离职带客的法律边界和终端防护是两个不同层面，我先核实最新的法律依据、判例口径，以及域智盾的产品能力和同类 DLP 方案。
法律依据已经比较扎实，我再补两块内容：刑事量刑规则和离职交接的具体操作。
客户名单不等于商业秘密，这个前提必须先说清楚。一份名单要受《反不正当竞争法》保护，得同时过三关：不为公众所知悉、有商业价值、权利人采取了保密措施；而且通常不能只是 “公司名 + 电话”，还要含交易习惯、需求、报价区间、决策人这类深度信息。过了这三关，销售离职后擅自带走、使用、披露，才可能构成侵权，面临民事赔偿、最高五倍惩罚性赔偿、10 万至 500 万元行政罚款，损失或违法所得到 30 万元还可能触及刑法第二百一十九条。域智盾这类终端管控的价值，不在于 “防人”，而在于把 “拷走 — 打开 — 外发 — 截屏 — 拍照 — 打印 — 删除” 这条链上的每个动作变成打不开、发不出、拍不清、删了还有备份，同时留下可用于举证的操作日志。技术只是三条腿之一，另外两条是制度授权和证据准备。
一、法律定性：客户名单要过 “三要件 + 深度信息” 两道门
| 要件 | 法院看什么 | 企业要拿什么证明 |
|---|---|---|
| 秘密性 | 不是行业常识、不是公开渠道能轻易拿到 | 名单形成过程、投入的人力和时间、非公开性说明 |
| 价值性 | 能带来交易机会、降低成本、形成竞争优势 | 成交记录、复购数据、报价与毛利 |
| 保密措施 | 制度、协议、培训、权限、加密、审计都算 | 保密协议、员工手册签收、系统权限记录、加密与日志 |
| 深度信息 | 交易习惯、需求、价格接受区间、决策链 | CRM 跟进记录、报价单、合同、拜访纪要 |
《商业秘密保护规定》第五条把客户信息写得很具体：名称（姓名）、地址、联系方式，以及交易习惯、意向、内容。换句话说，单纯一份通讯录很难站住，带业务上下文的客户档案才更像商业秘密。
反面案例也要看。上海知产法院审理的百花教育案中，学员信息因为没采取特别保密措施、部分内容可从公开渠道获得，最终没被认定为商业秘密；而飞石公司案中，48 家客户的联系方式、交易习惯、需求、价格等深度信息，加上员工手册和协议里的保密条款，被认定构成经营秘密。差别不在 “名单” 两个字，而在 “深度” 和 “措施”。
二、四种常见情形，定性不一样
| 情形 | 是否可能侵权 | 关键判断点 |
|---|---|---|
| 离职后凭记忆、经验做同类业务 | 不一定 | 使用的是个人积累的知识技能，还是公司的深度客户信息 |
| 离职前批量导出名单、报价、合同 | 高风险 | 是否违反保密义务、是否超出授权范围获取 |
| 引导客户加个人微信、删工作微信记录 | 高风险 | 是否有诱导行为、是否造成交易机会转移 |
| 新单位明知来源仍使用 | 高风险 | 第三人明知或应知，仍获取、使用 |
| 客户基于个人信赖主动跟随 | 可能不构成 | 需员工举证，企业也可举证反驳 |
最高法在（2020）最高法知民终 726 号中明确：员工离职后使用客户信息是否侵权，要处理好保护经营秘密与劳动者自由择业、人才流动的关系，不能当然认定违法；但签了保密和竞业限制、在职期间就帮新公司成交、持续到离职后的，构成侵权。这个口径对企业是个提醒：先把 “不正当性” 的证据做扎实，再谈赔偿。
三、后果分三层，数额门槛要记清
| 层级 | 依据 | 后果 | 门槛 / 幅度 |
|---|---|---|---|
| 民事 | 反不正当竞争法第 10 条、第 22 条 | 停止侵害、赔偿损失、合理开支 | 实际损失或侵权获利；故意且情节严重可 1–5 倍惩罚性赔偿；难以确定时 500 万元以下 |
| 行政 | 商业秘密保护规定第 24 条 | 责令停止、没收违法所得、罚款 | 10 万–100 万元；情节严重 100 万–500 万元 |
| 刑事 | 刑法第 219 条 | 有期徒刑并处罚金 | 情节严重 3 年以下；情节特别严重 3–10 年；损失或违法所得 30 万元以上入罪 |
两高 2025 年 4 月 26 日起施行的知识产权刑事解释，把 “情节严重” 的数额门槛定在 30 万元，二年内再犯的降到 10 万元；“情节特别严重” 包括导致权利人破产倒闭，或数额达到标准十倍以上。罚金一般在违法所得一倍以上十倍以下。
真实判例的数额感更直观：无锡中院公布的微信客户案，员工引导客户加个人微信、离职前删除工作微信，本人获利 14680 元，法院按三倍惩罚性赔偿判其承担 44040 元，三方共同赔偿 9 万元；铁岭的美容公司案，前员工用在职客户信息成交，侵权获利 28 万余元，法院扣除 12% 劳动成本后判赔 25 万余元。
四、最高危的窗口，是提离职到最后一个工作日
| 高危动作 | 典型表现 | 技术能不能拦住 |
|---|---|---|
| 批量导出 | 短时间内导出大量客户、报价、合同 | 能记录并告警，能阻断外发 |
| U 盘拷贝 | 插私人 U 盘、移动硬盘 | 能禁用或只读，能留插拔记录 |
| 聊天工具外发 | 微信、钉钉、QQ 发给个人号 | 能拦截程序外发、走审批 |
| 截屏 / 复制 | 截名单、复制表格文字 | 能禁截屏、剪贴板加密 |
| 手机拍照 | 对着屏幕拍客户台账 | 能检测并锁屏、抓拍 |
| 删除痕迹 | 清空工作微信、删本地文件 | 能审计 + 备份，删了可恢复 |
最高法 2025 年发布的案例里，有技术人员离职前一个月批量下载 37340 份技术图纸和实验文件，企业没核查电子设备操作日志、没要求删除本地备份，最终损失巨大。这个细节说明：不是没制度，而是没留痕、没核验。
五、域智盾切断泄密链的六个节点
| 节点 | 域智盾手段 | 实际效果 | 留下的证据 |
|---|---|---|---|
| 拷走 | USB 白名单、只读、禁用；蓝牙 / 共享 / 云盘同步管控 | 私人 U 盘插上不能用，授权 U 盘可审计 | 插拔时间、设备序列号、拷贝记录 |
| 打开 | 透明加密，覆盖 Office、CAD、源代码等 300 余种格式；落地加密 | 文件离开授权环境变乱码 | 加密策略、解密审批记录 |
| 外发 | 禁止微信、邮箱、网盘等程序发文件；外发审批 + 水印 | 想发先过管理员，发出去带水印 | 外发申请、审批人、接收方、时间 |
| 搬运 | 剪贴板加密、禁止截屏 | 复制粘贴显示 “内容已加密”，截屏被拦 | 剪贴板与截屏操作日志 |
| 拍照 / 打印 | 防手机拍照自动锁屏并抓拍；打印审批 + 打印水印 | 举手机即锁屏，打印留痕 | 抓拍人像、屏幕画面、打印记录 |
| 删除 | 文件操作审计 + 文档备份与勒索恢复 | 删除、改名、覆盖都有记录，可恢复 | 操作人、时间、文件名、动作 |
把这些能力串起来，才叫 “链”。单上透明加密，员工还能截屏；单禁 U 盘，还能微信发；单禁外发，还能拍照。域智盾的产品逻辑是把内容、出口、纸面、丢失四个方向一起围，官方页面给的组合也是 “透明加密 + 外发审批 + 水印 + 防拍照 + 审计 + 备份”。
六、能力清单与成本口径
| 模块 | 关键能力 | 适合谁 |
|---|---|---|
| 文档安全 | 透明加密、落地加密、禁止程序外发、敏感文件管控 | 客户名单、报价、合同密集的销售型团队 |
| 文档水印 | 屏幕水印、打印水印、点阵隐形码 | 需要泄密溯源到人的企业 |
| 外设管控 | U 盘禁用 / 只读 / 白名单、USB 外设黑白名单 | 制造、设计、研发等易拷走场景 |
| 行为审计 | 文件操作、打印、剪贴板、上传下载、邮件发送 | 需要合规留痕和事后追责 |
| 屏幕与拍照防护 | 屏幕录像 / 快照、防手机拍照、禁截屏 | 开放办公区、销售大厅 |
| 效率与风险分析 | 终端效率、离职风险提示 | HR 与业务负责人做离职预警参考 |
官方页面口径：单功能模块 60 元起，按终端授权，常见为每台每年几十到几百元，私有化部署和高级模块另算；支持 Windows、Linux、信创、macOS 混合部署，服务端 + 客户端模式，宣称全国超 10 万终端、兼容 500 余种业务软件、崩溃率低于 0.01%。这些是厂商公开宣传数据，采购前应要求在自己的终端环境做试点验证，别直接写进合同承诺。
七、落地：离职前、中、后三段 SOP
| 阶段 | 动作 | 责任方 | 交付物 |
|---|---|---|---|
| 离职前（T-30 至 T-7） | 名单与客户档案盘点；导出与外发行为复核；敏感文件告警升级 | 业务负责人、IT、法务 | 客户交接清单、异常操作报告 |
| 离职前（T-7 至 T-1） | 收回无关权限，保留交接必需权限；U 盘与外发策略切换为审批制；工作微信与聊天记录封存 | IT、HR | 权限变更记录、设备与账号清单 |
| 最后一日 | 停用账号、踢出会话、回收 Token 与共享链接；设备回收与检查；签署交接确认书 | IT、HR、监交人 | 停用回执、设备检查记录、确认书 |
| 离职后（T+1） | 核验是否仍有登录、自动化是否仍以其身份运行、外链是否失效 | IT、安全 | 复核记录 |
| 离职后（T+30） | 复查订阅、外部协作、客户是否被撬单；异常启动取证 | 业务、法务 | 复查报告、证据包 |
权限回收要按业务节点推进，不能全压到最后一天，也不能一刀切提前断掉导致交接借号、私传。腾讯云那篇讲得比较透：交接任务、访问权限、资料去向要三线对应，关单前还要验证 “业务接得住、旧授权失效、副本有交代、结果可核对”。
八、技术之外，还有三件事不能省
| 事项 | 具体做法 | 不做会怎样 |
|---|---|---|
| 制度告知 | 员工手册、保密协议、设备使用规范里写明公司设备可审计、离职需交接 | 取证被质疑、被认定未采取保密措施 |
| 权限最小化 | CRM 按角色分级，核心客户标注密级，导出需审批 | 一个销售能拉走全部客户 |
| 证据固定 | 异常操作日志导出、哈希存证、公证或时间戳 | 到了法庭拿不出完整证据链 |
隐私边界必须守住：只能检查公司配发的设备、账号和业务数据，不能查看员工私人微信、QQ、相册、银行信息，不能扣押私人手机，不能要求提供私人云盘密码；检查应由 HR、法务共同参与并全程记录。提前在制度里写清楚，比事后解释有用得多。
九、验收看四个数，不看 “装了多少台”
| 指标 | 建议口径 | 说明 |
|---|---|---|
| 敏感文件加密覆盖率 | 客户、报价、合同类文件≥95% | 按目录和文件类型统计 |
| 外发审批执行率 | 100% 走审批，例外有期限 | 例外到期自动收回 |
| 离职交接完成率 | 100% 有清单、有监交、有回执 | 不以签字代替核验 |
| 异常行为闭环率 | 告警后 24 小时内核查 | 记录核查结论与处置 |
【常见问题】
问题 1：销售离职带走客户名单，一定构成侵犯商业秘密吗？
回答 1：不一定。销售离职带走客户名单要构成侵权，前提是这份名单符合商业秘密三要件、含深度交易信息，且员工违反保密义务实施了获取、使用或披露；只带走自己积累的行业经验和公开联系方式，通常不当然违法。
问题 2：什么样的客户名单，才算法律保护的商业秘密？
回答 2：销售离职带走客户名单的争议里，法院看的是名单是否不为公众所知悉、是否有商业价值、企业是否采取保密措施，以及是否包含交易习惯、需求、报价区间等深度信息；单纯通讯录很难被认定为商业秘密。
问题 3：销售离职带走客户名单，企业第一时间该做什么？
回答 3：先固定证据再谈别的：导出该账号近期下载、外发、U 盘拷贝、打印、截屏记录，封存工作微信与聊天记录，核对客户交接清单，同时发函要求停止使用；销售离职带走客户名单的取证越早，后续民事或刑事路径越好走。
问题 4：域智盾能完全阻止销售离职带走客户名单吗？
回答 4：不能完全阻止，但能把大部分通道堵死并留痕。域智盾通过透明加密、U 盘管控、程序外发审批、防拍照、禁截屏、操作审计，让销售离职带走客户名单的动作变成打不开、发不出、拍不清、删了可恢复。
问题 5：销售离职带走客户名单，赔偿一般怎么算？
回答 5：按实际损失或侵权获利算，故意且情节严重可 1–5 倍惩罚性赔偿；实际案例里，销售离职带走客户名单后获利 1.4 万多元的，法院判了三倍惩罚性赔偿，获利 28 万多元的判赔 25 万多元，差别在证据完整度和侵权持续时间。
问题 6：装域智盾这类终端管控，会不会侵犯员工隐私？
回答 6：合规使用不会，越界会。销售离职带走客户名单的防护应限定在公司配发设备、业务账号和业务数据，提前在制度中告知审计范围，不查看私人聊天与个人文件、不扣押私人设备，检查由 HR 与法务共同执行并留记录。
【参考资料】
- [2026-11-14]（用老东家资料进行宣传是否构成侵犯商业秘密 百花教育前员工离职后同业竞争被起诉）上海知识产权法院
- [2026-11-13]（离职期的数据外带：权限回收的时序，比那张清单更重要）腾讯云开发者社区
- [2026-11-05]（员工离职后资料怎么收回？账号停用后文件归谁）石墨博客
- [2026-11-02]（员工离职文件如何交接？账号、权限与企业资料处理流程）360 亿方云
- [2026-10-14]（文件防泄密最怕这口子：带得走、发得出、追不回！）域智盾
- [2026-09-10]（离职单干就私挖微信客户？三倍赔偿敲警钟！）腾讯新闻
- [2026-07-24]（域智盾软件功能价格表，涵盖审计管控和防泄密版本）域智盾
- [2026-07-01]（Ascertainment of the Client List in Trade Secret and Application of Injunctive Order against Infringer）最高人民法院
- [2026-06-26]（企业商业秘密保护能力提升月｜员工离职环节涉密清退的规范路径与实操要点）搜狐
- [2026-06-30]（员工离职带走公司资源怎么办？7 个防止离职员工带走公司资料的方法分享）域智盾
- [2026-05-30]（商业秘密保护规定）中国政府网
- [2026-03-20]（“两高” 发布《关于办理侵犯知识产权刑事案件适用法律若干问题的解释》）重庆市人民检察院
- [2026-01-09]（离职后挖走老东家客户，一美容公司前员工被判赔 25 万）澎湃新闻
- [2025-11-04]（中华人民共和国反不正当竞争法）上海市市场监督管理局
- [2021-12-22]（离职员工利用其已经掌握的客户信息进行交易是否侵害原单位的经营秘密）最高人民法院知识产权法庭
免责声明
本文基于公开法律法规、法院裁判文书、政府部门发布信息及厂商公开资料整理，旨在提供一般性法律与技术参考，不构成法律意见或采购承诺。客户名单是否构成商业秘密、侵权责任与赔偿数额，需结合具体事实、证据和管辖法院认定，涉及具体纠纷建议委托执业律师。域智盾相关功能、价格、部署规模与性能数据来自其官方页面及公开宣传，实际以厂商报价、合同和现场测试为准；终端管控措施的部署范围、告知方式与检查流程须遵守《个人信息保护法》《劳动合同法》等规定，不得超出公司设备与业务数据边界。文中判例的赔偿金额仅代表个案结果，不同法院、不同证据条件下会有差异。