Главное, чтобы в локальных нормативных актах был установлен запрет самовольно подключать к компьютерам какие-либо устройства (USB-флешка, внешний жесткий диск и др.). Тогда к работнику можно будет применить дисциплинарное взыскание вплоть до увольнения. При этом будет не важно, какую информацию он перенес на свое устройство.