商业秘密是否成立、哪些行为构成侵害、行政罚款、民事赔偿和刑事数额如何计算，适用的是全国统一规则。2025年10月15日起施行的《反不正当竞争法》规定构成要件和民事赔偿。2026年6月1日起施行的《商业秘密保护规定》（市场监管总局令第126号）细化秘密范围、保密措施、举报材料和行政处罚。2025年两高《关于办理侵犯知识产权刑事案件适用法律若干问题的解释》规定刑事立案数额和量刑档次。下面按构成、行为、责任、常见泄密事实、与保密措施相对应的管理安排、程序和证明来说明。
文中案件用来对照这些规则在具体事实上如何落地。赔偿数额、罚金和刑期是该案的判决结果，其他案件仍要按损失、获利或许可使用费重新计算，不沿用同一个数字。
三项要件同时具备才构成商业秘密
《反不正当竞争法》第十条和《商业秘密保护规定》第五条使用同一句定义：不为公众所知悉、具有商业价值，并经权利人采取相应保密措施的技术信息、经营信息等商业信息。三项缺少任何一项，信息就停留在普通经营资料上。
秘密性看行为发生当时，所属领域的相关人员是否普遍知悉、是否容易获得。规定第六条列出已经公开的情形：行业常识或惯例；仅涉及尺寸、结构、材料、部件的简单组合，观察上市产品就能直接得到；已经在公开出版物或其他媒体上披露；已经通过报告会、展览等方式公开；还能从其他公开渠道获得。把已经公开的信息整理、改进、加工之后形成的新信息，只要仍满足“不为公众所知悉”，可以单独构成秘密。观察上市产品和翻阅公开出版物，都可能使秘密性消失。
商业价值包括现实价值和潜在价值。规定第七条举出的后果有资产增加、收入或利润增长、用户数量增长、成本下降、研发时间缩短、交易机会增加、商誉或商品声誉提升。生产经营中的阶段性成果、失败的实验数据和技术方案，符合这一款的，同样具有商业价值。价值写在竞争优势上，不要求信息已经单独做成一张利润表。
保密措施看的是行为发生前，权利人是否采取了与信息及其载体的性质、商业价值相适应的合理措施。法律不要求措施密不透风。规定第九条把下列做法列为相应措施：保密协议或合同中的保密义务；规章制度、培训、书面告知；限制进入涉密厂房、车间、实验室、办公室或分区管理；远程办公和跨境协作中的权限分级、数据脱敏、操作日志；标记、分类、隔离、加密、封存和限制知悉范围；对计算机、网络和存储设备限制使用、访问、存储、复制；要求离职员工登记、返还、清除、销毁载体并继续保密。权利人包括所有人，以及经所有人许可、授权的使用人。
技术信息与经营信息的范围已经写进规章
规定第五条把技术信息写成与技术有关的结构、原料、配方、材料、样品、样式、工艺、方法、数据、算法、计算机程序、代码等。设计图纸、生产流程、软件源代码和实验数据属于这一类。最高人民法院关于审理侵犯商业秘密民事案件的司法解释第一条，还将植物新品种繁殖材料、工艺步骤和有关文档列入技术信息。
经营信息是与经营活动有关的创意、管理、销售、财务、计划、样本、招投标材料、客户信息和数据。客户信息包括名称或姓名、地址、联系方式，以及交易习惯、意向、内容。只有公开名录上的企业名称和总机，秘密性很弱；未公开的对接人、价格、账期和交易习惯，在采取了对应保密措施时，才有条件主张经营秘密。客户名单的举证和聊天记录的取得，另见客户名单与电子证据一文。
五种行为各自独立构成侵害
规定第十条至第十四条把侵害分成几类，获取本身就可以独立成立，不取决于后来有没有使用。
不正当手段获取，包括盗窃、贿赂、欺诈、胁迫、电子侵入，以及其他不正当手段。规定把下列做法写入不正当手段：未经授权或超出授权，接触、占有、复制权利人控制下的文件、物品、材料、原料；用财物或其他财产性利益、人身威胁，贿赂、胁迫、欺骗员工、前员工或其他人；擅自进入数字化办公系统、服务器、邮箱、云盘、应用账户，或者用恶意程序、漏洞攻击获取；把秘密下载或传到不受权利人控制的邮箱、云盘或设备，包括授权到期之后仍在传。
披露、使用或允许他人使用非法获取的秘密，是前一行为的延续。披露包括泄露给权利人以外的第三人，也包括公之于众。使用包括直接使用，对秘密修改、改进后使用，以及根据秘密调整生产经营。
违反保密义务或违反权利人的保密要求，披露、使用或允许他人使用自己已经掌握的秘密，主体通常是员工、前员工和合作方。义务可以来自劳动合同、保密合同、买卖合同，也可以来自合同性质、交易习惯和诚信原则，还可以来自规章制度和合理措施对员工、前员工、合作方提出的要求。参与研发、生产、检验、认证因而知悉秘密的人，同样可能负有这项义务。
教唆、引诱、帮助，包括怂恿、指使，用物质奖励或职位许诺诱导，以及明知或应知他人侵权仍提供资金、技术、设备等便利。经营者以外的自然人、法人和非法人组织实施上述行为的，视为侵犯商业秘密。第三人明知或应知员工、前员工、合作方或其他人实施了这些行为，仍获取、披露、使用或允许他人使用的，也视为侵犯。判断明知或应知，要看保密程度、获取渠道是否合理、交易价格、与权利人的关系以及行业惯例。
赔偿、罚款和刑期分别计算
民事责任上，法院可以判令停止侵害。赔偿数额按照权利人的实际损失或侵权人的获利确定；经营者故意实施且情节严重的，可以在损失或获利的一倍以上五倍以下确定惩罚性赔偿。赔偿还包括为制止侵权支付的合理开支。损失和获利都难以确定的，《反不正当竞争法》第二十二条规定，法院可以根据情节判决五百万元以下的赔偿。惩罚性赔偿的提出时间和基数规则，见惩罚性赔偿的适用。民事司法解释还允许判令返还或销毁载体，清除侵权人控制的秘密信息。规定第二十五条把责令停止写成持续到该信息不再构成商业秘密为止，并包括停止使用、返还或销毁载体、销毁含有秘密的侵权产品或中间品、清除已获取的信息；权利人同意收购、销售或其他处理的，不在销毁之列。
行政责任上，规定第二十四条依照《反不正当竞争法》第二十六条，由县级以上市场监督管理部门责令停止违法行为，没收违法所得，处十万元以上一百万元以下罚款；情节严重的，处一百万元以上五百万元以下罚款。情节严重包括直接损失数额较大、对生产经营造成重大不利影响、危害国家利益或社会公共利益、二年内因侵犯商业秘密受过行政处罚后再犯，以及其他严重情形。导管技术文件一案，行政机关在没有查到违法所得时，仍对三人分别罚款十万元、十万元和一万元。
《刑法》第二百一十九条对情节严重的，处三年以下有期徒刑，并处或单处罚金；情节特别严重的，处三年以上十年以下有期徒刑，并处罚金。2025年两高知识产权刑事司法解释把“情节严重”定为给权利人造成损失三十万元以上，或者违法所得三十万元以上。二年内因侵犯商业秘密受过刑事处罚或行政处罚后再犯的，数额降为十万元以上。直接导致权利人因重大经营困难破产、倒闭，或者数额达到上述标准十倍以上的，属于“情节特别严重”。普通情形下，十倍是三百万元。以盗窃等不正当手段获取、尚未使用的，损失可以按合理许可使用费确定。解释同时写明，获取后尚未披露、使用或允许他人使用的，可以依法从轻处罚。
