内鬼偷药盒源码卖 200 万,退赔 300 万!——医药行业真实内鬼盗码案

案例背景

大家好，今天我们不讲法条，来聊一个发生在医药行业的真实「内鬼盗码案」——这个案子不仅刷新了很多人对软件著作权保护的认知，更藏着普通人很少能接触到的司法裁判逻辑，值得所有做企业技术管理、知识产权合规的朋友停下来看一看。

事情的起点，要从我们每个人都用过的药品监管码说起。你随便翻家里药盒，上面那个20位的唯一标识码，就是国家要求所有上市药品必须有的——每一盒药对应一个码，从出厂到销售全链条可追溯，万一出了假药劣药，能第一时间查到源头，是保障用药安全的强制性要求。而给每一盒药打码、上传数据，靠的不是人工，是专门的自动化赋码系统，这套系统是要专门部署在药厂生产线上的，属于定制化的工业软件。

国内有一家做医药生产线配套的科技公司，花了好几年时间，自己研发出了这套赋码软件，而且完全享有软件的著作权。为了防止被盗版，公司也做了很严密的技术保护：软件装到生产线之后，必须输入公司专门生成的唯一授权码才能运行，一个授权码只能对应一条生产线，授权流程也卡得非常死：工程师只能从公司内网下载安装包，要生成授权码得先申请，经过商务部门审批，再由技术部门用没开源的源代码加上客户的生产线信息，通过加密算法算出唯一码。可以说，这套规则把授权卡得严丝合缝，正常情况下根本不可能出问题。

违法行为

可问题偏偏出在了内部。公司几个核心员工——大区负责人、工程师、销售，凑在一起偷偷开了一家新公司，还收买了公司内部能接触到源代码的技术人员，搞起了盗版生意：要么绕开公司审批私自生成授权码，要么直接把低版本的正版源代码复制出来，修改授权信息破解加密程序，转头就把盗版软件卖给多家药企，涉案销售额超过了200万元。

⚖️ 判决结果

看到这儿你可能会问：这不是明摆着侵犯商业秘密吗？源代码本来就是公司保密的核心资产啊，怎么最后定的是侵犯著作权罪？这就是这个案子最有意思、最值得讲的地方——这套赋码软件，刚好同时踩中了两个罪名的边界：一方面，源代码是公司不对外公开的核心技术信息，公司还采取了严格的保密措施，完全符合商业秘密的定义，被告人盗窃源代码、非法使用，当然构成侵犯商业秘密罪；另一方面，软件本身也是受著作权法保护的作品，被告人非法复制、修改破解技术保护措施、发行盗版软件，也符合侵犯著作权罪的构成要件。

同一个行为同时触犯两个罪名，在刑法上叫想象竞合犯，规则很明确：哪个处罚重就按哪个来。我们对比一下就懂：侵犯商业秘密罪是按照给权利人造成的损失来量刑，而侵犯著作权罪是按照违法所得也就是销售金额来量刑，这个案子里面盗版销售额200多万，按照侵犯著作权罪的量刑幅度，比按侵犯商业秘密罪损失计算的处罚更重，所以最终检察机关就按照侵犯著作权罪提起了公诉，法院也认可了这个认定。

典型意义

除了罪名认定，这个案子还有几个细节很值得说：第一，为什么不认定是单位犯罪？因为这几个人开新公司，本身就是为了做盗版生意，公司成立之后主要业务就是干这个违法的事，而且赚的钱都进了几个个人的腰包，所以法律不认可为单位犯罪，直接追究个人的刑事责任。第二，办案过程中，检察机关不光定了罪，还做了两件很实在的事：一是帮权利人追赃挽损，几个嫌疑人总共退赔了300多万元，比他们违法所得还多，直接弥补了权利人的损失；二是办完案还「往前多走一步」，给原来的科技公司发了检察建议，帮他们梳理内部管理漏洞，优化加密技术、授权机制和内部保密制度，从源头上避免再出这种内鬼作案的事。甚至他们还发现，嫌疑人控制的空壳公司，把盗版软件冒充自主研发骗了国家退税，直接把线索移送给了税务机关，把该追的税款追回来，堵住了国家的漏洞。

警示提醒

最后我们总结一下，这个案子的典型意义，远不止处罚了几个侵权者：一方面它明确了一个很重要的规则——具有商业秘密属性的软件，同时被两个罪名保护的时候，司法机关会根据实际情况择一重罪处罚，这能更有力地打击知识产权犯罪，保护权利人的利益；另一方面，这个案子也提醒所有做软件研发的科技企业，尤其是做工业软件、有核心源代码的企业，一定要把内部保密和技术保护措施做扎实，不然被内鬼钻了漏洞，不仅损失生意，还可能影响整个行业的合规秩序——放到这个案子里，盗版的赋码系统如果出了问题，药品追溯码出问题，流到市场上假药都没法查，最终危害的还是普通老百姓的用药安全。

核心结论

具有商业秘密属性的软件同时受两个罪名保护时，司法机关择一重罪处罚，更有效地保护权利人利益！

座机：028-85276007

地址：成都市一杆旗北街89号