销售员工离职，两个月后出现在竞争对手公司，开始给公司的老客户打电话推销。这是让企业主最恼火的情形之一，但依法处理远没有情绪指引的那么简单。本文通过一个假设案例，分析员工离职带走客户数据的情形，从法律框架到每一种可行的处理方案。
目录
一、假设案情
T公司是一家外商投资企业，在越南从事工业设备的生产和分销。K先生担任销售员工，3年间负责公司的重点客户群。离职时，K先生带走了其管理过的全部客户数据，并用于向竞争对手公司推销。以下案情为假设，仅用于说明。
本案已给事实：
- F1. T公司在有权限管理的CRM系统中管理2300家客户。K先生拥有个人CRM账号，只能访问其负责的客户群。
- F2. K先生的劳动合同含有保密条款：在职期间及离职后24个月内不得披露客户名单、价格表、折扣政策；违反须赔偿损失。
- F3. 公司劳动内规（已向国家机关登记并公示）规定：客户名单、价格表、折扣政策为公司商业秘密；未经许可禁止一切复制、披露。公司采取的保密措施：个人密码、CRM权限管理、导出文件加水印。
- F4. K先生依法终止劳动合同（提交辞呈、提前45天通知），已足额领取工资、离职补偿并交接CRM账号。
- F5. K先生离职两个月后，公司发现其正在一家直接竞争对手公司担任销售经理。T公司约80家老客户收到竞争对手的推销，其价格表和折扣水平与T公司的价格体系完全一致。
- F6. 检查CRM系统日志，公司发现K先生在离职前最后一周，将2300家客户名单（含代表人姓名、电话、邮箱）导出到其个人邮箱。
- F7. T公司从未签署任何允许K先生离职后使用客户数据的协议。
二、法律问题
本案提出三个法律问题：
- Q1. K先生的行为是否违法？如果违法，违反了哪些规定？
- Q2. K先生已经离职，T公司还能对其作出开除的纪律处分吗？
- Q3. T公司有哪些处理方案，哪种在本案中最可行？
三、分析
第二节的三个法律问题按以下顺序回答：先是适用于K先生行为的法律框架，再是T公司可选择的三种处理方案，最后是比较表，帮助公司决定最可行的方案。
3.1. 适用的法律框架
第一，劳动合同中的保密义务(F2)。 越南2019年《劳动法》第21条第2款规定：劳动者从事与商业秘密、技术秘密直接相关的工作，依法用人单位有权与劳动者书面约定商业秘密保护的内容、期限、权益及违反时的赔偿。这有两个重要后果：第一，保密义务必须书面约定才有坚实的法律基础；第二，法律允许双方约定保护期限延续到劳动合同终止之后。在本案中，T公司把离职后24个月的保密条款写进劳动合同是做对了。该义务独立存在，不因劳动合同终止而消灭。（劳动法相关事项，见外国劳动者EPC总承包。）
第二，商业秘密保护制度(F3、F5、F6)。 根据2005年《知识产权法》第84条，商业秘密同时满足三个条件才受保护：不是公知常识且不易获得；在经营中使用能给持有人带来相对优势；权利人以必要措施防止泄露、不易获取。T公司2300家客户名单（含代表人联系方式）、价格表和内部折扣政策完全可以满足这三个条件——尤其在公司已实行个人密码、CRM权限管理和水印的情况下。需要强调的是：第三个条件是很多企业遗漏的。如果公司没有任何保密措施，主张商业秘密会非常无力。T公司这部分做得很好。
第三，不正当竞争行为(F5、F6、F7)。 2018年《竞争法》第45条第1款b项禁止未经信息所有人许可披露、使用经营中的秘密信息。K先生把数据文件导出到个人邮箱再用于向竞争对手推销，与该行为的描述吻合。行政处罚方面，第75/2019/ND-CP号议定第16条对未经许可披露、使用经营秘密信息的组织处2亿—3亿越南盾罚款；对个人的罚款为组织的一半，即1亿—1.5亿越南盾。
第四，个人信息保护义务(F6)。 客户代表人的姓名、电话、邮箱属于越南《个人信息保护法》(91/2025/QH15)第2条规定的个人信息。该法第7条严禁违法处理个人信息，以及侵占、故意泄露、丢失个人信息。K先生复制并使用这些数据为其他公司服务、未经许可，有违反上述禁止性规定的嫌疑。处罚方面，第8条规定了很重的行政处罚幅度：买卖个人信息最高可处违法所得10倍罚款；其他违法行为最高30亿越南盾；对个人的罚款为组织的一半。注意：各具体行为的罚款细则还有待实施细则，采取行动时请核对最新文本。（合规的数据处理实务，见我们的个人信息保护政策和隐私政策。）
第五，损害赔偿责任。 K先生的行为给T公司造成损害的，公司可依据劳动合同中的保密约定（24个月条款仍有效）或2015年《民法典》第584、585条关于非合同损害赔偿的规定要求赔偿。损害可包括被挖走的80家客户导致的收入下滑、补救费用及其他可证明的损失。
3.2. 方案A：协商并要求自愿停止
方案内容。 T公司向K先生发送正式函件（可同时发给K先生任职的竞争对手公司）：阐明劳动合同中仍然有效的保密义务；要求立即停止使用客户数据；要求书面承诺销毁全部数据复制件；提议协商损害赔偿数额；设定答复期限，如7—10个工作日，同时保留起诉和行政投诉的权利。
法律依据。 2019年《劳动法》第21条第2款的保密义务及劳动合同中的赔偿约定；2018年《竞争法》第45条和2025年《个人信息保护法》第7条的禁止性规定作为威慑依据。
优点。 快、成本低，避免争议公开损害双方声誉。很多实务案例中，一封引用法条准确、措辞严密的要求函，已足以让违法方停止行为并坐到谈判桌前。
风险与局限。 无强制力。如果K先生置之不理或竞争对手在背后支持，T公司仍须转向更强硬的方案。此外，漫长的协商可能给违法方更多利用数据的时间。
3.3. 方案B：提起民事诉讼，要求赔偿和停止侵害
方案内容。 T公司向法院起诉K先生，要求：责令停止非法使用客户数据和商业秘密；销毁数据复制件；按保密约定或非合同损害赔偿规定赔偿损失。
法律依据。 离职后24个月仍有效的保密约定；2015年《民法典》第584、585条关于非合同损害赔偿；2018年《竞争法》第45条和《知识产权法》商业秘密规定作为认定违法行为的依据。
优点。 有判决的强制力；对其他员工形成判例威慑；法院判定的赔偿可覆盖全部可证明的损失。
风险与局限。 诉讼耗时长，通常数月到一年以上。举证责任在原告：T公司须证明实际损害，以及K先生的行为与损害之间的因果关系——如恰好被推销的80家客户带来的收入下滑、补救费用。这是最难的部分，通常需要律师、财务专家配合量化。此外，劳动关系终止后保密义务争议的主管法院和诉讼时效可能比较复杂，起诉前须请律师单独评估。（争议解决方式，见越南商事争议与仲裁。）
3.4. 方案C：投诉以追究行政责任
方案内容。 T公司向有职权的国家机关投诉、举报：对披露、使用经营秘密信息的行为，竞争管理机关可依据第75/2019/ND-CP号议定第16条，对违法的个人处1亿—1.5亿越南盾罚款；对违反个人信息保护规定的行为，有权机关按2025年《个人信息保护法》第8条的幅度处罚。
法律依据。 第75/2019/ND-CP号议定第16条；91/2025/QH15号《个人信息保护法》第7条、第8条。
优点。 行政压力大，尤其违法方是个人、不愿或无力面对公开的处罚决定时。行政处罚决定日后还可作为民事诉讼的证据。
风险与局限。 行政程序取决于受理机关，时间难以掌控。更重要的是，行政处罚不直接给T公司带来赔偿金；要索赔仍须走民事途径。此外，个人信息领域的各行为罚款细则还有待出台，短期威慑效果须审慎评估。
3.5. 三种方案比较
| 标准 | 方案A：协商 | 方案B：民事诉讼 | 方案C：行政投诉 |
|---|---|---|---|
| 法律依据 | 2019年《劳动法》第21条；保密约定 | 保密约定；《民法典》第584、585条 | 第75/2019/ND-CP号议定第16条；《个人信息保护法》第8条 |
| 时间 | 最快，按周计 | 最慢，数月到一年以上 | 中等，取决于受理机关 |
| 成本（法定） | 最低 | 最高（诉讼费、律师费、鉴定费） | 低，主要是材料成本 |
| 损害追回 | 取决于善意 | 胜诉且能执行则最高 | 不直接赔偿 |
| 威慑力 | 低 | 高 | 中到高 |
| 风险 | 无强制力 | 损害举证责任 | 索赔不到直接赔偿 |
四、结论与建议
结论。 就已给事实而言，K先生的行为在三个方面有违法嫌疑：违反劳动合同中约定的保密义务(F2，2019年《劳动法》第21条第2款)；未经许可披露、使用经营中的秘密信息(F5、F6、F7，2018年《竞争法》第45条第1款b项)；违法处理个人信息(F6，《个人信息保护法》第2条、第7条)。但是，T公司不能对K先生作出开除的纪律处分，因为根据F4劳动关系已经终止，而劳动纪律只在劳动关系存续期间适用。可行的路径是民事和行政，不是劳动纪律。
下一步建议。 T公司应按顺序推进：首先立即执行方案A，发出要求停止和协商的函件，期限7—10天，同时完整保留起诉和投诉权利。同步准备方案B和C的材料：备份证明导出行为的CRM系统日志(F6)，收集向80家客户推销的证据(F5)，开始量化损害。协商失败则提起行政投诉施压，同时提起民事诉讼索赔。长远看，公司应全面审查数据保护体系：收紧CRM权限、对大批量文件导出设置自动预警，确保每个敏感岗位员工都签署带离职后期限的保密协议。
五、延伸问题
员工没有导出文件，只凭记忆联系老客户怎么办？
劳动合同中的保密义务通常覆盖员工在职期间接触到的全部信息，不区分存储形式。但举证会难得多，因为没有系统日志中的文件导出痕迹。
劳动合同没有保密条款，公司还有什么依据？
还有。公司可依据2005年《知识产权法》第84条的商业秘密保护、2018年《竞争法》第45条的不正当竞争，以及个人信息保护规定。但没有书面约定保密义务和违约赔偿，公司的法律地位会弱得多。
员工把客户数据转移到境外、交给竞争对手的母公司怎么办？
此时可能触发2025年《个人信息保护法》关于个人信息跨境传输的规定，行政罚款最高可达违规组织上一年度营业额的5%——这是需要律师单独评估的加重情节。
公司没有任何保密措施怎么办？
这是致命弱点。《知识产权法》第84条的第三个条件要求权利人以必要措施保护秘密。没有实际保密措施，公司几乎失去主张商业秘密的依据。教训：保密必须在事故发生前落实，不能事后补。
这种情况下起诉的时效是多久？
取决于争议性质的认定：保密协议争议、非合同损害赔偿争议、行政投诉，各自的时效不同。起诉前应请律师具体确定，避免因时效届满丧失诉权。
您的情况与本案不同？
每个真实案件都有自己的细节：您的劳动合同可能没有保密条款，员工可能还没离职只是蠢蠢欲动，或被带走的数据不是客户名单。请描述贵公司的实际情况，以便律师单独评估并提出合适的处理方案。请拨打FLAT Law Firm热线 0988424851联系。
语言版本
参考资料
- 越南《劳动法》(2019年)(45/2019/QH14)
- 越南《知识产权法》(2005年)，第84条
- 越南《竞争法》(2018年)，第45条
- 越南《个人信息保护法》(91/2025/QH15)（01/01/2026起施行）
- 第75/2019/ND-CP号议定，第16条
- 越南《民法典》(2015年)，第584、585条
