子公司业绩泄露属于商业秘密泄露事件，需根据泄露原因、影响范围及公司制度采取针对性措施，核心处理方向包括内部追责、外部维权及制度完善。以下从不同角度展开分析：
一、若泄露源于内部人员（如员工、管理层）
追责依据
根据《反不正当竞争法》第九条，商业秘密（包括经营信息）的合法控制人有权禁止他人披露、使用或允许他人使用。若子公司业绩属于未公开的财务数据、客户信息等核心经营信息，且公司已采取保密措施（如签订保密协议、设置访问权限），则泄露行为可能构成侵权。
法律依据：《刑法》第二百一十九条（侵犯商业秘密罪）规定，造成损失达50万元以上或情节严重的，可追究刑事责任；未达刑事标准的，可依据《劳动合同法》第三十九条解除劳动合同并索赔。
处理步骤
- 内部调查：通过IT日志、邮件记录、证人证言等锁定泄露源头，确认是否为故意或过失行为。
- 证据固定：保存泄露内容（如截图、邮件）、传播路径（如群聊记录）及公司保密措施证明（如保密制度、培训记录）。
- 追责措施：
- 对员工：依据劳动合同或保密协议追究民事赔偿，严重者解除劳动合同并报警；
- 对管理层：若涉及职务便利或利益输送，可同时追究其违反忠实义务的责任。
二、若泄露源于外部第三方（如合作伙伴、黑客）
维权路径
- 民事索赔：依据《民法典》第一千一百六十五条，要求泄露方赔偿直接损失（如股价波动损失、客户流失损失）及合理维权费用。
- 行政投诉：向市场监管部门举报泄露方违反《反不正当竞争法》的行为，要求查处并公示处罚结果。
- 刑事报案：若泄露方通过黑客攻击、贿赂内部人员等手段获取数据，可能涉嫌《刑法》第二百八十五条（非法获取计算机信息系统数据罪）或第二百一十九条（侵犯商业秘密罪），需立即报警。
紧急应对
- 技术措施：立即切断泄露源（如关闭被攻击服务器、撤回错误发送的文件），联系网络安全机构修复漏洞。
- 公关应对：通过官方声明澄清事实，避免市场误读；对重要客户或投资者单独沟通，稳定合作关系。
三、长期预防措施
制度完善
- 制定分级保密制度，明确子公司业绩等核心信息的知悉范围及审批流程；
- 定期组织保密培训，强化员工合规意识；
- 与关键岗位人员签订竞业限制协议及保密协议，约定高额违约金。
技术防护
- 部署数据加密系统，对敏感文件设置访问权限及操作日志；
- 使用DLP（数据泄露防护）工具监控异常数据传输行为；
- 定期进行网络安全渗透测试，提前发现并修复漏洞。
提示：若子公司业绩泄露已引发实际损失（如股价下跌、客户终止合作），建议优先固定证据并委托律师评估索赔方案；若涉及跨境数据泄露，还需考虑不同司法辖区的法律差异。如有具体场景或证据材料，可进一步向我咨询细节。