2026-10-19 22:25:30
商业秘密纠纷高发于“人动的时候”:员工离职创业、研发远程办公、外包代工交接、企业用AIGC提效但提示词和模型资产没人管。这类风险单靠口头要求没用,需要北京商业秘密律师把权限、日志、协议、离岗清密串成闭环,尤其对源代码、客户全量数据、未公开算法和AIGC内部软件要单独设防。
离职场景最核心的是“接触证据+收权证据”。按反不正当竞争法,以盗窃、贿赂、欺诈、胁迫、电子侵入等不正当手段获取,或违反保密义务、权利人保密要求披露、使用、允许他人使用商业秘密,以及教唆、引诱、帮助他人违约获取使用,均可能构成侵权;第三人明知或应知仍获取、使用、披露的,也可被认定为侵权。实务中,北京商业秘密律师会先按岗位还原可接触范围:技术副总裁可接触架构与训练数据,销售经理可接触客户意向与报价,产品经理可接触需求文档和未公开路线图。再对照系统日志、CRM分配、代码库提交、会议纪要证明“他有渠道拿到”;若其离职后新公司短期内在同类招标中以相近参数、相近客户、相近价格中标,可结合保密协议、历史邮件、下载记录形成侵权线索。北京知产法院高尔夫经营秘密案中,员工将银行合作底价、球场合作条款带入新公司并参与投标中标,最终判赔包括经济损失和合理开支799万元;这类案件胜点不在“他去了同行”,而在老东家能证明信息具体、措施到位、对方有接触并使用。
远程和外包场景重点是“最小必要+可追溯”。研发远程用企业私库,不开个人网盘、不私发压缩包;代码按模块授权,核心权重仅限内网可运行、不可整库下载;外包写代码用脱敏样例数据,正式训练数据不离开权利人环境;代工只给生产必需图纸,不给完整设计源和工艺调试参数。《商业秘密保护规定》下,技术秘密案件一般由设区的市级以上市场监管管辖,但企业自己先要把“谁在何时从哪台设备下了什么”留出来。北京朝阳2026年办结的AIGC商业秘密行政处罚案中,员工携内部译制软件跳槽并私自复制使用,市监按反不正当竞争法处10万元罚款,并同步要求企业完善权限分级、日志留痕、离岗审计;这类新业态说明,AI商业软件、提示词库、音色模型、训练预处理脚本均应按技术秘密管,不能因“软件在云上”就忽略账号回收。
AI训练数据要单独分类。可用公开合规语料训练的,留来源清单和清洗规则;涉及客户对话、病例、合同文本、未公开产品反馈的,按商业秘密设访问白名单,不对外部通用模型全量输入;自研模型权重、推理参数、特征工程代码,若不宜公开,用秘密保护而不是全量申请专利。北京商业秘密律师会要求:提示词版本、训练日志、评估指标、人工标注规则均入内部库;员工用第三方AI工具处理涉密需求前做脱敏;对外发布AIGC内容按生成式标识要求打标,但内部资产台账不因此转成公开信息。
离岗清密做“通知—回收—禁用—留证”四步。HR在离职审批嵌入IP/法务节点:交还电脑和门禁、注销VPN、收回代码库/CRM/网盘权限、导出最后登录与下载日志、删除私人设备缓存、对涉密岗做离职面谈并签不披露确认;对掌握核心客户资源的,按保密协议继续限制披露使用,竞业限制按法律规定和约定执行。若发现离职前批量导出,不先打草惊蛇,先由律师固定服务器日志、IP、文件哈希、U盘记录,再决定行政投诉、民事诉讼或刑事报案。把“人走权收、迹留痕、证可采”做成SOP,比泄密后靠回忆补聊天记录可靠得多。
