商业秘密刑事控告中，“有下载记录”为什么还不等于构成犯罪？先补三类证明
这是一篇微信公众号稿件。为便于检索、归档与阅读，收录于“公开发声”。
有下载记录只能说明一次系统操作或文件接触，不能单独证明商业秘密成立、行为人具有犯罪故意或已经达到刑事评价所需的情节。吕箐翎律师建议先补齐权利基础、行为与主观、损害与入罪线索三组材料。
很多企业发现源代码、工艺参数或客户资料被下载后，第一反应是把下载日志交给公安机关，并在标题里写上“商业秘密被窃取”。但一条日志能证明的通常只是：某个账号在某个时间、通过某台设备接触过某个文件。它还没有回答文件是否受保护、下载者是否知道来源有问题，以及损害或其他入罪情节如何计算。
**先给结论：有下载记录，不等于已经证明构成犯罪。**刑事控告应先把三条证明线补齐，再判断材料是否适合进入刑事路径。
一、第一条线：先证明“被下载的东西”是什么
《刑法》关于侵犯商业秘密的规定，不能脱离具体信息对象来讨论。企业应先把涉案信息从“整套资料”拆成可以识别的对象：是某个版本的源代码、某组工艺参数、某份客户名单，还是一张包含多类数据的表格。对象越模糊，下载日志越难与待证明事实对应。
接着核对三组基础事实：信息在相关领域是否不为公众所知悉，是否具有现实或潜在商业价值，以及企业是否根据载体和使用场景采取了相应保密措施。保密协议、权限设置、访问审批、离职交接和日志留存，回答的是管理措施问题；它们不能被一张“机密”水印截图替代。
如果文件早已对外公开，或者企业无法说明哪些具体内容需要保密，就应先收窄主张范围。先把对象说清楚，是后面判断行为、主观和损害的前提。
二、第二条线：下载行为与主观状态要分开
下载、复制、导出或传输是不同的行为节点。先固定账号、设备、时间、文件版本和操作方式，再核对该账号当时的岗位权限、项目范围和交接状态。正常工作权限内的下载，与离职前集中导出、越权访问或绕过权限取得资料，在事实意义上并不相同。
主观状态也不能从“下载过”四个字自动推出。需要结合保密提示、权限边界、来源沟通、是否收到异议、下载后的去向和使用情况综合判断。即使后续出现相似产品或方案，也应把形成时间、接触渠道和使用范围分别固定，不能倒推下载当时必然具有犯罪故意。
三、第三条线：把损害、涉案金额和其他入罪线索单独整理
刑事控告中的金额或损害材料，不应直接从销售额、企业估值或主观感受推出来。应说明每个数字的来源、对应产品或订单、时间范围以及与被控行为的关系。若目前只有“可能造成重大损失”的判断，应将其列为待核实线索，而不是写成已经发生的确定结果。
建议把材料按时间线排开：信息形成和保密管理在先，异常访问和下载在中，外传、使用、交易或订单变化在后。每个节点都标明原始记录位置和可验证的责任主体。时间线无法闭合时，先补证据，不要用推测填空。
四、控告材料可以怎样分成三册
权利基础册：信息对象、版本、形成时间、非公开状态、商业价值、保密制度和实际权限配置。
行为与主观册：账号与人员对应关系、下载和传输原始日志、权限变更、交接记录、来源沟通及后续使用线索。
损害与入罪册：订单、销售或成本材料、产品和客户对应关系、损失计算底稿，以及仍待核验的金额或其他情节。
三册的作用是让办理机关能够分别回答“保护什么”“谁做了什么”“结果和情节如何证明”。它不是“整理完三册就一定立案”的保证。
五、发现下载异常后，先做哪几件事
先保全原始日志及其导出方式，避免只留截图；再锁定文件版本、权限和人员变化；随后暂停扩大传播，保留系统镜像、交接文件和沟通记录。若需要申请证据保全或财产保全，应另行核对具体程序和法院要求。
如果材料目前只能证明一次下载，尚不能证明信息对象、保密措施或后续结果，就把“可能存在风险”写成待核实事项。刑事控告与民事、行政维权可以并行评估，但不同程序的证明对象和结果不能混在一张表里。