泄密告上法庭却输了：电子证据没固化，等于白抓

先讲一个让很多老板意外结案的案子。某精密机械企业发现前员工离职后，把一套核心技术文档带去了新东家，产品明显"撞脸"。企业信心满满起诉，索赔两百万。结果法庭上企业拿出的证据是：几张自己截的图、一段口头描述、一份员工邮箱导出的文件——员工律师一句"截图可以伪造、来源不明"，证据链直接崩了。官司打了一年多，和解收场，赔的钱还不够付律师费。

不是企业没理，是企业手里没有"法庭认"的证据。数据泄露这类案子，难的不是发现，是举证。

为什么你的证据法庭不认

电子证据有个天生的软肋：太容易被改。一张截图、一个文件、一封邮件，在法律眼里都是"可以被篡改的东西"，除非你能证明它的来源可靠、内容没被改动过。司法实践中，电子证据要站得住，得同时满足几条：

来源合法且可追溯。证据是怎么取得的？是不是你自己系统里正常留存的记录？偷录偷拍、擅自翻员工私人设备的，取证本身先违法。

完整性没被破坏。从发现到提交法庭，证据有没有被动过？原始文件在不在？中间谁经手过？如果公司 IT 自己随手处理过"现场"，真实性就存疑。

能形成证据链。单条日志说明不了什么。要有"该员工在什么时间、用什么账号、从哪台电脑、访问了哪些文件、文件随后出现在哪里"这一整条链，环环相扣，才能指向结论。

证据要在事发前就准备好

这是最反直觉也最关键的一点：等你发现泄密再开始留证据，黄花菜都凉了。泄密行为发生在你看见它之前几个月，那时候的记录有没有、全不全，决定了将来能不能打赢。平时就要做三件事：

第一，终端操作留痕。文件的创建、修改、拷贝、外发，都要在终端侧有完整日志，且日志本身防篡改——否则对方一句"公司后台想改就改"就能搅浑水。成熟的文档管控系统会把这类操作记录做成不可抵赖的留存，这正是上邦方案里审计模块的核心价值。

第二，敏感文件加标识。带员工工号、时间的水印，既是威慑，也是事后"这份文件确实经他手过"的直接证据。上次聊水印溯源时说过：一张带水印的照片能定位泄密人，同样，一份带水印的文件能证明文件的流向。

第三，制度先行，授权清晰。员工手册里写明公司对办公终端和业务系统有审计留存的约定，员工签字确认。这一步看似走形式，实际上是取证的合法性来源——事先告知过的监控，法律效力天壤之别。

真出事了，第一动作不是找人对质

很多企业一发现泄密，第一反应是把员工叫来拍桌子。这是最坏的选择——对方销毁证据、删除记录、串通口径，全被你亲手触发。正确顺序是：先固定证据（原始日志、终端镜像、涉密文件样本，必要时申请公证或司法鉴定），再谈人。证据固定在先，对质在后。

说到底，追责打赢的前提是平时的功夫做扎实。上邦给企业做方案时，常说一句：文档管控的价值不只在"防"，更在"证"——每一份敏感文件的流向都清清楚楚，将来无论是内部追责、劳动仲裁还是商业秘密诉讼，你手里攥着的是完整证据链，不是几张自己截的图。真到对簿公堂那天，你会感谢今天多留的每一行日志。