场景
苏州工业园区一家做工业自动化设备的外企，销售总监老周最近很头疼。跟了他三年的两个大客户，突然被一家新成立的同行用几乎一模一样的报价方案抢走了。老周怀疑是刚离职的销售经理小陈带走了客户名单——小陈走之前，把公司CRM系统里三百多条客户联系人信息、历史成交价格、设备选型偏好都导了出来，转头就去了那家新公司。
公司想起诉小陈和那家新公司侵犯商业秘密，法务找到董律师，第一句话就是：“客户名单我们肯定有，但到底要拿什么证据才算数？”老周也犯嘀咕：客户名单不就是一堆公司名和电话吗，这也能算秘密？再说了，微信聊天记录、CRM导出记录、邮件往来，这些东西怎么固定、怎么证明是小陈拿走的，公司心里没底。
这个场景在苏州的制造业、外贸、科技服务企业里并不少见。客户名单纠纷的核心，往往不是“有没有名单”，而是“能不能证明这份名单符合法律保护的条件，以及对方确实实施了侵害行为”。
法律规定
客户名单在法律上通常走商业秘密的保护路径，同时也要过个人信息保护这一关。
关于商业秘密，《中华人民共和国反不正当竞争法》第九条对侵犯商业秘密的行为作了规定，商业秘密的构成要件是“不为公众所知悉、具有商业价值并经权利人采取相应保密措施”。客户名单要受保护，就得同时满足这三点。需要说明的是，这条规则本身是明确的，具体条号以现行法为准。
关于个人信息，《中华人民共和国个人信息保护法》第四条界定了个人信息的范围，客户联系人姓名、电话、职务邮箱都可能落入其中；第十三条列举了处理个人信息的合法性基础，比如取得个人同意、为订立履行合同所必需等；第十七条要求处理前以显著方式、清晰易懂的语言真实准确完整地告知；第五十一条要求采取相应的加密、去标识化等安全技术措施。换句话说，企业收集、使用客户联系人信息，本身要有合法依据，还要有保密措施——这恰好和商业秘密的“保密措施”要件相互呼应。
《中华人民共和国数据安全法》第二十七条要求建立健全全流程数据安全管理制度，第二十九条要求加强风险监测、发现漏洞立即补救。这些规定在客户名单纠纷里，常常成为判断企业有没有尽到管理义务的参考。
法院实务怎么判
结合苏州地区法院公开裁判文书中反映的常见审理思路，客户名单案件通常围绕几个焦点展开，个案之间会有差异。
第一，名单是不是“不为公众所知悉”。法院一般不会把公开渠道能查到的企业名称、注册地址、公开电话当作秘密。真正有价值的是深度信息：具体对接人的姓名职务、联系方式、交易习惯、价格底线、设备选型偏好、付款周期、历史投诉记录等。这些内容组合起来，才可能构成“深度客户信息”。所以企业要准备的，是能体现这些深度内容的证据，而不是一张通讯录。
第二，有没有“采取相应保密措施”。法院通常看：有没有签保密协议或劳动合同里的保密条款、有没有权限分级、CRM系统有没有操作日志和导出限制、离职时有没有做保密提醒和交接确认。苏州一些案件中，企业拿不出保密协议，或者协议里只笼统写“保守商业秘密”而没有指向客户信息，法院往往会认为保密措施不到位。
第三，对方有没有“接触”加“实质相似”。常见证据包括：离职前后的系统导出日志、邮件转发记录、微信或钉钉聊天记录、U盘拷贝痕迹、新公司与原客户迅速成交的时间线。法院通常会结合接触可能性和信息相似程度综合判断，不会仅凭“他离职了客户就走了”就认定侵权。
第四，损失或获利怎么算。法院通常会结合客户流失数量、成交金额、合理利润、侵权持续时间等因素判断，不会简单套用某个固定比例。
边界与例外
客户名单保护也有边界。如果客户是基于对某个销售人员个人能力、人脉的信赖而自愿跟随，法院可能会考虑这部分客户关系是否属于企业投入形成的经营信息。另外，客户信息如果已经通过展会、公开招标、行业名录等渠道公开，或者企业自己长期不设权限、任人随意导出，保密性主张就会打折扣。
个人信息这一侧同样有例外。为订立、履行合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需，处理个人信息可以不依赖同意，但告知义务和必要的安全措施仍然要跟上。企业不能因为“客户名单是商业秘密”就忽略个人信息合规，两者要一起做。
普通人能怎么做
如果你是企业负责人或法务，可以从现在开始做几件事。
一是把客户名单“做深”。别只存公司名和电话，把对接人、决策链、报价历史、选型偏好、付款习惯都结构化记录，形成有分析价值的客户档案。
二是把保密措施“做实”。签保密协议要具体指向客户信息；CRM设权限分级、开导出日志；离职流程里加保密提醒和交接确认，留下书面或电子痕迹。
三是把证据“做早”。发现异常时，及时对系统日志、聊天记录、邮件做公证或可信时间戳固定，别等对方删了再找。客户流失的时间线、新公司成交记录也要同步整理。
四是个人信息合规别落下。收集客户联系人信息要有告知，敏感信息处理要谨慎，内部权限和安全措施要到位。
律师温馨提示
董坤律师在苏州执业期间，处理过不少涉及客户名单、员工跳槽带走经营信息的纠纷，也协助企业做过客户信息合规梳理和保密制度搭建。这类案件的难点往往不在法条，而在证据的完整性和日常管理的细节——名单够不够“深”、保密措施够不够“实”、证据固定够不够“早”，都会影响后续主张能否站得住。如果你正遇到类似情况，建议尽早把现有材料梳理一遍，再决定下一步怎么走。