核心技術人員離職，企業和員工該如何防範商業秘密侵權風險？

2026年06月30日

2026年6月1日，國家市場監督管理總局《商業秘密保護規定》正式施行，全面替代1995年舊規，對技術秘密認定、侵權行為邊界、執法標準做出了系統性細化。核心技術人員離職始終是商業秘密泄露的高發場景，商業秘密從來不是“企業單方的事”，技術人員的職業流動稍有不慎，就會踩中行政甚至刑事的法律紅線。

本文結合《商業秘密保護規定》原文法條，分別從企業全流程防控、技術人員行為邊界兩個維度，梳理相關要點以供參考。

壹、劃清法定邊界，什麽是受保護的技術秘密？什麽是合法流動？
討論離職泄密風險，首先要明確法律保護的邊界，避免將正常人才流動與侵權混為壹談。根據《商業秘密保護規定》，技術信息構成商業秘密需同時滿足秘密性、價值性、保密性三要件，同時法律也明確了合法行為的例外情形。

1.這些技術信息，都屬於受保護的商業秘密
根據《規定》第五條第二款，與技術有關的結構、原料、配方、材料、工藝、方法、數據、算法、計算機程序、代碼等信息，均屬於技術信息範疇。
同時《規定》第七條特別明確：生產經營活動中形成的階段性成果、失敗的實驗數據、技術方案，只要能帶來競爭優勢，同樣具有商業價值，納入商業秘密保護範圍。換言之，哪怕是未落地的研發草稿、調試失敗的參數記錄，只要未公開、有價值、有保密措施，技術人員離職時也不得私自帶走。

2.這些行為，法律明確認定為合法
《規定》第十五條劃定了“安全港”，以下情形壹般不屬於侵犯商業秘密：
獨立發現或者自行研發獲得的技術；
對從公開渠道取得的產品進行拆卸、測繪、分析等獲得該產品的有關技術信息；
前員工利用在工作中積累的通用知識、技能、行業經驗，或公開行業信息開展工作；
基於揭露違法犯罪行為、維護國家安全和社會公共利益等需要，依法向國家機關、承擔行政職能的法定機構及其工作人員披露商業秘密。

核心區分原則：個人通過工作習得的通用編程能力、行業通用技術原理、基礎職業技能屬於個人資產，可以自由使用；但公司投入資源研發的專屬代碼、非公開工藝參數、定制化技術方案、內部實驗數據等專屬信息，屬於公司商業秘密，未經許可不得留存、使用、披露。

二、企業端——全流程防控實操（對應新規法條）
商業秘密維權的前提，是企業自身的保密措施符合法律要求。很多企業維權失敗，核心原因是無法證明自己采取了“合理保密措施”，導致信息不被認定為商業秘密。結合《規定》要求，企業需搭建離職前、離職中、離職後的全流程防控體系。
（壹）離職前：築牢保密基礎，滿足法定“保密性”要件
《規定》第九條明確了8類法定合理保密措施，企業需針對核心技術人員落地執行，且全程留存可舉證的書面記錄：
1.協議與制度閉環（第九條第1、2項）
與核心技術人員簽訂專門保密協議，明確涉密技術範圍、保密義務期限、離職後責任；建立分級保密制度，定期開展保密培訓並留存簽字記錄。僅口頭要求保密無法作為有效證據。
2.權限與技術管控（第九條第3、4、6項）
對代碼庫、實驗數據、工藝文檔實行最小權限原則，核心技術僅限必要人員接觸；針對遠程辦公、代碼下載、數據外發場景，設置操作日誌留痕、數據脫敏、禁止私自外發等技術措施。《規定》第十條明確將“擅自下載傳輸至外部郵箱、雲盤”列為不正當獲取手段，企業的技術留痕將成為後續維權的核心證據。
3.載體標識管理（第九條第5項）
對涉密文檔、存儲設備、實驗樣品標註保密標識，實行分類隔離、加密存儲，明確區分涉密與非涉密信息。

（二）離職辦理：標準化交接，固化保密義務
《規定》第九條第7項將“要求離職員工登記、返還、清除、銷毀其接觸的商業秘密及其載體，繼續承擔保密義務”明確列為法定保密措施，這是離職環節的核心合規動作：
1.全面盤點與清退：要求離職人員逐壹登記所有接觸過的涉密技術資料，返還全部紙質文檔、工作電腦、移動存儲設備；註銷所有內部系統、代碼庫、雲盤權限；監督清空個人設備中留存的公司涉密數據。
2.書面義務確認：出具《離職保密告知書》，再次明確其離職後仍需承擔的保密義務範圍、禁止行為及法律後果，由員工簽字確認後歸檔留存。
3.脫密期管理：對核心研發崗位可依法設置脫密期，通過調整工作崗位、降低涉密權限等方式，減少離職前的泄密風險。

（三）離職後：風險監測與依法維權
1.舉證規則利好企業
《規定》第二十條明確了“接觸+實質相似”的推定規則：有證據證明涉嫌侵權人使用的信息與權利人商業秘密實質相同，且侵權人有獲取該秘密的條件，即可認定侵權成立，由侵權人舉證其信息來源合法。這大幅降低了企業的舉證難度。
2.維權路徑與管轄
行政舉報：權利人可向市場監管部門舉報，根據《規定》第三條，技術秘密案件壹般由設區的市級以上市場監管部門管轄；舉報時需按《規定》第十八條要求，提供商業秘密成立的初步證據及侵權線索。
刑事追責：若侵權造成損失數額較大，涉嫌構成侵犯商業秘密罪，可向公安機關報案，追究刑事責任。
3.處罰力度
行政層面可處10萬-500萬元罰款、沒收違法所得、責令銷毀涉密載體與侵權產品；刑事層面最高可處10年有期徒刑並處罰金。

三、技術人員警示——4條法律紅線碰不得
很多技術人員存在誤區：“技術是我寫的鱷我做的，帶走用沒關系”“這是公司行為，我只是打工的不擔責”。《規定》第十四條明確經營者以外的自然人實施侵權行為的，視為侵犯商業秘密，個人同樣要承擔法律責任。結合新規，以下4類行為屬於絕對紅線。

1.紅線壹：不得私自拷貝、留存原公司涉密技術信息
離職前私自下載源代碼、拷貝實驗數據、摘抄工藝參數、留存技術文檔，哪怕存儲在個人電腦、私人雲盤裏從未使用，也屬於《規定》第十條定義的“不正當手段獲取商業秘密”。
典型誤區：“我自己寫的代碼，留壹份當參考不行嗎？”——職務研發成果的知識產權與商業秘密權屬於公司，員工僅享有署名等人格權利，未經許可不得私自留存。

2.紅線二：不得在新工作中使用、允許他人使用原公司商業秘密
入職新公司後，直接將原公司的技術方案、代碼、工藝參數用於新產品研發，或指導新團隊基於原公司技術做修改優化，都屬於《規定》第十壹條、第十二條禁止的“使用、允許他人使用商業秘密”行為。哪怕做了部分修改、調整，只要核心實質相同，仍會被認定為侵權。

3.紅線三：不得教唆、拉攏原同事泄露商業秘密
以高薪、項目分紅等方式引誘原公司在職同事提供涉密技術信息，或為新公司牽線搭橋獲取原公司秘密，屬於《規定》第十三條明確的“教唆、引誘、幫助他人侵犯商業秘密”，同樣構成違法，與直接侵權人承擔連帶責任。

4.紅線四：不得向第三方披露、傳播原公司商業秘密
無論是行業交流、技術分享，還是個人求職背書，都不得披露原公司未公開的研發進度、核心參數、技術方案等涉密信息。

違法成本：行政+刑事雙重處罰
行政責任：根據《規定》第二十四條，責令停止違法行為，沒收違法所得，處 10萬元以上100萬元以下罰款；情節嚴重的處100萬元以上500萬元以下罰款。個人實施侵權同樣適用該處罰標準。
刑事責任：根據《刑法》第二百壹十九條，侵犯商業秘密情節嚴重的，處三年以下有期徒刑，並處或單處罰金；情節特別嚴重的，處三年以上十年以下有期徒刑，並處罰金。
職業代價：刑事處罰將伴隨終身職業記錄，行業內禁入風險極高，職業生涯將遭受毀滅性打擊。

技術人員的合法邊界
法律並不禁止人才流動與技術能力的正常發揮，技術人員在工作中積累的通用技能、行業常識、基礎技術能力，都可以自由使用；通過公開渠道學習、自主研發的技術方案，完全合法。離職時配合公司完成涉密資料交接，新工作中堅持自主研發、使用公開技術，就是最穩妥的職業安全線。

四、結語
核心技術人才的流動是產業創新的常態，但商業秘密是企業的核心資產，也是法律明確劃定的權利邊界。新版《商業秘密保護規定》既為企業提供了更清晰的合規與維權依據，也給技術人員的職業行為劃出了剛性紅線。企業做好全流程保密管理，技術人員守住職業與法律底線，才能在人才流動與知識產權保護之間實現平衡，維護公平的市場競爭與創新環境。

上一篇：壹圖讀懂 | 境外反壟斷法律制度簡述系列之法國下一篇：涉及集成電路、醫療產品、網絡遊戲等領域，廣東發布5起商業秘密保護典型案例