⚖️ 涉及领域：贺州企业律师,商业秘密泄露,电子证据保全
💡 案情导读：企业发现员工把报价表、供应商价格或配方发到私人微信、网盘或个人邮箱，第一反应往往是删聊天、远程清手机、马上质问员工。这样做可能破坏原始证据，也可能引发员工隐私和取证合法性争议。正确顺序是先控制继续泄露的风险，再在合规边界内保全账号、设备和平台记录。
🎯 核心判断：商业秘密泄露调查要同时保住证据和合法性：先限制访问和二次扩散，随后保存原始数据、权限记录和外传链条，涉及个人设备时不要擅自破解、删除或全面搜查。
一、发现资料外传，别先删聊天
先判断泄露还在不在继续
企业应先确认哪些资料可能外传、员工目前还能访问什么、是否有共享链接或自动同步，以及外部接收对象是否清楚。必要时可以依据公司制度暂停相关系统权限、收回工作设备、停止共享链接或更换访问凭证，但要留下操作时间和理由。
直接删除聊天、清空网盘或远程擦除手机，看起来是在止损，实际上可能让原始记录消失，也会影响后续判断泄露范围。企业应把“控制扩散”和“保全证据”分开进行。
报价和配方不当然就是商业秘密
要判断是否构成商业秘密，通常要看信息是否不为公众所知、能带来商业价值，以及企业是否采取了相应保密措施。资料放在员工电脑里，并不自动证明它属于商业秘密；反过来，企业没有做任何权限和保密管理，也会削弱后续主张。
二、企业可以先做四项合规处置
限制访问权限并记录变化
根据员工职责和公司制度，暂停不必要的账号权限、共享链接和下载权限，保留系统变更日志。不要为了“抓证据”扩大到与事件无关的员工私人信息。
保全公司控制的原始资料
保存企业服务器、邮箱、网盘、项目管理系统、打印和下载日志，保留原始文件版本、文件名、创建时间和访问账号。能由平台导出的记录尽量保留平台原件和导出说明。
记录发现经过和人员范围
由两名以上人员形成调查记录，写明发现时间、发现来源、涉事资料、已采取措施和待核对事项。记录事实，不要在调查记录里先写成“员工已经盗窃商业秘密”。
发送合规的保密和返还通知
依据劳动合同、保密协议和公司制度，要求停止继续传播、返还或删除公司资料，并保留通知送达和员工回复。通知内容要具体，不能借机要求员工交出与工作无关的全部私人数据。
三、私人微信和个人设备，调查边界要把握好
公司能查什么
企业可以在制度和授权范围内检查公司账号、公司设备、公司网盘和工作系统记录。员工使用公司设备处理工作资料，也不代表公司可以无边界查看其私人通信内容。
不要擅自破解或远程清理
不能通过破解密码、安装隐蔽软件、冒用身份登录、购买个人信息等方式取得材料，也不能强行删除私人微信中的记录。需要核实个人设备中的工作数据时，应结合员工授权、内部制度、证据保全方式和律师建议处理。
如果员工自愿提供聊天或文件，企业应记录提供方式、原始载体和完整上下文，避免只保存经过剪裁的截图。
四、商业秘密案件最容易缺哪几类证据
信息内容和价值
固定报价表、成本结构、配方、供应商名单、技术文件等原始版本，并说明其用途、形成过程、客户范围和商业价值。不能只说“这是公司机密”，要说明为什么不公开、为什么有价值。
保密措施和权限体系
保存保密协议、员工手册、资料分级、权限名单、系统登录、下载审批、培训和离职交接记录。没有任何管理痕迹的“秘密”，后续证明会更困难。
外传路径和接收对象
记录文件从哪个账号、设备、平台、时间发出，接收给谁，是否下载、转发或公开。企业内部日志和平台记录应尽量保留原始导出信息。
损失和风险
保留客户流失、价格被压低、供应商关系受影响、技术被仿制等事实，但不能把所有经营下降都直接归因于一次外传。损失和因果关系仍需具体证明。
五、调查和维权可以按阶段推进
内部调查阶段
先明确事件范围、调查人员和保密要求，收集公司控制的系统数据，访谈相关人员并形成记录。访谈不是逼迫员工承认，也不要在没有事实基础时公开指责。
发送停止和返还要求
如果确认存在外传，可以依据协议和制度要求停止使用、返还、删除或协助核验，并保留回执。对外部接收人采取通知或诉讼措施时，要以已掌握的具体资料为基础。
需要司法救济时
可以根据案件性质评估行为保全、证据保全、禁令或诉讼请求，但应由律师结合商业秘密要件和证据合法性安排。不要自己扣押员工设备或向客户散布未证实的侵权指控。
六、企业平时应把保密管理做成日常流程
资料分级和最小权限
报价、配方、客户价格和供应商资料分别设置访问范围，下载、外发和打印保留日志。离职时收回设备、账号和资料，确认共享链接失效。
对外包和个人设备使用作明确约定
员工或外包人员使用个人设备处理公司文件时，应明确允许的范围、存储和返还方式、设备交接及数据删除规则。贺州中小企业常用个人微信谈业务，更要把关键资料转入公司可控系统，别让核心信息只留在个人手机里。
Q1：员工把报价表发到私人微信，企业能不能直接查看他的全部聊天？
【律师答】不能无边界查看。先用公司系统、邮箱、网盘和权限日志查清外传范围，涉及私人设备和通信时要守住授权、制度和隐私边界。
（依据《反不正当竞争法》及个人信息和电子数据保护的相关规定）
Q2：企业发现员工外传配方，能不能立刻删掉他的聊天记录？
【律师答】不建议这样做。先限制继续访问和传播，再依法保全原始资料；直接删除可能破坏证据，也可能引发新的争议。
（依据《反不正当竞争法》关于商业秘密保护和民事证据保全的相关规定）
Q3：只有一张聊天截图，能不能证明商业秘密被泄露？
【律师答】截图可以提供线索，但还要证明资料内容、秘密性、保密措施、发送主体和接收对象。尽量保留原始设备、账号和完整上下文。
（依据商业秘密保护和民事诉讼电子数据证据审查的相关规定）
⚠️ 实务风险预警：调查商业秘密泄露时，既不能放任资料继续扩散，也不能用破解、删记录或无边界搜查私人设备的方式取证。
