员工离职前导出客户表，公司应先控制继续泄露的风险、保存原始记录，再证明哪些信息依法受到保护以及发生了什么行为。文件叫“核心客户名单”并不会自动成为商业秘密；客户转向新公司，也不能单独证明员工侵权。对合川企业和劳动者而言，应区分客户信息的性质、获取权限、使用方式和损失，避免在没有查清事实时公开指责或删除关键证据。
本文依据截至2026年9月的现行规则整理，包括2025年修订的反不正当竞争法、2026年6月1日起施行的《商业秘密保护规定》，以及侵犯商业秘密民事案件司法解释。早期行为和持续行为还需核对法律适用，不能把新旧法律条号直接混写。
一、先说清“秘密是什么”，不能笼统要求保护全部客户
商业秘密保护的是符合条件的信息，并非对客户本身享有排他的所有权。首先从争议资料中分出公开企业名称、公开联系电话，与内部形成的联系人分工、采购偏好、预算、议价底线、报价策略和交易习惯等，再逐项说明哪部分不为相关领域人员普遍知悉、难以通过正常公开渠道轻易获得。
信息还应具有现实或潜在商业价值，并在行为发生前采取了相应保密措施。公开信息经过整理加工形成新的非公开信息，可能受到保护，但不能只因整理花过时间就认定整个表格均满足条件。主张时应明确字段、范围、版本、形成时间和所要保护的具体组合内容。
例如，企业网站公布的总机号码，与长期交易中积累的决策流程、年度采购窗口和未公开成交条件，证明重点不同。文件有一千行，是否一千行均构成秘密，需要分析；只用“这是公司积累十年的资源”不足以替代具体说明。
二、保密措施要与争议资料对应，事后补制度不能改变过去
检查客户系统的分级权限、导出审批、保密标识、员工协议、培训签收和离职交接要求，并保留当时实际执行的记录。保密措施不要求绝对无法泄露，但要能让有关人员识别保密要求，并与信息性质和管理场景相适应。
2026年《商业秘密保护规定》列举权限分级、数据脱敏、操作日志及对邮箱、云盘、设备的限制等措施。对小企业而言，可以采用与规模相称的管理办法，但不能只在劳动合同里写一句“所有事项均保密”，实际又让任何人无差别访问和任意外发，再要求这一句话证明全部信息已被合理保护。
发现争议后可以立即完善权限与制度，但应区分整改措施和事件发生前已有措施。不要补造培训签到、倒签协议或修改历史日志。没有书面保密协议，也不当然意味着员工可任意使用明知属于公司秘密的信息，应结合其他保密措施、诚信义务及具体工作情境判断。
三、从接触到导出，再到使用，要把行为分开证明
职务权限说明可能接触，不等于已经下载；下载记录说明某次操作，也未必证明具体文件内容或已经向竞争者提供。应沿着账号、设备、时间、文件版本、接收地址和后续活动逐步核对，而不是从一个异常登录推断全部侵权事实。
- 权限与任务：员工是否被授权访问、导出或外发该资料，授权是仅供完成工作，还是包含其他用途。
- 获取或转移：实际导出范围、文件内容、去向和行为时间，是否超出授权或离职后继续使用未注销权限。
- 披露或利用：是否传给第三人、导入新系统、用于报价或客户接洽，以及相应信息是否与公司所主张秘密实质相同。
- 归因：账号是否多人共用、设备是否由本人实际操作，有无自动备份、工作安排等合理解释，需要用记录核实。
未经授权获取商业秘密本身可能涉及侵权，并非必须等到出现抢走订单的结果。反过来，正常工作中依授权导出，也不能直接认定为不正当获取。改了文件名、删了公司标识或重新排列字段，并不当然改变对实质内容和使用行为的判断。
四、怎样保全电子证据，避免越查越破坏原始状态？
企业可在依法有权管理的系统和设备范围内，及时保存相关日志、权限配置、导出记录、公司邮箱往来和资料版本。记录提取人员、时间、账号、范围、保存介质及操作方法，保留原始数据与只读副本；校验值可以辅助验证文件后续有无变化，但不能单独证明最初内容真实或一定由某人操作。
发现资料仍在持续外发时，应及时限制有关公司系统权限，同时尽量记录限制前后的状态。证据保全与风险控制需协调，不能为了等取证而放任持续泄露，也不能先把电脑格式化、账号日志全部清空，再去追问发生了什么。
不要擅自破解员工私人手机、登录其私人邮箱或网盘，也不要让所谓调查人员购买个人通信、定位数据。公司设备中含有与工作无关的个人信息时，也应限制检索范围与接触人员。对无法自行合法取得、又可能灭失的证据，可依法申请法院保全或调查收集，必要时由专业人员在明确授权范围内操作。
五、客户愿意跟随员工，是否就一定不侵权？
2020年商业秘密民事司法解释第二条区分了长期客户关系与员工个人信赖：仅凭长期稳定交易，不能认定客户属于秘密；符合客户基于个人信赖、自愿选择继续交易且员工能够证明的情形，可以据此判断其没有不正当获取秘密。但这不能扩展成“客户一签自愿声明，所有导出和使用行为都合法”。
应核对客户最初接洽途径、实际选择过程、订单谈判与报价资料。如果独立开发来源清楚，客户主动联系，新交易没有利用原公司秘密，这与提前导出内部底价并据此压价争单存在明显区别。客户转移也可能受价格、服务、原合同到期等多重因素影响，不能把全部流失一概归因于某员工。
劳动者可保存合法取得的公开来源、独立开发过程及客户主动联系记录，但不应为了证明自己清白而再次向外传播原公司完整资料。涉及竞业约定的，还需另外审查有效范围和实际履行，可参阅离职入职同行与竞业限制判断。商业秘密与竞业限制不是相互替代的责任依据。
六、联系人资料还可能涉及个人信息保护
客户公司名称与自然人的手机号、微信号、交易偏好等不能混为一类。即使某些内容不符合商业秘密条件，涉及可识别自然人的信息，收集、复制、传输和利用仍需具有合法处理基础，遵守目的明确、最小必要等要求。离职员工曾因工作可以访问，并不等于离职后可继续用于新单位营销。
企业调查同样受这些要求约束。提交证据时区分必须显示的内容与可脱敏内容，限制无关人员查看，并采取适当安全措施。发生个人信息泄露风险的，还应依实际情况履行相应补救和法定义务，不能仅把问题当作员工纪律事件处理。
七、选择哪种程序，取决于证据和希望制止的行为
先形成信息范围、保密基础、具体行为和证据目录，再决定是否发出要求停止使用及返还资料的通知、提起民事诉讼，或向有职责的市场监管部门举报。2026年规定要求权利人举报提供商业秘密初步证据和侵权具体线索，不能用一次笼统投诉代替这些准备。
有难以弥补的损害风险或证据灭失风险时，可依法评估行为保全、证据保全。申请应具体到应禁止的获取、披露或使用行为及相应资料，不宜把请求简单写成禁止员工在整个行业工作。涉嫌犯罪的，应依具体构成和证据依法处理，不能仅因下载了客户表就对外宣称已经犯罪。
2025年反不正当竞争法第三十九条规定了符合条件时的举证责任转移。权利人仍需先提交相应初步证据，合理表明保密基础和侵权；不是只说“客户被抢了”，就要求对方证明世界上所有可能来源。进入诉讼后，可就秘密证据申请必要保密措施，避免维权过程造成再次公开。
八、索赔应解释损失和因果关系，不能把客户终身价值相加
整理具体客户和订单，核对原合作状态、争议期间取消或减少的业务、实际利润及其他流失原因。营业额不等于利润，预期订单也不等于确定收益。要求赔偿时要说明采用哪种计算路径、数据从何而来，维权合理开支是否真实必要；不能用公司总收入下降直接当作某员工造成的全部损失。
对于劳动合同项下赔偿、有效竞业约定责任和商业秘密侵权，应分别明确请求依据、受理程序与证据，防止就同一损失重复主张。合川企业咨询时可先提供涉密信息说明、事前保密记录、导出及接触线索、客户变动材料四组文件；劳动者则对应整理权限、任务、独立来源和交接证据，使争议能够落实到具体事实。