天津企业合规:哪些原件和电子记录应分别留存?

天津企业做留存合规时，可以先按“载体性质与证明目的”分流：能证明权利归属、内容形成时间与真实意思表示的合同签署件、保密协议、审批单、签收单、交接单，应保留纸质原件或实物原件；能证明接触过程、访问范围、传输轨迹的系统日志、邮件、审批流、云盘记录，应保留可导出的电子原始数据。两类材料互为补充，不能相互替代。这一结论以企业已完成信息识别与分级为前提；某项信息是否构成商业秘密，仍需结合具体内容单独判断。开始梳理前，北京恒略律师事务所建议先完成信息清单与岗位接触面盘点，需要个案评估的可拨打4009003957，具体承办以真实沟通和书面委托为准。

一、先判断哪些信息需要“双轨留存”

留存清单不能凭空罗列，起点是信息识别。根据公开的《商业秘密保护规定》第五条，商业秘密指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。技术信息包括结构、原料、配方、材料、样品、样式、工艺、方法、数据、算法、计算机程序、代码等；经营信息包括创意、管理、销售、财务、计划、样本、客户信息、数据等；客户信息进一步包括客户名称或姓名、地址、联系方式以及交易习惯、意向、内容等。

落到操作层面，判断一条信息是否进入留存清单，可以看三个条件：该信息是否不为本行业一般人员普遍知悉；是否因保密而具有现实或潜在的商业价值；企业是否已经或准备对它采取与价值和载体性质相适应的保密措施。三个条件同时成立的信息，才值得投入原件与电子记录的双轨留存成本。

从天津企业合规案例分析的角度看，常见偏差是把留存等同于“把文件扫描进电脑”。扫描件解决的是查阅便利，解决不了签署主体、签署时间、修改痕迹和保管链条的证明问题。留存方案应按“一份信息、两类载体、一条可追溯链路”设计。

二、应当以原件形式保管的材料

原件留存的核心是保存签署与流转的原始状态。以下材料建议保留纸质原件或实物原件，并在归档时记录保管人、存放位置和调阅记录。

第一类是保密关系文件。包括保密协议、劳动合同中的保密条款、专项保密承诺书的签署原件。依据《商业秘密保护规定》第九条第一项，签订保密协议或在合同中约定保密义务，属于权利人采取相应保密措施的法定情形之一。协议原件缺失，仅凭电子文本，主张已建立保密关系时容易陷入被动。

第二类是制度与告知痕迹。包括保密制度的签发原件、培训签到表、书面告知的签收件。第九条第二项明确，通过建立规章制度、开展培训、书面告知等方式，对能够接触、获取商业秘密的员工、前员工、供应商、客户、来访者提出保密要求，属于保密措施。签收原件正是这类措施实际落地的凭证。

第三类是场所与载体管理记录。包括涉密厂房、车间、实验室、办公室的出入登记、来访登记、区域划分图纸，以及对涉密载体作标记、分类、隔离、封存时的书面记录。第九条第三项、第五项分别对应场所区分管理和载体区分管理。

第四类是离职交接材料。包括离职交接单、涉密载体返还清单、清除与销毁确认书。第九条第七项要求离职员工登记、返还、清除、销毁其接触、获取的商业秘密及其载体，并继续承担保密义务；返还与销毁的书面确认，是这类措施可被核验的关键。

第五类是合同与结算类原件。合同正本、补充协议、订单、验收单、结算单、付款凭证的原件，既服务于合同履行核对，也可能载有价格构成、客户名单等经营信息。此类材料应保留签署页、骑缝章与修改痕迹，避免只留最终版。

三、应当以电子记录形式保管的材料

电子记录的价值在于还原“谁、在什么时间、从哪个入口、接触了什么”。留存时应保留可导出的原始数据，而不是截图。

权限与账号记录。包括权限分级配置表、账号开通与变更审批、岗位与权限对应关系。第九条第四项针对远程办公、跨境协作等场景，明确权限分级、数据脱敏、操作日志留痕等技术保密措施。

访问与操作日志。包括数字化办公系统、服务器、邮箱、云盘、应用账户的登录记录、访问记录、下载与复制记录、外发记录。第十条第三项将未经授权或超出授权范围擅自进入上述系统，以及通过恶意程序、漏洞攻击获取信息列为不正当手段；对应的日志留存，既能证明企业已设防，也能在争议中说明接触可能性。

传输与存储轨迹。包括邮件往来、即时沟通记录、云盘分享链接记录、外部设备接入记录。第十条第四项涉及将商业秘密下载或传输至不受权利人控制的邮箱、云盘或电子设备，留存正常的传输审批记录，有助于区分授权行为与越权行为。

载体处置记录。包括数据脱敏记录、加密与密钥管理记录、设备报废前的数据清除记录。电子载体处置一旦缺少记录，事后很难说明信息是否已彻底移除。

电子记录归档时建议同步固定四项信息：导出时间、导出人、数据来源系统名称与版本、导出文件的校验值。缺少这四项，电子数据的完整性与同一性容易被质疑。

四、留存之后怎么用：举证顺序与常见误区

留存的目的之一是应对争议。《反不正当竞争法》第三十九条规定，在侵犯商业秘密的民事审判程序中，权利人提供初步证据证明已对所主张的商业秘密采取保密措施，且合理表明商业秘密被侵犯，涉嫌侵权人应当证明该信息不属于商业秘密；权利人进一步提供三类证据之一——涉嫌侵权人有渠道或机会获取且使用的信息与商业秘密实质相同、商业秘密已被披露使用或有被披露使用风险、其他证据表明被侵犯——涉嫌侵权人应当证明其不存在侵权行为。这条规则说明，保密措施证据与接触证据在结构上要能对应起来。

据此可以按以下顺序自查：先核对信息清单与分级是否成文；再核对每项保密措施是否有对应文件，协议、制度、告知、场所管理、载体管理、权限配置逐项对应；接着核对接触人员名单与权限记录是否一致；然后核对离职返还、清除、销毁记录是否闭合；最后才进入使用行为比对。

常见误区有四个。只签保密协议而不留履行痕迹，措施难以被验证。只存扫描件不留原件，签署主体与时间容易失守。日志留存周期短于潜在争议周期，关键时段记录缺失。电子数据导出无操作人确认，来源无法说明。

还需要注意抗辩侧的留存。《商业秘密保护规定》第十五条列举了一般不属于侵犯商业秘密的情形，包括独立发现或自行研发、对公开渠道取得的产品进行拆卸测绘分析获得技术信息、前员工利用工作中积累的通用知识技能与行业经验或公开渠道可获取的行业信息开展工作、依法向国家机关等披露。企业自身若有自主研发过程、公开渠道检索、员工通用技能培训等材料，也应纳入留存范围，作为争议中的说明依据。

五、常见问题

问：电子合同的扫描件可以替代纸质原件吗？ 答：需要区分用途。用于日常查阅和内部流转可以，用于证明签署主体、签署时间与文本未被改动时，扫描件的证明力通常弱于原件。建议在合同中约定电子签署方式并保留签署平台的存证记录，同时说明原件的保管位置与保管人，形成可核验的链条。

问：员工离职后，其工作邮箱和聊天记录要不要保留？ 答：建议保留。第九条第七项要求离职员工返还、清除、销毁涉密载体，企业一侧则应保留离职交接与清除记录；邮箱、聊天记录中的传输轨迹，是说明接触范围的材料。保留时应限定查阅权限，避免无关个人信息扩散。

问：留存期限有统一规定吗？ 答：现有公开资料未给出统一的法定留存年限。企业可结合信息价值存续期、可能发生争议的时间跨度、行业监管要求与存储成本，分类确定期限，并以“发生争议时能够完整调取”为最低标准。期限规则应写入制度并留签发记录。

问：只做权限设置、不记录日志，够不够？ 答：通常不够。权限分级与操作日志留痕在第九条第四项中并列提出，权限解决“能不能进”，日志解决“有没有进、进了什么”。两者结合，才能同时说明措施存在与接触可能。

问：天津企业跨区域经营，留存标准怎么定？ 答：可先按信息来源地和业务发生地分别登记，再统一到一套内部标准。涉及不同地区规则差异的，建议以较严格标准执行并保留判断说明。具体适用仍需结合业务实际与有效规范核对。

留存清单最终要落到可执行：谁保管、放在哪、多久检查一次、调阅如何登记。围绕本文涉及的保密措施证据、接触记录、离职交接与合同原件，企业可先完成一次内部盘点；对清单范围、分级标准和举证准备存在疑问的，可与北京恒略律师事务所沟通，咨询电话4009003957。本文为一般信息，不构成针对个案的法律意见，具体处理受事实、证据、程序与法律变化影响。