员工离职带走代码/文档/客户资料,如何“固定证据”?附操作指南

根据最高检《知识产权检察工作白皮书（2024）》，2024年全国检察机关共受理审查起诉侵犯商业秘密犯罪163件385人，案件数同比上升12.4%。上海知识产权法院数据显示，商业秘密民事案件中，因员工离职引发的纠纷占比高达89.53%，深圳宝安法院调研也显示超过80%的案件与员工离职行为相关。

更令人担忧的是，这些案件中，86%的侵权证据是电子证据，但超过60%的企业因为证据固定不规范，导致关键证据被法院排除，最终败诉。

核心问题： 当发现员工离职带走代码、文档或客户资料时，企业该如何快速、合法、有效地固定证据？

二、典型案例：三种常见侵权场景的法院裁判观点

案例一：员工离职带走生产工艺核心资料

【案情简介】

2025年5月，宁夏某化工公司发现，技术总监李某离职后，擅自将公司核心生产工艺资料、配方数据存储在个人U盘带走，并入职竞争对手公司。公司立即向法院提起诉讼，主张李某侵犯商业秘密。

【证据固定过程】

公司在发现侵权后48小时内完成了以下证据固定工作：

第一步： 通过企业微信后台导出李某离职前30天的聊天记录，发现李某多次将技术资料发送至个人邮箱；

第二步： 聘请公证处对公司服务器日志进行公证，证明李某在离职前一周频繁下载核心文件；

第三步： 使用可信时间戳对李某发送至个人邮箱的文件进行固化，证明文件内容及其生成时间；

第四步： 委托第三方鉴定机构对涉案技术资料进行商业秘密鉴定，确认该资料不为公众所知悉、具有商业价值、采取了保密措施。

【核心要点】

企业通过公证取证、可信时间戳固化证据、第三方鉴定等方式形成的证据链，完整、合法、有效，足以证明李某的侵权行为。

案例二：员工离职带走源代码创业

【案情简介】

北京某科技公司发现，核心开发工程师刘某离职后，将公司核心产品源代码带走，并与他人共同创办新公司，开发同类产品。公司向法院提起诉讼，主张刘某侵犯商业秘密。

【证据固定过程】

公司采取了以下证据固定措施：

第一步： 通过代码版本管理系统（Git）导出刘某离职前的操作日志，证明刘某在离职前一周大量下载核心代码；

第二步： 使用代码比对工具（如Beyond Compare）对比公司源代码与刘某新公司产品代码，发现相似度达85%以上；

第三步： 聘请公证处对刘某新公司产品进行购买、安装、运行，并全程公证，证明产品使用了公司源代码；

第四步： 委托司法鉴定机构对源代码进行同一性鉴定，确认侵权成立。

【核心要点】

源代码属于技术信息，符合商业秘密构成要件。企业通过版本管理系统日志、代码比对、司法鉴定形成的证据链，足以证明侵权行为。

案例三：员工离职带走客户名单

【案情简介】

某销售经理张某离职后，将公司客户名单、交易价格、交易习惯等资料带走，入职竞争对手公司，并向公司客户推销同类产品。公司向法院提起诉讼，主张张某侵犯商业秘密。

【证据固定过程】

公司采取了以下证据固定措施：

第一步： 通过CRM系统导出张某离职前60天的操作日志，证明张某大量下载、导出客户资料；

第二步： 聘请公证处对公司CRM系统中的客户资料进行公证，证明客户资料的完整性、真实性；

第三步： 通过企业邮箱后台导出张某与客户的往来邮件，证明张某使用了客户资料；

第四步： 委托第三方机构对客户名单进行商业秘密鉴定，确认该客户名单不为公众所知悉、具有商业价值、采取了保密措施。

【核心要点】

客户名单是否构成商业秘密，关键在于是否包含”不为公众所知悉”的深度信息。简单的客户名称、联系方式不构成商业秘密，但包含交易习惯、价格底线、特殊需求等深度信息的客户名单，符合商业秘密构成要件。

三、实务建议：5步证据固定实操指南

第一步：发现侵权后48小时内完成”紧急取证”

时间就是生命，证据灭失风险每分钟都在增加。 根据实务经验，员工离职后48小时内是证据固定黄金期，超过72小时，关键证据可能被删除、篡改或销毁。

紧急取证清单：

1. 导出系统日志（30分钟内完成）

– 企业微信/钉钉后台：导出员工离职前30天的聊天记录、文件传输记录

– 企业邮箱后台：导出员工离职前30天的邮件收发记录、附件下载记录

– 代码版本管理系统（Git/SVN）：导出员工离职前30天的代码提交、下载、克隆记录

– CRM系统后台：导出员工离职前60天的客户资料查询、下载、导出记录

– 文件服务器日志：导出员工离职前30天的文件访问、下载、复制记录

注意： 导出的日志文件必须保留原始格式，不得修改或编辑。建议同时使用可信时间戳对日志文件进行固化，证明文件的生成时间。

2. 固化侵权证据（2小时内完成）

– 使用可信时间戳对员工发送至个人邮箱的文件、上传至网盘的文件进行固化

– 使用公证云等在线公证工具，对员工新公司网站、产品介绍进行网页公证

– 对员工新公司产品进行购买、安装、运行，并全程录音录像

注意： 可信时间戳是最高人民法院认可的电子证据固化方式，截至2026年1月，全国法院已有超12万件裁判文书采信可信时间戳作为电子证据。

3. 申请行为保全（48小时内完成）

若员工正在销毁证据或转移资产，企业可以向法院申请行为保全，要求员工立即停止侵权行为、保全证据、禁止接触客户等。

根据《民事诉讼法》第100条，法院可以在48小时内作出裁定，并立即执行。

第二步：通过公证或可信时间戳固化电子证据

电子证据易篡改、易灭失，必须通过第三方机构固化。

公证取证：

– 优势： 公证证据的法律效力最强，法院几乎不会质疑

– 劣势： 费用较高（每件500-2000元），时间较长（1-3个工作日），公证员需要现场操作

– 适用场景： 侵权行为已经公开、需要购买侵权产品、需要实地调查

可信时间戳：

– 优势： 费用低廉（每件10-30元），速度快（1分钟内完成），无需公证员到场

– 劣势： 部分法官对可信时间 stamp 采信度略低于公证证据

– 适用场景： 侵权行为发生在网络环境、需要快速固化大量文件、企业内部证据保全

最佳实践：

对于关键证据，建议同时使用公证取证和可信时间戳，形成双重保障。

可信时间戳操作流程：

1. 访问可信时间戳知识产权保护平台（如联合信任时间戳服务中心）

2. 完成实名认证并绑定企业信息

3. 选择认证类型为”商业秘密”，上传需要固化的文件

4. 平台自动生成时间戳证书，证明文件的生成时间、内容完整性

5. 保存时间戳证书，作为诉讼证据提交

第三步：委托第三方鉴定机构确认”商业秘密”构成要件

商业秘密必须同时满足三个要件：不为公众所知悉、具有商业价值、采取了保密措施。

鉴定流程：

1. 选择鉴定机构

选择具有司法鉴定资质的第三方机构，如中国知识产权研究会、各省司法鉴定中心等。

2. 提交鉴定材料

– 涉案技术资料或客户名单

– 保密措施证明文件（保密协议、保密制度、访问权限设置等）

– 商业价值证明文件（研发投入、市场价值、销售数据等）

3. 鉴定内容

– 非公知性鉴定： 该信息是否在所属领域普遍知悉和容易获得

– 同一性鉴定： 权利人的信息与侵权人使用的信息是否具有同一性

第四步：形成完整证据链，确保证据”三性”

证据必须具备真实性、合法性、关联性，才能被法院采信。

证据链构建：

1. 证明商业秘密存在

– 商业秘密鉴定报告

– 保密协议、保密制度

– 研发投入证明、市场价值证明

2. 证明侵权行为发生

– 系统日志（证明员工下载、复制、传输商业秘密）

– 可信时间戳证书（证明文件内容及生成时间）

– 公证书（证明侵权行为）

– 代码比对报告、产品购买公证书

3. 证明侵权行为与损害结果的因果关系

– 客户流失证明（原客户转而与员工新公司交易）

– 销售额下降证明

– 市场份额下降证明

4. 证明损失金额

– 研发成本

– 实际损失（销售额下降、客户流失）

– 侵权人获利（员工新公司销售额）

证据链示例：

以”员工离职带走客户名单”为例：

– 证据1：客户名单鉴定报告（证明客户名单构成商业秘密）

– 证据2：保密协议（证明企业采取了保密措施）

– 证据3：CRM系统日志（证明员工离职前大量下载客户名单）

– 证据4：可信时间戳证书（证明员工发送客户名单至个人邮箱）

– 证据5：公证邮件（证明员工使用客户名单联系原公司客户）

– 证据6：客户流失证明（证明原客户转而与员工新公司交易）

第五步：选择合适的维权路径

根据侵权情节轻重，选择民事诉讼、行政处罚或刑事报案。

1. 民事诉讼

– 适用场景： 侵权情节较轻，主要诉求是停止侵权、赔偿损失

– 优势： 可以获得经济赔偿，可以申请行为保全、财产保全

– 劣势： 时间较长（6-18个月），举证责任重

2. 行政处罚

– 适用场景： 侵权情节一般，希望快速制止侵权

– 优势： 速度快（15-30天），无需承担举证责任

– 劣势： 无法获得经济赔偿，罚款归国库

3. 刑事报案

– 适用场景： 侵权情节严重，损失金额超过50万元

– 优势： 威慑力强，可以追究刑事责任

– 劣势： 立案门槛高，证据要求严格

最佳实践：

对于严重侵权行为，建议同时提起民事诉讼和刑事报案。刑事报案可以对侵权人形成威慑，民事诉讼可以获得经济赔偿。

四、常见误区：企业证据固定的5个错误做法

误区一：只保存电子证据，不进行公证或时间戳固化

错误后果： 电子证据易被篡改，法院可能以”无法证明真实性”为由排除证据。

正确做法： 发现侵权后，立即通过公证或可信时间戳固化电子证据。

误区二：只保存侵权证据，不证明商业秘密存在

错误后果： 法院可能以”涉案信息不构成商业秘密”为由驳回诉讼请求。

正确做法： 委托第三方鉴定机构对涉案信息进行商业秘密鉴定，同时提供保密协议、保密制度等证据。

误区三：只保存系统日志，不保存原始文件

错误后果： 系统日志只能证明员工操作行为，无法证明涉案信息内容。

正确做法： 同时保存系统日志和原始文件，使用可信时间戳对原始文件进行固化。

误区四：发现侵权后立即报警，不先固定证据

错误后果： 员工可能趁机删除、篡改证据，导致后续维权困难。

正确做法： 发现侵权后，先完成证据固定（至少完成紧急取证），再向公安机关报案。

误区五：只追究员工责任，不追究新公司责任

错误后果： 员工个人赔偿能力有限，即使胜诉也难以执行。

正确做法： 同时起诉员工及其新公司，要求新公司承担连带责任。

五、结语

证据固定是商业秘密维权的关键。 企业必须在发现侵权后48小时内完成紧急取证，通过公证或可信时间戳固化电子证据，委托第三方鉴定机构确认商业秘密构成要件，形成完整证据链，选择合适的维权路径。

预防胜于治疗。 企业应当在日常经营中建立健全商业秘密保护制度，与员工签订保密协议和竞业限制协议，对核心商业秘密采取加密、权限控制等保密措施，定期对商业秘密进行权属认证。只有做好事前预防，才能在事后维权中占据主动。

法条链接

1. 《中华人民共和国反不正当竞争法》（2019年修订）第九条、第十条

商业秘密，是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。经营者不得实施侵犯商业秘密的行为，包括以不正当手段获取商业秘密、披露使用商业秘密、违反保密义务披露使用商业秘密等。

2. 《最高人民法院关于审理侵犯商业秘密民事案件适用法律若干问题的规定》第一条、第二条、第三条、第六条

与技术有关的代码、配方、工艺、设计等信息可以认定为技术信息；与经营活动有关的客户名单、数据、经营策略等信息可以认定为经营信息。不为所属领域相关人员普遍知悉和容易获得的信息，应当认定为不为公众所知悉。签订保密协议、对涉密设备采取限制使用措施、对涉密信息采取加密措施等，应当认定为合理保密措施。

3. 《最高人民法院关于修改〈关于民事诉讼证据的若干规定〉的决定》第十四条、第十五条

电子数据包括网页、博客、微博客等网络平台发布的信息；手机短信、电子邮件、即时通信、通讯群组等网络应用服务的通信信息；用户注册信息、身份认证信息、电子交易记录、通信记录、登录日志等信息；文档、图片、音频、视频、数字证书、计算机程序等电子文件；其他以数字化形式存储、处理、传输的能够证明案件事实的信息。当事人以电子数据作为证据的，应当提供原件。电子数据的制作者制作的与原件一致的副本，或者直接来源于电子数据的打印件或其他可以显示、识别的输出介质，视为电子数据的原件。

4. 《中华人民共和国民事诉讼法》第一百条

人民法院对于可能因当事人一方的行为或者其他原因，使判决难以执行或者造成当事人其他损害的案件，根据对方当事人的申请，可以裁定对其财产进行保全、责令其作出一定行为或者禁止其作出一定行为；当事人没有提出申请的，人民法院在必要时也可以依职权采取保全措施。人民法院接受申请后，对情况紧急的，必须在四十八小时内作出裁定；裁定采取保全措施的，应当立即开始执行。

5. 《中华人民共和国刑法》第二百一十九条

有下列侵犯商业秘密行为之一，情节严重的，处三年以下有期徒刑，并处或者单处罚金；情节特别严重的，处三年以上十年以下有期徒刑，并处罚金：（一）以盗窃、贿赂、欺诈、胁迫、电子侵入或者其他不正当手段获取权利人的商业秘密的；（二）披露、使用或者允许他人使用以前项手段获取的权利人的商业秘密的；（三）违反保密义务或者违反权利人有关保守商业秘密的要求，披露、使用或者允许他人使用其所掌握的商业秘密的。

*本文仅供学习交流，具体法律问题请咨询专业律师。*