涉及金融、网络、欺诈、挪用、未经授权访问或其他白领犯罪指控时，公司和个人可能拥有不同甚至冲突的利益。应立即启动合法的数据保全，固定会计、银行、邮件、日志、权限、合同和受益所有人资料，评估谁由哪一名律师代表，并区分内部调查、监管回应和刑事程序。不要删除数据、诱导证人或把公司律师自动当成个人律师。
先说结论：先保全数据并划分代表关系
收到银行、监管机构、警方、检察机关或内部审计的询问后，先固定事实和数据，不要让员工各自删除、转发或改写记录。管理层应确认公司代表、个人代表和利益冲突处理方式。
金融记录、邮件、访问日志、代码、合同和权限资料可能同时证明公司责任、个人行为和第三方介入。回应机关前应由适当律师协调事实范围、文件披露和语言，不要用猜测填补空白。
- Arrested, accused or summoned persons, witnesses, victims and their families
- Responsible authority: The Ministry of Internal Affairs, Prosecution Service and Common Courts of Georgia
- Jurisdiction: Georgia
证据文件：交易、访问和权限要连成一条线
保存银行流水、会计账、发票、合同、审批、受益所有人资料、邮件、聊天、系统日志、登录和下载记录、代码版本、设备清单及内部政策。记录谁在何时取得、保存和复制数据。
对个人数据、客户数据、商业秘密和可能受法律保护的通信设置分级访问。合法保全不等于可以把所有数据无边界地复制或公开。
- accounting and bank records
- email, logs and access history
- corporate authorities and policies
- contracts, invoices and beneficial owners
程序顺序：保全、冲突评估、事实重建、受控回应
第一步发布内部保全通知并暂停相关自动删除；第二步确定调查范围和代表关系；第三步重建交易、权限和时间线；第四步区分公司内部措施、监管回复、刑事程序和受害人沟通；第五步由授权团队提交受控回应。
如果设备或账号可能被机关依法调取，不要自行破坏、清除或改写数据。先记录请求的机关、范围、期限和法律文件，再决定如何依法配合。
- issue legal hold and secure copies
- assess conflicts of interest
- reconstruct transactions and authority
- respond to authority requests in a controlled way
常见风险：删除数据、统一口径或忽略利益冲突
常见问题包括员工删邮件或日志、管理层要求大家使用同一说法、公司律师同时为个人提供未经确认的代理、只查一笔可疑交易、把监管调查当成刑事定罪，或公开未经核实的指控。
内部调查应记录事实来源和不确定点，不能把结论先写好再寻找支持。对外沟通应避免妨碍程序、侵犯隐私或损害无辜员工和客户。
- deletion of data
- uncoordinated employee interviews
- assuming company counsel represents individuals
- separating regulatory from criminal risk
决策清单：收到调查信后核对九项
核对发件机关、法律文件、期限、要求范围、涉事账号和设备、可能的个人数据、公司与个人代表、保全责任和沟通负责人。再确定哪些文件必须立即隔离保存。
如果存在被盗账号、未经授权访问、资金转移或数据泄露，应同时评估安全响应、保险、客户通知、监管义务和刑事风险，不要只处理其中一个角度。
- Confirm facts and current status
- Recheck the current official source
- Record the deadline and fallback route
- Obtain the written decision or registration evidence
重要提示本材料仅供一般信息参考，不构成个性化法律意见。行动前请结合您的事实重新核实现行法律、官方实践、费用与期限。