员工跳槽带走资料，老板第一时间该做什么

先固定，别删除

发现异常后，第一件事是固定证据，而不是急着找人对质。包括：员工电脑和公司账号的操作日志、邮件往来、文件外发记录、云盘上传记录、U 盘拷贝痕迹（如有记录）。同时封存该员工经手的文件副本。自己动手删改，反而可能被质疑造假，等于帮了倒忙。

核查权限与动作

查清该员工在离职前后访问了哪些核心资料、下载了什么、发给了谁。很多企业有办公软件或网盘后台日志，导出并公证保存。如果涉及电脑、手机等载体，最好在专业人员指导下取证，避免破坏数据完整性，导致证据用不上。

法律路径怎么走

按照保密协议或劳动合同的约定，可要求其停止侵害、赔偿损失；情节严重的，可考虑侵犯商业秘密的刑事报案。是否构成侵权、损失如何计算，需要结合证据判断，不要仅凭怀疑就对外发布指责性言论，避免自己反被诉名誉侵权。

后续补漏

事后一定要复盘：权限为什么开这么大？离职交接为什么没核查？保密制度为什么没执行？把访问权限收紧、把离职清退做成清单，比追究一个人更重要。漏洞不补，走了张三还会来李四。把权限和制度立起来，才是最后那道防线。