2026年6月1日,《商业秘密保护规定》正式落地实施。针对数字时代员工离职窃取客户资源、复制核心源代码、带走报价方案等高频侵权行为,新规划定清晰红线,大幅提升处罚力度,民事赔偿、高额行政处罚、刑事追责三重惩戒同步加码。无论是企业经营者,还是职场打工人,都必须读懂新规,守住法律底线。
一、新规明确:客户名单、源代码,全部属于法定商业秘密
很多人存在误区,认为客户联系方式网上可查、代码只是办公文件,离职带走无伤大雅。本次新规直接细化商业秘密两大保护范畴,只要同时满足不为公众知悉、具备商业价值、企业采取保密措施三个条件,就受法律严格保护。
1.技术秘密:源代码、算法、程序、研发数据
软件企业、科技公司的核心代码、底层算法、未上线程序、实验参数,属于明文列明的技术信息。员工通过U盘、私人云盘、微信邮箱拷贝、传输代码,属于新规定义的“电子侵入、不正当获取商业秘密”行为。即便仅复制未投入商用,同样构成侵权。
2.经营秘密:完整客户资源、交易记录、报价体系
单纯姓名电话不算秘密,但包含客户联系方式、采购周期、议价空间、合作底价、长期交易习惯的完整客户档案,属于经营类商业秘密。销售离职带走整套客户表格,引导老客户转单,已经触碰法律红线。
新规同时划定合法边界:员工个人在工作中积累的通用行业经验、基础沟通技巧不受限制;但依托企业资源形成的专属数据、核心资源,无权私自带走。
二、员工带走客户、源码,将面临三重法律追责,最高罚500万、可判刑
以往企业维权举证难、处罚轻,本次新规大幅降低维权门槛,侵权代价直线上升,分为行政、民事、刑事三层责任。
1. 行政处罚(市场监管直接查处)
普通侵权:没收全部违法所得,罚款10万—100万元;
情节严重(批量窃取客户、盗取核心源码造成大额损失):罚款100万—500万元,同时责令删除、销毁全部涉密文件,永久停止使用相关商业秘密。
同时,接收泄密员工的新公司若明知信息来源非法仍使用,需要承担连带处罚,一并没收获利并罚款。
2. 民事赔偿,全额赔付企业损失
企业可向法院起诉,主张损失赔偿:优先按照企业实际利润损失计算;无法核算损失的,按照商业秘密合理许可费判定赔偿金额。
司法实践中已有大量判例:技术人员带走源码为竞品开发产品,法院判决赔偿企业数十万元;销售总监窃取客户资源造成数百万营收流失,全额赔付对应利润损失。即便未签署保密协议,员工法定保密义务依然存在,不能免责。
3. 刑事立案,构成侵犯商业秘密罪
根据司法解释,侵权造成企业损失或违法所得达到30万元,即认定“情节严重”,可追究刑事责任;损失超300万属于“情节特别严重”。量刑区间为三年以下有期徒刑,情节特别严重的,处三年以上十年以下有期徒刑,并处罚金。
典型情形:批量盗取整套源代码、带走核心大客户导致企业经营困难、多次窃取商业秘密屡教不改,均会移送公安立案侦查,留下案底影响终身从业。
三、高频侵权场景警示,这些操作千万别做
结合新规与司法案例,梳理职场最容易踩坑的违法行为:
3. 离职前偷偷导出企业客户Excel、CRM后台数据,私存至私人手机、网盘;
4. 程序员拷贝公司项目源码、核心算法,用于下一家公司开发同类产品;
5. 在职期间私自联系公司客户,诱导客户解约转至竞品;
6. 将报价单、未公开项目方案、内部成本数据转发至私人微信、邮箱;
7. 跳槽后利用原公司客户、源码资源接单牟利。
以上行为不再是简单“职场竞争”,全部纳入商业秘密侵权查处范围。
四、企业合规+员工自保双向指南
企业怎么做,才能顺利维权?
8. 全员签订保密协议,核心岗位补充竞业限制(期限不超2年,按月支付补偿金);
9. 涉密文件分级加密,办公系统开启操作日志,限制拷贝、外网传输权限;
10. 离职环节完成完整交接,要求员工书面删除私人设备内全部涉密资料并签字确认;
11. 留存证据:文件加密记录、传输截图、客户交易流水、员工拷贝记录,方便监管、法院取证。
职场人如何规避法律风险?
12. 在职期间不私存任何企业涉密资料,不通过私人渠道传输工作核心数据;
13. 离职主动返还全部电子、纸质工作材料,不拷贝客户、代码、方案;
14. 新工作仅使用通用行业技能,绝不主动联系原公司专属客户、复用原企业技术;
15. 若前公司索要删除、返还涉密资料,积极配合,避免加重侵权情节。
结语
6月1日实施的《商业秘密保护规定》,补齐数字时代企业知识产权保护短板,彻底打破“离职带走资源是行业常态”的错误认知。对企业而言,做好保密合规才能守住核心竞争力;对员工而言,切勿心存侥幸,以客户、源码换取高薪,最终会面临罚款、赔偿甚至牢狱之灾。
公平有序的市场竞争,需要企业与从业者共同维护。一旦遭遇商业秘密侵权,企业可携带证据向市场监管部门举报,或直接提起民事诉讼;涉嫌刑事犯罪的,可向公安机关报案,借助新规法律武器维护自身合法权益。