核心员工离职，带走了客户名单、源代码、配方——先给结论：美国有双重保护：联邦 DTSA（2016 年《保护商业秘密法案》）和加州 CUTSA（加州统一商业秘密法，Civil Code §3426），恶意盗用最高可判 2 倍惩罚性赔偿，还能申请”单方扣押”（ex parte seizure）直接查抄。发现越早、行动越快，胜算越大。这篇文章讲清：什么算商业秘密、离职时的 5 道防线、发现被盗后的 72 小时行动、以及 18 USC §1833(b) 的举报人豁免。
什么算商业秘密：3 个要件
DTSA 和 CUTSA 的定义一致，商业秘密= 1）有独立经济价值（因为”秘密”而值钱：客户名单、定价策略、源代码、配方、商业计划）；2）不为公众所知（竞争对手不能轻易搞到）；3）你采取了合理保密措施（NDA、访问权限、标记”机密”）。第 3 条是命门——很多公司告输，就是因为”没保密措施”：客户名单存在共享盘谁都能下、离职员工邮箱不关、从来没签过 NDA。法庭的逻辑：你自己都不当秘密，凭什么让法律当秘密。不算商业秘密的：员工的一般技能和经验（”我学会了怎么做 PPT”不算偷）、公开信息（工商登记、公开专利）、独立研发（对方自己搞出来的）。
离职时的 5 道防线
1）NDA+竞业/不招揽：入职签 NDA（保密协议），加州竞业禁止（non-compete）基本无效（B&P §16600），但不招揽（non-solicitation）客户/员工在合理范围内有效。2）离职面谈：书面确认”已归还所有资料、删除个人设备上的公司文件”，签字。3）立刻关权限：离职当天关邮箱、VPN、代码库、CRM，别”下周再关”。4）取证保全：离职前 30 天的下载日志、邮件转发记录、USB 插入记录，IT 部门导出存档——这是”他偷了”的直接证据。5）提醒函：给离职员工+新雇主发函，提醒”保密义务继续有效”，新雇主收到函还敢用=恶意（malice），2 倍赔偿的靶子。
发现被盗：72 小时行动
第 1 步：保全证据（24 小时内）。IT 导出日志、法务 hold 通知（litigation hold，别删任何东西）。第 2 步：找律师评估（48 小时内）。商业秘密律师看”3 要件+证据”，决定诉 DTSA（联邦法院）还是 CUTSA（州法院）。第 3 步：发 cease and desist+申请 TRO（72 小时内）。TRO（临时限制令）禁止对方使用/披露，法官 24 小时可批。第 4 步：考虑 ex parte seizure（单方扣押）。DTSA 的”核武器”：不通知对方，法官直接下令 US Marshal 去查抄对方的电脑/服务器。条件严（”非常情况”+证据确凿），但威慑力极强。第 5 步：报案。商业间谍是联邦犯罪（EEA，18 USC §1831–1839），FBI 管——”为外国利益”偷=间谍罪，最高 15 年。
赔偿：2 倍惩罚性 + 律师费
CUTSA §3426.3：恶意（willful and malicious）盗用，最高 2 倍惩罚性赔偿（实际损失的 2 倍）。实际损失的算法：你的损失（丢的订单）或对方的不当得利（用你的秘密赚的钱），取高者。合理许可费（reasonable royalty）：算不清损失，按”如果他来买许可该付多少钱”算。律师费：恶意盗用，败诉方付你的律师费（fee-shifting）。禁令：禁止使用+销毁。算账：一个客户名单值 50 万订单，恶意盗用=50 万×2+律师费=100 万+。这就是为什么”提醒函”重要——对方收到函还用，”恶意”就坐实了。
18 USC §1833(b)：举报人豁免
DTSA 有个”反直觉”条款：§1833(b) 举报人豁免——员工向政府举报”公司违法”而披露商业秘密，免责。比如你发现公司用你的秘密做违法的事，你向 SEC/FBI 举报时披露了秘密，不算盗用。雇主的义务：DTSA 要求雇主在 NDA/保密协议里书面告知这个豁免，不告知的后果：不能要惩罚性赔偿+律师费。很多公司的 NDA 模板没更新这条=白白丢了 2 倍赔偿的权利。对员工的意义：想”吹哨”，走政府渠道，别把秘密发给媒体（媒体不算”政府”，不豁免）。
常见问题快答
Q：前员工去了竞争对手，算偷吗？
A：跳槽本身不算。用了你的秘密才算。”inevitable disclosure”（不可避免披露）在加州不被承认（加州拒用这个理论），必须证明”实际用了”。
Q：客户名单存在我脑子里，算商业秘密吗？
A：算，但难证明。”记住”的客户名单，只要满足 3 要件就是秘密。难的是证明”他用了脑子里的名单”——所以离职审计+新雇主提醒函重要。
Q：时效多久？
A：DTSA 和 CUTSA 都是 3 年，从”发现或应当发现”起算。发现被盗，别拖。
Q：员工把秘密告诉了配偶，算盗用吗？
A：告诉=披露，配偶是”第三方”，算盗用。但实务中，告配偶的意义不大，重点是”配偶有没有再传给竞争对手”。
Q：开源代码里用了我的秘密，怎么办？
A：先发 DMCA/takedown，再告盗用。开源不等于”公开”，你的秘密被开源了，依然可以追偿，但”止损”优先——先下架，再算账。
NDA 起草：5 个必备条款
保密协议（NDA）是商业秘密的第一道防线，5 个必备条款：1）秘密的定义：写清楚”什么算秘密”（客户名单、源代码、财务数据），别写”一切信息”（太宽=无效）。2）保密义务+期限：在职+离职后 2–5 年，商业秘密本身”永久”（只要还是秘密）。3）返还/销毁：离职时归还+删除，书面确认。4）1833(b) 举报人豁免告知：DTSA 强制要求，不写=丢 2 倍赔偿+律师费。5）救济条款：约定”违约可申请禁令”（injunctive relief），不用证明损失就能先止损。单向还是双向：员工签单向（员工保密），合作方签双向。加州特别：NDA 不能限制员工”向政府举报违法”（公序良俗），写了也无效。
竞业禁止在加州：16600 的铁律
加州 Business & Professions Code §16600：竞业禁止（non-compete）基本无效——”每个加州人都有从事合法职业的权利”，签了也执行不了。这是加州科技业发达的制度原因：人才自由流动。例外：卖公司时的竞业（卖家 3 年内不竞争）、合伙人散伙。2024 年新法：AB 1076 要求雇主书面通知员工”以前的竞业条款无效”，不通知=违法。能用什么：不招揽（non-solicitation）：不挖客户/员工，合理范围有效；保密（NDA）：永远有效；发明转让：在职发明归公司（但 §2870 保护员工”业余时间+没用公司资源”的发明）。华人创业者常从外州带竞业模板来加州——在加州，那张纸是废纸，重写。
数字取证：4 种手段
怀疑前员工偷了，IT 取证 4 招：1）DLP 日志：数据防泄漏系统，看谁下载了什么。2）邮件/网盘审计：Google Workspace/Microsoft 365 的审计日志，看转发、分享记录。3）USB/外设记录：Windows 注册表、Mac 系统日志，看插过什么设备。4）云同步：个人 Dropbox/iCloud 的同步记录（公司设备上的）。合法性：查公司设备合法（员工对公司设备无隐私期待， handbook 写明）；查个人设备要小心——BYOD（自带设备）政策+员工同意，否则是侵犯隐私。取证时机：离职前 30 天+离职后 7 天，日志保留期过了就没了。取证要”悄悄地进村”——打草惊蛇，对方删了就没了。
和解：3 种结局
商业秘密案 90% 和解：结局一：禁令+销毁：对方承诺不用+删除+归还，你撤诉——最快，适合”止损优先”。结局二：许可费：对方已经用了，谈一个”合理许可费”，变官司为生意。结局三：高额赔偿：证据确凿+恶意，2 倍赔偿+律师费，对方倾家荡产——适合”杀鸡儆猴”。和解谈判的筹码：ex parte seizure 的威慑（”不和解，我就申请查抄”）、刑事报案（FBI 经侦的压力）、新雇主的连带（新雇主怕惹官司，会压员工和解）。记住：商业秘密案的目标是”止损+威慑”，不是”出口气”——拿到禁令和赔偿，就赢了。
一句话总结
商业秘密=有价值+不公开+你保密了。离职 5 道防线（NDA/面谈/关权限/取证/提醒函），发现被盗 72 小时行动（保全/TRO/查抄/报案）。CUTSA 恶意 2 倍赔偿，DTSA 有单方查抄大杀器。NDA 别忘了 1833(b) 告知。
离职审计清单：IT+HR 的 10 项
核心员工离职，IT+HR 按这 10 项审计：1）导出 30 天下载日志；2）查邮件转发/自动转发规则；3）查网盘分享记录；4）查 USB 插入记录；5）查 VPN/异地登录；6）关所有权限（邮箱、代码库、CRM、Slack）；7）收回设备（电脑、手机、硬盘）；8）离职面谈+签字（归还确认+保密重申）；9）发提醒函（给员工+新雇主）；10）存档（所有日志存 3 年，时效 3 年）。10 项做完，审计报告存档——这是”你尽到了保密义务”的证据，也是”他偷了”的证据。审计的成本：IT 半天时间；不审计的成本：秘密没了都不知道。
新雇主的连带责任
前员工带着你的秘密去了竞争对手，新雇主有责任吗？有。CUTSA/DTSA 的”盗用”包括”明知是偷来的还用”——新雇主收到你的提醒函还用=恶意，连带赔偿。提醒函的写法：”贵司新雇员 [姓名] 曾在我司任职，负有保密义务。我司的 [秘密描述] 受法律保护，请贵司确保不使用/披露。如继续使用，我司将追究贵司连带责任。”新雇主的防御：”clean room”（隔离墙）——让新员工不接触相关业务，证明”没用”。实务：大公司收到提醒函，一般立刻让新员工”回避”相关项目——你的函，起到了”隔离”效果。函要发， via 律师发，挂号+邮件双送。
英文官方来源
相关阅读
- 公司裁员没提前 60 天通知违法吗？WARN 法案触发门槛、例外与 back pay 索赔全解
- 申请残疾便利被拒怎么办？Interactive Process 流程、雇主举证责任与 FEHA 索赔全解
- 被归为 exempt 拿不到加班费？加州职责测试与误分类维权
核验日期：2026年10月2日
免责声明
本文仅供一般信息参考，不构成法律建议。商业秘密案件 fact-specific，具体请咨询持牌知识产权律师。法律可能修订，请以现行法律为准。
秘密不保密，就不算秘密，防线要建在离职前——离职后再建，晚了，晚了的防线，不如不建——不如一开始就建好，建好，一劳永逸，一劳永逸的，是制度，不是运气，运气靠不住，制度靠得住，靠得住的，才能睡得着，睡得着的创始人，才能带公司走远，走远的公司，都建了制度，制度，是公司的地基，地基不牢，地动山摇，山摇的时候，后悔就晚了，晚了，就只能看着秘密流走，流走的秘密，追不回来，追不回来的，是最贵的学费，学费，交一次就够了，够了，就别再交了，再交，就是傻了，傻一次可以，傻两次不行，不行的事，别做，该做的，赶紧做，做了，就不后悔，后悔的，都是没做的，做了的，至少不后悔，不后悔的人生，才是好人生，好人生，从保护好秘密开始。欢迎添加美国通官方微信 UUUMGT，备注”法律”，获取更多在美华人实用法律资讯。
评论前必须登录！
注册