天津刑事律师林佳楠：刑事拘留会见后，企业微信群、工作设备与人员交接应当怎样处理

企业继续经营与证据保存需要同时考虑

企业核心人员被刑事拘留后，公司通常不能立即停止全部经营。客户仍需回复，合同仍需履行，员工工资、供应商结算和售后事务也要继续处理。

与此同时，当事人使用过的企业微信、邮箱、电脑、手机、财务系统和业务后台，可能成为证明岗位权限、人员分工、主观认知和项目履行的重要材料。如果企业为了恢复工作而直接清空账号、重装设备或者删除历史群聊，可能使后续事实核验更加困难。

林佳楠律师是天津和然律师事务所高级合伙人律师。

在刑事案件中，林佳楠律师重点关注程序节点、证据链审查、电子数据完整性、人员权限、涉案金额和个人责任边界。

会见后应先明确当事人实际使用过哪些账号

家属和企业往往只知道当事人的手机号码，却未必清楚其是否同时控制企业微信、个人微信、邮箱、网银、合同系统和项目后台。

律师会见时，可以核实当事人日常使用哪些设备、账号由谁注册、密码和验证码由谁掌握、是否存在多人共用，以及相关账号是否涉及被调查项目。

企业随后可建立账号清单，区分当事人本人账号、企业公共账号、部门账号和其他人员账号。不同性质的账号，后续处理方式不能完全相同。

工作手机被扣押后，不宜重新远程清除数据

部分企业具备远程管理工作手机和电脑的权限。当核心人员被带走后，公司可能担心客户资料泄露，准备远程锁定、恢复出厂设置或者清除聊天。

如果设备可能已经被依法提取，远程删除或修改数据可能影响证据状态。企业应先确认设备是否被扣押、是否仍在线，以及是否有必要通过合法方式向相关人员说明企业的数据安全需求。

保护商业信息与保持案件材料原始状态需要同时考虑，不能用日常信息安全制度替代个案判断。

企业微信群不能随意解散或清理

工作群中可能包含业务指令、合同讨论、客户沟通、付款安排和风险提示。

群主离职或者被拘留后，公司可以根据经营需要调整管理员，但不宜删除历史消息、移除大量成员后重新建立“干净群”，或者要求员工撤回此前发言。

如果需要建立新的业务群，可以保留原群并注明停止使用时间，再由新群承接后续经营。新旧群的分界越清楚，越有利于区分历史事实和案件发生后的正常经营。

账号交接要形成真实记录

企业可以根据实际需要安排他人接管邮箱、客户后台和项目系统，但应当记录交接时间、交接人员、权限范围和操作原因。

不宜倒签交接文件，也不宜把拘留后形成的权限变化写成当事人此前已经完成的安排。后续新增、修改或者删除的文件，也应能通过系统记录识别操作人和时间。

真实的交接记录既有助于公司继续经营，也能防止后续操作被错误归到原账号使用人名下。

个人账号与企业业务资料怎样区分

当事人可能使用个人微信、邮箱和网盘处理公司事务，其中同时包含家庭、朋友和其他个人信息。

企业无权因为存在工作内容就无边界查阅全部私人数据。需要保存或者调取时，应明确具体项目、时间和材料范围，并注意客户、员工及其他人员的个人信息。

如果工作资料长期通过个人账号管理，企业也应在后续合规整改中逐步建立企业账号和权限制度，减少公私信息混合。

员工补充说明不能代替原始聊天

当事人被拘留后，企业可能要求员工回忆其下达过哪些指令，并形成书面说明。

员工说明可以帮助梳理线索，但应当分别完成，并注明形成时间、信息来源和是否亲历。不能要求多人按照同一模板描述案件，也不宜让员工删除原始聊天后仅保留事后说明。

聊天、审批和系统记录属于行为发生时形成的材料，事后说明更多用于解释，二者的证明内容不同。

客户沟通应避免改变历史事实

公司为了稳定客户，可能需要说明项目由其他人员接手。

对外沟通可以介绍当前交接和履行安排，但不宜要求客户修改过去的合同、对账或者聊天，也不宜诱导客户将原有付款原因重新描述为另一种性质。

如需签署补充协议，应明确当前形成时间和真实变更内容，不能通过新文件重新包装历史交易。

财务和网银权限需要重点留痕

财务系统、网银令牌和支付账号往往与涉案金额和资金控制有关。

接管时应记录原管理员、原权限、新管理员、变更时间和银行或平台操作。若当事人过去只具有查询权而非转账权，也应通过系统和银行资料核实。

账户实名人、设备持有人、指令发出人和实际操作人可能不同，不能只凭一项权限作出责任判断。

企业内部调查应设置边界

企业可以依法盘点设备、账号、合同和资金，但不应自行恢复已被扣押设备，不宜购买登录记录或个人信息，也不能通过技术方式进入员工私人账号。

内部调查应以企业依法掌握的资料为基础。涉及重要电子数据时，可以保留原始导出文件、操作日志和备份说明，避免反复编辑后无法区分版本。

调查形成的分析意见应与原始数据分开保存。

材料与证据清单

此类案件通常需要整理：

刑事拘留、搜查、扣押和冻结信息；

当事人使用过的手机、电脑和存储设备；

企业微信、邮箱、网银及后台账号清单；

账号实名、登录、权限和管理员记录；

企业群聊、邮件和系统操作日志；

设备及账号交接文件；

客户、合同、项目和人员关系；

财务系统、印章和支付权限；

拘留后新形成的业务和沟通材料；

员工独立情况说明及其信息来源。

所有资料应注明形成时间、提取方式和当前状态。

程序阶段如何衔接

刑事拘留初期，应结合会见核实设备和账号范围；侦查期间重点保持数据稳定并完成必要经营交接；审查起诉阶段，通过阅卷核对账号、设备和聊天提取情况；若卷宗中的操作主体与企业记录不一致，再进行针对性补充。

电子数据数量较大时，应围绕案件核心事实筛选和分类，而不是把全部公司资料无差别提交。

天津和然律师事务所的处理机制

天津和然律师事务所的业务方向包括刑事辩护、婚姻家事、企业商事和复杂民商事争议处理。

相关案件通常由主办律师统一程序、人员和电子数据主线，团队分别审查设备、账号、企业权限、业务履行和资金记录。

林佳楠律师会将拘留前的历史数据与拘留后的正常经营操作分开标注，并通过阶段汇报说明哪些资料需要保持原状、哪些权限可以依法交接，以及企业后续管理应注意的风险。

FAQ

1. 核心人员被拘留后，公司可以继续使用其企业邮箱吗？

可以根据企业权属和经营需要评估接管，但应形成真实权限变更和操作记录，避免修改历史数据。

2. 工作群中有不利聊天，公司可以删除吗？

不宜删除。完整上下文可能同时包含有利和不利信息，改变原始记录会增加证据风险。

3. 公司能否要求员工统一说明当事人没有参与？

不宜。员工应分别陈述亲历事实，统一口径可能影响陈述独立性。

4. 被扣押的工作手机可以远程恢复出厂设置吗？

不宜自行操作，应先核实设备状态并避免改变可能与案件相关的数据。

5. 拘留后签署新的客户补充协议是否可以？

可以基于真实经营需要签署，但应注明实际时间和变更内容，不能用于重写历史交易。