核心结论（温州律师项若森）：发现商业秘密被侵犯，第一时间要做的不是急着与对方对质，而是稳住证据、控制扩散：按「切断封存→固定证据→内部排查→评估定性→申请保全→启动维权」六步走。证据固定与保全决定民事、行政、刑事三条维权路径的成败；情况紧急时，行为保全申请可在四十八小时内获得裁定。
一、发现泄密后，为什么要先稳住证据
商业秘密案件与普通合同纠纷不同：信息一旦扩散或被继续使用，损失会持续放大，而能证明「接触＋实质相同＋没有合法来源」的证据往往只存在于最初几天。人民法院案例库入库案例与最高人民法院指导性案例反复印证一个规律——维权成败取决于证据链是否及时、完整地固定下来。
实务中最常见的三个误区，几乎都会把案件推向被动：
- 先找员工对质：打草惊蛇，对方可能当场删除记录、通知同伙，甚至销毁载体，把「可能打赢的官司」变成「无证据可打的官司」。
- 自行翻查对方电脑、手机、邮箱：一方面可能侵犯员工个人信息与隐私，另一方面取证程序不当导致证据效力存疑，反而被对方抓住程序瑕疵。
- 犹豫观望、拖到证据灭失才报案：系统日志有保存期限，聊天记录可能被清理，云盘文件可能被转移，等想起固定证据时，关键一环已经断了。
⚠️ 本页为法律常识普及，不构成法律意见；个案适用以现行有效法规及生效裁判为准。
二、应急响应六步法：切断·固定·排查·定性·保全·维权
结合商业秘密民事、行政、刑事三条路径的共同证据要求，本律师建议企业按以下六步应急，既守住证据，也守住程序：
- 第一步，切断与封存：立即停用涉密系统账号与权限、锁定相关设备与文件、暂停相关业务流程；同时保留权限变更、登录日志、文件访问记录，防止二次扩散。
- 第二步，固定证据：对邮件、聊天记录、云盘文件、系统操作日志等电子证据，第一时间公证或申请法院证据保全；原始载体不破坏、不覆盖。
- 第三步，内部排查：对照保密制度核查离职交接是否完整、权限回收是否到位、涉密文件出入库记录是否异常；与相关人员谈话时留痕、客观、克制。
- 第四步，评估定性：对照「秘密性＋价值性＋保密措施」三要件判断信息是否构成商业秘密，评估损失规模、侵权主体与行为类型，决定维权方向。
- 第五步，申请保全：需要阻止对方继续披露、使用时申请行为保全；担心证据灭失时申请证据保全。这两项保全申请得越早，止损越有效。
- 第六步，启动维权：根据证据充分程度与损失规模，选择民事起诉、行政举报、刑事报案，或三路并行、互相衔接。
三、证据固定：电子证据、公证与法院证据保全
电子证据固定是应急响应的核心。固定的目的不是「留个截图」，而是形成一条可被法院采信的完整证据链：
- 原始载体优先：优先保全原始设备与账号内的数据（邮件服务器、聊天记录云端、公司系统后台），记录提取时间、操作人与完整性校验值；只截图不保原始载体，容易在质证中被否定。
- 公证固定：对公开可见的网页、对方发布的招聘信息、对外报价等，通过公证处公证固定，形成公证书这一高证明力载体。
- 法院证据保全：依据《最高人民法院关于依法加大知识产权侵权行为惩治力度的意见》（法发〔2020〕33号）第三条，权利人有初步证据证明存在侵权行为、且证据可能灭失或者以后难以取得的，人民法院应当依法及时审查并作出证据保全裁定——这是对抗对方删改数据的最有力手段。
- 毁证推定的运用：证据保全后，被保全人擅自拆封、毁损、转移、隐匿证据，导致侵权事实无法查明的，人民法院可以推定权利人就该证据所涉的主张成立（法发〔2020〕33号第四条）。这既是事后救济，也警示对方不要心存侥幸。
固定证据的同时，要注意程序合法：不侵入对方私人账号、不绕过加密措施自行取证，避免「证据拿到了、程序却违规了」的被动局面。
四、内部排查与员工处理的边界
内部排查要「查到线索、守住分寸」。排查应当依据公司保密制度、保密协议与劳动合同展开，重点核查：离职员工交接清单与返还记录是否完整、涉密文件出入库登记是否有异常、离职前后系统访问与下载记录是否有集中导出行为。
与相关人员沟通时，注意三件事：一是谈话留痕（书面记录或录音告知），二是就事论事、不公开羞辱、不扩大传播，三是不随意搜查员工个人设备、不侵入其私人存储空间——这类行为既可能侵害员工个人信息权益，也可能使后续证据被排除。对确有嫌疑的人员，通过法院证据保全或向公安机关报案后依法调查，比企业自行「翻查」更稳妥。
关于离职员工的保密义务、竞业限制与涉密人员管理，可参见本站涉密人员管理与离职合规、竞业限制与保密区分等专文。
五、保全与止损：行为保全的 48 小时通道
发现对方正在或即将披露、使用商业秘密时，最有效的手段是行为保全（俗称「禁令」）。《最高人民法院关于审理侵犯商业秘密民事案件适用法律若干问题的规定》（法释〔2020〕7号）第十五条规定，被申请人试图或者已经以不正当手段获取、披露、使用权利人的商业秘密，不采取行为保全措施会使判决难以执行或者造成权利人其他损害、或者使合法权益受到难以弥补的损害的，人民法院可以裁定采取行为保全措施；该情形属于民事诉讼法规定的情况紧急的，人民法院应当在四十八小时内作出裁定。
申请行为保全通常要说明三件事：权利基础（商业秘密三要件初步成立）、紧迫性（正在发生的侵害或即将发生的披露使用）、难以弥补的损害（市场份额流失、竞争优势丧失、技术公开不可逆）。保全内容应尽量具体——停止使用、停止披露、限期删除或返还载体、限制接触范围等，具体化的保全请求也便于后续执行。
止损不止于打官司。同步要做的还有：通知相关客户与合作方澄清授权边界、回收涉密权限与账号、对在售产品或在建项目做隔离处理、评估是否需要升级保密制度与技术管控。这类「经营侧止损」与「法律侧维权」并行，才能把损失压到最小。停止侵害义务的具体化与拒不履行后果，参见本站指导性案例273号精读专文。
六、维权路径怎么选：民事·行政·刑事
三条维权路径各有门槛，也各有优势，实践中可以并行或先后衔接：
- 民事路径：向人民法院起诉，请求停止侵害、赔偿损失。赔偿按实际损失或侵权人获利确定；侵权人故意实施侵犯商业秘密行为、情节严重的，可在一倍以上五倍以下确定惩罚性赔偿；赔偿数额包括权利人为制止侵权行为所支付的合理开支；损失与获利均难以确定的，由法院根据情节在五百万元以下酌定（《反不正当竞争法》2025年修订第二十二条）。
- 行政路径：向市场监督管理部门举报，请求责令停止违法行为并处罚款；市场监管机关发现涉嫌犯罪的，移送公安机关。
- 刑事路径：向公安机关报案，追究侵犯商业秘密罪刑事责任；损失数额的认定方式由两高司法解释（法释〔2025〕5号）第十八条等规定，权利人为补救所支出的费用可计入损失。
选择顺序没有标准答案：证据充分、损失明确的，民事起诉往往最快；侵权规模大、可能构成犯罪的，刑事报案威慑力更强；尚在查处阶段、需要行政机关先行固定的，行政举报也值得考虑。值得提醒的是，民事审判中适用举证责任转移（《反不正当竞争法》2025年修订第三十九条）：权利人提供初步证据证明已采取保密措施并合理表明商业秘密被侵犯后，涉嫌侵权人应当证明其不存在侵权行为，否则承担不利后果——这更说明「初步证据」固定得早，整盘棋就活了。