侵犯商业秘密罪立案标准：报案前必须凑齐的四个要件
很多人来咨询时，开口问的是同一个问题：损失够不够三十万，够就报案。
这个问题的前提往往是错的。三十万只是其中一个要件里的一个刻度，而且不是排在第一位的那一个。现实中大量报案材料被退回或者不予立案，原因不是损失不够大，而是根本证不出这东西属于商业秘密——保密措施没有证据、秘密点说不清楚、或者那份技术资料其实已经在公开渠道躺着了。数额再大，只要第一道门没进，后面都无从谈起。
下面把这四个要件逐项拆开，说清各自要什么证据、实务中卡在哪里。
一、先说结论：立案看的是四件事同时成立
《刑法》第二百一十九条规定的行为方式有三类：以盗窃、贿赂、欺诈、胁迫、电子侵入或者其他不正当手段获取权利人的商业秘密；披露、使用或者允许他人使用以前述手段获取的商业秘密；违反保密义务或者违反权利人有关保守商业秘密的要求，披露、使用或者允许他人使用其所掌握的商业秘密。明知他人有前述行为，仍然获取、披露、使用或者允许他人使用的，同样按侵犯商业秘密论。
2020 年《刑法修正案（十一）》对这条做了两处实质修改：一是把入罪门槛从「给权利人造成重大损失」改为「情节严重」，二是把法定最高刑提高到十年。这个改动常被误读成「门槛降低了、不用算损失了」。实际效果是：情节严重不只看钱，但钱仍然是最主要的衡量方式，而且第一道门槛从来没变——涉案信息必须先被认定为商业秘密。
所以立案审查实际是四件事依次过关：
- 涉案信息构成商业秘密（秘密性、价值性、保密性三个要件齐备）；
- 行为人实施了法条列举的行为，或者明知他人实施而获取、使用；
- 情节严重；
- 主观上存在故意或者明知。
任何一环断了，案件都走不到刑事程序。常见的错误报案材料是把顺序倒过来写：先讲损失多大、对方多恶劣，最后才用一句话交代「这是我们公司的核心技术」，恰恰把最需要证明的部分留成了结论。
二、逐项拆解：每个要件要什么证据
第一，不为公众所知悉。 法律要求的是「相对秘密性」，不是绝对没人知道。判断标准是所属领域相关人员是否普遍知悉、是否容易获得。这里有三个常见反面情形：
- 技术方案已经写成专利并公开。专利申请文件自公开日起就是公开文献，想主张同一技术方案构成商业秘密，基本走不通；
- 通过公开渠道可以被汇总出来的信息。客户名单尤其典型：如果只是企业名称、地址、公开联系方式，通常不构成商业秘密；只有包含交易习惯、价格底线、特殊需求、决策人偏好这类深度信息，才可能被认定；
- 反向工程可以获得的结构与参数。产品上市后能被拆解分析出来的部分，秘密性主张会很脆弱。
第二，具有商业价值。 这个要件举证相对容易，现实或潜在的价值都算，不要求已经产生利润。有个地方容易被忽略：失败的实验数据、负结果同样可能有价值——它能让竞争对手少走弯路，减少试错投入。但价值性一般不是争议焦点，除非涉案信息本身毫无实用性。
第三，经权利人采取相应保密措施。 这是全案最容易被击穿的要件，也是最该提前准备的。「相应」两个字包含两层意思：措施与信息的商业价值要匹配，并且能够被举证。
能被认定的措施通常是这类：分级保密制度并按级别限定接触权限、涉密载体加密与标识、门禁与操作日志、保密协议与竞业限制协议、离职时的资料交接与权限回收记录、对外合作中的保密条款。
不会被认定的通常是这类：员工手册里有一句原则性要求但从未执行、口头强调过「这个不能外传」、事后补签的保密承诺、制度文件有但拿不出任何执行痕迹。保密措施是行为，不是文本。 法庭看的不是你有没有制度，而是这套制度在涉案信息上有没有真的运行过。
第四，情节严重。 依据《刑法》第二百一十九条及两高关于办理侵犯知识产权刑事案件的司法解释，给权利人造成损失数额或者因侵权违法所得数额达到三十万元以上，通常可以认定为情节严重；达到二百五十万元以上，对应情节特别严重。司法解释近年经过修订整合，具体数额标准以办案时有效的司法解释为准，不要拿旧版本的数字直接套。
除了数额，致商业秘密权利人因重大经营困难而破产、倒闭，以及其他造成重大损失的情形，同样可能构成情节严重。反过来说，即使数额没到线，也不必然意味着只能走民事路径，需要结合行为手段、持续时间、扩散范围综合判断——这一步的裁量空间，取决于个案情况。
三、举证责任落在谁身上
刑事程序的举证责任在控方，但报案人提供的材料决定了案子的起点高度。实务中大致是这样一个分工：
权利人需要先把三件事说清楚：秘密点到底是什么（哪几项参数、哪几个配方、哪几条客户信息）、自己采取过什么保密措施、对方如何接触到这些信息。第三点常被简称为「接触可能」——离职员工、项目合作方、供应商、代工厂都属于典型的有接触渠道。
侦查阶段再解决两件事：同一性鉴定（对方使用的技术与主张的秘密点是否实质相同）和非公知性鉴定（该信息在申请日前是否为公众所知悉）。损失数额则通常通过审计、销量比对、许可费参照等方式核算。
被诉方的抗辩集中在四条：独立研发、反向工程、合法受让或者许可、属于个人知识技能与经验范畴。其中第四条最难划界——员工在职期间积累的判断经验、工艺直觉、客户沟通技巧，属于个人的职业能力，不能因为曾经接触过公司信息就一律禁止使用。区分「信息」和「能力」，往往是这类案件的实质争点。
这也解释了一个常见现象：权利人自认为证据很充分，报案却卡在「接触+实质性相同」的推定上。推定规则给了权利人便利，但它是可以被推翻的——对方只要能举出独立研发的过程记录，推定就断了。
四、实践中最常被打掉的要件及原因
按出现频次排，大概是这样：
第一，保密措施举证不足。 前面已经说过，占失败原因的大头。典型情况是公司确实有保密制度，但制度挂在墙上，涉案项目从未做过权限分级，离职员工也没有交接过涉密清单。
第二，秘密点没有界定或者范围过宽。 把整套技术图纸、全部源代码、所有客户资料一律主张为商业秘密，结果鉴定机构无法作答——因为无法判断「这一堆东西」是否不为公众所知悉。正确做法是收敛到具体的、可验证的最小单元，宁可少而实。
第三，损失数额算不出来。 研发成本、侵权获利、许可费倍数，三种算法各有各的举证难度。研发成本要剔除与涉案秘密点无关的投入，侵权获利要证明与侵权行为之间的因果关系，许可费要有可比交易。核算口径在民事和刑事程序中并不完全一致，这一点在报案前就该想清楚。
第四，涉案信息已经公开。 论文、展会、投标文件、招聘信息、专利申请文本，都可能在不知情的情况下把秘密点送出去。这类情况往往是事后才发现，补救空间很小。
第五，员工个人技能与公司秘密的边界不清。这类争议通常需要靠岗位职责、接触记录、信息载体归属来还原，越早固定证据越有利。
五、常见追问
先走民事还是先走刑事？ 取决于紧迫程度和证据成熟度。刑事程序有侦查手段，取证能力强，但一旦不立案，时间和精力都沉没了；民事程序可以申请行为保全，能较快止住侵权状态，但取证压力全在自己这边。两条路不是互斥的，但顺序会影响证据的使用方式，需要事先规划。
报案前要不要先做鉴定？ 建议先做非公知性检索分析，但不必等正式鉴定结论。作用是自查：如果检索下来发现关键内容已经在公开文献里，那么报案方向就要调整，而不是硬着头皮往前走。
员工离职带走资料，第一件事做什么？ 固定三类记录：涉案信息的访问日志与权限变更记录、离职交接与资料归还清单、该员工在职期间接触涉密项目的岗位证据。这三样东西事后补不出来，只能事先留痕。
涉及境外主体怎么办？ 《刑法》第二百一十九条之一对为境外机构、组织、人员窃取、刺探、收买、非法提供商业秘密的行为单独规定了刑事责任，构成要件与量刑档次和第二百一十九条不同，判断时要区分适用。
不立案还能做什么？ 可以走民事侵权之诉，依据《反不正当竞争法》关于商业秘密的规定主张停止侵害与赔偿，必要时申请诉前行为保全；同时可以向市场监督管理部门举报，走行政查处路径。
商业秘密案件的准备工作，九成发生在纠纷之前：保密体系有没有真的运行、秘密点有没有被清晰地记录、接触痕迹有没有留存。等到事情发生再来拼证据，能补救的部分相当有限。这也是为什么这类咨询，越早介入越有意义。
本文内容仅供一般性参考，不构成针对具体事项的法律意见。个案情况千差万别，具体案件的结果需结合个案判断，如需法律服务，请提交案件评估。