清華大學法學院崔國斌在《政治與法律》2023年第11期上發(fā)表題為《新酒入舊瓶：企業(yè)數據保護的商業(yè)秘密路徑》的文章中指出：

企業(yè)數據是相對于個人信息和公共數據而言的寬泛概念，大體是指企業(yè)在生產經營過程中收集的源于自身或他人的具有一定規(guī)模的各類數據信息的集合。比如，電商平臺收集的用戶交易數據集合、社交媒體收集的用戶個人信息集合、地圖網站收集的地理信息集合、航空公司的航班信息集合、期刊網收集的論文電子版文檔集合等。它與傳統(tǒng)的商業(yè)秘密類信息（如技術方案、程序代碼、客戶名單、招投標定價信息、經營企劃方案等技術或經營信息）相比，主要區(qū)別在于內容性質、產生過程和數據規(guī)模。

商業(yè)秘密制度在企業(yè)數據產權保護中扮演著核心角色，卻沒有引起決策者和學術界的充分重視。企業(yè)收集的與經營活動有關的數據集合，通常都落入商業(yè)秘密法上的“經營信息”范圍。即便數據條目為單純的文學藝術作品，也不妨礙該數據集合整體上被視為企業(yè)的“經營信息”，從而構成商業(yè)秘密法的保護客體。

秘密性是商業(yè)秘密獲得保護的最重要的要件之一。秘密性是指有關信息“不為所屬領域的相關人員普遍知悉和容易獲得”。這里對秘密性作出了雙重的要求：其一，它事實上處于相對秘密狀態(tài)（不普遍知悉）；其二，“不容易獲得”，即從其他渠道“獲得該項信息要有一定的難度”。其中，“不普遍知悉”要求，確保公眾在公共領域的行動自由不受影響；“不容易獲得”要求則進一步提高門檻，只有不當獲取商業(yè)秘密通過合法途徑難以獲得因而能夠給權利人帶來實質性的競爭優(yōu)勢時，該商業(yè)秘密才能獲得保護。在判斷數據集合的秘密性時，應區(qū)分數據條目與數據集合。數據條目來源于公共領域，并不妨礙數據集合整體上具有秘密性。網絡平臺通過前臺向公眾提供的數據集合條目，使得數據條目本身失去秘密性。不過，網絡平臺后臺存儲的受訪問密碼等有效保密措施控制的數據集合整體或其實質部分，依然滿足“秘密性”的要求。公眾破壞該后臺保密措施直接獲取該數據集合整體內容，將構成商業(yè)秘密侵權。沿著這一解釋思路，大多數企業(yè)數據集合都能在商業(yè)秘密保護法的框架下得到有效保護。

總之，決策者只有深入理解商業(yè)秘密法的立法邏輯和政策目標，理解它在保護企業(yè)數據方面的重要角色，才能避免浪費立法資源去制造新的法律沖突。對于企業(yè)數據保護，更合理的選擇依然是回到現有的商業(yè)秘密保護法加可能的公開數據特殊保護立法的思路。