香港企業開放加盟：如何保護商業秘密與設定資料存取權

將香港現有業務發展成加盟社群，總部必須教會加盟商如何經營，卻不必把所有核心資料交到每個人手上。配方、成本模型、供應條件及內部工作流程，一旦失去控制，單靠合約寫上「不得外洩」未必足夠。實際做法是先識別商業秘密，再把披露範圍、使用權限與保密責任配合起來。

一、先分清商業秘密與一般營運資料

香港知識產權署指出，特許經營是一種特別的授權關係，通常一併授權使用商標，以及涉及營商方法、工作系統和程序的商業秘密與專有知識。因此，品牌開放加盟前，除了檢查商標，也應整理真正需要保護的營運知識。

不要把整本營運手冊一律標示為最高機密。公開餐牌、一般清潔步驟與未公開配方，性質並不相同。可建立三層資料分類：

• 對外資料：品牌介紹、已公開產品資料，可供加盟商按規定使用。
• 內部資料：培訓教材、工作流程及檢查表，只限獲授權人員處理加盟業務時使用。
• 核心機密：未公開配方、特殊製程或議價資料，僅向確有需要的人員提供。

每項核心機密都應記錄負責人、儲存位置、獲准使用者及披露目的。判斷重點不是資料是否被蓋上「機密」印章，而是它是否確實未公開、具有保密性，以及企業有否採取相應保護措施。

二、按香港法律訂明保密義務

香港目前沒有專門規管特許經營的法例，亦沒有特許經營專項登記、法定披露制度或強制行為守則。中國內地的《商業特許經營管理條例》不能直接當作香港本地加盟的規則；涉及內地經營時，須另行評估當地要求。

香港加盟關係主要依賴合約法及適用的一般法例。商業秘密的保護主要涉及普通法及衡平法下的保密原則，以及雙方訂立的合約義務。《版權條例》可保護符合條件的教材文字、圖片等作品，但不等於壟斷其中的經營概念或方法；《商標條例》則處理商標保障，不能代替保密安排。

保密協議及加盟協議應清楚界定：哪些資料受保護、只可用於哪些用途、可向哪些人披露，以及如何處理複製與轉交。亦應列出合理例外，例如已合法公開、接收方原已合法知悉，或依法必須披露的資料。

保密期限不宜只跟加盟合約年期掛鈎。對仍屬秘密的核心知識，可由律師按資料性質訂明合作結束後的持續義務。若另設競業限制，則須獨立審視其合理性與可執行性，不能假設加入保密條款便可全面禁止加盟商日後經營同類業務。

三、讓存取權限配合實際工作

加盟商是獨立經營者，並非總部僱員。總部與加盟公司簽訂保密協議，不代表店長、兼職員工或外判技術人員已直接向總部承擔相同義務。加盟協議應要求加盟商安排適當的人員保密承諾，並訂明其管理責任；特別敏感的資料，可由律師評估是否需要直接承諾。

披露資料宜分階段進行。招募初期先提供足以理解模式的概要，不必交出核心配方；進入深入評估才按需要披露特定內容。保密安排亦不應成為隱瞞投資風險或重要合作條件的理由。

落實時，可採用以下方法：

• 為每名使用者設立獨立帳戶，避免全店共用密碼。
• 按職務開放資料，店員毋須查看完整採購成本或全套製程。
• 為敏感文件標示版本、接收者及用途，限制不必要的下載。
• 記錄權限變更，員工調職或離職時及時撤銷存取權。

限制不能妨礙正常營運。若店長因權限不足而無法處理品質問題，員工往往會私下截圖或轉寄文件。宜先在直營店測試，確認人員能在不繞過制度的情況下完成工作。

四、建立外洩通報與證據保存程序

總部應讓加盟商知道：誤寄電郵、遺失裝置、帳戶被盜用或懷疑資料遭複製，都須按約定渠道通報。程序應列明聯絡人、所需資料、初步處理權限，以及何時尋求法律或技術支援。

發現事故後，先按情況限制受影響帳戶的權限，保存存取紀錄、文件版本及通訊，避免要求員工立即刪除所有資料而破壞證據。其後再核實外洩內容、接收者及擴散範圍，評估是否需要法律救濟。若同時涉及顧客或員工個人資料，亦須另按《個人資料（私隱）條例》處理，不能只視作商業秘密事件。

定期抽查亦很重要：機密清單是否過時、離職人員帳戶是否仍然有效、外判服務商是否保留不必要的副本。這些檢查比只在簽約時收取一份保密承諾更有實際作用。

**實用重點：**開放加盟前，先選出最重要的核心機密，逐項確認誰需要使用、受甚麼義務約束，以及如何撤銷權限。把這三件事落實，再擴大資料分享，才能兼顧加盟社群的知識傳承與品牌保障。