就「员工离职带走客户名单是侵犯商业秘密还是侵犯个人信息」而言，规则是这样分层的：
员工离职带走客户名单，先别急着问「算不算商业秘密」——它可能同时踩到两条线。 名单是整理过的深度经营信息、公司又采取了保密措施，走侵犯商业秘密罪，损失或违法所得三十万元立案；名单主要是自然人的手机号、住址、消费记录，走侵犯个人信息罪，按五百条或五千条、违法所得五千元立案。最容易做错的事，是公司只拿一份通讯录去报案——没有保密措施、没有深度信息，只能不予立案。
名单先过三道筛子
三层判断：
① 看名单的内容深度：只有客户名称、电话，一般不构成商业秘密；包含交易习惯、需求偏好、报价底线、决策人、成交记录等不公开信息，才可能被认定为经营信息类商业秘密。
② 看公司有没有采取保密措施：保密协议、权限分级、水印、离职交接确认，都是「采取相应保密措施」的证据。没有这些，这条路走不通。
③ 看名单里装的是谁的信息：如果是自然人客户的手机号、住址、身份证号，同时可能构成侵犯公民个人信息罪——两条线可并行评价。
带走的东西，边界画在三条线上
同样是一份名单，落在哪条线上，差别很大。第一条线是商业秘密：名单必须「深」——交易习惯、报价底线、决策链条、成交记录这些公开渠道拿不到的东西沉淀在里面，而且公司用保密协议、权限分级这些措施把它锁住，缺一样都不行。第二条线是个人信息：名单里装的是自然人的手机号、住址、身份证号，那就不再问「深不深」，直接数条数——行踪、通信内容、征信、财产信息五十条就够，住宿、通信记录、交易类五百条，其余五千条，违法所得五千元同样够。第三条线是计算机数据：员工用没注销的账号登进系统批量下载，哪怕下载的内容本身够不上前两条，这个批量下载的动作也可能单独成罪。
三条线不是互斥的。同一份名单，可能既「深」又装着自然人信息、又是从系统里拖出来的——那就分别评价，最后按处罚较重的那条定罪，不数罪并罚。所以公司报案前先想清楚：手里的证据能撑起哪条线，就主攻哪条，别把三条混在一份报案材料里让办案机关替你筛；筛错了方向，补证要拖几个月。
具体怎么办
| 序号 | 谁 | 做什么 | 具体怎么办 |
|---|---|---|---|
| 1 | 公司 | 封存导出痕迹 | 调取账号日志、云盘同步记录、外发记录，做镜像备份，别只截图 |
| 2 | 公司 | 固定保密措施 | 收集保密协议、权限设置截图、员工手册签收单、离职交接表 |
| 3 | 公司 | 算损失、选路径 | 审计核算客户流失的利润损失；接近三十万元走刑事，达不到先走不正当竞争民事诉讼 |
| 4 | 员工 | 停止使用、主动交接 | 删除个人设备副本，出具书面交接确认，避免「披露、使用」持续 |
| 5 | 员工 | 核对协议与权限 | 确认签过哪些保密条款、有无竞业限制，区分公开信息与公司积累 |
两边都不要做：公司不要私自恢复员工个人手机、查其私人聊天记录，取证手段违法可能被排除；员工不要格式化电脑、注销账号，可能被认定毁灭证据。
三条立案线，门槛各差多少
| 路径 | 罪名与条文 | 立案门槛 |
|---|---|---|
| 商业秘密 | 侵犯商业秘密罪（刑法第二百一十九条） | 损失或违法所得三十万元以上 |
| 个人信息 | 侵犯公民个人信息罪（刑法第二百五十三条之一） | 行踪、通信内容、征信、财产信息五十条；住宿、通信记录、交易信息五百条；其他五千条；违法所得五千元 |
| 计算机数据 | 非法获取计算机信息系统数据罪（刑法第二百八十五条第二款） | 身份认证信息五百组；违法所得五千元或损失一万元 |
同一行为触犯两个罪名的，按处罚较重的规定定罪处罚，不重复评价。最容易漏掉的是第三条：员工用未注销账号登录系统批量下载，即使内容不算商业秘密，也可能构成本罪。
损失怎么算，两条线的算法也不一样。商业秘密这条看利润损失——客户被挖走后订单跑了多少、毛利少了多少，审计报告说了算；个人信息这条主要看条数和违法所得，卖名单收了多少钱、名单里有多少条有效记录，都能独立够罪。也就是说，同样的名单，公司走商业秘密要算账，走个人信息只要数数——证据撑不起审计的时候，数数这条反而是捷径。数出来的条数要去重：同一手机号出现十次，只算一条。
两个入库案例，各说一半
裁判要旨1.对犯侵犯商业秘密罪的罪犯宣告缓刑，基于预防再犯罪的需要，可以根据犯罪情况适用禁止令，禁止其在缓刑考验期限内从事与涉案商业秘密相关的生产经营活动。2.在决定是否宣告禁止令，可以综合考量下列因素：（1）所掌握的商业秘密的类型、数量；（2）所掌握的商业秘密的价值，对被害单位未来生产经营的影响程度；（3）实施商业秘密犯罪是否违反竞业禁止、资格准入等职业要求；（4）再次披露、使用或许可他人使用商业秘密的可能性和便利性；（5）是否存在与所实施商业秘密犯罪密切相关的上下游产业链；（6）再犯可能给被害单位、所在行业或公共利益导致的后果。
裁判要旨客户信息符合不为公众所知悉、具有商业价值、经权利人采取相应保密措施这三项法定条件的，可以构成商业秘密。客户的交易习惯、特殊需求、精确详尽的联系方式通过公开渠道难以获知，并不为所属领域的相关人员普遍知悉和容易获得，构成了区别于相关公知信息的特殊客户信息。
这两个案例正好各答一半。兰州那个案子回答「名单怎么才算商业秘密」——交易习惯、特殊需求、精确详尽的联系方式，公开渠道难以获知，就构成了区别于公知信息的特殊客户信息；加上保密措施和商业价值，三样齐了法院就认。浦东那个案子回答的是「定了罪之后怎么办」——法院可以下禁止令，缓刑考验期内不许再碰跟涉案商业秘密相关的生产经营活动；要不要下、下多宽，看掌握秘密的类型数量、价值、是否违反职业要求、再犯的便利性这六个因素。要说明的是，浦东案的要旨讲的是缓刑禁止令的适用，不是罪名认定本身；借它过来，是看法院怎么评估「这个人再犯的风险有多大」——把这套评估倒过来看，正好就是公司报案时该向办案机关展示的东西：名单多深、值多少钱、这人再接触客户有多方便。
问得最多的四个问题
问：客户名单到底算不算商业秘密？ 答：看深度和措施。单纯的名称、电话、地址通常被认为可从公开渠道获得；带交易习惯、报价、决策人的名单，加上保密协议和权限管理，才具备认定基础。
问：员工说「客户是我自己开发的」，还有事吗？ 答：职务期间开发的客户，信息通常归公司掌握。重点不是谁先认识，而是信息是否沉淀在公司系统、公司是否要求保密。
问：只带走几十个客户，也能立案吗？ 答：商业秘密看损失和违法所得，不看客户个数；几十个核心客户造成的利润损失达到三十万元，同样可以立案。
问：公司没签保密协议，还能追吗？ 答：刑事这条路很难，但可以通过不正当竞争民事诉讼主张停止使用和赔偿。事后补签的协议证明力有限。
这里依据的法条
- 《中华人民共和国刑法》第二百一十九条有下列侵犯商业秘密行为之一，情节严重的，处三年以下有期徒刑，并处或者单处罚金；情节特别严重的，处三年以上十年以下有期徒刑，并处罚金：（一）以盗窃、贿赂、欺诈、胁迫、电子侵入或者其他不正当手段获取权利人的商业秘密的；（二）披露、使用或者允许他人使用以前项手段获取的权利人的商业秘密的；（三）违反保密义务或者违反权利人有关保守商业秘密的要求，披露、使用或者允许他人使用其所掌握的商业秘密的。明知前款所列行为，获取、披露、使用或者允许他人使用该商业秘密的，以侵犯商业秘密论。
- 《中华人民共和国反不正当竞争法》第十条本法所称的商业秘密，是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。
- 《最高人民法院、最高人民检察院关于办理侵犯知识产权刑事案件适用法律若干问题的解释》第十七条侵犯商业秘密，具有下列情形之一的，应当认定为刑法第二百一十九条规定的“情节严重”：（一）给商业秘密的权利人造成损失数额在三十万元以上的；（二）因侵犯商业秘密违法所得数额在三十万元以上的。
公司和员工，各有一张清单
公司这边四样东西一次收齐：一是痕迹，账号登录日志、云盘同步记录、外发邮件记录，做镜像备份而不是截图——截图证明不了采集时间，镜像才能；二是措施，保密协议、权限设置截图、员工手册签收单、离职交接表，用来证明「采取了相应保密措施」；三是损失，审计报告把客户流失对应的利润损失算出来，够不够三十万元直接决定刑事的门开不开；四是比对，被带走的名单版本与公司库存版本逐条对照，看能对上几条、深到什么程度，这一步决定名单算不算「特殊客户信息」。
员工这边三件事在走之前做完：书面交接确认交出去，写清带了什么、删了什么；个人设备上的副本删干净，包括微信收藏和网盘同步；之后别再用——侵犯商业秘密罪里的「使用」是持续计算的，离职后每谈成一个老客户，都在给损失数额加码。真想留着这些人脉，等竞业限制期满、用公开渠道重新积累，才是干净的路径。已经走到被调查这一步的，停止使用、如实交代获取方式、配合计算损失，是能把刑期往下压的三件事。
一句话分诊
先看名单有多深、公司有没有保密，再看名单里是谁的信息——两条线都够，就选重的那条走。
往下再挖几层
本文不构成正式法律意见，具体请以律师出具的正式法律意见为准。本文法条核对日期：2026 年 10 月。