员工私自把客户资料导出，公司如何先止损再追责？

南海大沥一家建材贸易公司的业务员离职前一周，把CRM系统里的客户名单全量导出，系统告警后公司才发现。有人第一反应是格式化电脑、当面质问，这两步都会毁掉证据、引来劳动争议。正确的顺序是：先冻结账号、保全日志、固定证据链，再评估资料性质，最后决定追责路径。止损的优先级高于追责。

第一小时：冻结账号，保全日志

三件事立即做。一是冻结该员工的CRM、邮箱和文件服务器权限，阻止继续导出和下载。二是导出并封存访问日志，记录导出行为的时间、数量、文件清单，日志文件注明提取人和提取时间。三是电脑和手机保持原状封存，条件允许的对硬盘做完整镜像，镜像过程记入笔录。日志和镜像是后续认定的核心证据，设备一旦格式化或归还个人，取证难度会成倍上升。

定资料性质：商业秘密、个人信息还是普通资料

资料性质决定追责方向。客户名单里含联系方式、成交价格、交易习惯，且不为公众所知悉、公司采取过保密措施的，可能构成商业秘密。资料涉及客户个人信息的，公司作为处理者还要评估对外泄风险，必要时通知受影响客户并采取补救。属于公开渠道可得的普通资料，追责空间有限，按内部制度处理即可。性质一时拿不准的，先固定证据，再请专业人员评估，不要在没定性前对外下结论。

为什么不能格式化电脑、不能公开指责

格式化会毁掉原始数据，导出范围、流向都说不清，追责主张失去支撑。在结论出来前公开指责员工“偷资料”，说法一旦与查明的事实对不上，公司还可能背上侵权的责任。对内通报只写查到的事实，不加定性词汇；对外表态一律经法务或律师审核后再发。

三条追责路径和对应证据

一是内部处理：依据规章制度解除劳动合同并追偿，前提制度经过民主程序制定并已向员工公示签收。二是违约追责：签过保密协议或竞业限制协议的，按协议主张违约责任，证据是协议文本和违约行为记录。三是侵权乃至报案：符合商业秘密构成要件且情节严重的，可以向公安机关报案，证据是秘密性、保密措施和损失材料。三条路径可以并行，也可以按情况择一，共同前提是证据链完整。

事后补制度：权限分级、日志、保密协议

止损之后补三样：客户资料权限分级，导出权限收归指定岗位并留审批记录；系统日志开启留存，每季度抽查异常访问；接触客户资料的岗位签保密协议，离职交接里写明数据返还和不得留存义务。

老板和法务这周可以一起做一件事：登录CRM查看导出权限设置，哪些岗位能一键导出全量数据，先把权限收掉。广东佛山的企业做商业秘密和数据合规，应当把这一项当作止损的第一道闸。