商业秘密泄露了怎么办？第一时间应该做哪几件事？

一、先止损：把还能扩散的口子堵上

泄密处置的第一动作是控制扩散，而不是先找人问责。可操作的通常有四项：收回涉密权限（调整涉密系统的账号权限、变更共享链接与密码）、暂停相关人员的涉密访问、召回或隔离载体（纸质文件、移动硬盘、样品、含密数据的设备）、暂停对外流转（正在进行的报价、投标、合作材料先按涉密口径处理）。

这里有一个容易忽略的平衡：动作太猛、通知面太广，可能让对方提前销毁痕迹或者打草惊蛇；动作太轻，损失会继续扩大。比较稳妥的做法是同步启动内部核查与证据固定，把「控制」和「取证」两件事一起做，并保留每一步处置记录——这些记录本身也是证据。

如果对方是离职员工或者合作方，还要同步检查其离职（退出）流程是否走完。《商业秘密保护规定》（市场监管总局令第126号）第九条第七项把「要求离职员工登记、返还、清除、销毁其接触、获取的商业秘密及其载体，继续承担保密义务」列为可以认定权利人已采取相应保密措施的情形之一——流程有没有走、凭证有没有留，直接影响后续主张。

二、再固定证据：这批证据最容易灭失

泄密案件的证据有两个特点：一是分布在电子系统里，容易被删除、覆盖；二是关键痕迹有时效性。所以要趁还在第一现场时，把这些内容固定下来：泄露前后的载体与文件版本、系统访问与操作日志、邮件与聊天记录、涉密设备的账号与登录记录，以及能反映信息形成过程的研发、生产、经营资料。

为什么强调这一步？因为走行政举报时，权利人需要提交「商业信息属于商业秘密的初步证据材料」。《商业秘密保护规定》第十八条把这类材料细化为五项：商业信息的形成过程和形成时间；不为公众所知悉或者不属于公开情形；商业价值；所采取的保密措施；其他能够证明属于商业秘密的证据材料。举报时还要提供涉嫌被侵犯的具体线索，例如对方有渠道或机会获取商业秘密、保密措施被以不正当手段破坏、商业秘密已被实际获取或被披露使用等。

换句话说，平时留不留痕、出事时固定得够不够快，直接决定举报能不能顺利进入立案。对密点做分级建档、对关键载体做哈希存证固定、让形成时点可以追溯，可以在这一步显著减少举证工作量。「商秘库」即按此思路设计：按密点建档分级，并通过腾讯云「至信链」对密点内容做哈希存证固定，形成时间与内容可核验。

三、评估影响：信息还算不算商业秘密

固定证据之后要做的是定性评估，核心是两个问题。

第一个问题是秘密性还在不在。依《商业秘密保护规定》第六条，所谓不为公众所知悉，是指在涉嫌侵犯商业秘密的行为发生时，有关商业信息不为其所属领域的相关人员普遍知悉和容易获得。条文同时列举了属于已为公众知悉的情形，包括属于一般常识或行业惯例、通过观察上市产品即可直接获得、已在公开出版物或其他媒体公开披露、已通过公开的报告会或展览等方式公开、可从其他公开渠道获得等。如果信息已经对外公开，此后它不再符合秘密性要求；但这并不当然免除此前已经发生的侵权行为的责任，仍可就公开之前对方获取、使用的行为主张责任，具体认定以在案证据为准。

第二个问题是损失怎么算。《反不正当竞争法》（2025修订）第二十二条规定，赔偿数额按照权利人因被侵权所受到的实际损失或者侵权人因侵权所获得的利益确定；经营者故意实施侵犯商业秘密行为、情节严重的，可以在按上述方法确定数额的一倍以上五倍以下确定赔偿数额；赔偿数额还应当包括为制止侵权行为所支付的合理开支。权利人的实际损失、侵权人的获利难以确定的，由人民法院根据侵权行为的情节判决给予权利人五百万元以下的赔偿。评估影响阶段就要同步梳理订单流失、研发投入、许可费参照等损失口径的证据，而不是等起诉前再补。

四、依法维权：三条路径可以并行

民事路径。向有管辖权的人民法院提起诉讼。举证上有两项对权利人有利的安排：一是《反不正当竞争法》第三十九条规定，权利人提供初步证据证明其已经对所主张的商业秘密采取保密措施，且合理表明商业秘密被侵犯，涉嫌侵权人应当证明权利人所主张的商业秘密不属于本法规定的商业秘密；二是权利人提供初步证据合理表明商业秘密被侵犯，并提供法定情形证据之一的，涉嫌侵权人应当证明其不存在侵权行为。

行政路径。权利人可以向市场监督管理部门举报。《反不正当竞争法》第二十条规定，对涉嫌不正当竞争行为，任何单位和个人有权向监督检查部门举报。经核查符合「有证据初步证明存在侵权行为并依法应当给予行政处罚、属于本部门管辖、在给予行政处罚的法定期限内」三项条件的，应当立案（《商业秘密保护规定》第十九条）。认定侵权的，依《反不正当竞争法》第二十六条，由监督检查部门责令停止违法行为、没收违法所得，处十万元以上一百万元以下的罚款；情节严重的，处一百万元以上五百万元以下的罚款。这条路径的一个实用价值是：行政机关可以进入经营场所检查、查询复制有关资料、查封扣押有关财物，在证据获取上比当事人自行取证更有力度。

刑事路径。涉嫌犯罪的，行政机关依法移送司法机关追究刑事责任（《商业秘密保护规定》第二十七条），权利人也可以直接向公安机关报案。是否达到立案追诉标准，主要看给权利人造成的损失数额与情节，具体适用现行追诉标准与相关司法解释。

三条路径可以并行，不互相替代。需要注意的是：财产不足以同时支付时，《反不正当竞争法》第三十四条明确优先用于承担民事责任。此外，行政举报提供材料时对举报内容的真实性负责，不得捏造事实诬陷他人或滥用举报权利（《商业秘密保护规定》第十七条）。