侵犯商业秘密：员工跳槽、技术窃取与刑民交叉的维权实战指南

一、商业秘密是什么：三个要件，两类信息
很多企业一提到"商业秘密"，第一反应是"我们公司的机密"。但法律上的商业秘密有严格的定义和构成要件，不是企业说"这是秘密"就是秘密。
根据《反不正当竞争法》的规定，商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。也就是说，构成商业秘密必须同时满足三个要件：
第一，秘密性（非公知性）。 即该信息不为所属领域的相关人员普遍知悉和容易获得。这里的"公众"不是指社会大众，而是指该信息所属领域的普通从业者。比如，一款软件的源代码，如果同行业的程序员通过公开渠道就能获取，那就不具有秘密性；但如果是企业投入大量人力物力自研的核心算法，且从未公开，就具有秘密性。需要注意的是，客户名单等经营信息也可能具有秘密性——如果企业不仅掌握客户的名称和联系方式（这些可能是公开的），还掌握客户的采购习惯、价格底线、特殊需求等深度信息，这些信息的组合就可能构成商业秘密。
第二，价值性（经济性）。 即该信息具有现实的或潜在的商业价值，能为权利人带来竞争优势。商业秘密的价值不一定是已经实现的，也可以是潜在的——比如一项还在研发中的技术方案，虽然还没有产生直接收益，但一旦研发成功将带来巨大的市场优势，同样具有价值性。
第三，保密性。 即权利人对该信息采取了相应的保密措施。这是很多企业最容易忽视的要件，也是维权时最容易被对方抗辩的点。法院在认定保密措施是否"相应"时，会综合考虑企业的规模、信息的重要程度、行业惯例等因素。常见的保密措施包括：与员工签订保密协议、对涉密信息设置访问权限、对涉密场所安装门禁、在涉密文件上标注"保密"字样、对离职员工进行保密提醒等。如果企业自己都没有采取任何保密措施，法院很难认定该信息是法律意义上的商业秘密。
从信息类型来看，商业秘密主要分为两大类：
技术信息。 包括技术方案、设计图纸、工艺流程、算法代码、实验数据、技术参数等。这类信息通常具有较强的专业性，侵权认定往往需要借助技术鉴定。
经营信息。 包括客户名单、供应商信息、价格策略、招投标方案、营销策略、财务数据等。这类信息的侵权认定相对直观，但"非公知性"的认定往往存在争议——比如客户名称和联系方式可能是公开的，但客户的交易习惯、价格底线等深度信息则可能具有秘密性。
企业常见踩坑点
- 坑一：认为"我们公司的东西都是商业秘密"。 商业秘密有严格的法律构成要件，不是企业单方面声明就能成立的。如果信息已经公开、没有商业价值、或者企业没有采取保密措施，都不构成商业秘密。
坑二：保密措施"走过场"。 很多企业虽然和员工签了保密协议，但协议内容笼统、保密范围不清，也没有实际执行访问权限、门禁管理等措施。一旦发生纠纷，对方往往会抗辩"权利人没有采取合理的保密措施"，导致维权失败。
坑三：客户名单不区分"公开信息"和"深度信息"。 客户的名称和联系方式可能通过公开渠道获取，但客户的采购习惯、价格底线、特殊需求等深度信息是企业长期积累的成果，具有秘密性。企业在主张客户名单构成商业秘密时，需要明确区分这两类信息。
二、侵犯商业秘密的常见行为类型：四种模式，四个"坑"
根据《刑法》第219条和《反不正当竞争法》的规定，侵犯商业秘密的行为主要有四种类型：
（一）不正当获取型：盗窃、电子侵入、利诱、胁迫
这是最"直接"的侵权方式——行为人通过不正当手段获取权利人的商业秘密。常见的手段包括：盗窃载有商业秘密的文件或存储介质、通过黑客技术电子侵入权利人的计算机系统窃取数据、以高薪或其他利益利诱权利人的员工泄露商业秘密、以胁迫手段迫使知情人披露信息等。
近年来，随着数字化程度的提高，"电子侵入"型侵权越来越多。行为人通过钓鱼邮件、木马程序、漏洞利用等方式，非法侵入企业的内部系统，窃取源代码、客户数据、技术文档等。这类侵权行为隐蔽性强、取证难度大，且往往涉及计算机犯罪与侵犯商业秘密罪的竞合。
企业常见踩坑点
坑一：发现数据被窃取后，直接找对方理论，不做证据保全。 电子数据极易被篡改和删除，企业发现被侵权后，应第一时间进行证据保全（公证、区块链存证等），然后再采取后续行动。
坑二：认为"只是看了一眼，没拷贝走"就不构成侵权。 不正当获取型侵权的成立不以行为人是否实际使用为前提——只要以不正当手段获取了商业秘密，即使尚未披露或使用，也可能构成侵权，只是在赔偿和量刑上会有所区别。
（二）违约型（滥用正当获取型）：员工跳槽是重灾区
这是实践中最常见的侵权类型——行为人本来有正当理由接触和获取商业秘密（比如是企业的员工、合作方、顾问等），但违反了保密义务或权利人的保密要求，披露、使用或允许他人使用商业秘密。
最典型的场景就是"员工跳槽"：核心技术人员或销售人员从原公司离职后，加入竞争对手公司或自己创业，利用在原公司掌握的技术信息或客户信息，快速推出竞争性产品或抢占客户资源。
违约型侵权的认定有几个关键点：
第一，行为人是否有接触商业秘密的正当基础。 如果行为人是企业的技术研发人员，其岗位职责本身就需要接触核心技术，那么其获取商业秘密的来源是正当的，但后续的使用或披露行为违反了保密义务，构成违约型侵权。
第二，"实质相同+接触+排除合理怀疑"的认定模式。 由于违约型侵权往往难以获取直接证据（行为人不会主动承认使用了原公司的商业秘密），司法实践中通常采用间接认定模式：首先证明侵权产品/服务与权利人的商业秘密实质相同，然后证明行为人有接触商业秘密的条件，最后排除行为人独立研发或从其他合法渠道获取的可能性。
第三，"个人经验"与"商业秘密"的界限。 这是违约型侵权中最常见的抗辩理由——行为人往往主张自己使用的是"个人工作经验和技能"，而非原公司的商业秘密。法律上，员工在工作中积累的一般性知识、经验和技能属于其人格权的一部分，离职后可以自由利用；但如果这些信息构成了法律意义上的商业秘密（满足秘密性、价值性、保密性三要件），则员工不得擅自使用。区分的关键在于：该信息是否属于"一般性的行业知识和技能"，还是"原公司特有的、需要付出创造性劳动才能获得的具体信息"。
企业常见踩坑点
坑一：员工离职时不做"脱密"管理。 很多企业对离职员工的管理非常松散，不收回门禁卡、不注销系统权限、不检查是否拷贝了涉密文件、不做离职保密谈话。等发现员工到竞争对手那里使用了原公司的技术时，已经错失了最佳的证据固定时机。
坑二：竞业限制协议"签了但没给钱"。 竞业限制是防止员工跳槽侵权的重要手段，但根据《劳动合同法》的规定，竞业限制需要用人单位在劳动者离职后按月支付经济补偿。如果企业只签了竞业限制协议但不支付补偿，劳动者可以主张解除竞业限制约定，企业的保护就落空了。
坑三：认为"员工用了自己的经验"就不构成侵权。 员工的一般性知识、经验和技能可以自由利用，但如果使用的是原公司特有的、构成商业秘密的具体技术信息或经营信息，则构成侵权。企业在维权时，需要明确区分"一般性经验"和"商业秘密"的界限。
（三）第三人侵权型：明知或应知仍获取、使用
第三人侵权型是指：行为人明知或应知商业秘密是他人通过不正当手段获取的，或者是他人违反保密义务披露的，仍然获取、披露、使用或允许他人使用该商业秘密。
简单来说，就是"接盘侠"型侵权——比如，A公司的员工违反保密义务，把原公司的技术方案泄露给B公司，B公司明知这个技术方案来路不正，仍然使用并推出竞争性产品。此时，B公司就构成第三人侵权。
第三人侵权的认定关键在于"明知或应知"。"明知"是指行为人明确知道商业秘密的来源不合法；"应知"是指根据行为人的认知能力、行业经验、交易背景等，应当知道商业秘密的来源不合法。在司法实践中，"应知"的认定往往需要结合具体案情综合判断——比如，行为人以明显低于市场价格的成本获取了一项复杂的技术，或者行为人与泄密员工存在密切的利益关系，都可能被认定为"应知"。
企业常见踩坑点
坑一：收购公司或引进技术时，不做知识产权尽职调查。 很多企业在并购或技术合作中，只关注技术本身的先进性，不审查技术的合法来源。如果交易对方提供的技术实际上是侵犯他人商业秘密的"赃物"，收购方或合作方可能构成第三人侵权，面临停止使用和赔偿的双重风险。
坑二：认为"我没直接偷，是别人给我的"就不构成侵权。 第三人侵权型的核心就是"明知或应知仍获取、使用"——即使你没有直接窃取商业秘密，但如果你知道或应当知道这个商业秘密来路不正，仍然使用，同样构成侵权。
（四）为境外提供型：最重的量刑档
《刑法》第219条之一规定了"为境外的机构、组织、人员窃取、刺探、收买、非法提供商业秘密罪"，这是《刑法修正案（十一）》新增的罪名，量刑比普通侵犯商业秘密罪更重——一般情节处五年以下有期徒刑，情节严重的处五年以上有期徒刑。
随着中国企业"走出去"和国际竞争的加剧，这类犯罪的风险也在上升。比如，境外企业通过利诱中国企业的员工获取核心技术、境外机构以学术交流为名刺探商业秘密等。对于出海企业来说，不仅要防范自身的商业秘密被境外机构窃取，也要警惕在国际合作中被动卷入此类犯罪。