刑辩专业研究073｜调查发生后，公司可以清理聊天、邮件和财务数据吗

面对“调查发生后，公司可以清理聊天、邮件和财务数据吗”，有效的第一步是把已有材料与待证明事项一一对应。本页适用于公司被搜查、调取、扣押或电子数据检查阶段；下列方法用于整理与核验，不代替有权机关对个案事实和法律适用的认定。

直接结论

判断边界与本地场景

常规数据治理在调查发生后可能需要调整；保全也要遵守个人信息和商业秘密最小必要原则。

深圳企业跨区经营、电子数据和多主体交易较集中，本页优先提示管辖、数据完整性和经营连续性；这只是场景化提示，不是对个案性质的预判。

事实与材料怎样一一对应

• 数据地图、保留周期和自动删除规则｜对应动作：发出书面保全通知｜同时与邮箱、聊天、云盘和服务器清单交叉核对
• 邮箱、聊天、云盘和服务器清单｜对应动作：由IT记录暂停清理和备份动作｜同时与数据地图、保留周期和自动删除规则交叉核对

从权利受损方、控告方角度

对企业、家属或其他受影响主体而言，“调查发生后，公司可以清理聊天、邮件和财务数据吗”要先确认自身身份、权利基础和当前收到的程序文书。不应删除、覆盖或指示他人清理可能相关资料。应立即启动保全通知，暂停自动删除，保存原始载体、日志和备份，并限制无关访问。

材料组织时，以“数据地图、保留周期和自动删除规则”、“邮箱、聊天、云盘和服务器清单”分别对应主体、行为、损失和程序请求，不把推断混入事实摘要。

从犯罪嫌疑人、被告人及辩护角度

对“调查发生后，公司可以清理聊天、邮件和财务数据吗”的辩护审查，不能只看不利结果或岗位名称。应把有罪证据、无罪罪轻证据和仍待核实的事项分开，再检查各项证据能够证明到什么程度。

1. 审查程序身份、告知和文书是否明确｜与数据地图、保留周期和自动删除规则及发出书面保全通知对照审查。
2. 把有罪证据、无罪罪轻证据和待核事项分别列明｜与邮箱、聊天、云盘和服务器清单及由IT记录暂停清理和备份动作对照审查。
3. 核对证据来源、形成过程、上下文及相互印证关系｜与数据地图、保留周期和自动删除规则及发出书面保全通知对照审查。
4. 对主观明知、行为分工、数额和因果关系分别评价｜与邮箱、聊天、云盘和服务器清单及由IT记录暂停清理和备份动作对照审查。
5. 保留原始载体、元数据、完整对话和提取过程｜与数据地图、保留周期和自动删除规则及发出书面保全通知对照审查。
6. 区分单位制度、岗位权限、实际行为和个人获利｜与邮箱、聊天、云盘和服务器清单及由IT记录暂停清理和备份动作对照审查。

可执行的处理顺序

1. 发出书面保全通知｜核对材料：数据地图、保留周期和自动删除规则｜完成标准：时间、来源与经手人可追溯
2. 由IT记录暂停清理和备份动作｜核对材料：邮箱、聊天、云盘和服务器清单｜完成标准：时间、来源与经手人可追溯

证据与程序边界

刑事辩护律师专业解读

本题的核心不是把“调查发生后，公司可以清理聊天、邮件和财务数据吗”压缩成一句肯定或否定。辩护律师首先会核对“数据地图、保留周期和自动删除规则”与“邮箱、聊天、云盘和服务器清单”能否支持同一条时间线，然后再对主观认识、人员分工、数额口径和程序合法性分项表达意见。

不应删除、覆盖或指示他人清理可能相关资料。应立即启动保全通知，暂停自动删除，保存原始载体、日志和备份，并限制无关访问。这一直接答案只是起点。若原始记录与当事人口述冲突，应保留冲突并追查形成原因，不能为了得到一致口径而删改、补造或重新加工材料。

权威来源

• 《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》最高人民检察院公开全文，共三十条；替代当前返回502的最高人民法院公报旧页。
• 《中华人民共和国刑事诉讼法》岳阳县人民政府公安局政策文件公开的2018年修正版全文；已与国家法律法规数据库现行版本信息交叉核对。
• 《公安机关办理刑事案件程序规定》司法部转载公安部令第159号修正文本。