一个值得警惕的趋势：刑事门槛在降低，高校不是避风港

2025年两高司法解释将侵犯商业秘密罪的入罪门槛从“损失50万元”降至“30万元”，并新增“违法所得30万元”作为并列标准。同期，上海某芯片技术侵权案中，法院以3.17亿元的合理许可使用费认定损失，14人获刑。这些信号指向同一个方向：商业秘密的刑事保护正在从“结果犯”向“行为犯”靠拢，获取即可能构罪，使用与否不影响定性。

高校在传统认知中被视为“象牙塔”，似乎与刑事追诉的距离很远。但产学研合作恰恰是技术从校园流向市场的管道，也是侵权风险最集中的界面。一个典型场景是：企业A与某高校课题组合作开发工艺，约定技术成果归企业A所有。项目结束后，课题组负责人以个人名义与竞争企业B签订“技术咨询”合同，将工艺参数用于B的生产线调试。在这个场景中，负责人可能构成违约型侵权，而企业B如果明知技术来源仍加以使用，则可能构成第三人侵权。2026年新规强化了第三人责任，明知或应知系非法获取的商业秘密仍使用、披露的，同样构成侵权。

【结语】

产学研合作的本质是知识的跨边界流动，而商业秘密制度的作用不是阻断流动，而是为流动设定规则。2026年新规的施行，把过去模糊的“合理保密措施”变成了可对照、可审计的清单，也把数据、算法、失败实验这些产学研场景中的高频产物纳入了保护视野。对于高校技术转移中心和企业的研发管理者而言，商业秘密不是专利的替补方案，而是技术资产管理的底线工程。在把一项成果推向产业化之前，先问一句：如果明天核心人员离职、如果合作方翻脸、如果论文被抢先公开，你手里的保密措施，能不能让这项技术在法律上仍然“属于你”？这个问题的答案，比任何一份合作框架协议都更能决定成果转化的真实价值。

【元信息】

【关键词】
商业秘密，产学研合作，技术秘密保护，科技成果转化，保密措施