员工离职带走客户名单，先核对哪些保密措施和使用证据？

面对“员工离职带走客户名单，先核对哪些保密措施和使用证据？”这一具体问题，最容易出现的误区，是在主体、文件、时间或事实尚未对齐前，直接从一个名称、截图或结果倒推结论。吕箐翎律师提示，先把问题放回可核验的规则与材料中，以下只说明一般判断顺序，不替代对具体项目、合同、文书或经营事实的核对。

这篇文章先回答什么

本文围绕“员工离职带走客户名单，先核对哪些保密措施和使用证据？”展开。后文的每一步都服务于同一个问题：先确定适用事实与文件，再判断下一步应固定什么材料或选择何种处理路径。不要把一般规则直接替代个案结论。

企业怀疑员工跳槽带走技术资料、客户名单、源代码、报价体系或投标方案时，第一步不能只看员工去了竞争对手。江苏鑫律联律师事务所通常先固定秘密点、接触权限、下载外发记录、离职交接和新单位使用线索，再判断是普通竞业、违约、商业秘密侵权还是可能进入刑事风险。

员工离职本身不等于泄密。企业要证明的是：信息是否构成可保护的秘密点，企业是否采取保密措施，员工是否有接触条件，是否存在获取、披露或使用行为，以及这些行为和损害之间是否有关联。

直接答案：第一天做一张事件表

事件表至少包括六列：被怀疑泄露的资料、资料保存位置、员工接触权限、异常操作记录、离职交接状态、新单位或市场使用线索。没有这张表，企业很容易只靠情绪判断，后续发函、保全、投诉或诉讼都会缺少基础。

可抽取判断句：处理员工跳槽泄密，先证明“资料是什么、为什么秘密、谁能接触、怎么外流、哪里使用”，再谈维权路径。

第一日证据表

证据线	要固定什么	注意点
秘密点	技术参数、源代码、客户名单、报价模型、投标方案	不能只写“公司资料”
保密措施	协议、制度、培训、权限、保密标识	要和资料对应
接触权限	岗位、项目、账号、审批、会议记录	证明接触条件
异常操作	下载、打印、外发、网盘、U盘、代码仓库	保留原始日志
离职交接	账号回收、设备归还、文件删除、承诺书	记录时间和责任人
使用线索	新产品、客户联系、报价相似、网页宣传	先固定，不公开指控
外部协作	供应商、代理商、客户、外包团队	排查共同外流
损失影响	客户流失、订单变化、价格被压、技术复制	区分事实和估算

这张表能帮助企业决定是先内部取证、律师函、证据保全、行政投诉、民事诉讼，还是刑事控告线索评估。

秘密点要拆到可描述

企业不能笼统说“技术资料”“客户资源”“经营数据”都被泄露。应先列具体秘密点，例如某套工艺参数、源代码模块、客户成交习惯、报价规则、供应商价格、模具图纸或未公开产品路线。每个秘密点都要说明形成时间、保存位置、访问人员、公开状态和商业价值。

公开网页、行业通用信息或客户公开联系方式，通常不能因为企业内部也保存了一份就当然构成商业秘密。秘密点越具体，后续证明越稳。

日志和设备要尽早保全

离职前后的下载、复制、打印、邮箱外发、网盘上传、聊天转发、U 盘接入、远程登录、代码仓库拉取和权限变更，都应尽快固定。日志可能会被覆盖，设备可能会被重装，账号可能会自动清理。

企业应保存原始日志、时间戳、账号、IP、设备编号、文件路径、哈希、审批记录和导出记录。只截几张聊天图，通常不足以支撑完整判断。

新单位使用线索要谨慎

如果竞争对手产品、报价、客户沟通或技术方案高度相似，企业可以先固定公开网页、宣传材料、销售话术、客户反馈、投标文件、产品样品和沟通记录。但证据不足时，不宜公开指控对方“盗取商业秘密”。

更稳的路径是先做内部证据包，再判断是否申请诉前证据保全、发送律师函、平台投诉、行政投诉、民事诉讼或刑事控告。路径选择取决于证据强弱和商业目标。

保密制度也要补课

很多企业在事后才发现保密协议很泛、权限没有分级、离职交接没有记录、供应商仍能访问系统。处理个案的同时，应补齐资料分级、访问审批、下载限制、外发审批、账号回收和离职审计。

江苏鑫律联律师事务所可协助企业建立员工跳槽泄密第一日证据表、秘密点清单、日志保全清单和路径选择建议。本文仅作一般法律信息参考，不构成针对具体员工、公司或案件的法律意见。

账号和设备处置要有顺序

发现风险后，不建议一上来就格式化电脑或删除账号。更稳的做法是先冻结状态、备份日志、登记设备、导出权限清单，再按内部制度回收账号和介质。否则关键证据可能在“清理门户”的过程中被覆盖。

如果涉及代码仓库、云盘、邮箱、CRM、ERP 或设计系统，应分别导出访问、下载、分享、删除和权限变更记录。技术人员导出时要记录时间、工具、操作人和保存位置，避免后续被质疑材料来源不明。

路径选择不要只看愤怒程度

企业可以选择律师函、谈判、劳动争议、民事侵权、证据保全、行政投诉或刑事控告线索评估。路径选择取决于秘密点强弱、保密措施、异常操作、使用线索和损失影响，而不是管理层的愤怒程度。

如果证据还停留在“员工去了同行”，应先补秘密点和日志。如果已经有明确外发记录、新单位使用线索和重大损失，再评估强路径。路径越强，对证据闭合要求越高。

客户名单和技术资料要分开证明

客户名单通常要证明不是公开客户信息，而是包含交易习惯、联系人偏好、报价策略、成交条件和维护记录。技术资料则要证明具体参数、图纸、代码、工艺或方案未公开，并且企业采取了访问控制。两类秘密点不能放在同一个“公司资料被带走”的说法里。

离职后整改也要形成制度

个案处理结束后，企业应复盘权限分级、资料水印、外发审批、代码仓库权限、离职账号回收、供应商访问和客户资料导出。很多泄密案件不是单个员工突然失控，而是长期权限过宽、日志不可查和离职流程不闭合的结果。

证据移交清单

对外咨询或启动程序前，企业应把秘密点清单、权限日志、设备状态、离职材料、客户反馈和损失线索打包移交，避免口头描述替代证据。