员工已经交接工作资料，公司仍要求留下个人手机、交出全部密码检查，不能仅凭“为了保密”就认定合法。公司可以依法保护商业秘密和核验交接，但个人设备的占有、私人通信和个人信息处理都有边界。员工也不能把设备是私人的当作保留、传播公司秘密的当然理由，双方需要解决的是具体资料问题。
先分清设备和数据分别属于谁
公司发放的工作手机、员工自己购买的手机以及借用设备，归还和管理依据不同。即便公司拥有设备，其中是否含个人账户、聊天和他人信息，也应按合法必要范围处理。反过来，资料存放在私人手机上，并不意味着员工可以拒绝返还应交接的公司业务文件。
交接清单应明确文件名称、保存位置、公司已接收的版本和仍待核对的项目。涉及客户资料、技术文件的，还需说明公司主张保护的具体信息和权限，不能把手机中任何与工作稍有关联的内容都笼统称为商业秘密。
人力资源管理需要，不等于无限读取权限
个人信息保护法允许在依法制定的劳动规章制度等基础上，为必要的人力资源管理处理相关信息，同时要求目的明确、范围最小且不得过度收集。民法典保护隐私和个人信息，劳动合同法也对扣押劳动者证件、要求担保及收取财物等设有约束。不同规则各有适用条件，不能由一张员工手册自动取得随意扣押、解锁私人设备的权力。
因此，应解释检查目的、具体资料范围、由谁查看、是否复制、保存多久以及怎样保护无关信息。员工曾签署保密协议，不等于预先同意公司随时翻阅全部私人聊天、银行信息和相册。
有针对性的核验，比扣住整部手机更容易解决问题
铜梁企业可先核对公司服务器、工作邮箱或已交接存储介质中的资料是否完整。确需员工协助确认的，可以约定在场查看特定目录、提供可核验的交付记录，遮蔽与工作无关的信息，并形成双方确认的记录。涉及第三人隐私时，也应限制展示和复制范围。
对是否需要删除私人设备中的工作副本，要结合资料性质、保存义务和合法取证需要处理。不能要求员工在存在诉讼争议时毁掉唯一原始证据，也不能允许其打着留证旗号向无关人员传播客户信息。必要时可依法申请证据保全，由合法程序固定争议资料。
怀疑泄密与确认已经泄密，需要不同证据
公司若主张员工未经授权复制或使用秘密，应保留访问、下载、发送及实际流向等合法取得的证据，并核对秘密性、保护措施和损害等条件。仅因员工不愿交出全部密码，不能直接证明其泄密或决定其应赔偿任意金额。员工收到过宽检查要求，也应尽量书面说明已交接内容和愿意配合的合理方式。
发生强行扣机或争议升级时，保存设备购买和占有凭据、交接记录、公司要求及现场情况，依法寻求返还、劳动争议或其他相应救济。双方均不应擅自破解账户、删除数据或公开对方私人信息。把资料交付和个人设备控制区分开，才有可能既完成业务交接，又减少新的侵权争议。