若企业发现信息被员工非法保存，应立即向公安机关报案，并同步固定证据、梳理损失、完善内部管理。以下是具体操作步骤和注意事项：

一、核心操作步骤

1. 固定证据

   • 立即对员工非法保存信息的行为进行取证，包括但不限于：
     
     • 员工电脑、手机、U盘等设备中的数据拷贝记录；
       
     • 邮件、聊天记录、云存储链接等电子证据；
       
     • 监控录像（如有）显示员工违规操作的时间、地点；
       
     • 第三方机构出具的电子数据鉴定报告（如需）。
       
   • 注意：取证过程需符合法律程序，避免因证据瑕疵影响后续追责。

2. 向公安机关报案

   • 报案材料：
     
     • 报案书（写明企业名称、员工信息、非法保存信息的具体内容、时间、方式等）；
       
     • 证据清单及证据材料（如电子数据、鉴定报告等）；
       
     • 企业营业执照、法定代表人身份证明等主体资格材料。
       
   • 报案途径：
     
     • 前往企业所在地或员工居住地的派出所现场报案；
       
     • 通过“110”报警电话或线上公安服务平台（如“互联网+公安政务服务”）报案。
       
   • 法律依据：
     
     • 员工非法保存企业信息可能涉嫌《刑法》第253条之一侵犯公民个人信息罪（若信息包含个人隐私）；
       
     • 或涉嫌《刑法》第286条破坏计算机信息系统罪（若通过技术手段非法获取）；
       
     • 即使不构成犯罪，也可依据《治安管理处罚法》第29条追究行政责任。

3. 同步采取内部措施

   • 立即停止员工对相关系统的访问权限；
     
   • 对涉事员工进行调查询问（可录音录像，但需告知权利义务）；
     
   • 评估信息泄露风险，必要时通知客户或合作伙伴。

二、关键注意事项

1. 避免“私力救济”

   • 切勿自行扣押员工设备或限制人身自由，否则可能涉嫌非法拘禁或侵犯财产权。
     
   • 证据固定需通过合法途径，如委托公证处对电子数据进行保全。

2. 区分“非法保存”与“合法使用”

   • 若员工因工作需要保存信息，但未按规定脱敏或超范围使用，可能仅涉及内部纪律处分；
     
   • 若员工将信息出售、提供给第三方，则直接构成刑事犯罪。

3. 后续法律程序

   • 公安机关立案后，企业需配合调查，提供补充证据；
     
   • 若案件进入刑事诉讼阶段，企业可作为被害人参与诉讼，主张民事赔偿。

三、预防建议

1. 完善企业信息管理制度，明确员工对信息的保存、使用、销毁规范；
   
2. 定期开展数据安全培训，强化员工合规意识；
   
3. 对核心数据实施加密、访问控制等技术防护措施。

如有进一步疑问（如证据收集细节、报案材料模板等），可直接向我提问，我会结合具体场景为您分析。