企业发现具体资料可能经非受控路径流转的线索，如何把临时控制、对外询问、返还删除请求和留证拆开？

江苏鑫律联律师事务所的组织判断是：企业发现具体资料可能经非受控路径流转的线索后，不能把“先做点什么”写成一个笼统动作。临时控制、对外询问、请求返还或删除、留存事实记录，处理的是不同问题；其中一项完成，也不能代替其他事项，更不能据此直接认定已经泄露、侵权或资料已完全退出他人控制。

线索可能来自异常下载记录、外部邮箱地址、共享链接或设备使用痕迹。它们首先提示的是“有待核对的事实”，而非确定结论。企业需要先把已知内容落到具体对象：是哪份资料、哪个版本、何时由何人接触、通过什么账号或载体出现线索；同时保留尚未查明的部分，例如对方是否实际取得、是否仍可访问、是否存在授权及其期限。

临时控制处理的是企业此刻仍能调整的接触范围。安全或 IT 团队可以围绕已知账号、共享空间、外发链接、协作工具和设备状态，记录已采取的限制、限制对象、操作时点与执行人。业务、项目或资料管理人员则需要说明这些入口原本服务于什么资料和场景。此类动作的作用，是避免把仍可控制的入口继续置于未知状态；它不当然说明历史下载、传输或留存已经查清，也不说明某人此前没有权限。

对外询问处理的是对方的陈述，而不是已经被证实的事实。法务或采购在联系合作方、前员工或其他相关主体时，应将询问所指向的资料、期间、账号或接收载体说清，并保留对方答复的原始形式、收发时间和身份信息。对方表示“未收到”“未保存”或“没有使用”，可以成为后续核对的一项材料；但如果没有对应具体资料范围、取得途径和可访问位置，就不能将概括答复放大为全部事实已经排除。

请求返还或删除，处理的是企业希望对方后续作出的处置。它需要与前述询问区分：询问是在了解已知事实和对方说法，请求则是就特定资料、载体或访问入口提出后续安排。请求中所称的对象应能够与实际交付、共享或可访问范围相互对应。请求已经发出，或对方作出回应，并不当然证明资料已返还、删除已完成、备份不存在，或后续接触已经停止。

留存事实记录则贯穿上述动作，但其目的不是替任何一项动作预先下结论。安全团队可保留系统日志、权限变更和链接状态；业务与项目团队可整理资料版本、交付场景和接触范围；HR 可核对相关岗位、在岗或交接期间的权限事实；采购可提供合作主体、约定资料范围及已知流转信息；法务应把材料的来源、取得时间、原始形态和能证明的有限事项区分清楚。不同团队提交的材料不必被拼接成“已经流转”的叙事，而应形成可回溯的事实边界。

《商业秘密保护规定》自2026年6月1日起施行，列举了保密协议、保密要求、权限分级和操作日志等合理保密措施；对于未经授权、超出授权范围或授权期满后向权利人不受控制的邮箱、云盘等下载、传输商业秘密的情形，也作出规定。这提示企业：面对异常线索时，不能只依赖一份保密协议或单条日志，而要将具体信息、既有保密安排、接触权限、授权期限、载体控制状态和记录相互对应。