员工离职带走秘密怎么办

场景

"他离职后，我们在审计中发现他用U盘拷走了全套项目源代码。"

这是一家涉密软件开发企业安全总监的真实遭遇。一位核心开发人员离职后，公司进行系统审计时发现，该人员在离职前一周内，非工作时间用U盘连接涉密计算机，复制了大量核心代码。

关键是——离职面谈时他不承认拷贝了任何资料，交接很顺利，HR还给他发了"好聚好散"的离职证明。资料被拷走三天后，公司才知道。

这种情况怎么办？能告他吗？能追回吗？

带走秘密，可能涉及的法律责任

涉密人员离职时带走国家秘密或商业秘密，绝不是"带走就带走了"这么简单。法律后果很严重。

刑事责任：

如果带走的是国家秘密，可能触犯《刑法》第111条（为境外窃取、刺探、收买、非法提供国家秘密、情报罪）、第282条（非法获取国家秘密罪）等。

涉及商业秘密的，可能构成《刑法》第219条（侵犯商业秘密罪）。根据情节严重程度，面临的可能是有期徒刑并处罚金。

行政责任：

违反《保守国家秘密法》和《反不正当竞争法》的，由保密行政管理部门或工商部门给予行政处罚，包括警告、罚款、没收违法所得等。

民事责任：

带走商业秘密损害了单位合法权益的，单位可以依法提起民事诉讼，要求停止侵权、赔偿损失。员工违反保密协议或竞业限制协议的，还可以追究违约责任。

如果发现秘密被带走，立即做这四件事

首要件事：立即止损

发现秘密被带走后，首要时间评估已造成的损失和继续泄露的风险。

追回所有被带走的涉密材料
立即撤销该人员的信息系统访问权限（如果还没撤）
联系接收方（如果有明确的去向）要求停止使用和返还有关材料
评估涉密信息的安全影响范围和已泄密程度

第二件事：固定证据

证据是维权的基础。需要收集的证据包括：

系统日志：拷贝时间、拷贝内容、操作IP、操作账号
监控录像：离职前是否有异常行为
门禁记录：非工作时间出入记录
载体使用记录：涉密载体申领和归还记录
离职谈话记录：涉密人员签字确认的承诺书和交接单
相关合同和协议：保密协议、竞业限制协议

注意，证据收集必须合法——不能非法搜查或扣押涉密人员私人物品。合法途径是通过单位的安全审计系统调取已被记录的日志和操作记录。

第三件事：启动内部处置程序

报告涉密管理委员会和单位主要负责人
涉及国家秘密的，及时上报保密行政管理部门
通知同行业的合作单位（如果可能涉及）注意防范
对事件进行内部调查，查明责任和管理漏洞

第四件事：决定是否启动法律程序

根据评估结果决定：

情节严重（大量核心秘密，已造成重大损失）：建议立即向公安机关报案
情节一般但事实清晰：发律师函，要求对方停止侵害并返还资料
情节轻微且已主动纠正：内部处理，加强防范

事前防范才是最有效的"找回"

防止秘密被带走，比秘密被带走后再追回要有效得多。这不是废话，是无数案例证明的真理。

防范一：完善涉密载体管理

统一配发、使用、回收，形成完整闭环
涉密载体使用记录留痕，谁在什么时间借了什么载体，一目了然
涉密载体归还时双人核验，检查内容完整性
U盘等便携介质实行"禁入涉密计算机"或"受控使用"原则

防范二：实施技术管控

涉密计算机禁用USB口（物理封堵或软件禁用）
所有涉密材料的下载、打印、拷贝需二次审批
部署数据防泄漏（DLP）系统，监控异常数据流向
系统日志留存至少6个月以上，做好异地备份（防止离职人员删日志）

防范三：强化离职交接流程

严格的双人交接制：不能只让离职人员自己打包交回
全面的载体清退清单：不只"交回"两个字，要有具体载体编号和内容说明
签署《离职资料清退确认书》，确认所有涉密载体已全部交回

防范四：建立离职审计制度

涉密人员离职后30天内，进行离职审计：

对比离职前后的系统日志变化
检查涉密载体归还情况
评估是否有异常行为记录
形成离职审计报告存档

5个关于"秘密被带走"的误区

误区一：签了保密协议就不怕了

签保密协议不等于秘密不会被带走。协议是事后追责的依据，不是事前防止的魔咒。

误区二：备份了资料就可以替代原件"

资料被带走，关键是让秘密脱离控制，而不是原件还在不在。有复印件一样可以泄露。

误区三：没有实质损失就算了

涉密信息只要脱离控制就有风险。不能因为没有"实质损失"就不追究。涉密信息的价值往往不在账面上。

误区四：追责太难，不如算了"

法治环境下，证据确凿的涉密人员带走秘密，立案门槛并不高。关键是及时固定证据。

误区五：技术手段能100%防止被盗"

完全防止被盗目前没有技术方案能做到百分之百。防止是个持续博弈的过程，需要制度和技术结合。

常见问题（FAQ）

Q1：员工离职后自己电脑里的公司资料算不算"带走秘密"？

要看该电脑是否为配发的工作电脑。如果是公司统一配发并安装了审计软件的电脑，员工私自拷贝资料到自己的个人设备上，就是带走。如果该电脑就是员工个人设备（公司没有配发），离职后删除所有公司资料是基本义务。

Q2：没有证据证明员工拷走了资料，但不放心怎么办？

没有证据不能强制搜身或搜查私人物品。但可以：首要，加强离职审计，检查系统日志；第二，在脱密期内加强跟踪和管理；第三，通知可能的合作方提高警惕；第四，必要时向第三方安全机构申请做取证分析。

Q3：如果员工把秘密带到新公司去了，新公司需要承担责任吗？

如果新公司知道或应当知道员工非法使用了前单位的秘密仍然使用，新公司同样需要承担法律责任。侵犯商业秘密的行为，雇主和雇员都可以被追责。

最后

"他怎么拷走了我们都不知道"——这不是个别案例，而是很多涉密单位的痛。

技术手段加制度管理，才是防止秘密被带走的最有效方式。不要等到秘密已经飞到别人桌上，才想到要追回。到那时候，追回的难度和成本，远高于事前的防范投入。

企密安提供涉密人员离职安全审计与秘密追回专业服务。从证据固定到法律程序，全程支持。

*本文由企密安信息安全出品。转载请联系授权，侵权必究。*