行业动态
西安市未央区人民法院速裁审判庭审结的一起案子，对“客户名单肯定算商业秘密”这个想当然的判断，是一次挺硬的否定。原告索赔50万加工商维权费1万，一审全驳，上诉到西安中院，二审驳回上诉、维持原判。
一家做外贸的生物科技公司，和某海外保健品公司长期合作。员工武某离职后去了乙生物科技，把原本属于甲公司的交易机会带了过去。
甲公司认为武某带走的东西是商业秘密，包括客户名称、联系人、联系方式、历史交易记录、交易习惯。听起来确实像。可惜法院一条一条看下来，都不成立。
被告方在庭上说得很直接，涉案客户信息完全可以通过公开渠道获取。
法院查明的结果支持这个说法。甲公司主张的客户信息，主体是客户名称、联系人和联系方式、历史交易内容这类基础信息，通过企业官网、商业社交平台、外贸付费数据库都能查到。
甲公司不服气，说获取这些信息有门槛，得有外贸背景，加好友人家未必通过，通过了也未必能成交。
法院的回答是，通过商业社交平台搜索潜在客户、主动添加好友建立联系，本来就是外贸行业常见的拓客方式。那家海外保健品公司注册这类平台账号，目的就是方便商业伙伴找到它、联系它。信息放在那儿等人加，就不构成“不为公众所知悉”。
这一关叫秘密性。很多企业把“我费了力气才找到”当成秘密，法律看的不是费力程度，是别人能不能从公开渠道拿到。
甲公司还主张客户有特定的交易习惯，这部分属于深度信息。
法院要看两样东西：形成时间和原始载体。甲公司两样都拿不出来。交易习惯这种东西，往往是老业务员脑子里的经验，你说有就有，说什么时候形成的说不清，存在哪儿也说不清。
更要紧的是保密措施这一关。甲公司拿出的证据是劳动合同里的保密条款，加上员工签的离职承诺书。法院的认定是，内容过于笼统，仅属于“泛化”的保密约定，不足以证明采取了合理、具体的保密措施。
这句话对着很多公司的劳动合同。保密条款通常写的是“员工应对公司商业秘密承担保密义务”，再往下就没有了。哪个岗位接触哪些信息、这些信息存在哪个系统里、谁能看谁不能看、外发要不要审批、离职怎么交接，一个字没有。
泛化的约定在法庭上撑不住，因为它没法回答一个基本问题：公司到底把哪些东西当成了秘密，又用了什么办法让人碰不到。没有具体指向的保密条款，等于告诉法官“我们原则上很重视”，仅此而已。
第三个失分点跟前面两处不一样，它是主动放弃的。
法院查明，甲公司没有和武某签专项竞业限制协议，也没有支付竞业限制补偿金。所以甲公司援引反不正当竞争法的原则性条款维权，这条路也走不通。信息本身不构成商业秘密，又没有竞业限制约束，光靠“这是我们的客户”这一句，认定不了违反诚信原则或者商业道德。
这里有个常被搞混的关系。竞业限制不是保密义务的替代品，两者管的事不一样。保密义务管的是“不许说出去”，不设期限，不给钱也成立；竞业限制管的是“不许去对手那儿干”，有时限、有地域范围，必须给补偿。企业常犯的错是两样都想要，两样都没做实。
本案的原告是两样都缺。保密条款写了但太笼统，竞业限制压根没签。
判决书后面有一大段话是专门讲这个边界的，写得不客气，把能做的和不能做的都列了出来。
员工在职期间积累的行业经验、业务认知属于个人技能，离职后有权正常运用。商业机会具有开放性，最终能不能成交，取决于双方的自主选择和合意。员工正常流动带来的客户转移是常见现象。
反过来，法院也给了企业该走的正路：要约束核心业务人员离职后的从业范围，就依法签竞业限制协议、按时足额支付补偿、写清违约追责条款；要保护商业秘密，就按秘密性、价值性、保密性三个要件来，不随意扩大范围，用保密协议、权限管控、竞业限制这些手段组合起来。
法院的总结里还有一句，商业秘密保护不可泛化，竞业限制不可空转。空转指的是签了协议不给钱，泛化指的是什么都往商业秘密里装。这家公司两头都占了。
这个案子不是说客户名单不能当商业秘密，是说“客户名称加电话”这种原样的清单护不住。
能护住的是另一类东西：专属的合作模式、价格磋商的底线、决策人的偏好、某个客户对交期的特殊要求、几年下来踩过的坑。这些内容不在官网，不在付费数据库，是业务员一个个谈出来、一单单做完积累的。它们有形成时间，有原始载体，比如CRM里的跟进记录、报价审批单、客户会议纪要。
有了这些，再加上具体的保密措施，比如CRM按客户归属分配查看权限、导出要审批、外发留痕、离职当天关闭账号，三要件才凑得齐。东莞有过一起案子，工程师拿着合法账号一次性拖走378个研发文件，问题出在权限给宽了。这起案子的原告情况相反，是权限可能压根没管，连日志都拿不出来。
外贸这类业务还有个特点，客户资料很少只躺在CRM里。报价单、PI、装箱单、往来邮件、微信聊天记录，分散在业务员自己的电脑和手机上。真正做实保密措施的公司，会在终端这一层再拦一道：文件落地即加密，导出成Excel、另存到桌面、拷到U盘，出来的都是加密件，只有装了客户端的授权终端能打开；往外发要经过审批，发到个人邮箱、个人网盘这类地址会被拦下来；谁在什么时候导出过多少条客户记录，日志里能查。安秉网盾做的就是这一层，终端上的文件全生命周期都在管，员工日常操作不受影响，但把资料整批带走这件事会留下痕迹，也带不走可读的内容。
这话说回来，技术手段只解决“带得走带不走”，解决不了“算不算秘密”。前面那三处失分是法律层面的，得靠合同和制度补。两件事一起做才有意义，光装软件不改合同，法庭上还是那句泛化约定的问题。
武某带走客户这件事，在商业上确实让人不舒服。法律给的答案很冷：这些客户信息不够格当商业秘密，公司也没签竞业限制，那就只能认。
50万的索赔，输在三处，每一处都是事前能补的。合同里那条泛化的保密条款，改成按岗位列明涉密范围，是几小时的事；CRM按客户归属分权限、导出留痕，是几天的事；给核心业务岗签竞业限制、按月付补偿，是一笔预算的事。这三件事都不做，等客户被带走了再起诉，法庭上能拿出来的还是那份笼统的承诺书。
本文来源：国家信息中心网，企业安全中心
主笔专家：刘寅初
责任编辑：编辑部-吴清越
最后更新时间：2026年11月02日
