电子企业员工下载客户固件准备跳槽，未实际披露能否认定侵犯商业秘密？

电子企业员工下载客户固件准备跳槽，没有实际披露，不当然排除侵犯商业秘密风险；但“下载了文件”也不当然构罪。刑法第二百一十九条把以不正当手段获取商业秘密列为独立行为类型，仍须证明固件中的具体信息不为公众所知悉、具有商业价值并受相应保密措施保护，还要核员工是否超出授权、采用何种手段以及是否达到情节严重。正常项目备份、离职交接和将受控文件转移到私人设备，是三种不同事实，须用原始日志和权限规则区分。

一先看固件里究竟有什么秘密

假设佛山一家电子厂替客户开发控制板，固件含设备启动逻辑、校准参数和通信协议。工程师收到另一家公司录用意向后，从版本库下载项目文件到个人移动硬盘，表示只是为了在家完成客户故障排查；企业发现下载后担心他带到新单位。客户则主张整个固件都是商业秘密。调查不能停在文件扩展名和文件大小上：公开芯片驱动、开源组件、客户自己对外发布的接口说明，与非公开校准算法、关键参数组合需要分开。

企业和客户的开发合同决定成果归属、访问授权和保密义务。某些固件由客户提供，电子厂只负责烧录；另一些由企业原创并许可客户使用。即使客户是权利人，也要明确主张保护的秘密点、形成时间、市场用途和接触范围。若一整份固件中有大量公开库，不能把全部代码行数直接当作秘密价值。最高法商业秘密民事规定要求分别审查不为公众所知悉、商业价值和相应保密措施；刑事案件的客体基础也不能跳过这些事实。

证明保密措施应看下载发生前是否设置版本库分级、外发审批、加密、日志、离职交接和客户专属文件标记。项目组若允许工程师在家用授权设备调试，并在同一日期有客户故障工单，下载可能处于工作权限内；若规定只能在隔离环境查看，禁止复制或带离，员工使用管理员漏洞批量导出隐藏分支，性质明显不同。一纸保密协议重要，却不能替代实际权限和执行情况。

二“能访问”与“有权复制带走”不一样

员工在日常工作中能打开源码，不等于有权以私人邮箱、个人硬盘建立不受企业控制的副本。最高法知识产权法庭在一件民事案件中认定，员工明知保密规定仍将技术秘密发到私人邮箱，使信息脱离公司控制，即使未证明进一步披露，也可构成以不正当手段获取商业秘密的民事侵权。这一民事案例说明风险起点，但不能把民事高度盖然性的认定和赔偿数额直接移植成刑事有罪结论。

技术取证要保留版本库原始审计日志、下载账号、IP、终端设备标识、移动介质序列号、文件哈希和访问时间。只看到一次“下载成功”日志，未必证明全部内容确实进入个人设备；只看到U盘连接，也不能证明其复制了涉案固件。镜像取证应依法进行，区分员工自有文件与客户敏感资料，避免取证过程本身扩散秘密。还要查下载后是否删除、归还或保持离线，是否有新公司设备读取记录，但“没有找到外传记录”不能逻辑上否定此前非法获取。

若公司平时默许工程师用私人电脑远程维修，争议将转向有无具体工作任务、下载范围是否超出、是否及时回传和清理。与只为保留以后竞争优势而整库拷走，目的和方式不同。员工口头说“为了跳槽”是线索，不能替代对文件性质和行为方式的证明；企业内部根据离职时间产生怀疑，也不能把正常工作备份一律刑事化。

三未披露仍需审“情节严重”

刑法第二百一十九条列有以盗窃、电子侵入等不正当手段获取商业秘密，以及披露、使用等行为。行为类型不同，证据重点不同。若指控是非法获取，检方不必把“已经交给新公司”作为唯一事实前提；但仍要证明具体秘密、非法获取方式、主观状态和法定情节严重。若指控是违反保密义务披露或使用，则要找到对应披露或使用证据，不能用下载自动替代。刑事证明标准也高于公司内部纪律判断。

价值或损失评估不能机械按客户整个研发项目的投入计算。应圈定被复制的技术点、可替代的开发成本、竞争优势、许可交易以及秘密是否仍保持非公开；未实际传播的情况与秘密已被公开的后果不同。刑事上的情节严重还可能涉及违法所得、损失、其他严重情节等，需要按照案发时有效规则审查。企业估价报告、客户报价和对方新雇主收入，各有证明范围，不能互相混用。

此外，固件可能同时涉及软件著作权、客户合同、个人信息或网络安全义务。员工违规带走源代码，未必满足商业秘密罪条件，也可能产生劳动纪律、违约或其他民事责任。反过来，客户没有登记软件著作权，并不意味着未公开技术信息得不到商业秘密保护。先选定具体权利基础和行为，而不是在报案材料中笼统列出一串罪名。

四发现下载后的正确处置

企业应立即保全版本库和终端日志，暂停争议账号进一步访问，按客户合同通知和控制资料扩散。要求员工交还设备、确认副本范围时留下清单，由专业人员在合法程序下进行镜像和封存，不当场命令员工删除文件以至取证断裂。调查报告应注明哪些文件是开源或公开，哪些为客户限制共享的固件。对新单位的怀疑也要通过合法渠道核，不能私自侵入其系统找证据。

员工若认为是授权备份，应保留故障工单、主管批准、远程工作惯例和文件用途记录，停止任何未经许可的继续使用，依法配合核验。不要在受到调查后临时改时间戳或清空硬盘；删除行为只会让正常授权的解释更难被相信。家属可协助整理劳动合同、岗位职责和离职交接资料，不联系客户或同事要求统一说法。

对佛山电子企业，事前把“可查看、可下载、可外发、可带离”拆成四级权限，在客户固件库落实审批与水印，离职当天回收账号并留存交接记录。客户与代工企业应明确秘密信息范围和日常维保可使用的环境，免得业务长期默许私人设备操作，出事时双方都说不清授权边界。

五佛山孟翔律师实务提醒

孟翔律师建议先问四个问题：固件中具体秘密点是什么，下载前有什么实际保密措施，员工取得和带走文件是否越权，未披露情况下是否仍达到刑法要求的情节。最高法的私人邮箱案例提醒非法获取不必等到公开传播，但那是民事认定；刑事案件仍要以更严格的证据核主体、行为与严重程度。把“下载”拆成权限、文件内容、载体去向和后续使用四段，才不会把每次技术备份都视为犯罪，也不会因暂未查到外传就忽视真正的不当获取。

法律依据：《中华人民共和国刑法》第二百一十九条；《最高人民法院关于审理侵犯商业秘密民事案件适用法律若干问题的规定》；最高人民法院知识产权法庭关于职工向私人邮箱转发技术秘密的民事裁判。文中企业和场景均为假设。