员工离职带走源代码和客户系统，企业先分清三种权利

⚖️ 涉及领域：贺州企业律师,软件著作权,商业秘密

💡 案情导读：技术员工离职后复制源代码、数据库脚本、部署密钥，企业不能只做删账号这一件事。源码可能涉及著作权，未公开的技术资料可能涉及商业秘密，客户信息还可能受到个人信息规则保护。先把权限、日志和版本保全，再分别处理权属、秘密和数据问题，方向才不会混在一起。

🎯 核心判断：先停权限、换密钥、保全日志，再按著作权、商业秘密和个人信息分别判断救济路径。

一、先把“带走了什么”分成三类

对贺州本地企业来说，员工离职带走的资料往往不止一个文件夹，可能包括源代码、数据库脚本、部署密钥、接口文档、客户名单和订单记录。第一步不是笼统地说“资料被盗”，而是列出具体文件、账号、设备和访问时间，确认哪些属于公司业务资料。

源码本身可能是计算机软件著作权的客体，内部技术方案、客户名单和经营信息在符合条件时可能构成商业秘密，客户姓名、电话、订单等又可能属于个人信息。三类问题的权利基础、证明重点和处理机关并不完全相同，不能用一个劳动争议请求包打天下。

不要把删除账号当成全部处置

删除离职员工的登录权限是必要动作，但如果先删掉账号、重装电脑、清空聊天和代码仓库，后面可能无法说明复制发生在什么时候、复制了哪些内容。应当在不扩大泄露的前提下保存原始日志、版本记录和权限变更记录。

二、离职当天先做一套可回溯的保全

第一步，停用或冻结离职员工的企业账号、代码仓库、云服务、远程桌面和部署密钥，并立即轮换仍在使用的密钥。第二步，导出访问日志、下载记录、代码提交记录、文件版本和设备交接记录，注明来源和形成时间。第三步，记录客户数据的字段、数量、接触范围和是否已经向外传播。

保全要围绕四个问题

要能回答“谁在什么时间访问了什么资料、是否复制或导出、资料原来由谁管理、公司采取过哪些保密措施”。保全时尽量保留原始载体和导出方式，不要只截一张没有上下文的屏幕照片。必要时可以委托有资质的机构对电子数据进行固定。

如果员工仍持有公司设备、账号或存储介质，企业不能自行扣押他人私人设备、强行进入住所或者破解私人账号。应当通过协商返还、合同约定、劳动争议程序或依法申请相应措施解决。

三、著作权、商业秘密和个人信息分别怎么处理

软件代码看权属和实质性复制

公司要先核对劳动合同、职务成果约定、委托开发合同、代码仓库权限和开发记录，说明软件由谁在什么职责范围内完成。源代码被复制、改写或用于同类产品时，还要比较具体代码和功能实现，不能只凭“新项目很像”就直接下结论。

商业秘密看秘密性和保护措施

技术方案、客户名单、报价和运营数据并非只要不公开就当然是商业秘密，还要结合商业价值、非公知性和企业采取的保密措施判断。保密协议、分级权限、保密标识、离职交接和访问日志，都可能成为证明企业保护措施的材料。

客户数据不能被当成普通文件

客户电话、身份证信息、订单和支付记录的处理还要考虑收集目的、授权范围、最小必要和泄露处置。即使员工属于企业内部人员，也不代表可以把数据带到新单位继续使用。发生泄露时，应先评估字段和影响范围，再按适用规则履行内部记录、通知或报告判断。

四、企业可以提出哪些请求

根据权利基础，企业可能考虑要求停止侵害、返还或删除资料、承担损害赔偿、确认软件权利、追究违反保密或竞业约定的责任。商业秘密、著作权和劳动合同请求的事实要件不同，诉讼请求应当与证据一一对应。

竞业限制还要先核对员工是否属于高级管理人员、高级技术人员或其他负有保密义务的人员，并确认有书面约定、离职后的按月补偿和不超过两年的期限；不是接触过资料的员工都能直接适用竞业限制。

起诉前核对四件事

核对被告身份和资料实际控制人；核对合同中的保密、竞业、争议解决条款；核对是否存在紧急扩散风险以及能否依法申请行为保全；核对电子数据是否能够说明来源、完整性和关联性。涉及个人信息时，还要把合法处理和数据安全责任一并考虑。

企业不要把“员工离职”直接等同于“必然侵权”，也不要为了抢回资料而自行删改对方设备内容。证据不足时，应先补强权属、访问和复制链条，再决定诉讼或协商方案。

五、贺州企业常问的三个问题

⚠️ 实务风险预警：不要因急于取回资料而擅自扣押、破解或删除他人设备内容，否则可能损害证据并引发新的责任。