针对您提出的“员工盗取客户资料我怎么取证”的问题，这是一个涉及公司商业秘密保护和客户权益维护的重要事项。在处理此类事件时，取证过程必须严格遵守法律法规，确保所获取证据的有效性和可信度。以下是一套全面且合法的取证方法，供您参考：
一、取证原则
- 合法性：所有取证活动都必须在法律法规和公司规定的框架内进行，不得侵犯他人的合法权益，特别是隐私权。
- 完整性：确保证据的完整性和连续性，避免证据在收集、保存或传输过程中被篡改或遗漏。
- 专业性：在必要时，应寻求专业律师或网络安全机构的帮助，以确保取证过程的准确性和有效性。
二、具体取证方法
（一）电子证据收集
监控系统记录：
- 利用公司内部合法的监控设备，记录相关时间段内的视频资料，特别是关注员工在非工作时间或不恰当地点的异常行为。
- 确保监控设备的安装和使用符合法律法规，避免侵犯员工个人隐私区域。
计算机系统日志：
- 检查员工对公司客户数据库的访问记录，包括访问时间、操作内容等关键信息。
- 请公司技术人员协助提取日志，并确保日志数据的真实性和完整性，避免被篡改。
邮件和即时通讯记录：
- 审查员工的公司邮箱和即时通讯工具，查找涉及客户资料的发送、分享等记录。
- 确保获取这些记录的方式合法合规，并遵循公司相关规定。
（二）纸质证据收集
文件借阅和使用记录：
- 查看客户资料纸质文件的借阅登记本，确认员工的借阅情况，包括借阅时间、归还时间等。
- 确保借阅登记本的记录真实、完整，无涂改或遗漏。
打印记录：
- 如果公司打印机具备记录功能，检查员工的打印记录，特别是涉及客户资料的打印情况。
- 打印记录应包含打印时间、打印内容等关键信息。
（三）证人证言
同事证言：
- 与可能知晓情况的同事沟通，获取他们对员工异常行为的观察和描述。
- 确保证人证言的真实性，避免受到不当影响或诱导。
客户反馈：
- 如客户发现自己的资料被不当使用，及时向客户了解情况，并请其提供书面说明或相关证据。
- 保护客户隐私，遵循相关法律法规和道德规范。
（四）调查询问
- 与涉事员工谈话：
- 在合法、公正的氛围中与涉事员工面谈，引导其陈述事实。
- 对谈话进行录音需事先告知员工，并确保录音的合法性。谈话记录要准确、完整，并由员工签字确认。
- 谈话过程中应保持冷静和客观，避免情绪化或指责性的语言。
三、后续处理与建议
保留与备份证据：
- 将收集到的证据存储在安全的存储介质中，如加密硬盘或云存储服务，并定期进行备份。
- 确保证据的保管期限和保密性，防止泄露或被破坏。
咨询专业帮助：
- 如对取证过程感到困惑或不确定，及时咨询专业律师或网络安全机构，以获取更专业的指导和建议。
采取保护措施：
- 发现员工盗取客户资料后，应立即报警并解雇涉事员工，以防止其继续实施违法行为。
- 加强内部安全管理，如完善访问控制、加强员工培训等，以防止类似事件再次发生。
- 反思公司现有安全制度和流程，及时改进和完善，以提高公司的整体安全水平。
综上所述，处理员工盗取客户资料的事件需要谨慎而全面的取证过程。通过遵循合法性原则，采用多种取证方法，并确保证据的完整性和真实性，公司可以有效地应对此类违法行为，保护自身和客户的合法权益。