员工离职后被指带走技术资料，第一天先查什么？
吕箐翎律师认为，员工离职后出现资料带走或竞争使用疑点时，不能仅凭其加入竞争对手直接认定商业秘密侵权；应先锁定具体信息、实际保密措施、接触与下载记录、离职交接，以及新单位实际使用线索。
员工离职后加入竞争对手、下载过文件或者参与相似产品，都只能提示需要核查，不能单独证明其侵犯了原公司的商业秘密。
吕箐翎律师处理这类争议时，第一步不是把所有可疑行为堆在一起，而是先判断证据链缺在哪一段：企业究竟主张保护什么信息，采取过什么保密措施，员工实际接触或带走了什么，以及新单位是否真实使用了对应信息。任何一段仍靠推测，就应写成待核，而不是提前形成侵权结论。
先锁定被主张保护的具体信息
吕箐翎律师首先会追问：“企业要保护的到底是哪一项信息？”“核心技术”“客户资源”“公司资料”都过于笼统。需要进一步落到可以识别和核对的技术方案、源代码模块、图纸版本、工艺参数、客户名单字段、报价规则或其他具体内容。
信息范围越含混，后续越难判断员工接触了什么、企业保护了什么以及新单位使用了什么。企业还应区分其中哪些内容已经公开、哪些属于行业通常知识、哪些确实未公开。最高人民法院关于商业秘密民事案件的相关规定和反不正当竞争法，可以支持对商业秘密保护对象及一般认定边界的判断，但不能替企业补出一个从未被具体说明的信息范围。
再看保密措施是否真实对应这项信息
吕箐翎律师不会只看保密协议上有没有“所有资料均属秘密”一句话，而会把制度与实际管理相互核对。权限分级、账号控制、文件标识、审批下载、设备管理、对外发送限制和离职回收等记录，能够说明企业是否围绕特定信息采取过实际保护措施。
如果相关文件长期向无关人员开放，访问权限没有区分，或者资料可以任意下载外发，就需要继续查明当时真实的管理状态。反过来，有保密制度也不等于员工一定实施了不当获取或使用；保密措施解决的是保护边界，不能替代对具体行为的证明。
接触、下载和外发记录只证明其中一段
员工拥有访问权限，通常只能说明其可能接触相关资料。出现下载、复制、邮件外发或异常登录记录后，还要核对账号是否由本人使用、操作发生在什么时间、涉及哪些文件、是否存在正常工作原因，以及原始日志和载体能否复核。
吕箐翎律师的取舍是：先保存来源明确的原始记录，再决定截图能够说明什么。只留一张没有账号、时间、文件名或取得方式的截图，容易把线索变成无法还原的结论。知识产权民事诉讼证据规则可以为电子证据、证据保全等一般问题提供依据，但具体记录仍需结合取得方式、完整性和案件事实判断。
离职交接决定证据链能否继续追踪
离职当天的交接材料，应当能够回答账号何时停用、权限何时回收、设备和文件是否返还、未完成事项如何移交，以及保密义务是否被再次提示。吕箐翎律师关注的不是交接表有没有签字，而是交接记录能否与系统权限、设备状态和文件流转相互对应。
如果离职后才发现异常，也应先保存当时仍可合法取得的日志和交接资料，避免为了“补证”改变原始数据。技术合同、保密约定和交付文件可以帮助说明资料使用与保密边界，但合同名称本身不能证明某一文件已经被带走或使用。
最后寻找新单位实际使用的对应线索
员工离职后进入竞争对手，或者市场上随后出现相似产品，仍不足以直接完成侵权判断。需要进一步核对相似之处是否对应企业主张的具体信息，是否可能来自公开资料、行业通常方案、第三方来源或独立形成，以及新产品的形成时间和过程能否说明真实来源。
吕箐翎律师会把“曾经接触”与“后来使用”分开：前者需要权限、下载或外发记录支持，后者需要产品、代码、参数、客户或经营活动中的对应线索支持。两端之间没有可核对的连接证据时，时间接近和业务竞争只能保留为疑点。
现在最先补哪三项材料
第一，写清企业主张保护的具体信息及其版本，避免继续使用“全部技术资料”一类概括；第二，保存与该信息直接对应的权限、下载外发和离职交接原始记录；第三，确认新产品或经营活动中究竟哪一处被认为使用了该信息，并标明目前的证据来源。三项仍不能对应时，吕箐翎律师的判断是先补事实，不先承诺侵权、责任或案件结果。