商业秘密作为企业重要的知识产权，是企业在市场竞争中保持优势的核心资源之一，受到法律的严格保护。但商业秘密的保护并非无边界，其合法性是获得法律保护的前提条件。近日，江苏省南京市江北新区法院审理了一起涉及商业秘密侵权的案件，明确了通过非法买卖方式获取的个人信息不能构成商业秘密，不受法律保护，为经营主体规范获取和使用信息、依法保护商业秘密提供司法指引。 

基本案情 

原告某汽车租赁企业公司诉称，其前员工袁某在职期间私自转移公司客户微信账号，在离职后擅自利用公司客户信息开展经营活动，侵犯了其商业秘密，要求赔偿经济损失13万余元。 

审理结果 

经审理查明，案涉客户信息系某汽车租赁企业公司从案外人某网络科技有限公司处购买获得，来源为抖音、快手、小红书等平台收集的网络预约出租车意向客户数据。某汽车租赁企业公司未能提供证据证明其获取该信息时已取得相关个人同意，亦未证明其处理行为符合《中华人民共和国民法典》关于个人信息处理的合法、正当、必要原则。      

江北新区法院认为，根据《中华人民共和国反不正当竞争法》及《中华人民共和国民法典》相关规定，商业秘密应具备秘密性、商业价值性和保密性，但其前提条件是信息的获取具有合法性。某汽车租赁企业公司所主张的客户信息系通过购买方式取得，未能证明其获取行为合法，亦未征得信息主体同意，违反《中华人民共和国民法典》关于个人信息保护的相关规定。因此，该信息不具备合法性，不能作为商业秘密受到法律保护。 

综上，法院依法判决驳回原告的全部诉讼请求。一审判决后，双方均未上诉。       

法官说法 

本案提醒各类经营主体，切勿以商业竞争为名，行非法获取之实。保护个人信息，就是保护企业自身的可持续发展。      

商业秘密的合法性前提：《中华人民共和国民法典》明确规定，民事主体的合法权益受法律保护。商业秘密作为受《中华人民共和国反不正当竞争法》保护的知识产权，其自身及获取方式均需具备合法性，非法获取的信息即便满足秘密性、商业价值、保密措施等要件，也不能成为受法律保护的商业秘密。 

个人信息的保护边界：自然人的个人信息受法律严格保护，任何组织或个人获取他人个人信息，必须遵循合法、正当、必要原则，依法取得并确保信息安全，不得非法收集、买卖、传输。本案中，原告通过买卖方式获取个人信息，未履行合法获取程序，该行为违反法律规定，其据此主张商业秘密保护，缺乏法律依据。 

经营主体的行为指引：企业应强化法律意识，建立规范的信息管理和保密制度，通过合法途径获取客户信息等经营资源，如通过客户主动授权、合法营销活动等方式。企业在加强商业秘密保护的同时，也要正确把握商业秘密的合法构成要件，避免因信息获取方式违法导致权益无法得到法律保护，甚至因为违法获取信息承担相应法律责任。