公司员工删除资料所需证据需围绕“员工实施了删除行为且该行为造成公司损失”这一核心事实展开，具体需从行为主体、行为实施、损害后果及因果关系四个维度收集证据。以下分情况说明：

一、证明员工实施了删除行为

1. 直接证据

   • 监控录像：若公司办公区域安装了监控设备，且录像清晰记录了员工操作电脑删除资料的过程（如点击删除键、拖拽文件至回收站等），可直接证明行为主体及行为实施。
     
   • 系统日志：公司服务器或电脑的操作日志（如Windows系统事件查看器、Linux系统audit日志）会记录用户操作记录，包括删除文件的时间、路径、操作人账号等信息，需由IT部门协助提取并固定证据。
     
   • 员工自认：若员工在书面材料（如检讨书、聊天记录）或口头陈述中承认删除行为，可作为直接证据，但需注意录音、录像等需符合合法性要求（如未侵犯他人隐私）。

2. 间接证据

   • 证人证言：其他员工目击删除行为或听到员工承认删除的，可作为辅助证据，但需注意证人需出庭作证，且证言需与其他证据相互印证。
     
   • 文件访问记录：若公司文件管理系统记录了员工对文件的访问、修改权限及操作时间，可结合其他证据推断员工实施了删除行为。

二、证明删除行为造成公司损失

1. 资料价值证明

   • 原始文件备份：若公司保留了被删除文件的备份，可通过对比备份与当前系统状态，证明文件确实被删除。
     
   • 第三方评估报告：若文件具有商业价值（如客户名单、技术资料），可委托专业机构评估文件价值及因删除导致的损失金额。
     
   • 业务影响证明：如因文件删除导致合同无法履行、客户流失等，需提供相关合同、沟通记录、损失计算依据等证据。

2. 因果关系证明

   • 时间关联性：证明删除行为与损失发生的时间高度吻合（如删除后立即出现业务中断）。
     
   • 排除其他原因：需排除其他可能导致损失的原因（如系统故障、第三方攻击），可通过技术鉴定、专家意见等方式证明。

三、特殊情形下的证据收集

1. 员工离职后删除资料

   • 若员工在离职前或离职后通过远程访问删除资料，需证明其访问权限及操作时间（如VPN登录记录、远程桌面操作日志）。
     
   • 若员工将资料复制至个人设备后删除公司系统文件，需证明其复制行为（如文件传输记录、设备取证）。

2. 恶意删除与过失删除的区分

   • 恶意删除：若员工出于报复、泄愤等目的删除资料，需证明其主观恶意（如删除前后的异常行为、威胁言论等）。
     
   • 过失删除：若员工因操作失误删除资料，需证明其未尽到合理注意义务（如未遵守公司文件管理规定、未进行备份等）。

四、证据固定与法律程序

1. 证据固定

   • 所有电子证据（如监控录像、系统日志）需通过公证或可信时间戳等方式固定，以防止被篡改。
     
   • 书面证据（如检讨书、评估报告）需由相关人员签字盖章，确保证据真实性。

2. 法律程序

   • 若公司拟追究员工民事责任（如赔偿损失），可依据《民法典》第1165条（过错责任原则）提起诉讼。
     
   • 若员工行为涉嫌犯罪（如破坏计算机信息系统罪），可向公安机关报案，由公安机关立案侦查并收集证据。

提示：证据收集需合法合规，避免侵犯员工隐私权（如非法窃听、偷拍）。若证据不足或收集程序违法，可能导致证据无效。如有具体案件，可直接向我咨询，我将结合案件细节提供进一步分析。