商业秘密的三道锁：制度、技术、证据

商业秘密纠纷有个残酷的现实：大部分原告不是输在"对方抄了"，而是输在"你自己都没把它当秘密"。

《反不正当竞争法》第十条把商业秘密定义为：不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。三个要件是并列关系，缺一不可。前两个是"这东西值不值钱、别人知不知道"，第三个是"你有没有上锁"——而这一条，恰恰是最容易补、也最容易被忽略的。

（条号提示：现行《反不正当竞争法》商业秘密条款是第十条。2025 年修订前是第九条，很多旧模板、旧文书还在引第九条，核对时注意。）

先看法院认什么：七种"已采取保密措施"的情形

《最高人民法院关于审理侵犯商业秘密民事案件适用法律若干问题的规定》第六条，直接列出了在正常情况下足以防止泄露、应当认定为"采取了相应保密措施"的情形：

1. 签订保密协议或者在合同中约定保密义务；
2. 通过章程、培训、规章制度、书面告知等方式，对能够接触、获取商业秘密的员工、前员工、供应商、客户、来访者等提出保密要求；
3. 对涉密的厂房、车间等生产经营场所限制来访者或者进行区分管理；
4. 以标记、分类、隔离、加密、封存、限制能够接触或者获取的人员范围等方式，对商业秘密及其载体进行区分和管理；
5. 对能够接触、获取商业秘密的计算机设备、电子设备、网络设备、存储设备、软件等，采取禁止或者限制使用、访问、存储、复制等措施；
6. 要求离职员工登记、返还、清除、销毁其接触或者获取的商业秘密及其载体，继续承担保密义务；
7. 采取其他合理保密措施。

这份清单其实是一张自检表。七项里做了几项、哪些只有纸面没有执行，一目了然。

第一道锁：制度锁

最低配置：保密协议 + 保密制度 + 分级清单。

三个常见误区：

误区一：所有人都签同一份保密协议。 全员签当然比不签好，但真正有价值的是明确保密范围。协议里只写"员工应保守公司商业秘密"，等于没说。应当附一份《保密信息清单》，把技术图纸、配方、客户档案、报价模型、供应商名单、源代码、成本数据逐项列明，并注明密级。

误区二：签了协议就算完成任务。 司法解释第六条把"签订保密协议"和"通过培训、规章制度提出保密要求"分列为两种情形，说明法院希望看到的是持续的管理动作，不是一纸协议。建议每年至少做一次保密培训，留签到表和培训材料。

误区三：只约束在职，不管离职。 第六条第（六）项专门讲离职环节：要求离职员工登记、返还、清除、销毁其接触或获取的商业秘密及载体，并继续承担保密义务。离职交接单上必须有这几项，且要有员工签字。

第二道锁：技术锁

这一层最实在，也最能出证据。

• 权限分级：按岗位开放系统权限，谁看过什么、什么时候看、看了多少，系统要有日志；
• 访问留痕：ERP、CRM、图纸管理系统开启操作日志，日志至少保存一年以上；
• 外发管控：邮件附件加密、禁止私人邮箱转发、U 盘管控、云盘白名单；
• 文档水印：内部文件加员工工号水印，泄露后可溯源；
• 离岗即停：员工离职当天关闭账号、回收设备、撤销 VPN 权限。

这些措施的价值不只是"防"，更在于万一泄露，日志本身就是最有力的证据——它能把"谁在什么时间导出了什么文件"固定下来。

第三道锁：证据锁

真出事时，企业要证明三件事：信息是秘密、我上了锁、对方拿了。

证据保全要抢时间。发现泄露的第一时间，考虑诉前证据保全、公证购买、时间戳固定。等对方把服务器清空、把聊天记录删掉，再想取证就难了。

客户名单为什么经常赢不了

客户名单是最常主张、也最常败诉的一类"商业秘密"。

败诉的典型原因：名单上只有企业名称、联系人、电话——这些从工商信息、行业展会名录、公开网站都能查到，不具备"非公知性"。

法院认可的经营信息，通常是深度信息：交易习惯、结算方式、报价底线、决策人的个人偏好、特殊的技术要求、历史成交价格曲线。这些是花钱、花时间积累出来的，别人抄不走。

所以真正该保护的不是"客户是谁"，而是"这个客户怎么做、怎么报价、谁能拍板"。日常管理中要有意识地沉淀这些信息，并标注为保密信息。

维权三条路

1. 民事：依《反不正当竞争法》第十条起诉，请求停止侵害、赔偿损失。可申请行为保全（责令停止使用），这在商业秘密案件里非常关键——不制止，赢了官司市场也没了。
2. 行政：向市场监督管理部门举报，查处速度快、成本低，但赔偿需另行走民事。
3. 刑事：情节严重可能构成侵犯商业秘密罪（《刑法》第二百一十九条）。刑事立案门槛高，通常需要先有民事认定或鉴定意见支撑，但威慑力最强。

三条路可以并行，节奏上一般建议先民事保全 + 同步行政举报，刑事作为施压或后续手段。

一份 30 分钟能做完的自查

• ☐ 核心信息是否列过清单、定过密级？
• ☐ 涉密岗位是否都签了保密协议，协议是否附保密范围？
• ☐ 系统权限是否按岗位分级，日志是否留存？
• ☐ 内部文件是否有水印或标识？
• ☐ 离职交接单是否包含"返还、清除、销毁涉密载体"？
• ☐ 离职当天是否关闭全部账号、撤销权限？
• ☐ 近一年是否做过保密培训并留痕？
• ☐ 发现泄露时的取证预案（谁负责、多长时间内完成）是否明确？

八项里能打勾五项以上，商业秘密才算真的"有锁"。一项都打不上，就别指望在法庭上主张它是商业秘密了。

汇研提示：商业秘密保护的成本远低于事后维权。真正有效的做法不是签一份厚厚的协议，而是把"谁能看、看完留痕、走了收回"这三件事做成日常流程。