很多企业一提到商业秘密泄露，第一反应都是离职员工干的，其实在职员工泄密的情况更多，也更隐蔽。员工人还在公司上班，暗地里偷偷把客户名单、技术配方卖给竞品，或者自己私下接私活，等企业发现的时候，核心秘密早就漏干净了，损失特别大。

在职泄密比离职泄密更难查，因为人还在公司，有正常的访问权限，很多操作看起来都是正常工作，不容易发现。今天就把在职商业秘密泄露的内部调查方法讲透，从发现线索到固定证据全流程都讲清楚。

一、在职泄密的常见信号，出现这些就要警惕 不是所有异常都是泄密，但出现这些情况的时候，就要高度重视了： ### 1. 客户与业绩异常 公司的核心客户突然流失，而且都流去了同一家竞品；或者某几个员工负责的客户莫名丢单，但是客户也没说原因，私下还在和员工联系。 技术型企业的话，竞品突然推出和你们高度相似的产品，而且时间点刚好在你们新品研发的关键阶段，大概率是技术信息泄露了。 ### 2. 员工行为异常 核心涉密员工突然反常，比如平时不怎么加班，最近经常下班了还留在公司，大量拷贝、下载文件；或者突然开始拍公司内部文件、电脑屏幕，鬼鬼祟祟的。 还有的员工突然高消费，和收入水平不符，或者和竞品公司的人来往密切，私下吃饭见面频繁。 ### 3. 系统操作异常 后台日志显示，员工大量访问、下载、导出自己权限范围外的涉密文件，或者凌晨、周末非工作时间大量登录系统拷贝资料；还有的频繁用私人邮箱、微信往外发文件。 ### 4. 外部异常反馈 客户、合作方过来问，是不是你们公司的谁谁谁在外面接私活、卖你们的技术；或者竞品那边传来消息，有你们的内部资料流出去了。

出现这些信号不一定就是泄密，但概率很高，值得启动内部调查。

二、调查前的准备工作，别打草惊蛇 ### 1. 严格保密，越小范围知道越好 内部调查最忌讳风声走漏，泄密的员工一旦知道自己被查了，立刻就会销毁证据、删除记录，到时候什么都查不到。 知情的人控制在最小范围，一般就是老板、内审/法务负责人，不要在公司公开讨论，用私人渠道沟通，避免走漏风声。 ### 2. 成立调查小组，明确分工 小公司可以老板牵头，加上IT、人事；大公司由内审、法务、IT、人事组成联合小组，或者直接委托第三方专业调查机构，更中立专业，也不容易引起怀疑。 ### 3. 先固定后台数据，不要上来就找人谈 第一时间让IT部门把相关员工的系统操作日志、邮件记录、文件访问记录、聊天记录（公司配发的工作设备）都备份固定下来，防止员工删除。 注意：公司配发的工作电脑、工作手机、企业微信、公司邮箱，公司有管理权，可以备份检查，但是员工的私人手机、私人微信不能随便查，会侵犯隐私。

三、第一步：内部系统排查，从数据里找痕迹 大部分泄密都会留下电子痕迹，先从后台数据查，最隐蔽也最容易找到证据： ### 1. 文件操作日志排查 查涉密系统、文件服务器的操作日志：目标员工最近有没有大量下载、导出、拷贝涉密文件？有没有访问自己不该看的核心资料？有没有批量打印、外发？ 重点看离职前、项目关键节点的操作，还有非工作时间的异常操作，比如半夜、周末大量下文件，大概率有问题。 ### 2. 外发渠道排查 查公司邮箱、企业微信、钉钉这些工作通讯工具，有没有往外发涉密文件，发给了谁？是外部邮箱还是私人账号？ 查办公电脑的USB使用记录，有没有插过私人U盘拷贝文件？有没有用网盘、私人微信传文件？公司配发的电脑如果装了终端管理软件，这些都能查到。 ### 3. 网络行为排查 查上网记录，有没有访问竞品公司的邮箱、网盘？有没有把文件上传到私人云盘？有没有在求职网站更新简历，和竞品公司HR联系？ ### 4. 设备与文件核查 如果有必要，可以在员工不在的时候，检查公司配发的办公电脑，有没有存私人的涉密文件，有没有删除文件的痕迹，可以做数据恢复，删掉的文件很多都能找回来。 注意：只能查公司配发的、属于公司财产的设备，不能查员工的私人手机、私人电脑，那是侵犯隐私权的。

四、第二步：外围核实，确认泄密事实 内部查到异常之后，还要从外围核实，证明确实泄露出去了，形成完整的证据链： ### 1. 客户端核实 如果怀疑客户信息泄露，可以找相熟的客户侧面了解，是不是有你们公司的员工私下联系他，给他报更低的价格，或者带着竞品的方案找他。 客户的证言、聊天记录、报价单都是非常有力的证据。 ### 2. 竞品端核实 看看竞品那边有没有出现你们的独家资料，比如你们的内部报价单、未公开的产品图纸、专属的客户案例，出现在竞品的宣传、产品里，这就是泄密的直接证据。 这些公开的内容最好做公证，固定下来，防止对方删掉。 ### 3. 外部行为核实 看看员工有没有私下和竞品的人见面，有没有在外面自己开同类公司，用工商信息查一下他的亲属有没有新开和你们同类的公司，很多在职泄密都是自己在外边开公司，用公司的资源给自己赚钱。 如果企业自己不方便调查，或者查不到实锤，可以委托专业的商务调查机构做外围核查，他们更专业，也不容易被发现，取到的证据也更规范。

五、第三步：人员访谈与证据固定 掌握了初步证据之后，再找当事人谈话，这一步要注意方式方法，还要注意证据的合法性： ### 1. 访谈顺序：先外围后核心 先找周边的同事、下属了解情况，最后再找当事人本人谈，不要一上来就找当事人，容易打草惊蛇。 ### 2. 访谈技巧：先铺垫再深入 不要一上来就说“你是不是泄密了”，先聊工作，问他最近的工作内容、客户情况、项目进展，慢慢引出疑点，找他话里的矛盾，再拿出证据施压。 ### 3. 全程留痕 谈话要在公司的会议室，有两个以上的人在场，全程录音（工作场所的工作谈话，录音是合法的），做完笔录让当事人签字确认。 如果当事人承认了，最好让他写书面的悔过书、检讨书，签字按手印，这是非常直接的证据。 ### 4. 不要做违法的事 不能搜身、不能扣人、不能威胁恐吓，不然取得的证据无效，还可能涉嫌非法拘禁、敲诈勒索，有理变没理。谈不拢就走法律程序，不要来硬的。

六、查实之后的处理方式，根据严重程度选 证据确凿之后，根据泄密的严重程度，选择不同的处理方式： ### 1. 内部处理 如果情节比较轻，没有造成太大损失，可以按公司制度处分：降职、降薪、开除、扣发工资奖金，要求赔偿损失，签保密承诺，以后不得再泄露。 ### 2. 民事索赔 如果造成了比较大的损失，可以去法院起诉，告他侵犯商业秘密，要求停止侵权、赔偿损失，同时可以告接收秘密的竞品公司，一起承担责任。 ### 3. 刑事报案 如果损失特别大，达到了刑事立案标准（给权利人造成损失数额在30万元以上，或者违法所得30万以上），就构成侵犯商业秘密罪，直接去公安机关经侦部门报案，追究刑事责任，同时追赃挽损。 刑事的威慑力最大，很多严重的泄密案件走刑事路径效果最好。

七、怎么预防在职泄密？提前堵漏洞 查泄密是事后补救，最好的还是提前做好防控： 1. **权限最小化**：每个岗位只给必要的权限，能看一部分就不给全部，能看就不给下载导出权限，核心资料专人保管。 2. **终端管控**：办公电脑禁用USB，装终端管理软件，文件外发审批，操作全程留痕，私人微信、网盘这些该禁就禁。 3. **保密协议+培训**：入职就签保密协议，定期做保密培训，讲泄密的后果，让员工有敬畏心。 4. **定期审计**：定期查系统日志，看有没有异常操作，早发现早处理，不要等漏光了才知道。 5. **核心岗位轮岗**：核心涉密岗位定期轮岗，避免一个人攥住全部核心秘密太久。

最后总结 在职商业秘密泄密隐蔽性强、损失大，企业一定要重视，平时做好防控，出现异常及时启动调查，从系统数据、外围核实、人员访谈一步步来，合法合规固定证据，才能真正维护好自己的权益。 如果你的企业遇到内部泄密，自己没有能力调查，或者怕打草惊蛇，可以找专业的商业秘密调查机构帮忙，专业团队操作更规范，证据效力更高，不管是内部处理还是走司法程序都更稳妥。