南川企业发现员工离职前导出客户表，随后部分客户转向其新单位，第一步应当是保存事实、控制业务访问权限。仅有“客户跟着员工走了”还不足以认定侵害商业秘密；为了查清去向而强行翻看私人手机、公开完整客户资料，也可能产生新的争议。企业需要同时回答三个问题：受保护的具体信息是什么，员工实施了怎样的获取或使用行为，取证和处置有没有超出必要范围。
本文适用于企业在销售、客服、渠道合作等岗位离职交接中发现客户信息外传的情形。没有特定企业和员工的完整材料，不能把以下排查步骤当成对任何人的侵权定性，也不能把南川客户的名单当然视为当地企业独占的市场资源。
一、发现异常当天，先保留记录再调整权限
负责人可以先指定少量人员核实公司有权管理的客户系统、企业邮箱和业务云盘。保存异常导出的时间、账户、文件版本、授权范围及系统原始日志，记录由谁在什么时间通过什么方式提取。尽量保留原始载体或者可靠的原始备份，不要只截取一张无法核对来源的聊天图片。
权限控制和证据保存应当配合进行：停用已经到期的业务访问权限、撤销不再需要的共享链接，同时保留停用前的授权记录。直接删除整个离职账户、重装电脑或让多个管理人员反复改动资料，可能使导出时间和实际操作人更难核实。仍在履行劳动合同的人员，其业务权限调整还应与真实工作需要、交接安排相衔接。
如果异常账户由多人共用，应先核对登录环境、工作分工和实际使用记录，不能因为账户登记在某员工名下就认定由其操作。也不要在尚未核实事实时向客户群发布“员工盗窃名单”的通报。
二、把争议从“整套客户资源”缩小到具体信息
建议制作一份争议信息目录，逐项注明字段、版本日期、形成来源、可接触人员和拟证明的问题。公开网站上容易找到的公司名称、总机电话，与长期交易中积累的采购周期、具体需求、议价底线、联系人决策权限，不能只因放在同一张表里就作相同处理。
商业秘密保护需要考察信息是否非公开、是否具有商业价值以及是否已有相应保密措施。2026年6月1日起施行的《商业秘密保护规定》也明确了客户信息及合理保密措施的范围。对公开信息经过整理形成的新信息，仍须说明其非公开性，不能只以整理花费了时间代替证明。
例如，企业主张的真正秘密可能是某批客户尚未公开的续约意向和分档报价，而不是客户名称本身。证据目录就应围绕这一具体内容展开：它是什么时候形成的，哪些人原来可以看到，竞争者为何难以直接获得。诉讼中笼统要求对方不得接触“公司所有客户”，容易使停止侵害的范围无法确定。
三、离职前的保密措施，不能靠事后补签补出来
调取当时有效的保密约定、岗位权限、文件标识、培训告知和交接制度，核对这些要求是否真正覆盖争议信息。需要区分制度存在、员工知悉和实际执行三个层次。公司事后才给全部文件加上“绝密”，不能据此证明外传发生前已经采取了合理措施。
没有单独签保密协议也不当然意味着可以任意使用信息，仍应根据合同、岗位接触和具体保密要求判断义务。另一方面，员工正常积累的通用技能和行业经验并不当然属于企业商业秘密。若还涉及限制员工到竞争单位就业，应单独核对竞业限制的人员范围、补偿与约定效力，不能用保密制度替代全部竞业限制条件。
四、用一条可核验的证据链证明获取和使用
整理材料时，可以将事实分为接触条件、异常获取、信息去向、实际使用和影响五段。岗位权限说明其是否有机会接触；导出日志与对应文件说明拿走了什么；合法取得的邮件或存储记录说明去向；具体报价、订单及客户反馈用于核实是否使用。每段之间都应能对上时间和对象。
客户流失只是需要调查的现象，也可能与价格、服务质量、合同到期或客户个人信赖有关。对方报价接近，更不等于已证明全部秘密内容实质相同。企业应当保留有利和不利材料，不让客户按统一口径出具并非其亲历的说明。
现行反不正当竞争法对商业秘密民事纠纷规定了有条件的举证责任安排，但企业仍需先提交相应初步证据。不能把“员工以前能看到系统”理解为企业什么都不用证明；也不应在证据不足时直接把新单位列为共同侵权人。
五、取证只围绕争议事项，避免扩大个人信息暴露
公司设备不意味着设备内一切私人内容都可任意公开。调查应当限定目的、人员和资料范围，优先核对与异常导出直接相关的业务记录。对个人设备、私人账户中可能存在的资料，可以依法协商交接、请求有权限的机关调查或申请证据保全，不宜采用强制解锁、冒用登录身份、私自监控等方式。
证据保存可分为受控保存的原始材料和用于讨论、交接的脱敏副本。副本隐去无关的身份证号、家庭住址、私人聊天等内容，保留与争议有关的对应关系；原件由指定人员保管并记录查阅情况。仅删除姓名却保留足以识别个人的手机号码，不等于已经完成匿名化。
向律师、鉴定机构或者办案机关提交材料，也应解释哪些字段与待证事实有关，核对接收用途和保密安排。维权需要并不是向所有员工转发整份客户数据库的理由。
六、发现个人信息可能泄露，不能只等离职纠纷结束
客户资料如果包含可识别自然人的信息，还应同步核实影响范围、资料类别、外传对象及是否仍能访问。依据个人信息保护法第五十七条，发生或者可能发生泄露、篡改、丢失时，应立即采取补救措施，并依法履行通知职责。对个人的通知涉及信息种类、原因、可能危害、补救措施和联系渠道等内容。
采取措施能够有效避免危害时，法律对通知个人规定了例外，但这不等于企业可以自行免除向履行个人信息保护职责部门通知的义务；有关部门认为仍可能造成危害时，可以要求通知个人。公司应记录评估依据及处置过程，不能仅因员工口头说“已经删除”就认定风险消失。
七、先明确想解决的问题，再选择维权途径
希望尽快停止扩散的，先提出具体的信息范围、停止使用要求和交接安排；符合条件的，再评估行为保全。已经造成经营损失的，应区分劳动合同或保密约定争议、商业秘密侵权请求及各自程序，不能一概认为所有问题必须先劳动仲裁。向市场监管部门举报也要准备秘密属性的初步材料和涉嫌侵害的具体线索。
存在涉嫌犯罪线索时，可以依法向有管辖权的机关反映，但刑事程序不是逼迫员工赔偿或放弃劳动报酬的谈判工具。是否达到追诉条件，应当由有权机关结合证据和法律判断。
赔偿测算宜落实到客户、期间和交易：列出原有交易情况、实际减少的业务、合理成本以及与涉案行为的联系，避免直接把全部销售额写成损失。双方协商返还、删除资料时，也要保留处理争议依法需要的证据，明确备份、副本、权限和履行证明，不能先销毁唯一证据再讨论责任。
八、交给律师的材料应当能回答哪些问题
首次核查可准备四组材料：争议信息及形成版本；外传前已经实施的保密措施；导出、接收和使用的时间线；客户影响与已采取的补救记录。对尚不能核实的环节标为待查，不用推测填补。企业可先形成一页事件说明，再附原始证据索引，便于决定应优先止损、补证还是启动程序。
事件处理后，再调整分级授权、共享期限、离职交接与异常导出预警。新制度解决今后的管理问题，原事件仍应按照当时的事实和适用规则审查。
法律依据与延伸阅读
参阅国家市场监督管理总局发布的《商业秘密保护规定》、《中华人民共和国反不正当竞争法》，最高人民法院商业秘密民事案件司法解释，以及国家网信办公布的《中华人民共和国个人信息保护法》。不同行为发生时间及案件事实可能影响适用，应以具体材料核对。