怀疑采购员工私下收回扣，只有微信截图，企业该怎样保留调查材料？

供应商发来几张微信截图，说采购员工私下收过钱。老板看到转账金额，马上让人把截图打印出来，又想收走员工手机，把所有聊天都翻一遍。问题是，截图中的账号是不是本人，钱有没有实际收下，前后谈的是什么，都还没有核实。

假设遇到这种情况，我更建议先控制材料被覆盖、丢失的风险，同时把来源和取得权限问清楚。企业需要调查，不意味着可以无限查看私人信息；已经取得截图，也不意味着事情已经查明。本文讨论内部调查材料的保存与整理，不对应真实客户或已办理案件。

先记录截图从哪里来

谁提供了截图，是聊天参与人，还是经过别人转发？截图来自哪台设备、哪个账号，何时截取，是否还能查看原始记录？这些信息应当和图片一起保存。

如果提供人愿意配合，可以请其说明取得过程，并在合法范围内保留与争议相关的完整对话和交易记录。只有转发图片时，应如实写明目前仅有转发件，不能把它整理成“已核对原始手机”的材料。

不要为了看起来更清楚，就把原始图片覆盖成拼接版。用于讨论的标注、裁剪和打码可以另存副本，原文件保留。谁在什么时候接收、复制或者制作了说明，也可以简要登记，方便以后解释版本差异。

截图里的名字，不一定就是付款人

微信昵称、备注和头像可以帮助识别线索，却不能单独证明身份。备注为某采购员，可能只是截图提供人的自行命名。需要把账号信息、实际使用情况和业务往来结合起来核对。

转账页面也有不同状态。发起转账、已经收款、退款以及单纯的聊天承诺，不是同一件事。能够合法取得的交易详情、付款凭证和相应流水，应与截图日期、金额和交易编号对应。

金额相同也不意味着必然属于同一笔交易。把几张图片合在一起时，尤其要防止重复统计、不同时间的转款混入，或者把口头承诺的金额直接写成已经收到的钱。

聊天需要放回采购过程

“辛苦了”“上次说的安排好了”，可能让人产生怀疑，但它们指向什么，仍然需要前后事实。可以对应采购需求、报价、供应商选择、审批、验收和付款节点，看聊天与哪一项业务发生联系。

应同时保存可能支持不同解释的内容。例如，同一段对话中还有退款要求，或者提供人表示此前转账有误，这些也应保留。不能只选出几句看起来不利的话，删去解释它们的上下文。

对公司已经合法管理的采购系统、工作邮件和审批资料，可以结合权限、目的和必要范围安排保存。提取相关记录时，应尽量保留原有时间、附件和关联编号。重新手工做出的时间表只是阅读工具，需要能够返回原始材料核查。

内部调查不能变成私人账户搜查

员工使用私人微信办理过工作事项，并不意味着整个私人账号都可以由企业任意读取。企业配发设备，也不当然排除其中存在需要保护的私人信息。调查对象、范围和取得方式应分别判断。

个人信息保护法第六条强调处理目的、直接关联和必要范围；第十三条列明个人信息处理的合法基础，其中包括符合法定条件的人力资源管理所必需情形。不能把“为了管理员工”当作复制全部私人聊天、相册和通讯录的通用理由。

是否可以取得某项资料，应核对具体合法基础、规章制度、告知和必要性等要求。若依赖同意，还应审查同意是否真实、有效，是否超出说明范围。员工签了一张笼统配合调查表，也不能据此推定企业取得了无限访问权限。

不要逼迫解锁私人手机，不要冒用员工身份登录账号，也不要安装秘密监控程序。涉及需要由有权机关依法调取的个人账户资料，应当提供具体线索，通过相应程序处理。担心资料被删除，可以及时咨询如何依法申请保全或反映线索，而不是自行采取强制措施。

保存材料与司法取证有边界

“两高一部”关于刑事案件电子数据的规定，重视原始存储介质、数据来源、收集提取过程和完整性审查。这些要求提示企业：一张打印件之外，原记录在哪里、怎样取得、有没有改动，同样重要。

但该规定针对刑事办案程序，不能反过来理解为企业获得了扣押、破解或者强制提取私人设备的权力。公司内部形成的保存记录，也不应冒称侦查机关依法制作的取证笔录。

在有权处理的范围内，可以由适当人员协助保留原始文件和必要的技术信息，记录设备、时间、操作与存放位置；具体方法应避免无意改动数据。遇到复杂电子数据，不建议为了“恢复记录”反复试装工具、重置系统或者覆盖备份。

对于无法取得原始载体的情况，把无法取得的原因、现有材料来源和持有人线索写明。能否作为证据以及证明力如何，由后续程序依法审查，既不要保证“截图足够定案”，也不要一概认为截图没有任何作用。

交出去的材料，应当能看出事实与判断

准备向有权机关反映涉嫌违法犯罪线索时，可以整理材料目录：每项文件是什么、谁提供、对应哪一笔业务，现存原始资料在哪里。已经核实的事实、提供人的陈述和企业自己的推测，分开写明。

例如，可以表述“供应商提供图片，显示某账号收到某笔转款，账号实际使用人尚待核查”。在尚未核实时，不宜直接改成“员工收受回扣已经查实”。钱款性质、职务关联和是否构成犯罪，还需要结合完整证据及相应法律判断。

移交原件、设备或电子资料时，按接收机关要求办理并保存交接记录。企业内部也应限制接触范围，避免把员工私人信息和未经查明的指控在工作群传播。内部管理措施、劳动处理和刑事线索移送，各有需要核对的条件，不能用一种程序的启动代替其他程序的判断。

我更关注一份材料能否回答三个问题：它从哪里来，它保持了哪些原始信息，它能够证明到哪一步。企业发现异常后，保存得及时很重要，保存得完整、取得得合法同样重要。把这些基础做好，后续核查才有可以追溯的起点。

林佳楠律师，天津和然律师事务所高级合伙人律师，持续关注复杂商事争议及刑民交叉法律问题。

法律及规范依据：国家市场监督管理总局官网《中华人民共和国个人信息保护法》第六条、第十三条；最高人民检察院官网《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》。核验日期：2026年10月8日。

本文使用AI辅助生成，已核对所涉法律依据，仅供一般参考。