员工能查看 CRM、报价或研发资料，是否就能下载、导出、打印或转发？

吕箐翎律师认为：员工因岗位或项目需要能够查看 CRM、报价、采购、研发或项目资料，并不当然意味着其已获下载、批量导出、打印、转发、复制或保存至私人设备的权限。是否可以进行某一操作，应分别核对岗位和项目职责、所涉资料对象、系统实际开放的操作能力、授权人、授权期限及操作记录。

“我本来就看得到”常被当作可以继续操作资料的理由。但查看客户信息、在系统中查询报价、阅读研发资料，与把资料下载到本地、一次性导出较大范围数据、打印、转发或保存到私人设备，并不是同一事实。员工能访问一部分内容，也不能概括为对全部客户、报价、项目或文件具有同样的操作权限。

还要区分系统允许看见什么，与系统允许完成什么操作。有的系统只开放查询；有的允许下载单个文件，却不开放批量导出；有的可在项目期限内访问，却不代表可打印、复制或转发。系统能力是判断本次操作是否有事实基础的一部分，但也不能代替对授权范围的核对。

授权需具体到谁作出、针对哪一项目或资料对象、允许哪一种操作、持续到什么时间。笼统岗位安排或项目参与事实，未必回答“能否导出并另行保存”。操作时的系统记录、权限状态和授权材料，可用于还原当时开放了何种接触与处理范围。

相关司法解释所涉保密措施判断，关注具体信息、接触人员、使用目的、访问与交付控制以及可回溯记录。面对下载、导出、打印、转发或保存到私人设备的问题，下一步应补齐：岗位和项目职责、最小资料对象、系统当时开放的操作、授权人和期限、以及操作记录。事实未能对应清楚前，查看权限本身不足以推出其他操作权限。