你重金研发了三年的核心配方，离职工程师带走后不到半年就出现在竞品的货架上；你花了五年积累、标注"核心"的 2000 家客户名单，被销售总监整包拷进 U 盘，转头成了对手的开局筹码。商业秘密保护之所以让企业老板夜里睡不着，正因为它看不见、摸不着：专利要靠公开换保护，而商业秘密恰恰靠"捂住"来活命——一旦泄露，往往追不回来。北京鸿盟律师事务所经办的 5000+ 件知识产权案件中，商业秘密类占了相当比重，我们见过太多"技术还在、公司却垮了"的悲剧。本文不是法条汇编，而是一份能直接落地的作战手册：读完你就知道自己的 secret 是不是法律认的"商业秘密"，漏洞出在哪，出事之后三条路怎么走，以及最该提前做的是什么。
读完这篇，你能拿走：
关键要点 - 商业秘密法定三要件：秘密性（不为公众所知悉）、价值性（有商业价值）、保密措施（你采取了合理保密手段），缺一不可，依据《反不正当竞争法》第九条。 - 企业泄密四大高危口：员工跳槽带密、合作方泄密、供应商链条、网络入侵，其中"员工带密"占了实务案件的绝大多数。 - 维权三条路径可并行：民事诉讼索赔、行政查处（市场监管）、刑事控告侵犯商业秘密罪（《刑法》第二百一十九条，情节特别严重可判十年以下）。 - 举证三大难点：秘密点怎么归纳、技术信息是否"同一性"、损失怎么算——这三点恰恰要靠事前保密体系来化解。 - 事前防御比事后维权便宜数倍：保密制度+协议+权限分级+信息脱敏，对应知识产权风险检索排查与布局规划。
很多企业喊"我们商业秘密被偷了"，一查才发现，自己护的根本不是法律意义上的商业秘密。白忙一场。先把概念钉死，后面所有动作才不会跑偏。
《反不正当竞争法》第九条对商业秘密的定义是："不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。"拆成企业听得懂的三句话：
最高法《关于审理侵犯商业秘密民事案件适用法律若干问题的规定》（法释〔2020〕7号）进一步细化：客户名单要构成商业秘密，不能只是从公开渠道扒来的企业名称和电话，而必须包含交易习惯、意向、内容等深度信息，且权利人做过保密管理。
商业秘密分两类，企业最容易丢的各有不同：
技术秘密是"怎么做出来"，经营秘密是"怎么卖出去、卖给谁"。两类都受保护，但举证路径略有差异——技术秘密更依赖同一性鉴定，经营秘密更依赖名单的深度与保密管理。
想确认你的保密措施到底够不够硬？我们做过大量侵犯商业秘密纠纷案件的实务，可以帮你做一次知识产权风险检索排查，把隐藏漏洞一次说清。
法律认的商业秘密，从哪漏的？实务里九成案件，根子都在这四个口子。先对号入座，再看自己命门在哪。
这是商业秘密案件的绝对主力。研发骨干、销售核心、供应链主管，手里攥着最沉的信息，离职时"顺手"拷走，到竞品那边直接变现。更棘手的是，很多时候他们不是偷，而是"脑子里带着走"——把工艺要点、客户偏好记在脑子里，到新东家照着干。法律管得了文件拷贝，管得了"人脑记忆"吗？管得了。如果能证明新东家的产品、名单与你的商业秘密构成"实质相同"，且对方有接触可能，一样构成侵权。
你把设计图纸发给代工厂打样，对方顺手转给同行；你和渠道商共享了客户数据做联合营销，数据被二次倒卖。这类泄密的特点是"你主动交出去的"，所以风险全在合同与权限设计——没签保密条款、没限定使用范围，等于开门揖盗。
比合作方更隐蔽的是整条供应链。原材料的特殊配比、独家工艺的辅助环节，经过多级供应商转手，信息层层外溢。等你在市场上看到"同款"，追溯源头已经断了好几环。
黑客拖库、前员工还能登录旧系统、实习生误点钓鱼邮件——数字化越深，技术泄密面越大。很多企业保密制度写了一大本，IT 权限却还是"全员可读"，等于给秘密装了防盗门、却把钥匙挂在门上。
第一个迷你故事。 一家做工业传感器的中小科技企业（应客户要求脱敏），研发副总离职前三个月，用个人云盘分批同步了含核心算法的 400 余份技术文档。新公司成立半年就推出高度相似的产品。原东家直到对手拿到融资新闻才察觉，慌忙报案，却发现自己连一份"保密制度原件"都拿不出——制度只在微信群发过截图，从未正式签发、未与员工签保密协议。这一仗还没打，证据就先输了一半。它给我们的教训只有一句：漏洞从来不在黑客多高明，而在你自己没把门闩上。
如果你的字号、名称也被傍用造成混淆，可参考我们的企业名称侵权纠纷服务；若涉及商标维度的被侵权，商标侵权民事诉讼是另一条并行战线。
发现秘密被偷，别急着发朋友圈骂人，也别只想着"告死他"。维权有三条法定路径，速度和成本天差地别，选错顺序可能人财两空。
依据《反不正当竞争法》第九条，以盗窃、贿赂、欺诈、胁迫、电子侵入等不正当手段获取，或违反保密义务披露、使用商业秘密的，均构成侵权。你可以起诉要求停止侵权+赔偿损失。这是拿回真金白银的主战场，也是对前面保密体系和取证质量的终极检验。我们代理的侵犯商业秘密纠纷案件中，凡是事前制度扎实、证据链完整的，庭上底气完全不是一个量级。
向市场监督管理部门举报，行政机关可责令停止侵权、没收违法所得、处以罚款。效率高于诉讼，且能顺藤摸瓜查源头。适合"先止血、再谈赔"的场景——比如发现竞品已在售，先让行政机关勒令下架，同时准备民事索赔。
当侵权行为达到"情节严重"，就不再是民事纠纷，而是犯罪。根据《刑法》第二百一十九条（2020 年刑法修正案十一提高量刑），情节严重的，处三年以下有期徒刑，并处或单处罚金；情节特别严重的，处三年以上十年以下有期徒刑，并处罚金。说人话：规模化窃密、造成特别重大损失，对方负责人可能坐牢。此时走刑事控告，通过公安立案侦查，震慑力最强，也常能倒逼民事和解。
路径选择速查 - 只想快点停止侵权、保住市场 → 行政查处 + 平台/市场勒令下架。 - 想拿赔偿、固客源 → 民事诉讼（证据要硬）。 - 对方是规模化窃密、损失特别重大 → 刑事控告，追刑责。 - 三线可并行，但顺序有讲究：先固定证据，再下架止血，最后谈赔或追刑。
北京鸿盟律师事务所领衔律师马佰刚，深耕知识产权 23 年、办案 5000+ 件，曾服务海底捞等世界 500 强企业，也是 CCTV-12 特邀嘉宾、《中国当代律师》收录律师。在商业秘密与技术秘密保护领域，鸿盟跑通了从"风险排查"到"民事索赔"再到"刑事控告"的完整闭环——这类案子的路径选择，经验往往比法条更值钱。
很多老板维权半途而废，是怕"赢了官司赔了钱"。其实《反不正当竞争法》第十七条把账算得很清楚：赔偿顺序为权利人实际损失→侵权人侵权获利→许可使用费合理倍数→法定五百万元以下；对恶意实施、情节严重的，可判一倍以上五倍以下惩罚性赔偿。问题不在法律不给力，而在举证三座大山把人压垮。
法院不认"我整个技术都保密"，你得精确指出"秘密点"到底是什么——是哪一个参数区间、哪一段代码逻辑、哪一份名单的哪些字段。秘密点归纳不清，后面全白搭。这一步必须请专业人士帮你从海量资料里"抠"出可主张的点，既要够具体，又要真正具备非公知性。
你说对手抄了你，得证明"对方的东西和你的秘密点实质相同"。技术秘密靠司法鉴定机构做同一性/实质相同比对，经营秘密靠名单重合度与深度信息比对。鉴定报告的质量，直接决定胜负。这也是为什么事前要把"秘密点"固定下来——没固定，事后连比对的基准都没有。
损失可以是你少赚的、对方多赚的、或正常许可该收的费用。但实务里企业常犯两个错：一是平时没留"涉密信息带来多少订单"的证据，损失算不出；二是保密措施漏洞百出，对方抗辩"这不算商业秘密"，直接釜底抽薪。举证难，根子往往不在打官司那刻，而在你三年前没建保密体系。
脱敏案例（场景化叙述）。 某精密制造企业的核心工艺，被一支离职技术团队整体带走到新设公司，新公司在十四个月内拿下原东家两家大客户。原东家找到我们时，手上有三样东西救了它：一是三年前正式签发的《保密管理制度》和与全员签订的保密协议；二是研发系统按密级设了权限、操作有日志；三是离职审计时封存了 U 盘使用记录，证明该团队在离职前密集拷贝过涉密文档。我们据此归纳出 7 个技术秘密点，委托司法鉴定做同一性比对（结论为实质相同），同时以《刑法》第二百一十九条提起刑事控告、并行民事索赔。最终对方负责人被追究刑事责任，民事部分和解赔偿到位，客户也陆续回流。这个案子最值得记的，不是我们多能打，而是企业"三年前那套被人嫌麻烦的保密制度"，在关键时刻成了翻盘的底牌。
赔偿与举证的坑，本质上都能用事前体系填平。若你需要系统的知识产权风险检索排查与知识产权布局规划，这正是把事后成本前置成防御成本的关键动作。
打侵权是救火，建体系才是防火。我们建议企业在四件事上提前投入，别等出事才补——那时补的是钱，补不回的是市场和时机。
对应知识产权风险检索排查与知识产权布局规划，我们建议企业每年至少做一次"商业秘密体检"：盘点有哪些秘密点、保密措施是否落地、核心人员协议是否覆盖、系统权限是否收紧。把漏洞在出事前堵上，比出事后花十倍律师费去追，划算得多。
第二个迷你故事。 一家连锁餐饮品牌（脱敏）在引入我们做商业秘密体检前，坚信"配方在老板脑子里，安全"。体检发现：中央厨房的工艺标准竟以 Excel 明文存在共享盘、全员可下载；区域经理手里的加盟商名单没有任何保密标注。我们花两周帮它重做了密级制度、系统权限和名单脱敏，半年后一名区域经理离职去了竞品，对方想复刻供应链时被卡在"拿不到完整标准"上。老板后来复盘说：那两周的"麻烦"，抵得过一次泄密官司。
如果你想看我们处理过的同类案件细节，查看鸿盟典型案例。另外，商标维度的被侵权打法也可参考我们的商标侵权维权企业指南，两条战线常常要一起打。
商业秘密保护的本质，是给企业的核心资产上一道"看不见的锁"。先确认你护的是不是法律认的商业秘密（秘密性+价值性+保密措施三要件）；漏洞多藏在员工跳槽带密、合作方、供应链、网络入侵这四类口子；出事后民事、行政、刑事三线可并行，顺序有讲究；而赔偿与举证的三座大山——秘密点归纳、同一性鉴定、损失计算——恰恰要靠事前保密体系来化解。那家精密制造企业能翻盘，靠的不是运气，是三年前那套"被人嫌麻烦"的保密制度。别等技术被人端走、客户被整包拷走，才想起自己压根没签过保密协议。
准备好给你的企业做一次商业秘密体检了吗？立即咨询马佰刚律师，让 23 年、5000+ 案的实战经验替你把第一道门闩上。
📱 点击直接跳转添加
⚡ 备注"法律咨询"
✅ 工作日 9:00-18:00 在线
13716479858（微信同号）
☎️ 工作日 9:00-18:00