Сотрудник слил данные из CRM — это нарушение?

Если в компании установлен режим коммерческой тайны, работник получил доступ к этим сведениям в рамках выполнения трудовых обязанностей и знал, что их нельзя разглашать, — да, это нарушение.

п. 43 ПП ВС РФ от 17.03.2004 №2 "О применении судами Российской Федерации Трудового кодекса Российской Федерации"

При этом, разглашение — это не только передача данных третьим лицам.
Перенос информации на личную почту или в личные мессенджеры, даже если работник отправил её самому себе, тоже считается разглашением, потому что как только данные покидают защищённый контур компании, работник создаёт условия для их неконтролируемого использования.

Постановление КС РФ от 26 октября 2017 года № 25-П

Что проверяет суд:
— факт нарушения (пересылка, отправка, выгрузка данных), и доказательства того, что это сделал работник;
— оформление режима коммерческой тайны: положение о коммерческой тайне, перечень сведений, грифы;
— подтверждение ознакомления работника с этими документами;
— наличие подписанного обязательства о неразглашении;
— соблюдение процедуры привлечения к дисциплинарной ответственности.

Если документы оформлены правильно, а все процедурные требования соблюдены — суды встают на сторону работодателя. В противном случае увольнение могут признать незаконным.