一家外资企业发现，连续三次给战略客户的报价在内部批准后几小时内被对手以微弱差价压过。系统日志显示，一名入职8个月的销售员工经常在下班后访问价格文件，并向个人邮箱发送大容量邮件。管理层想立即搜查电脑、阅读全部私人邮件并当天解雇。问题是：如何既堵住泄漏，又不让企业自己变成侵权方？
直接法律依据
在被怀疑的员工一侧，泄露经营秘密、技术秘密属于雇主可依《劳动法》2019第125条第1款适用开除处分的情形之一，但必须遵守第122、123条的程序：有行为证据、处理处分时有劳动者代表组织参加、且未超过处分时效。在秘密一侧，泄密行为属于《知识产权法》第127条，接收信息的对手可能构成《竞争法》23/2018/QH14第45条的不正当竞争。反过来，员工监控受第91/2025/QH15号法和356/2025/ND-CP号法令的个人数据框架限制：企业可以审查自己的系统和公司数据，但阅读私人邮件、超出已告知范围秘密安装追踪软件是禁区。
对外资企业的实际影响
正确的危机处理顺序分四步。第一步，悄悄止血：把可疑账户权限收窄到工作所需的最低限度，开启详细日志，且绝对不要先对质，以免对方销毁痕迹。第二步，从合法来源固定证据：公司系统访问日志、依已发布政策对公司电脑和账户的审查、客户对报价时间线的确认。第三步，单独的法律评估：证据是已证明泄密，还是仅停留在异常访问嫌疑——两个层级对应完全不同的人事决定。第四步，按程序处理：做有记录的约谈，证据充分时按第122、123条处分，同时对接收信息的对手启动民事和竞争路线。跳过第二、三步，是把泄密案变成违法解雇案的最快路径。
关于当天解雇，现实答案是：不应该，而且通常站不住——开除是需要程序的处分形式，证据不足时立即让人走人会被认定为违法单方解除，带来赔偿和恢复劳动关系的后果。处理期间合法的工具是依《劳动法》停职：案件复杂且员工继续工作妨碍核查时可停职——停职决定须符合法定权限和期限。同时，企业必须补上让事件发生的系统漏洞：按工作需要分配价格文件权限、设置数据外发警报、明确公司设备和账户政策，使以后的案件能更快、更有依据地处理。
安全处理清单
- 收窄可疑账户权限并开启详细日志，此阶段不对质。
- 从合法来源固定证据：公司系统日志、已发布政策、客户确认。
- 单独评估证据层级：访问嫌疑还是已证明泄密——人事决定跟随该层级。
- 证据充分时严格按《劳动法》第122、123条处理处分；核查期间考虑停职。
常见问题
怀疑员工向对手泄密，第一步如何处理？
第一步按先控制、后对质处理：悄悄把可疑账户权限收窄到工作最低限度，开启详细日志，并在现有系统日志按周期被覆盖前全部保全。同时排查是否还有其他泄漏渠道，而不是默认只有一个嫌疑人。此阶段绝对不要搜查、对质或大范围通报——那是让证据消失的最快方式，且若最初怀疑错误还会让企业暴露底牌。
如何合法收集证据？
只能用企业合法管控范围内的证据来源：公司系统上的访问和发送日志、按已发布并已告知员工的安全政策对公司发放的电脑和账户的审查，以及客户确认等外部证据。企业不得阅读个人邮箱、超出已告知范围秘密安装追踪工具，或在第91/2025/QH15号法和356/2025/ND-CP号法令框架之外收集个人数据——以错误方式取得的证据既会在争议中被排除，也会让企业成为侵权方。
可以立即开除吗？
仅有嫌疑时不应立即开除。依《劳动法》2019第125条第1款以泄露经营秘密开除，必须有证明行为的证据并完全遵守第122、123条程序；凭嫌疑匆忙开除会被处理为违法单方解除。核查期间，正确的工具是依法停职——案件复杂且继续工作妨碍核查时——同时回收敏感数据权限。证据充分后，处分档案必须先闭合完整再发出决定。