【余行智库】研发日志能当证据吗？机器人企业如何构建技术秘密保护体系

本文基于公开专利信息、法院判例及最新行业标准撰写，旨在分享专利实务经验，不构成法律意见。本文是余行智库“专利零件”系列文章之一。我们专注于机器人、智能制造领域的高价值专利挖掘与布局。

一、一个让无数企业懊悔的场景

2023年，某机器人初创公司发现，自己的核心算法被离职员工带到了竞争对手那里。公司负责人信心满满地拿出研发日志：“我们有记录，每天什么时候写了什么代码，清清楚楚！”

结果到了法庭上，法官问了三句话：

“你们怎么证明这些代码是商业秘密？”——答：“我们觉得是。”

“采取了什么保密措施？”——答：“签了保密协议。”

“研发日志上签字的员工，现在在哪里？”——答：“离职了，找不到。”

最终，案子败诉。

研发日志确实存在，但有证据≠能用证据。

今天我们就讲清楚：研发日志到底能不能当证据？如果能，怎么让它真正管用？如果不能，机器人企业该拿什么保护自己的核心技术？

二、研发日志的“能”与“不能”

能：研发日志可以证明什么？

在技术秘密侵权案件中，研发日志至少能证明三件事：

技术来源：证明某项技术是你们团队自己研发出来的，不是从别处抄来的

形成时间：通过日志的时间戳，证明你们在某个时间点就已经掌握了这项技术

研发过程：证明技术的演进脉络，帮助法官理解技术的复杂性和独创性

不能：研发日志证明不了什么？

但研发日志也有三个“天生的短板”：

证明不了“秘密性”：日志只记录“我们有”，不记录“别人有没有”。而商业秘密的第一个构成要件是“不为公众所知悉”——你需要证明这项技术在研发时就不是行业公知常识

证明不了“保密性”：日志只记录技术本身，不记录“我们怎么保护它”。而商业秘密的第二个构成要件是“经权利人采取相应保密措施”——你需要证明公司确实采取了合理的保密措施

证明不了“侵权”：即使你的日志无懈可击，也只能证明“我有”，证明不了“他用”。你需要把“他用”和“我有”连起来——这就是司法实践中著名的 “接触+实质相同-合法来源” 规则

三、余行视角：技术秘密保护的三个核心维度

维度一：事前——划定“秘密”的范围

很多企业犯的第一个错误是：把所有的技术文件都叫“秘密”。

结果到了法庭上，对方律师问：“你们公司标记为机密的文件有多少份？”答：“大概两三万份。”法官的表情就不太对了。

为什么？因为“秘密”必须是明确、具体、可识别的。

法律要求：根据《反不正当竞争法》第九条，商业秘密是指“不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息”。

余行建议：

分级分类：把你的技术信息分成三级：

核心级：源代码、核心算法、配方、图纸——必须严格保护

内部级：项目文档、测试报告——内部可控即可

公开级：产品说明书、宣传材料——不设防

清单化管理：每年更新一次“商业秘密清单”，明确列出哪些技术信息属于商业秘密。这样到了法庭上，你可以拿出清单说：“这就是我们保护的范围。”

区分专利与秘密：适合申请专利的技术，走专利路线；适合做技术秘密的，才放进秘密清单。专利要公开，秘密要保密，两者路径不同。

维度二：事中——采取“合理”的保密措施

这是最容易被忽视、也是最容易翻车的一环。

一个惨痛的教训：

某科技公司（A公司）起诉离职员工侵害技术秘密，提交了公司的《保密制度》《劳动合同》等证据。法院审理后发现：A公司的《关于保密工作的几项规定》只原则性要求“所有员工保守企业销售、经营、生产技术秘密”，但没有明确哪些信息是秘密，也没有让员工知悉秘密的具体范围。法院最终认定：这些措施不够“合理”，不能认定为采取了保密措施，驳回了诉讼请求。

什么是“合理”的保密措施？

根据司法解释，至少包括：

限定涉密信息的知悉范围（谁需要谁才能看）

对涉密信息采取加密等防范措施（密码、权限、水印）

签订保密协议（不是签了就完事，要明确保密范围）

对涉密信息的载体标明“机密”字样

涉密场所限制来访者

一个正面对比：

在（2023）最高法知民终539号案中，北京某公司的员工曹某某在职期间下载了公司源代码，并通过蓝牙传输到个人电脑。公司有完整的权限管理制度、操作日志、离职交接流程，最终最高院认定曹某某构成侵害技术秘密。

关键区别在于：这家公司有操作日志——不仅知道谁下载了代码，还能看到什么时候下载的、下载了什么、有没有异常行为。当曹某某的操作日志被删除时，公司第一时间发现异常，并锁定了证据。

余行建议：

技术手段到位：

代码仓库设置权限分级

下载操作记录日志，定期审计

离职时必须清退所有涉密载体（电脑、U盘、云盘）

制度手段配套：

保密协议不能只写“保守秘密”，要写“具体包括……以及公司另行通知的秘密信息”

入职培训、离职面谈都要有记录

涉密区域监控、门禁、访客登记

特别提醒机器人企业：机器人的核心技术往往涉及算法模型、训练数据、控制代码。根据深圳最新发布的《具身智能机器人商业秘密保护指南》，要重点关注软硬件安全、人机交互数据保护、防止核心技术被反向工程等问题。

维度三：事后——维权时的“证据链”

如果事前和事中都做好了，事后维权就相对顺畅。司法实践中，技术秘密侵权案件采用的是 “接触+实质相同-合法来源” 的推定规则。

规则解读：

接触：权利人证明被诉侵权人有接触商业秘密的机会（如曾任职、有权限）

实质相同：被诉侵权信息与商业秘密不存在实质性区别

举证责任转移：以上两点成立后，由被诉侵权人证明信息的合法来源

如果被诉侵权人不能证明合法来源，法院可推定侵权行为成立。

一个反例：

在汪紫平侵犯商业秘密案中，江苏谷登公司指控汪紫平窃取其履带行走装置技术。但由于无法证明该技术“不为公众所知悉”，也无法证明损失数额在50万元以上，最终法院以证据不足判决被告人无罪。

一个正例：

在卡德莱化工诉WS公司案中，卡德莱公司指控WS公司窃取其产品配方。但WS公司证明：在被诉员工入职之前，WS公司就已经研发投产并对外销售相关产品——“接触”条件不成立。法院最终驳回卡德莱公司的诉讼请求。

这个案例说明一个道理：“接触”是案件审理的前提，如果你连“他有接触机会”都证明不了，后面的鉴定、比对、索赔都无从谈起。

余行建议：

入职时留证据：员工入职时签的保密协议、竞业限制协议，要明确列出“您将接触的核心秘密包括……”

离职时留证据：离职面谈时，让员工签字确认“我已交还所有涉密材料，未私自保留任何秘密信息”

异常时快反应：一旦发现异常操作（如大量下载代码、删除日志），立即固定证据、启动调查。在（2023）最高法知民终539号案中，正是公司及时发现了操作日志被删除，才锁定了侵权事实

研发日志要规范：

电子化记录，有时间戳、操作人、操作内容

关键节点请第三方见证或保存邮件记录

研发人员离职时，让其在研发日志上签字确认

四、余行总结：技术秘密保护的“四步闭环法”

步骤 做什么 产出 对应要件

第一步 划定范围 商业秘密清单 秘密性

第二步 分级保护 权限管理制度、操作日志 保密性

第三步 人员管理 保密协议、入职离职流程 保密性

第四步 证据留存 研发日志、离职确认书 维权证据

余行视角：

用“专利零件”方法论来看，技术秘密也是一种特殊的“零件”——它不需要公开，但保护起来比专利更复杂。

专利像盖了章的“房产证”，产权清晰、边界明确；

技术秘密像埋在地下的“宝藏”，需要你自己划范围、建围墙、雇保安。

很多企业只重视专利申请，却忽视了技术秘密保护。结果核心代码被离职员工带走，到了法庭上才发现：研发日志只能证明“我有”，证明不了“这是秘密”“我保护过”“他偷走了”。

五、余行智库建议：机器人企业技术秘密保护的三个动作

1. 立即做一次“商业秘密体检”

对照下面的清单自查：

检查项 是 否 备注

是否有明确的商业秘密清单？ □ □

清单上的秘密是否采取了技术保护措施（权限、日志、加密）？ □ □

保密协议是否明确了保密范围？ □ □

离职员工是否签署了“信息交还确认书”？ □ □

是否有操作日志并定期审计？ □ □

2. 参考最新行业标准

2025年7月，深圳正式发布全国首个《具身智能机器人商业秘密保护指南》，聚焦算法模型安全、数据安全、软硬件安全、人机交互数据保护等问题。机器人企业可以：

下载标准文本，对照自查

关注“数据分类和加密存储”要求

重点关注防止核心技术被反向工程

3. 建立“研发日志+权限管理”双保险

研发日志：电子化、带时间戳、定期备份、离职确认

权限管理：最小够用原则、下载留痕、异常预警

本文是余行智库“专利零件”系列文章之一。我们专注于机器人、智能制造领域的高价值专利挖掘与布局。如您有技术秘密保护体系搭建、商业秘密体检或侵权维权需求，欢迎通过公众号或官网联系成都余行专利代理事务所