競爭對手情報邊界：市場研究與非法取得資料的分別
直接答案：研究競爭對手本身不是不當行為。企業可以分析公開公司紀錄、網站、產品、價格、招聘、專利、商標、活動和市場表現；真正的分界在於資料如何取得、是否明知屬機密、會否誘使他人違反責任，以及後續用途是否造成欺騙、侵入或滋擾。
直接答案：研究競爭對手本身不是不當行為。企業可以分析公開公司紀錄、網站、產品、價格、招聘、專利、商標、活動和市場表現；真正的分界在於資料如何取得、是否明知屬機密、會否誘使他人違反責任，以及後續用途是否造成欺騙、侵入或滋擾。
私家偵探社接受競爭情報委託前，應先把「想知道對手做緊咩」改寫成具體商業問題。若沒有範圍，工作很容易由市場研究滑向針對員工和家庭的私人調查。
先分清三種資料
公開可查資料
公司註冊文件、官方公告、網站、公開報價、展覽資料、新聞稿、招聘廣告、商標及專利紀錄。公開不代表一定準確，仍要保存查閱日期和原始來源。
獲授權或正常交易取得：
例如公開向所有客戶提供的產品資料、按正常條款購買的樣本，或由本公司有權使用的交易紀錄。要保留購買、付款、收貨和版本。
機密或來源有疑問：
內部價格表、客戶名單、未公布策略、登入後資料、員工私下提供文件或聲稱由外洩取得的資料。遇到這類線索，先停止流轉並找律師處理，不要因內容有價值便繼續索取。
可用一句話測試調查目的
「核實三個公開途徑顯示的產品上市時間是否一致」較清楚；「找出對手所有秘密」沒有終點。目的應對應產品定位、供應商選擇、品牌保護或交易決策，而不是報復前員工或滿足好奇。
市場研究常見合法來源：
- 公司註冊處和其他官方名冊；
- 企業網站、年報、公告和公開簡報；
- 公開展覽、店舖、產品包裝及服務條款；
- 招聘資訊反映的技能及地區需求；
- 商標、專利和法院公開紀錄；
- 行業統計、監管公告和可信市場研究；
- 按一般客戶身份完成的正常購買體驗。
不同來源互相引用時只算一條資料鏈，不能用重複數量製造確定感。
神秘顧客與冒認套料的分界
一般顧客可接觸的價格、流程和服務體驗，可以在預定範圍內核實；但假扮政府、銀行、律師、大客戶或求職者，誘使員工披露非公開機密，風險完全不同。偵探社應在劇本和問題清單中列明不能追問的內容。
若需要評估服務，可參考神秘顧客調查，把目標放在流程改善，不是捕捉個別前線員工失言。
六種明顯越界方法：
- 賄賂或利誘員工交出內部文件；
- 猜密碼、滲透系統或繞過存取控制；
- 偷取樣本、文件、裝置或垃圾中的敏感資料；
- 冒充有法定權力或受信任專業人士；
- 秘密錄取私人會議或安裝追蹤監聽設備；
- 長期跟蹤員工及家人，查找與商業問題無關的生活。
前員工和供應商提供消息時怎樣處理？
先問他如何知道、資料是否由本人建立、是否受合約或其他責任限制，以及企業是否真的需要接收。不要鼓勵對方下載更多文件或登入舊帳戶。由律師先評估，並記錄公司沒有要求不當取得。
匿名資料可作風險提示，但未核實前不能放入董事會報告當成事實。
公開地點觀察也要有比例
若要核實店舖營運、公開活動或貨物流向，限定地點、日期、可觀察項目和停止點。不應由一個商業疑問擴展至管理層住所、家庭或私人生活。工作人員不能擅闖、堵截或滋擾。
一個由合理研究變成越界的例子：
企業原本只想比較競爭對手門市的公開價格、等候時間和售後流程，這可透過正常顧客體驗完成。若中途要求調查員引導店員透露未公布折扣、拍攝後台文件，再跟隨店員下班查找供應商，目的和方法已完全改變。專業偵探社應停止並要求重新作法律及合規評估。
同樣地，在展覽收集公開產品資料，不代表可把他人遺下的內部簡報據為己有；收到匿名電郵附件，也不代表可以轉寄整個銷售團隊使用。
企業應設立競爭情報書面規則
規則可列出獲准來源、禁止冒認、接觸競爭對手員工的審批、神秘顧客劇本、可保存的個人資料、法律審查觸發點和舉報途徑。銷售、市場及外部調查供應商使用同一標準，避免前線為達目標自行越界。
管理層亦要清楚表示，不會因員工拒絕取得機密資料而懲罰他。若獎勵只看情報數量，制度自然會推動冒險方法。
外部私家偵探社簽約時亦要遵守同一規則，並披露合作人員和資料處理地區。項目完成後由合規人員抽查來源，不只看報告是否有吸引內容。若發現來源描述含糊，先停止使用相關資料，再釐清取得方法。
企業可以設一個簡單審批門檻：凡涉及非公開人物資料、接觸競爭對手員工、跨境資料或現場觀察，必須先由法律或合規簽署。一般公開桌面研究則按已批准清單進行。分級能避免每項小查詢都拖慢，也令高風險方法不會在無人留意下出現。
每年抽查少量項目和供應商，亦可確認書面規則是否真正被執行。
把競爭情報寫成可覆核報告：
每項資料附來源、日期、原文或截圖、是否一手、可信程度及支持到哪個結論。將「頁面聲稱」、「已由第二來源確認」和「分析推論」分開。網站沒有提及某產品，不代表產品不存在。
建立內部清潔團隊：
涉及敏感競爭資料時，可由法律或合規人員先審查，決定營運團隊可以看哪些摘要。這有助避免決策者接觸不應使用的細節。收到來源可疑文件後，不要轉發給整個銷售群組。
資料保留和刪除
保留支持商業決定的必要版本及來源紀錄，刪除重複下載、無關個人資料和工作副本。若項目取消或法律意見認為不能使用，記錄封存或刪除處理。
委託偵探社前的九條問題
- 這項情報支持哪個決定？
- 來源是否公開或獲授權？
- 是否可能涉及商業秘密或保密責任？
- 會否使用神秘顧客，劇本界線是甚麼？
- 現場觀察只限哪些公開項目？
- 會否接觸競爭對手員工？
- 誰審查來源和法律風險？
- 分析如何區分事實與推論？
- 項目後資料如何保存和刪除？
結論：好情報可以公開解釋其來源
如果一項資料只能靠隱瞞取得方法才敢使用，它很可能不是穩健的商業情報。企業應追求可驗證、可更新和足以支援決定的資料，而不是秘密數量。延伸閱讀公司盡職調查、合作夥伴核實及品牌侵權調查。