實務指南
保密協議的 9 大例外條款：從傳統攻防到 AI 時代的「記憶殘存」爭議 (NDA Exclusions)
NDA 不只要看機密定義，更要看「例外條款」！本文拆解 9 大常見保密例外、中英示範條文，並深度剖析殘存記憶條款（Residuals）以及生成式 AI 時代下的新型數據洩漏風險。
NDA
比較合約各種寫法一直是我的興趣，感謝來自不同時區的客戶讓我有機會見識到各類合約，在參考了許多經手的英文合約與資料庫之後，我想與同行分享一下這個「商業談判的第一線」——保密協議（NDA / Non-Disclosure Agreement）的小小心得。
很多人以為 NDA 的重點只在怎麼去定義「機密資訊（Confidential Information）」，但實務上真正的攻防焦點，往往落在「例外條款（Exclusion Clauses / Exceptions）」。
例外條款直接決定了接收方（Recipient）在什麼情況下可以對揭露方（Discloser ）「免除保密責任」或「自由使用資訊」。
通常在合約結構上有兩種寫法：
排除於機密定義之外：
Confidential Information shall not include information which...（符合條件者，自始不屬於機密資訊）。免除保密與使用限制：
The confidentiality and use restrictions shall not apply to...（即使是機密資訊，在特定情境下免除違約責任）。
以下我整理出實務上最關鍵的 9 大例外條款與中英對照，並嘗試討論近年在 AI 與高科技領域的爭議：
一、四大經典標準例外（The Standard 4 Exclusions）
幾乎所有標準 NDA 都具備這四項基礎排除事由：
1. 公眾領域資訊（Public Domain）
The information was in the public domain at the time of disclosure or subsequently becomes part of the public domain without breach of this Agreement by the Recipient. （該資訊在揭露時已屬公眾領域，或在接收方未違反本協議的情況下成為公眾領域資訊。）
2. 接收方既有知悉（Prior Knowledge）
The information was already known to the Recipient without restriction prior to the disclosure. （在揭露前，接收方已在未受保密限制的情況下知悉該資訊。）
實務眉角： 揭露方常會要求加上「需有書面紀錄可資證明（as shown by written records）」以防口說無憑。
3. 接收方獨立開發（Independent Development）
The information was independently developed by the Recipient without any use of or reference to the Discloser's Confidential Information. （該資訊由接收方在未使用或未參考揭露方機密資訊的情況下，獨立開發而得。）
4. 第三方合法揭露（Third-Party Disclosure）
The information is rightfully received from a third party without duty of confidentiality to the Discloser. （該資訊係自第三方合法取得，且該第三方對揭露方並未負有保密義務。）
二、實務授權與程序性例外
5. 揭露方事前書面同意（Prior Written Approval）
The information is disclosed or used with the prior written consent of the Discloser. （該資訊之揭露或使用，已取得揭露方事前書面同意。）
6. 揭露方主動對外無條件公開（Intentional Unrestricted Disclosure）
The information is intentionally disclosed by the Discloser to third parties without similar confidentiality restrictions. （資訊係由揭露方故意向第三方揭露，且未設有類似本協議之保密限制。）
三、法定揭露與內部授權管道
7. 強制性法令或法院揭露（Compelled / Legal Disclosures）
The Recipient may disclose Confidential Information to the extent required by applicable law, regulation, or court order, provided that the Recipient gives prompt written notice to enable the Discloser to seek a protective order. （接收方若依適用法律、法規或法院命令必須揭露時得為揭露，但前提是應及時發出書面通知，使揭露方有機會尋求保護令。）
實務眉角： 揭露方通常會嚴格限縮為「僅揭露法律強制要求的最低限度（minimum required）」，並要求接收方盡商業合理努力配合聲請保護措施。
8. 內部知悉權限與專業顧問（Need-to-Know Sharing）
The Recipient may disclose Confidential Information to its employees, affiliates, legal and financial advisors who have a need to know such information, provided they are bound by confidentiality obligations at least as restrictive as those herein. （接收方得向有知悉必要之員工、關係企業、法律與財務顧問揭露機密資訊，惟該等人員應受至少與本協議同等嚴格之保密義務拘束。）
四、高階談判爭議點：記憶殘存條款（Residuals Clause）
9. 殘存記憶條款（Residual Information）
在高科技與軟體業的 NDA 中，強勢的接收方（如創投、大型科技公司）常會要求加入 Residuals Clause。
核心定義： 指接收方工程師或業務人員在接觸機密後，單純憑藉「未經輔助的人類記憶（unaided human memory）」、以非實體形式殘留在腦海中的一般概念、構想、技術或知識，不受保密或後續開發的限制。
標準條款範例： “Residuals” means information in non-tangible form, which may be retained by persons who have had authorized access to the Confidential Information, including ideas, concepts, know-how, or techniques contained therein. Recipient may use Residuals for any purpose, including development of competing products. （「殘存資訊」指曾獲授權接觸機密資訊之人員，其大腦以非實體形式保留的構想、概念、技術或技巧。接收方得為任何目的使用殘存資訊，包括開發競爭產品。）
揭露方的反制策略： 殘存條款形同給了接收方合法的「反向工程與挖角後開發」通行證。若揭露方無法將其整段刪除，務必加上限縮條件：
明定記憶必須是「非刻意背誦（not intentionally memorized）」。
明確排除專利權與著作權授權（“Nothing herein grants any license under Discloser’s patents or copyrights”）。
【AI 時代新爭點】生成式 AI 時代的 NDA 防線：你的機密被模型記住了嗎？
隨著開發團隊廣泛使用 ChatGPT、GitHub Copilot 或 Claude，NDA 出現了傳統 9 大例外難以防堵的新破口：
AI 提示詞算不算是「未經授權的第三方揭露」？ 若員工將對方的機密商業邏輯或原始碼輸入公有 AI 工具，而該工具會保留對話用於模型訓練，這在法律上直接構成了向第三方服務商違約外洩。
AI 的模型權重算不算「Residuals」？ 大語言模型在吸收私有資料後產生的權重調整，是否屬於傳統條款中「未經輔助的人類記憶」？答案顯然不是。
最新實務建議條款（AI Exclusion from Residuals）： 現代 NDA 在殘存條款或使用限制中，建議明確加上「AI 排除條文」：
“For the avoidance of doubt, Residuals shall not include any data or information processed by, retained in, or used to train, fine-tune, or prompt any artificial intelligence or machine learning systems.” （為免疑義，殘存資訊絕不包含任何經由人工智慧或機器學習系統處理、留存、用於模型訓練、微調或提示詞之資料與資訊。）
Last but not least：別在 NDA 簽下「主約級」的毒丸
NDA 往往被視為形式上的標準文件，但近年許多談判對手習慣把「智慧財產權授權」、「競業禁止（Non-compete）」甚至「過度寬鬆的殘存記憶條款」塞進保密合約裡。
下筆簽字前，務必逐條掃描上述 9 大例外與 AI 限制條款——搞清楚哪些資訊被悄悄剔除出保密範圍，才能做到守住核心資產的第一道真正防線喔！