公安对这类行为的受理有明确边界，不是企业觉得权益受损就会立案。目前归公安管辖的主要是两类涉违法犯罪情形：一类是非法获取计算机信息系统数据、非法侵入系统，也就是员工离职后公司已收回其系统权限，仍通过私存的密码、破解验证等方式登录公司账号，这类行为本身违反《网络安全法》，情节严重的涉嫌刑事犯罪，和损失金额没有直接挂钩；另一类是侵犯商业秘密，要求被带走的客户资源同时满足“非公知性、商业价值性、公司已采取保密措施”三个要件，且给公司造成损失或员工违法所得超30万元，才达到刑事立案标准。如果员工是在职期间因工作需要合法掌握账号密码、对接客户，离职时仅未按要求交接，没有私自拷贝、非法登录行为，本质属于劳动或民事纠纷，公安不会作为治安或刑事案件受理，最多协助现场调解。2023年我们对接过深圳宝安一家电子厂的求助，业务员离职时把日常对接的8个经销商微信留在私人号，没有登录CRM偷取其他数据，厂方以盗窃报案被直接引导走劳动仲裁，就是因为不属于公安管辖范围。
报警前别空着手去陈述情况，必须提前固定3类核心证据，不然反复跑几趟也难拿到受案回执。第一类是权属证据：包括账号的主体认证材料、客户资源的积累凭证（获客投入凭证、历史交易合同、跟进记录）、和员工签的保密协议、岗位权限告知书，证明账号和客户资源是公司资产，而非员工个人人脉。第二类是侵权行为证据：打印盖公章的系统登录日志，标注非授权登录的IP、时间、操作内容，附上员工私导出数据的后台记录、用公司资源谋利的聊天或交易凭证，电子证据提前做可信时间戳或公证，别只拿手机里的零散截图。第三类是初步损失证据：比如被撬客户的订单金额、系统恢复成本、账号被盗用的损失，不需要绝对精确，但要有对应凭证支撑。如果损失暂时没到30万的商业秘密立案标准，优先以“非法获取计算机信息系统数据”为事由报案，这个事由没有硬性损失门槛，只要有非法登录事实就可受案。
很多企业报警时的表述误区，直接导致案件被认定为民事纠纷不予受理。最常见的是把客户资源直接等同于商业秘密，一上来就说“员工偷了我司商业秘密”，但如果客户名单只是公开可查的企业联系方式，没有分级权限、没有标密、甚至没签保密协议，根本不符合商业秘密的法定标准，民警一听就知道达不到立案条件。另一个误区是报警时夹带太多情绪化的劳资纠纷表述，比如“员工平时不遵守制度”“他离职就是为了抢生意”，这类主观判断会让民警直接判定是经营纠纷，不属于公安管辖。正确的表述只说客观行为：“XX于X日离职，我司已收回所有权限，X日系统日志显示其在异地非法登录我司CRM账号导出客户数据，证据已带来”，别讲无关内容。
很多企业觉得拿不到立案通知书，报警就没有意义，实际上只要提交初步证据，派出所都会出具接报回执，这个凭证的实际作用不小。一方面，接报回执可以作为后续发律师函、客户告知函的佐证，证明公司已就侵权行为向公权力机关报备，对员工的威慑力远大于公司自行发送的通知；另一方面，如果后续发现员工持续侵权，比如撬走更多客户、登录删改核心数据，损失累计到立案标准时，可以直接拿着之前的回执补充证据，不需要重新走报案流程。要特别提醒：绝对不要为了凑立案标准虚报损失，比如把未签约的意向单算成实际损失，一旦查实，相关负责人要承担谎报警情的法律责任。
如果核实下来明显不满足刑事立案条件，就别反复到派出所要求立案，浪费双方时间。比如员工没有非法登录系统的行为，只是在职期间合法留存了对接客户的联系方式，也没有证据证明其造成30万以上损失，最优方式是拿着接报回执，先走劳动仲裁或民事诉讼，要求员工按保密协议承担违约责任、返还公司资料。2024年初我们服务的深圳一家跨境电商公司，运营离职时把对接的12个供应商联系方式存在私人手机里，没有偷登账号，公司一开始执着于刑事立案跑了两趟，后来我们指导其拿着接报回执申请劳动仲裁，同时给供应商发离职告知，前后37天就达成调解，员工删除了所有涉公司的联系方式，赔偿1.8万元，比等刑事立案效率高得多。