不合法，除非公司能证明数据外泄确因你本人严重违反规章制度或严重失职造成。若外泄系他人原因、系统漏洞或管理流程缺陷所致，公司仅以“发生了外泄”为由解除劳动合同，通常构成违法解除，你有权主张继续履行合同或要求支付赔偿金。这一结论的依据是《中华人民共和国劳动合同法》第三十九条关于过失性解除的限定，以及该法第四十八条、第八十七条对违法解除的救济安排。上海法院审理此类争议时，普遍要求用人单位就“劳动者存在过错”承担举证责任，举证不能的，承担不利后果。
公司说“数据是你经手的”，就能直接开除吗？
不能。经手不等于过错，这是此类争议中最常见的认识误区。用人单位以严重违纪解除劳动合同，须同时具备三个要素：规章制度合法有效并已告知劳动者、劳动者行为达到“严重”程度、行为与损害后果之间存在因果关系。三者缺一，解除即失去正当性基础。
《中华人民共和国劳动合同法》第三十九条对过失性解除作了封闭式列举，其中与数据外泄相关的主要是“严重违反用人单位的规章制度”和“严重失职，营私舞弊，给用人单位造成重大损害”。条文用的是“严重”二字，意味着偶发过失、轻微疏忽并不足以支撑解除。
《中华人民共和国劳动合同法》第三十九条：劳动者有下列情形之一的，用人单位可以解除劳动合同：（一）在试用期间被证明不符合录用条件的；（二）严重违反用人单位的规章制度的；（三）严重失职，营私舞弊，给用人单位造成重大损害的；（四）劳动者同时与其他用人单位建立劳动关系，对完成本单位的工作任务造成严重影响，或者经用人单位提出，拒不改正的；（五）因本法第二十六条第一款第一项规定的情形致使劳动合同无效的；（六）被依法追究刑事责任的。
这里要注意，公司内部关于保密与数据安全的制度，是否经过民主程序制定、是否向你公示或送达，直接影响其能否作为解除依据。实践中常见的情形是，公司拿不出一份你签收过的保密制度，只在员工手册里笼统写一句“泄露公司信息予以开除”，这类条款在争议中往往难以被直接采信。
怎么判断外泄到底是不是“本人原因”？
核心看证据链条指向谁。数据外泄是一个结果，造成结果的原因可能有很多：账号被盗用、权限配置过宽、第三方服务商漏洞、同事误操作、系统日志缺失导致无法回溯。公司若主张是你泄露，需要拿出登录记录、操作日志、数据传输痕迹、设备使用记录等客观证据，形成指向你本人的完整链条。
反过来，如果公司只能证明“数据从你的账号流出”，却无法排除账号共用、密码被他人知悉、权限管理混乱等可能，就属于因果关系证明不足。上海地区的一般裁判口径是，用人单位对解除事由负举证责任，证据不足以证明劳动者存在过错的，认定为违法解除。
还有一种情况值得留意：公司以“内测数据”敏感为由拒绝向你披露任何调查材料，仅凭内部结论作出解除决定。这种单方认定在程序中存在明显瑕疵，你可以在仲裁中要求公司提交调查依据。
被这样开除后，可以主张什么？
两条路径，二选一。其一是要求继续履行劳动合同，适用于你仍希望回公司工作、且合同客观上能够继续履行的情形；其二是接受解除事实，主张违法解除赔偿金，标准为经济补偿标准的二倍。经济补偿按你在本单位工作的年限，每满一年支付一个月工资，六个月以上不满一年按一年计，不满六个月支付半个月工资。
选择哪条路径，要结合岗位是否已被替代、双方信任基础是否破裂、你后续求职安排等因素综合判断。要求继续履行的，仲裁与诉讼周期较长，且需证明合同仍可履行。
维权要走哪些步骤？
- 收到解除通知后，先核对解除理由的书面表述，确认公司援引的是哪一条规章制度、哪一项违纪事实。
- 固定证据，包括解除通知书、考勤与工作记录、账号权限说明、与主管的沟通记录、公司保密制度的签收文件等。
- 在解除之日起一年内，向劳动人事争议仲裁委员会申请仲裁，请求确认解除违法并主张相应救济。
- 对仲裁裁决不服的，可自收到裁决书之日起十五日内向人民法院提起诉讼。
- 全程保留送达凭证与书面材料，避免仅以口头沟通推进争议。
哪些材料现在就该整理出来？
- 书面解除通知或邮件，注意其中对解除理由的具体表述。
- 劳动合同、岗位说明书、保密协议及员工手册签收记录。
- 数据系统的权限配置截图、账号使用说明、是否存在多人共用账号的情况。
- 外泄事件发生前后的工作交接记录、请假或外出凭证，用于排除本人操作可能。
- 公司调查过程的沟通记录，包括是否给予你陈述申辩机会。
- 工资流水与社保缴纳记录，用于计算赔偿金基数与工作年限。
协商阶段要注意什么？
不要在未看清解除理由的情况下签署“双方再无争议”类文件。有些公司会以结算工资为条件，要求员工签署离职确认书，一旦签署，后续主张违法解除赔偿金的难度会明显上升。若确需协商，建议将解除原因、补偿金额、支付时间写入书面协议，避免口头承诺落空。
另外，涉及内测数据的争议，公司有时会以“造成重大损害”为由施压。此时可要求其说明损害的具体范围与金额，损害是否重大同样是需要举证的事项，不能仅凭内部评估结论认定。
数据外泄的责任认定，往往取决于证据而非职位高低。建议结合自身情况咨询专业律师，尽早梳理材料、评估路径，再决定是争取复职还是主张赔偿。