离职员工“顺手牵羊”复制公司机密获利千万被判罚

2024-10-31

商业秘密是企业的核心竞争力，一旦秘密泄露，会给企业造成不可估量的损失。近日，武汉市江岸区法院就审结了一起离职员工利用在原公司接触到的商业秘密生产、销售产品，获取巨额利益的刑事案件。

武汉市A技术公司是一家高新技术企业，继电保护测试仪是其主要产品之一。2021年，A公司发现B公司竟然生产了与该产品高度类似的继电保护测试仪，市场销量相当可观，对A公司的产品销售产生了较大的冲击。

经了解，B公司的技术负责人李某曾担任A公司的技术部门负责人，从事过继电保护测试仪的装配、设备调试等工作，2012年从A公司离职。B公司的法定代表人张某也曾是A公司销售部的员工，从事产品销售及售后服务工作，2009年从A公司离职。

A公司大感不妙，虽然公司制定了《员工手册》要求员工保守公司商业秘密，也和李某、张某等人签订了《劳动合同》《保密协议》要求他们承担保密义务，但李某在工作中可以接触到继电保护测试仪的目标代码，如果李某违反了保密义务，又和张某合谋进行生产、销售，那就侵犯了公司的商业秘密，如果情节严重还可能构成犯罪。

A公司在搜集初步证据后遂向公安机关报案，经公安侦查及技术鉴定发现，B公司电脑中存有与A公司继电保护测试仪产品生产用软件目标代码相同的文件，B公司的继电保护测试仪与A公司产品的相关技术信息实质相同。经会计鉴定，自2012年2月至2021年5月期间，B公司制造并销售涉案产品的毛利润高达人民币2500余万元。

武汉市江岸区法院受理该案后，为查明技术事实，邀请有计算机专业背景的人民陪审员作为合议庭成员，准许国家知识产权局技术调查官、有鉴定人资质的专家作为专家辅助人，此外还有被害单位技术研发人员、司法鉴定人共四方五类技术专家到庭，围绕涉案技术问题展开辩论，整个庭审历时9小时，庭审笔录达5万余字。经过充分审查，法院对两被告人的侵权事实予以认定。

法院认为，被告人李某违反保密义务，使用其掌握的A公司商业秘密，被告人张某明知李某的行为而与李某共同使用A公司的商业秘密，生产同类型产品，销售毛利润达2500余万元，情节特别严重，两人的行为均已构成侵犯商业秘密罪。根据两被告人犯罪的事实、情节、性质及对社会的危害程度，判处两被告人有期徒刑四年六个月，并处罚金一百万元。两被告人不服上诉，二审裁定维持原判。

江岸法院相关负责人介绍，当前我国正不断提高对侵犯商业秘密行为的重视程度和打击力度，侵犯商业秘密罪最高可判处十年有期徒刑。实践中，侵犯商业秘密罪的犯罪人往往是受害企业的前高管人员或科研技术人员，依靠在职期间担任关键岗位时接触到信息，违反保密义务实施犯罪行为。因此，企业在日常经营中，要提高商业秘密保护意识，完善商业秘密管理制度，明确员工的保密义务，避免泄密事件给企业带来不可挽回的损失。[来源：中新网湖北新闻]

在大数据时代，企业中未经授权获取机密数据并从中获利的行为时有发生。一些员工利用工作之便向他人泄露自己的客户信息或商业秘密，或将自己的内部访问权限出售给他人非法使用。

类似的内部人作案，这几年在国内出现过很多次。据《财经》杂志报道，80%的数据泄露是企业内鬼所为，黑客等方式只占20%。我们发现，在很多信息交易案例中，经常会看到“内鬼”，对此很多高管对此感到惊讶。

那么，内部泄密的渠道有哪些呢？

电子邮箱网盘等各类APP网络传输泄密

通过电子邮件、网盘等APP传输窃取的公司信息占所有信息窃取的80%以上。很多企业不安装软驱、光驱、USB接口，但是没有办法防止员工通过电子邮件窃取信息。

员工离职拷贝文件泄密

一般来说，一个为企业服务了半年以上的员工，离职后会与公司现有员工保持频繁的联系，对公司的机密数据通常表现出极大的热情，或者寻找机会下载之前工作期间的相关可用重要数据。

员工失误意外泄密

由于员工疏忽将重要信息发送给错误的对象或操作失误导致的数据泄露，这些损失可能比网络攻击造成的损失更多。

如何有效防止商业秘密泄露？

1、通过制度、法律规定保护商业秘密

通过与员工签订严格的商业秘密保护合同，建立企业内部商业秘密文件使用的各项管理措施，可以有效威慑员工窃取商业秘密的企图，在一定程度上有效防止商业秘密的泄露；同时，商业秘密一旦泄露，企业可以通过法律规定挽回损失，从而进一步实现对商业秘密的保护。

2、通过技术手段设置保密屏障

通过技术手段设置保密屏障，有效控制企业员工可能泄露的商业秘密，充分实现对商业秘密的全方位保护。这主要是通过上述企业泄密渠道，有针对性地进行杜绝和防御。

企业内部如何保护公司电脑文件防拷贝?

我们可以通过以下方式来实现：

1、USB端口管控

在一些涉密要求较高的单位，可设定禁止员工使用U盘、移动硬盘等所有带有USB存储功能的设备。防止员工上班期间通过这些工具私自复制和存储电脑文件的行为。从而彻底实现阻止员工使用USB存储设备的可能性。

2、网络行为监控

为了防止员工通过网络泄密，比如通过邮件、网盘、FTP上传、QQ发送文件等方式将电脑文件发送出去的行为，可安装专门的网络监控软件，可以实时审计员工上网行为和上网内容，一旦发现员工有泄密的行为，则一方面会形成详细的监控日志，便于事后审查;另一方面也会实时阻止此类信息外发，并及时通过网管员或公司管理人员采取人工干预的方式来实现电脑文件安全防护。

3、部署文件保密系统

部署一套企业文件保密系统，实现对公司内部指定类型的文件强制加密，加密后的数据在公司内部可以正常使用。如遇员工离职这种情况，私自拷贝或通过网络外发文件，即使外发拷走，拿到外面也将无法打开使用，显示为乱码。实现企业文件防拷贝，从根源上解决数据私自拷贝的问题。