武汉商业秘密合规的核心不在签了多少份保密协议，而在出事那天能不能拿出三样东西：密点清单、接触记录、管控痕迹。新修订的《反不正当竞争法》自 2025 年 10 月 15 日起施行，侵犯商业秘密的罚款上限由三百万元提高到五百万元，还新增了没收违法所得，光靠一纸协议已经顶不住。
商业秘密，指的是不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。这个定义在修订后的《反不正当竞争法》第十条第四款里原样保留，说明立法者并不打算改动构成要件，变的是覆盖面与后果。
实务上把这句话拆成三个要件，缺一个就不成立：
- 秘密性：被诉侵权行为发生时，不为所属领域的相关人员普遍知悉和容易获得；
- 价值性：因不为公众所知悉而具有现实的或者潜在的商业价值，阶段性成果也在此列；
- 保密性：权利人在被诉侵权行为发生以前，采取过正常情况下足以防止泄露的合理保密措施。
判断武汉商业秘密合规是否过关，关键不在文件有多厚，而在能不能指着一份信息说清三件事：它是哪个密点、谁接触过、用什么方式防住。说白了，这三问答不上来，协议签得再厚也只是纸。
2025 年 6 月 27 日第二次修订的《反不正当竞争法》把条文序号整体后移，原第九条变成第十条、原第三十二条变成第三十九条，内容延续但处罚加重。企业要跟着调整的，主要是下面几处。
| 变化点 | 2019 年修正版 | 2025 年修订版 |
|---|---|---|
| 一般情形罚款 | 十万元至五十万元 | 十万元至一百万元 |
| 情节严重罚款 | 五十万元至三百万元 | 一百万元至五百万元 |
| 违法所得 | 未规定没收 | 责令停止并没收违法所得 |
| 行为主体 | 限于经营者 | 经营者以外的自然人、法人和非法人组织同样视为侵犯 |
| 举证责任转移 | 原第三十二条 | 规则延续，条文移至第三十九条 |
表里有两处容易被漏掉。其一是主体扩张：离职员工、供应商、合作方这些不是经营者的人，直接按第十条第二款视为侵犯商业秘密，不必再绕道合同法。其二是没收违法所得，以前企业算账只算罚金和赔偿，现在违法所得也要吐出来，武汉商业秘密合规的成本账得按新口径重算。
落到企业内部，一份能用的武汉商业秘密合规清单至少包含六件事：
- 定密分级：按核心、重要、一般三级标注，密点写到文件级而不是部门级；
- 人员分层：研发、销售、财务分别列接触名单，谁能看什么写进岗位说明书；
- 物理隔离：涉密车间与样品间限制来访并登记，访客全程陪同；
- 电子管控：加密、水印、外发审批、禁用私人存储设备，并留存访问日志；
- 离职闭环：登记、返还、清除、销毁四步留痕，书面重申保密义务；
- 外部合作：供应商与客户的保密条款前置，联合开发前先约定互不使用的范围。
法院认不认这些措施，看的是《最高人民法院关于审理侵犯商业秘密民事案件适用法律若干问题的规定》（法释〔2020〕7 号）第六条列明的七种情形：签保密协议、章程培训书面告知、限制来访区分管理、标记分类隔离加密、限制设备访问存储复制、离职登记返还清除销毁，以及其他合理措施。该解释引用的是旧法第九条，序号虽变，裁判口径未变。
我的建议是先把电子管控日志补齐，而不是急着全员重签保密协议。原因在于前员工案件里真正卡住举证的是“他有没有渠道拿到”和“拿走之后干了什么”，这两件事靠日志与审批流回答，靠协议回答不了。
武汉商业秘密合规上常见的三个误区值得单拎出来说。一是把客户名单当然地当成秘密，法释〔2020〕7 号第二条写得很清楚，仅以与特定客户保持长期稳定交易关系为由主张的，法院不予支持；客户基于对员工个人信赖自愿跟随离职员工走的，也不认定使用了不正当手段。二是把保密协议当万能，全文没有密点、没有分级，等于没采取相应保密措施。三是不做研发过程留痕，等到诉讼才发现算法何时由谁形成说不清。
越过民事与行政，还有刑事这条线。《刑法》第二百一十九条规定，侵犯商业秘密情节严重的处三年以下有期徒刑，并处或者单处罚金；情节特别严重的处三年以上十年以下有期徒刑，并处罚金。按法释〔2020〕10 号第四条，损失数额或者违法所得三十万元以上属重大损失，二百五十万元以上属特别严重后果。三十万元这个数，光谷一家中小科创企业一年的毛利就可能够得上。
武汉商业秘密合规的本地环境值得企业留意。据 2026 年 6 月武汉市商业秘密保护创新工作新闻发布会公开数据，全市已建立商业秘密保护联系企业 4000 余家，培育市级示范企业 452 家、示范服务站点 106 家；近三年武汉法院受理商业秘密案件 84 件、审结 71 件，涉及医药、化工、通信、计算机软件等领域，其中一起重复侵权案适用惩罚性赔偿，数额达 1.6 亿元。侵害商业秘密刑事案件由江岸区人民法院集中管辖，三年间已对 11 名被告人判处刑罚；检察机关惩处侵犯商业秘密犯罪 27 人，全年为受损企业挽回经济损失逾 3000 万元。
发布会上警方通报的一起案件很典型：2025 年 6 月，武汉某网络股份有限公司报案，称前员工利用职务便利盗取企业估值 5 亿余元的核心技术方案，随后另立公司对外使用。警方抓获 8 名犯罪嫌疑人，6 人被移送起诉。这个案子的警示在于，文件加密与鉴定材料缺失一度成为取证障碍，企业自己的日志与版本管理才是企业手里现成的证据。
真发生泄密，处理顺序大致是这样：
- 先固定证据：对涉密服务器、邮箱、终端做镜像与区块链存证，不要急着格式化；
- 再缩圈止损：立即关闭相关人员权限，通知客户与供应商停止接收；
- 评估损失口径：按许可使用费或者销售利润损失测算，判断是否过了三十万元的刑事线；
- 选路径：行政举报走市场监管部门，刑事报案走公安，民事索赔可同步申请行为保全；
- 回填制度：把暴露出来的漏洞补进密点清单与分级表，避免二次泄密。
商业秘密从来不是孤立问题。它往上连着股权架构与核心团队的约束安排，往下连着竞业限制与劳动用工管理，往外还连着知识产权布局与刑事风险。涉及技术信息的权属划分与对外许可，可参照武汉知识产权律师的处理思路；员工持股与退出安排属于武汉股权纠纷律师的常规议题；在职与离职环节的管理则与武汉劳动纠纷律师高度重叠；一旦考虑刑事报案，武汉刑事辩护律师的介入时机很讲究。整体上看，这类风险更适合纳入年度体检，由武汉企业法律顾问统一梳理。
问：武汉商业秘密合规一定要签竞业限制协议吗？
答：不必。竞业限制解决的是离职后去哪儿的问题，商业秘密解决的是信息不被拿走的问题，两者可以同时用但不是一回事。竞业限制需按月支付补偿，不付则可能失效；保密义务不需要额外对价，但必须以具体密点和管控措施作支撑。
问：客户名单算不算商业秘密？
答：看内容而不看名称。仅有名称、地址、联系方式且能从公开渠道查到的，一般难以认定；包含交易习惯、意向、价格空间、历史成交条件等深度信息的，才可能构成经营信息。法释〔2020〕7 号第二条明确，仅以长期稳定交易关系主张的不予支持。
问：新法施行前发生的行为适用哪一部？
答：按法释〔2020〕7 号第二十八条的思路，适用被诉侵权行为发生时的法律；行为在法律修改前已发生并持续到修改之后的，适用修改后的法律。武汉企业若发现持续性使用行为延续至今，通常按 2025 年修订版处理。
问：员工离职时只做口头提醒，够不够？
答：不够。第六条要求的是正常情况下足以防止泄露，口头提醒既无记录也无对应密点，很难被认定为相应保密措施。至少应完成登记、返还、清除、销毁四步留痕，并书面重申保密义务。
如果您正面临类似问题，建议尽早携带材料咨询专业律师，避免错过证据固定与行为保全的时间节点。本文为普法科普，不构成正式法律意见，具体案件请咨询专业律师。
