一家三甲医院的数据合规负责人曾向笔者坦言,他们最担心的不是黑客攻破系统,而是合作方把脱敏后的患者数据“反匿名化”后转手卖给保险机构啊。这种担忧并非多余。近三年,医疗纠纷中的商业秘密争议已从传统的处方泄露、患者名单盗用,蔓延至基因数据、临床试验数据、AI辅助诊断模型的权属争夺。同一时间,房地产企业顾问板块的商业秘密案件也在激增——一份精准的客户画像清单,往往集合了购房意向、贷款能力、家庭结构、甚至子女教育规划,其商业价值不亚于地块本身。
两类看似不相干的行业,却在商业秘密保护上遭遇了同一种困境:权利人举证难、损失认定难、行为定性难。而司法机关在近年的裁判中,正试图用更精细的规则回应这些难题。

从一起典型案例说起。某头部房企的常年法律顾问单位——一家专注房地产与数据合规的律师事务所,代理了某地产集团前营销总监侵犯商业秘密案。该总监离职后加入竞争对手,带走了原东家耗时五年搭建的客户数据库。这个数据库并非简单的姓名电话,而是通过案场接待、线上留资、第三方渠道匹配形成的动态标签体系,涵盖客户价格敏感度、决策周期、抗性因素等维度。原东家主张构成商业秘密,但一审法院认为客户信息可通过公开渠道收集,且竞品也能自行积累,不具有秘密性。二审逆转的关键在于律所提交的运营日志与算法说明:数据库中的标签权重由企业独有的成交转化模型生成,且每周根据带看反馈迭代,这种“活”的数据结构无法从公开信息中反向工程获得。法院最终改判,认定构成商业秘密,判令前总监与竞品连带赔偿。
此案触及一个根本问题:客户名单类商业秘密的保护边界在哪里。司法实践长期存在分歧:简单汇集公开信息形成的名单通常不受保护,但若权利人在信息收集、筛选、加工中投入了不可替代的劳动,且形成了区别于公知信息的深度,就可能获得保护。最高法在2023年发布的反不正当竞争典型案例中,已明确将“数据集合的商业秘密属性”纳入审查框架,强调考量数据的非公知性、价值性及保密措施。前述房企案正是这一裁判逻辑在房地产领域的落地。
医疗领域的博弈更为复杂。笔者关注到某医疗科技公司与前核心研发人员的纠纷:该研发人员离职后,利用在原公司参与的肿瘤早筛算法训练数据,申请了多项专利。原公司提起商业秘密侵权之诉,但研发人员抗辩称算法专利已公开,数据无法还原,不构成披露。法院审理中发现,专利说明书虽未直接公开原始数据,但权利要求的保护范围已实质揭示了数据的筛选标准与权重分配方法,第三方可据此反推出核心参数。最终法院认定构成侵权,并发出行为禁令,要求停止使用相关专利。此案给医疗企业提了个醒:专利申请与商业秘密保护并非非此即彼,专利公开的边界若把控不当,反而会成为泄密的通道。
梳理这些案例,可以提炼出三条实务规则。其一,保密措施必须与数据形态匹配。传统劳动合同中的保密条款已不足以覆盖动态数据库、算法模型等新型客体,企业需要建立分级授权、操作留痕、脱敏隔离等技术性措施,并保留完整的合规记录。其二,损失认定正从“实际损失”向“侵权获利”与“合理许可费”拓展。前述房企案中,法院参考了竞品使用该数据库后成交转化率的提升幅度,以增量利润作为赔偿基数,这比单纯计算客户信息本身的价值更具说服力。其三,刑事与民事程序的衔接愈发紧密。医疗数据泄露一旦涉及公民健康信息,可能触发侵犯公民个人信息罪,企业可借助刑事侦查手段固定证据,再通过民事诉讼索赔,形成组合拳。
对房地产与医疗行业的企业法务而言,当下最紧迫的任务是重新盘点顾问业务中的秘密资产。房企的顾问名单、尽调报告、税务筹划方案,医疗机构的临床数据、医生集团合作协议、药械采购底价,都可能在人员流动或合作破裂时成为争议标的。建议从三个维度加固防线:在与顾问单位、合作方的协议中明确数据权属与返回销毁义务;对核心数据实施“人走库清”的技术管控,而非依赖离职面谈;定期开展商业秘密审计,识别那些“看起来公开、实则经深度加工”的信息资产。
商业秘密保护的终极命题,不是把信息锁进保险柜,而是在流动与共享中划定可控的边界。无论是医疗数据的科研合作,还是房企客户资源的渠道分销,法律要做的,是让投入了智力与资本的一方,不必因恐惧泄露而拒绝有价值的交换。这或许才是商业秘密制度在数据时代的真正使命。






