商业秘密一旦泄露，企业最常犯的错误是：先去追问是谁干的，而不是先把现场固定住。等回过神来做证据保全时，能固定的东西已经所剩无几。

商业秘密泄露后的24到72小时是证据固定的黄金窗口期。在此期间，企业需要同步完成风险隔离、内部排查和证据固定三件事，而不是等想清楚所有问题之后再行动。以下按处理顺序说明企业应先做哪几件事。

第一步：立即隔离风险，防止信息继续扩散

发现泄露后，先做一件事：切断泄露通道。判断泄露是通过什么途径发生的，是员工带走文件、是合作方对外披露、还是系统被入侵，不同通道对应的处理方式完全不同。

如果是员工在职期间泄露，先检查其系统权限，限制或暂停其对核心数据和文件的访问权限，同时通知IT部门监控该账号的数据流向。如果涉及离职员工，立即检查其离职交接是否完整、是否还有未归还的设备或介质。

如果是合作方泄露，先确认合同中的保密条款是否触发，书面通知对方停止使用相关保密信息，同时保留发送记录和对方回复。

如果是系统被入侵，立即断网或隔离受影响设备，保留系统日志、访问记录和操作日志，不要在排查期间重装系统或清除日志。

第二步：固定证据，哪些材料要先保存

证据固定是整个维权链条的基础。泄露发生时，以下材料要按优先级保存：

一是泄露信息本身的证据，包括涉密文件的创建时间、最后修改时间、访问记录，以及泄露后信息出现的位置（例如竞品公开内容、网上帖子、产品页面等）。

二是人员行为证据，包括涉事员工的登录日志、文件下载记录、打印记录、外发邮件记录，以及工作电脑上的文件操作记录。IT部门可以调取这些日志。

三是知情人员证据，整理与涉事员工有过工作接触的同事证言，记录他们观察到的异常行为或可疑迹象，但要注意证人证言需要与其他证据配合使用。

四是财务和合同证据，包括涉事员工的薪酬记录、离职时间线、项目奖金发放情况、与竞争对手的关联线索等，用于评估动机。

固定证据时，公证取证是优先选项，尤其是电子证据。如果信息已出现在公开渠道，立即通过公证处做网页公证，固定发布主体和发布时间。

第三步：内部排查，锁定责任人和泄露范围

在固定证据的同时，启动内部排查。排查重点不是“追责”，而是“划范围”——确认哪些信息被泄露、泄露了多少、影响面有多大。

内部排查通常从以下几条线索入手：涉事员工的工作内容和接触权限、时间线（泄露发生的时间节点与涉事员工行为是否有交叉）、信息传播路径（是从哪个端口流出的）。

需要特别注意的是，内部排查要有边界感。如果涉事员工已离职，不要在没有律师介入的情况下单独约谈其家属或关联人员，这可能引发隐私或侵权风险。

第四步：评估损失，确定维权路径

证据固定后，需要评估泄露对企业的实际影响。商业秘密的价值往往体现在竞争优势上，损失评估不能只看直接财务数据，还要看泄露后竞争壁垒是否被削弱、市场份额是否被蚕食。

维权路径主要有三条：民事诉讼主张赔偿、行政举报和刑事报案。

民事路径适合损失金额可估算、证据链完整、对方有可执行资产的情况。可以主张停止侵权、销毁涉密材料、赔偿损失。

刑事路径依据《刑法》第二百一十九条，侵犯商业秘密罪需要证明权利人的商业秘密被泄露、给权利人造成重大损失。如果损失金额达到追诉标准（通常为30万元以上），可以向公安机关报案。

行政举报指向市场监督管理部门，适用《反不正当竞争法》相关条款。行政查处的好处是调查权在执法机关，企业不需要自行完成全部举证，但处理周期较长。

三条路径可以并行，不是非此即彼。

第五步：决定是否启动法律程序

启动法律程序前，企业需要确认自己拥有的是“商业秘密”而非公知信息。法律上构成商业秘密需要同时满足三个条件：不为他公众所知悉、具有商业价值、权利人采取了保密措施。

保密措施的证明往往是企业最薄弱的环节。很多企业签订过保密协议，但没有把保密制度落在书面文件上，或者没有对涉密文件分级标注、没有做定期保密培训记录。一旦进入诉讼，法官会审查保密措施是否“合理”。

如果保密措施不完善，建议先补强内部管理制度，再启动对外维权程序，避免维权不成反而暴露自己缺乏保密措施的事实。

常见误区

误区一：先找泄露者谈，不先固定证据。约谈涉事员工时，对方往往会警觉并有机会毁灭证据。证据固定应先于约谈。

误区二：以为签过保密协议就万事大吉。保密协议是证明采取了保密措施的证据之一，但协议本身不等于保密制度完整。需要配套文件访问记录、分级标注、离职交接清单等。

误区三：泄露后立刻发律师函警告。律师函适合在证据已固定、维权方向已确定之后发出，不适合作为证据固定前的第一步。

FAQ

商业秘密被泄露后还能申请专利补救吗？如果泄露内容属于可专利的技术方案，且尚在12个月优先权期限内，可以考虑用专利保护替代商业秘密保护。但专利需要公开技术方案，如果技术方案公开后仍需保密，专利保护可能不适合。

员工离职后才发现泄露，责任怎么追？看保密协议和竞业限制协议是否有效、是否约定违约金和损失赔偿。如果员工离职后去竞争对手处工作并使用原公司商业秘密，仍可追诉。

合作方泄露商业秘密，合同里没有写违约金怎么办？没有约定违约金不影响主张损失赔偿。损失赔偿按实际损失或侵权获利计算，举证责任在原告一方。

下一步做什么

如果企业尚未建立完善的保密制度，先梳理现有保密协议、文件分级制度和访问权限记录，确认是否构成法律意义上的“采取了保密措施”。如果已发生泄露，带上涉密文件的创建记录、员工权限记录和初步排查材料，找律师评估证据是否充分、损失如何计算、选择哪条维权路径。