北京企业合规:整理材料时容易漏掉哪些信息?

整理北京企业合规材料时，常见遗漏集中在保密措施执行痕迹、信息形成与改进记录、接触人员台账和公开渠道比对材料。这些内容关系到相关信息能否构成受保护的商业秘密。本文清单适用于企业开展内部合规核验或准备商业秘密维权材料的情形；具体结论仍需结合信息类型、载体形式和实际管理记录判断。北京恒略律师事务所提示，可先拨打4009003957，就现有材料范围和待补事项做初步沟通。

一、判断条件：哪些信息需要进入材料范围

根据《商业秘密保护规定》（国家市场监督管理总局令第126号，2026年6月1日施行）第五条，商业秘密需同时满足不为公众所知悉、具有商业价值、经权利人采取相应保密措施三个条件。该条将技术信息列举为结构、原料、配方、材料、样品、样式、工艺、方法、数据、算法、计算机程序、代码等；经营信息包括创意、管理、销售、财务、计划、样本、客户信息、数据等；客户信息具体包括客户名称（姓名）、地址、联系方式以及交易习惯、意向、内容等信息。

企业整理材料时，先要把信息落到具体载体、形成时间和价值说明，按技术类、经营类、客户类、数据类建立清单。仅写“客户资源”“技术诀窍”不足以形成可核对材料。北京企业合规注意事项中，信息范围界定决定后续补材料的方向：范围过宽会增加整理成本，范围过窄会遗漏可保护对象。

二、材料清单：六类容易漏掉的信息

第一类是保密措施的落地痕迹。 该规定第九条列举了相应保密措施，包括签订保密协议或在合同中约定保密义务；建立规章制度、开展培训、书面告知，对能够接触、获取商业秘密的员工、前员工、供应商、客户、来访者提出保密要求；禁止或限制进入涉密场所或区分管理；针对远程办公、跨境协作采取权限分级、数据脱敏、操作日志留痕等技术措施；以标记、分类、隔离、加密、封存、限制接触人员范围等方式管理载体；对计算机、网络、存储设备采取禁止或限制使用、访问、存储、复制等措施；要求离职员工登记、返还、清除、销毁商业秘密及载体并继续承担保密义务；以及其他合理措施。整理时容易只保留协议文本，遗漏培训签到、告知回执、权限审批、门禁记录、日志导出和离职交接单。

第二类是信息形成与改进过程记录。 该规定第六条明确，将为公众所知悉的信息进行整理、改进、加工后形成新信息，符合第一款规定条件的，属于不为公众所知悉的情形。企业需要保留研发记录、实验数据、版本迭代说明、修改记录、加工工艺参数，以及新信息与原有公开信息的差异说明。仅有最终成果、没有过程记录，难以说明“新信息”如何形成。

第三类是接触人员与权限台账。 保密措施需要对应实际接触人，签署人记录只是其中一项。台账可以记录岗位、授权范围、权限变更时间、访问日志、交接记录和培训记录。涉及供应商、客户、来访者的，还应保留保密告知和场所管理记录。远程办公和跨境协作场景中，权限分级、数据脱敏、操作日志留痕的记录尤其容易缺失。

第四类是公开渠道比对材料。 该规定第六条列举了属于公众所知悉的情形，包括所属领域一般常识或行业惯例；仅涉及产品尺寸、结构、材料、部件简单组合，所属领域相关人员通过观察上市产品即可直接获得；已在公开出版物或其他媒体公开披露；已通过公开报告会、展览等方式公开；所属领域相关人员从其他公开渠道可以获得。企业可以整理检索记录、公开报道清单、展会资料、产品观察或拆解分析记录，用于判断信息是否已进入公开领域，或用于剔除已公开内容、识别需要保护的改进部分。

第五类是对外使用与披露记录。 该规定第十一条禁止披露、使用或允许他人使用以不正当手段获取的商业秘密，并将“披露”解释为泄露给权利人之外的第三人，或者将商业秘密公之于众，为相关公众普遍知悉或容易获得；“使用”包括直接使用、修改改进后使用，以及根据商业秘密调整、改进有关生产经营活动。企业需要整理许可、合作、委托加工、技术交流、投标文件、宣传材料、员工对外沟通记录，避免把已经对外披露的信息继续列入秘密清单。

第六类是例外情形材料。 该规定第十五条列举了一般不属于侵犯商业秘密的行为，包括独立发现或自行研发；对从公开渠道取得的产品进行拆卸、测绘、分析等获得有关技术信息；前员工利用工作中积累的通用知识、技能、行业经验，或者通过公开渠道可获取的行业信息开展工作；基于揭露违法犯罪、维护国家安全和社会公共利益等需要，依法向国家机关、承担行政职能的法定机构及其工作人员披露；以及其他不属于侵犯商业秘密的行为。整理这部分材料，既有助于区分商业秘密与员工个人经验，也有助于在争议中说明信息来源。

三、办理步骤：按“信息—载体—措施—人员—公开—行为”核对

第一步，建立信息清单。逐项写明信息名称、类型、载体、形成时间、形成人员、价值说明和当前保管部门，由业务部门与法务、人事、信息技术部门共同确认，避免只由单一部门凭合同归档。

第二步，固定载体和版本。对电子数据保留原始存储介质、版本号、访问路径和导出时间；对纸质材料保留原件、签收记录和归档位置；对样品、设备、代码仓库记录保管和访问权限。只保存打印件，容易导致电子数据来源和完整性无法说明。

第三步，逐项对应保密措施。把该规定第九条列举的措施做成核对表，对每项信息标注已采取的措施、形成时间、责任部门和证明材料。没有痕迹的措施按“待补”处理，不用口头说明替代记录。

第四步，梳理接触人员和时间线。把员工、前员工、供应商、客户、来访者纳入接触范围记录，标明授权时间、权限变更、离职交接和继续保密告知情况。涉及远程办公、跨境协作的，补充权限分级、数据脱敏和操作日志留痕记录。

第五步，做公开渠道比对并整理对外行为。对准备主张保护的信息逐项检索公开出版物、媒体、报告会、展览、上市产品和行业惯例，形成比对记录；同时按时间顺序归集许可、合作、委托加工、技术交流、投标、宣传和员工对外沟通材料，标注披露对象、披露范围和保密约定。

第六步，形成缺口清单和补正计划。缺口清单应写明缺少的材料、责任部门、补正方式和完成时间。需要说明的是，事后补签协议或补做培训记录，只能反映补正后的管理状态；对争议发生时点是否已经采取相应保密措施，仍要依据当时形成的记录判断。具体案件中的证明责任和认定结果，受事实、证据、程序和法律适用影响。

四、常见误区与风险边界

误区一是把保密协议当作完整措施。协议属于该规定第九条列举的方式之一，还需要与信息性质、商业价值相适应的管理记录。只有模板协议，无法说明签署人、实际接触人和履行情况时，材料链容易断裂。

误区二是把公开信息简单汇编后直接主张商业秘密。该规定第六条允许对公开信息进行整理、改进、加工后形成新信息，符合条件才可能认定不为公众所知悉。企业需要保留实质性改进和差异说明，简单汇总、复制、分类通常不足以说明新信息。

误区三是把员工通用知识、技能、行业经验纳入秘密范围。该规定第十五条明确，前员工利用工作中积累的通用知识、技能、行业经验，或者通过公开渠道可获取的行业信息开展工作，一般不属于侵犯商业秘密。整理材料时应把岗位技能与特定秘密信息区分开。

风险边界方面，材料整理解决的是信息范围、载体固定和证明准备问题，不能替代对具体行为合法性的判断。涉及披露、使用、许可和员工流动的，需要结合合同约定、信息来源、接触权限和公开情况逐项核对。北京企业合规注意事项中，材料形成时间与保管连续性通常比材料数量更重要。

五、常见问题

Q1：保密协议签了，为什么还可能认定未采取保密措施？

A：协议只是该规定第九条列举的方式之一。认定相应保密措施，还要看措施是否与信息性质、商业价值相适应，以及是否有培训、权限管理、载体管理、访问日志等履行记录。仅有协议文本，无法说明签署人和实际接触人时，证明力有限。

Q2：客户名单整理成表格就算商业秘密吗？

A：不一定。该规定第五条把客户名称、地址、联系方式以及交易习惯、意向、内容纳入客户信息范围。信息需要具体、非公开、具有商业价值并采取保密措施；仅从公开渠道可获得的名单，难以满足不为公众所知悉的条件。

Q3：员工离职后带走资料，企业应整理哪些材料？

A：可以整理离职登记、资料返还、清除或销毁记录、继续保密义务告知、权限关闭日志、接触范围台账，以及信息非公知和保密措施证据。该规定第十五条对前员工利用通用知识、技能、行业经验的情形有专门规定，材料整理时需要把岗位经验与特定秘密信息区分开。

Q4：公开渠道能查到的信息，整理后还有保护空间吗？

A：该规定第六条允许对公众所知悉的信息进行整理、改进、加工后形成新信息，符合条件时属于不为公众所知悉的情形。企业需要保留改进过程、实质性差异和保密措施记录。简单汇编、复制或分类，通常不足以说明形成了新信息。

整理上述材料时，可以先核对信息清单是否具体、载体是否完整、保密措施是否有履行痕迹、接触人员是否对应、公开渠道是否比对、对外披露是否有记录。对尚缺材料或事实不清的部分，宜先形成缺口清单再决定补正顺序。北京恒略律师事务所可结合现有材料范围、信息类型和委托条件提供进一步沟通，咨询电话4009003957；具体承办安排、收费和个案处理以真实沟通、书面委托及有效依据为准。本文属于一般信息，不能替代针对个案的法律意见。