企业未签保密协议，信息泄露后还能主张商业秘密保护吗？

可以主张，但"没签保密协议"不等于自动出局，也不等于一定能赢。 商业秘密成立的三要件是"秘密性 + 商业价值 + 相应保密措施"，签保密协议只是"相应保密措施"的一种（且排在第一位），不是唯一一种。

一、法律怎么看"没签协议"

《反不正当竞争法》第 9 条要求的第三要件是"经权利人采取相应保密措施"，《商业秘密司法解释》第 6 条明确列举了 7 类可被认定的措施，签协议只是第（一）项：

签保密协议 / 合同里约保密条款

章程、培训、规章制度、书面告知中提出保密要求

涉密场所限制来访、分区管理

信息载体标记、分类、隔离、加密、限阅

电脑/系统限制访问、复制、下载

离职要求返还、销毁、继续保密

其他合理措施

也就是说：没签纸面协议，但你在侵权行为发生前做了上面第 2~7 类里任意组合、且"在正常情况下足以防止泄露"，法院仍可能认定保密措施成立。

反之，如果不仅没签协议，还把核心课件微信裸发、不加密、不标密、不限制载体（如徐州鼓楼法院那个教务主管案），法院会认定"保险柜钥匙挂门上"，商业秘密不成立。

二、没签协议时，哪些情形还有救

1. 有"准协议"替代

劳动合同里有保密条款

员工手册 / 保密制度经公示、培训签到

入职邮件、OA 公告、微信群发过保密须知

对客户、供应商发的书面保密告知

→ 这些都属于"通过规章制度、书面告知提出保密要求"，可补强。

2. 有物理/技术管控

文件标"机密"、放带锁柜子、限特定人查阅

系统设权限、水印、禁止 U 盘、日志审计

涉密车间分区、访客登记

→ 即使零纸质协议，最高法案例认可"规章制度+物理限制"组合可构成合理措施（如格兰仕案前员工未签协议但受员工手册约束，仍认定有保密义务）。

3. 对方基于法律关系天然负保密义务

员工在职期间：劳动法+忠实义务派生保密义务

合同磋商阶段：《民法典》第 501 条缔约保密义务

客户/合作伙伴：依诚信原则+交易习惯应当知道该信息属秘密

→ 司法解释第 10 条写明：没合同约定，但对方依诚信原则知道或应当知道是商业秘密的，仍承担保密义务。

三、没签协议时，哪些情形基本必败

信息通过微信/邮件裸发给多人，无加密无提示

载体无任何"保密"标记，谁都能拷

公司根本没保密制度、没培训、没权限管理

泄露后才补发"声明保密"（措施必须在被诉侵权行为发生前已存在）

主张的信息本身已公开或属行业常识

这类案子法官原话通常是："权利人将信息置于开放、随意的传播通道中，无异于把保险柜钥匙挂门楣上。"

四、泄露发生后还能补什么（影响赔偿但不影响定性）

保密措施看的是侵权发生前的状态，事后补签不能让本来不成立商业秘密的信息"复活"。但你现在能做的：

1. 立即固化侵权前已存在的措施证据：旧版员工手册、系统权限截图、培训签到表、标密文件原件、访客登记表。

2. 梳理对方接触路径：证明泄露方是通过职务必然接触到该信息，且当时环境已有限制。

3. 若对方是员工/前员工，追加违约与侵权竞合思路：即便商业秘密不成立，劳动合同附随义务、忠实义务仍可主张违约赔偿（额度不同）。

4. 刑事报案口径下，公安对"相应保密措施"尺度与民事一致，没任何措施基本不予立案。