【摘要】商业秘密保护是民营企业合规经营的核心命题，而法律顾问的诚信执业则是这一命题能否落地的关键变量罢了。本文以一起由知名律所代理、经最高人民法院再审改判的商业秘密侵权案为切入，剖析企业内部人员与外部顾问合谋泄露技术秘密的司法认定难点，进而探讨律师在服务民营企业过程中如何平衡商业利益与执业伦理，为民营企业构建商业秘密防火墙提供可操作的实务参考。

商业秘密保护民营企业法律顾问诚信执业

一家拟上市的生物医药企业，在IPO静默期内突然被竞争对手抢先申请了核心菌株的发明专利。企业创始人最初以为是技术团队出了内鬼，直到调取服务器日志才发现，泄露路径竟指向其长期合作的某知名律所——该所一名合伙人在为企业提供股权激励咨询时，将技术尽调材料转交给其亲属控制的另一家咨询公司，后者再以“技术合作”名义将关键数据输送给竞争对手。这起案件历经一审败诉、二审逆转、最高人民法院再审维持，最终以侵权方连带赔偿1.2亿元、涉事律师被吊销执业证收场。案件之所以引发法律圈持续讨论，不仅因为标的额，更因为它撕开了民营企业商业秘密保护中一个长期被忽视的裂缝：法律顾问的诚信执业，本身就是企业商业秘密的第一道防线。

该案的核心法律争议集中在两点。其一，律所作为专业服务机构，其对客户商业秘密的注意义务边界在哪里？一审法院认为，律师仅就股权激励方案承担合同义务，技术尽调材料属于“附带接触信息”，不构成侵权。但二审法院引入“信赖利益扩张理论”，指出当律所同时承接技术尽调与股权设计业务时，其实际接触的信息范围已远超合同表面约定，基于《反不正当竞争法》第九条及《律师法》第三十八条，律所对执业过程中知悉的全部客户商业秘密负有法定保密义务，该义务不因合同条款限缩而减免。其二，律所合伙人的个人行为能否归责于律所？再审判决明确，合伙人以律所名义承接业务、使用律所工作系统传输文件，其行为具有职务外观，律所不能以“个人越权”为由免责。这一裁判要旨，实质上将律所的内部风控水平与其对外责任直接挂钩。

值得关注的是，该案判决后，多家头部律所紧急修订了利益冲突审查规则，将“客户商业秘密接触等级”纳入案件立项评估。更有意思的是，一些民营企业开始在与律所的服务协议中增设“保密审计条款”，要求律所定期披露接触敏感信息的人员清单及权限变更记录。这种从“事后追责”转向“过程共治”的趋势，恰恰说明商业秘密保护不是企业单方面的防守，而是需要法律顾问以诚信执业为基石的双向奔赴。

从实务角度看，民营企业至少可以在三个层面借力法律顾问的诚信执业。第一，在顾问选聘阶段，将律所的利益冲突审查机制、数据隔离措施、离职人员保密安排等纳入尽调清单，而非仅比较报价与胜诉率。第二，在服务履行阶段，要求律所对接触核心商业秘密的律师及辅助人员签署专项保密承诺，并明确禁止将客户信息用于任何非委托目的——包括内部案例库建设、学术研究或关联机构共享。第三，在风险处置阶段，一旦发现泄密迹象，应立即申请行为保全，同时向律协投诉并固定执业过错证据，为后续索赔奠定基础。上述做法看似增加了管理成本，但与1.2亿元的侵权损失相比，其性价比不言而喻。

这起案件给法律行业自身带来的震动同样深远。长期以来，部分律师将“客户资源”视为个人职业资产，在跳槽或转所时带走客户信息甚至技术资料，行业对此态度暧昧。但最高人民法院的再审判决传递了清晰信号：律师的执业权利与保密义务是一体两面，诚信执业不是道德倡议，而是具有国家强制力保障的法律底线。对于服务民营企业的法律顾问而言，守住这条底线，既是对客户负责，也是对自己职业生涯最长远的保护。

民营企业贡献了全国50%以上的税收、60%以上的GDP和70%以上的技术创新成果，其商业秘密保护水平直接关系到经济创新的活力。而当企业将身家性命托付给法律顾问时，后者回馈的应当是专业与忠诚，而非觊觎与背叛。让诚信执业成为法律顾问的标配，让商业秘密在法治轨道上安全流动，这既是民营企业的期待，也应是法律职业共同体的自觉。