员工把图纸、客户名单拷走，够不上刑事立案：单位还能从哪三条路追

员工把图纸、客户名单拷走，单位第一反应是报警。民警通常只问三句话：他拿去卖了吗，损失多少钱，怎么证明这是秘密。答不上来，多半得到一句「属于民事纠纷」。其实该先问的是手上有什么证据。先把结论说清楚：侵犯商业秘密够不上刑事立案，不等于没有救济，行政查处、民事索赔、劳动处理可以同时走，只是每条路的门槛、举证对象和最终能拿到的东西完全不同。决定成败的不是「他拷没拷」，而是秘密点指不指得出来、接触与实质相同证不证得了、损失算不算得出。这三件事在发现后头几天基本定型，往后补很难。

⁠​‌​‌​​‌​‌‌‌​‌​‌​‌​​‌‌‌​​​​​‌​‌​‌‌​​‌​‌‌​‌​‌​‌‌​​⁠

损失算不清，是刑事不立案的头号原因

结论：刑法要的不是「他拷走了」，而是「情节严重」，情节严重在实务中几乎等于一个算得出来的数额。

侵犯商业秘密罪的行为类型与反不正当竞争法第十条几乎一一对应，多出来的闸门就是情节严重。刑法看的是权利人损失数额、侵权人违法所得数额，以及是否导致权利人破产倒闭。行为再恶劣，数额上不去就立不了案，多数单位卡在这里。

研发成本含失败项目和已摊销人工，全额主张会被砍一大截。客户名单更难：流失是渐进的，中间夹着价格、服务、账期等替代解释；对方未投产，销售损失几乎为零。

口径四种：研发成本法适合技术未投产；侵权获利法适合对方已生产销售，按销量乘合理利润率倒推；许可费倍数法适合有同类许可合同可比；商业价值法适合秘密已公开，按研发成本加实施收益评估。报案要选证据最硬的一种：三十万且有原始凭证，比三百万全靠估算更容易过关。

报案前先做非公知性检索与同一性比对

结论：报案材料的第一页不该是损失说明，而应该是「哪几个信息点非公知」和「他手上的东西与我的实质相同」。

顺序反了，后面全被动。办案机关先看这是不是秘密、是不是同一套东西，这两关过不了，损失算得再漂亮也没人往下看。

秘密点必须具体。全套图纸没有意义，要指出哪几张图、哪几个参数区间、哪道工艺步骤是独有的；客户名单要写清筛选维度，比如联系人职务、历史报价区间、成交习惯、设备型号、付款周期、决策链条。只有名称和电话的通讯录，很难被当作秘密，构成要件与保密措施的门槛见商业秘密。

非公知性检索要覆盖专利文献、公开论文、行业标准、展会资料、电商页面和招聘信息。目的是把公知部分剔除，只就剩下的组合主张权利。整份文件混在一起主张，鉴定结论会被整体质疑。

同一性比对靠三条线：文件哈希值与创建者、最后修改人等元数据；文档里的错别字、水印、自定义编号等暗记；技术层面的实质相同鉴定。客户名单还可以看「非公开性错误」，比如你内部录错的电话号码出现在对方表格里。举证责任怎么分配，见商业秘密举证责任。

拷贝不是盗窃，拿走硬盘才可能算盗窃

结论：把载体拿走和只复制内容，是两条完全不同的路径，报错门类只会换来一张不予立案通知书。

报警时说「他偷了图纸」，民警按盗窃受理，最后因数额不够不予立案，再回头走商业秘密，两个月已经过去。这种错最常见。

分水岭是有没有转移占有。存着图纸的硬盘、加密狗、纸质蓝图、样机、测试设备被拿走，原物脱离单位控制，可能构成盗窃。但数额按财物本身价值认定，一张硬盘几百块，里面的技术信息通常不计入盗窃数额，所以大多数也够不上。

只是拷贝、拍照、邮件外发、上传云盘，原物还在，单位照常使用，没有财物损失，不构成盗窃，治安上也无对应条款。这种行为落在「以不正当手段获取商业秘密」，只能走商业秘密路线。

还有一条常被误用的罪名是计算机类犯罪。员工用自己的账号、工位电脑下载资料，属于有权访问，不是侵入；只有盗用他人账号、绕过权限、植入程序或者删除服务器数据，才可能触及。另一种误判是报职务侵占：客户名单不是单位财物，员工也没有代管财物，这条路同样走不通。报案时把两件事分开写：他拿走了哪些财物，他复制了哪些信息。

行政投诉最快，但它不负责替你追钱

结论：想让对方立刻停下来，行政投诉是所有路径里最快的一条；想拿到赔偿，它一分也判不了。

入口是向县级以上市场监管部门举报。执法机关权限比单位大：进入经营场所检查，查询复制合同、账簿、单据、业务函电，查封扣押财物，查询银行账户。

处罚力度不小。《中华人民共和国反不正当竞争法》第二十六条规定，违反第十条侵犯商业秘密的，责令停止违法行为、没收违法所得，处十万元以上一百万元以下罚款；情节严重的，处一百万元以上五百万元以下罚款。对靠侵权产品抢市场的对手，停产加罚款有时比一场官司更疼。

它还有两个隐性价值。一是时间，查处通常数月出结果，民事一审往往一年上下。二是证据，处罚决定书认定的接触事实、获取手段、销售数量，可以搬到民事里用，虽不当然约束法院，分量仍重。

局限同样明确：不判赔偿，进度不由单位控制，对方在外地的要向行为发生地举报。权限边界见反不正当竞争行政处罚。

民事三条请求权，挑一条还是叠着用

结论：违约、侵权、不正当竞争三条请求权可以并列准备，但同一笔损失只能拿一次。

违约之诉打保密协议和劳动合同里的保密条款，举证轻，证明有约定、有违反即可；坏处是违约金受限。劳动合同法把劳动者承担违约金的权限收得很窄，除服务期和竞业限制外不得约定，所以保密协议里写「泄露赔五十万」，多数不被支持。

侵权之诉打的是商业秘密本身，可以把员工和新东家一起列为被告：员工实施获取、披露、使用；新东家明知或应知仍获取、使用，视为共同侵权。优点是能主张惩罚性赔偿，故意侵权且情节严重的可按确定数额一倍以上五倍以下计算；还能申请行为保全。

不正当竞争之诉更针对经营者，适合对方是同行。三条请求权事实基础重合，起诉时可以并列主张、由法院择一支持，但不能就同一损失重复获赔。

赔偿算法要与路径匹配。实际损失按销量减少数乘以单件合理利润；算不出来，按侵权产品销量乘以你的单件利润；再算不出来，按对方销量乘以对方利润率；仍无法确定，由法院在五百万元以下酌定；公证费、鉴定费、律师费可以另计。细节见侵犯商业秘密怎么赔。

保全比判决更急：行为保全与证据保全

结论：这类案子的胜负常在判决之前就定了：对方产线一旦铺开、服务器一旦清空，赢了也只是一张纸。

行为保全是民事诉讼法里最被低估的工具。它不要求先有判决，只要证明对方正在实施或者即将实施侵权行为、不立即制止会造成难以弥补的损害，法院就可以裁定禁止其作出一定行为。放在这类案子里，就是责令停止使用、停止披露、停止销售。情况紧急的，法院必须在四十八小时内作出裁定，但申请人要提供担保。

证据保全解决的是证据在对方手里。图纸的使用记录、客户名单的调用日志、发货单、生产排程，都在对方服务器上，单位拿不到。诉前可以向证据所在地、被申请人住所地或者有管辖权的法院申请保全证据，由法院封存、复制、固定。

操作上有先后。先做公证购买或者可信时间戳，固定对方在售的产品、宣传页面、报价单，这是实质相同的起点；再在起诉同时申请保全，范围写具体，「不得使用、不得披露、不得销售」比「停止侵权」有用得多。担保通常按请求保全的标的额确定，压力大的可以谈保全责任保险。保全错了要赔，申请前必须把权属和同一性证据做扎实。

竞业限制是另一条线，没补偿难要违约金

结论：竞业限制管的是「去哪儿上班」，管不住「把资料卖给别人」；单位不按月给补偿，条款多半执行不下去。

这两件事经常被混为一谈。保密义务是法定的附随义务，不需要额外付钱，只要秘密还在，义务就在，期限可以很长。竞业限制是约定义务，必须限定人员、范围、地域和期限，最长两年，而且单位要在离职后按月支付补偿。

能签的人有范围：高级管理人员、高级技术人员和其他负有保密义务的人员。给全员签，对普通岗位通常不产生约束力，反而在争议中被拿来质疑单位滥用。

补偿不给，条款就悬空。单位三个月不支付，劳动者可以请求解除竞业限制；没约定标准但劳动者实际履行了的，可以按离职前十二个月平均工资的一定比例主张。反过来，劳动者违反竞业约定，单位可以要违约金，约定过高的，仲裁和法院会往下调。是否签得合法，可以用竞业限制合法性检查器先过一遍。

最关键的提醒：竞业限制违约金和商业秘密侵权赔偿是两笔账。他去了竞争对手那里但没用你的资料，只能要违约金；他把资料卖给第三方而没入职对手，竞业条款根本管不住，只能走侵权。

以严重违纪解除，制度告知证据缺一不可

结论：用「严重违反规章制度」解除，单位败诉几乎都栽在同一处：制度没走民主程序、没送达本人，或者只有怀疑没有证据。

三个前提缺一不可。制度内容合法，不能设罚款、搜身、限制人身自由条款；制度要经过民主程序，涉及切身利益的规章要经职工代表大会或者全体职工讨论，与工会或职工代表平等协商；制度要公示或者告知，签收表、培训签到、内网发布记录都算。

「严重」要在制度里写清楚。笼统写「泄露公司秘密属严重违纪」，争议中容易被认定标准不明；写成「未经批准复制、外发涉密文件，或者将客户数据导入个人设备，即属严重违纪」，差别很大。

证据要闭合：文件服务器和云盘的下载记录、邮件发送记录与邮件头、即时通讯的传输记录、U 盘插拔记录与设备序列号、打印记录、门禁记录，加上本人书面说明。只有 IT 部门一句「查到他拷了」，仲裁阶段站不住。

程序上还有一步常被忽略：单方解除应当事先将理由通知工会。解除通知要送达本人，拒收的用 EMS 并保留面单和内件清单。也不能既解除又要违约金又扣工资，工资扣减有上限，且不得低于当地最低工资标准。制度怎么才算有效，见员工手册。

几条路怎么选，七十二小时内做什么

结论：行政与民事可以并行，刑事立案后民事通常中止，劳动处理与索赔不冲突，但同一损失不能重复受偿。

选路线看三个变量：证据在谁手里、对方是否已投产、损失能否算出数。证据在对方账册和服务器，先借行政或刑事取证；已大规模投产、在抢客户，行政加行为保全最快；只是持有、尚未使用，民事加保全足够。行政处罚认定的事实可支撑民事，但法院仍独立审查；刑事立案后民事多裁定中止，结案再恢复；附带民事诉讼适用范围有限，未覆盖的损失另行起诉。

七十二小时内只做三件事。

第一个二十四小时，什么都别问。不找员工谈话，不在群里提。导出账号登录、VPN、文件服务器访问与批量下载、打印、门禁记录；对涉密电脑和服务器做镜像并计算哈希值；封存保密协议、图纸发放登记、交接单、U 盘领用记录。另记三样：U 盘序列号、邮件头完整链路、云盘分享链接的创建时间与访问记录。

第二个二十四小时，固定对方在用的证据。已投产的做公证购买，产品、包装、说明书、销售页面一并固定；只在网上展示的，用可信时间戳取证。同时发函：停止使用、返还并删除全部资料、书面确认删除结果、保留追责权利。函件走 EMS，面单写清内件名称。

第三个二十四小时，开会定路线，启动劳动审批和保全担保。关于报案材料怎么组织，可延伸阅读技术图纸被离职员工拷走，能按侵犯商业秘密报案吗；客户名单算商业秘密还是个人信息，可参考员工离职带走客户名单，是侵犯商业秘密还是侵犯个人信息。

常见问题

公安不予立案，还能怎么办？

先要书面凭证，口头劝回没有救济入口。拿到不予立案通知书后七日内申请复议，不服再向上一级公安机关复核，也可向同级检察院申请立案监督，同时启动民事诉讼。

只拷贝、还没使用，能追吗？

能。以不正当手段获取本身就是侵权，不必等到披露或使用。赔偿可按合理许可使用费计算，数额不高，但停止侵害、返还删除不受影响。

客户名单只有姓名和电话，算商业秘密吗？

通常不够。这类信息获取成本低、可替代性强。要主张权利，得拿出深度信息：交易习惯、报价区间、决策人偏好、设备型号、付款周期。

没签保密协议，还能主张商业秘密吗？

可以。保密措施不只有协议，权限分级、文件加密、水印、门禁、离职交接要求、外发审批都算。致命的是一整套措施都没有。

竞业限制没约定补偿，条款还有效吗？

条款不当然无效。劳动者实际履行竞业义务的，可主张按离职前十二个月平均工资的一定比例支付补偿；单位三个月不支付，劳动者可请求解除。

行政投诉拿到处罚决定，能直接拿去民事索赔吗？

可以作为证据提交，法院会重点采信其中认定的获取手段、接触事实和销售数量，但仍要独立审查，赔偿数额另行举证。

员工已经离职，还能按严重违纪解除吗？

不能。劳动关系已经终止，没有可解除的对象。此时只能走侵权或违约索赔，以及竞业限制违约金，不要在解除通知上浪费时间。

免责声明

本文为一般情形下的梳理，具体以有关部门认定和法院裁判为准，不构成正式法律意见。