上周在南京新街口的办公室，一个做精密传感器的老板攥着一摞微信聊天记录冲进来，说前员工带着核心技术去了竞品公司，要告到对方赔到关门。我翻了两页材料就泄了气——他连跟这个员工签的保密协议都找不到，那些号称“核心秘密”的技术图纸，存在整个研发部都能随便登的公共云盘里，连个访问权限设置都没有。
别把“我觉得”当商业秘密的判断标准
很多企业老板对商业秘密的理解还停留在“我不想让别人知道的就是我的秘密”，但《反不正当竞争法》第九条第四款写得明明白白：商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。法律保护的从来不是企业的“秘密情结”，是整个市场公平竞争的秩序。这种权利的义务是完全不对称的——你要主张别人侵犯了你的商业秘密，就得自己把三个要件的证据全部摆到台面上，别等开庭了才临时翻法条找依据。
差一点，性质就全变了
之前碰到过两个几乎一模一样的案子，结果判得天差地别。第一个是做车载智能系统的企业，把所有涉及算法迭代的源文件存在加密的内部服务器，每次访问要走部门负责人审批，系统自动留存所有下载、打印的操作日志。前员工离职的时候悄悄下载了30多G的核心算法文档，企业拿着日志直接起诉，2023年的判决里，法院最后判员工和竞品公司连带赔偿127万。
另一个案子是同赛道的企业，把所有客户跟进记录、定制化方案存在大家都能随便进的公共在线文档里，连个文件夹密码都没设。后来销售主管带着客户资源跳槽到同行业，企业拿着聊天记录去告，法院审理的时候说，你连基本的保密措施都没有，这些信息根本不满足商业秘密的法定构成要件，直接驳回了全部诉讼请求。
还有两种看起来差不多的行为，法律后果也完全不同。一种是员工在职时把自己在工作中积累的通用行业经验、公开渠道可查的客户联系方式整理成求职简历，哪怕去了竞品公司上班，只要没拿原企业的加密文档，就完全合法。另一种是员工离职时顺道把原企业花了3个月打磨的、给特定客户做的定制化方案拷到私人U盘，哪怕他离职之后从来没拿出来用过，只要原企业能证明这个信息是采取过保密措施的，他就要承担侵权责任。
这里的关键区分变量从来不是“信息是不是值钱”，是不是权利人针对特定信息采取了可被外部识别的、有明确边界的保密措施。
别等证据没了才想起维权
江苏省高级人民法院2021-2023年的涉商业秘密侵权案件统计数据显示，有62%的原告诉讼请求被驳回，核心理由就是原告没法证明自己采取了合理的保密措施。2024年还有个做光伏逆变器的企业来咨询，说前员工偷了他们的功率优化算法，结果翻出来的证据是，算法文档就存在公共办公区的台式电脑桌面上，连个加密压缩包都没有。说实话，我每次看到这种案子都替企业着急——几百万砸进去的研发成果，最后栽在“连个文件夹密码都没设”这种小事上，冤不冤？
不过话说回来，法律也不是要把员工的手脚捆死。总不能要求员工换工作的时候，把之前学的东西全部从脑子里挖出去对吧？
最后说三个实打实的动作，没什么虚的：
入职当天，把所有涉及商业秘密的文件清单列出来，每一页都盖“内部保密”的戳，让员工在签收栏签字，签完的清单锁在专门的档案柜里，每半年跟员工核对一次清单内容。
每个月最后一个工作日，导出所有涉密服务器的访问日志，把所有非授权访问的记录单独存在加密移动硬盘里，硬盘由行政和法务两个人共同保管，谁也不能单独打开。
一旦发现有人未经授权拷贝涉密文件，当天就带着公证员到服务器机房，把当时的操作日志、文件访问记录全部做证据保全，公证书一式三份，分别存在企业档案库、合作律所、公证机构三个地方，别等过了三个月系统日志自动覆盖，啥证据都留不下。
商业秘密从来不是企业藏在保险柜里的“心头好”，它是需要你主动划出边界、留下痕迹、让所有人都能明确知道“这东西不能碰”的法定权利。
本内容仅供法律信息参考，不构成委托关系，不构成对裁判结果的任何形式承诺。
