结论前置：针对员工未离职但泄露公司商业机密的情况，公司应立即采取紧急措施固定证据并限制损害扩大，依法依规处理责任人，并完善内部防控体系以降低未来风险。以下是从多个角度给出的详细分析和建议：

一、立即采取紧急措施

1. 证据固定与调查启动

   • 公司应迅速保全电子证据，如邮件、聊天记录、文件传输记录等，这些证据对于后续的法律程序至关重要。可以通过IT部门或第三方取证工具来锁定泄密源头。
   • 成立专项小组，包括法务、HR和技术负责人，明确分工：法务评估法律风险，HR处理人事流程，技术团队恢复数据权限并修复漏洞。
   • 示例：某科技公司发现员工将未公开产品参数上传至个人云盘后，迅速冻结了该员工的账号，并在2小时内完成了云端数据的删除，有效防止了信息的进一步扩散。

2. 限制损害扩大

   • 临时调整涉密岗位人员权限，例如暂停研发系统访问权限或禁止携带电子设备进入实验室，以防止信息继续泄露。
   • 对外发布统一声明（如需），避免猜测性报道影响企业声誉。

二、依法依规处理责任人

1. 解除劳动合同的法律依据

   • 根据《劳动合同法》第39条，若员工行为构成“严重失职”或“营私舞弊”，并给公司造成重大损害，公司可以单方解除劳动合同且无需赔偿。
   • 注意：公司需确保制度中明确界定“严重”标准，例如造成直接经济损失超X万元等，以便在法律程序中有据可依。

2. 追究法律责任

   • 向公安机关报案，如果涉嫌侵犯商业秘密罪，需满足“秘密性+价值性+保密措施”三要件。
   • 启动民事诉讼索赔，要求员工返还违法所得并赔偿损失，包括直接损失、预期利益及维权成本。

三、完善内部防控体系

1. 制度优化

   • 分级管理商业秘密，按信息敏感程度划分绝密/机密/秘密三级，并设置差异化审批流程。
   • 明确离职交接程序，要求员工签署《脱密期承诺书》，规定竞业限制期限及补偿金标准。

2. 技术防护升级

   • 部署DLP（数据防泄漏）系统，监控异常外传行为，对核心数据加密存储并设置水印溯源。
   • 实施最小权限原则，仅允许员工接触完成工作必需的信息，减少信息泄露的风险。

3. 文化塑造

   • 定期开展保密培训，结合案例讲解法律后果，提高员工的保密意识和技能。
   • 建立举报奖励机制，鼓励员工通过匿名渠道反馈可疑行为，形成全员参与的保密氛围。

四、后续风险管控

1. 供应商与客户管理

   • 在合作协议中加入保密条款，明确违约责任及赔偿金计算方式，以约束外部合作方的行为。
   • 对外部合作方进行背景审查，定期评估其信息安全能力，确保合作过程中的信息安全。

2. 舆情监测与应对预案

   • 使用舆情监测系统跟踪关键词，及时发现负面信息并制定公关话术，以维护企业形象。
   • 与法律顾问共同制定危机响应手册，涵盖媒体沟通、政府报备等流程，以便在发生泄密事件时能够迅速响应。

关键行动清单：

通过以上措施，公司不仅能降低当前损失，更能构建长效防御机制，将未来泄密风险降至最低。如果您在处理此类事件过程中遇到任何法律问题，可以直接向我咨询，我会根据您的具体情况提供详细的法律建议。