第一步：先弄清他被「带走」到了哪一步
- 传唤、询问：接到电话或被上门通知「去配合调查」。对不需要逮捕、拘留的犯罪嫌疑人，可以传唤到所在市、县内的指定地点或住处讯问，出示证明文件即可；传唤、拘传持续的时间不得超过十二小时，案情特别重大、复杂、需要采取拘留逮捕措施的不得超过二十四小时，且不得以连续传唤变相拘禁。多数传唤当天就能回家，本人可能还只是被核实情况的证人。
- 刑事拘留：人被送进看守所。按规定，拘留后二十四小时以内应当通知家属——家属通常收到一份载明羁押地点和涉嫌罪名的《拘留通知书》。见到这张纸，才算确认进入刑事程序。
- 提请批捕：拘留不是无限期的。公安机关认为需要逮捕的，应在拘留后三日以内提请检察院审查批准，特殊情况下可延长一日至四日；流窜作案、多次作案、结伙作案的重大嫌疑分子可延长至三十日；检察院七日以内作出决定。这就是俗称的「黄金三十七天」：批捕则继续羁押，不批捕应当立即释放或变更强制措施。
判断到哪一步的实操办法：打电话问办案单位人是「询问后离开」还是「被拘留」，或者等二十四小时看有没有拘留通知书送达。超过二十四小时人没回来、又拿不到明确答复，就应当按刑事拘留来准备。
法律依据
《中华人民共和国刑事诉讼法》第一百一十九条（2018 年修正）
对不需要逮捕、拘留的犯罪嫌疑人，可以传唤到犯罪嫌疑人所在市、县内的指定地点或者到他的住处进行讯问，但是应当出示人民检察院或者公安机关的证明文件。……传唤、拘传持续的时间不得超过十二小时；案情特别重大、复杂，需要采取拘留、逮捕措施的，传唤、拘传持续的时间不得超过二十四小时。不得以连续传唤、拘传的形式变相拘禁犯罪嫌疑人。
《中华人民共和国刑事诉讼法》第八十五条（2018 年修正）
公安机关拘留人的时候，必须出示拘留证。拘留后，应当立即将被拘留人送看守所羁押，至迟不得超过二十四小时。除无法通知或者涉嫌危害国家安全犯罪、恐怖活动犯罪通知可能有碍侦查的情形以外，应当在拘留后二十四小时以内，通知被拘留人的家属。
《中华人民共和国刑事诉讼法》第九十一条（2018 年修正）
公安机关对被拘留的人，认为需要逮捕的，应当在拘留后的三日以内，提请人民检察院审查批准。在特殊情况下，提请审查批准的时间可以延长一日至四日。对于流窜作案、多次作案、结伙作案的重大嫌疑分子，提请审查批准的时间可以延长至三十日。人民检察院应当自接到公安机关提请批准逮捕书后的七日以内，作出批准逮捕或者不批准逮捕的决定。
《中华人民共和国刑法》第三十一条
单位犯罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员判处刑罚。本法分则和其他法律另有规定的，依照规定。
公司在做网络业务时被查，技术员工是什么角色
互联网公司被查，常见罪名是帮助信息网络犯罪活动罪、非法获取计算机信息系统数据罪、侵犯公民个人信息罪、非法经营罪等。如果以单位犯罪处理，按刑法第 31 条的「两罚制」：对单位判处罚金，同时追究直接负责的主管人员和其他直接责任人员。
这两类人的划分正是技术人员案件的主战场：安排、决策业务的人（老板、负责人）通常容易被认定为主管人员；单纯执行技术工作的人（程序员、运维）是否属于「直接责任人员」，关键看三点——是否明知所做工作的实际用途、参与了多少决策、拿的是正常工资还是分成。只写代码、按月领薪、不接触业务上游的执行者，与主动设计整套作案系统的人，责任应当区分开。
这些事实只有尽早会见才能固定：岗位职责、入职时间、谁安排的任务、和上游是什么关系。拖到批捕之后，很多细节就难讲清了。
家属按这个顺序做
第一步，确认阶段和羁押地点。向办案单位核实是询问还是拘留；收到拘留通知书的，记下涉嫌罪名、羁押的看守所、办案单位联系方式。
第二步，解决生活层面。凭拘留通知书向看守所存钱、送衣物，让他在里面能正常生活。这一步不解决案件，但解决沟通渠道和心态。
第三步，尽快委托刑辩律师会见。律师能告诉他现在处于什么阶段、讯问时有什么权利、笔录该怎么核对，同时把案情带出来给家属。批捕前的三十七天是争取不批捕、取保候审的主要窗口，越早介入，可做的事越多。
第四步，整理有利背景材料交给律师。劳动合同、岗位职责说明、工资流水、他本人的表述——这些用于帮助律师判断他是决策者还是执行者。交给律师筛选把关，不要自己直接拿去和办案机关争论。
第五步，记录自己知道的信息。时间线、他说过什么、公司业务是什么，越具体越好，等律师会见后一起核实。
几种常见情形怎么判断轻重
只是电话通知「来配合调查」
大概率是传唤询问，最长十二小时（特别重大复杂二十四小时）。让他如实陈述、核对笔录再签字，当天没回来再按下一步判断。看「警察打电话让去配合调查」手记 →
收到《拘留通知书》
已进入侦查阶段，黄金三十七天开始计时。第一优先级是委托律师会见、跟进批捕审查。看黄金 37 天指引 →
老板和员工一起被带走
疑似单位犯罪整体查处。此时更要区分每个人的角色——决策者与执行者的责任界限，是这个阶段辩护要解决的核心问题。
程序员、运维执行公司安排的技术工作
重点在于是否明知、参与多深。相关罪名的立案标准与辩护要点见专题页。看非法获取数据罪专题 → 看帮信罪专题 →
家属自己也被约谈
约谈可能是核实情况，也可能说明你自身有被关注的点。接受约谈前先想清楚自己的角色，必要时咨询律师，别把约谈当成单纯的「传话」。
不知道人关在哪里
向办案单位询问，或凭身份证到可能羁押地周边看守所查询；收到拘留通知书后地点、罪名都会写明。找不到人就先委托律师，通过律师查询下落。
几个提醒
公司类案件里，家属最容易被「别人都退赃了」「别人都认了」带动节奏。是否认罪认罚、何时认，应当在律师会见、阅卷了解证据之后决定，而不是在被带走后的恐慌里决定。
也不要因为「他只是个打工的」就掉以轻心——执行层虽然责任通常轻于决策者，但在涉案金额大的案件中，是否批捕、是否起诉同样需要靠专业辩护去争取。第一次会见后的评估，往往比家属的任何猜测都可靠。