我就是想在家干活——把图纸发进私人邮箱和微信的人，最后都输了官司
上海中院今年判过一起劳动争议，值得每个做管理的人读一遍。
员工陈某把涉密文件复制到了自己的个人邮箱和微信，公司据此解除劳动合同。陈某不服，一路仲裁、起诉，要违法解除赔偿金。一审二审都没支持他。
他的两条抗辩理由特别典型，也是我们在客户现场听得最多的两句话：
第一条，"那些文件上又没标'机密'，凭什么算涉密？"法院的回应是：文件表面有没有"机密""绝密"字样，不影响商业秘密的实质认定。只要内容属于公司的经营信息或技术信息，且公司采取了保密措施——签保密协议本身就是一种保密措施——员工就受保密义务约束。
第二条更要紧，"我是为了居家办公才传的。"法院说得很直接：无论主观上是否存在泄密的故意，把涉密内容转移到不受公司管控的私人通讯工具，客观上已经制造了商业秘密泄露的风险，这个风险有现实化的可能，就足以触发保密协议里的违纪条款。一句话总结判决的态度——行为的合规性优先于目的的正当性。
三条路，一条比一条顺手
私人邮箱。深圳中院等三家单位今年联合发布的商业秘密典型案例里有这么一起：李某为了帮朋友解决充电技术问题，找还有系统权限的前同事罗某，从公司内网远程登录旧电脑下载了某运动手表无线快充项目的源代码。为了躲过公司的网络监管，李某把源代码改名成《报销.rar》发到自己的 126 邮箱，再转到对方 QQ 邮箱。经评估，涉案无线充电技术方案的合理许可使用费 134 万元，两人均被判侵犯商业秘密罪。
同类的还有几起：大连一名员工把技术信息发到私人邮箱，被后台监控发现，法院认定构成盗窃商业秘密，判赔 26.5 万；天津三中院今年审结的一起，项目经理在办离职手续期间一边往私人邮箱传、一边从办公电脑拷，出去开同业公司抢原公司客户，权利人主张 200 万。
微信。客户微信群本身就可能是商业秘密。某禽业公司的销售离职后，把原公司的"报单群"改成新公司名字继续在群里接单，被认定违反竞业限制、侵犯商业秘密。
网盘。广州天河法院今年 4 月判的一起，员工离职前通过个人网盘往私人邮箱转发几十份核心技术文档。还有一起更贵：某电影公司委托第三方做音频，对方把全片素材上传云盘、用片名首字母命名，被破解后影片提前流出，判赔 300 万。
最扎心的一起，是"审批通过"之后
深圳那批案例里还有一起，我建议所有已经上了加密系统的企业都看看。
王某原来在某公司光学事业部做工程师，后来跳去了同行。他没有硬闯，也没翻墙——他以"加工""客户承认""客户需求"这些理由，在公司内部的保密系统里申请解密，把加密文件解开，再用公司的工作邮箱发给已在竞争对手任职的前同事。
这事最后靠客户反馈和内部员工举报才发现。公司审计排查后报案，警方在对方办公场所扣押 9 台电脑主机，全都存有这些文件。司法鉴定认定技术信息具有同一性，评估经济损失 153.9 万元，两人各判有期徒刑一年两个月、罚金 15 万。
这才是很多企业真正的漏洞位置：加密上了，审批流也上了，但审批只看"有没有填理由"，不看这个理由跟这份文件、这个岗位、这个收件人对不对得上。解密审批一旦变成盖章机，前面那套加密就白装了。
把三条路收成一条，能走，但看得见
通道先收口，但别一禁了之。私人邮箱域名、公有网盘客户端、个人微信传文件这些出口，在终端侧统一管起来。注意不是全禁——是"要走就走公司这条路"，走审批、留记录。全禁的结果是员工用手机拍屏、回家再传，你反而彻底看不见了。
加密兜底。"发得出去"和"发出去还能打开"是两件完全不同的事。上邦这块用透明加密：图纸和文档即使被塞进网盘、发到私人邮箱，落到公司管控之外就是打不开的乱码。上面那些案子里，判赔金额的差别常常就在于对方有没有真正用上——加密至少能把"既遂"压回"未遂"。
解密审批要"三对齐"。文件密级、申请人岗位、外发对象，三样对得上才放行。同一个人一个月申请解密二十份跟他岗位无关的图纸，系统得自己冒出来告警——而不是等客户回头说一句"你们的图我在别处见过"。
客户群和客户资源要归位。客户群用企业账号建，离职时移交群主权限，别让公司几年积累的客户关系挂在员工的私人号上。
留下能打的证据。外发文件带水印和溯源信息，出事时能拿出"谁、什么时间、从哪台机器、发给了谁"的完整链条。前面几起案子能赢，靠的都是后台监控记录、审计排查、扣押物比对——没有这些留痕，公司连立案都费劲。
写在最后
这些案子读下来有个共同点：几乎没有一个是精心策划的商业间谍。都是"我就想在家把活干完"、"我就帮朋友看一眼"、"我就留个底以防万一"。人的动机往往不坏，但风险不看动机。
所以管这件事，最好的姿势不是把员工当贼防，而是把顺手的路修得比私人邮箱更好用——路顺了，大部分人不会绕道。剩下少数真要绕的，才是留痕该上场的时候。
顺便说一句：如果你们现在完全没有外发记录，那不叫"没发生过泄密"，那叫"不知道有没有发生过"。