核心结论：同事拷贝走工资表的行为可能涉及侵犯公司商业秘密或个人隐私，需根据具体情况采取不同措施。以下是具体分析及建议：

1. 判断行为性质

   • 若工资表包含公司薪酬体系、员工个人信息（如身份证号、银行账号等），可能同时涉及公司商业秘密和员工隐私权。根据《反不正当竞争法》第九条，商业秘密需满足“秘密性、保密性、价值性”三要件，而《个人信息保护法》明确禁止非法获取他人信息。
     
   • 若同事仅为个人使用（如对比自身薪资），未传播或牟利，可能仅构成轻微违规；但若将数据外传、用于竞业竞争或敲诈勒索，则可能涉嫌刑事犯罪（如侵犯商业秘密罪、侵犯公民个人信息罪）。

2. 立即采取的应对措施

   • 固定证据：通过公司监控、邮件记录、同事证言等证明拷贝行为的存在及数据流向。
     
   • 内部处理：向公司HR或法务部门报告，要求启动调查程序，根据规章制度对涉事同事处分（如警告、解雇）。
     
   • 法律追责：若数据泄露造成损失（如员工集体维权、商业秘密公开），可要求同事赔偿；若涉嫌犯罪，直接向公安机关报案。

3. 公司层面的预防建议

   • 完善制度：在劳动合同或员工手册中明确薪酬数据属于保密信息，禁止非法获取、传播。
     
   • 技术防护：对工资表设置访问权限、加密存储，定期清理历史文件。
     
   • 培训警示：定期开展数据安全培训，强调违规后果（如《劳动合同法》第三十九条可解除合同且不支付补偿）。

后续行动建议：若您是公司管理者，建议优先通过内部程序处理；若您是员工且担心隐私泄露，可要求公司采取补救措施（如通知被泄露员工、加强安全防护）。具体操作需结合工资表内容、拷贝目的等细节，如有疑问可进一步向我说明情况。