商业秘密泄露调查：内部泄密排查与溯源方法

商业秘密泄露，十有八九是内部人干的：离职员工带走资料、在职员工私下交易、外包人员顺手拷贝。泄密调查的关键，是把泄露路径查清楚，把证据固定下来。

商业秘密的法律构成

按反不正当竞争法，商业秘密指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息。"采取了保密措施"是法定要件——没有保密制度、协议和管理痕迹，维权时会很被动。

泄密高发场景

• 核心员工离职后跳槽竞品，带走技术资料或客户名单；
• 在职员工私自拷贝核心文件、外发到个人邮箱或网盘；
• 供应商、合作方接触核心资料后外泄；
• 通过网络攻击、电子侵入方式窃取。

排查与溯源的方法

1. 权限与日志审计：梳理涉密人员访问、下载、外发记录，定位异常行为时间点；
2. 数据流向分析：追踪文件从内部系统到外部渠道的转移路径；
3. 离职轨迹核查：核对离职员工去向，排查是否入职竞品；
4. 访谈与现场核实：对关键环节人员规范访谈，固定言词证据。

取证要点

电子证据要保存原始载体和系统日志；涉及员工个人设备或账号的核查，必须在合法授权范围内进行；必要时同步办理公证保全。发现泄密后第一时间控制扩散（收回权限、冻结账号），同时启动证据固定。

本文仅供实务参考，不构成法律意见；涉及具体案件请咨询专业律师。