人走了，公司的核心数据可不能跟着走：离职泄密的代价与防线

2026年，离职带走数据这事，司法机关是真下狠手了。杭州一家科技公司（台某杭州分公司）的几名离职员工，把在职时接触的核心技术图纸带到了新公司接着用，其中一人还把图纸存进了自己手机。结果企业提起刑事附带民事诉讼，最终获赔5860万元，4名被告人分别被判一年到三年有期徒刑，全判了缓刑。广州也有一起：员工缪某在离职前把公司源代码打包下载、上传到个人邮箱、再存到手机里，虽然还没来得及披露使用，照样以侵犯商业秘密罪判了刑。天津更典型，一名项目经理在办离职的空档，用私人邮箱发、从办公电脑拷，把原单位石油领域的技术秘密批量搬去了自己刚注册的同类公司，法院判赔70万并责令停止侵权。

一年里好几起判例扎堆，释放的信号很明确：人走了，公司的核心数据不能跟着走；"带走"这两个字，已经写进了刑责和惩罚性赔偿里。

为什么离职是泄密最高发的窗口

干过企业管理的人都清楚，员工提离职到正式走人这段时间，心态和权限都处在"灰色地带"。坑通常出在这几处。

第一，账号没及时回收。人走了，VPN、邮箱、业务系统账号还开着，前员工隔三差五还能登进来，等发现的时候黄花菜都凉了。第二，资料随手拷。邮件发到自己私人邮箱、U盘插上拷一份、云盘同步一下，动作行云流水，全靠自觉。第三，保密协议签了一堆，但缺少技术手段兜底——纸面合同拦不住真想拿的人。第四，很多老板是出了事、丢了单、被客户问起来才知道，那时候损失早就造成了，只能走法律追偿，钱未必追得回，业务却是实打实受了伤。

防线怎么搭：把"事后追责"变成"事前防住"

法律已经把底线划清楚了，企业能做的，是把防线往前挪。上邦在帮客户做离职数据治理时，一般抓这几条：

一是离职审计清单。权限、设备、文件、外接记录，一次性盘清楚，别等人走了才发现还有后门敞着。

二是权限即时回收、账号当天注销。离职生效那一刻，VPN、邮箱、业务系统权限同步关闭，不留"过渡期"空窗。

三是透明加密兜底。这是最实在的一招——公司文件落盘即密文，员工就算拷走了、存手机了，到了公司环境之外也打不开。前面说的那些判例里，真要都上了透明加密，带走的无非是一堆乱码，构不成泄密。

四是操作留痕加屏幕动态水印。谁动了核心数据、动了哪份，一查便知；屏幕上带水印，真有人拍屏外传，顺着水印就能定位到人，给后续追责留证据。

五是保密协议和竞业限制要落到技术监控上。光签一纸合同不够，该有的访问限制、下载审批、异常告警得上齐，让规矩长牙齿。

写在最后

好聚好散是人之常情，谁也不想把离职搞成仇人见面。但规矩得立在前头——既是对公司资产负责，也是给守规矩的员工一个公平环境。把离职这道关把住了，老板少一桩心惊肉跳的官司，老实干活的人也少背莫名其妙的锅。数据安全的本质，说到底就是让"该拿的拿不走，拿走的用不了，用了能查到"。