员工泄露公司机密处罚

去年深圳一家芯片设计公司把前员工告了，员工索赔金额写的泄露是2300万。这人在离职前两周，公司用手机对着电脑屏幕拍了47张照片，机密全是处罚还没流片的核心架构图。公司发现的员工时候，他已经入职竞争对手那边三个月了。泄露法院最后判赔多少先不说，公司光是机密取证阶段调监控、查邮件、处罚做数据恢复，员工法务团队就折腾了整整八个月。泄露

泄露机密这事，公司很多老板第一反应是机密“报警抓人”。但实际操作起来，处罚刑事立案的门槛比想象中高得多。侵犯商业秘密罪要求造成损失50万以上，或者违法所得50万以上，还得证明对方用了“不正当手段”。员工如果只是把文件转发到自己私人邮箱，没往外传，哪怕公司规章制度写得再狠，也很难够到刑法那条线。

民事索赔倒是更常用。劳动合同里一般都有保密条款，有些还会单独签保密协议。员工真泄了密，公司可以主张违约，也可以主张侵权，两条路选一条走。违约之诉简单些，不用证明实际损失，按合同约定的违约金来。但违约金不能太离谱，法院会参照员工工资、泄密情节、公司实际投入来调整。见过一个案子，合同写了违约金200万，最后判了8万，法官的理由是“该员工月薪不过一万二”。

行政责任这块容易被忽略。《反不正当竞争法》第九条管的就是商业秘密，监督检查部门可以责令停止违法行为，处十万以上五十万以下罚款，情节严重的能到五百万。但前提是公司得先把“什么算机密”划清楚。很多小公司连保密制度都没有，文件随便放，服务器权限人人可登，出了事连“采取了合理保密措施”这一条都证明不了，工商那边根本立不了案。

内部处罚是最直接的。警告、降职、扣奖金、开除，这些写进员工手册里，只要程序合法、制度公示过，仲裁基本会支持。但要注意，开除泄密员工不用给赔偿金，前提是规章制度里明确写了“泄露机密属于严重违纪”。见过一家公司，员工确实泄密了，但手册里只写了“视情节轻重给予处分”，没写“可以解除劳动合同”，最后仲裁判公司赔了2N。

真正麻烦的是举证。员工把文件发到微信，然后撤回，公司截屏算不算证据？算，但得做公证。员工用个人网盘同步了工作文件，公司查他私人账号算不算侵犯隐私？大概率算。所以聪明的做法是提前把办公设备管起来，装DLP系统，邮件网关设关键词拦截，USB口做权限控制。这些措施本身也在向法院证明：公司确实把机密当回事了。

有个做医疗器械的客户，研发部离职率一直很高，但从来没出过泄密纠纷。他们的做法很土：核心图纸全部纸质化，借阅要登记，复印机在保安室隔壁，每次复印自动记录工号和时间。员工嫌麻烦，但真出了事，那一摞借阅单就是最硬的证据。技术防控是一方面，管理流程才是兜底的。

员工这边也有话说。有些人觉得自己只是“参考了一下前公司的方案”，不算偷。法律上不看动机，看行为。只要接触了机密信息，又没经过授权披露或使用，就是泄密。哪怕你只是把文件留在自己电脑里没删，离职时没交接，都可能被认定为“非法持有”。

处罚的力度，说到底取决于公司平时把保密这事放在什么位置。平时不管，出事重罚，法院第一个就不信。规章制度、权限分级、审计日志、离职面谈、竞业限制，这些动作做在前面，真到了对簿公堂那天，法官翻着证据目录，心里那杆秤自然就偏过来了。