每次有企业老板找到我，说"我们的商业秘密被偷了，帮我打官司"，我的第一个问题永远是：

"你怎么确定你被偷的东西，在法律上算商业秘密？"

大多数人愣住了。他们觉得这还用问？我们的核心技术、我们的客户名单、我们的配方工艺——这些当然是我们公司的商业秘密，员工偷走了不就是侵犯商业秘密吗？

但在法律层面，"你认为是商业秘密"和"法律认定为商业秘密"之间，隔着四个硬性条件。这四个条件缺一不可，任何一个不满足，你的信息就不构成商业秘密，你也就没有权利基础去主张侵权。

今天这篇文章，我把商业秘密的四个构成要件——信息性、秘密性、商业价值、保密措施——逐条拆解，加上一个容易被忽视的"合法性"补充要件。每一条都用真实案例说话，帮你的企业做一次"商业秘密体检"。

一、信息性：法律保护的是"信息"，不是"物质"

商业秘密的第一个要件，也是最容易被忽略的一个：商业秘密的本质是信息，而不是物质载体。

《反不正当竞争法》第九条第四款对商业秘密的定义是："不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。"注意这个定义的核心——"信息"。

这条看似简单的规则，在实践中引发的争议远超你的想象。

案例：微生物菌株之争

某生物技术公司发现竞争对手使用了与其相同功能的微生物菌株，遂主张该菌株是自己的商业秘密，起诉侵权。法院审理后认为：微生物菌株本身是一种生物物质，是物质载体，而非信息。法律保护的是附载于菌株之上的技术信息——比如菌株的筛选方法、培养条件、发酵工艺参数等——而不是菌株这个"东西"本身。换句话说，你不能主张"这个菌株是我的商业秘密"，但你可以主张"筛选这个菌株的方法是我的商业秘密"。

类似地，一家企业主张其生产的某种化合物是商业秘密，法院同样指出：化合物本身是物质，法律保护的是合成该化合物的技术方案、工艺路线、反应条件等信息。

启示： 企业在界定商业秘密时，必须从"我保护的是什么东西"转变为"我保护的是什么信息"。产品本身只是载体，附载其上的技术方案、参数、工艺、流程才是保护对象。

这个区分看似学究气，但直接决定了你的密点表述方式——如果你的密点写成"某某产品"，法院可能直接驳回；如果写成"某某产品的制造工艺，包括以下步骤和参数……"，才可能被认可。

二、秘密性：不是"绝对没人知道"，而是"不是谁都知道"

秘密性是商业秘密最核心的要件。但很多人对"秘密"的理解是错的——他们以为秘密意味着"除了我之外谁都不知道"，这是对专利"绝对新颖性"标准的误解。

商业秘密的秘密性，是"相对秘密"。

1. 什么是"相对秘密"？

法律要求的是：有关信息不为其所属领域的相关人员普遍知悉和容易获得。注意两个关键词——"普遍知悉"和"容易获得"。

这意味着：

• 员工知道，不等于泄密。 你的技术骨干知道你的核心配方，这是正常的，因为他需要用这个配方工作。只要这个信息没有扩散到"不特定多数人"的层面，它仍然是秘密。

• 供应商知道，不等于泄密。 你把某个零部件的图纸发给供应商加工，只要供应商承担了保密义务，信息仍然在可控范围内。

• 客户知道某些信息，不等于泄密。 客户知道你的产品性能和价格，这不构成技术秘密的公开。

关键不在于"有没有人知道"，而在于"知道的人是否处于一个可控的、特定的范围内"。

2. "拼合标准"：公知信息的组合可以构成秘密

这是商业秘密与专利的一个重要区别，也是企业维权的有力武器。

各信息单元单独来看，可能都是公开的、公知的技术。但当这些信息以特定的方式组合、整理后形成的新信息，如果不为公众所知悉，仍然可以构成商业秘密。

举个实际的例子：一家企业维护着一份包含800家客户信息的数据库。单一客户的名称、联系方式可能在公开渠道查得到——工商登记、企业官网、行业名录。但这800家客户的特定组合，加上每家客户的采购偏好、价格底线、决策人信息、历史交易记录，这个整体数据库是不为公众所知悉的，构成商业秘密。这就是"拼合标准"——单个信息单元公开，不影响整体组合的秘密性。这在专利法中是不可想象的（专利要求绝对新颖性），但在商业秘密领域是完全成立的。

启示： 不要因为你的技术"每个环节都是公开的"就放弃保护。这些环节的特定组合、排列方式、参数配比——这些"整合后的新信息"完全可能是商业秘密。

3. 反向工程抗辩：两种意义，门槛完全不同

反向工程是商业秘密案件中最常见的抗辩理由之一。但很多人不知道，反向工程在法律上有两种完全不同的意义，门槛差距很大：

第一种：合法来源抗辩。 被告主张"我是通过反向工程获得的这个技术，所以不是偷的"。法律对此的要求是："可以"通过反向工程获得即可。也就是说，只要产品在市场上可以合法买到，且通过拆解分析"可以"还原出技术方案，被告就可能有合法来源。

这个门槛相对较低——被告不需要证明自己实际做了反向工程，只要证明这个技术"可以"被反向工程即可。

第二种：非公知性抗辩。 被告主张"这个技术太容易被反向工程了，所以它根本不是商业秘密"。法律对此的要求是：技术信息"容易"被反向工程获得。也就是说，产品买来后稍加分析就能还原全部技术方案，这种情况下技术信息的秘密性可能被否定。

这个门槛高得多——不是"可以"被反向工程，而是"容易"被反向工程。一个复杂的核心算法，理论上"可以"被反向工程，但需要耗费大量时间和专业知识，就不属于"容易"。

启示： 如果你的技术理论上可以被反向工程，但实际操作难度大、耗时长、成本高，不必过于担心。法律区分了"可以"和"容易"，你的技术只要不是"容易"被反向工程的，秘密性就可以成立。但如果你担心核心技术容易被拆解还原，可以通过技术手段增加反向工程难度（如代码混淆、硬件加密），同时在法律上主张"不易"被反向工程。

4. 宣传产品≠公开技术

还有一个常见的误区：企业做了产品宣传、参加了展会、发布了产品手册，就认为自己的技术已经"公开"了，不再是商业秘密。

这是一个误解。产品宣传公开的是产品的效果、性能、用途，而不是产品的制造方法、工艺参数、技术方案。你在展会上展示了你的产品能达到某种性能指标，但你没有公开你是怎么做到的——后者仍然是你的商业秘密。法院在判断信息是否因宣传而公开时，看的是：通过这些公开渠道，所属领域的人员是否能"容易地"获得你的技术方案。如果宣传材料只展示了结果而没有展示方法，技术信息就不构成公开。

三、商业价值：新规的重要更新——从"实用性"到"商业价值"

2026年6月1日施行的《商业秘密保护规定》对这一要件做了关键调整：将过去沿用的"实用性"标准优化为"商业价值"。这个变化意味着什么？

1. 从"已经能用"到"可能有用"

"实用性"隐含的要求是信息必须已经在实际应用中产生效果——它必须是"管用的""可操作的"。这对很多处于研发阶段的信息不公平：一个还没跑通的技术方案、一个还没验证的配方、一组还没得出结论的实验数据，它们可能不具备"实用性"，但绝对具有商业价值。

"商业价值"的范围宽得多。司法解释采宽泛标准，既包括现实价值（已经在用的技术、已经在赚钱的客户名单），也包括潜在价值（还没用上但将来可能用到的技术储备、还没开发但已有规划的市场策略）。

2. 失败的数据也有价值

新规明确将"失败的实验数据、阶段性成果"纳入保护范围。这是对商业现实的法律确认。

在研发过程中，"知道哪条路走不通"和"知道哪条路走得通"同样有价值——甚至更有价值。如果你花了三年时间和五千万经费验证了某条技术路线走不通，竞争对手就不需要再花同样的时间和金钱去踩这个坑。这些失败的实验数据、被否决的技术方案、跑不通的中间体，都是你的商业秘密。

案例：医药研发中的失败中间体

某医药研发企业起诉前员工泄露其化合物结构式信息。在这批结构式中，有多个是合成失败的中间体——它们没有最终成药，在传统"实用性"标准下可能被认为"没有实用价值"。但法院认定，即使是失败的中间体结构式，也具有商业价值：它们为后续研发提供了重要参考，帮助研发团队避开了无效方向，节省了大量时间和成本。

这个案例在新规框架下将更加明确——失败的实验数据和阶段性成果，因其"知道走不通"的价值，属于商业秘密保护范围。

3. 阶段性成果同样受保护

研发是一个渐进的过程，从概念验证到中试再到量产，每一个阶段产生的技术信息都可能具有商业价值。新规确认了阶段性成果的保护地位，这意味着：

• 即使技术还处于实验室阶段，尚未产业化，也受保护；

• 即使只是概念验证阶段的数据，只要具有潜在商业价值，也受保护；

• 即使最终项目被否决，研发过程中产生的技术方案和数据仍受保护。

启示： 企业不要只保护"成功的产品"和"最终的技术方案"。研发过程中的所有记录——包括失败的实验、被否决的方案、阶段性数据——都应该纳入保密管理。这些信息对你的竞争对手来说，可能比你最终成功的产品更有价值。

四、保密措施：法律不要求铜墙铁壁，但必须"有据可查"

保密措施（法律上称"管理性"）是商业秘密构成要件中最实操性的一个，也是企业最容易"翻车"的一个。

1. 保密义务是法定的，不是约定的

首先明确一个重要前提：保密义务是法定义务，不是约定义务。

依据《民法典》第五百零一条，在缔约过程中以及合同履行过程中，当事人负有保密义务。在劳动关系中，员工在职期间和离职后对雇主的商业秘密负有保密义务——这是法律直接规定的，不需要靠签保密协议来"创设"。

那签保密协议有什么用？它的作用不是"创设"保密义务，而是"明确"保密范围和"留存"证据。签了保密协议，你就可以证明：员工知道哪些信息是商业秘密、知道这些信息需要保密、知道泄密的后果。没签保密协议，保密义务仍然存在，但举证时会困难得多。

2. 保密措施的合理性有边界

法律要求的是"与其商业价值相匹配的合理保密措施"，注意"合理"二字。

美国杜邦公司案确立了一个经典原则：法律不要求权利人采取极端昂贵的保密措施。 类比来说，你锁门是为了防君子，不是防小人——你不需要在门上装十道锁、配红外线报警、养两条藏獒。只要采取了与信息价值相匹配的合理措施即可。

但"合理"的底线在哪里？

反面案例：没有门禁、没有警示、图纸满桌放

某企业的办公区域没有门禁系统，外来人员可以随意进出；核心产品图纸在办公桌上随意放置，没有任何保密标识；公司内部没有保密制度文件，没有对员工进行过保密培训。法院认定：该企业未采取合理的保密措施，其主张的信息不构成商业秘密。

这个案例给出了"不合理"的标准——什么都没做，当然不合理。

合理的保密措施通常包括：制定保密制度、签署保密协议、对涉密信息标注密级、限制访问权限、设置物理隔离措施、进行保密培训、建立离职交接审查等。不要求你做到所有，但至少要做到与信息价值相匹配的若干项。

3. 最致命的问题：做了≠能证明做了

这是保密措施要件中最常见的败诉原因——企业确实采取了保密措施，但拿不出针对特定员工的具体证据。

案例：张丽茹案的教训

这个案件的教训极为深刻。某企业起诉前员工张丽茹侵犯商业秘密，但在法庭上，面对法官"你在张丽茹在职期间，对她接触的商业秘密采取了什么具体保密措施"的询问，企业无法提供任何具体证据：

• 保密协议？找不到了，或者签了但内容笼统，没有明确保密范围；

• 访问权限记录？没有系统日志，或者有但已经删除；

• 保密培训记录？没有签到表，没有培训内容；

• 离职交接审查？没有书面记录；

• 保密提醒函？离职时没有发过。

结果：法院认定企业未充分证明其采取了合理的保密措施，驳回诉讼请求。

更可怕的是后续影响——这个败诉判决产生了"破窗效应"。公司内部其他可能接触过商业秘密的员工看到了：公司连一个员工的保密措施都证明不了，那我带走技术资料又能怎样？整个公司的商业秘密保护体系，因为这一个案子的败诉而开始崩塌。

启示： 保密措施的关键不在于"做了什么"，而在于"留下了什么证据"。每一次保密培训要有签到表和培训记录，每一份保密协议要妥善保管，每一次权限变更要有系统日志，每一次离职交接要有书面清单和双方签字。这些日常看似繁琐的记录，就是你未来维权时的生命线。

五、补充要件：合法性——违法积累的信息不受保护

除了上述四个构成要件，还有一个在实践中经常被忽视的"隐形要件"——合法性。权利人主张保护的信息，其获取和积累过程本身必须是合法的。违法经营积累的信息，法律不予保护。

1. 违法经营信息不受保护

某教育机构在未取得办学许可的情况下开展培训业务，积累了大量教学模式、课程体系和运营经验。后发现有竞争对手使用了类似模式，主张其构成商业秘密侵权。法院认为：该机构系违法办学，其经营信息系在违法经营过程中积累，不具有合法性，不受商业秘密法律保护。

这个案例的启示是：如果你的业务本身存在合规缺陷（无证经营、超范围经营、违反行业准入规定等），你在这个过程中积累的经营信息可能无法获得商业秘密保护。合规经营是商业秘密保护的前提。

2. 侵犯公民个人信息的数据不受保护

这个案例更加意味深长。某公司在客户数据库中插入了"种子数据"——使用虚假姓名但真实电话号码的假客户记录，用于追踪信息泄露源头。当它发现某前员工离职后联系了这些"种子客户"，以此作为侵权证据起诉时，法院认为：这些"种子数据"中包含的公民个人信息（真实电话号码）的收集和使用未经信息主体同意，违反了《个人信息保护法》等相关法律。因此，包含这些违法数据的数据库不受商业秘密法律保护。

这个案例传递了一个重要信号：企业在保护自身商业秘密时，也不能突破法律底线。 用违法手段保护合法权利，法律不买账。

启示： 在构建商业秘密保护体系时，必须同步进行合规审查。确保信息收集方式合法、使用方式合规、保护手段不侵犯他人合法权益。否则，你可能精心构建了一个"完美的"保密体系，却因为底层信息的合法性问题而全盘崩塌。

结语：四个要件，一个都不能少

商业秘密的四个构成要件——信息性、秘密性、商业价值、保密措施——加上合法性前提，构成了一个完整的"体检清单"。

你可以用这张清单对企业的核心信息逐一排查：

• 它是信息而不是物质载体吗？（信息性）

• 它不为所属领域的人员普遍知悉和容易获得吗？（秘密性）

• 它具有现实或潜在的商业价值吗？（商业价值）

• 你采取了与其价值相匹配的、有据可查的保密措施吗？（保密措施）

• 你的信息获取和积累过程合法合规吗？（合法性）

五个问题，任何一个答案是"不确定"或"没有"，你的商业秘密保护就存在漏洞。

商业秘密不是"你觉得是就是"的东西，而是"法律认定是才是"的权利。与其在侵权发生后手忙脚乱地补救，不如现在就用这五个问题给企业做一次系统体检。

防患于未然，永远胜过亡羊补牢。