说到商业秘密泄露，说实话最容易出问题的就是员工离职这个环节。我工作这些年处理过的商业秘密案件中，一半以上都和离职员工有关。去年有一个案例让我印象非常深，我给大家详细讲讲这个案子，从中可以看到离职员工带走商业秘密的整体面貌和应对方法。
这个案例的主角是一家新材料研发企业，花了五年时间研发出一种特种膜材料的生产工艺。企业的核心研发工程师张某签了保密协议和竞业限制协议，手上有全部工艺参数和配方数据。张某离职后去了同行业一家规模更大的公司，不到八个月，那家公司就推出了几乎一模一样的产品。原企业发现后立刻采取了行动。
第一步，企业迅速固定了证据。他们把张某在职期间访问技术文档系统的日志导出来，发现张某在离职前的最终一周内，集中下载了超过两百份技术文件，比过去一年的下载量还多。他们还发现张某离职后在新公司参与开发的产品的技术参数，与自己的商业秘密高度一致。这些证据为后续的维权打下了坚实的基础。
第二步，企业同时启动了民事和刑事两条路径。民事方面，以侵犯商业秘密为由起诉张某和新公司，要求停止侵权并赔偿损失两千万元。刑事方面，向公安机关报案，控告张某涉嫌侵犯商业秘密罪。公安经侦部门根据企业提供的证据，很快决定立案侦查。
第三步，法院应企业的申请作出了诉前禁令，裁定新公司立即停止使用涉案技术秘密，并进行证据保全。法院组织技术人员到新公司的生产现场进行了勘验，固定了生产工艺的证据。
这个案子的最终结果怎么样呢？法院认定张某和新公司构成共同侵权，判令停止侵权并赔偿损失一千二百万元。张某在刑事程序中也被判处了三年有期徒刑、缓刑四年。新公司的产品被迫停产，两条生产线全面改造，经济损失远远超过了赔偿金额。
从这个案子中我们可以总结出离职员工带走商业秘密的几个典型特征。时间节点集中，大部分泄密行为发生在员工离职前的最终两周到一个月内，这时员工已经有明确的离职意向，开始大量下载或者复制公司的涉密文件。手段隐蔽，很多员工不会直接用U盘拷文件这种明显的方式，而是通过邮件发送到自己私人邮箱、上传到个人云盘，或者通过手机拍照的方式获取信息。还有一个特征是新公司往往知情甚至主动参与，很多新公司挖人的时候，看上的就是这个人带来的原企业的技术或者客户资源。
从维权角度看，这个案子也给了我们几点很实在的启示。
内部监控非常重要。如果企业没有日志审计系统，根本发现不了张某的异常下载行为。所以企业建立对涉密文件的访问和下载记录系统是非常有必要的。多点出击效果好，这个案子同时走了民事诉讼、刑事报案和诉前禁令三条路，形成了全方位的维权态势。证据体系要完整，从员工入职时签的保密协议、在职期间的保密培训记录、离职时的交接清单到离职后的证据搜集，形成了一条完整的证据链。
关于离职员工带走商业秘密，我回答几个常见的问题。
问：员工离职时把自己写的技术笔记带走了，算不算侵权？ 答：要看技术笔记的内容。如果笔记中的技术信息来源于公司的保密文件、实验数据或者内部技术讨论，属于职务成果的再现，则仍然属于公司的商业秘密。如果完全是员工个人知识储备和公开知识的结合，则较难认定侵权。
问：新公司不知道员工带了原公司的技术过来，要负责吗？ 答：新公司是否负责，关键在于其是否尽到了合理的注意义务。如果新公司在招聘时知道或者应当知道该员工有保密义务，或者员工在新公司使用的技术与原公司的商业秘密高度雷同，新公司就可能被认定为共同侵权。
问：发现离职员工可能带走了商业秘密，多久之内行动比较好？ 答：越快越好。一旦发现异常，建议在七十二小时内启动证据固定和法律评估，争取在对方产品上市或者技术公开之前采取行动。
离职员工带走商业秘密，说到底反映的是企业内部保密管理体系的完善程度。把保密管理做到位了，员工想带也带不走太多有价值的信息。
