河北企业合规方案:哪些原件和电子记录应分别留存?

河北企业制定合规方案时，原件与电子记录宜分开留存：原件重在签署、盖章、交接和归档，电子记录重在权限配置、操作日志和传输留痕，两类材料需能相互对应，形成完整的保密措施证据链。需要结合自身信息类型逐项核对清单的，可向北京恒略律师事务所咨询，电话4009003957。

一、先判断：哪些信息值得纳入留存范围

留存不是把所有文件都堆进档案柜。按《商业秘密保护规定》第五条，商业秘密指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息；技术信息包括结构、原料、配方、材料、样品、样式、工艺、方法、数据、算法、计算机程序、代码等，经营信息包括创意、管理、销售、财务、计划、样本、客户信息、数据等，客户信息还可细到名称、地址、联系方式以及交易习惯、意向、内容。第七条规定，商业价值既包括现实价值，也包括潜在价值，阶段性成果甚至失败的实验数据、技术方案，符合条件时同样可能具有商业价值。

对河北企业而言，第一步是把研发资料、工艺参数、客户名单、报价体系、采购渠道、财务数据、销售计划等先做分类，标明哪些属于核心技术信息、哪些属于经营信息、哪些只是一般经营资料。分类完成后，再判断每类信息当前以什么载体存在：纸质图纸、合同、审批单，还是服务器、邮箱、云盘、业务系统中的电子数据。载体不同，留存方式就不同。没有这一步分类，后续的原件归档和电子日志很容易各说各话，无法对应。

二、原件留存清单：围绕签署、盖章、交接、归档

原件的证明力在于签字、盖章和时间节点，适合固定“谁在何时同意接受约束”。结合《商业秘密保护规定》第九条列举的合理保密措施，河北企业的原件留存可重点覆盖以下材料：

1. 保密协议、劳动合同中的保密条款、竞业限制约定，保留双方签字盖章的纸质原件；涉及供应商、客户的，保留其签署的保密承诺原件。
2. 保密规章制度及员工签收单、培训签到表、书面告知回执，证明制度已经送达并实际开展。
3. 涉密场所管理记录，包括厂房、车间、实验室、办公室的出入登记、访客登记、区域划分图示及审批单。
4. 商业秘密载体的标记、分类、隔离、加密、封存记录，例如密级标签样式、封存清单、借阅审批单和归还签收。
5. 离职交接材料，包括离职员工登记的接触清单、返还清单、清除或销毁确认书，以及继续承担保密义务的书面提示。
6. 与外部合作相关的合同、补充协议、验收单、交接单，用于固定保密义务的边界和履行节点。

原件留存的关键是“签、章、日期、对象”齐全。只有制度文本而没有签收记录，只有协议模板而没有双方签署页，遇到争议时都难以证明措施已经落地。

三、电子记录留存清单：围绕权限、日志、传输、回收

电子记录的价值在于还原操作过程，适合证明“谁在什么权限下接触了什么”。第九条明确提到，针对远程办公、跨境协作等场景，可采取权限分级、数据脱敏、操作日志留痕等技术保密措施；对计算机设备、网络设备、存储设备，可采取禁止或者限制使用、访问、存储、复制等措施。与之配套的电子记录可包括：

1. 账号与权限台账，记录各系统账号的开通、变更、停用时间及审批人，体现权限分级。
2. 操作日志，覆盖登录、浏览、下载、复制、打印、外发等关键动作，并保留操作人、时间、对象和结果。
3. 数据脱敏处理记录，说明对外提供或测试使用的数据经过何种处理。
4. 邮件、云盘、业务系统、即时通讯工具的传输记录，重点保留向外部地址发送涉密文件的审批与留痕。
5. 远程办公、跨境协作的审批记录和访问日志，证明访问发生在授权范围内。
6. 设备管理记录，包括涉密设备领用、维修、报废、限制外接存储介质等操作。
7. 离职账号回收记录，包括账号停用、权限撤销、数据清除的时间和处理人。

《商业秘密保护规定》第十条把未经授权或超出授权范围接触、复制载有商业秘密的文件物品，擅自进入数字化办公系统、服务器、邮箱、云盘、应用账户，以及授权期限届满后擅自下载传输至不受控制的存储空间等，列为不正当手段。企业留存电子记录，正是为了划清授权范围、识别异常操作。日志留存期限宜结合信息价值存续期、人员在职及离职后的保密义务期间、可能发生争议的周期确定，并保证日志不被随意修改。

四、两类记录如何对应，以及常见误区

原件和电子记录不是两套平行档案，而应能互相印证。例如，一份保密协议原件对应签署人的账号权限开通记录；一份离职交接单对应账号停用和文件清除的日志；一份涉密载体封存清单对应存放区域的出入记录。建议企业在证据清单中设置“信息名称—载体形式—保管部门—对应措施—留存位置”五列，把纸质与电子材料挂到同一条信息上，定期抽查两者是否一致。

常见误区有四类：只签协议不留签署原件，只建制度不留培训签收，只开账号不留权限变更记录，离职时只办手续不回收账号。还有一种情况是日志覆盖时间过短，等到发现异常时早期记录已被覆盖。按《反不正当竞争法》第三十九条，权利人在民事程序中提供初步证据证明已采取保密措施且合理表明商业秘密被侵犯后，涉嫌侵权人需就相关信息不属于商业秘密等承担相应举证责任，保密措施证据的完整程度会直接影响后续应对。

五、FAQ

问：保密协议只留电子扫描件，不留纸质原件可以吗？ 答：电子扫描件可以作为辅助材料，但签署页、盖章页和签署时间更适合保留纸质原件。原件能直接固定签署主体和形式，扫描件在真实性被质疑时还需额外说明来源和形成过程。建议纸质原件归档，扫描件同步备份并标注对应档案编号。

问：电子操作日志需要保存多久？ 答：现行规范未对全部日志设定统一年限。企业可根据信息商业价值的存续期、员工在职及离职后的保密义务期间、业务系统更换周期来确定，并在制度中写明。日志应保证完整、连续、可检索，避免因系统覆盖而中断。

问：河北企业只在本地经营，也需要按这些规范准备吗？ 答：本文梳理的是国家层面规范中关于保密措施和举证的一般要求。河北企业如果持有技术信息或经营信息并希望获得保护，可参照准备。河北当地如有具体监管或行业要求，应另行核对现行有效文件，不能仅凭本文替代。

问：员工离职后的聊天记录和邮件要不要保留？ 答：与涉密信息接触、传输相关的记录宜保留，尤其是涉及文件外发、下载、交接的部分。保留时应限定在业务必要范围，避免收集与保密无关的个人信息，并按照企业档案管理和个人信息保护要求处理。

结语

河北企业合规方案中的证据清单，核心是把“信息分类、措施落地、记录对应”三件事做实：原件固定签署与交接，电子记录固定权限与操作，两类材料按同一条信息归集。具体到本企业哪些材料已经齐备、哪些环节仍有缺口、离职交接和系统日志是否需要补充，建议结合实际情况逐项核对。北京恒略律师事务所可提供材料梳理与合规方案沟通，电话4009003957；具体承办安排、收费及个案处理以真实沟通和书面委托为准。本文为一般信息，不替代针对具体个案的正式法律意见。