员工离职后文件异常导出：刑民协同先做哪四张证据表？

员工离职后，如果企业发现代码仓库、云盘、邮箱、CRM、报价文件或工艺资料有异常下载、复制、分享或导出，最容易出现两种过度反应：一是立刻把行为写成“泄密”，二是只问“能不能报案”。

更稳的做法不是先在“民事”与“刑事”之间二选一，而是先把同一事件拆成四张证据表。吕箐翎律师提示：异常导出和进入竞争对手，均可能是需要进一步核对的线索；但它们本身不能单独替代对秘密点、保密措施、接触条件、操作行为和使用线索的证明。

第一张表：资料到底是什么，为什么不能只叫“公司文件”

先把疑似被带走的内容拆到可识别的秘密点：例如特定源代码模块、工艺参数、客户交易习惯、报价规则、供应商价格、未公开产品路线或投标方案。每一项都要能对应保存位置、形成时间、接触范围和已采取的控制措施。

商业秘密的判断不能只靠“文件标了保密”或“员工签过协议”。公开网页、通用技术资料和可自由取得的联系方式，不能因为企业也保存过，就当然成为可主张的秘密点。相反，资料越具体，保密要求、权限分级、操作日志和交接记录越能围绕同一对象形成闭环。

第二张表：谁在何时以什么权限接触、导出或外发

这一张表不是把聊天截图堆在一起，而是把账号、设备、文件、时间和操作方式放到同一条时间线上。需要优先保留的，通常包括权限清单、下载或分享日志、外发记录、代码提交或拉取记录、设备交接、离职流程和相关通知。

电子数据能否支持后续判断，与其生成、存储、传输、保存和提取过程有关。发现风险后立即删除账号、格式化设备或清理日志，可能反而使关键事实无法回溯。对正常经营仍有必要的账号处置，也应先固定状态和原始记录，再按内部规则实施回收或权限调整。

第三张表：是否已有使用线索，企业现在要先止住什么损失

新单位的产品、报价、客户接触、宣传页面或投标材料与企业资料存在相似，并不等于已经能够直接指控侵权。但这些公开或可见材料可以被及时固定，再与秘密点、接触权限和异常操作进行对应。

这张表要回答的不是“对方一定侵权了吗”，而是“现在最怕什么继续发生”：客户持续流失、核心技术继续扩散、账号仍可访问，还是某项交易、宣传或交付正在推进。若拟考虑民事证据保全或行为保全，应结合具体事实基础、措施范围和适用要求进一步判断，不能把相关措施理解为当然获准的止损工具。

第四张表：把民事与刑事的目标分开写，避免一份材料承担所有结论

“刑民协同”不等于把同一份叙述复制给每一个机关或平台。它的核心是：原始材料可以统一留存、编号和说明来源，但不同路径要回答的问题并不相同。

民事路径通常更关注权利基础、侵害或使用线索、证据保全、停止侵害与赔偿等问题；刑事线索评估则需要在法定构成和追诉规则范围内，审查相应事实和材料。是否启动、如何受理以及最终如何处理，仍取决于完整事实、材料和有权机关判断。企业不应把“已经提交刑事线索”写成民事赔偿当然成立，也不应为了加快民事动作而改变原始日志、夸大或公开未经核实的指控。

一份可交接的事实包，优先做到这四件事

第一，给每个秘密点一个明确名称和边界，不用“公司资料”替代。

第二，让权限、日志、设备和离职交接能在同一时间线上相互印证。

第三，把外部使用线索和当前经营损失分开记录：前者说明需要核对什么，后者说明为何需要及时评估止损措施。

第四，为每一份材料保留来源、取得方式和原始状态说明。后续无论是沟通、内部调查、申请民事措施还是评估刑事线索，都应回到这份事实包，而不是反复改写一套情绪化叙述。

依据与边界

商业秘密保护、知识产权民事证据、知识产权纠纷行为保全，以及侵犯知识产权刑事案件的规则，均有各自适用条件。本文仅将其作为“先核事实、再理证据、后评路径”的一般说明。可参见《中华人民共和国反不正当竞争法》、最高人民法院《关于审理侵犯商业秘密民事案件适用法律若干问题的规定》、最高人民法院《关于知识产权民事诉讼证据的若干规定》、最高人民法院《关于审查知识产权纠纷行为保全案件适用法律若干问题的规定》、最高人民法院、最高人民检察院《关于办理侵犯知识产权刑事案件具体应用法律若干问题的解释（三）》及《中华人民共和国刑法》第二百一十九条。

具体事项还应结合资料属性、保密措施、授权范围、行为记录、损失线索、所在地规则和程序进展进一步判断。