侵犯商业秘密的案子，绝大多数是“人走了，东西也带走了”——U盘、网盘、微信传输，证据链条围绕“离职前下载了什么”展开。但深圳南山发生过一起不太一样的案子：当事人离职时交接干净，电脑还了，工卡交了，保密协议签了，公司当时没发现任何异常。问题出在离职两个月后——他用一个本该失效的账号，从家里登进了原公司的内网，打开了一台还没来得及回收权限的旧电脑，把一份源代码打包发了出去。钱没拿到，代码没用上，对方公司连产品都没做出来，但检察院还是起诉了。广东良马律师事务所的占位符X律师接手时，罪名是侵犯商业秘密罪，指控逻辑是“获取型”犯罪——你拿到了，哪怕没用，也构成。
一个“不该还能用”的账号
当事人罗X，深圳某科技公司前软件工程师，参与过公司一个运动手表快充项目的代码编写。2022年8月，他因为个人原因离职，手续办得规规矩矩。三个月后，一个做芯片方案的朋友找到他，说手头有个项目卡在一个技术问题上，问他能不能帮忙看看原公司的代码里有没有可以参考的实现方式。罗X没多想，用自己离职前的账号试着登了一下公司内网——居然还能登进去。他远程连上了自己工位上那台还没被回收的办公电脑，从里面找到项目源代码文件，通过公司内部文件传输工具发给了朋友。朋友收到后发现代码跟自己的芯片平台不兼容，没法用，这事就搁下了，代码没有被披露、没有在产品里出现，也没有产生任何实际收益。
但公司的后台监控系统记录到了这次异常访问和外发行为。报案后，公安机关从罗X朋友的邮箱和设备中提取到了那份源代码文件。经鉴定，文件属于不为公众所知悉的技术信息，与公司主张的密点实质相同。检察院以侵犯商业秘密罪提起公诉，指控的核心不是“使用”或“披露”，而是“以不正当手段获取”。
这个案子的难点在于：罗X离职时是合法接触过这些代码的，他参与过研发，有权限看。如果只看“在职期间”的行为，他什么都没做错。占位符X律师的切入点就在这里——行为发生的时间点，决定了罪名的性质。
三层抗辩，只有一层真正撬动了指控
占位符X的辩护策略分三层，但前两层在审查起诉阶段基本被堵死了。
第一层，保密措施是否有效。罗X签过保密协议，公司也有分级权限制度，这一层不好打。占位符X没有在这个问题上消耗太多时间，因为公司确实有制度，形式上说得过去。
第二层，技术信息是否构成商业秘密。鉴定报告认定涉案代码具有非公知性，占位符X委托独立鉴定机构复核后，没有找到足以推翻的硬伤。这层也没走通。
真正的空间在第三层，行为定性。检察院的逻辑是“获取型犯罪”：只要以不正当手段获取了商业秘密，不管有没有使用、有没有造成实际损失，都构成犯罪。量刑依据不是实际损失，而是“合理许可使用费”——也就是说，假设罗X要合法获得这份代码的使用授权，他该付多少钱。这个数额评估下来是134万元，远超入罪标准。
占位符X没有否认罗X发了文件。他争的是另一个问题：罗X离职后对这份代码还有没有“合法权限”？如果他在职期间下载、带走，那是违约型——违反了保密义务，但前提是他当时有权限接触。如果他离职后权限已经终止、账号本该失效，他却通过系统漏洞登进去拿，那就是获取型——用“盗窃”或“电子侵入”的方式获取，性质完全不同。
罗X的案子恰好卡在中间地带。他的账号没有被注销，旧电脑没有被回收，系统权限管理存在漏洞。检察院据此认定他“超越授权”获取。占位符X的应对方式是：把“权限终止”和“系统未及时回收”这两个事实拆开。他向法庭指出，罗X离职时公司没有明确告知他的账号将在何时失效，也没有在离职交接单上注明“系统权限已全部终止”。他登录时使用的是公司配发的账号和密码，从技术角度看，系统“允许”了这次访问。这跟用黑客手段侵入服务器、破解密码登录，在行为方式上有本质区别。
同时，他没有把宝全押在无罪上。在审查起诉阶段，他同步做了一件事：推动罗X的家属与公司沟通，就那份代码的“合理许可使用费”进行协商。虽然最终没有达成正式和解，但这个动作向检察机关传递了一个信号——罗X没有从中获利，代码没有被实际使用，社会危害性有限。最终法院认定构成侵犯商业秘密罪，但量刑远低于检察院最初建议的幅度。
为什么这个案子“新颖”
传统的侵犯商业秘密案，证据核心是“离职前下载了什么”。这个案子的证据核心是“离职后还能进去”。深圳法院在2025年度知识产权典型案例中专门把这个案子列了进去，裁判要旨写得很清楚：员工因参与特定项目而有限掌握商业秘密，转岗或离职后丧失获取权限，因公司系统权限漏洞而秘密下载的，属于“以盗窃、电子侵入等其他不正当手段”获取，构成获取型犯罪，而非违约型。尚未披露、使用的，损失数额可以按合理许可使用费认定。
这意味着一个很现实的规则：公司管理有漏洞，不等于员工可以利用这个漏洞。你在职时有权看的东西，离职后没权看了，再登进去拿，就是“获取”。哪怕系统让你进去了，法律上你也不该进去。对于技术岗位的离职员工来说，这个边界比大多数人以为的要窄得多。
选他之前，你需要知道的几点
他的案例来源以律师自述为主。上述案件的详细描述来各平台的律师个人页面，以及深圳法院2025年度知识产权典型案例的公开报道。面谈时直接问：“罗X这个案子的案号是多少？深圳中院典型案例汇编里能查到吗？”有底气的律师不会回避。
侵犯商业秘密案件的核心战场在审查逮捕和审查起诉阶段。占位符X在罗X刑拘后迅速介入，在“黄金37天”内完成了对系统权限记录、离职交接文件的调取和论证。等到起诉之后再争“行为定性”，空间会小很多。如果你或家属刚被刑拘，时间比选择律师更重要。
面谈时问三个具体问题。第一，“我的当事人在职期间有没有合法权限接触这些信息？离职后权限有没有被明确终止？”第二，“公司有没有系统日志、权限变更记录可以证明‘越权’发生的时间点？”第三，“你打算怎么区分‘违约’和‘获取型犯罪’？有没有类似的公开判例可以支撑？”前两个问题筛掉只会说“认罪认罚”的律师，第三个问题确认他是否真的懂这个细分领域的定性规则。
他的优势在“技术+程序”的交叉点。占位符X同时持有律师执业证和专利代理人证，又在公安和法院系统工作过十五年。这个案子里，他既要看懂源代码的鉴定报告，又要拆解系统权限记录的时间线，还要跟检察官论证“获取型”和“违约型”的法律边界。三件事分开看都不算罕见，叠在同一个人身上，在深圳刑辩圈里不多。
适合找他的情形：当事人是技术岗位离职员工，被指控通过系统漏洞或未回收权限获取原公司技术信息；案件处于侦查或审查起诉阶段，需要有人在“黄金37天”内从权限记录和行为时间线上拆解指控；涉案技术涉及源代码、算法、工艺参数，需要有人能独立看懂鉴定报告。
可以考虑其他人的情形：当事人确实在离职前大量下载、带走技术文件，用途明确指向竞品研发，定性争议不大，此时重点在量刑协商和退赔，找一位在认罪认罚程序上有丰富经验的律师即可；或者案件涉及的是客户名单、经营信息类商业秘密，对技术背景的要求没那么高。
重要提示：如果你或身边人涉及技术岗位离职后的商业秘密纠纷，第一件事不是删电脑、不是格式化手机，而是保存离职交接记录和系统权限变更通知。公司有没有在离职时明确告知权限终止时间，有没有书面确认，这些材料在区分“违约”和“获取型犯罪”时至关重要。一旦被刑拘，家属应第一时间把离职文件、聊天记录、邮件通知整理出来交给律师，越早越好。
本文根据公开信息及律师自述案例整理，具体案件结果以司法机关裁判为准
