離職員工帶走源代碼，公司獲賠200萬：6個案例拆解商業秘密保護

在商業競爭日益激烈的今天，商業秘密作為企業的核心競爭力之一，其重要性不言而喻。然而，現實中侵犯商業秘密的行為卻屢見不鮮。近日，市場監管局發布了2025年度商業秘密保護典型案例，涵蓋技術秘密、經營秘密兩大類型，涉及多個重點行業。今天，我們就從法律實務的角度，通過這些案例來剖析商業秘密保護中的常見的法律問題以及企業和個人應如何筑牢合規機制。

一、法律依據
1. 民事基礎（定義+侵權+責任）
- 《反不正當競爭法》（2025）第10條：商業秘密定義+侵權行為類型
- 《民法典》第123、501條：知識產權屬性+締約保密義務
- 最高法《侵犯商業秘密民事案件規定》（法釋〔2020〕7號）：三性認定、舉證、賠償
2. 行政責任（市監處罰）
- 《反不正當競爭法》（2025）第26條：責令停止、沒收、罰款10萬—500萬
- 市監《商業秘密保護規定》（2026）：投訴、調查、處罰流程
3. 刑事責任（公安/檢察/法院）
- 《刑法》第219條：侵犯商業秘密罪；第219條之一：為境外竊取商業秘密罪
- 兩高《知產刑解（三）》（法釋〔2025〕5號）：立案標準、損失/違法所得計算
二、典型案例警示
（一）離職員工攜秘創業，技術秘密遭泄露
雪景電子科技（上海）有限公司、南京九嵐紋儀器科技有限公司、徐某、官某侵犯商業秘密案中，徐某、官某作為權利人“二維氣相色譜儀固態熱獨立調制器”（TIM）的前研發人員，離職后成立公司，使用原公司的技術秘密信息進行研發、生產和銷售，并通過申請發明專利對外披露該技術秘密。最終，相關公司和個人被沒收違法所得并罰款，其中雪景電子科技罰款73萬元，南京九嵐紋儀器罰款77萬元，徐某、官某各罰款10萬元。

代律師解讀：員工離職后利用原單位的技術秘密創業，是侵犯商業秘密的常見形式。企業在與核心研發人員簽訂勞動合同時，應明確約定保密義務和競業限制條款，同時加強對技術秘密的管理，如采取加密措施、限制訪問權限等。而員工也應恪守保密協議，否則將面臨法律的嚴懲。

（二）業務員泄露客戶信息，經營秘密被濫用
上海康勃思新材料有限公司、何某、范某侵犯商業秘密案中，何某、范某作為原公司的副總經理和業務員，離職后將掌握的核心客戶信息披露給新公司，新公司利用這些信息獲取了10筆訂單。最終，范某被罰款5萬元，何某被罰款10萬元，上海康勃思新材料有限公司被罰沒款15.6萬余元。

代律師解讀：客戶信息等經營秘密是企業的重要資產，企業應加強對員工的管理，通過簽訂保密協議、完善員工手冊等方式，明確員工的保密義務。同時，要對客戶信息等經營秘密采取必要的保護措施，如分級管理、定期更新等。對于員工來說，無論在職還是離職，都應尊重企業的商業秘密，不得隨意泄露。

（三）非法獲取軟件源代碼，同類產品競爭侵權
上海芯苗物聯網科技有限公司、劉某侵犯商業秘密案中，劉某作為原公司的核心研發工程師，離職后將核心軟件源代碼提供給上海芯苗物聯網科技有限公司，該公司使用該代碼生產、銷售與原公司同類的wifi模塊產品。最終，劉某被罰款5000元，上海芯苗物聯網科技有限公司被罰款5萬元，同時原公司獲賠200萬元。

代律師解讀：軟件源代碼等技術秘密是企業的核心競爭力，企業應加強對技術秘密的保護，如采用加密技術、設置訪問權限、與員工簽訂保密協議等。對于獲取和使用他人技術秘密的企業來說，必須確保信息來源合法，否則不僅要承擔行政處罰，還可能面臨民事賠償。

（四）內部管理流程文件遭竊取，經營秘密失控
叢某某、張某某侵犯商業秘密系列案中，叢某某在任職期間將公司內部管理流程文件存儲在個人電腦并帶至新公司，張某某在叢某某離職后應其要求，通過微信傳輸四份企業內部管理流程文件。最終，叢某某、張某某各被罰款20萬元。

代律師解讀：企業的內部管理流程文件等經營秘密，雖然看似不直接產生經濟效益，但對于企業的規范化運營和競爭力提升具有重要意義。企業應加強對內部文件的管理，明確文件的保密級別和使用范圍，同時加強對員工的保密教育。員工也應增強保密意識，不得隨意獲取和傳播公司的內部文件。

（五）業務員“跳槽”帶走了客戶
澳晨（上海）食品科技有限公司、邴某等4起侵犯商業秘密案中，邴某、朱某等業務員離職后，將原公司的客戶信息披露給新公司，導致原公司客戶流失。最終，相關當事人被責令停止違法行為并罰款。

代律師解讀：在食品等行業，客戶資源是企業的重要資產。企業應建立完善的客戶信息管理制度，加強對業務員的管理和監督。業務員在離職時，應嚴格遵守保密協議，不得利用原公司的客戶資源為新公司謀取利益。

（六）員工私傳涉密文件，技術秘密被售賣
武某侵犯商業秘密案中，武某違反公司規定，將16份含有技術秘密的文件通過微信發送至個人設備，并在平臺上售賣，獲利21499元。最終，武某被罰款20萬元，沒收違法所得21499元。

代律師解讀：員工私自獲取和售賣公司的技術秘密，是一種嚴重的侵犯商業秘密行為。企業應加強對員工的日常管理，通過技術手段監控員工的電腦操作，防止員工私自復制和傳輸涉密文件。同時，要加強對員工的法律教育，讓員工認識到侵犯商業秘密的嚴重后果。

上述案例中，相關當事人的行為均違反了《中華人民共和國反不正當競爭法》（2025年修訂）的相關規定。根據該法第十條，經營者不得實施下列侵犯商業秘密的行為：
第十條　經營者不得實施下列侵犯商業秘密的行為：
（一）以盜竊、賄賂、欺詐、脅迫、電子侵入或者其他不正當手段獲取權利人的商業秘密；
（二）披露、使用或者允許他人使用以前項手段獲取的權利人的商業秘密；
（三）違反保密義務或者違反權利人有關保守商業秘密的要求，披露、使用或者允許他人使用其所掌握的商業秘密；
（四）教唆、引誘、幫助他人違反保密義務或者違反權利人有關保守商業秘密的要求，獲取、披露、使用或者允許他人使用權利人的商業秘密。
經營者以外的其他自然人、法人和非法人組織實施前款所列違法行為的，視為侵犯商業秘密。
第三人明知或者應知商業秘密權利人的員工、前員工或者其他單位、個人實施本條第一款所列違法行為，仍獲取、披露、使用或者允許他人使用該商業秘密的，視為侵犯商業秘密。
本法所稱的商業秘密，是指不為公眾所知悉、具有商業價值并經權利人采取相應保密措施的技術信息、經營信息等商業信息。

三、維權流程
(一）行政流程（市監局）
1. 投訴：向侵權地/被投訴人住所地市監局提交材料
2. 受理：7—15日決定；補正/不受理書面告知
3. 調查：現場檢查、詢問、調證、鑒定
4. 處理：侵權→責令停止+罰款；不侵權→終止；不服可復議/行政訴訟
（二）刑事流程（公安→檢察→法院）
1. 報案：向經偵提交權屬/侵權/損失/保密證據、鑒定
2. 立案：符合標準（損失≥30萬等）→立案；不立案→復議/檢察監督
3. 偵查：取證、強制措施；可移送市監并罰
4. 審查起訴：檢察院公訴；可附民
5. 審判：定罪量刑；罰金/從業禁止；可刑事附帶民事賠償

（三）民事流程（法院）
1. 起訴：向被告住所地/侵權行為地法院提交訴狀+證據+保全申請
2. 立案：7日內立案；可申請行為/證據/財產保全
3. 審理：舉證、鑒定、調解；認定三性與侵權
4. 判決：停止侵權、賠償（實際損失/侵權獲利/許可費倍數，可懲罰性）、消除影響
5. 執行：履行/強制執行；可移送刑事線索
四、企業與個人的防護指南
（一）企業層面
完善管理制度：建立健全商業秘密保護制度，明確商業秘密的范圍、保護措施、保密義務等。制定員工手冊，將保密條款納入其中，加強對員工的管理和約束。
簽訂保密協議：與員工、合作伙伴等簽訂保密協議，明確保密義務和違約責任。對于核心研發人員、業務員等關鍵崗位的員工，還應簽訂競業限制協議，限制其離職后在一定期限內從事與原單位有競爭關系的業務。
加強技術防護：對技術秘密采取加密措施，如設置訪問密碼、使用加密軟件等。限制員工對技術秘密的訪問權限，根據員工的崗位和職責，分配不同的訪問級別。
強化內部監督：加強對員工的日常管理和監督，定期對員工的電腦、郵箱等進行檢查，防止員工私自復制和傳輸涉密文件。建立舉報制度，鼓勵員工舉報侵犯商業秘密的行為。
做好應急處置：制定商業秘密泄露應急預案，一旦發生商業秘密泄露事件，能夠及時采取措施，減少損失。同時，要積極配合有關部門的調查，維護企業的合法權益。
（二）個人層面
增強保密意識：充分認識到商業秘密的重要性，自覺遵守保密協議和企業的規章制度。無論是在職還是離職，都應尊重企業的商業秘密，不得隨意泄露。
恪守職業操守：在工作中，嚴格按照規定的程序和權限獲取和使用商業秘密。不得利用職務之便，獲取和傳播企業的商業秘密為個人謀取利益。
學習法律知識：了解相關法律法規，明確侵犯商業秘密的法律后果。增強法律意識，避免因無知而觸犯法律。

最后，代律說，保護商業秘密并非單一環節的工作，而是貫穿企業經營全周期的系統工程。唯有筑牢制度、管理、法律三重防線，才能有效防范泄密風險，守住企業核心資產，保障長期穩健發展。
結合法律規定與實務風險，企業做好商業秘密保護需聚焦“事前防控、事中管控、事后維權”三大核心：一是完善制度體系，明確商業秘密范圍與密級，制定保密協議、競業限制協議，規范員工入職、在職、離職全流程保密義務；二是強化物理與技術管控，對涉密文件、數據、場所采取加密、權限管理、監控等措施，嚴控外部合作、外包、離職交接等泄密高發環節；三是健全維權機制，一旦發現侵權，可通過民事起訴索賠、向市監部門行政投訴、向公安機關刑事報案三大路徑維權，固定證據、快速止損、依法追責。
商業秘密案件如果要把損失降到最低，一定要建好合規，提前預先的防御，一旦發生商業秘密的泄露則雙方都得不償失。