商业秘密违约与侵权的界限及法律责任解读

时间:2026/11/3 8:58:43来源:江苏永伦律师事务所作者: 字体:大 中 小

拿了公司的商业秘密,到底是违约还是侵权?一文说清边界

最近后台收到好几个读者的咨询,有刚离职的技术岗员工说自己离职时忘了删公司存的项目文档,被发律师函说侵犯商业秘密;还有企业的HR问,前员工把入职后合法接触的客户信息带去竞品公司,到底该走劳动仲裁要违约金,还是去起诉侵权?

其实很多人搞不清,同样是涉及商业秘密的获取、使用、披露,什么时候算违约,什么时候算侵权,甚至会不会涉及刑事风险?今天我们就把这个边界讲透。

一、先搞懂核心区别:不正当获取vs违约型获取,根本差在「获取环节的合法性」

很多人以为只要是商业秘密,没经过公司同意用了就是侵权,其实不是,最核心的区分点是你获取这个商业秘密的时候,是不是合法的。

不正当获取:顾名思义,你拿到商业秘密的手段本身就是不合法的——比如盗窃公司的加密服务器、贿赂核心员工套取配方、用技术手段破解保密文档密码,甚至是偷听其他部门的保密会议内容。这种情况,从你拿到商业秘密的那一刻起,性质就是侵权。

违约型获取:你拿到这个商业秘密的时候是完全合法的——比如你是公司的销售,正常工作中就能接触到公司的客户名单;你是研发人员,参与项目就会拿到产品的技术参数,公司也授权你使用这些信息开展工作。你是基于劳动合同、岗位权限合法拿到的信息,只是后续你违反了和公司的保密约定,用了、披露了或者没按要求交回。

举个最简单的例子:你去偷公司的保密客户名单,这就是不正当获取,直接算侵权;但你本身就是销售,公司本来就把客户名单发给你跟进客户,你离职的时候偷偷存在自己的私人硬盘里,这就属于违约型获取。

二、别踩坑:就算有合法接触权限,也可能构成「不正当获取」

很多人有个误区:我岗位本身就能接触到这些信息,那我怎么拿都不算不正当获取吧?真不是。我们接触信息的合法性,是限定在「工作必要范围」里的。比如你是公司的前端开发,你的权限只能拿到你负责的模块的代码,但你为了拿完整的产品代码,用同事的账号登陆了后台权限系统下载了全部代码,哪怕你本来就是技术部的员工,有接触部分代码的权限,这种超范围、用违规手段获取的行为,依然会被认定为不正当获取。换句话说,接触合法性不代表你可以用任何方式、拿任何范围的商业秘密,只要获取手段超出了合法授权的边界,依然可能被认定为不正当获取。

三、责任怎么算?不同情形对应不同后果,别搞混了

我们把常见的情形都整理清楚,大家可以直接对应自己的情况:

1. 不正当获取的,拿到手就已经侵权

只要你获取商业秘密的手段本身不合法,不需要你实际拿去用、也不需要你给公司造成损失,获取的那一刻就已经构成侵犯商业秘密了。公司要是起诉你,你大概率要承担停止侵权、赔偿损失的责任,如果情节严重,比如你拿到的是价值极高的核心技术,还可能触及刑事犯罪。

2. 合法获取+没非法意图,不算不正当获取

如果你本来就有合法的接触权限,获取信息也是为了正常开展工作,没有偷拿、泄露的意图,这种情况完全不会被认定为不正当获取。比如公司把产品配方发给你做生产测试,你按要求存在工作电脑里,没有私自拷贝,这完全是合法的行为。

3. 合法获取,但违约使用、披露,依然构成侵权

这里要划重点:哪怕你拿到信息的时候是合法的,但如果你违反了和公司的保密约定,把信息卖给竞品、或者自己私下用这个信息做同类产品盈利,依然会构成侵犯商业秘密。很多员工觉得,我入职的时候拿到的信息,就是我的东西了?不是的,你只有在公司工作期间、为了完成工作任务使用的权限,一旦你违反约定往外披露、自己拿去牟利,性质就从违约变成了侵权。

4. 离职时不交回、不销毁,先算违约

如果离职的时候,公司明确要求你交回所有存有机密信息的设备、销毁私人设备里的涉密内容,你拒绝执行,这时候首先是违反了你和公司的劳动合同或者保密协议里的约定,需要承担违约责任,比如支付保密协议里约定的违约金。

5. 没交回还过失泄露,算违约不算侵权

还有一种很常见的情况:离职的时候忘了删私人电脑里的项目文档,后来电脑丢了、或者借给朋友用的时候不小心把文档发出去了,给公司造成了损失。这种情况因为你获取的时候是合法的,也没有故意泄露或者使用的意图,只是没有履行交回销毁的义务,所以承担的是违约责任,不会被认定为侵权。

6. 违约型获取,没主动使用披露,不会构成犯罪

很多人最担心的:我离职忘了删公司的文件,会不会坐牢?放心,违约型获取的前提下,只要你没有自己拿去用、没有披露给别人、也没有允许别人用,就不会构成侵犯商业秘密罪,只有民事层面的违约风险,不会涉及刑事责任。

最后给大家提两个醒

对员工来说:入职签保密协议的时候看清楚条款,哪些信息属于商业秘密、离职的时候要履行哪些义务,按要求交回销毁就不会有大问题,不要抱着“我存着以后有用”的心态,反而给自己埋雷。

对企业来说:首先要明确自己的商业秘密范围,给员工的权限要和岗位匹配,保密约定要写清楚违约责任,真的遇到纠纷的时候,先看对方获取信息的方式,再选对应的维权路径,不要动不动就告对方刑事犯罪,反而可能浪费时间。