秘密输在第一关
从汽车底盘到游戏角色，四份判决指向同一个失分点

The Phenomenon

四个行业，一个共同的失分点

商业秘密的保护要件有三项：不为公众所知悉、具有商业价值、权利人采取了相应保密措施。三项要件在教科书里是并列的，但在真实案件里的分量完全不同。前两项是「这个信息本身够不够格」，第三项是「你有没有做过什么」。前者通常能靠技术鉴定或行业常识解决，后者却要回到企业自己的管理现场去看——而那里往往没有留下什么东西。

这个结构上的不对称，会在诉讼里产生一个反直觉的结果：企业往往在技术上花了最大的力气去论证「这东西是秘密」——做鉴定、做比对、请专家说明技术方案的非公知性——但真正决定案件走向的，可能是另一位法官在另一栏里随手翻到的一句话：这家公司有没有为这件事做过什么。

先看四个来自完全不同行业的案子，它们的时间跨度、地域、标的都没有交集，但失败的位置高度一致。

1. 01

   汽车：技术秘密案的补偿性赔偿创新高

   新能源汽车底盘技术秘密案，最高人民法院 (2023)最高法知民终1590号，判赔 6.4 亿余元，创下国内技术秘密侵权的新高。案件的关键之一在于员工跳槽后技术方案的流向，而在这一环节上，举证责任的分配起了决定性作用。

2. 02

   游戏：未公开角色也算秘密

   「剧透」游戏未公开角色的案件被列入人民法院知识产权典型案例。它回答的是一个新问题——尚未公开发布的游戏角色信息，能不能构成商业秘密。结论是能，前提是权利人能证明对这些信息采取了保密管理。

3. 03

   生物医药：序列信息的技术秘密属性

   广州知识产权法院审理的医药领域核酸序列信息案，把商业秘密的保护对象推进到了研发数据层面，同时涉及刑事与民事两个程序。

4. 04

   制造：刑事与民事赔偿并行

   湖南首例「刑事 ＋ 民事赔偿」商业秘密案中，被告获刑并被判赔。刑事定罪的门槛高于民事，而两类程序对保密措施的审查角度并不相同。

四个案子的行业、技术领域、被告身份都不一样，但把它们放在保密措施这一栏上看，会发现败诉一方的管理状态非常相似：有保密制度，但没有对应的执行记录；签了保密协议，但协议是通用模板；技术资料做了权限管理，但权限的设置逻辑从没有复核过。

这四件案子还有一个共同的时间特征值得注意：它们的证据形成期都在三到五年前，而纠纷爆发在近期。换句话说，今天败诉的这些企业，是在当年管理习惯已经定型的情况下被追责的。这个时间差是理解整件事的关键——保密措施不是一项可以在危机来临前突击完成的整改，它的证据价值来自长期、连续、日常的记录。

The Other Path

对照：同一个技术，走专利那条路会怎样

要看清商业秘密这条路上的失分点，一个有效的办法是拿它和专利对照。同一个技术方案，企业既可以申请专利，也可以选择作为技术秘密保护，这两条路的证明结构完全不同。

专利路的证明负担落在**授权公告**上：权利边界由权利要求书划定，是否侵权由技术特征比对决定，权利人不需要证明自己做过什么管理动作。代价是技术方案必须公开，保护期有限，且要维持年费。商业秘密路的证明负担落在**权利人自己**身上：不仅要证明信息是非公知的、有价值的，还要证明自己为它采取了合理的保密措施。代价不体现在申请环节，而分散在技术生命周期的每一天。

从公开数据看，这条对照关系里有一个容易被忽略的量级问题。国家知识产权局发布的年度统计数据显示，国内发明专利有效量已超过五百万件，技术秘密则完全没有这样的存量统计——因为它的存在本身就以「不公开」为前提。这意味着在企业真实的技术资产里，有相当大一部分**无法通过公开检索得知其存在**，而这部分资产的保护状态，取决于企业内部的管理水平，不取决于任何一次申请动作。

这解释了一个常见的误判：企业把知识产权管理的注意力集中在申请台账上——今年申请了多少件、授权了多少件，因为这些数字可见、可统计、可汇报；而技术秘密这一块因为「看不见」，往往不在管理视野之内。直到纠纷发生，才发现这块资产的管理记录几乎为零。

对做技术秘密管理的企业，这意味着一个不同的工作方法。专利管理有明确的时点——申请日、公开日、授权日、年费到期日；技术秘密管理没有这些时点，它的工作方式是**周期性的复查与留痕**：这项技术现在还有没有秘密性、接触它的人有没有变化、保密措施还够不够、有没有出现反向工程的可能。这些动作不产生任何对外文件，但它们产生的记录，就是将来诉讼里唯一能证明「我一直在管」的东西。

The Framework

解释框架：这一关为什么这么难过

要理解这个失分点，需要先理解「相应保密措施」这个要件在诉讼里实际承担的功能。它表面上是实体要件，实际上承担了**门槛与举证分配**两重功能。商业秘密不像专利那样有公示的权利外观，外界无法知道哪些信息处于保密状态，所以法律要求权利人用措施向外界发出一个可识别的信号：「这块东西是我的，你不能拿。」措施本身就是这个信号。

这就解释了一个看起来不合理、但反复出现的现象：企业花了大量成本把技术做出来，却在措施环节只做了「一份保密协议 ＋ 一个保密制度文件」。原因是把保密措施理解成了法律文件，而它真正的作用对象是**证据**——将来一旦进入诉讼，这些东西能不能证明「在当时，这项信息确实处于保密状态」。

第二个功能是举证责任的转移。在权利人完成了初步举证之后，被诉方要证明自己的信息来源合法。这一转向的触发点，在很多案件里就落在保密措施的证据上。措施的记录越完整，「接触可能性 ＋ 实质性相似」这一组事实越容易成立，举证责任越早转移——而被告一旦要自证资料来源，难度会陡增。

为什么举证责任的转移会有这么大的杠杆效应，值得说得更具体一些。在举证责任没有转移的时候，原告要证明的是被告**如何获得并使用了**这项技术——这是一个需要进入对方内部过程的事实，原告几乎无法直接取证。而一旦责任转移，被告要证明的是自己的技术**来自合法来源**——研发记录、采购凭证、公开文献、独立开发的时间线。这组事实的举证难度，与前者不在一个量级。所以这个「开关」被拨到哪一边，实际上决定了整场诉讼的难易结构。

把这两个功能合起来看，就能理解为什么这个失分点如此致命：它不是丢掉了某一项证据，而是丢掉了让整条举证链运转起来的开关。正因为如此，保密措施的投入产出比在整条知识产权管理线上是相当高的——它不需要年费，不需要审查，不需要等待授权，只需要把日常动作变成记录。

Our Read

我们的判断：措施的问题出在设计，不出在投入

我们的判断是：多数企业的保密措施失效，不是因为投入不够，而是因为从一开始就是按「合规文件」的思路设计的，而不是按「将来要举证」的思路设计的。这两种思路的差别，在最开始的十分钟就决定了结果。

按合规思路做，要回答的是「法律要求我有什么」——于是有了保密制度、保密协议、保密标识、员工培训签到表。按举证思路做，要回答的是另一组问题：这项信息在哪一天被哪些人知道过、谁在什么时候接触过、权限是谁改的、改的依据是什么。前者靠文件清单就能交付，后者必须靠日常记录积累，而且**没法事后补**——补出来的记录一旦被追问时间线就会露出破绽。

这个判断有一个可以直接检验的推论：如果一家企业的保密措施真的做到了可举证的程度，那么它在员工离职时会有一份具体的清单——这个人接触过哪些资料、离职前的访问记录在哪里、交接时哪些东西被确认收回。反过来，如果离职流程的主体是「签一张离职单」，那么无论保密制度写得多详细，它的证据价值都接近于零。

为什么「离职」这个场景总是成为失分点，背后的机制值得说清。技术秘密的泄露绝大多数不是通过外部窃取，而是通过**掌握信息的人流动**。这意味着保密管理的有效性，取决于对「人 — 信息」这条关系链的持续追踪，而不取决于信息本身被锁得多严。人在岗时的访问权限、接触范围、所参与的项目，这些关系是动态的、每天在变的；而多数企业的保密措施是静态的、一次性的——入职时签一次协议，之后就再没有更新过。

这种静态与动态的错配，会导致一个具体的后果：当争议发生时，企业能拿出来的是「他签过保密协议」，而拿不出「他在什么时候接触过哪些具体信息」。前者证明的是双方有约定，后者证明的是接触可能性——而后者才是举证责任转移所需要的那个事实。

还有一层值得说明。这个结论与国家战略的落点是对得上的。关键核心技术攻关强调「自主可控」，而自主可控的前提是「可保护」。当一批关键技术从实验室走向产业链，参与的主体从一个团队变成多家企业、多轮合作，技术秘密的流转环节随之增加。在这种结构下，靠单个保密协议维持的保护方式，会越来越难以覆盖实际的风险面。这也是为什么我们判断：技术秘密的管理方式，会随着产业链协作的深化而被迫升级——不是因为监管变严了，而是因为泄露的入口变多了。

Objections

五种不成立的情形

这个判断有几种明显不成立的情形，需要一并说清楚。

• —第一，不是所有信息都值得这样投入：把每一条信息都做成可举证的保密管理，成本会失控。正确的做法是先分级——真正构成竞争优势的技术信息重点管理，一般经营信息用常规手段即可。本条判断针对的是前者。
• —第二，措施「合理」而非「完美」：法律要求的是相应、合理的措施，不是无懈可击的体系。小微企业用有限手段也可以达到「合理」，把结论读成「必须上一整套管理系统」是误读。判断合理性的标准，是措施与信息重要程度是否相称，而不是措施的绝对强度。
• —第三，保密与人才流动存在张力：措施收紧到一定程度会妨碍正常的人员流动与技术交流，过度限制反而可能在离职纠纷里被认定为不合理。边界是「为保护必要信息所必需」，不是「尽可能严」。对员工一般技能与经验的限制，通常不会被支持。
• —第四，刑事与民事的门槛不同：刑事案件的证明标准更高。一个行为在民事上被认定侵权，不必然构成犯罪；反过来，刑事判决认定的事实在后续民事诉讼中通常具有很强的证明力，但两者对保密措施的审查角度并不相同。把刑事与民事当成同一件事来准备，容易两头都不合格。
• —第五，开源与自主开发的抗辩空间仍在：被告可以主张独立研发或合法来源。措施证据解决的是「接触可能性」这一环，如果信息本身很容易被反向工程得到，措施再完备也不足以维持秘密性。换句话说，措施是必要条件，不是充分条件。

还有一层边界需要说明：本文的判断建立在「保密措施的证明功能被低估」这一观察上，但这不意味着所有商业秘密案件的败诉都能归到这一处。实践中也有大量案件是因为信息本身不满足非公知性、或者损失难以计算而落败的。本文只讨论四个案子里共同出现的那一个失分点，不主张它是唯一的原因。

Actions

现在可以做三件事

第一件是做一次分级，而不是做一次培训。把技术信息与经营信息按「泄露后对竞争力的影响」分成三档，明确每一档对应的措施强度。分级本身就要落下书面结论——谁参与、按什么标准、什么时候完成的。这一份分级文件将来就是「相应措施」的第一个证据。要注意的是，分级不是一次性的工作，技术迭代之后原先的「核心」可能变成「一般」，所以分级结论需要标注版本与日期。

第二件是把离职流程从「签单」改成「清单」。具体包括：列明该员工在职期间可访问的资料范围、导出离职前的访问日志、逐项确认资料回收、并要求其对留存信息的处置作出书面确认。这套动作的成本主要在流程设计上，一旦定下来，后续每一次离职都会自动产生一份可用的证据。更关键的是，这份清单的存在本身会对离职行为形成约束——当一个人知道自己接触过什么会被逐项确认时，他对资料的处置方式会更谨慎。

第三件是让权限变更留下痕迹。多数企业的权限管理是「当时有效就行」，没有变更历史。但举证时需要知道的是「在某个时间点，谁有权访问」。权限系统的日志通常有这个数据，问题在于它是否被当作档案保留，而不是被当作运维数据定期清理。这一项最容易被忽略，因为它涉及的是日志保留策略这种看起来纯技术、实则有法律后果的设置。

这三件事有一个共同点：它们都不是法律文件，而是把已经在运转的管理动作变成可追溯的记录。换句话说，保密措施的证据化不是额外增加一项工作，而是把现有工作留下痕迹。这也解释了为什么它在事后几乎无法补救——记录的价值来自它的同时性。

Closing

先手与后手的区别

商业秘密案件里，权利人通常是在发现技术流出之后才开始准备证据的。但保密措施这个要件的证据，只能在事情发生之前形成。先手与后手的区别，不在诉讼技巧，而在技术做出来的那几年里，有没有人对「将来怎么证明这是秘密」这件事负过责。

这个区别还有一个更长远的意义。当技术资产的形态从单一专利转向「专利 ＋ 技术秘密 ＋ 数据」的组合，保护方式也必须跟着从「申请管理」转向「全程管理」。前者可以在项目结束时集中完成，后者必须与技术研发同步进行。对多数企业来说，这不是一个法律问题，而是一个需要指定责任人、写进流程、并且被定期检查的管理动作。

Sources

依据来源

• —最高人民法院 (2023)最高法知民终1590号民事判决（新能源汽车底盘技术秘密侵权案，判赔 6.4 亿余元）。案件事实与技术流向以判决书载明内容为准。
• —《中华人民共和国反不正当竞争法》第九条（商业秘密的定义与侵权行为类型）。
• —国家知识产权局发布的年度知识产权主要统计数据（发明专利有效量、企业有效发明专利占比等，用于本节的量级对照）。各项数值的发布口径以发布机关原文为准。
• —人民法院知识产权典型案例（游戏未公开角色信息的商业秘密保护），以最高人民法院公开发布的案例文本为准。
• —广州知识产权法院公开发布的医药领域核酸序列信息商业秘密案。
• —湖南省法院公开发布的「刑事 ＋ 民事赔偿」商业秘密案。