场景
苏州工业园区一家做工业自动化设备的外企，销售总监老周最近很头疼。公司花了三年时间培养的客户名单，被刚离职的销售经理小陈带走了。小陈走的时候，把公司CRM系统里两百多条客户联系人信息、历史报价记录、设备维护周期表，用手机拍照、导出表格的方式拷了一份。三个月后，公司发现小陈去了竞争对手那里，对方开始精准地联系老周公司的老客户，报价总是比他们低一点点。
老周找律师咨询，第一句话就是：“这份客户名单，我们能不能主张是商业秘密？能不能告他？”律师反问了一句：“你们这份名单，平时是怎么管理的？有没有书面文件说明它是保密信息？员工入职时签过什么？”老周愣住了——公司有保密协议，但客户名单本身从来没被“写”成一份正式文书，既没有标注密级，也没有说明哪些信息属于核心、哪些是公开渠道能查到的。
这个场景在苏州的制造业、外贸、科技服务企业里并不少见。客户名单到底怎么写、怎么管，才可能在纠纷中站得住脚，是很多企业主的盲区。
法律规定
客户名单在法律上可能同时落入两个框架：商业秘密保护和个人信息保护。
从商业秘密角度，客户名单要构成“商业秘密”，通常需要满足不为公众所知悉、具有商业价值、权利人采取了相应保密措施这几个条件。保密措施不是嘴上说说，得有制度、有文件、有痕迹。
从个人信息角度，客户名单里往往包含联系人姓名、电话、职位、邮箱，这些属于个人信息。《中华人民共和国个人信息保护法》第4条界定了个人信息的范围，第6条要求处理个人信息应当具有明确、合理的目的，并限于实现处理目的的最小范围。第13条列举了处理个人信息的合法性基础，比如取得个人同意、为订立或履行合同所必需等。第17条要求在处理前以显著方式、清晰易懂的语言告知处理规则。第51条则要求个人信息处理者制定内部管理制度和操作规程，对个人信息实行分类管理，采取相应的加密、去标识化等安全技术措施。
换句话说，一份客户名单文书，既要能证明“这是我花了成本积累的、我采取了保密措施的商业信息”，也要能说明“里面涉及的个人信息，我取得和处理是有依据的”。
法院实务怎么判
从苏州地区法院公开裁判文书的常见审理思路看，客户名单纠纷的焦点通常集中在几个地方。
第一，名单是不是“深度信息”。如果只是企业名称加一个公开电话，法院一般倾向于认为这类信息可以从公开渠道获取，难以构成商业秘密。但如果名单里包含交易习惯、价格底线、设备维护周期、决策人偏好、历史合作中的特殊要求等经过积累和加工的内容，被认可为商业秘密的可能性会明显提高。
第二，保密措施有没有“落地”。法院通常会看：有没有书面保密制度、有没有在文件上标注密级、有没有权限分级、离职时有没有交接和提醒。仅仅在劳动合同里写一句“客户名单属于商业秘密”，往往不够。
第三，员工获取方式是否正当。如果员工是在职权范围内正常接触客户信息，但离职后擅自带走并使用，法院会结合带走的方式、使用的情节、造成的影响综合判断。个案差异很大，不能一概而论。
第四，个人信息处理是否合规。如果名单里的个人信息来源不明、未经告知、超出必要范围收集，企业在主张权利时也可能面临自身合规性被质疑的问题。
边界与例外
客户名单的保护不是无边界的。
一方面，员工在职期间积累的客户关系、个人技能和经验，通常不被视为企业商业秘密。法院一般会区分“企业投入形成的客户信息”和“员工个人职业能力”，不会把员工脑子里的所有客户记忆都划给企业。
另一方面，个人信息保护法第13条也留出了空间：为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需，可以处理个人信息。但“必需”的边界需要结合具体场景判断，不能无限扩张。
此外，如果客户名单中的信息已经通过公开渠道广泛传播，或者企业自身长期疏于管理、没有任何保密痕迹，主张权利的难度会显著上升。
普通人能怎么做
第一，把客户名单“文书化”。不是停留在Excel表格里，而是形成一份有名称、有版本、有密级标注、有编制说明的文件，写清楚哪些字段属于核心信息、信息来源是什么、更新机制是什么。
第二，配套保密制度。在员工手册或单独保密协议中明确客户名单的范围、接触权限、离职交接义务，并保留员工签收记录。权限分级、访问日志、导出审批这些技术措施，也是“采取了保密措施”的佐证。
第三，个人信息处理要留痕。收集客户联系人信息时，告知处理目的和方式；内部使用时遵循最小必要原则；对外提供或委托处理时，按个人信息保护法第21条、第23条的要求做好约定和告知。
第四，离职环节做交接确认。让离职员工书面确认已交回全部客户资料、已删除个人设备中的相关数据，并告知继续使用的法律后果。
律师温馨提示
董坤律师在苏州执业期间，处理过不少涉及客户名单、员工离职数据交接、企业个人信息合规的咨询和案件，既帮企业梳理过客户名单的文书化管理和保密制度落地，也协助过个人判断离职时哪些资料可以带走、哪些不能碰。这类问题的关键往往不在事后打官司，而在事前那份文书怎么写、制度怎么落、痕迹怎么留。具体到每一家企业、每一个岗位，情况差别很大，建议在形成制度或发生争议的早期就把材料拿给专业律师看一看，比事后补救要从容得多。