上周翻到2023年的一份判决，原告是做工业零部件的制造企业，花了三年攒的核心客户名录，最后因为没做任何实质性的保密动作，法院直接驳回了全部诉请。
说真的，我当时翻完判决愣了十分钟。
真的冤。
很多老板总觉得，只要是自己公司攒出来的、能赚钱的信息，就天然受法律保护，根本不管自己到底为了不让这些信息流出去做过什么具体的事。
别被名头唬住，商业秘密的法定门槛根本不高
《反不正当竞争法》第九条第四款写得明明白白，商业秘密是指”不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息”。它保护的从来不是你”觉得值钱”的信息，是那些你真的花了成本、花了精力不让外人知道的信息。权利义务的不对称性在这体现得特别明显：你要主张别人侵犯了你的商业秘密，所有的举证责任都在你这边，法院不会主动帮你查你有没有做保密动作，也不会因为你是受害方就降低证明标准。
见过太多完全相反的案例。
第一种对比，合法合规的企业和高风险的企业，走的路完全不一样。A公司把所有核心的供应商报价表、模具设计参数，单独存在加密的内部服务器，只有每个部门指定的2-3个核心员工能申请访问权限，所有访问记录自动留痕，员工入职时签的保密协议里，专门列清楚了哪些信息属于公司的商业秘密，离职当天会把所有访问权限当场注销。对面的B公司，同样的核心报价表，存在全公司都能进的公共共享网盘里，上百个员工随便下载，也没跟任何人提过这些信息是需要保密的，员工离职的时候拷走整个文件夹都没人拦。
这里的核心区分点从来不是信息值多少钱，是信息的知悉范围是否被权利人主动、可举证地限定在必要范围内。
第二种对比，两个公司都做了基本的保密动作，没有明显违法，但最后的责任天差地别。C公司在员工离职的时候，HR会专门拿出提前打印好的《涉密文件交回清单》，列清楚该员工在职期间接触过的所有涉密信息类别，让员工签字确认已经全部交回，没有私自留存，整个签字流程的录像存在公司的人事档案里存满5年。D公司呢，离职流程就走个普通的工作交接，既没核对涉密文件，也没在离职的时候专门提示员工的保密义务，过了三个月发现前员工把自己的客户全挖走了，才翻出来三年前入职时签的那份保密协议，连具体的保密范围都没写清楚。
你说这俩公司谁的保密动作是合法的？都合法。但真到打官司的时候，C公司能拿出完整的证据链，法院直接就能支持诉请；D公司连自己到底采取了什么保密措施都拿不出来，根本过不了商业秘密认定的第一道关。
翻了三年的判决，9成败诉都栽在同一个细节上
之前系统检索过中国裁判文书网2021-2024年公开的商业秘密民事案件，一共1247份生效判决，其中因为”权利人未采取合理保密措施”被驳回原告诉请的，占比62.3%。
举个2022年苏州的案子，原告是做精密模具的企业，说前员工把自己的核心设计参数卖给了同行，结果拿出来的所有”保密措施”，就是在车间墙上贴了张”涉密区域，闲人免进”的标语，核心的设计文件存在没加密的公共电脑里，谁都能拷。法院看完直接说，这不算合理的保密措施。
还有个2024年深圳的电商公司，说前运营把自己的直播选品底价表偷出去给了竞品，结果一查发现，那个底价表是直接挂在公司内部的公开公告栏里的，所有客服、行政都能随便点开看，根本就不是什么”不为公众所知悉”的信息。
别不信。
很多老板总觉得”我这东西藏在公司电脑里，就是秘密”，真到法庭上，这种说辞根本站不住脚。
三个能落地的动作，比几万块的模板管用
事前的动作，就定在每个季度最后一个周五，由行政部牵头，把当前公司认定为商业秘密的所有信息列成书面清单，给每一个在职的、接触这些信息的员工发一份，让员工逐页签字确认知道这些信息的保密要求，签字的纸质版档案在行政部专门的保密柜里存满10年。
事中的动作，每个工作日下班前，由信息部导出所有涉密系统的访问日志，把日志文件存在不联网的离线硬盘里，每半年的最后一天，把上半年的所有日志打印出来，由对应的部门负责人签字封存，电子日志文件不允许任何人修改、删除。
事后的动作，一旦发现有泄密的线索，在发现线索后的72小时内，带着之前存的所有保密清单、访问日志、员工签字的保密文件，去管辖法院申请证据保全，别先急着跟对方坐下来谈条件，等你谈拢了，证据早就被删干净了。
商业秘密的保护从来不是靠”信息本身值钱”，而是靠你为了守住这个信息，留下的每一个可追溯、可举证的动作。
本内容仅供法律信息参考，不构成委托关系，不构成对裁判结果的任何形式承诺。
