「小王把公司三百个客户的联系方式拷进U盘，跳槽到了对家，半年带走一半订单。」老板气得要报案，员工委屈地说「客户是我在维护的，凭什么算公司的秘密」。到底谁有理？答案是：都不全对——关键看这份客户名单有没有构成法律意义上的商业秘密，以及取得、使用的方式。2025 年 6 月 27 日修正的反不正当竞争法第十条是商业秘密保护的基准条文，本文逐项拆解四类侵权行为的构成要件，把「侵犯商业秘密认定」的要件一层层剥开。

⁠​‌​‌​​‌​‌‌‌​‌​‌​‌‌​​​‌​‌​​‌​‌‌​‌​​​‌‌​‌​‌​‌​‌‌​​⁠

先看这三个要点

关键结论
  • 先过定义关：商业秘密＝不为公众所知悉＋具有商业价值＋经权利人采取相应保密措施，三要件缺一不可——没做保密措施的「秘密」不是秘密。
  • 四类行为＋一条第三人规则：不正当手段获取、披露使用不正当所得、违反保密义务披露使用、教唆引诱帮助违反保密义务；第三人明知仍获取使用的视同侵权。
  • 客户名单可以受保护：但要看是否包含区别于公开信息的深度信息（交易习惯、需求偏好、价格底线），且员工个人的一般知识与经验不算侵权。

一、条文原文

法条依据
  • 《中华人民共和国反不正当竞争法》第十条
  • 经营者不得实施下列侵犯商业秘密的行为：
  • （一）以盗窃、贿赂、欺诈、胁迫、电子侵入或者其他不正当手段获取权利人的商业秘密；
  • （二）披露、使用或者允许他人使用以前项手段获取的权利人的商业秘密；
  • （三）违反保密义务或者违反权利人有关保守商业秘密的要求，披露、使用或者允许他人使用其所掌握的商业秘密；
  • （四）教唆、引诱、帮助他人违反保密义务或者违反权利人有关保守商业秘密的要求，获取、披露、使用或者允许他人使用权利人的商业秘密。
  • 经营者以外的其他自然人、法人和非法人组织实施前款所列违法行为的，视为侵犯商业秘密。
  • 第三人明知或者应知商业秘密权利人的员工、前员工或者其他单位、个人实施本条第一款所列违法行为，仍获取、披露、使用或者允许他人使用该商业秘密的，视为侵犯商业秘密。
  • 本法所称的商业秘密，是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。

二、构成要件对照

要件定义（第四款）第一、二项：不正当手段第三项：违反保密义务第四项＋第三人：教唆与明知
主体权利人之外的任何人经营者，非经营者视为侵权负有保密义务者（员工、前员工、合作方）教唆者／挖人单位；明知第三人
行为——盗窃、贿赂、欺诈、胁迫、电子侵入等获取；及其后续披露使用披露、使用、允许他人使用教唆引诱帮助；明知仍获取使用
关键证据秘密点说明、保密制度、保密协议载体流向、设备日志、诱骗记录保密协议、竞业与保密条款、脱密安排挖人沟通记录、入职后的使用痕迹
典型场景客户名单、配方、工艺、报价体系离职前拷贝、黑客入侵、骗取资料跳槽带走客户名单、离职后挖原单位客户新东家明知员工带来老东家资料仍使用
抗辩空间未采取保密措施、公知信息独立研发、反向工程信息属个人知识经验不知且不应知（善意第三人）

三、逐项拆解

第四款是先决问题：什么算商业秘密。三个要件：

  1. 不为公众所知悉——不能从公开渠道直接获得。客户名单的判断在此分野：仅从企业公示系统、官网、名片上能拼出来的联系方式，公知性挡路；但包含交易习惯、需求偏好、付款规律、价格底线、联系人个人偏好的深度客户信息，是多年经营沉淀的，具备非公知性。司法实践也明确：员工在履职中积累的一般知识、经验与技能，属于个人人格的一部分，不构成侵犯。
  2. 具有商业价值——能带来现实或潜在的经济利益，客户名单天然满足。
  3. 采取相应保密措施——这是多数败诉案件的死因。口头说一句「这是机密」不算；要有保密制度、分级管理、保密协议（或含保密条款的劳动合同）、权限控制（谁能看到名单）等措施，且要与信息的价值相适应。三百个客户放公共网盘全员可下载的公司，很难主张保密措施到位。

第一、二项：不正当手段及其后续。盗窃（拷贝、拍照）、贿赂（收买对方员工）、欺诈胁迫、电子侵入（破解密码、越权访问）都是典型手段；第二项把「用」和「传」接上——获取时的手段不合法，后续怎么用都违法。离职前深夜导出客户数据的操作，是这一项的经典样本。

第三项：违反保密义务。这是跳槽场景的主战场：员工签过保密协议（或职务上负有保密要求），离职后把掌握的客户名单用于新东家开拓业务——披露、使用、允许他人使用，任一动作即落入。注意本项不问信息怎么来的，负有义务本身就是充分的违法基础。签了保密协议却从没接触过核心名单的边缘员工，反而难被认定。

第四项＋第三款：教唆者与明知第三人。第四项专打「挖人的手」：新东家引诱、怂恿员工带走老东家客户名单的，即使自己没经手拷贝，也构成侵权。第三款补上第三人规则：明知或应知资料来路不正仍获取使用的——比如明知候选人带着前东家核心报价体系入职还直接用于报价——视为侵权。挖人单位「我们只是正常招聘」的抗辩，在招聘沟通记录显示其指使或明知的情况下会被击穿。

四、责任与赔偿的层级

同一行为可能同时触发三条线：民事——权利人可诉停止侵害＋损害赔偿，恶意侵权的可主张一倍以上五倍以下的惩罚性赔偿；行政——监督检查部门可查处，罚款并没收违法所得；刑事——情节严重的触侵犯商业秘密罪（站内有专文讲立案标准三十万元的门槛）。跳槽员工与新东家经常被列为共同被告——第四项和第三款的规则决定了两者责任相连。

五、边界与例外

  • 不适用：员工带走自己的一般知识、经验、技能和行业人脉的通常积累；自行开发的同类信息；从公开渠道合法收集整理的信息；
  • 客户名单不是天然秘密：只有达到「深度信息＋保密措施」双标准才受保护，名单上只有公司名称电话的，多数败诉；
  • 保密协议签了不等于赢：还要证明员工实际接触了信息、新东家的产品或客户与秘密点存在对应关系；
  • 竞业限制与商业秘密是两套制度：没签竞业限制协议不妨碍商业秘密维权，反过来也一样；
  • 反向工程不侵权：从合法取得的产品中拆解分析获得技术信息，是合法路径；
  • 站内既有文章的视角分工：《商业秘密怎么认定：秘密性、价值性、保密措施三要件》专讲定义要件，《员工泄露公司商业秘密，公司能索赔吗》讲索赔路径，本文按新法第十条四项行为类型逐项拆解，重点落在跳槽场景的责任分配。

六、实操建议

  1. 企业把保密措施做实：保密协议全员化、核心信息分级授权、离职交接留痕，三步让第四款的「保密措施」要件立得住；
  2. 客户名单做「深」：在 CRM 里沉淀交易偏好、报价历史、服务记录——深度信息决定非公知性；
  3. 离职节点做取证：电脑日志、门禁记录、导出记录在员工离职前固定，事后取证难十倍；
  4. 挖人单位做入职隔离审查：要求新员工书面承诺不使用前雇主秘密，禁止携带前东家资料，避免落入第三款的「明知应知」；
  5. 员工守得住的底线：不带资料、不拷数据、不邀客户——个人能力可以带走，公司财产不能带走。

相关阅读

一句话总结：客户名单能不能算商业秘密，先过「非公知＋有价值＋有保密措施」三关；跳槽员工违反保密义务使用即侵权，挖人单位教唆或明知仍用同样视为侵权——企业把保密做实，员工把界限划清，纠纷才不会找上门。

以上内容为一般性法律知识介绍，不构成正式法律意见。具体案件请结合保密措施与信息载体证据，咨询执业律师后主张。