客户名单是否构成商业秘密：司法裁判标准与销售型企业的合规保护路径

本文围绕“客户名单能否构成商业秘密”这一实务痛点，分五个层次展开：第一，从商业秘密的法定“三性”要件出发，厘清司法审查的基本框架；第二，通过五个正反典型案例，呈现法院在秘密性认定上的裁判逻辑；第三，聚焦潜在客户保护、“个人信赖”抗辩、秘密点明确等三大争议焦点，剖析裁判尺度的边界；第四，从技术管控、制度设计、人员管理三个维度，为企业提供可操作的合规方案；第五，附《合规自查表》，供企业对照评估自身风险等级。

引言：

对销售型企业而言，长期积累的客户资源往往被视为核心资产。但在司法实践中，企业以客户名单被侵权为由提起诉讼时，常常遭遇一个尴尬的结果：法院认定该客户名单“不构成商业秘密”。这一结果的根源在于，客户名单能否获得法律保护，不取决于企业主观上是否视其为资产，而取决于其是否满足商业秘密的法定构成要件——秘密性、价值性、保密性。

客户名单能否构成商业秘密，是销售型企业最关心、也最容易误判的问题。笔者近期系统梳理了近年来最高人民法院及各地法院的典型案例，结合为多家企业提供商业秘密合规咨询及争议解决服务的实务观察，发现企业最常陷入的误区是：将“客户资源”等同于“商业秘密”，将“员工离职带走客户”等同于“必然侵权”。但司法裁判的逻辑远非如此线性。

客户名单能否获得保护，关键在于企业能否回答三个问题：我对这些信息投入了什么？我采取了什么措施保护它？我能否证明它被侵占了？

本文从最新司法裁判规则出发，结合权威判例，深度解析客户名单的认定标准，为销售型企业提供一套可落地的合规管理方案。

一、客户名单的“三性”认定：法院的审查逻辑

根据《反不正当竞争法》第十条第四款，商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的商业信息。这一法条确立了商业秘密的“三性”要件——秘密性、价值性、保密性。在客户名单案件中，法院的审查远比企业想象中精细。

（一）秘密性：信息内容的“深度”和“组合程度”决定保护边界

秘密性是客户名单案件中最核心、也最容易产生争议的要件。司法实践中，法院根据信息的“深度”和“组合程度”将客户信息分为三个层次：

表格

信息的“深度”是一个相对概念。同一个客户的信息，如果只记录名称和电话，属于浅层信息；但如果记录了该客户的采购周期、价格敏感度、决策链结构，则可能构成深度信息。秘密性的判断，核心在于信息获取的难度和付出的成本。

（二）价值性：能够带来现实或潜在的竞争优势

价值性的认定相对宽松。只要客户信息能够为企业带来竞争优势（如缩短获客时间、提高成交率、优化定价策略），即具备价值性。在司法实践中，法院通常关注以下事实：

• 企业为该客户信息的获取是否投入了人力、物力和时间（如市场调研、展会跟进、长期维护）；
• 该信息是否有助于企业精准营销、差异化竞争；
• 信息是否具有潜在的交易价值（如潜在客户的需求信息）。
• 潜在客户信息同样可能具有价值性。只要企业为获取潜在客户付出了实质性努力，所形成的特定客户需求信息即可成为商业秘密的保护客体。这一点在司法判例中已有明确体现（详见下文案例四）。

（三）保密性：企业必须证明“我已采取合理措施”

• 保密性是企业在诉讼中败诉率最高的环节。很多企业认为，只要在劳动合同中约定“员工应保守商业秘密”即已尽到保密义务。但司法实践的要求远高于此。《最高人民法院关于审理侵犯商业秘密民事案件适用法律若干问题的规定》第五条至第六条对“相应保密措施”的认定作出了具体规定。
• 合理的保密措施应当与信息的商业价值相匹配，且必须让员工客观上能够识别该信息属于秘密。对于核心战略客户，可采取物理隔离、数字水印、动态留痕等措施；对于一般交易客户，常规权限管理加保密协议即可满足要求。这种分级定密、动态管理的思路，既避免过度保密影响经营效率，也防止保密不足导致权利落空。
• 此外，对于公司高级管理人员，即使未单独签订保密协议，其基于诚信原则和职务身份，保密义务依然成立。这一点在最高人民法院的判例中已得到确认（详见下文案例一）。

二、权威案例启示：客户名单的秘密性如何认定？

综合最高人民法院及相关法院的裁判观点，客户名单的秘密性认定呈现以下趋势，以下五个典型案例，从不同维度展示了法院的裁判逻辑。

案例一：最高法(2021)最高法知民终3x号——高管的保密义务从宽认定（入库编号：2024-13-2-17x-00x）

基本案情：某公司销售总监离职后带走客户信息，公司起诉。该总监抗辩称，公司仅与普通员工签订保密协议，未与其单独签订，故保密措施对其不成立。

裁判要旨：

1.董事、监事、高级管理人员以公司仅与普通员工签订保密协议、未单独与其签订协议为由，主张保密措施不成立的，人民法院一般不予支持。

2.客户名单涉及客户需求种类、报价原则等交易习惯、意向的深度信息，是公司在市场竞争中的核心资源，高级管理人员理应知晓该信息应属秘密信息。

3.禁止侵害客户名单经营秘密的核心在于禁止侵权人利用该经营秘密作为“跳板”，节省以正当方式获取该经营秘密信息所应付出的时间、金钱成本，从而削弱权利人的竞争优势。被诉侵权人已经离开原单位较长时间，随着时间的推移和市场供需关系的变化，其在原单位掌握的经营秘密所能带来的竞争优势已经明显减弱甚至消失的，人民法院可以视情不再判决停止使用该经营秘密。

实务启示：对高管而言，即使没有单独签协议，其基于诚信原则和职务身份，保密义务依然成立。企业在对高管设置保密措施时，不应仅依赖形式化的保密协议，更应通过权限管理、信息留痕等方式加强实质控制。

案例二：最高法(2022)最高法知民终67x号——信息集合整体受保护

基本案情：博某方公司主张其441家客户信息构成商业秘密，包括客户名称、业务联系人及联系方式、客户采购的商品品种。被告辩称，这些信息均可从公开渠道获取。

裁判要旨：

1.博某方主张的441家客户信息，包括客户名称、业务联系人及联系方式、客户采购的商品品种，能够给经营者带来竞争优势，且无法直接从公开渠道获取，构成经营秘密。

2.对任何一家客户而言，只有客户名称与名称对应的业务联系人、联系方式、品种信息组合在一起形成的信息集合才具有价值性和秘密性。

实务启示：即使单个信息可能公开，但组合起来的“信息集合”仍可能构成商业秘密。企业在主张权利时，应当以“信息集合”为单位，而非拆解成单个元素。

本案揭示了一个重要裁判规则：信息的秘密性判断，不能孤立地看单个元素，而应从其组合效应进行整体评估。即使单个信息元素处于公有领域，但若其特定的筛选、组合方式不为公众普遍知悉，且这种组合能够为权利人带来竞争优势，则整体信息集合仍可能构成商业秘密。这意味着，企业在主张权利时，不应将客户信息拆解为“单个元素”分别举证其秘密性，而应以“信息集合”为单位，证明其筛选标准、组合方式的独特性和非公知性。

案例三：宁波某电器公司案——仅有浅层信息不构成商业秘密（来源：宁波市中级人民法院典型案例发布，2022年3月）

基本案情：某电器公司员工离职带走客户名单，公司起诉。经查，该名单仅包含客户名称、联系方式及一般性交流内容。

裁判要旨：

1.受法律保护的客户名单，应当是在与客户长期交易过程中形成的价格承受能力、需求类型等深度信息。

2.本案中客户名称、联系方式可从公开渠道获得（可以通过公开渠道或行业名录轻易获取），交流内容亦不属于深度信息，故不构成商业秘密。

实务启示：这是典型的反面案例——企业不能仅凭“这是我联系的客户”就主张商业秘密，必须证明信息的“深度”和“非易获得性”。

案例四：重庆慢牛工商咨询公司案——潜在客户信息受保护（（2019）渝05民初122x号，入选重庆五中院典型案例）

基本案情：某公司员工离职带走正在洽谈中的潜在客户信息，包括客户对价格、服务的要求等。公司起诉侵权。

裁判要旨：

1.客户有关代办工商事务和价格、费用要求等交易意向和需求，具有即时性、私密性，除非客户自己愿意公开披露，一般不愿为其他商家所知晓。

2.企业为此投入了开发成本，该信息具有商业价值。

实务启示：潜在客户的需求信息、询价记录等，因其“即时性”和“私密性”，即使尚未成交，也可能构成商业秘密。

案例五：河南中x热科公司案——无法网络查询的深度信息（（2019）豫知民终x50号）

基本案情：某公司主张其客户名单中包含客户的手机号、合同约定的支付方式、技术指标等信息构成商业秘密。

裁判要旨：客户名单中客户的手机号无法通过网络查询到，合同中约定的支付方式（定金、发货款、质保金支付时间及比例）以及技术指标，均不能在公开渠道或不经过努力可以简单获得。

实务启示：证明“无法通过网络查询”是证明秘密性的有效路径。

上述五个案例揭示了客户名单案件的裁判规律。结合笔者代理经验，企业在起诉前应当完成三项“预判工作”：第一，预判信息的秘密层级；第二，预判保密措施的充分性；第三，预判损失的可量化性。这三项预判，往往决定了案件的走向。

三、客户名单案件的三个争议焦点

焦点一：潜在客户到底受不受保护？

只要企业为获取潜在客户投入了实质性成本——如通过展会、招投标、长期跟进等方式形成的特定客户信息——该信息同样可能构成商业秘密。关键在于信息是否体现了企业的“投入”与“积累”。单纯的联系方式不足以构成秘密，但基于投入形成的需求信息、交易意向，则可能受到保护。

焦点二：“个人信赖”能否成为免责金牌？

在医疗、咨询等高度依赖个人能力的行业，员工离职后客户“跟着走”的现象十分普遍。此时，被告往往会提出“客户基于个人信赖选择我，与企业无关”的抗辩。

法院的审查要点：

1.客户关系是员工入职前即存在的个人资源，还是入职后企业分配的？

2.交易机会主要源于员工个人能力，还是企业平台的支持（品牌、资金、团队）？

3.员工是否利用了原单位的保密信息（如报价策略、客户痛点）来招揽客户？

《最高人民法院关于审理侵犯商业秘密民事案件适用法律若干问题的规定》第二条第二款规定：“客户基于对员工个人的信赖而与该员工所在单位进行交易，该员工离职后，能够证明客户自愿选择与自己或者该员工所在新单位进行交易的，人民法院应当认定员工没有采用不正当手段获取权利人的商业秘密。”

司法实践中，如果客户是基于对员工个人的能力和品德的信赖主动选择继续交易，且员工未使用原单位的保密信息，则可能不构成侵权。但是，如果员工利用原单位的深度客户信息进行精准营销或低价截流，则难以免责。

“个人信赖”抗辩的审查，本质是在客户选择权与公平竞争之间寻求平衡。判断客户信赖究竟归属于员工个人还是企业，可考察客户关系的建立和维护，主要依赖于员工个人的专业能力，还是企业的品牌、资金、平台资源？前者如医疗、咨询等行业，客户信赖可能归属于员工；后者则应当归属于企业。

焦点三：能否笼统主张“全部客户资源”是商业秘密？

不能。法院在审理时会要求权利人明确“秘密点”——即具体哪些信息构成商业秘密。笼统主张“所有客户信息”往往导致败诉。

企业在起诉前，应对客户信息进行梳理，区分“公知信息”和“深度信息”，明确主张保护的秘密内容。可以以“信息集合”为单位主张权利，而非拆解成单个元素。

四、合规建议：构建“可追溯、可审计”的客户信息保护体系

对于销售型企业，客户信息的保密不是“锁起来不用”，而是“用的时候留痕、走的时候可溯”。针对掌握核心客户资源的关键人员，保密措施的目标不是“不让他看”，而是“他看过的每一眼都有记录，他拿走的每一份都能溯源”。

（一）技术层面：让每一次访问都有记录

• CRM系统分级授权与操作日志。允许核心销售人员日常使用客户信息，但系统自动记录批量导出、非工作时间访问、异常高频下载等行为。在司法实践中，这些记录往往成为认定商业秘密被接触和复制的重要证据。
• 数字水印技术。在所有核心客户信息页面（无论是PC端还是手机端）叠加隐形水印，包含员工ID、访问时间。一旦信息泄露，可精准溯源至具体人员和时间点。数字水印不仅具有内部管理功能，在司法实践中也可作为信息来源追溯的重要证据。
• 移动端数据沙箱。对必须使用个人设备的销售人员，划定“工作区”，公司数据只能在沙箱内打开，无法复制到个人云盘、微信或外部存储设备。

（二）管理层面：分级定密，动态管控

• 对掌握核心客户资源的人员，保密措施应当与业务需求相匹配：

表格

（三）人员层面：离职管理的“反向举证”

离职面谈时，除常规交接外，建议增加以下环节：

• 签署《离职承诺书》：要求员工确认“本人已删除个人设备中所有公司客户信息，如有保留，愿承担法律责任。”为后续诉讼埋下伏笔。
• 发送《保密义务提示函》：明确其离职后仍负有的保密义务，并告知公司保留系统操作日志等证据。
• 保留系统日志：相关系统日志应设置合理保存周期（如至少1-3年），以便在发生争议时能够完整还原信息访问、下载及导出记录。
• 离职交接清单：要求员工交回所有客户资料并签字确认。

（四）中小企业低成本起步建议

• 如果企业暂时无法部署专业的数据防泄漏系统，可以从以下三件事做起：
• Excel留痕。核心客户信息表设置“修订模式”或使用共享文档，每次修改自动记录修改人和时间。
• 纸质资料编号管理。核心客户档案复印时添加编号，谁领取谁签字。
• 离职面谈记录。在离职面谈中，引导员工确认已删除所有公司客户信息，并形成书面记录或录音留存。
• 合规体系的建设，不是为了“好看”，而是为了“好用”。真正的合规，应当是“制度+技术+人员+证据”为一体的闭环。

五、侵权发生后的维权路径选择

当发现客户资源被侵权时，企业可根据具体情况选择不同路径：

表格

国家市场监督管理总局于2026年2月24日发布《商业秘密保护规定》（总局令第126号），自2026年6月1日起施行。该规定进一步细化了商业秘密的认定标准（第五条至第九条）、保密措施的认定（第九条）以及行政保护程序（第十七条至第二十六条），为企业维权提供了更明确的路径指引.

结语：从信息管理到证据管理的跨越

客户名单能否获得法律保护，不取决于企业是否“拥有”客户，而取决于企业能否证明：我对这些信息投入了成本、采取了可追溯的保密措施、并且能够清晰地界定其秘密内容。

商业秘密并非天然存在，而是企业通过持续的管理与保密措施“构建”出来的权利。在人才流动加剧、竞争日趋白热的今天，销售型企业必须实现从粗放的信息管理到精细的证据化管理的跨越。

强调：管理就是防线，留痕就是证据。无论是技术秘密还是经营秘密，只有当日常管理能够转化为可被司法机关采信的证据链条时，企业的核心资产才真正拥有了法律意义上的“护城河”。

（本文仅为对相关制度与案例的学术性评论，不构成具体法律意见。企业在具体情形下应结合自身情况咨询专业律师。）

附录：客户名单商业秘密合规自查表

为便于企业对照自查，本文附录整理了《客户名单商业秘密合规自查表》，涵盖制度、技术、人员、证据四个维度共16个问题，请对照以下问题逐项勾选，帮助您快速评估企业客户名单保护的现状与风险点。

（一）制度层面（共4题）

1. 是否制定了《商业秘密保护管理办法》并全员签收？

2. 是否对客户信息进行分级管理（如核心战略客户、一般交易客户、潜在客户）？

3. 是否与涉密员工签订了《保密协议》及《竞业限制协议》？

4. 是是否与涉及核心客户的第三方（如代理商、供应商）签署保密条款？

（二）技术层面（共4题）

1. CRM系统是否设置分级访问权限？？

2. 是否部署数据防泄漏系统（DLP）或其他异常行为监控措施（如操作日志人工审计）？

3. 核心客户文档是否加密或添加数字水印？

4. 是否对员工电脑的USB接口、邮件外发进行管控？

（三）人员层面（共4题）

1. 入职时是否进行保密培训并留痕？？

2. 是否每年至少开展一次保密教育并留存记录？

3. 离职时是否办理客户资料交接并签署《离职承诺书》？

4. 离职后是否及时关闭所有系统权限？

（四）证据层面（共4题）

1. 是否保存客户开发过程的关键记录（邮件、拜访记录、需求沟通）？

2. 是否将核心客户信息纳入资产清单或台账管理？

3. 员工访问核心客户信息的日志是否保存至少2-3年？

4. 是否制定泄密事件应急预案？

评分标准（企业可根据实际情况进行自评）：

• 14-16分：优秀，具备较强的防御能力
• 10-13分：良好，但仍有漏洞需补强
• 6-9分：及格，存在较高法律风险
• 5分及以下：危险，需立即全面整改

得12分以下的企业建议优先从“制度”和“人员”维度补强，完善保密协议和离职交接流程；得9分以下的企业建议聘请专业机构进行全面合规诊断。