员工离职防泄密，三个部门的分工清单
一、先说清：离职泄密不是 IT 一个部门的活
接触过的离职泄密事件里，复盘时最常听到一句话："我们以为 IT 装了系统就管住了。"但拆开看，防泄密需要的三种信息，天然分布在三个部门手里：
HR 知道节奏——谁提了离职、最后工作日是哪天、竞业和保密条款签没签。IT 往往是最后一个知道人要走的人，等名单流转过来，审计窗口已经窄了。
直属主管知道内容——他手上有什么项目、碰哪些客户、哪些文件是只有他能看懂的。没有主管参与，"他到底该交回什么"就只能靠猜。
IT 知道系统——账号、权限、日志、外发记录都在系统里。但系统只能回答"他动过什么"，回答不了"这些动作正不正常"——判断异常需要主管的业务视角。
所以这篇的角度不是"要过哪几关"——那是上一篇的主题——而是每一关由谁动手、什么时候动手、交接产物是什么。把北京昊瑞尔经手的项目复盘一遍，离职防护做得好的公司，共同点不是买了更多模块，而是三张清单都有人认领。
| 部门 | 掌握的信息 | 流程里的动作 | 交接产物 |
|---|---|---|---|
| HR | 离职节奏、合同与保密条款、竞业状态 | 名单同步、审计发起、停用单流转 | 离职名单与时间点、条款确认记录 |
| IT / 信息安全 | 账号、权限、日志、外发与离线记录 | 权限回收、日志导出、终端与外链处置 | 日志归档件、权限回收确认单 |
| 直属主管 + 法务 | 在途项目、客户关系、文件的业务含义 | 文件清点、交接确认、异常判断 | 交接单、异常事项说明 |
二、HR 清单：在流程里埋五个点
HR 的价值不在于懂技术，而在于时间——离职流程里每个时间点，都该有一个对应的信息动作：
入职时埋点：保密协议、设备领用登记、权限申请记录归档。这些不是离职时才补的材料，是离职时能拿出来的底账。
提离职当天同步名单：把人员、岗位、最后工作日同步给 IT 和直属主管。同步得越早，审计窗口越完整。
最后工作日前一周发起离职审计：把审计申请放进离职流程单，作为固定环节而不是临时起意——固定环节还能避免"顺序反了"的问题（见第五节）。
离职日流转权限停用单：停用单不是给 IT 的通知，是要求 IT 回签确认的凭证——谁停的、什么时候停的、覆盖哪些系统。
离职后提示条款状态：保密义务不随劳动关系终止而消灭，竞业是否生效、补偿是否按期支付，HR 要有台账。条款没人盯着，等于没有。
三、IT 清单：系统里的七个动作
IT 的动作可以按"人—终端—文件—记录"四条线展开。以下能力均为资料列示口径，实际可执行项以贵司部署版本与授权模块为准：
账号与组织架构处置：停用账号、调整部门归属。资料列示支持第三方组织架构同步，该能力属拓展模块，同步范围与字段需按对接情况核对。
模块授权回收：资料列示管理员权限可按三员或多级自定义方式分配，模块可自定义授权或回收——离职人员的特殊授权（如外发白名单、解密权限）要逐项收回，而不是只停账号。
终端与离线处置：设备收回、离线授权撤销。终端加密体系里的离线形态是重点核对项——离线授权没收回的终端，带出厂还能继续打开加密文件。
文档权限与外链回收：集中文档平台里的分享链接与协作权限逐项失效或移交。资料列示私有云文档平台支持细粒度权限、分享与版本管理，回收动作以平台实际功能为准；权限跟着人走，人走了权限要落到接手人名下。
离职审计：资料列示扫描策略支持按人员、时间、目录与内容制定，可对离职人员近期的外发、拷贝、打印记录做定向核查。审计动作的时点见第五节。
日志导出归档：资料列示日志类型达 70+ 种，聚合检索页另列 25 类支持关键词跨类型搜索——两组数字口径不同，不能混用。导出前确认所用版本的字段与保留期；账号清理之后，很多记录就补不回来了。
溯源线索固定：资料列示水印溯源可与身份信息关联人员、途径及传播路径。要强调边界：水印与日志是调查线索，不能保证阻断全部拍照泄露，也不能直接保证司法采纳。
四、主管与法务清单：清点内容，固化证据
主管是唯一知道"他在做什么"的人，所以主管的清单围绕内容清点：
在途项目文件清点：哪些文件在他手上、什么密级、交回后放在哪个目录。源文件和最终交付物分开列——模板源文件和过程稿往往比交付物更值钱。
关系交接：对接的客户、供应商、口头承诺、在谈事项。泄密不只发生在文件上，也发生在"他知道客户下一步要什么"。
异常判断：审计报告出来后，IT 能回答"他拷了什么"，只有主管能回答"这正不正常"。两边信息拼起来才完整。
法务的清单围绕证据固化：交接单的签署主体与格式、保密条款的适用确认、发现异常后先固定什么后核对什么。这里有一条顺序原则：先固定证据，再找人对质——顺序反了，等于提醒对方清理痕迹，这是离职流程里最常见也最贵的错误。
五、时间线表：从 T-30 到 T+30，谁在哪天做什么
| 时点 | HR | IT / 信息安全 | 主管 + 法务 |
|---|---|---|---|
| T-30（提离职当天） | 名单同步给 IT 与主管；条款台账更新 | 标记账号进入观察期，保留日志 | 主管梳理在途项目清单 |
| T-7（离职前一周） | 发起离职审计流程 | 执行定向审计；导出近 90 天外发与拷贝记录 | 主管确认交接清单内容 |
| T-1（离职前一天） | 交接单流转确认 | 回收特殊授权与离线授权；外链与分享权限失效或移交 | 文件清点签字；交接单双签 |
| T-0（最后工作日） | 流转权限停用单并要求回签 | 停用账号、终端解绑、日志全量导出归档 | 法务确认条款状态记录归档 |
| T+30（离职后一个月） | 竞业与补偿台账核对 | 按需做一次离职人员相关的事件回溯检索 | 发现异常先固定证据，再决定下一步 |
这张表的用法不是照搬，而是对着它找自己流程里的空白格：哪一格没人认领，哪里就是断链点。
六、三种最容易断链的情形
只走 HR 流程，名单没到 IT：离职手续办完了，账号和权限还活着。外部人用不上的权限，内部刚离职的人用得上。
审计约在谈话之后：先跟员工谈"你有没有带走东西"，再想起查记录。正确的顺序是先调记录再谈话——谈话是拿着记录谈，不是没有记录地问。
日志只存于系统，没有导出：出事时系统还在，记录却被滚动覆盖或账号清理连带清空。导出归档这一步的成本几乎为零，缺了它，后面的争议里公司手里只剩回忆。
七、常见问题
1. 员工提了离职才开始防泄密，还来得及吗？
来得及做下半场，来不及做上半场。定密和权限梳理是平时就要做的——秘密在系统里有没有名字、权限跟着岗位还是跟着人，这些由提离职之前的状态决定；提离职之后能做的是收权、审计、交接和留证。上半场没做的，下半场只能边补边做。
2. 离职审计应该约在谈话之前还是之后？
之后，但审计动作要先于谈话启动。资料列示扫描策略可按人员、时间、目录与内容制定，离职审计本质是把这个人近期的外发、拷贝、打印记录调出来看一遍——先有记录再有谈话，谈话才有内容；顺序反了，等于提醒对方清理痕迹。
3. 离职员工的工作微信群、AI 会话记录算公司资产吗？
工作沟通渠道承载的信息属于公司，这一点应在制度里写明，而不是离职时临时主张。AI 会话记录同理：资料列示 AI 使用管控支持会话内容审计，属拓展模块，是否部署决定这类记录留不留得下来；没有部署的，至少要求工作事项不在个人 AI 账号里处理。
4. 离职审计的日志导出来之后存哪里、存多久？
导出不是目的，能对上时间线才是。导出件应包含日志字段说明和导出时间，由 IT 与法务共同归档，留存期限参照公司证据管理口径与争议时效确定；资料列示日志类型达 70+ 种、聚合检索页另列 25 类，两组数字口径不同，导出前先确认所用版本支持的字段与保留期。
5. 交接单至少要包含哪些项？
四类：文件类（在途项目、客户资料、模板源文件放在哪、什么密级）、账号类（系统账号、共享目录、云盘、外链与分享权限、工作群）、设备类（终端、移动存储、离线授权）、关系类（对接的客户与供应商、口头承诺与在谈事项）。每项写清去向：交给谁、何时生效、谁来确认。
6. 员工不配合交接怎么办？
制度层面能做的是把交接变成发薪与离职证明的前置条件，并在保密协议里写明配合义务；技术层面，权限回收不依赖员工配合——账号停用、权限回收、外链失效都是公司单方面可执行的动作。涉及劳动争议的部分建议咨询专业律师，本文不构成法律意见。
7. 外包和实习人员的离职，跟正式员工一样处理吗？
流程一样，入口更早。外包和实习人员接触核心数据的前提条件应在入场协议里写清：账号权限范围、设备使用边界、离场时的数据清除承诺。正式员工有劳动合同和保密协议兜底，外包人员只有入场协议，协议缺了哪条，离场时就少哪条约束。
8. 人走了之后才发现文件异常，第一步做什么？
先固定证据，再找人对质。第一步是把该员工在职期间的日志记录导出归档，账号一旦清理，很多记录就补不回来了；第二步才是核对哪些文件、哪条通道、什么时间。资料列示水印溯源可与身份信息关联人员与途径，它是调查线索，不等于阻断或司法结论，后续动作建议在律师参与下进行。
结论：清单有人认领，流程才有闭环
离职防泄密的失败，很少是因为缺某一个功能，多半是因为某一个动作没人认领：名单晚到了三天、审计约在了谈话后面、日志一直躺在系统里。北京昊瑞尔在协助客户做离职防护时，习惯把三个部门的动作落成一张带日期和签字栏的表——技术能力按资料列示提供底盘，但让底盘在正确的时间转起来的，是分工。定密靠平时，收权靠当天，留证靠导出——三件事分属三个部门，缺一件，前面两件就白做。
一句话总结：员工离职防泄密的完整性，不取决于买了多少模块，取决于三个部门的清单有没有人认领——HR 给节奏、IT 给记录、主管给内容，任何一家缺席，另外两家的动作都只能做一半。
参考文献：
1、中华人民共和国人力资源和社会保障部官网，可查询劳动合同、保密义务相关法规与政策口径 中华人民共和国人力资源和社会保障部官网
3、国家市场监督管理总局官网，可查询商业秘密保护相关政策与指南 国家市场监督管理总局官网