文丨镜相工作室 程佳佳

编辑丨周近屿

律师崔灿长期代理商业秘密相关的案件。令他印象最深的，是一名年轻人。

案发时，他只有二十六七岁。此前，他在A公司工作了一年，随后跳槽到有竞对关系的B公司，卧底了两年四个月。因为学历与技术都还不错，又能说会道，两年多时间里，他和B公司里许多工程师成为了好朋友。“再待几年，他甚至有机会成为B公司的核心骨干或是中高层。”

如果不是离职得太突然，而回到A公司的节点又恰逢B公司将发布一项重大技术，没有人怀疑过这个男孩，会是竞对公司派来的间谍。

B公司很快倒查他的工作电脑和监控摄像头。两年多以来，核心信息、图纸被源源不断地传递给A公司。

因为涉案金额巨大，这名年轻人可能要在毕业工作的第三年入狱，在牢里度过往后的三到十年。崔灿为他惋惜。

委托方的反应，也令崔灿记忆深刻。直到刑事立案阶段，B公司那名负责人仍然想不明白：“我们上个月还一起出差、喝酒，你说他为什么？为什么要做这样的事情？”

这太像《无间道》了。

崔灿把大公司之间的商业“谍战”比做一场不流血的战争。

它不发生在战场，而是在办公室、工厂车间、咖啡厅，抑或是一次普通的社交媒体分享里。一个外卖员、维修工，一个刚入职的年轻工程师，甚至一个被公司充分信任的多年员工，都可能成为信息外流的出口。

这场战争没有枪声，但有真实的伤亡。一个被盗走的配方、一张图纸、一段源代码，可能直接改写一家公司的生存处境，甚至改写行业格局。陷入商业秘密泄露的人，轻则赔偿，重则入狱。它和军事战争一样，以置竞争对手于死地为最终目的。

但在天平的另一边，保护商业秘密正存在被过度使用的趋势，逐渐成为大公司监控员工、惩戒离职者，甚至狙击对手融资与上市的武器。

以下是崔灿的自述。

这是一场不流血的战争

作为一个非常熟悉商业秘密的律师，有时候我也很难说清楚，到底什么是商业秘密。

如果按照法律定义，它很简单：不为公众所知悉，具有商业价值，并经权利人采取了相应保密措施的技术信息和经营信息。

再具体一点，就是三个词：秘密性、价值性和保密性。比如配方、图纸、源代码、AI 模型训练数据等技术信息，以及价格策略、经营成本、客户名单等经营信息。

听起来不难理解吧？但真正落到案件里，什么算得上秘密？什么情况下的秘密有价值？

比如客户名单算不算商业秘密？就这一个问题，法学界有无数论文，各地法院有无数典型案例，观点都不一样。

其实关于商业秘密的规定还挺细的，但是再细也没办法应对变化万千的真实世界，这些细化的问题需要个案个看，其实非常复杂。

在现实生活中，获取商业秘密的手段并不像电影里一样具有很强的科技色彩，更多时候，商业泄密是从人开始的。

最常见的方式，是挖人。不是零星挖一个，而是批量挖、成部门挖，甚至把一整个业务团队挖走。

从我接触的案子来看，通过挖人来获取商业秘密正变得越来越常见。因为在很多高速发展的行业里，光有钱是不够的，还必须有技术。

比如 AI 大模型、具身智能、新能源这些行业，两倍、三倍薪资挖人太常见了。你给一个人开出完全无法拒绝的价格，他很难不动心。对一家公司来说，如果并购对方要花两个亿，但挖走 20 个核心人才只需要 2000 万，他当然会算这笔账。

有一个典型的案子，是吉利诉威马案。威马（由吉利前高管创立）成立后，系统性挖走了吉利 40 多名高管和技术骨干，据说相当于把一整块底盘研发团队带走了。最后，法院认定构成商业秘密侵权。这个案子也成为了目前国内商业秘密案件中赔偿金额最高的案子，判了 6 亿多元。

所以，你会发现，很多商业秘密案件的表面是技术纠纷，本质上其实是人才战争。

上海市第三中级人民法院、上海知识产权法院曾经联合发布过一个商业秘密案件审判情况。2015年到 2023年间，两家法院受理的商业秘密民事案件中，因为员工流动引发的案件占比接近九成。而商业秘密刑事案件，则全部由人才流动引发。

除了挖人，还有一种常见方式，是商业贿赂。

有些外部咨询公司会以“专家访谈”、“行业调研”的名义，去找大厂在职员工买信息。我看过一篇报道，咨询公司给到的费用，普通员工一小时可能一两千，高级管理岗或者特殊身份的人，价格可以到上万。

这种事情在互联网行业几乎形成了一条产业链。

还有一种更隐蔽的方式，是商业间谍。商业贿赂是买通你公司里原本就有的人，商业间谍是我把自己人派进去。

有些间谍比较初级，可能伪装成外卖员、送水工等，去观察工厂布局、生产环境。这种通常只能拿到比较表层的信息。

真正危险的是懂行的人。比如一个工程师，他懂技术，又带着明确的目的来你公司工作。他一眼就知道哪些资料值钱，这种专业间谍能在不下载过多资料、不暴露的前提下完成窃密。

还有公司会采用更长期的方式，把一些底子干净、身家清白的年轻人派到竞对公司。哪个人成了都可以，这些人之间往往也不知道彼此，都是单线联系。

当然，这几年还有越来越多的数字化窃密和泄密。

大家一听到数字化窃密，第一反应可能是黑客攻击，那种电影里很高端的技术入侵。但从我接触的案件来看，真正高频发生的，是一些特别日常的动作。

比如云盘链接发错群，离职前把自己做过的 PPT和业务文档下载一份，用个人微信传公司文件，或者在小红书、朋友圈、脉脉上随手发一张工区照片、匿名吐槽等等。

很多人都是无意的行为，或者根本不知道自己在泄密，只是在分享生活。但对于那些专业的有心人来说，你的一张照片背景就能锁定你的楼层、房间，你发布的所有内容都是可以被拼起来的情报。

所以我处理了这么多案件之后，越来越强烈地感受到一点：人，才是整个安全链条里最容易被攻破的一环。

很多大公司里，技术安全设施其实没有那么容易被攻破。杀伤力最大的，往往是最朴素的方式。一个被误信的人，能够接触到公司的很多核心信息，想怎么偷就怎么偷。

很多商业秘密案件，往往都是因为内部有人偷偷“叛变”，祸起萧墙。

泄密之后，没有小事

商业秘密一旦泄露，代价是什么？

这类案件可以分成两边来看，一边是泄密者要承担的后果，另一边是公司会遭受的损失。

对于泄密者，很多人觉得，泄密最多就是赔点钱，或者被公司开除。但实际上，商业秘密案件背后的责任是非常重的，通常包括三类：民事责任、刑事责任和行政责任。

第一个是民事责任，也就是赔钱。比如前面提到的吉利和威马的案子，因为它构成了共同侵权，相关个人也要承担连带责任。你可以想象一下，如果一个普通人真的背上上亿级别的赔偿责任，可以说这辈子基本就完了。说实话，可能还不如判刑。

第二个是刑事责任。侵犯商业秘密罪其实已经存在很多年了。在一些核心行业里，商业秘密的价值很容易被认定得很高。研发成本、潜在收益、竞争损失，都可能被计算进去。你以为只是带走了一点资料、发出去了一点信息，但放到公司损失的角度，金额可能一下子就上去了。在2020年刑法修正案之后，侵犯商业秘密罪的刑期也进一步提高，最高可以到十年。

第三个是行政责任。市场监管部门其实也可以对侵犯商业秘密的行为进行处罚，而且罚款金额可能还比较高。

所以，我真的提醒大家，千万不要只看眼前那点钱，很多事情一旦越过红线，后果是非常吓人的。

从被泄密的公司角度来看，损失不只是一句简单的影响业务，很可能直接整个公司干没了。

在技术密集型行业，技术高低决定命运。比如芯片，所有公司只买最好的，赢者通吃；比如最常见的新能源行业，一个电池提升0.2%的效率已经是巨大的技术创新。而一旦技术优势没了，或者技术被偷，这公司可能就完了，行业格局都会改变。

再比如竞争激烈的互联网行业。淘宝闪购和美团打得最激烈的时候，如果我能拿到另一家公司的补贴策略，第二天只要稍微比它多补一点，订单量可能立刻就会变化。它带来的经济价值，是远超普通人想象的。

还有一些经营信息，看起来没那么技术，但同样值钱。比如竞品公司的内部架构，谁现在真正掌权，关键负责人是什么风格，团队里谁可以被挖走。这些信息在激烈竞争中，都会变成武器。

初创公司在这种环境下是很危险的。

很多初创公司创始人很厉害，或者手里有一个很新的技术。但他们最大的问题是技术很有价值，保护措施不严密。如果我是资方，收购不成，我可能花很低的成本，就能把技术违法地买过来。

这些事情，公司是要投很多成本和时间的。很多初创公司老板一开始不重视，往往是等吃了一次大亏之后，才愿意补课。

应对商业秘密泄露，大厂做得相对完善。比如技术层面，最常见的，很多文件里都有暗码、隐藏水印、权限记录。你不要以为拿手机拍一下、截个图、换个设备传一下，就没人知道。很多时候，公司都能倒查出来。

他们还会把商业秘密保护做成制度化设计，嵌入人力资源培训和员工风控管理中，比如廉洁从业培训、每季度的风控通报。谁因为商业秘密被送进去了，谁因为收受利益被开除了，谁因为传文件被追责了，这些案例一讲，大家很可能被“吓”着了。这其实就是一种高级、合法，能够面向公司大多数人且有效的“恐吓”。

当然，现在很多大厂以信息安全、商业秘密保护为由，对员工行为的“监控”越来越细，甚至有时候会越界。

天平的另一边，权力滥用

我现在越来越明显地感觉到一个问题，以商业秘密为由的监控和惩罚，正在被过度使用。

我遇到过很多被竞业限制的劳动者，说实话，这里面99%的人能掌握多重要的商业秘密？很多人可能就是一个P5、P6的普通员工，但公司动不动就以商业秘密为由起诉两倍甚至五倍年薪的违约金。

我有时会问企业法务，你们为什么要这么做？法务拍着胸脯说，我们是为了保护公司的商业秘密。

但我心里想的是，去你们的，哪有那么崇高？

很多时候，这只是一个表面上正义凛然的理由。起诉正在变成一种搞人的手段和武器。我遇到过太多公司，用各种奇奇怪怪的理由包装自己，实际上只是内部山头之间在排除异己。

这种变化，也正在加深公司和员工之间的信任危机。

拿互联网公司来说。十年前，大家提到这个行业，常用的词是开放、创新、包容、鼓励个体活跃。但现在你再问一个年轻人，他怎么形容大厂？

很多人的第一反应可能是：公司大、制度严格、规范特别多，自己像一颗螺丝钉，没有价值感。还有就是卷，不开心。

这种变化当然有很多原因。但我觉得，企业与员工之间的不信任是其中很重要的一部分。

当公司越来越不信任员工，它对员工的管理一定会越来越严格。而这种严格，会慢慢消耗掉员工的主动性。

我现在经常做大厂相关的竞业限制案子，会发现员工入职要签的东西比过去多太多了。劳动合同十几二十页，后面还有保密协议、竞业限制协议、各种承诺书，还有规章制度学习会。

一个刚毕业的年轻人，刚进公司还没开始工作，先看到一堆条款：竞业限制协议写着五倍年薪违约金，保密协议十几页，里面反复强调什么是保密信息，什么行为会被开掉，什么行为会被追责。他看完以后心里会是什么感觉？

他刚进公司那团火，就算没被浇灭，也会小很多。

在后面的工作里，员工肯定会越来越把安全放在第一位。他会想，我可以牺牲效率，我可以不追求最优解，我可以少沟通、少表达、少分享，但我一定不能出错。

站在个人角度，这没有错。但如果放到整个公司层面，公司的效率、创新、协作都会受到影响。

离职的时候，这种不信任会更明显。

有些公司看每一个离职员工都像在看潜在风险。它会觉得，公司培养你这么多年，你是不是要带着我的商业秘密走？你是不是要去竞争对手那里？你是不是要挖我的客户、用我的技术？

然后，要么启动竞业限制，要么追商业秘密，倒查员工离职前下载了什么文件、发了什么邮件、登录了什么系统。

但公司有时候也应该扪心自问一下：你到底有什么东西真的值得保护？你说公司培养了员工很多年，可员工也为公司工作了很多年。公司不能只看到自己投入了什么，却看不到员工已经交付了什么。如果双方始终是这种互相防备的状态，信任是不可能建立起来的。

这几年我能明显感受到劳资矛盾在扩大，那些总是被上司搞，或者处于被裁的边缘的人，会对公司产生极大的不满。

我之前有一个案子，是一个刚进入互联网行业不久的年轻人，他的上司要把他优化掉。他特别愤怒。正好那段时间，有个咨询公司联系他，想花钱买咨询，他就答应了。

这个年轻人后来跟我说，自己当时已经被愤怒冲昏了头。他只收了咨询公司两个小时的钱，但给人家讲了十几个小时，免费赠送的那种。对方说要不多给点，他还说不用，事前谈的两小时，就收两小时的钱。我不在意钱，就是要告诉你信息。

后来当然被公司知道了。虽然没有构成刑事犯罪，但整个事情闹得很难看，他自己也非常后悔，但已经来不及了。

现在还有一个趋势，是商业秘密和竞业限制的起诉权利，会被恶意用作商业战争的手段。比如上市狙击，融资狙击，这类事情在新能源行业尤其多。

我举一个例子。

有一个技术很厉害的博士，原来是新能源行业某家公司的副总，后来离职创业。他的公司发展很快，融资也拉得很快。最后有一家非常重要的大机构准备进来，这笔钱如果进来，公司估值和行业影响力会明显上一个台阶。

就在这个节点，前司突然发起了竞业限制和商业秘密相关的诉讼，说这个核心人员违反竞业限制，要求他停止侵权，并要求赔偿。

这个博士在离职前其实已经非常谨慎了。他担心以后出现纠纷，所以和前司签过协议。他放弃了一些期权、奖金，换取了前司一个承诺：以后不追究他的竞业限制和商业秘密责任。公司当时也出了承诺函。

但即便如此，公司明知道有这个承诺函，知道案子大概率打不赢，还是在关键融资节点发起了诉讼。

最后案子赢了，但融资跑了，窗口期错过了，在商业上，我们还是输了。

所以你看，商业秘密保护不是一个简单的是非题。公司当然要保护核心商业秘密，因为这关系到一家公司的生死存亡。但如果“保护商业秘密”被无限扩大，变成监控员工、惩戒离职者、打击创业者，甚至内部斗争的工具，它同样会影响一家公司的发展与成长。

公司要防住对手，但不能把所有员工都当成对手。