股东怀疑公司虚列人员工资，查阅凭证时要求把全体员工身份证复印件、银行卡资料和家庭联系方式一并带走。公司既不能只说“涉及隐私”便拒绝一切合法查账，也不能因为申请人是股东就将整套人事档案无限复制。应先把财务核查所需信息与无关个人资料分开判断。
查账权具体覆盖什么资料
公司法区分可以查阅、复制的公司文件与依法请求查阅的会计账簿、会计凭证等资料，具体还需核对公司类型及适用条件。不能把法律中的“查阅”一概改成可以带走原件、复制全部数据库。股东提出要求时应说明要检查的期间和事项，公司则应准确回应资料类别和安排。
工资记账凭证及其相关附件可能与财务核查有关，但独立人事档案中的婚姻、健康、家庭住址等内容，并不因员工领取过工资就当然全部属于同一检查范围。原始凭证本身所需的信息，也不能被公司任意删改后拿来替代真实账册。
核查虚列工资，可以设计更有针对性的办法
先确认被质疑的人员、月份、金额及异常原因，再对照工资表、支付记录、劳动用工及实际工作材料。需要核对身份时，可以讨论现场核验、限定人员和必要字段、由依法受托的专业人员参与等方式，减少与核查无关资料的复制传播。
是否遮盖某些字段，应以不妨碍法定知情权和真实核查为前提。把收款人姓名、关联关系等关键事项全部涂黑，可能使检查失去意义；直接提供所有员工证件完整影像，又可能超出必要范围。双方宜明确需要证明的事实，再选择能够达到目的、影响较小的处理方式。
保密要求要真实可执行
公司法要求股东及其委托人员依法遵守涉及个人信息、隐私和商业秘密保护的规定。个人信息保护法也要求处理具有合法基础，并与明确、合理目的直接相关。履行法定义务与一般取得同意等基础需要区分，不能认为只要没有逐一取得员工同意，就必然可以拒绝所有依法应提供的材料。
可以记录查阅人员、资料清单、使用目的、交接和保管方式，约定不得向无关人员披露、不得用于营销或骚扰。保密协议不能成为无限拖延的借口，也不能设置足以实质剥夺合法查阅的条件。申请人拿到材料后，应控制使用范围，不把员工证件发到公开群中证明公司存在问题。
双方谈不拢时，争点应落到具体资料
股东宜书面列明申请内容和理由；公司认为某项超范围、存在不当目的或需采取保护措施时，应依法提出具体理由，而不是统一答复“全部保密”。进入诉讼后，围绕争议资料是否属于法定范围、目的和实施方式举证，由法院依法判断。
律师参与时应同时检查公司治理文件与个人信息处理流程。目标是能够核验真实财务问题，并防止员工无关资料外泄，不是用个人信息保护掩盖虚假支出，也不是用查账之名收集超出必要范围的个人档案。
依据与延伸阅读
本文按2026年9月22日已核实的资料作一般法律分析；具体处理需结合合同、证据和程序进展。