这个问题，我最近连续接了3个类似咨询，都是深圳的中小互联网团队或技术负责人，说实话，很多人一开始判断就错了，以为只是民事纠纷，其实已经在往刑事方向走。

一般我会先问三个问题：
你这个行为是已经发生，还是还在准备？
有没有签过保密相关协议？
现在有没有被对方投诉、报警或者收到律师函？

大多数人都会踩3个误区：
第一个误区：觉得只是“内部行为”，不会出事。
为什么错：很多人以为只有把技术资料卖给外部人才会有问题，比如内部员工把核心算法传给关联公司，或者离职时拷贝自己参与编写的技术文档，以为是自己的成果，其实如果这些信息被公司明确列为技术秘密（比如有"保密标识"、签署过保密协议、开展过保密培训、设置了访问权限），就算是内部流转或个人持有，也可能触发刑事风险。纠正办法：先核对公司的保密管理制度文件，确认哪些是被明确列为技术秘密的信息，不管内部还是外部流转，都不能随意处理。

第二个误区：以为没有盈利就没风险。
为什么错：侵犯商业秘密罪的入罪标准不只有违法所得，还包括给权利人造成的直接经济损失，比如导致核心技术泄露，竞争对手提前上线产品，就算自己没赚钱，只要给原公司造成的损失达到法定标准，就可能涉嫌侵犯商业秘密罪，如符合构成要件，可能承担刑事责任。纠正办法：先评估自己的行为是否可能给原权利人造成损失，不要只看自己有没有获得收益。

第三个误区：觉得解释清楚就行。
为什么错：一旦被刑事调查，随意的解释可能会被作为证据固定，很多人越解释越乱，反而让司法机关产生更多怀疑，比如不小心承认拷贝了所有资料，但其实其中有些是公开信息，这种表述可能被误解为全部都是技术秘密。纠正办法：不要随便跟调查人员或对方沟通，先整理好自己的行为证据和时间线。

从深圳地区近年来的互联网、技术类案件实务来看，这类情况通常会涉及技术秘密的认定、损失金额的计算两个核心点。真正决定走向的，不是行为本身，而是证据链的完整性和司法机关的认定路径。比如，能不能证明信息属于技术秘密（具有秘密性、价值性、保密性），有没有证据证明行为与损失之间的因果关系，这些才是关键。

先把证据、时间线、关键行为按顺序整理好；再根据材料判断下一步怎么做。