先给结论:这起案子的损失,不是钱。
2026 年 8 月市场监管总局公布的六起典型案例里,山东淄博这一起罚款最少——只有三万。但它是六起里唯一一起让技术永远回不来的。
季某某是山东某智能装备公司的员工,在职期间深度参与公司一个核心研发项目的技术攻关。项目做了什么,通报里没细说,只说是核心技术。
2024 年 8 月 7 日,他在离职前违反公司保密制度,未经授权把该项目的技术图纸通过电子邮件发送到了自己的个人邮箱。
9 月 12 日,也就是三十六天后,他以子女的名义,就这项技术向国家知识产权局提交了发明专利申请。
一个人把前东家的技术,挂上自己孩子的名字去申请专利。这个动作的动机不难猜——专利一旦授权,权利人就是他孩子,将来无论是转让、许可还是打官司,主动权都在自己手上。
他后来得知权利人也在准备就这项技术申请专利,于是在当年 11 月 22 日撤回了申请。
撤了,也没用。
2024 年 12 月,权利人正式提交专利申请,从国家知识产权局得到的答复是:该技术信息此前已被申请专利并公开,因丧失新颖性,无法正常获得授权。
市场监管部门后来的调查确认了几件事:这项技术在被申请专利之前,具备非公知性;权利人累计投入研发费用 17 万元;权利人对这项技术采取了相应的保密措施。三个要件齐了,认定为商业秘密。
商业秘密和专利,是两条完全相反的路。专利要公开换保护,商业秘密靠不公开活下去。一项技术一旦进入专利文献,全世界都能查到,它作为商业秘密的"秘密性"就没了,而且是不可逆的没了。不是被偷走,是被公开;不是丢了原件,是从此以后它不再是秘密。
这也是为什么这起案子的评析里用了"终局性"三个字。图纸被卖,你还能追赃、还能证明对方侵权;技术被公开,你连"秘密"这个前提都没有了。
2025 年 7 月 9 日,淄博市高新区市场监管局责令季某某停止违法行为,罚款三万元。
从轻的理由写得很清楚:积极配合调查,与权利人达成和解,取得谅解书。
三万元的罚款,对着十七万的研发投入,数字上并不对等。但真要说损失,十七万也不是全部——研发投入只是账面成本,这项技术在公司产品里占多少份额、支撑了多少订单,通报里没写,通常也不会写进处罚决定书。
行政处罚的尺度是按违法情节和悔过表现综合裁量的,它不负责填平企业的损失。这一点前面几起案子都一样:罚款是罚给国家的,赔偿才是赔给你的。
时间线里有个细节值得单独拎出来:8 月 7 日发邮件,9 月 12 日申请专利,中间隔了三十六天。也就是说,从图纸离开公司,到变成一件公开的专利申请,有一个多月的时间窗口。
这一个月里,没有任何一个环节发出过提醒。
很多企业的邮件管控规则,拦的是"发到外部域名"。发给自己的个人邮箱,在不少 DLP 策略里恰好是盲区——收件人是本公司员工,域名是自己家的,规则不触发。可"自己发给自己"恰恰是最常见的带出方式:不用 U 盘,不用网盘,不用拍照,一封邮件,附件一挂,完事。
这类通道要靠两层来堵。一层是策略层:往个人邮箱、个人网盘、私人微信发的行为,无论收件人是不是本公司员工,都要走审批或者直接拦。另一层是文件层:图纸本身加密,出了授权环境打不开,邮件发出去也只是一串打不开的文件。
安秉网盾的透明加密在这里起的是第二层作用——员工在自己电脑上看图、改图、打印都正常,附件发到个人邮箱、下载到家里电脑,打开是乱码。策略能被人想办法绕,文件本身打不开这件事绕不过去。
这起案子有一点值得单独说:权利人最后把专利拿回来了。
办案机构在追究季某某责任的同时,主动对接国家知识产权局出具相关证明材料,通过行政确权程序厘清并修正了涉案专利的权属,协助权利人成功申报专利授权。
通报里把这套做法总结为"侵权追责与确权修复并重"。
对企业的实际意义在这儿:技术被别人抢注专利,不等于只能认栽。发现得早、证据留得全,通过行政确权程序还有机会把权利状态修回来。前提是——你得能证明这项技术是你在先研发的,研发记录、图纸版本、投入凭证、保密措施,一样都不能少。
很多企业出事之后卡在第一步:拿不出完整的研发过程材料。对方一句"这是公知常识",你就没法反驳。杭州那起高温合金粉末的案子里,当事人提交了域外过期专利想证明技术公知,办案机关最后是靠跨区域协查和专家审查才认定下来。企业这边如果连自己的研发台账都没有,举证就无从谈起。
六起案子里,这一起的罚款最轻,警示最重。
偷图纸卖钱,损失有上限;把技术公开,损失没有上限。前者伤的是这一代产品,后者断的是这家公司在这条技术路线上的所有可能性。
真正该问自己的是:如果明天有个员工把核心图纸发进自己邮箱,我们的系统会在第几天知道?是三十六天后从专利局的答复里知道,还是当天就有一封告警发到管理员手机上。
本文来源:360安全网,阿里研究院
主笔专家:袁方
责任编辑:编辑部-张景辰
最后更新时间:2026年10月26日