公司数据被离职员工拷走能报警立案吗，答案分两截：报警一定能报，立案不一定能立。
公安机关对报案、控告、举报「都应当接受」，这是刑事诉讼法明确规定的义务，没有例外。但接受之后要审查，审查的内容是「有没有犯罪事实需要追究刑事责任」。数据类案件就卡在这一步——数据是什么、值多少钱、损失怎么算，这三件事说不清，案件就停在「接受」这一站。
现实里最常见的情形是：企业拿着一份《情况说明》、几张微信截图和一段监控，去派出所报案，被告知「这是民事纠纷，你们去法院」。这个结果不是因为警察不管，而是因为材料里没有足够的东西支撑「刑事」二字。
所以正确的路径不是「怎么说服警察」，而是「怎么把材料做到符合立案条件」。下面把三条可走的线讲清楚，再讲材料怎么准备。
三条线，选最近的一条走
离职员工拷走数据，可能落进三个不同的罪名，入罪门槛各不相同。选哪条线，决定了需要准备什么证据。
第一条，侵犯商业秘密罪。 适用于数据本身构成商业秘密的情形——有秘密性、有价值性、有保密措施。入罪门槛通常是给权利人造成损失三十万元以上，或者违法所得三十万元以上。这条线的难点在「秘密性」和「保密措施」：如果这些数据在网上能查到，或者公司从来没做过任何保密安排，就很难说是商业秘密。具体的门槛与举证要点，侵犯商业秘密罪立案标准：损失或违法所得三十万，员工跳槽最容易踩线一文逐项列过，报案前值得先对照一遍。
第二条，非法获取计算机信息系统数据罪。 适用于员工用技术手段侵入系统、绕过权限获取数据的情形。入罪标准相对低：违法所得五千元以上、造成损失一万元以上，或者获取身份认证信息五百组以上。这条线的关键在于「未经授权」——如果员工在职时本来就有权限访问这些数据，只是离职前拷走，认定上会有争议。
第三条，侵犯公民个人信息罪。 适用于数据里包含大量客户个人信息的情形——姓名、电话、身份证号、住址、行踪轨迹。入罪看条数：敏感信息五十条、一般信息五千条以上是常见标准。这条线最容易达标，因为大多数公司的客户数据库都远超这个量级。
实务里的策略是：三条线同时准备，哪条先够标准就走哪条。不必纠结于「最准确的罪名」，报案时罪名可以由侦查机关调整，但门槛是看得见摸得着的。
商业秘密这条路，难在损失怎么算
- 《中华人民共和国刑法》第二百一十九条有下列侵犯商业秘密行为之一，情节严重的，处三年以下有期徒刑，并处或者单处罚金；情节特别严重的，处三年以上十年以下有期徒刑，并处罚金：
这一条的入罪核心是「情节严重」，落到实务里就是损失金额。而损失金额恰恰是这类案子最难证明的部分——员工拷走的是一堆文件，不是钱。
下面这个案子的要旨，给出了一个实操上很有用的算法。
裁判要旨侵犯商业秘密罪中权利人损失数额的认定问题。法律及司法解释并未对侵犯商业秘密犯罪中权利人损失数额的认定标准和计算方法作出明确规定，综合全案案情，可以以权利人事前形成的各项研发经费证明为依据，认定权利人损失数额。
要旨说的是：没有明确的计算标准时，可以用研发成本倒推损失。
这一条对企业很有启发。很多企业在报案时卡在「我损失了多少」，因为数据被拷走不等同于收入减少。而按这个思路，只要能拿出事前形成的研发投入凭证——人员工资、外包合同、设备采购、试验费用——就能构成一个可以量化的损失基础。
前提是「事前形成」。这是一个非常严格的要求：研发经费证明必须是数据被拷走之前就已经存在的，不能事后补做。所以这件事的正确做法是平时就做好研发费用的归集和留档，而不是出了事再去凑。
别简单「以鉴代审」
裁判要旨对侵犯商业秘密犯罪行为导致权利人损失的认定，审查涉案商业秘密的秘点司法鉴定意见与损失司法会计鉴定意见之间及该两项鉴定意见与案件待证事实之间的关联性最为关键，简单以鉴代审，往往容易扩大损失认定，对被告人的处罚难以体现罪责刑相一致的刑事处罚原则。审理该类案件，应当依法对鉴定意见与案件待证事实之间是否存在关联性进行严格审查，在全面细致甄别、比对原始证据的基础上认定案件事实，确定被告人侵犯商业秘密行为导致权利人的损失数额。
这个要旨是站在被告人角度写的，但它对企业同样重要——它告诉你，报案时提交的鉴定意见会被严格审查。
两个关键词：秘点鉴定和损失鉴定，以及它们之间的关联性。
实务中常见的问题是：企业拿一份《非公知性鉴定》证明「这些技术是秘密」，再拿一份《损失鉴定》证明「损失五千万」，但两份鉴定说的不是同一批技术。审查一旦发现对应不上，损失认定就会被推翻。
所以企业准备材料时，要自己先做一次交叉核对：秘点鉴定覆盖的范围，和损失鉴定的计算基础，是不是同一批数据。这一步做扎实，能省掉后面反复补充的时间。
报案材料清单：少一样都容易被退回
下面这份清单按重要性排列，前五项缺任何一项，都基本可以预见会被要求补充。
- 权属证明。 数据是什么、怎么形成的、公司为什么拥有它。技术类要有立项文件、研发记录；客户类要有业务形成过程的证明。
- 保密措施证明。 保密协议、权限管理制度、数据分级办法、离职交接清单、系统日志。这一项决定能不能走商业秘密这条路。
- 被侵害的证明。 数据确实被拷走的证据：U 盘接入记录、内网传输日志、云盘上传记录、打印记录、邮箱发送记录。这一类证据要尽早固定，很多日志有留存期限。
- 行为人指向证明。 什么时间、什么账号、哪台设备。IP 地址、设备指纹、账号登录日志。
- 损失或违法所得的初步计算。 不要求精确，但要有计算逻辑和依据材料。
- 数据内容的性质说明。 是否包含公民个人信息、有多少条、是哪些字段。这一项直接决定能否走第三条线。
- 已采取的民事措施。 是否发过律师函、是否申请过行为保全。这一步不影响立案，但能体现企业维权的连续性。
关于第 3 项，有一个具体的提醒：不要等到人员离职几个月以后才去查日志。很多 SaaS 系统、办公系统只保留 90 天或 180 天操作日志，过了就调不出来。发现异常的第一周，就应该做数据固定，最好是公证或者第三方取证。
还有一项常被漏掉但很关键的材料：保密措施的「执行痕迹」。很多公司拿出保密协议就说自己有保密措施，但协议签完就锁进柜子，系统权限全公司共享，数据没有任何分级。在这种情况下，法院往往认为保密措施只是形式，不构成实质保密。真正有用的执行痕迹包括：不同岗位的权限配置截图、涉密文件的访问审批记录、离职时的数据清交清单、定期的保密培训签到。
这一点和商业秘密三要件中的「保密性」直接对应，商业秘密怎么认定：秘密性、价值性、保密措施三要件一文里的判断标准可以直接拿来给自己做一次体检。
公安不立案，还有三级救济
如果材料齐全仍被口头告知「不予立案」，不要停在派出所窗口。有三条路可以走：
第一级，要求出具书面文书。 不予立案必须出具《不予立案通知书》，口头告知不产生法律效力。拿到这份文书，后面两步才有依据。
第二级，申请复议、复核。 向作出决定的公安机关申请复议，对复议决定不服的，向上一级公安机关申请复核。这是公安机关内部的监督程序。
第三级，向检察院申请立案监督。 认为公安机关应当立案而不立案的，可以提请人民检察院监督。检察院会要求公安说明不立案理由，认为理由不成立的，通知其立案。
三级救济走完，通常需要一到三个月。这段时间的实际意义不只是程序——它也是企业继续固定证据、完善鉴定意见的窗口期。
有一个容易被忽略的细节：复议和复核的申请书，不能只重复原来的报案材料。它要针对的是「不予立案的理由」。如果通知书上写的是「没有犯罪事实」，就要补强犯罪事实；如果写的是「不属于本机关管辖」，就要解决管辖问题，通常指向正确的管辖地——数据服务器所在地、被害单位所在地、犯罪结果发生地，三者可能有不同选择。
民事和刑事可以同时走
一个常见的顾虑是：「报了刑事，就不能打民事了吗？」
可以同时进行，而且往往应该同时进行。民事上的行为保全（要求对方停止使用、返还数据）比刑事程序启动快得多，能更早止住损失扩大。刑事程序一旦立案，民事案件可能会中止审理等待刑事结果，但保全措施可以先做。
反过来说，如果只走民事，可能出现的问题是：判决赔偿拿到手，但对方已经把数据转卖出去，损失无法弥补，而刑事上因为过了最佳取证期，立案更难。
几个具体问题的答复
「员工只是拷走了自己做的文件，也算吗？」 关键看这些文件的性质。如果属于职务作品、工作成果，权属归公司，员工拷走并对外使用同样可能构成侵权甚至犯罪。但如果只是个人工作习惯备份，没有使用、没有披露，通常不进入刑事视野。
「离职员工把客户名单发到自己邮箱，算不算？」 客户名单是否构成商业秘密，要看它是否包含深度信息——交易习惯、需求偏好、报价底线、联系人决策链。仅有公司名称和电话的名单，很多法院不认定为商业秘密。这一点在员工离职带走客户名单，什么情况下才算侵犯商业秘密里有更细的判断标准。
「数据被拷走，但没发现对方使用，还能立案吗？」 侵犯商业秘密罪要求「情节严重」，如果只是获取没有使用、没有披露，损失难以计算，立案会有困难。但如果走非法获取计算机信息系统数据这条线，只要有侵入行为和数据获取，就可能在门槛内。
「怎么证明损失三十万？」 三条常用路径：研发成本（如上文案例）、许可使用费的合理倍数、权利人因侵权导致的销量减少或价格下降。选哪条，取决于企业手上有哪类材料。
最后一句
数据被拷走这件事，胜负往往在报案之前就分出来了。材料齐的，一周内立案；材料散的，跑三个月还在补。差别不在警察，在准备。
本文不构成正式法律意见，具体请以律师出具的正式法律意见为准。