武汉商业秘密保护能不能落地，关键不在出事之后找谁追责，而在于事前有没有把「秘密性、价值性、保密措施」这三件事做实。三要件缺一个，法院很可能直接认定信息不构成商业秘密，后面所有追责都无从谈起。
2025年6月27日修订通过、2025年10月15日起施行的新《反不正当竞争法》，把侵犯商业秘密的条款从原来的第九条挪到了第十条，定义本身没变，但举证责任和行政处罚幅度改动不小。光谷一带做研发、做软件的企业，内部保密文件还在引用「第九条」的，建议尽快更新。
法律上的商业秘密，指的是不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。这是《反不正当竞争法》第十条给出的定义，也是全部案件的起点。它包含三个并列要件，缺一不可。
三个要件看着简单，卡住的地方在「怎么证明」：
- 秘密性是相对的。不要求绝对无人知晓，只要在侵权行为发生时，所属领域的相关人员不是普遍知悉或者容易获取即可。已进入公开渠道的内容，比如公开发表的论文、展会上展示过的样机参数，通常会被认定缺乏秘密性。
- 价值性不限于眼下能变现。研发中的阶段性成果、甚至实验失败的数据记录，只要能帮竞争对手降低开发成本，也具有商业价值。
- 保密措施讲「相适应」。法律不要求万无一失，但要求措施与信息的商业价值匹配。签保密协议、限定知悉范围、涉密载体加锁并标注保密标志、对电子文档设权限和水印，认可度都较高。
我的建议是，与其事后补一份「我们一直很重视保密」的说明，不如平时就把涉密信息的清单、载体、知悉人名单固定下来。诉讼中真正能救你的，是一份两年前就签好、且能对应到具体信息的保密协议。
不少武汉的企业主会问：员工入职签了保密协议，是不是就高枕无忧了？答案是否定的。保密协议只是保密措施的一种表现形式，前提仍然是你要说清楚保护的是什么。诉讼中只能笼统地说「我们的客户名单、我们的技术方案」，划不出边界、指不出载体，法院很难支持。一份把所有岗位、所有信息都套进去的通用保密协议，反而可能被认定措施不够具体。
三条追责路径，门槛和后果差别很大：
| 追责路径 | 主要依据 | 门槛与后果 |
|---|---|---|
| 民事诉讼 | 反不正当竞争法第二十二条 | 按实际损失或侵权获利赔偿；故意且情节严重的可判一倍以上五倍以下；两者难以确定的，判五百万元以下 |
| 行政举报 | 反不正当竞争法第二十六条 | 责令停止、没收违法所得，处十万元以上一百万元以下罚款；情节严重的，一百万元以上五百万元以下 |
| 刑事报案 | 刑法第二百一十九条 | 情节严重的处三年以下有期徒刑并处或单处罚金；情节特别严重的处三年以上十年以下有期徒刑并处罚金 |
新法第三十九条是这次修订里对企业最友好、也最容易被忽略的一条。在侵犯商业秘密的民事审判中，权利人只要提供初步证据，证明自己已经对所主张的商业秘密采取了保密措施，并且合理表明商业秘密被侵犯，举证责任就转移到涉嫌侵权人一方——由他来证明这个信息不属于法律意义上的商业秘密。
再进一步，如果权利人还能证明涉嫌侵权人有渠道或者机会获取该商业秘密、且其使用的信息与之实质上相同，或者商业秘密已被披露、使用，那么涉嫌侵权人需要证明自己不存在侵权行为。证明不了，就要承担不利后果。
这一步的实际效果，取决于你手里「初步证据」的成色。企业有保密制度，但拿不出制度适用于具体信息的痕迹——比如访问权限记录、邮件外发审批留痕，照样会卡住。制度挂在墙上和制度跑在系统里，法庭上的分量完全不同。
刑事这条线，2025年4月26日起施行的《最高人民法院、最高人民检察院关于办理侵犯知识产权刑事案件适用法律若干问题的解释》（法释〔2025〕4号）已经把标准统一了，同时废止了此前三部相关司法解释。这里要特别提醒：网上还有大量文章在写「造成重大损失五十万元」「造成特别严重后果二百五十万元」，那是旧解释的口径，现在已不适用。现行标准是：
- 情节严重：给权利人造成损失数额在三十万元以上，或违法所得三十万元以上；二年内因同类行为受过刑事处罚或者行政处罚后再次实施，损失或违法所得在十万元以上的，同样入罪。
- 情节特别严重：直接导致权利人因重大经营困难而破产、倒闭，或者数额达到前述标准的十倍以上，即三百万元以上。
- 量刑档次：情节严重的处三年以下有期徒刑，并处或者单处罚金；情节特别严重的处三年以上十年以下有期徒刑，并处罚金。
损失数额怎么算，是第二个战场。解释第十八条给了路径：只获取还没披露使用的，按合理许可使用费确定；已披露使用的，按权利人利润损失确定，低于许可费的按许可费算；导致商业秘密为公众所知悉或者灭失的，按商业价值确定；权利人为恢复系统安全支出的补救费用也计入。同一解释第二十四条另留了从轻口子：认罪认罚、取得谅解、获取后尚未披露使用的，可以从轻处罚，情节轻微的甚至可以不起诉。
具体到武汉，商业秘密纠纷的集中度比很多人想的高。光谷一带聚集了大量软件和光电子信息企业，核心技术人员跨企业流动频繁，技术秘密跟着人走的情况并不少见。这类案件通常由知识产权审判庭审理，涉及技术比对时往往要借助技术调查官或者鉴定。
从实务分工看，纯技术秘密的比对和赔偿计算，通常需要武汉知识产权律师介入；如果争议起点是员工离职带走了客户，往往要和竞业限制、劳动合同一并处理，这时候武汉劳动争议律师的视角能补上另一半；一旦损失金额越过三十万元，案件就可能转入刑事程序，需要武汉刑事律师同步评估报案与辩护两端的风险；对企业来说最省成本的做法，还是把保密体系前置到日常管理里，交给武汉企业法律顾问按年梳理。
如果要把保密体系真正建起来，我建议按下面这个顺序推进，比一次性上一堆制度有效得多：
- 做一次涉密信息盘点，把技术信息和经营信息分开，逐项写明名称、载体、责任人，形成涉密信息清单。
- 按价值分级，核心配方、源代码、关键客户信息标为最高密级，普通流程文件不必过度加密，避免「什么都保密等于什么都不保密」。
- 给涉密岗位单独签保密协议，把涉密信息清单作为附件，避免笼统表述。
- 权限最小化，涉密文档设访问白名单与水印，开启外发审批与下载日志留存。
- 入职做背景与竞业核查，离职做涉密设备检查、账号回收和保密提醒，留存书面记录。
- 与合作方签保密协议时约定违约金与损失计算方式，别等纠纷发生再谈「值多少钱」。
以下为举例说明（示意，非真实案件）。武汉某科技有限公司发现前技术负责人离职后，新东家三个月内推出了功能高度近似的产品。公司手上有带密级标识的设计文档、该员工的访问权限记录、离职时未归还涉密电脑的交接单，遂提起民事诉讼。被告抗辩称相关技术属于行业通用方案。法院认为原告已就保密措施和接触可能性完成初步举证，被告未能证明该信息属于公知技术，支持了原告主张。这个示意想说明的是：胜负通常在起诉前就已被证据决定。
问：没有签保密协议，还能主张商业秘密吗？
答：可以，但难度上升。保密协议是最直接的证据，但不是唯一形式。限定知悉范围、文档加密、标注保密标志、门禁管理、离职交接中的保密要求，都可以被认定为相应保密措施。关键在于能不能形成证据链。
问：客户名单一定受保护吗？
答：不一定。公开渠道能查到的名称、地址、电话，通常不构成商业秘密。受保护的是权利人长期交往积累、付出成本整理的深度信息，比如交易习惯、价格承受区间、结算方式等。
问：发现员工带走资料，先报警还是先起诉？
答：看数额和紧急程度。损失可能在三十万元以下的，走民事诉讼更合适，刑事程序对损失数额的证明要求更严；涉及核心配方、源代码且外泄风险高的，可以先申请诉前行为保全止住扩散，再评估是否报案。建议先固定证据，再决定路径。
问：商业秘密和竞业限制是一回事吗？
答：不是。商业秘密保护的是信息本身，竞业限制约束的是就业行为，依据、要件和救济方式都不一样。竞业限制需要按月支付经济补偿才对员工生效，商业秘密保护没有这个前提。两者可并行主张，但举证负担不同。
如果只能做三件事，优先级是：先把涉密信息清单和密级定下来，再把访问权限与外发日志打开，最后补签与岗位对应的保密协议。顺序不能颠倒，因为前两项是后一项能不能发挥作用的前提。
商业秘密案件越早介入，可用手段越多；等信息已经公开，损失几乎无法挽回。如果您正面临类似问题，建议尽早携带材料咨询专业律师，避免错过证据固定和保全的时机。
本文为普法科普，不构成正式法律意见，具体案件请咨询专业律师。
