商业秘密一旦泄露，企业最关心的往往是两件事：能不能追责、能赔多少。先把结论说在前面：追责能不能成，不取决于你"觉得对方违规"，而取决于三个前提——你手里的信息是否构成法律意义上的商业秘密、你有没有采取合理的保密措施、泄露的证据能不能合法固定并形成链条。损失评估也不是凭感觉报价，而是要回到实际损失、对方获利或合理许可费这几个可计算的维度。下面把泄露后的处理顺序、证据固定要点、追责路径和损失评估方法一次讲清楚，帮企业把"吃哑巴亏"变成"有据可依"。
先判断：泄露的信息到底算不算"商业秘密"
很多企业一发现客户名单、技术参数被带走，就默认这是商业秘密泄露，但法律上的认定有明确门槛。不是所有内部信息都自动受保护，它通常要同时满足几个条件：
- 不为公众所知悉：该信息不能从公开渠道直接获得，比如具体的工艺参数、未公开的客户报价、内部经营数据；
- 具有商业价值：它能给企业带来现实或潜在的竞争优势，比如稳定的渠道、独特的配方；
- 企业采取了合理保密措施：比如签了保密协议、设置了权限、标注了密级、有门禁和加密。
- 反过来说，如果这些信息是行业公开常识、随便就能查到，或者企业从来没有任何保密动作，那即便被"带走"，也很难被认定为受保护的商业秘密。这也是为什么证据固定的第一步，往往是回头补齐"我采取过保密措施"的证据，而不是急着去找对方理论。
泄露发生后，证据固定要趁早且合法
商业秘密类纠纷最常见的败因，不是对方没做，而是企业手里的证据要么不够、要么来源不合法被排除。发现异常后，第一时间要做的是合法固定，而不是上门质问或私自翻查对方设备。
- 固定载体：把泄露信息在企业内部的原始存储、访问日志、权限记录、邮件流转记录等依法留存，证明这些信息确实由企业掌握且处于保密状态；
- 固定接触路径：记录相关人员在职期间的接触范围、离职时间、竞业与保密协议签署情况，把"谁、何时、接触了什么"对应起来；
- 固定泄露结果：对方使用该信息经营的公开线索，比如对外宣传、产品上线、客户已被其接洽等，可以通过公开渠道、公证购买、公证网页留存等合法方式固定；
- 全程注意取证方式：通过自行复制对方私人设备、购买内部数据、收买对方员工等方式取得的材料，不仅可能不被采信，还会让企业自己陷入侵权风险。
- 实务中，对关键公开证据做公证保全，是性价比很高的一步——它能在事后最大程度避免对方否认和证据灭失。
追责通常有哪几条路径，怎么选
商业秘密泄露的追责不是只有"打官司"一条路，企业可以根据证据和诉求组合使用：
- 协商与发函：证据初步清楚、对方也有收手意愿时，通过律师函、谈判要求停止使用、返还资料、达成赔偿，成本低、周期短；
- 行政投诉：向市场监督管理部门投诉侵犯商业秘密的行为，行政机关可依法调查、责令停止并处罚，适合需要尽快制止对方继续使用的场景；
- 民事诉讼：主张停止侵害、赔偿损失，是最主流的追责方式，证据链完整时可以申请行为保全，先把对方使用信息的动作停下来；
- 刑事报案：情节严重、给企业造成重大损失的侵犯商业秘密行为，可能构成刑事犯罪，可向公安机关报案，但这一条对证据和损失数额的要求最高。
- 多数企业的现实路径是：先合法固定证据，再用行政或谈判快速止损，证据充分时提起民事索赔。是否升级到刑事，要由专业人士结合损失情况判断，不宜一上来就想"把人送进去"。
损失评估：赔偿主张不是拍脑袋
损失评估直接决定你能主张多少，也是企业最容易高估或低估的地方。司法实践中，赔偿通常围绕几个可计算的维度展开：
- 实际损失：因泄露导致企业销量下滑、客户流失、降价损失等，可以用同期经营数据对比来推算；
- 对方获利：对方使用该商业秘密所获得的利润，比如靠抢来的客户签下的订单利润，是常见的主张口径；
- 合理许可费：如果类似信息在行业中本可以授权使用，可以参照合理的许可使用费计算；
- 惩罚性考量：对恶意、情节严重的侵犯行为，法律在赔偿上有加重的空间，但需要证据支撑主观恶意。
- 例如一家企业因技术参数泄露被竞争对手抢走订单（此处为示意），它能主张的往往是这部分流失订单的合理利润，而不是把公司全部估值都算进去。证据越能把"损失"和"泄露行为"直接挂钩，评估就越站得住脚。
这些坑，会让你的追责功亏一篑
企业处理商业秘密泄露时，有几个高频失误值得提前避开：
- 平时没做保密措施，出事才补签协议，事后补的材料证明力大打折扣；
- 为了拿证据不择手段，来源不合法的关键证据被排除，整条链断裂；
- 只盯着"对方偷了东西"，却没有证明自己对该信息采取过保密措施；
- 损失评估漫天要价，缺乏数据支撑，反而让谈判和诉讼失去可信度。
- 换句话说，商业秘密保护是一项"平时功夫"——制度、协议、权限、加密做到位，出事时才不至于手忙脚乱。
关于商业秘密泄露追责的常见问题
1. 发现员工离职带走资料，多久内要固定证据？越快越好。泄露类证据时效性强，公开网页、宣传内容随时可能删除，建议在发现异常后第一时间对关键公开线索做公证保全，同时留存企业内部的保密与访问记录。
2. 自己把对方的宣传页截图，能当证据吗？单纯截图证明力有限，对方很容易否认真实性和时间。对核心证据建议做公证保全，或通过合规的存证方式固定，以提高被采信的概率。
3. 商业秘密泄露一定能刑事立案吗？不一定。刑事追责对损失数额、情节严重程度和证据链条要求很高，多数案件先通过民事或行政途径解决，是否构成犯罪要结合具体情况由专业机关判断。
4. 公司没签保密协议，泄露了还能追责吗？会难很多。保密协议和合理保密措施是认定商业秘密的重要依据，平时缺失会直接削弱追责基础，企业应从制度层面补齐。
给企业的行动建议
商业秘密保护的胜负，往往在泄露发生之前就已决定。给企业的建议是：平时把保密协议、权限管理、密级标注和数据加密做到位；一旦发现泄露，先冷静固定证据、走合法渠道，再根据证据情况选择谈判、行政投诉或民事诉讼；损失主张用数据说话，不漫天要价。把每一步都落在合法、可举证的轨道上，你才能既守住秘密，又守住维权的底气。如需专业协助，可咨询正规商务调查机构。