干货分享 | 鸿鹄律师事务所：初创企业应做的法律风险防范准备

*以下根据龚钰、董俊杰导师的分享进行整理。

知识产权法律风险防范

初创企业为了快速开展公司业务、提高公司业绩，常常会更关注产品的研发和推广、如何积累用户等问题，而忽视了知识产权的战略布局，公司内部缺乏必要的治理，甚至造成了一些知识产权被非法泄露、传播、复制、仿冒的不良后果。

企业名称、商标和专利都属于知识产权的范畴，是企业重要的无形资产。我们在过往接触的企业中，多数会存在这些问题：

一、公司缺乏知识产权保护的规范和流程。在此，建议每个公司制定好完整的内部知识产权保护制度，包括员工、知识产权申请的流程，都要有一个清晰的蓝图。

二、公司的商业秘密缺乏保护措施。商业秘密对公司而言是非常宝贵的资产，如果公司的核心员工没有签署保密协议，或者合作方没有签署相关的保护条款，一旦商业秘密泄露，公司会难以维权。

三、公司的知识产权没有进行合法、有效、有计划的注册申请。公司的知识产权必须有一个清晰的申请流程，并且在创作出来之后尽快地完成注册申请。

四、许可他人使用公司的知识产权缺乏有效的监督。部分公司和合作方通过签署协议等形式将公司的知识产权授权给合作方使用，但在授权协议签署后并没有对第三方使用公司的知识产权做到有效的监督，导致第三方公司在授权范围之外使用公司的知识产权，甚至将知识产权转授权给第三方使用。这无疑会严重损害公司的知识产权。

五、对侵权行为缺乏必要的制裁措施和行动。当我们发现他方有侵权行为时，要及时制定策略、采取行动，维护自己的合法权利。

六、被指侵犯他人的知识产权。公司在使用第三方创作的商标前，要确保获取原创作者已就该使用行为进行了完整的授权，并确认该授权是否存在瑕疵；其次，公司应与授权人签署完整的协议，明晰知识产权的授权范围，保护企业的利益，以防止后期发生知识产权纠纷法律风险。

发生知识产权法律风险如何应对 | 图源：鸿鹄律师事务所

劳动用工法律风险防范

劳动用工是企业遇到争议、风险的来源点之一。在招聘前需要注意两点：

一是防控员工入职风险。在招聘时，企业需有一个明确的需求指向，比如岗位职责、价值观要求等。一方面可以提高招聘的效率，增强后期团队的稳定性；另一方面，如果后期员工无法达到公司要求，解除劳动合同而产生纠纷时，招聘时的明确需求对于企业而言也是一项较有利的证明。

二是对员工进行背景调查。对于学历、简历的真实性，以及是否同时与第三方存在劳动关系、与其前公司之间仍存在劳动纠纷等，都需要进行调查。

针对不同公司岗位的不同需求，可以考虑采用不同的用工模式，比如同时采取劳务关系和劳动关系的雇佣，因此企业需分清劳务关系和劳动关系之间的区别。

企业如何预防劳动用工法律风险 | 图源：鸿鹄律师事务所

我想重点讲一下职务发明创造，特别是对于如今很多的科技导向型的社创企业，内部的专利与技术是非常重要的资产。假如某员工在职期间研发了一项产品，根据《专利法》第6条的规定，“执行本单位的任务或者是主要利用本单位的物质、技术条件所完成的专利创造，为职务发明创造。职务发明创造申请专利的权利应该是属于公司本身，而不属于员工。”因此当这项发明申请了专利权之后，此员工所在的单位是专利权所有人，单位应适当地对员工进行一定的补贴。我们也建议企业在内部的知识产权制度中，明确职务发明的归属以及激励与补贴的方式。

在实务中，对于从别的公司跳槽过来的技术型员工，需要确认他在本单位的研发工作和成果是否会涉及到该员工在原单位的职务发明或该员工基于原单位的物质、技术条件所产生的技术成果，如涉及，可能会引发原单位提出其知识产权被侵犯的主张，从而产生法律纠纷。

合同行为法律风险防范

企业在日常业务运营中会签署各类合同，建议企业最好设立一个完整的合同管理体系。并在合同签署的过程前，需要做好合同文本的管理。建议企业对于常规的上下游合同，制定企业自己的合同模板。尤其是面对上游供应商时，企业处于较为有利的地位，如果能够使用企业自身的合同模板或条款，则能够对合同的主要事项、争议解决、风险规避条款等作出更有利于企业自身的约定。同时建议在合同签订前，对合同的相对方的相关业务资格、信誉情况以及履约能力进行审查。

企业内部还要建立合同专用章的使用、保管的规章制度。尤其要注意需要根据交易的具体情况修改信息的或已盖合同专用章的空白合同文本（模板）合同的保管。

企业应该如何防范法律风险 | 图源：鸿鹄律师事务所

技术风险与产品责任

对于一些技术性创新创业公司，在产品研发阶段存在大量不确定因素，有很高的技术风险。如果不及时控制，将会对产品生命周期产生很大的影响，甚至导致整个研发工作的失败。

因此，尤其建议技术型企业利用国家法律加上自身治理，有效监控、有效防控风险。第一，企业内部形成风险预防体系，完善关于产品风险防范和应对制度的建设；第二，做好产品技术风险的应对体系。这要求我们吃透国家各项法律和产品责任的司法实践，在法律允许的范围内，制定出最有利于公司的应对方案。

广告宣传合规

企业在对自身产品进行宣传时，也会遇到很多与《广告法》相关的问题。目前，国家对于广告的规定比较严格，因此近年也有很多广告方面的处罚。在设计、投放广告前，我们需要关注两点：第一，广告的真实性审查非常重要。我们在广告中的表述一定要经得起考验，比如说引用的数据有明确的来源或者测试报告支持；第二，建议企业内部设立专门审查广告的宣传内容是否合规的部门。

我们列出了几条比较常见广告形式和需要注意的事项：

一、软文广告，如通过网红或明星的社交平台进行软文推广，根据《广告法》，应标注“广告”二字，否则容易让粉丝认为这是真实使用后的感受，那么这条广告就可能被认定缺乏真实性。

二、比较性广告，部分企业在制作广告时会和竞争对手做对比，这是有一定风险的。比较稳妥的方式是自己与自己的上一代产品进行比较，尽量避免竞争对手凭此向监管部门投诉、向法院起诉。

三、在广告中用的一些图片、字体、商标、专利、人物肖像等，必须确保企业是有权使用的。避免出现知识产权纠纷。

广告宣传禁用语＆案例 | 图源：鸿鹄律师事务所

数据合规风险防控

数据是多数企业的核心资产，近年来，国家对于数据合规也有了越来越严格的建设。以企业APP为例，目前工信部会定期检查企业APP的个人信息收集是否违规，一旦不合规且未按照工信部要求整改，工信部可能会要求将企业APP直接下架，对以APP为主要业务平台的企业就会造成巨大的损失。因此，企业需要注意数据合规的风险防控，建议企业的相关部门认真研究《网络安全法》、《数据安全法》、《个人信息保护法》并认真对照执行，这三架马车构筑了我们国家网络安全和数据安全的保护体系。

数据使用如何合法合规 | 图源：鸿鹄律师事务所

值得一提的是，企业在运营中难免会使用其他企业的数据，或被其他企业使用数据，那么我们应该要注意什么呢？首先，在使用数据的过程中不要超过授权同意的范围。例如，我们对于个人信息的使用方式与使用目的不得超过隐私政策明确的范围，当我们对于用户的个人信息的处理方式与处理目的超过隐私政策的范围的，应及时更新隐私条款。其次，完善并严格落实数据使用的内控制度。企业内部需要有一个严格的数据内部治理的制度，例如针对一些敏感数据（如用户人脸、指纹等）的数据分类管理制度、采取加密存储措施等。最后，如果从第三方获取数据，应明确数据来源的合法性，如果将个人信息传输给第三方，要按照法律规定向个人信息主体披露第三方的相关信息。

此外，企业也应设立数据应急预案的机制。一旦发生了数据泄露或信息安全事件，企业马上采取事先制定好的相关措施，并履行向监管部门报告等法定义务，以保护企业的核心利益。以上仅是对企业在数据合规中一些常见问题的举例说明，由于近年来关于数据保护的立法层出不穷，执法力度也不断加大，我们建议初创企业尽快构建一个全方位的数据合规体系，既是出于降低监管风险的必要，也有利于保护企业自身的合法权益。

危机处理合规风险防控

企业在发展过程中会遇到各种各样的危机事件，如果处理不当，会对企业的形象造成很大的负面影响。因此我们需要在内部建立严格的合规防控的制度，例如，以《民法典》和《消费者权益保护法》等法律法规为依据，弄清楚法律规定是怎么要求的、企业的违法行为是什么、我们应该怎样应对危机以及如何去弥补造成的损害后果。这个是非常重要的，因为对很多企业而言，声誉比金钱更重要。因此在遇到危机事件后，在法律规定的框架内，采用适当的危机应对方案，对于企业而言至关重要。

随着国际经济一体化和国内经济的快速发展，企业面临的生存环境越来越复杂和多样化，经营过程中潜在的风险也急剧增大。为了企业的可持续发展，团队需要有效建立起合规体系。希望通过本次的分享，能引起大家对合规板块的重视，并结合自身情况，对照以上所述的七大方面逐一完善，让完整的合规体系与完善的监察制度为企业的发展保驾护航。