商业秘密案件，法院怎么认定“采取了保密措施”

商业秘密案件里，权利人最容易犯的错误，是把注意力全放在“对方偷了什么”上，却忽略了一个前置问题：这些东西，法律上到底算不算商业秘密？

《反不正当竞争法》第九条把商业秘密定义为：不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。三个要件——秘密性、价值性、保密性——是并列关系，缺一个，整个主张就不成立。

一、三要件里，最容易输在哪

秘密性要靠“非公知”的证明，价值性通常不难，真正容易出问题的是保密性。

很多企业确实有保密制度，也签了保密协议，但到了法庭上，拿不出证据证明“对这项具体信息采取过措施”。一份笼统的《保密管理制度》，加上一份入职时签的通用保密协议，往往不足以让法院认定权利人尽到了保密义务。

二、法律要求的是“相应”的保密措施

最高人民法院《关于审理侵犯商业秘密民事案件适用法律若干问题的规定》明确，权利人为防止商业秘密泄露，在被诉侵权行为发生以前所采取的合理保密措施，应当认定为“相应保密措施”。

司法解释列举的情形包括：

• 签订保密协议，或者在劳动合同中约定保密义务；
• 通过章程、培训、规章制度、书面告知等方式，对能够接触、获取商业秘密的员工、前员工、供应商、客户、来访者等提出保密要求；
• 对涉密的厂房、车间、办公室、实验室等场所限制来访，或者进行区分管理；
• 以标记、分类、隔离、加密、封存、限制接触人员范围等方式，对商业秘密及其载体进行区分和管理；
• 对计算机、电子设备、网络、存储设备、软件等，采取禁止或者限制使用、访问、存储、复制等措施；
• 要求离职员工登记、返还、清除、销毁其接触或者获取的商业秘密及其载体，继续承担保密义务。

注意关键词是“合理”和“相应”。保密措施不是越严越好，而是要与信息的价值、载体的形态、接触人员的范围相适应。法院看的不是制度写得多漂亮，而是这套措施能不能被识别、能不能被执行、能不能留下证据。

三、法院通常看哪几类证据

• 协议类：保密协议、劳动合同中的保密条款、竞业限制协议（注意竞业限制不是保密义务的必要条件）、供应商和客户的保密承诺；
• 制度类：保密制度、信息分级办法、权限管理规定、离职交接流程；
• 技术类：系统权限设置、访问日志、加密记录、水印、外发审批记录；
• 物理类：门禁记录、涉密区域标识、文件密级标注、封存记录；
• 履行类：培训签到、保密提醒邮件、离职面谈记录、返还清单。

这些东西的共同点是：它们都在日常经营中自然形成，而不是出事之后补做的。补做的证据，时间戳和内容很容易被质疑。

四、客户名单为什么常常败诉

客户名单是商业秘密案件的高发领域，也是败诉率较高的领域。原因通常有两个：

第一，信息太浅。只有客户名称、联系人、电话，往往可以从公开渠道或者行业名录中整理得到，难以满足“不为公众所知悉”。真正受保护的，通常是深度信息：交易习惯、价格底线、需求偏好、决策链条、特殊要求、历史成交记录。

第二，保密措施不到位。客户信息存在员工个人手机、个人微信里，公司没有权限管理，也没有离职交接要求，很难证明采取过保密措施。

此外，还要区分“客户自愿选择”和“员工主动带走”。客户基于对个人的信任而继续交易，与员工使用原公司的保密信息去撬客户，法律评价并不相同。

五、给企业的提示

• 先做信息清单：哪些技术信息、经营信息需要保护，分别存放在哪里，哪些人能接触；
• 保密协议要写清范围、期限、载体和离职后的义务，不要只用一份通用模板；
• 权限管理要留痕：谁能看、谁能导出、什么时候看过，系统日志比制度更有说服力；
• 离职环节要闭环：返还设备、清除数据、签署确认、重申保密义务；
• 发现泄露后先固定证据，不要急着找对方“谈谈”，避免打草惊蛇或者被反诉；
• 商业秘密的举证责任在权利人一侧有初步要求，但涉嫌侵权人也要证明其信息有合法来源，双方都要准备证据。

商业秘密保护不是一份协议的事，而是一套日常管理。平时多花一点时间做权限和留痕，出事时就少花很多时间证明“我确实保密过”。