很多销售驱动型企业把Excel客户表、CRM导出清单、报价台账标上“机密”就以为完成了保护。真到前员工跳槽带走客户时，法院往往泼冷水：只列名称、地址、电话、订单日期、品名、规格、单价、数量的一般性交易记录，不一定构成反不正当竞争法意义上的商业秘密。专业商业秘密律师处理客户名单纠纷，第一件事不是发函，而是用最高法确立的“深度信息”标准倒查名单里到底有没有值得保护的经营秘密。

法律口径在2026年《商业秘密保护规定》第5条已经写清：经营信息中的客户信息，包括客户的名称（姓名）、地址、联系方式以及交易习惯、意向、内容等信息；秘密性判断时点是涉嫌侵权行为发生之时，看所属领域相关人员是否普遍知悉和容易获得。但“含客户字段”不等于“受保护”。最高法2019年在麦达可尔案中明确：受商业秘密保护的客户名单，除由名称、地址、联系方式外，还应当属于区别于公知信息的特殊客户信息；订单日期、单号、品名、单价等一般性罗列，如果没有反映某客户的交易习惯、意向及区别于一般交易记录的其他内容，难以认定为商业秘密。该案一审二审曾判被告停止侵权并赔60万，最高法再审直接撤销，驳回原告诉请——理由正是43家客户信息可通过网络搜索得到，且无深度交易信息。

区分“公知外壳”和“秘密内核”要做三层剥离。第一层，公开可得字段：企业名称、注册地址、官网电话、工商登记经营范围，搜索引擎一秒可得，无论怎么标保密都不产生独占；第二层，一般交易记录：某年某月买了几桶清洗剂、开票金额多少，属于单次事实罗列，行业从业者依劳动技能也容易知悉；第三层，深度经营信息：客户采购决策链（谁提议、谁审批、谁否决）、年度预算区间与补货触发阈值、定制配方耐受指标、账期容忍度、比价基准与竞品替换底线、项目制采购的评标潜规则。只有第三层被 CRM 结构化、限定知悉范围、配合访问日志时，才落入经营秘密。商业秘密律师会要求销售总监和法务共创“深度字段清单”，把可公开字段和秘密字段分表存放，而不是把整张CRM统称保密。

保密措施也要匹配深度字段，不能只做形式。规定第9条列举的合理措施包括签保密协议、建制度培训提要求、涉密区域区分管理、按远程跨境场景做权限分级和数据脱敏、离职登记返还销毁等。落到客户信息：对深度字段设角色视图，销售看自己辖区、售前看技术偏好、财务看账期模型、导出带水印；客户成功经理的拜访纪要、议价推演、丢单复盘入独立模块，不和基础工商信息混在一张视图；离职时清权限并导出访问日志，而不是仅收回门禁卡。若企业只给全员通用CRM账号、所有销售可导出全量表，即使签了保密协议，也可能因措施不针对具体信息被认定未采取相应保密措施。

还一个常被忽略的边界：员工记忆中的行业认知自由。麦达可尔案同时确立“记忆规则”——职工在工作中掌握积累的知识、经验、技能，除确属单位商业秘密外，构成其人格组成部分，离职后可自主利用；在没有竞业限制义务、客户名单又不构成商业秘密时，前员工根据从业经验判断某主体需要什么产品、做市场开发，不当然侵权。商业秘密律师帮企业做制度时，会把“可禁用的不正当手段获取”和“不可禁止的从业经验复用”划清：前者靠保密协议、访问审计、禁止批量导出堵住；后者靠竞业限制协议限人（且仅对接触深度信息者设合理补偿与期限），而不是指望一张泛保密承诺拦住所有跳槽竞争。

企业自检一句口诀：客户表里若删掉交易习惯、意向、底价、决策链还剩不下什么东西，那它多半只是通讯录，不是经营秘密。