一名前员工把客户数据带到对手后，一家外资企业的董事会要求法务购买商业秘密损失保险，期望秘密泄漏时保险公司像仓库失火赔财产险那样赔付。法务调研市场后必须报告一个更复杂的现实：真正按秘密价值承保的产品在越南几乎不是主流产品，实际能保的是事件处理费用，而不是秘密本身的价值。
适用的法律框架
越南所有保险产品的共同法律框架是《保险业务法》08/2022/QH15：保险合同是特殊的民事协议，赔付范围完全由经批准的产品条款和具体合同决定——没有任何规定强制保险公司提供商业秘密价值赔偿产品，也没有任何法定义务强制企业购买这类保险。更重要的法律点在《知识产权法》一侧：商业秘密的权利只在符合第84条时存在，保险替代不了该条件；秘密一旦公开，其受保护资格永久丧失，再多保险金也恢复不了已经失去的信息独占地位。
结合情形的适用分析
市场实际为知识产权风险提供的产品分三组。第一，责任与法律费用保险：赔付企业起诉侵权或被诉时的诉讼费用，有时含事件调查和公关费用——这是最接近泄密后需求的一组。第二，网络风险保险：赔付数据事件响应费用、系统恢复和经数字渠道泄漏时的部分营业中断损失。第三，职业责任或董事责任保险中的扩展条款。三组都赔费用和责任，没有一组把秘密的市场价值当作资产来定价赔偿，因为该价值无法客观衡量且道德风险过高。保费按保额、免赔额、行业、数据规模，尤其是保险公司对企业自身风险管理的评估来定：安全体系越弱，保费越高或被拒保。
对外资企业的实务建议是调换优先顺序：先按第84条标准完善秘密保护体系——分类、标注、权限、保密协议——因为那既是获得法律保护的条件，也是以合理保费买到保险的条件；然后再为最昂贵的情形购买费用型保障，通常是跨境诉讼和数据事件响应。谈判保单时要仔细读除外条款：内部人员泄漏、缺乏最低安全措施时的泄漏、或生效日前已露端倪的争议，通常都在除外之列——恰恰是企业最需要的情形。一份便宜但把真实情形全部除外的保单，只会制造虚假的安全感。
安全处理清单
- 接触保险公司前先完善第84条保护档案——这是法律保护和定价的双重条件。
- 按费用确定要保的情形：侵权诉讼、数据事件响应、第三方责任。
- 至少取得三份报价，对比关于内部泄漏和缺乏最低安全措施的除外条款。
- 每年结合安全体系复查一并复查保单，按数据实际价值更新保额。
常见问题
有针对商业秘密丢失风险的保险吗？
有触及这一风险的产品，但不是大众想象的那种：市场主要卖知识产权侵权诉讼的法律费用保险、数据泄漏事件的网络风险保险和责任扩展条款，都在《保险业务法》08/2022/QH15框架下。直接赔偿所失秘密市场价值的产品几乎不存在，因为秘密价值无法客观衡量。企业应重新校准期望：保险买到的是处理事件的钱，不是替代秘密的钱。
保费如何计算？
保费按通常的风险定价方式计算：期望保额、企业自担的免赔额、行业和数据敏感程度、信息系统规模，以及承保评估的风险管理结果——包括企业是否已有秘密分类、访问权限和保密协议。安全体系薄弱会让保费大幅上升，或让保险公司拒绝承保秘密相关风险。这类保险没有固定费率表；每份保单在评估后单独报价。
何时值得购买？
在三个条件同时具备时购买：企业持有竞争价值明确的秘密且已建好《知识产权法》第84条的保护体系；最昂贵的事件情形是超出自担能力的诉讼或数据响应费用；且保单除外条款没有排除这些情形，尤其是内部人员泄漏。反之，如果安全体系还是空白，钱应先花在保护上：保险不产生对秘密的权利，秘密一旦泄漏，任何赔付都恢复不了。