公司资料并非一定由法人持有，其持有和管理需根据公司章程、内部管理制度以及实际经营需求来确定。以下从不同角度对此问题进行详细分析：

1. 公司章程与内部管理制度：

   • 公司章程是公司的基本法律文件，其中可能规定了公司资料的管理和持有方式。如果章程明确指定了法人（即法定代表人）为公司资料的持有者，那么法人将承担这一职责。
   • 然而，许多公司的章程并不会如此具体，而是将资料管理的职责赋予特定的部门或人员，如行政部、财务部或档案管理员等。在这种情况下，法人可能并不直接持有公司资料。
   • 此外，公司内部管理制度也可能对资料管理有详细规定，这些规定可能独立于公司章程，或者是对公司章程的补充。

2. 实际经营需求：

   • 在实际经营中，公司资料的管理和持有往往根据公司的具体需求和业务特点来决定。例如，对于需要频繁使用某些资料（如合同、客户信息等）的部门或人员，可能会由他们直接持有这些资料，以便更高效地开展工作。
   • 同时，为了确保资料的安全性和保密性，公司可能会采取一系列措施，如设置访问权限、加密存储等，这些措施的实施并不一定依赖于法人作为资料的持有者。

3. 法律责任与风险：

   • 无论公司资料由谁持有，持有者都需承担相应的法律责任和风险。例如，如果资料丢失或泄露，持有者可能需要承担赔偿责任或面临法律处罚。
   • 因此，公司在确定资料持有者时，会综合考虑其管理能力、责任心以及法律风险等因素，以确保资料的安全和合规使用。

4. 特殊情况下的资料持有：

   • 在某些特殊情况下，如公司面临法律诉讼或审计时，可能需要法人或特定人员持有并出示相关公司资料。但这并不意味着法人必须始终持有所有公司资料。

建议：

• 公司应明确资料管理的职责和流程，确保资料的安全、合规和高效使用。
• 如果公司章程或内部管理制度对资料管理有具体规定，应严格遵守这些规定。
• 在实际经营中，根据业务需求和法律风险，灵活调整资料管理策略。

如有任何关于公司资料管理或公司法务方面的疑问，可以直接向我咨询。