《反不正当竞争法》对商业秘密的定义是：不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。
三个要件——秘密性、价值性、保密性——缺一不可。实务中，败诉的商业秘密案件，多数栽在第三个要件上。
一、秘密性：不为公众所知悉
秘密性指信息处于“不为所属领域的相关人员普遍知悉和容易获得”的状态。
- 不是绝对秘密：不需要没人知道，只要同领域的相关人员无法普遍知悉即可。
- 公开即丧失：论文发表、专利申请公开、展会展示、产品反向工程可获知，都会导致秘密性丧失。
- 部分公开的处理：核心技术公开，但具体的工艺参数、配比、操作诀窍未公开的，未公开部分仍可能构成商业秘密。
- 组合的秘密性：单个信息点都是公开的，但特定的组合方式不公开，组合整体可构成商业秘密。
举证：权利人需说明信息的形成过程、具体内容，以及为什么同领域人员无法轻易获得。可以申请鉴定，也可以由法院结合行业常识判断。
二、价值性：具有商业价值
价值性指信息能为权利人带来现实或潜在的商业利益或竞争优势。
- 不要求已经产生利润，潜在价值即可（如尚未实施的工艺方案）；
- 不要求价值巨大，能带来竞争优势即可；
- 负面信息也有价值（如失败的实验数据，能避免重复投入）。
三、保密性：采取相应保密措施
这是最容易被击穿的要件。法律要求的是“相应”的保密措施，即与信息价值相匹配的合理措施，不要求万无一失。
法院通常考察：
- 是否签订保密协议（员工、合作方、供应商）；
- 是否限定知悉范围（分级授权、按需知悉、接触登记）；
- 是否采取技术措施（加密、权限控制、操作日志、水印）；
- 是否有物理隔离（门禁、独立区域、禁止携带设备）；
- 是否对载体标注密级、加锁保管；
- 离职时是否做保密提醒与交接；
- 对外合作时是否签署保密协议并限定使用范围。
四、一个保密措施不到位的案例
某化工企业起诉前技术员侵犯商业秘密，主张其泄露了某产品的配方与工艺参数，索赔 800 万元。
法院查明：
- 企业与该技术员签订了劳动合同，但合同中无保密条款，也未单独签订保密协议；
- 配方存放在公司服务器的公共盘，所有研发人员均可访问，无权限控制、无访问日志；
- 生产车间的工艺参数张贴在设备旁的看板上，任何进入车间的人员（含参观者、供应商）都能看到；
- 企业未制定保密制度，未做密级划分；
- 技术员离职时未做保密提醒。
法院认定：权利人对涉案信息未采取相应保密措施，不符合商业秘密的构成要件，驳回诉讼请求。
后续：技术员入职竞争对手，产品在 8 个月内上市，价格低 25%，原企业市场份额下降 18%。
若企业做了三件事——签保密协议、服务器权限控制、车间看板标注“涉密”并限制参观——结果可能完全不同。
五、保密措施的落地建议
- 制度层：制定《商业秘密管理办法》，明确密级划分（绝密、机密、秘密）、知悉范围、审批流程、违规责任。
- 协议层：劳动合同附保密条款；核心岗位单独签保密协议；对外合作签保密协议（NDA）。
- 技术层：文件加密、访问权限、操作日志、外发审批、水印追溯。
- 物理层：涉密区域门禁、禁止拍照、参观路线隔离、纸质文件加锁。
- 人员层：入职培训、离职交接、竞业限制（对核心人员）。
关键是“留痕”：措施要能拿出证据（协议原件、权限设置截图、访问日志、培训签到表），否则等于没做。
六、操作清单
- 梳理商业秘密清单，逐项确定密级；
- 与核心人员签订保密协议，与全员签保密条款；
- 对外合作签署 NDA，明确保密范围与期限；
- 服务器与系统设置权限控制与访问日志；
- 涉密文件加密、标注密级、限制外发；
- 涉密区域物理隔离，限制参观；
- 离职交接时签署保密提醒书；
- 培训并留存签到记录；
- 发现泄露时立即固定证据（公证、取证）；
- 定期检查保密措施的执行情况。
商业秘密的保护强度，不取决于秘密有多重要，取决于措施有多具体。措施不到位，秘密在法律上就不存在。
七、常见问题
以下问题取自客户咨询中出现频率最高的几处，答案与正文相应章节对应，可结合自身情形对照使用。
问：商业秘密的三个要件是什么？
答：不为公众所知悉（秘密性）、具有商业价值（价值性）、权利人采取了相应保密措施（保密性）。三者缺一不可，实务中原告败诉多数不是输在秘密性，而是输在保密措施举证不足。
问：保密措施要做到什么程度？
答：签保密协议、限定知悉范围、设置系统访问权限与操作日志、加密存储、离职交接与竞业限制、对外合作签署保密协议。措施要与信息价值相匹配，只写一份制度放在抽屉里，法院一般不认。
问：怎么证明信息不为公众所知悉？
答：说明信息的具体内容与形成过程、未公开的合理理由、他人获取该信息需要付出的成本；必要时申请鉴定。笼统主张客户名单是商业秘密，没有具体内容和形成过程，很难获得支持。
