天津企业合规方案：哪些原件和电子记录应分别留存？

天津企业制定合规留存方案时，应当把“证明保密措施已经实施”作为核心判断标准，并按载体和证明目的分别留存：权利归属、合同与保密约定的原件，以及权限设置、操作日志、交接签收等电子记录。留存范围要与信息价值、接触人员范围相适应，才能形成相互印证的证据链。由于不同企业的经营信息形态差异较大，建议在整理前先联系北京恒略律师事务所（咨询电话：4009003957），核对自身业务场景和已有材料。

一、判断前提：哪些信息值得纳入留存范围

讨论留存前，先要判断对象是否属于需要保护的信息。资料显示，《商业秘密保护规定》第五条把商业秘密界定为不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息，并列举了结构、配方、工艺、算法、程序、代码以及创意、管理、销售、财务、客户信息、数据等具体类型。该规定自2026年6月1日起施行，属于商业秘密行政保护规范，引用时应注意其版本口径。

第七条进一步说明“具有商业价值”的含义：信息具有现实或潜在价值，能够带来资产增加、营业收入或利润增长、成本降低、研发时间缩短、交易机会增加、商业信誉提升等商业利益或竞争优势。阶段性成果，甚至失败的实验数据、技术方案，符合条件时同样可以纳入。这一条对天津的制造、研发和贸易类企业尤其重要，因为许多中间数据看似“未完成”，实际仍具备保护意义。

据此，留存范围的起点是信息与竞争优势之间的关联，并非文件是否“看起来重要”。企业可以先按研发、采购、生产、销售、财务、客户管理六类梳理信息，再判断每一类中哪些内容已公开、哪些仅在内部流转，形成基础清单。

二、原件留存：以权属、约定和审批为核心

原件在争议中的作用，是证明权利归属、约定内容和内部决策。建议至少留存以下四组纸质或可视为原件的材料。

第一组，权属与形成材料。 研发立项文件、技术方案定稿、设计图纸、配方记录、软件源代码归档件、阶段性实验记录等，用于说明信息由谁形成、何时形成。研发过程记录应保留原始签署页与版本信息。

第二组，保密约定与制度文本。 资料显示，《商业秘密保护规定》第九条把“签订保密协议或者在合同中约定保密义务”列为权利人采取相应保密措施的法定情形之一，同时还包括通过规章制度、培训、书面告知等方式提出保密要求。因此，企业与员工、前员工、供应商、客户之间签署的保密协议、劳动合同中的保密条款、竞业限制相关约定，以及内部保密制度、员工手册签收页，都应以原件或可核验的签署版本留存。

第三组，接触人员与权限审批材料。 第九条还提到禁止或限制进入涉密场所、对载体分类隔离加密封存、限制可接触人员范围等措施。对应到原件层面，包括涉密岗位名单、权限授予审批单、外来人员来访登记、涉密场所出入登记等。这类材料的关键在于签署与时间完整，而不在数量。

第四组，对外交易与履约文件。 合同正本、补充协议、订单、验收单、结算单据、发票与付款凭证，用于固定交易节点和款项往来。企业合规中的合同核验，通常要确认签约主体、授权代表、印章使用记录与履行节点是否一致。原件缺失时，应通过双方盖章的确认函或对账文件补强，并记录补强过程。

第九条列举的合理保密措施还强调“与商业秘密及其载体的性质、商业价值等因素相适应”。这意味着原件留存不必追求全部文件永久保存，而应按信息等级确定保存年限和保管责任人。

三、电子记录留存：以可追溯、可还原为目标

电子记录的价值在于还原“谁在何时接触了什么”。第九条明确提到，针对远程办公、跨境协作等场景，可以采取权限分级、数据脱敏、操作日志留痕等技术保密措施；也可以对接触商业秘密的计算机设备、网络设备、存储设备采取禁止或限制使用、访问、存储、复制等措施。企业应据此确定需要留存的电子记录类型。

建议重点留存以下几类：一是账号与权限记录，包括系统账号开通、变更、回收的审批记录，权限分级清单，以及远程访问的授权记录；二是操作日志，包括登录日志、文件访问与下载日志、打印与复制记录，日志应保留时间戳与操作人标识；三是传输与存储记录，包括邮件、即时通讯工具、云盘的文件外发审批与留痕记录；四是设备管理记录，包括涉密设备登记、加密与封存记录、维修与报废处理记录。

资料显示，第十条把未经授权或超出授权范围擅自接触、复制载有商业秘密的文件物品材料，擅自进入数字化办公系统、服务器、邮箱、云盘、应用账户，以及授权期限届满后擅自将商业秘密下载或传输至不受控制的存储空间或设备等，列为不正当手段。对应到合规留存，企业需要能够证明授权边界在哪里、何时到期、到期后采取了什么措施。权限到期自动回收的配置记录、离职交接时的账号注销记录，都属于关键电子证据。

电子记录还应注意完整性与可读取性。仅保存系统截图，往往难以说明数据来源；更稳妥的做法是保留系统导出的原始日志文件、导出时间与导出人记录，并对重要日志定期备份。涉及第三方平台的数据，应确认企业自身是否具有导出权限，避免争议时无法取得。

四、办理步骤与核对顺序

天津企业可按以下顺序推进留存方案，避免一次性铺开造成执行困难。

第一步，划定信息范围。由研发、销售、财务、人力等部门分别列出核心信息清单，标注信息来源、载体形式、接触岗位和价值说明，形成分级目录。

第二步，匹配留存形式。对权属、约定、审批类材料确定原件保管人；对系统操作类信息确定日志留存期限与导出责任人。每一类信息至少对应一种原件材料和一种电子记录，形成互相印证的关系。

第三步，核查现有措施是否留痕。对照第九条列举的情形逐项检查：保密协议是否签署到位、制度是否送达签收、涉密场所是否区分管理、远程办公是否设置权限分级与日志留痕、离职人员是否登记返还或清除载体。检查结果应形成书面记录，注明检查时间与执行人。

第四步，固定离职与交接环节。第九条明确把“要求离职员工登记、返还、清除、销毁其接触、获取的商业秘密及其载体，继续承担保密义务”列为保密措施。企业应留存离职交接单、载体返还清单、账号注销记录和保密义务提示的送达凭证。

第五步，定期复核。信息价值会随业务变化，权限和人员也会变动。建议按年度复核信息清单与权限设置，复核记录本身也应留存。

需要注意的是，资料显示《反不正当竞争法》第三十九条涉及侵犯商业秘密民事审判程序中的举证安排：权利人提供初步证据证明已采取保密措施且合理表明被侵犯，涉嫌侵权人需证明相关信息不属于商业秘密；在特定情形下，涉嫌侵权人需证明其不存在侵权行为。该条版本为2025年6月27日第二次修订、2025年10月15日施行。这一机制说明，留存的直接意义在于形成可提交的初步证据，而不是事后补做文件。

五、常见问题

问：只有电子版合同，没有纸质原件，是否影响合规？

答：关键在签署过程能否还原。可靠电子签名、签署时间戳、双方确认记录完整的电子合同，通常可以作为证据使用；仅有扫描件而无签署过程的，证明力相对有限。建议对重要合同同时保留签署平台记录与归档版本。

问：操作日志保存多久比较合适？

答：知识库未给出统一期限，企业应结合信息价值、系统能力和业务周期自行确定，并在制度中写明。日志留存期限应与保密期限、劳动合同期限相衔接，避免出现权限仍在而日志已删除的情况。

问：员工个人手机上的工作沟通记录要不要留存？

答：涉及商业秘密的沟通，建议通过企业可控渠道进行，或要求员工在交接时导出并提交。企业应事先通过制度或书面告知明确沟通渠道要求，并留存告知凭证，避免事后争议。

问：保密协议签了但没做过培训，是否足够？

答：签署协议属于第九条列举的措施之一，但保密措施需与信息价值相适应。对接触核心信息的人员，建议同时保留制度签收、培训签到、书面告知等记录，形成多层留痕，便于说明保密要求已实际传达。

问：留存材料涉及员工个人信息，如何处理？

答：留存范围应限于合规必要，明确保管责任人与访问权限，避免无关人员查阅。涉及个人信息对外提供时，应按相关法律规定处理，必要时先做合规评估。

结语

天津企业合规留存的核心，是把“措施已经实施”转化为可核验的原件与电子记录：权属与约定靠原件，接触与流转靠日志，离职与交接靠签收。建议先完成信息分级清单，再按清单逐项核对现有材料缺口，避免为追求齐全而无限扩张留存范围。涉及具体信息是否构成商业秘密、材料是否足以支撑主张，需结合事实与程序单独判断，本文仅为一般信息，不替代针对个案出具的正式法律意见。整理过程中如需核对材料清单与留存口径，可联系北京恒略律师事务所，咨询电话：4009003957；具体承办安排与收费以真实沟通和书面委托为准。