很多企业有一个直觉误区：只要客户资料是企业的，员工拿走就是侵权。但司法实践的答案要精细得多。依据《中华人民共和国反不正当竞争法》第十条规定，商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。《最高人民法院关于审理侵犯商业秘密民事案件适用法律若干问题的规定》第一条进一步明确，与经营活动有关的创意、管理、销售、财务、计划、样本、招投标材料、客户信息、数据等信息，可以认定构成经营信息；其中客户信息，包括客户的名称、地址、联系方式以及交易习惯、意向、内容等信息。

据此，一份客户资料要获得商业秘密保护，必须同时符合三个条件：不为公众所知悉、具有商业价值、经权利人采取相应保密措施。

满足了前文所述的三个条件，客户信息可以被认定为商业秘密，但是员工带走并使用客户信息是否一定构成侵权呢？最高人民法院审理的（2020）最高法知民终726号案件对这一问题的说理最具代表性。该案中，员工与公司签订有《保密协议》、承担竞业限制义务和保密义务，在职期间即帮助新设公司与原公司客户达成交易，行为持续到离职之后，构成侵害经营秘密；新设公司实际控制人明知上述人员负有保密义务，仍获取并使用其提供的客户信息从事经营活动，被认定与员工构成共同侵权。

最高人民法院在该案中明确：在审理涉及客户信息的经营秘密纠纷时，认定离职员工是否构成侵权行为要处理好保护经营秘密与劳动者自由择业、竞业限制、人才合理流动的关系。不仅要考虑员工是否有接触客户信息的条件，还要考虑员工的行为是否具有不正当性，是否符合法律规定的侵害商业秘密的具体情形。既要制止侵害经营秘密的违法行为，也要保护员工离职后合理利用在工作中积累的知识、经验和技能的权利。对于员工因本职工作正常获取的客户信息，除非原单位能够证明员工或其所在新单位使用该客户信息获取竞争优势具有不正当性，员工或其所在新单位使用该客户信息的行为并不当然具有违法性。

据此，我们可以梳理出商业秘密的保护边界：法律打击的不是“跳槽”到竞争对手公司本身，也不是员工带走的一般知识、经验和技能，而是违反保密义务对商业秘密的不正当披露与使用。

此外，还要注意一个重要例外。《最高人民法院关于审理侵犯商业秘密民事案件适用法律若干问题的规定》第二条规定，客户基于对员工个人的信赖而与该员工所在单位进行交易，该员工离职后，能够证明客户自愿选择与该员工或者该员工所在的新单位进行交易的，人民法院应当认定该员工没有采用不正当手段获取权利人的商业秘密。这条“客户自愿选择”规则，是此类案件中员工一方最常用的抗辩，也是法院平衡客户名单保护与交易自由的关键。

现行法律为受侵害企业提供了民事、行政、刑事三条公私并举的救济途径。

第一，民事侵权诉讼。依据《中华人民共和国反不正当竞争法》第二十二条，赔偿数额按权利人实际损失或侵权人获利确定；故意实施侵犯商业秘密行为、情节严重的，可主张一倍以上五倍以下的惩罚性赔偿；难以确定时，法院可判决五百万元以下的法定赔偿，赔偿数额还应包括为制止侵权支付的合理开支。

其二，行政举报。依据《中华人民共和国反不正当竞争法》第二十六条，侵犯商业秘密的，由监督检查部门责令停止违法行为，没收违法所得，处十万元以上一百万元以下罚款；情节严重的，处一百万元以上五百万元以下罚款。

其三，刑事报案。依据《中华人民共和国刑法》第二百一十九条，侵犯商业秘密情节严重的，处三年以下有期徒刑，并处或者单处罚金；情节特别严重的，处三年以上十年以下有期徒刑，并处罚金。此外，《最高人民法院、最高人民检察院关于办理侵犯知识产权刑事案件适用法律若干问题的解释》第十七条将侵犯商业秘密罪的入罪门槛明确为：给权利人造成损失数额或违法所得数额三十万元以上（二年内曾受刑事处罚或行政处罚后再犯的，十万元以上）。

北京知识产权法院在2023年发布侵犯商业秘密十大典型案例时披露的一组数据值得所有企业深思：该院2021年至2023年10月以判决方式结案的侵犯商业秘密案件中，原告胜诉的仅占15%，企业败诉主因是无法证明商业秘密符合法定要件。客户资料若只有一串姓名电话，与公开渠道可以查到的黄页无异；只有沉淀了交易习惯、价格底线、特殊需求等深度信息，并配套了针对性的保密管理，才能在纠纷发生时经得起三要件的检验，被司法裁判机关认定为商业秘密。

员工跳槽带走客户资料，可能构成侵犯商业秘密，也可能不构成——分水岭在于信息本身是否构成商业秘密，以及员工的获取、使用行为是否具有不正当性。商业秘密保护不是人才流动的对立面，一方面要制止侵害经营秘密的违法行为，另一方面也要保护员工离职后合理利用在工作中积累的知识、经验和技能的权利。对客户资料等商业秘密的最终答案，写在企业日常的保密管理里，也写在司法对两种价值的精细平衡里。