业务员带走客户信息，扬州法院判赔42万：外贸企业如何保护商业秘密？
外贸客户信息被业务员带走，算不算侵犯商业秘密？扬州法院判赔42万，给外贸老板一个答案。
很多外贸老板经常遇到一个问题：业务员离职了，客户也跟着走了，究竟能不能起诉？
很多人会告诉你：“客户信息不算商业秘密，告也赢不了。”
这个说法并不准确。
客户信息不是当然属于商业秘密，但也不能因为它叫“客户信息”，就认为法律不保护。真正需要判断的是：员工带走的究竟是什么信息，这些信息是否具有商业价值，以及企业有没有采取相应的保密措施。
扬州法院公布的一起商业秘密纠纷，就给出了一个很有参考价值的答案。
扬州某实业公司是一家外贸销售企业，员工张某与公司签订了《保密及竞业限制协议》。在任职期间，张某利用职务便利，将其掌握的交易客户信息提供给同行业竞争者扬州某科技公司，并从中获取经济利益。
公司随后起诉张某和扬州某科技公司，要求停止侵权并赔偿损失。
一审法院认定二者共同侵犯商业秘密，判赔28万元。扬州某实业公司认为赔偿金额过低，提起上诉。扬州中院二审认为，一审确定的赔偿数额过低，综合案件相关因素后，将赔偿金额调整为42万元。
这个案件真正值得外贸企业关注的，并不是“28万元变成了42万元”，而是：法院为什么认为交易客户信息具有商业价值？又是按照什么思路确定赔偿金额的？
一、客户被竞争对手抢走，赔偿不一定只看“少赚了多少钱”
外贸企业发生飞单以后，最容易想到的计算方式是：这个客户原来一年给公司带来多少利润，现在订单被竞争对手拿走了，这部分利润就是公司的损失。
但商业秘密侵权案件并不一定这样计算。
扬州中院在二审中指出，本案被诉侵权客体是交易客户信息，侵权人通过侵犯商业秘密获得的利益，主要在于减少了寻找交易机会的成本；权利人因此遭受的损失，则主要体现为竞争优势受到损害。当然，具体交易最终能否达成，还会受到产品质量、价格、服务等因素影响。
放到外贸业务中，这个道理很好理解。
一个客户从陌生客户变成稳定客户，往往需要经历较长的开发过程。谁负责采购、什么时候采购、采购哪些产品、过去成交价格是多少、付款条件谈到什么程度、客户有哪些特殊要求，这些信息通常不是通过一次网络搜索就能获得的，而是企业在长期交易中逐步积累起来的。
竞争对手如果直接获得这些非公开信息，就可能少走很多弯路，减少寻找交易机会的时间和成本。
所以，商业秘密侵权造成的损失，并不一定全部表现为某一笔已经确定的订单利润。
本案中，扬州中院综合考虑了飞单产品的毛利数额、扬州某科技公司的获利空间、相关行业的一般利润水平以及合理维权开支等因素，认为一审28万元的赔偿责任过低，最终调整为42万元。
提醒：主张商业秘密侵权损失时，不能只盯着已经丢掉的订单，还可以结合侵权人利用相关信息获得的利益、减少的开发成本以及企业竞争优势受到的损害等因素，建立赔偿依据。
二、客户是公司的，不等于客户名单当然就是商业秘密
这是外贸企业最容易混淆的地方。
很多老板会认为：“客户是公司花钱开发的，客户名单当然属于公司的商业秘密。”
但法律保护的并不是“公司客户”这个概念，而是符合法定条件的具体信息。比如客户公司的名称、官方网站、公开邮箱、公开电话等，如果竞争对手通过互联网或者其他公开渠道就可以轻易获得，那么这些信息本身通常难以单独作为商业秘密受到保护。
真正值得企业关注的，往往是客户背后的非公开经营信息。
例如：
- 客户实际采购负责人及其非公开联系方式
- 历史成交价格、报价条件
- 采购周期、采购数量
- 付款习惯和特殊付款条件
- 特殊质量、验货、交货要求
- 双方长期交易过程中形成的特殊交易安排
如果这些信息不为公众所知悉，具有商业价值，同时企业又采取了相应的保密措施，就可能受到商业秘密保护。
所以，与其问：“我的客户信息受不受保护？”
不如先问：“我公司掌握的哪些客户信息，是竞争对手无法通过公开渠道轻易获得的？”这部分信息，才是企业真正需要识别和保护的对象。
怎么判断哪些客户信息值得重点保护？可以先问自己三个问题：
第一，这个信息，竞争对手上网能不能直接搜到？
第二，公司为了获得这个信息，投入了多少时间和成本？
第三，如果竞争对手直接拿到这个信息，它能省掉多少客户开发成本？
如果答案分别是“搜不到、投入很大、对手能省很多”，这个信息就值得企业重点保护。
三、业务员离职后联系老客户，也不等于当然侵犯商业秘密
还有一种情况，同样很容易引发争议：业务员离职以后，原来的客户也跟着走了。
企业很容易因此认定员工“带走了公司的客户”，进而认为构成商业秘密侵权。
但从法律分析上看，客户流失只是结果，关键还要看：员工究竟使用了什么信息？
本案中一个重要事实是，张某在任职期间利用职务便利，将其掌握的交易客户信息提供给同行业竞争者，并从中获取经济利益。
这与员工离职后通过公开渠道获得客户联系方式，再开展正常业务活动，并不是同一种情况。
因此，企业发现员工离职后客户流失时，不能只证明“这个客户原来和公司合作”，还需要进一步查清楚：员工接触过哪些信息？什么时候接触的？有没有复制、下载或者发送相关资料？竞争对手是否实际使用了这些信息？双方是否因此形成交易？这些事实能否通过电子数据、系统记录、邮件、聊天记录、订单等证据形成完整链条？
四、外贸企业现在最该做的3件事
第一，把真正需要保护的客户信息识别出来，并把协议签对。
很多企业的保密协议只有一句：“员工不得泄露公司客户信息。”
这样的约定并非没有作用，但真正发生商业秘密纠纷以后，企业还需要进一步证明：哪些具体信息属于需要保护的商业秘密，以及企业过去是如何保护这些信息的。
因此，企业可以结合自己的业务情况，把需要保护的客户经营信息进一步细化，例如历史报价、成交价格、采购周期、特殊付款条件、客户采购计划、非公开联系人信息以及其他经过长期交易形成的特殊经营信息。
第二，把客户信息真正管起来，而不是只放在业务员手里。
外贸企业非常常见的一种情况是：客户资料名义上属于公司，实际上却掌握在业务员个人手里。
客户聊天记录在个人微信里，报价文件在个人电脑里，邮件往来在私人邮箱里，客户历史交易情况甚至只存在业务员自己的记忆里。
这种管理方式，一旦核心业务员离职，企业可能不仅失去客户，还会失去证明客户信息来源、形成过程和商业价值的证据。
因此，重要客户资料应当尽可能沉淀到公司CRM、企业邮箱或者公司服务器等由企业控制的系统中，并根据实际业务需要设置访问权限。
第三，员工离职时，把客户信息交接做成一个完整流程。
员工离职时，不要只办理人事手续和电脑交接。如果员工掌握的是核心客户资源，还应当同步完成客户资料、历史报价、订单记录、重要沟通信息等经营资料的交接，并形成书面记录。
五、如果已经发现员工飞单，先别急着算损失，先固定证据
很多老板发现客户被竞争对手抢走以后，第一件事就是翻订单、算利润，想证明自己到底损失了多少钱。
对于商业秘密案件来说，这通常不是第一步。
更重要的是先把：信息是什么、员工怎么接触、怎么使用、竞争对手怎么获得——这些事实固定下来。
例如，可以及时检查员工近期访问过哪些客户资料，有没有批量下载或者导出；保存企业邮箱、CRM、服务器等系统中的相关操作记录；梳理员工与涉案客户的沟通情况；核对竞争对手什么时候开始接触相关客户；同时把劳动合同、保密协议、竞业限制协议以及其他能够证明企业采取保密措施的材料整理出来。
如果涉及电子数据，还需要注意证据的真实性、完整性和取得方式。
简单截几张聊天记录，并不意味着将来一定能够充分证明侵权事实。
所以，发现异常以后，更稳妥的顺序通常是：先固定证据，再判断侵权，再决定采取什么法律措施。不要等员工已经离职、电脑已经重装、账号已经注销以后，才开始寻找证据。
六、你现在可以花10分钟做个自检
随便挑一个公司的核心客户，问自己三个问题：
- 这个客户过去的报价、订单和重要沟通记录，公司系统里是否完整保存？
- 客户的采购周期、历史成交价格、特殊付款条件等重要经营信息，公司是否有相应记录和管理？
- 如果负责这个客户的业务员明天离职，公司能不能通过现有系统和交接流程，把重要客户资料完整接回来？
如果其中有一个问题回答不清楚，就值得进一步检查客户信息管理和保密措施是否存在漏洞。
如果你不确定自己公司的客户信息保护有没有漏洞，可以把现有的保密协议和一份脱敏后的核心客户资料目录发我。我会重点帮你看三个问题：现有协议和制度，哪些地方存在明显漏洞；目前掌握的客户资料，哪些更值得作为商业秘密重点保护；如果员工现在离职，最需要立即补上的证据和管理措施是什么。
也可以知乎私信回复“外贸清单”，领取一份《外贸客户信息保护自查清单》，先用10个问题把企业现有的客户信息保护情况过一遍。