把公司技术资料交给境外公司会坐牢吗：为境外提供商业秘密罪怎么定

一句话定义： 明知对方是境外的机构、组织、人员，仍然为其窃取、刺探、收买或者非法提供商业秘密的，构成为境外窃取、刺探、收买、非法提供商业秘密罪，处五年以下有期徒刑，并处或者单处罚金；情节严重的，处五年以上有期徒刑，并处罚金。条号是刑法第二百一十九条之一。

三个最容易搞错的地方，先说清楚。

第一，这条罪不要求先造成三十万损失。普通的侵犯商业秘密罪（第二百一十九条）要「情节严重」才构成犯罪，三十万是入罪线；本条不要，只要服务对象是境外，资料刚发出去、对方还没用、钱一分没收到，也够罪。三十万在本条里只管一件事：要不要升到五年以上。

第二，它和第二百一十九条不是「轻重两档」，是两套不同的门槛。多数人以为「为境外提供」只是侵犯商业秘密罪判得重一点的版本，于是按三十万去算能不能立案。这个思路会算错方向——本条可能在你算出「不够三十万，没事」的时候，已经构成犯罪了。

第三，「非法提供」是最容易踩的一个动词。窃取、刺探、收买都要额外使手段，非法提供不用：员工本来就有权接触资料，离职时拷走、或者在职时按境外客户要求发过去，就落在这个动词里。它管的不是「怎么拿到的」，而是「给了谁」。

一句话定义：不要求先亏三十万

先把条文和普通侵犯商业秘密罪摆在一起看，差别一眼就出来。

第二百一十九条的开头是「有下列侵犯商业秘密行为之一，情节严重的，处三年以下有期徒刑」。情节严重是构成要件，没有三十万上下的损失或者违法所得，案件到不了刑事。

第二百一十九条之一的开头是「为境外的机构、组织、人员窃取、刺探、收买、非法提供商业秘密的，处五年以下有期徒刑」。「情节严重」被挪到了分号后面，只修饰第二档量刑。这是立法时故意挪的位置，不是排版问题：向境外提供，本身就被当成需要动用刑罚的危险行为，不等损失发生。

所以判断顺序要反过来。先问「给的是不是境外」，再问「给的是不是商业秘密」，最后才问数额。前两问答「是」，数额只决定判几年，不决定构不构成。

条文原文放在下面，逐字取自库内现行有效版本。条号与罪名的对应关系，可以查刑事罪名条号速查。

这一条只有一款，一句话，没有「单位犯前款罪」的尾款，也没有「明知」的拟制款。它短得不像一条刑法条文，但每一个词组都在决定案子走向，下面逐段拆。

四个动词：窃取、刺探、收买、非法提供

四个动词是四种不同的行为方式，办案时按实际动作对号，不要求四个都占。

窃取，是违背权利人意愿把商业秘密拿走。拷盘、拍照、复印、把图纸从系统里导出、登录他人账号下载，都算。它和普通侵犯商业秘密罪里的「盗窃」是同一类动作，只是加上了境外这个方向。

刺探，是自己不直接拿，用打听、套话、利诱、宴请、假借合作名义等手段，让别人说出来。典型场景是境外客户以「技术评估」「供应商审核」的名义，要求提供完整工艺参数、配方比例、客户报价表。

收买，是花钱买。这一种在实务中最常见，也最容易被当成正常商业行为：境外公司通过中介、咨询公司、猎头，付费获取境内企业的技术资料，境内的经办人收钱交付。收钱的一方构成本罪，付钱的境外一方是境外主体，不在我国刑法直接处罚范围内，这一点很多人搞不清。

非法提供，是把已经掌握的商业秘密交给境外。它不要求你用了不正当手段——你合法接触、合法保管，只要没有权利人的同意或者超出授权范围交给境外，就是「非法」。离职员工把在职期间掌握的客户名单、报价体系、工艺文件带到境外公司，走的就是这个动词。

四个动词的共同点：都要有「为境外」这个方向。同一批资料卖给国内同行，是第二百一十九条；卖给境外公司，就是本条。资料内容一样，量刑档不一样。

谁算境外机构、组织和人员，怎么判

条文写了「境外的机构、组织、人员」六个字，没有给定义。这是本条最先要解决的问题，也是辩护空间最大的地方。

机构一般指在境外设立的公司、企业、其他经营主体，包括境外注册的壳公司。组织比机构宽，还包括境外非政府组织、行业协会、研究机构、基金。人员指境外自然人，不看国籍看归属——外籍人员固然是，长期在境外生活工作、受境外主体指派的中国籍人员，按境外人员处理。

实务中判断三个点，比看注册证书更管用：

看指令从哪来。谁提出要求、谁定的资料清单、谁付的钱，链条指向境外，就是为境外。

看资料最终交给谁。中间转几手、经几个境内公司、走几个邮箱，不影响定性，看的是终点的实际控制人。

看钱进谁的账。境内付人民币、走个人微信、拆成几笔小额，不改变「为境外」的性质，只多一条资金流向的证据。

有一类要单独说：境内子公司向境外母公司提供技术资料。子公司是境内法人，但资料归属于境外的集团，实际受益方在境外。这种情况在跨境集团内部调取技术文档时经常发生，是否入罪要看三点——母公司所在国、资料是否属于境内主体的商业秘密、有没有超出集团内部授权范围。不能一概说「集团内部调档不算」，也不能一概说「都算」。

港澳台地区在刑事司法的多数语境中按境外处理，但本条没有明文，具体案件以办案机关的认定为准，本文不作承诺。

法条依据：入罪不要数额，升档才要三十万

这是本条与普通侵犯商业秘密罪差别最大的一处，也是司法解释在 2025 年刚刚重新划过线的地方。

先说升档标准。2025 年 4 月 26 日施行的《最高人民法院、最高人民检察院关于办理侵犯知识产权刑事案件适用法律若干问题的解释》（法释〔2025〕5 号）第二十条，把第二百一十九条之一「情节严重」的认定，直接挂到第十七条上：

第十七条的具体情形是这些：

读第十七条第三项要特别留意：它把「受过行政处罚」也算进去了，而且明确写了第二百一十九条之一的行为。这意味着一次没到刑事标准的行政处罚，会成为下一次的加重点——二年内再犯，门槛从三十万降到十万。

回到本条。把两段条文接起来，结论是：

• 构成犯罪：不设数额门槛。四个动词之一，对象是商业秘密，方向是境外，故意，四个要件齐了就成立。
• 升到五年以上：要三十万损失、三十万违法所得、二年内再犯十万，或者第十七条第四项那个兜底。

这里有个容易反驳的点：既然构成犯罪不要数额，那是不是发一封邮件就够罪？条文文义上是，但实际案件还要过「商业秘密是否成立」这一关。商业秘密要求三个条件同时具备——不为公众所知悉、具有商业价值、权利人采取了相应保密措施，具体标准见商业秘密词条，其中「不为公众所知悉」的界定还可以看民事司法解释的第一条释义。权利人没做保密措施、资料在行业内公开、只是普通操作经验，都不构成商业秘密，本条也就无从谈起。这一条恰恰是这类案件最常见的出罪口，比数额辩点更实在。

两档量刑：五年以下与五年以上

两档，中间没有三年这个切口。

第一档，五年以下有期徒刑，并处或者单处罚金。「并处或者单处」的意思是，法院可以判自由刑加罚金，也可以在情节较轻时只判罚金。对一个刚发出资料、尚未造成实际损失、认罪认罚并追回载体的当事人，单处罚金是现实存在的处理方式。

第二档，五年以上有期徒刑，并处罚金。这里的「并处」是硬性的，不能只判罚金。五年以上到多少？按刑法总则第四十五条，单罪有期徒刑最高十五年，所以这一档实际区间是五年以上十五年以下。

对比一下普通侵犯商业秘密罪：第一档三年以下，第二档三年以上十年以下。同样三十万损失，普通侵犯商业秘密罪落在三年以下这一档，本条直接进五年以上。这就是「为境外」三个字在量刑上的价格。

要注意一个技术细节：本条的「情节严重」只用来升档，不用来入罪。所以起诉书、判决书在表述时，如果写成「因情节严重，构成第二百一十九条之一」，逻辑上是倒的；正确写法是先认定行为，再认定情节严重与否以确定量刑档。看文书时可以留意这一处，写辩护意见时也可以指出来。

罚金怎么定：倍数与三档兜底

罚金不是随手填一个数，法释〔2025〕5 号第二十五条给了完整算法：

按这条算，分三步：

第一步，违法所得查得清，一倍到十倍。比如收买方付了二十万，罚金在二十万到二百万之间。

第二步，违法所得查不清、非法经营额查得清，按经营额的百分之五十到一倍。这一档在技术转让、合作开发型案件里常用。

第三步，两个都查不清，看判的主刑：判三年以下（含拘役、单处罚金）的，三万元到一百万元；判三年以上的，十五万元到五百万元。

本条第一档是五年以下，可能落在三年以下也可能落在三到五年，所以第三档兜底时要看实际宣告刑，不能一律按「三年以下」套。写辩护意见时这一点可以争：宣告刑在三年以下的，罚金下限是三万，不是十五万。

单位能构成：公司罚金加责任人判刑

第二百一十九条之一的条文里没有单位犯罪条款，但司法解释补上了。法释〔2025〕5 号第二十六条：

这条把「第二百一十九条之一」明确写进了单位犯罪的范围，处理方式是双罚：单位判罚金，直接负责的主管人员和其他直接责任人员按同一套定罪量刑标准判。

实务里要注意三点。

谁算直接负责的主管人员。不是法定代表人一律算，看谁决策、谁批准、谁分配任务。一个技术总监擅自把资料发给境外客户，公司不知情、没有制度放任，主管人员是他；如果是公司层面开会决定「配合境外客户做技术对接」，签批的人和具体执行的人都可能进来。

公司不知情也可能被罚。单位犯罪的成立以单位意志为要件，但如果公司长期没有保密制度、没有权限管理、对员工带资料出境不闻不问，办案机关可能认定为单位管理行为的一部分。反过来，有完善保密制度、有培训记录、有离职交接清单的公司，切割起来容易得多——这也是保密协议和权限管理真正的用处，不只是防离职员工。

罚金和民事赔偿是两笔钱。刑事罚金进国库，民事赔偿给权利人，不能相互抵扣。

与相邻概念的区别：差在「为境外」三个字

两条罪的保护对象完全一样，都是商业秘密；差别只在两个地方：服务对象和入罪门槛。

先看普通侵犯商业秘密罪的条文：

把两条摆在一起，四个差别：

竞合怎么处理？同一批资料既符合第二百一十九条、又符合本条，属于法条竞合，按特别条款优先，走本条。这不是「择一重」，而是因为本条的构成要件多了一个「境外」要素，是更具体的描述。实际案件中，两条同时起诉的情况不多，通常按本条一条起诉。

不明知对方是境外主体，怎么办。本条要求故意，包括明知对方是境外机构、组织、人员。如果当事人确实不知道服务对象在境外——比如通过境内中介接单、对方用的是境内邮箱和境内公司名——不构成本条，但可能落回第二百一十九条，这时三十万的门槛就回来了。这条界线在辩护中很有用，前提是有据可查：合同相对方、付款账户、沟通记录、资料交付方式，都要能证明当时的认知。

与这条线相邻的还有两块内容，办案时常一起看：侵犯商业秘密的行为类型，以及侵犯商业秘密罪立案标准。后者讲的是三十万那条线，与本条不要混用。

和刑法第一百一十一条差在秘密的性质

这是本条最容易被忽视、后果却最重的一条分界线。

两条的句式几乎一模一样，只差一个词：一条是「商业秘密」，一条是「国家秘密或者情报」。但量刑差一个数量级——第一百一十一条起步就是五年以上十年以下，情节特别严重可以到无期徒刑；本条起步是五年以下。

判断的落点只有一个：这份东西是不是国家秘密。不是看它值多少钱、有多先进，而是看有没有经过法定程序确定密级。保守国家秘密法下的密级分为绝密、机密、秘密三级，定密要有依据、有权限、有标志。

有三种情况要特别注意：

技术既是商业秘密又是国家秘密。涉密科研项目、军工配套技术、关键基础设施的核心参数，往往同时具备两个身份。这时一个行为同时触犯两条，属于想象竞合，从一重处罚，实际会走第一百一十一条。

当事人以为只是商业秘密。主观认识不影响案件的定性方向，但影响量刑。如果单位确实没有告知密级、资料上也没有密级标志，主观明知的认定会有争议，这一点在辩护中要单独提。

混合内容。一份资料里既有普通工艺参数、又有涉密部分，要按内容分别认定，不能整体往重罪上靠，也不能整体按轻罪处理。

追诉期限：轻档十年、重档十五年

追诉期限按法定最高刑分档，不看实际判了几年。刑法第八十七条：

本条的算法：

第一档「五年以下有期徒刑」，法定最高刑是五年，落在第（二）项「五年以上不满十年」，追诉期十年。

第二档「五年以上有期徒刑」，法定最高刑是十五年，落在第（三）项「十年以上」，追诉期十五年。

这里最容易错的地方是把第一档算成五年——「不满五年」才适用五年，五年本身属于「五年以上不满十年」那一档。差一个字，差五年。

起算点从犯罪之日起算；行为有连续或者继续状态的，从行为终了之日起算。资料持续在境外使用、持续分批提供，属于继续状态，期限从最后一次提供起算。这个算法对当事人不利，但对办案机关来说是最常用的口径。

实操指引：停止披露、报案与保密申请

这一节写给两类人：已经把事情做出去、正在想办法的人，和被侵害、准备追责的企业。

对当事人，三件事按顺序做。

第一，立即停止，并把已经交付的载体收回来。邮件撤回、删除云端共享链接、书面通知对方停止使用并删除，都要留痕。法释〔2025〕5 号第二十四条把「以不正当手段获取权利人的商业秘密后尚未披露、使用或者允许他人使用」列为可以从轻的情形，主动停止并追回，是争取从轻的现实路径。注意这只是从轻，不是免罪。

第二，把「当时知不知道对方在境外」的证据整理出来。合同、订单、付款账户、往来邮件、对方的公司名称与地址，能证明认知状态的，全部留好。这一条决定走本条还是走第二百一十九条，差别是五年以下和三年以下。

第三，如果已经被立案，考虑申请保密措施。法释〔2025〕5 号第二十一条规定，当事人、辩护人、诉讼代理人或者案外人可以书面申请，对涉及商业秘密的证据材料采取保密措施，法院可以根据情况要求诉讼参与人签署保密承诺书。这条对企业特别有用——报案之后最怕的不是判刑，是资料在诉讼过程中二次扩散。

对被侵害的企业，两件事。

一是固定证据。商业秘密案件的核心不是「他拿了」，而是「这确实是商业秘密」：秘密性、价值性、保密措施三项都要有证据。保密制度、保密协议、权限设置记录、培训签到、离职交接单，缺一环就可能被推翻。举证的具体要求见商业秘密举证责任，技术同一性认定见商业秘密鉴定。

二是选路径。刑事报案和民事起诉可以并行，刑事程序中的侦查手段能拿到民事拿不到的证据，但刑事立案对证据的要求也更高。要求境外主体承担责任，还要考虑管辖和执行，通常意义有限。

常见问题

资料刚发到境外邮箱，钱一分没收到，对方也还没用，算犯罪吗？

按条文算。本条不要求造成损失，也不要求获利，四个动词完成、方向是境外、对象是商业秘密，就构成。违法所得和损失数额只影响量刑档，影响不到定罪。这一点与普通侵犯商业秘密罪相反，那一条要三十万才入罪。

对方是境外公司在中国境内设的办事处，算「境外」吗？

看归属，不看注册地。办事处在境内注册、独立核算、自主决策采购，一般按境内主体处理；如果资料清单由境外总部下达、付款由境外账户支付、资料最终汇入境外系统，仍属为境外机构提供。判断材料是三样：指令来源、资料终点、资金流向。

我不知道对方是境外公司，还构成吗？

本条要求故意，包括对「境外」这一要素的明知。确实不知道的，不构成本条，但可能构成第二百一十九条的侵犯商业秘密罪，那一条要情节严重、三十万起步。所以「不知道」不是没事，是换一条罪、换一个门槛。主张不知道要有证据支撑，口头辩解在办案中作用有限。

三十万是这条罪的立案门槛吗？

不是。三十万是「情节严重」的标准，只决定要不要升到五年以上。本条第一档（五年以下）不设数额门槛。把三十万当立案线，是这类案件最常见的误判。

离职后把客户名单交给境外公司，按哪条定？

一般按本条，动词是「非法提供」。员工在职期间合法掌握客户名单，离职后未经许可交给境外公司，不需要再用窃取手段，直接就落在「非法提供」里。前提是这份名单构成商业秘密——客户名单要包含交易习惯、价格底线、需求特点等深度信息，单纯的客户名称和电话通常不算。如果不知道对方在境外，则回到第二百一十九条。

公司会不会被追究刑事责任？

会。法释〔2025〕5 号第二十六条明确，单位实施第二百一十九条之一行为的，对单位判处罚金，对直接负责的主管人员和其他直接责任人员按同一标准处罚。双罚制，单位与个人同时承担。

罚金大概会是多少？

三档算法：违法所得查得清，一倍到十倍；违法所得查不清、非法经营额查得清，按经营额的百分之五十到一倍；两个都查不清，判三年以下的三万到一百万，判三年以上的十五万到五百万。具体数额由法院综合损失、获利、侵权规模裁量。

资料已经发出去了，还能补救吗？

能减轻，不能免除。主动停止、追回载体、书面通知对方删除、如实说明，属于可以从轻的情节；如果符合「获取后尚未披露、使用或者允许他人使用」，从轻的空间更大。已经实际披露、境外方已经投产使用的，从轻幅度会明显收窄。

报案找哪个部门？

公安经侦部门，按犯罪地或者犯罪嫌疑人居住地管辖。报案材料要能同时证明三件事：这是商业秘密（三项要件）、对方拿走了（行为证据）、对方在境外（境外要素）。只有第三项清楚、前两项空着的，多半立不上。

过了几年还会不会被追？

第一档追诉期十年，第二档十五年，都从犯罪之日或者行为终了之日起算。这个期限比多数人预想的长，把「过了三五年就没事了」当判断依据是危险的。

民事上还能不能要求赔偿？

能，与刑事程序并行。民事依据是反不正当竞争法第十条，赔偿按实际损失、侵权获利或者法定赔偿确定，还可主张为制止侵权支出的合理费用。刑事罚金与民事赔偿是两笔钱，互不抵扣。