香港企業開放加盟：如何保護配方、技術與營運商業秘密

把現有生意發展成加盟社群，總部必須教會合作夥伴如何經營，卻不應把配方、採購條件與核心技術毫無區分地交出去。真正有效的保護，不是要求所有人簽一張保密承諾，而是先界定哪些資料值得保護，再安排誰可取得、如何使用，以及合作結束後怎樣處理。

一、先分清商業秘密與一般營運知識

香港知識產權署指出，特許經營的授權一般涉及商標，以及屬於營商方法、工作系統及程序的商業秘密和工業知識。對準備開放加盟的企業而言，這表示品牌以外的經營知識，也需要有清楚的授權邊界。

但不是把文件標上「機密」，內容便自然成為受保護的秘密。公開的餐牌、容易觀察到的服務流程，以及員工的一般技能，不能一概當作總部獨有資料。資料的保密性、披露情境和實際保護措施，都可能影響法律上的判斷。

可先建立一份資料清單，分成三層：

• 可公開資料：品牌介紹、公開產品資訊及一般招商簡介。
• 營運必需資料：店員需要使用的製作步驟、品質檢查方法及設備設定。
• 限制存取資料：核心配方比例、未公開研發紀錄，以及具保密性的供應商報價和議價條件。

每項資料都應指定負責人，記錄版本、可接收對象及用途。分類的目的不是把所有東西鎖起來，而是讓加盟店取得足夠的營運知識，同時避免不必要的披露。

二、把保密安排放進洽談與加盟協議

香港沒有專門規管加盟招售的法例，亦沒有一般適用的加盟登記制度或法定簽約前披露制度；這不代表加盟合作不受法律規管。雙方仍受普通法合約原則及《失實陳述條例》等適用法律約束。商業秘密亦可透過合約及普通法、衡平法下的保密原則獲得保護，並非依靠一項商業秘密註冊制度。

在招商階段，先提供足以評估合作的資料；涉及真正敏感內容時，可先訂立保密協議，再按需要披露。不能以保密為由，作出失實或誤導的投資說明。

正式加盟協議應由香港律師按實際業務擬訂，至少處理以下事項：

• 資料範圍：列明文件、系統內容、示範及口頭披露如何識別為機密。
• 准許用途：限定為經營獲授權加盟店，不得另作生意或轉交其他品牌。
• 接收對象：哪些僱員、顧問或承辦商可接觸，以及須承擔甚麼保密義務。
• 合理例外：已公開、合法從第三方取得或獨立開發的資料如何處理；依法必須披露時如何通知。
• 持續義務：合作終止後哪些責任仍然生效，並按資料性質訂明適當安排。

保密條款與競業限制並不相同。前者針對資料的使用及披露，不應藉此籠統禁止加盟者運用所有工作經驗。

三、用試點驗證「最少必要存取」

正式招募前，可在直營試點測試資料權限：店員是否只靠獲授權教材便能完成工作？店長遇到品質偏差時，是否有足夠資訊排查？若每次出錯都必須找創辦人，便可能是授權過少，而不只是培訓不足。

例如飲品店可讓前線取得沖調與品質檢查指引，而把中央製作的原料配方限制給指定人員。但食物安全、致敏原及依法需要提供的資訊，不應以保密為由隱瞞。

實務上，應使用個人帳戶，避免整間店共用同一密碼；按職務設定閱覽或下載權限，保留版本及存取紀錄。核心文件可加上接收者識別，培訓時亦要說明能否拍照、錄影或轉寄。員工調職或離職後，應同步檢查權限，而非等到加盟協議結束才處理。

科技限制也不能取代營運判斷。如果店舖需要在系統中斷時查閱安全程序，便應預先安排受控的備用版本，避免保密措施反過來妨礙安全營運。

四、預先訂好外洩與資料收回程序

資料外洩未必出於惡意，也可能是把文件傳錯群組，或遺失已登入系統的裝置。總部應訂明通報窗口、緊急聯絡方法，以及通報時需要提供的資料，包括涉及文件、接收者和發生時間。

發現事故後，先限制進一步存取、保存相關紀錄，再評估影響及補救方式。不要在未保留證據前，要求所有人立即刪除訊息。若同時涉及顧客或員工個人資料，亦須另行評估《個人資料（私隱）條例》下的責任；不能只按商業秘密事件處理。

合作結束時，應核對紙本教材、電子副本、系統帳戶及承辦商持有的資料，安排歸還、刪除和書面確認。對依法須保留的紀錄及未能即時清除的備份，則訂明隔離、禁止再使用及適當清除安排，避免要求對方作出無法履行的承諾。

**實用重點：**開放加盟前，先選一項最重要的商業秘密，完整測試「識別、授權、交付、追蹤、收回」流程。能夠在不妨礙店舖運作的情況下完成，才把同一制度擴展至整個加盟社群。