客戶信息作為商業秘密保護的法律認定與企業管理建議（中國大陸）

在當今競爭激烈的商業環境中，企業往往將技術研發成果視為核心機密，卻容易忽視另一項由法律明確保護的重要無形資產——客戶信息。我國《反不正當競爭法》第十條將商業秘密定義為不為公眾所知悉、具有商業價值並經權利人採取相應保密措施的技術信息、經營信息等商業信息。《最高人民法院關於審理侵犯商業秘密民事案件適用法律若干問題的規定》（以下簡稱《商業秘密司法解釋》）第一條進一步明確，與經營活動有關的客戶信息、數據等，人民法院可以認定構成反不正當競爭法所稱的經營信息。這為客戶信息獲得法律保護提供了法律依據。

一、風險暗湧：客戶信息流失的三大高危場景

然而，許多企業因深度依賴客戶資源，其相關的法律風險也因此暗流洶湧。在日常經營中，三種常見場景尤為危險：一是員工在職期間的“飛單”與設立“影子公司”，利用公司的客戶信息與交易渠道截留利潤；二是核心員工離職後“另起爐灶”，直接聯繫並運用從原單位帶出的老客戶深度信息開展競爭；三是員工“帶資進組”，將原公司積累的成套客戶信息、報價方案等直接用於新東家的業務。這些行為所利用的，往往已非公開信息，而是可能構成法律意義上“商業秘密”的客戶深度信息。

二、法律認定的核心：從“基礎信息”到“深度信息”的門檻

那麽，究竟何種客戶信息能構成受法律保護的商業秘密？本文將結合司法解釋和司法實踐，對此進行簡要介紹。
首先，根據《商業秘密司法解釋》第二條，當事人僅以與特定客戶保持長期穩定交易關係為由，主張該特定客戶屬於商業秘密的，人民法院不予支持。這意味著，法律保護的並非“關係”本身，而是特定的“信息”。其次，根據《商業秘密司法解釋》第三條，權利人請求保護的信息在被訴侵權行為發生時不為所屬領域的相關人員普遍知悉和容易獲得的，應當認定為“不為公眾所知悉”。因此，僅包含客戶名稱、地址、聯繫方式等易於公開獲取的“基礎信息”，通常因缺乏“秘密性”而難以獲得保護。例如，在（2023）京73民終3597號案中，法院明確指出，僅列明客戶名稱的名單，未體現特殊需求、交易習慣等深度信息，不構成商業秘密。同樣，在（2016）粵05民終1048號案中，法院也認為僅有客戶名稱的名單無法體現區別於公知信息的特殊內容，不滿足商業秘密要件。

三、司法實踐中的“深度信息”：具體標準與認定

法律保護的焦點在於“深度信息”。這包括了客戶的交易習慣、特定需求、價格承受範圍、歷史成交細節、關鍵連絡人性格特點等，這些信息需要企業投入大量時間、人力與資金，通過長期穩定的交易或持續努力才能形成，並非所屬領域人員普遍知悉或容易獲得。司法實踐通過大量案例細化了這一標準：在（2018）最高法民申1273號案中，法院認定，客戶名單信息若包含需求產品品種、規格、數量、單價以及反映交易習慣及意向的特殊信息，且非公開渠道可查，即符合“不為公眾所知悉”的條件。在（2014）滬一中民五（知）終字第74號案中，法院進一步闡釋，商業秘密中的客戶名單應當是客戶的綜合信息，包括價格承受能力、需求類型、項目負責人聯絡方式及性格特點等需要長期積累才能形成的全面信息。

四、司法尺度的靈活性：經篩選、潛在及單一客戶信息的可保護性

值得注意的是，司法實踐也展現出靈活性。例如，對於經篩選形成的客戶名單，在（2017）最高法民申0192號案中，法院認為從大量普通信息中篩選出具有交易機會的少量客戶需要花費成本，該名單本身可能構成商業秘密。對於尚未發生實際交易的潛在客戶，在（2022）渝0192民初716號案中，法院認定通過社交平臺收集的潛在客戶電話、意向項目等信息，因投入了人力物力且非輕易可獲得，構成商業秘密。甚至對於單一客戶，在（2020）最高法民申401號案中，法院也認定，權利人對單一客戶（蘇丹財政部）的產品規格、型號、交易價格等特殊需求的深度信息，屬於受保護的商業秘密。這些案例共同表明，法律保護的是企業通過經營努力獲得的、具有經濟價值的深度信息，無論是否屬於權利人的長期穩定客戶、有過一次交易的客戶，還是未進行過交易的潛在客戶。

五、企業管理建議：構建客戶商業秘密保護的三道核心防線

面對明確的法律風險與認定標準，企業應當依據法律規定系統性地構建客戶信息的保護網絡。這需要建立三道核心防線：第一道是制度與契約防線，企業應依據《反不正當競爭法》關於“採取相應保密措施”的要求，制定詳細的保密制度，與涉密人員簽訂嚴密的《保密協議》與《競業限制協議》，並輔以定期的合規培訓，從意識和契約上劃清行為邊界。第二道是技術管控防線，通過信息分級授權訪問、涉密數據加密存儲、禁用非安全渠道傳輸、建立操作日誌審計等技術手段，落實保密措施，滿足法律對商業秘密“經權利人採取相應保密措施”的構成要件。第三道是離職管控防線，嚴格執行工作交接、設備回收與數據清理，要求簽署《離職保密承諾函》，並及時處理系統權限，確保商業秘密不因人員流動而流失。

六、警鐘長鳴：侵犯客戶商業秘密的嚴重法律後果

另外，我們應當清醒認識到，侵犯客戶信息類商業秘密的法律後果極為嚴重。根據《反不正當競爭法》第二十二條，侵權人需承擔賠償損失等民事責任，賠償數額可參照權利人的實際損失或侵權人的獲利確定，情節嚴重的，賠償額最高可達前述確定數額的五倍。若侵權行為造成權利人重大損失，根據《刑法》第二百一十九條，還可能構成侵犯商業秘密罪，面臨最高十年有期徒刑並處罰金的刑事處罰。這對個人與企業而言都將是不可承受之重。因此，客戶信息作為企業用長期投入構築的、受法律明確保護的“隱形護城河”，其保護必須提升到戰略高度。唯有將法律規定與司法案例揭示的規則內化為嚴密的管理制度與日常行為準則，才能有效守護這項核心資產，確保企業在合規的軌道上實現可持續發展。