员工、销售或客服把客户手机号、地址、订单信息打包发给外部人员，可能不只是违反公司制度。资料能识别具体个人，出售、提供、交换使用都可能被刑事审查。

这类问题怎样进入刑事程序

客户资料案件先看信息类型和取得权限。手机号、住址、身份证号、消费记录、订单轨迹的敏感程度不同；临时转发、批量导出、出售获利、按流程共享，风险也不同。刑事评价通常不会停在一句熟人关系、一次冲突或一笔交易上，而会继续看客观材料能否相互印证。

证据要分两层看

第一层是基础事实，围绕客户名单、导出记录、聊天交付记录、收款记录、公司权限制度、信息数量核对原件；第二层是责任边界，说明谁提出、谁操作、谁获利、谁退出。

不要把风险继续放大

删除导出痕迹、转移文件、谎称公开信息、让接收方删除记录，会影响信息来源和主观目的判断。已经出现说法变化的，应当解释变化原因，并尽量用客观材料托住。

可以先做的准备

先统计信息类型、数量、取得权限、交付对象、用途和获利情况，再区分内部违规、民事侵权和刑事风险。材料整理好以后，再根据侦查、审查起诉或审判阶段选择会见、书面意见、取保申请或质证方向。

佛山刑事律师实务提示

个人信息类案件要把“信息是什么、从哪里来、给了谁、换了什么”讲清。

孟翔律师网整理刑事资讯时，会优先关注行为边界、证据来源和家属可执行动作。越早保存原始材料，后续判断越有依据。