场景
苏州工业园区一家做工业自动化设备的企业，销售总监老周干了六年，手里攒着一份客户名单——不是那种从展会名录上抄来的公司名，而是每一家客户的采购负责人姓名、手机号、设备型号偏好、历史报价区间、付款习惯、每年大概什么时候下单。老周离职后去了同城另一家竞争对手，三个月内，原公司发现至少七八家老客户被对方以略低的价格撬走，报价单上的型号配置几乎一模一样。
原公司坐不住了，起诉老周和竞争对手侵犯商业秘密。老周在庭上说了句很典型的话：“客户名单算什么秘密？这些公司名字网上都能查到，我打个电话问一句谁在采购，很难吗？”公司这边则拿出老周签过的保密协议、客户信息分级台账、CRM 系统的权限记录。双方争的其实就一件事：这份东西，到底算不算法律上值得保护的“客户名单”。
法律规定
客户名单在《反不正当竞争法》里属于商业秘密的一种，但法律保护的从来不是“名单”这两个字，而是名单背后凝结的信息。司法实践中通常看三个要件：不为公众所知悉、具有商业价值、权利人采取了相应保密措施。名字本身公开，不等于整份信息组合公开——采购决策人是谁、能接受什么价位、设备多久换一次、账期怎么谈，这些拼在一起才可能是秘密。
同时，客户信息里大量包含个人信息。《个人信息保护法》第4条把可识别到特定自然人的信息都纳入保护范围，采购负责人的姓名加手机号就是典型例子。企业收集这类信息，要有第13条规定的合法性基础，比如订立履行合同所必需；处理时要遵循第6条的最小必要原则，不能顺手把人家身份证号、家庭住址也存下来。第17条要求告知处理规则，第51条要求采取加密、权限管理等安全措施。如果要把客户信息提供给第三方或者用于新用途，还涉及第23条、第14条的单独同意和重新取得同意问题。换句话说，企业想主张客户名单是商业秘密，前提是自己先把这份信息管明白了——来源合法、范围克制、权限清楚。
法院实务怎么判
从苏州地区公开裁判文书反映的审理思路看，法院对客户名单的态度比较务实，不会一概认定是秘密，也不会一概否定。
第一类，深度客户信息，比如长期交易形成的报价体系、技术参数偏好、采购周期、关键决策人及其沟通习惯，加上企业有保密协议、系统权限分级、离职交接记录，法院倾向于认定构成商业秘密。尤其是客户与员工个人之间没有特殊信赖关系、客户是基于企业平台才建立联系的，保护力度更强。
第二类，浅层信息，比如只有公司名称、公开电话、官网地址，或者从公开渠道随手可查的内容，法院通常认为不具备“不为公众所知悉”的要件，不按商业秘密保护。
第三类，员工个人技能与公司信息的边界。老周那种“我认识这个人”的人脉，如果是在公司平台上、用公司资源积累的，法院一般倾向于归公司；如果是员工入职前就有的私人关系，则另当别论。
举证上，法院会重点看权利人有没有采取保密措施：保密协议签没签、客户信息有没有标注密级、系统有没有访问日志、离职时有没有明确交接和提醒。这些做不到，后面再主张侵权就很被动。个案差异很大，同样的信息在不同证据条件下结论可能不同。
边界与例外
有几条边界值得注意。一是客户自己主动找上门、基于对员工个人信赖而交易的，企业主张商业秘密的难度会上升。二是信息已经通过公开渠道、行业展会、招投标公告等方式披露的，秘密性就弱了。三是企业自身处理客户个人信息不合规，比如超范围收集、未告知、随意共享，虽然不直接导致商业秘密不成立，但在诉讼中会被对方拿来质疑信息的合法性和保密管理的真实性。四是员工离职后使用自己头脑中无法与个人经验分离的通用技能，一般不构成侵权，但把原公司的客户台账整份拷走、逐条照搬，性质就完全不同。
普通人能怎么做
给企业方的建议：把客户信息分级，哪些是核心、哪些是公开可查，心里要有数；保密协议写具体，别只写一句“客户信息属保密内容”；CRM 系统做权限隔离和操作留痕；员工离职时做书面交接，明确哪些资料必须删除或返还。收集采购负责人个人信息时，告知用途、控制范围，别把无关信息一并存下来。
给员工方的建议：离职前分清哪些是自己的通用经验、哪些是公司台账；不要把客户名单、报价表、合同模板打包带走；新单位如果让你“把老客户带过来”，先想清楚信息来源是否合法。
律师温馨提示
董坤律师在苏州执业期间，处理过不少涉及客户名单、员工跳槽、数据合规的纠纷，既代理过企业主张商业秘密，也帮离职人员应对过不当指控，对苏州本地法院在这类案件中审查保密措施、信息深度和个人信息合规性的思路比较熟悉。客户名单案件往往胜负就在证据细节上，早一点把保密制度和信息管理做扎实，比事后打官司省力得多。具体个案情况不同，建议带着材料当面沟通。