酒店员工私自更换二维码侵占30000元，该行为已涉嫌职务侵占罪，酒店方应当立即报警并固定证据，同时可考虑通过民事途径追偿损失。以下从刑事和民事两个角度展开分析：
一、刑事角度：涉嫌职务侵占罪，酒店方应立即报警
行为定性
根据《刑法》第271条，职务侵占罪是指公司、企业或其他单位的工作人员，利用职务上的便利，将本单位财物非法占为己有，数额较大的行为。本案中，员工私自更换二维码并侵占30000元，属于利用职务便利将单位财产非法转移至个人账户，符合职务侵占罪的构成要件。
立案标准与量刑
- 立案标准：根据《最高人民检察院、公安部关于公安机关管辖的刑事案件立案追诉标准的规定（二）》第76条，职务侵占罪的立案追诉标准为数额在3万元以上。本案中30000元已达到立案标准。
- 量刑规则：根据《刑法》第271条，数额较大的（3万元至100万元），处三年以下有期徒刑或拘役，并处罚金；数额巨大的（100万元以上），处三年以上十年以下有期徒刑，并处罚金。本案中30000元属于“数额较大”范畴，若证据充分，员工可能面临三年以下有期徒刑或拘役。
酒店方的行动建议
- 立即报警：向公安机关提交员工侵占的证据（如二维码更换记录、资金流向、监控录像等），要求立案侦查。
- 配合调查：协助公安机关调取酒店财务记录、员工职责分工等材料，证明员工利用职务便利实施侵占行为。
- 关注追赃：在刑事诉讼过程中，可向公安机关提出追赃请求，尽量挽回损失。
二、民事角度：酒店方可通过民事诉讼追偿损失
法律依据
根据《民法典》第1165条，行为人因过错侵害他人民事权益造成损害的，应当承担侵权责任。员工私自更换二维码并侵占资金的行为，属于过错侵权，酒店方有权要求其赔偿全部损失。
诉讼准备
- 证据收集：需证明员工实施了更换二维码的行为（如监控录像、证人证言）、资金流向（如银行转账记录）、酒店实际损失金额（如财务账目）等。
- 起诉流程：向被告住所地或合同履行地法院提起民事诉讼，要求员工返还侵占的30000元及利息（如有），并承担诉讼费用。
- 执行保障：若员工拒不履行判决，可申请法院强制执行其财产（如银行账户、房产、车辆等）。
注意事项
- 刑事与民事的关系：刑事案件的审理结果（如员工被定罪）可作为民事诉讼中过错认定的依据，但民事诉讼可独立于刑事案件进行。
- 诉讼时效：民事诉讼时效为三年，自酒店方知道或应当知道权利受损之日起计算，建议尽快起诉以避免时效问题。
三、综合建议：刑事优先，民事补充
- 优先启动刑事程序：因职务侵占罪的立案标准较低（3万元），且公安机关的调查手段更强，建议酒店方先报警，通过刑事手段固定证据并追赃。
- 同步准备民事诉讼：在刑事案件审理期间，可同步收集民事诉讼证据（如刑事案件中的笔录、鉴定意见等），待刑事程序结束后立即提起民事诉讼，确保损失得到全面赔偿。
- 完善内部管理：事后应加强酒店财务管理，如设置二维码更换审批流程、定期核对资金流水、安装监控覆盖关键区域等，防止类似事件再次发生。
如有进一步疑问或需要协助处理具体案件，可直接向我咨询。