核心员工提离职了，老板第一反应：他会不会去竞品？会不会带走客户和技术？

怀疑归怀疑，没证据都是白搭。今天就从实操角度，讲讲员工离职时，企业该怎么合法取证，该固定哪些证据，做到有备无患。

离职取证的黄金期就是员工提离职到正式走人的这段时间，错过了再补就难了。

第一步：先稳住，别打草惊蛇

员工一提离职，HR就上去质问"你是不是要去XX公司"，这是最蠢的做法。

一旦打草惊蛇，人家该删的删，该藏的藏，你再想取证就难了。正确的做法是：表面正常走离职流程，暗地里启动内部证据梳理工作。

该交接交接，该谈话谈话，跟平时没两样。但背后IT、法务、HR要联动起来，把该固定的证据都固定好。

第二步：内部证据先梳理清楚

打官司打的是证据，先把自己手里的牌理清楚。

基础文件类：劳动合同、竞业限制协议、保密协议、岗位职责说明书、离职申请、离职交接单。这些是基础中的基础，证明你们之间存在竞业约定，证明他的岗位能接触到商业秘密。

补偿金凭证：如果已经开始支付竞业补偿金，转账凭证、银行回单、支付明细都整理好。还没开始付的，记住离职后按月准时打，备注写清楚"竞业限制补偿金"。

特别提醒：补偿金别打现金、别合并到工资里、别几个月一起发。按月单独转账，备注写清楚，不然将来可能不认。

第三步：系统日志查异常

这一步很关键，很多泄密痕迹都藏在系统日志里。

邮件系统：查离职前3个月的外发邮件，有没有大批量发文件到私人邮箱？有没有发压缩包、加密文件？收件人是不是竞品公司或者可疑地址？

文件服务器：有没有大量下载、拷贝涉密文件？访问权限外的文件有没有异常访问？打印记录有没有异常？

OA/CRM系统：客户资料有没有批量导出？有没有大量查看核心客户的记录？操作日志全部导出来存好。

代码仓库：研发岗的话，看有没有大量拉取代码、提交异常、fork到外部仓库的情况。

USB使用记录：电脑有没有插入过未知U盘？有没有大量文件拷贝到移动存储设备的痕迹？

注意：查日志要合规，最好IT部门和HR部门两个人在场，全程录像。查员工工作电脑也要符合公司制度，别私自偷偷查，免得程序有瑕疵。

第四步：离职交接留好痕

离职交接不是走个过场，每一步都要留证据。

交接清单要详细：文件资料、客户信息、系统账号、工作设备，一项一项列清楚，双方签字确认。

工作电脑、手机、U盘、门禁卡全部收回，当面清点。电脑别直接格式化，先做个镜像备份，万一以后要用呢？

系统权限及时关闭：邮箱、OA、CRM、服务器，所有账号全部禁用，别留着后门。

离职谈话要做笔录，尤其是竞业限制义务要再强调一遍，让员工签字确认已知晓。如果员工说他不打算去竞品，让他写个承诺也可以，将来反而是证据。

第五步：外围线索悄悄摸

如果怀疑他要去竞品，可以通过公开渠道悄悄核实一下。

比如看看他的领英、脉脉有没有更新动态，有没有竞品公司的人跟他频繁互动。工商系统查查他或者他亲戚有没有新注册公司。

但记住，这一步只能用公开信息，别搞非法手段。别去人肉、别去窃听、别非法获取个人信息，搞不好自己先违法了。

几个避坑提醒

第一，别非法取证。装监控、窃听、黑客入侵这些事千万别干，取得的证据法院不认，你自己还可能摊上事。

第二，证据要固定好。网页要公证，电子数据最好做鉴定，别光存个截图就完事。电子证据容易篡改，得有完整的证据链。

第三，别到处说。怀疑归怀疑，没实锤之前别到处宣扬员工去竞品了，万一人家没去，你反而构成诽谤了。

员工离职取证是个技术活，时机很重要，方法更重要。发现苗头及时动手，该固定的证据都固定好，真到要维权的时候才不会手忙脚乱。如果拿不准怎么操作，建议找专业人士指导，别自己瞎搞把证据搞废了。