场景
苏州工业园区一家做工业自动化设备的外资企业，销售总监老周最近很头疼。公司花了三年时间积累的客户名单，包括采购负责人姓名、联系方式、设备型号偏好、历史成交价格区间，被一名离职的销售经理带走了。这名销售经理姓陈，离职后去了竞争对手那里，据说已经开始联系老周公司的老客户。
老周的公司想维权，但第一步就卡住了：客户名单在陈某手里，公司要求他返还并删除，陈某不配合，电话不接、微信拉黑。公司想向法院申请调查取证，又担心客户名单到底算不算“个人信息”、能不能受到保护。老周找到律师时问得很直接：“对方就是不配合，我们到底能怎么办？”
这个场景在苏州的制造业、外贸企业里并不少见。客户名单往往夹杂着企业信息和个人信息，处理起来需要分清层次。
法律规定
客户名单里的个人姓名、手机号、微信、职务联系方式，属于《个人信息保护法》第4条定义的个人信息。企业收集这些信息，通常依据第13条中的“订立、履行合同所必需”或者“人力资源管理所必需”。离职员工带走这些信息，涉及第44条至第47条规定的知情、决定、查阅、复制、更正、删除等权利边界——员工个人不是信息主体，无权擅自保留和使用。
企业作为个人信息处理者，依据第51条负有采取安全措施的义务；依据第55条、第56条，处理敏感个人信息或者向他人提供个人信息前要做个人信息保护影响评估。客户名单中如果包含行踪轨迹、交易习惯等结合后可能识别到特定个人的内容，处理时更要谨慎。
《数据安全法》第27条要求建立健全全流程数据安全管理制度，第29条要求发生数据安全事件时及时处置并告知。客户名单被离职员工带走，企业如果发现数据泄露风险，应当有内部记录和处置动作。
《网络安全法》第41条、第42条强调收集使用个人信息要合法、正当、必要，不得泄露或篡改。员工离职后继续使用原单位客户信息，显然超出了原收集目的。
法院实务怎么判
苏州法院在公开裁判文书中处理这类纠纷，通常先看客户名单的“秘密性”和“价值性”。如果名单只是公开渠道能查到的企业名称和总机电话，法院一般不会认定为需要保护的经营信息；但如果包含具体联系人、交易习惯、报价底线、设备维护周期等深度信息，法院倾向于认为企业对此享有合法权益。
第二个看点是员工是否“违反约定或违反权利人有关保守商业秘密的要求”。法院会审查劳动合同、保密协议、离职交接单里有没有明确约定客户信息的归属和返还义务。如果约定清楚，员工拒不配合，法院在审理时会把这作为不利情节考虑。
第三个看点是个人信息处理的合法性。法院会关注企业收集客户个人信息时有没有告知、有没有取得同意，以及员工带走信息后有没有用于原目的之外的用途。如果员工把客户信息用于新单位的营销，法院通常会结合《个人信息保护法》第6条的目的限制原则来判断。
需要说明的是，个案差异很大，法院会结合证据完整程度、信息类型、员工岗位、离职交接情况综合判断，不存在统一的裁判结果。
边界与例外
客户名单的保护不是无边界的。如果客户信息已经公开，或者员工能证明信息是其个人积累且与原单位无关，法院可能不支持原单位的主张。另外，员工离职后为了维护自身合法权益，比如劳动仲裁中需要提供部分客户沟通记录作为证据，这种使用通常不被视为侵权，但应当限定在必要范围内。
《个人信息保护法》第13条还规定了其他合法性基础，比如为履行法定义务或应对突发公共卫生事件。企业不能以“客户名单是我的”为由，无限期、无范围地限制员工使用其个人掌握的一般性行业信息。
普通人能怎么做
第一，离职交接时把客户信息的返还写成书面清单，要求员工签字确认已删除个人设备上的相关数据。第二，发现信息被带走后，先固定证据，比如公证微信聊天记录、邮件、客户反馈，不要只靠口头沟通。第三，向对方发书面函件，明确要求停止使用、返还或删除，并保留送达凭证。第四，如果涉及大量客户个人信息且存在泄露风险，按《数据安全法》第29条的要求做好内部记录，必要时向监管部门报告。第五，协商不成再考虑诉讼，诉讼请求要具体，比如要求停止使用、删除特定信息、赔偿损失，而不是笼统地要求“返还客户名单”。
律师温馨提示
董坤律师在苏州执业期间，处理过涉及客户名单、员工离职数据交接、企业个人信息合规的咨询和争议，熟悉本地法院对经营信息与个人信息交叉问题的审理思路。这类事情往往卡在“对方不配合”的第一步，越早把交接清单、保密约定、证据固定做扎实，后面越主动。具体到你的情况，建议带着劳动合同、保密协议和客户信息载体来当面聊一次，把能做的动作排个顺序。