什么叫商业秘密？2026年法律定义与实务解析

摘要：本文系统阐释商业秘密的法律定义与核心构成要件，结合2025年《反不正当竞争法》及最高法司法解释，明确商业秘密的“三性”标准（秘密性、价值性、保密性）。通过尊湃案、董某案等典型案例，解析司法实践中商业秘密的认定逻辑，并为企业提供保护商业秘密的实务指引。
 

目录

一、商业秘密的法律定义：2025年最新规范
二、商业秘密的三大核心要件：秘密性、价值性、保密性
三、商业秘密与其他概念的区分：工作秘密、专利、商标
四、典型案例解析：法院如何认定商业秘密
五、企业实务建议：如何构建商业秘密保护体系
六、文章总结：商业秘密保护的未来趋势

一、商业秘密的法律定义：2025年最新规范

（一）法律基础

根据2025年修订的《中华人民共和国反不正当竞争法》第九条，商业秘密是指：

“不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。”

（二）定义解析

1. 客体范围：
   • 技术信息：设计、工艺、配方、方法、技术诀窍、算法、数据、计算机程序等。
   • 经营信息：管理方法、客户名单、货源情报、营销策略、财务数据、战略规划等。
   • 新型商业信息：数据资产（如用户行为数据）、算法模型（如推荐算法核心权重）等。
2. 修订重点：
   • 扩大“商业信息”的解释范围，将数据资产、算法模型等纳入保护。
   • 明确“保密措施”需与商业秘密的商业价值、独立获取难度相适应。

二、商业秘密的三大核心要件：秘密性、价值性、保密性

（一）秘密性：不为公众所知悉

1. 认定标准：
   • 信息在侵权行为发生时，不为所属领域的相关人员普遍知悉和容易获得。
   • 排除情形：公知信息、通过反向工程或独立研发获得的信息。
2. 典型案例：
   • 尊湃案：法院认定尊湃窃取的华为Wi-Fi 6芯片技术信息在行为发生时不为公众所知悉，满足秘密性要件。
   • 董某案：董某通过OSS漏洞窃取的游戏设计文件，法院认定其具有秘密性，因无法通过公开渠道获取。

（二）价值性：具有商业价值

1. 认定标准：
   • 现实价值：已产生经济效益（如成功的技术方案、成熟的客户名单）。
   • 潜在价值：可节省研发成本或时间（如未成功但具有创新性的实验数据）。
2. 特殊情形：
   • 数据资产：脱敏处理后的用户行为数据、市场调研报告等，若能转化为商业决策依据，即具有价值性。
   • 算法模型：未公开的算法逻辑、参数设置等，若能提升产品性能或用户体验，即具有价值性。

（三）保密性：采取合理保密措施

1. 认定标准：
   • 措施针对性：保密措施需针对具体商业秘密（如对技术文档加密、对客户名单访问权限控制）。
   • 措施合理性：措施需与商业秘密的价值相匹配（如对一般经营信息采取物理隔离，对核心技术信息采用区块链存证）。
2. 无效情形：
   • 措施笼统：仅在劳动合同中约定“员工需保守公司秘密”，未明确具体保密内容或措施。
   • 措施未执行：虽签订保密协议，但未实际执行（如未加密存储、未限制访问权限）。

三、商业秘密与其他概念的区分：工作秘密、专利、商标

（一）商业秘密 vs 工作秘密

（二）商业秘密 vs 专利

（三）商业秘密 vs 商标

四、典型案例解析：法院如何认定商业秘密

（一）案例1：尊湃案——技术秘密的全面认定

案情要点：

• 前华为海思员工通过“分段传输+境外加工”窃取Wi-Fi 6芯片技术，法院综合认定技术信息的秘密性、价值性及华为的保密措施。
• 司法鉴定显示，40项核心技术点同一性超90%，且华为采取分级保密措施。

判决结果：

• 首犯张某被判有期徒刑六年，并处罚金三百万元；其他从犯分别被判一年至五年不等有期徒刑，并处罚金。

法律意义：

• 明确商业秘密认定需三要素同时满足，缺一不可。
• 强调“技术秘密的不可替代性”在损失认定中的关键作用。

（二）案例2：董某案——电子侵入手段的保密性破坏

案情要点：

• 董某利用OSS漏洞入侵前雇主系统，下载游戏设计文件并出售给竞争对手。
• 法院认定电子侵入手段破坏保密性，窃取的信息具备秘密性与价值性。

判决结果：

• 董某被判有期徒刑四年，并处罚金一百二十万元；教唆者费某某、苏某某分别被判相应刑罚。

法律意义：

• 强化技术型侵权手段对保密性要件的冲击。
• 明确“接触+实质相同”为商业秘密侵权的核心认定规则。

五、企业实务建议：如何构建商业秘密保护体系

（一）制度建设：完善保密管理体系

1. 保密协议细化：
   • 签订分级保密协议，明确技术信息与经营信息的保密等级。
   • 约定竞业限制条款，限制离职员工加入竞争对手。
2. 保密制度制定：
   • 制定《商业秘密保护细则》，明确信息分类、密级划分、保密措施要求。
   • 建立涉密岗位清单，对核心岗位实施双人复核、区块链存证等强化措施。

（二）技术防护：动态升级与监控

1. 加密与访问控制：
   • 采用国密算法（SM2/SM4）对技术文档、数据库进行加密存储。
   • 部署DLP系统，实时监控数据导出行为，对涉密文件自动加密。
2. 数据脱敏处理：
   • 对敏感数据进行脱敏存储（如去除姓名、身份证号），确保即使泄露也无法直接使用。
   • 建立数据分类分级标准，明确可公开数据与需保护数据的界限。

（三）员工管理：持续培训与审计

1. 定期保密培训：
   • 每季度开展培训，强调社交软件（如微信、钉钉）传输涉密信息的风险。
   • 案例警示教育，分析尊湃案、董某案等典型侵权手段。
2. 离职审计强化：
   • 注销账号、回收设备，签署《客户信息交接确认书》，继续承担保密义务。
   • 对核心岗位员工进行离职背景调查，防范竞业限制违约风险。

（四）法律救济：快速响应与维权

1. 泄密事件响应：
   • 发现泄密后立即公证侵权网页、调取服务器日志，向公安机关报案或提起民事诉讼。
   • 申请行为保全，要求法院在48小时内裁定停止侵权行为。
2. 损失计算策略：
   • 主张“侵权设备销量×权利人单台利润”或“合理许可费”，并申请惩罚性赔偿。
   • 对恶意侵权行为，主张一至五倍惩罚性赔偿。

六、文章总结：商业秘密保护的未来趋势

在2025年知识产权强国战略背景下，商业秘密的保护将更加注重“动态平衡”与“实质审查”。企业需建立“制度-技术-人员”三维防护体系，持续满足秘密性、价值性、保密性要件。权利人应关注最高法司法解释对“数据脱敏”“算法模型”等新型客体的保护规则，及时调整保护策略。未来，随着技术发展与法律完善，商业秘密的保护期限认定、侵权手段认定等将更加精细化，企业需提前布局合规体系以应对挑战。