数据与数据库商业秘密保护常见难题怎么办?数据集合的秘密性·用户信息库·保密措施·侵权举证|温州律师项若森

领域:商业秘密保护 / 经营秘密 · 地域:浙江省温州市 · 类型:实务研究 · 发布:2026-09-18 · 更新:2026-09-18
核心结论(温州律师项若森):数据库或数据集合能否受商业秘密保护,关键看是否同时满足秘密性、价值性、保密措施三要件——网站用户注册信息数据库等数据集合在符合法定要件时可以作为商业秘密保护,而增值税发票等制式票据票面直接记载的信息通常不具保密属性。单个数据往往难成秘密,"集合+深度加工"才是秘密点所在。保护数据类商业秘密重点在事前:合法收集、分级授权、访问留痕、脱敏管理,让每一份数据都能追溯接触痕迹。
数字经济时代,企业最常被问到的数据保护问题集中在五个方面:数据库或数据集合能不能作为商业秘密保护、哪些数据可以主张哪些不行、数据类秘密的保密措施怎么做、爬虫抓取与员工带走数据怎么认定侵权、数据被侵权后怎么举证与计算损失。本文逐一厘清法律规则、司法实践倾向与实务操作要点,并附高频法规与人民法院案例库典型案例裁判规则速查。

一、数据库或数据集合能作为商业秘密保护吗

(一)法律规则

《反不正当竞争法》(2025 年修订)第十条规定商业秘密受法律保护,商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。数据库、数据集合属于经营信息或技术信息的表现形式,只要满足秘密性、价值性、保密措施三要件,就可以作为商业秘密保护,法律并未将数据排除在商业秘密之外。

(二)司法实践倾向

人民法院案例库入库案例(2023-09-2-176-006,衢州某网络技术公司诉周某等)明确:网站用户注册信息数据库符合法定要件时,可以作为商业秘密保护。这确认了"数据库本身可以作为商业秘密客体"的裁判立场——关键在于该数据库是否不为公众所知悉、是否具有商业价值、权利人是否采取了相应保密措施。

(三)实务操作要点

建立数据资产清单,区分核心数据、重要数据与一般数据;对拟主张保护的数据集合评估三要件并留存证据;以制度文件、保密协议、系统日志证明保密措施;涉个人信息的数据先完成合规收集与处理再谈保护。

二、哪些数据可以主张、哪些不行

(一)法律规则

秘密性的核心是"不为公众所知悉":公开渠道可获取的信息、行业普遍知悉的信息不构成秘密。单个数据往往不具秘密性,但经过筛选、清洗、标注、关联等深度加工形成的数据集合,其组合方式、字段结构、更新规律可能整体不为公众所知悉,成为可保护的秘密点。

(二)司法实践倾向

入库案例(2023-09-2-176-002,安徽某国际货运代理公司诉阚某等,最高法 2021 最高法民再 310 号)从反面划出边界:增值税发票为制式票据,票面直接记载的客户信息通常不具保密属性;法律未规定、当事人亦未约定购买方负保密义务的,不构成商业秘密。区分要点在于:信息是否体现权利人的深度加工与独创性安排,以及权利人是否通过约定与措施赋予其保密属性。

(三)实务操作要点

对数据集合逐项标注秘密点:字段组合、数据来源、清洗规则、更新机制;对第三方来源数据以协议明确保密义务;对公开数据加工后形成的衍生数据,保存加工过程记录;区分"票面信息"与"深度信息",避免把制式单据记载直接当作秘密主张。

三、数据类秘密的保密措施怎么做

(一)法律规则

保密措施的要求是"相应"而非"万无一失"——以正常情况下足以防止泄露为度。对数据类秘密,措施应与其重要程度和商业价值相匹配,形成制度、技术、协议、留痕的组合。

(二)司法实践倾向

入库案例(2023-09-2-176-015,某传媒集团诉某文化传媒公司)认定:将商业秘密置于存在高度泄密风险的云盘、保密措施与其重要程度和商业价值明显不符的,权利人存在重大过失,可认定构成披露。反面看,分级授权、访问控制、加密存储、脱敏处理、日志留痕、离职回收等措施组合,更容易被认定为"相应"的保密措施;保密措施的合理性还按数据特点判断,参照育种材料类案例"以正常情况下足以防止泄露为宜"的标准。

(三)实务操作要点

数据库实行账号分级授权与最小权限原则;敏感字段加密存储、按需脱敏展示;导出、下载、复制操作全程留痕并定期审计;与涉数据岗位签订保密协议并明确数据资产归属;离职员工账号即时停用、数据访问权限即时回收。

四、爬虫抓取与员工带走数据怎么认定侵权

(一)法律规则

反不正当竞争法禁止以盗窃、贿赂、欺诈、胁迫、电子侵入或者其他不正当手段获取权利人的商业秘密,禁止披露、使用或允许他人使用以不正当手段获取的商业秘密。入库案例(2023-09-2-176-008,某公司、某(中国)研发公司诉黄某)明确:以违背诚信原则和公认商业道德的方式获取即属不正当手段,反法采用"不正当手段"兜底,不以刑事违法性为前提。

(二)司法实践倾向

对数据类侵权,司法实践同样适用"接触+实质相同-合法来源"推定:员工有接触权限、离职后数据出现在竞争者处、字段结构与数据特征一致且不能合理解释来源的,可推定侵权。入库案例(2024-13-2-176-002,某模具公司诉某材料公司等)还确认:基于商业秘密修改、改进而来的信息,或基于该秘密规避错误研发路线而得的,即便存在差异甚至完全不同,仍可认定改进型使用或消极使用。

(三)实务操作要点

固定接触证据:权限记录、登录日志、导出记录、离职交接清单;做数据指纹比对:字段结构、脱敏规则、样本特征、更新规律;对爬虫场景保存技术措施与访问日志;对员工带走数据场景比对离职时间与被诉方数据出现时间。

五、数据被侵权后怎么举证与计算损失

(一)法律规则

举证上沿用商业秘密侵权的一般规则,必要时适用举证妨碍推定:一方当事人控制证据无正当理由拒不提交的,法院可以认定对方主张成立(民事证据规定第九十五条)。赔偿上,按照权利人实际损失、侵权人侵权获利、参照许可使用费合理倍数依次确定,难以计算的由法院根据侵权行为的情节酌定;主观故意且情节严重的,可主张惩罚性赔偿。

(二)司法实践倾向

数据类案件的损失计算,实务上常以获客成本、数据建设投入、许可使用费、侵权人获利(如新增用户数乘以单位用户价值)等维度展开;对数据集合整体被复制、公开的情形,法院还可能考虑保密措施修复费用。权利人主张金额须与证据对应,避免仅凭估算主张高额赔偿。

(三)实务操作要点

留存数据建设投入凭证与获客成本明细;梳理侵权人获利线索并申请调查令或证据保全;综合评估民事、行政、刑事三条路径,数据泄密情节严重且符合入罪门槛的可向市场监管部门举报或向公安机关报案;诉前先行固定证据,防止数据被删除。

附录A:高频援引法规速查

附录B:典型案例裁判规则速查

本地化常见问题(温州·浙江)

以下问答仅作法律常识普及,不构成法律意见。

Q1:客户或用户数据库能作为商业秘密保护吗?

可以,但有条件。网站用户注册信息数据库等数据集合符合法定要件时可以作为商业秘密保护;须同时满足不为公众所知悉、具有商业价值、经权利人采取相应保密措施三个要件,深度加工形成的集合与字段组合更容易获得保护。

Q2:爬虫抓取我网站的数据,算侵犯商业秘密吗?

取决于数据集合是否构成商业秘密以及抓取手段是否正当。数据集合符合三要件的,规避技术措施、规模化抓取可能构成以不正当手段获取商业秘密;主张时需证明秘密性、价值性、保密措施以及抓取数据的一致性。

Q3:数据涉及个人信息,还能主张商业秘密吗?

能,但有合规前提。非法获取、处理个人信息形成的数据集合不受保护,甚至可能承担责任;企业应取得用户同意、落实个人信息保护与数据安全合规,再主张数据集合的商业秘密保护。

Q4:数据存在云盘,算采取了保密措施吗?

不一定。仅把数据放进云盘、未设置权限分级与风险管控,保密措施可能被认为与其重要程度和商业价值明显不符;权限控制、加密、日志留痕、脱敏管理等措施组合更易被认定为相应的保密措施。

Q5:数据被员工带走,怎么举证、怎么计算损失?

举证上沿用接触加实质相同减合法来源的推定,重点固定离职交接记录、访问日志、数据指纹比对;损失计算可采用实际损失、侵权获利、许可使用费合理倍数等方式,难以计算的由法院酌定,符合条件的可主张惩罚性赔偿。
本页为法律常识与实务研究分享,不构成法律意见;个案适用以现行有效法规及生效裁判为准。如需针对具体案件的方案,请咨询执业律师。
专题专栏: 公司法 · 金融纠纷 · 行政法 · 征收拆迁 · 企业拆迁 · 税务争议 · 劳动和社会保障 · 合伙纠纷 · 商业秘密 · 强制执行 · 综合与其他 · 查看全部专题 →
本页内容说明:由项若森律师整理,基于现行有效的《反不正当竞争法》《最高人民法院关于审理侵犯商业秘密民事案件适用法律若干问题的规定》及浙江省、温州市相关规范性文件,结合公开裁判规则撰写,仅供普法与实务研讨参考,不构成针对具体事项的法律意见,亦不构成委托代理关系。个案情况不同,请以正式法律意见及生效裁判为准。
↑ 返回本页顶部