一个做设备配件的老哥，拎着个牛皮纸档案袋来找我，袋子鼓得快撑开。跟了他八年的销售主管走了，三个月后，一家新公司甩出来的报价单，产品型号、客户分级、折扣档位，跟他内部那份一模一样。
「这算偷吗？」
他问这话的时候，手在抖。
我见过太多这样的手抖。所以先说一句可能让人不太舒服的话——很多人嘴里的「商业秘密」，在法律上根本立不住。反倒是一些你压根没当回事的东西，恰恰是。
客户名单，不是记在本子上就叫秘密
《反不正当竞争法》第九条那一长串定义，拆开其实就三块：不为公众所知悉、有商业价值、权利人采取了相应保密措施。缺一块都不行。
所以同行业随手能查到的企业名录、官网上挂着的联系方式，通常不算。但如果你手里那份名单里有这些东西：谁习惯压账期、谁只认某个牌子的配件、对接的那个人下个月要调岗、往年成交的最低折扣是多少……这些是别人翻电话簿翻不出来的。司法实践里，这类带「深度」的客户信息被认定为商业秘密的，不少。
还有一种误会反过来——员工脑子里的一般技能和经验，不是商业秘密。他干这行十年练出来的判断力，跟他走，法律管不着。秘密和手艺，是两回事。
举证这件事，其实会翻面
这是2019年修法之后很多人没跟上的变化。《反不正当竞争法》第三十二条写了，权利人只要拿出初步证据，合理表明自己的商业秘密被侵犯了，接下来该由涉嫌侵权的一方去证明——要么证明你这秘密本来就不成立，要么证明自己没干。举证责任，转移了。
修法之前是什么光景？权利人得自己一点点拼出「他接触过、东西又实质相同」，往往卡在第一步就动不了。现在门槛低了些，可这不等于躺着赢。初步证据还是得你自己先攒够：聊天记录、邮件、服务器日志、离职前后那些文件的访问痕迹，都算。
保密措施，别做样子
法官看这东西，看的不是你有没有签一份协议，而是整套动作连不连贯。
入职签没签保密条款。系统权限有没有分级，销售能不能点开研发的目录。文件上有没有密级标识，能不能一键导出。离职当天有没有交接确认，电脑、账号、云盘有没有真的收回。这些平时嫌麻烦的事，出事之后就是你能不能立上案的分水岭。
我见过最尴尬的一种：出事了，老板连夜让全员补签保密协议，落款日期往前倒。对方律师只要调一下打印记录和文档版本信息，这份协议就废了，顺带把你的可信度也一起废掉。
竞业限制，不是万能钥匙
很多人把这两件事混成一件事。保密义务是法定的、跟着人走的，签不签都在；竞业限制是约定的，得给钱。《劳动合同法》第二十三条、二十四条管着这块——期限最长两年，适用的人限于高管、高级技术人员和其他负有保密义务的人，而且必须按月支付补偿。不给，员工可以主张不履行。
拿它给全员套上，一是贵，二是真打起来容易被认定无效。该用的人用，不该用的别硬塞。
真出事了，头两天做什么
顺序比力度重要。
先别打电话去骂人。骂完，证据可能就没了。第一时间要做的是固定——公证、可信时间戳、邮件服务器日志、对方公开的宣传材料截图，能固定的都固定住。同时内部查访问记录，谁在什么时间批量下载了哪些文件。
接着发函，要求停止使用、删除、承诺不再披露。函写得客气点没关系，重点是留下送达痕迹。
再往后是三条路。行政投诉，找市场监管部门，可以责令停止违法行为并处罚款；民事起诉，要求停止侵害加赔偿；走刑事，刑法第二百一十九条的侵犯商业秘密罪，实践中通常要损失数额或违法所得达到一定门槛才够得上立案追诉，具体数额由办案机关认定。
刑事这条路威慑力最大，也最慢、最难。别一上来就把它当筹码喊。
顺带提一句，《民法典》第一百二十三条已经把商业秘密明确列进知识产权的客体里了。这个定位意味着，它跟商标、专利是一个层级的资产。账上没记的东西，不代表不值钱。
那位老哥最后问我：能追回来多少。
我说不好。我只能告诉他，现在能做的每一件事，都比三个月前没做的那件更重要。
本文为普法参考，不构成个案法律意见。
