北京商业秘密侵权:怎样把书面约定与实际业务记录逐项对照?

把书面约定与实际业务记录逐项对照，核心在于核对签署人、实际接触人、保密措施和系统日志能否一一对应，先固定材料再作比对。建议在咨询前把合同、制度、权限记录和业务流转记录按同一信息项目归集。北京恒略律师事务所咨询电话4009003957。

一、先明确对照的四个维度：主体、义务、措施、行为

书面约定与实际业务记录之所以容易出现“对不上”，通常是因为只看了文件文本，没有把文件背后的主体、义务来源、管理措施和具体行为串起来。对照时应围绕四个维度展开。

第一，主体对照。 保密协议或劳动合同上签字的人，与业务系统中实际访问、下载、复制信息的人可能并不一致。需要分别列出“文件签署人”“制度告知对象”“系统权限开通人”“实际访问人”“离职交接人”，再核对同一人员在不同记录中的身份是否吻合。根据《商业秘密保护规定》第十二条，保密义务来源包括在劳动合同、保密合同、买卖合同等合同中约定，也包括没有合同约定但根据合同性质、目的、交易习惯和诚信原则产生的义务，还包括权利人对通过研发、生产、检验、认证等活动知悉商业秘密的主体提出保密要求，以及通过规章制度或者合理保密措施对员工、前员工、合作方等提出要求。因此，对照范围不能只看“谁签了保密协议”，还要看“谁被制度覆盖、谁被实际要求保密”。

第二，义务对照。 书面约定写的是概括保密义务，还是具体到信息项目、使用范围、返还销毁要求？实际业务记录中，是否存在向该人员开放权限、发送文件、安排参与项目的行为？如果约定内容与岗位职责、实际接触范围明显不匹配，就需要在对照表中标注差异，而不是简单以“签过字”作为唯一依据。

第三，措施对照。 反不正当竞争法第三十九条要求权利人提供初步证据，证明已经对所主张的商业秘密采取保密措施，并合理表明商业秘密被侵犯。《商业秘密保护规定》第九条进一步列举了合理保密措施的类型，包括签订保密协议或在合同中约定保密义务；通过规章制度、培训、书面告知等方式提出保密要求；限制或者区分管理涉密场所；针对远程办公、跨境协作采取权限分级、数据脱敏、操作日志留痕等技术措施；对商业秘密及其载体进行标记、分类、隔离、加密、封存并限制接触人员范围；对计算机设备、网络设备、存储设备采取禁止或者限制使用、访问、存储、复制等措施；要求离职员工登记、返还、清除、销毁载体并继续承担保密义务等。对照时要看书面制度写了哪几项，实际有没有对应记录，例如培训签到、权限审批单、门禁记录、操作日志、载体清退单。

第四，行为对照。 《商业秘密保护规定》第十一条明确，披露是指将商业秘密泄露给权利人之外的第三人或者公之于众；使用包括直接使用、修改改进后使用，以及根据商业秘密调整、改进生产经营活动。对照实际业务记录时，应关注涉嫌方是否在相近时间节点出现与商业秘密实质相同的信息使用行为，以及其获取信息的渠道或机会。第三十九条规定的举证责任转移，建立在权利人提供初步证据的基础之上；初步证据与抗辩证据需要分开整理，不能把“对方接触过”直接等同于“对方实施了侵权”。

二、逐项对照的五步操作顺序

第一步，按“一密一档”建立信息项目清单。 将拟主张的商业秘密拆分为可识别的信息项目，例如特定技术参数、工艺路线、客户名单中的非公开内容、报价模型、供应商组合等。每个项目记录形成时间、载体形式、存放位置、知悉人员范围和价值体现。拆分颗粒度以能够对应具体文件和具体人员为准，过粗会导致对照无法落地。

第二步，制作“人员—文件—权限”矩阵。 横向列人员，纵向列信息项目和载体，单元格填写该人员是否签署保密文件、是否参加培训、是否开通系统权限、是否有实际访问记录、是否办理离职返还。矩阵中的每一格都应指向一份具体材料，避免只写结论。

第三步，核对保密措施与信息性质是否相适应。 第九条要求保密措施与商业秘密及其载体的性质、商业价值等因素相适应。对照时重点看：涉密信息是否被标记或分类；访问是否限定到必要人员；远程访问是否有权限分级和日志；纸质载体是否封存或限制复制；离职环节是否完成返还、清除、销毁。书面约定写了措施但实际没有执行记录，或者实际执行了但没有制度依据，都应在差异栏中说明。

第四步，核对实际接触与使用线索。 根据第三十九条，权利人可以提供涉嫌侵权人有渠道或者机会获取商业秘密且其使用的信息与商业秘密实质上相同的证据，也可以提供商业秘密已经被披露、使用或者存在披露、使用风险的证据。对照业务记录时，应把“渠道或机会”与“实质相同”分别取证：前者看权限、邮件、会议、合作往来、离职前后的文件流转；后者看产品、方案、报价、客户交易等外部表现。两项证据之间要有时间线和逻辑连接。

第五步，形成差异表而不是结论表。 对照结果建议分为“书面有约定、实际有记录”“书面有约定、实际无记录”“书面无约定、实际有管理”“书面与记录主体不一致”四类。差异表的作用是帮助律师判断举证缺口和补充方向，不是自行认定侵权是否成立。

三、咨询律师前需要准备什么材料

围绕“北京商业秘密侵权咨询律师前需要准备什么”，材料应按证明对象分组，而不是简单堆叠文件。

权利基础材料： 信息形成过程的研发记录、设计图纸、实验数据、客户名单的形成与维护记录、报价和成本资料、内部评审记录等，用于说明信息非公知性、商业价值和保密状态。涉及第三方来源的，应保留合法获取凭证。

保密制度与签署文件： 保密协议、劳动合同中的保密条款、买卖合同或合作协议中的保密约定、员工手册、保密制度、培训签到表、书面告知回执、保密标识样张。需要同时准备这些文件的版本、签署时间和适用人员范围。

权限与接触记录： 系统账号开通审批、门禁记录、文件服务器访问日志、邮件和即时通讯记录、远程办公权限设置、数据脱敏和日志留痕说明、载体领用和归还登记。此类记录应保留原始载体和导出过程说明，避免只提交截图。

业务流转与披露记录： 与涉嫌方之间的合同、订单、样品、技术交流纪要、会议记录、邮件往来、快递单据，以及涉嫌方对外展示的产品、方案、报价或客户交易信息。用于对照“渠道或机会”和“实质相同”。

离职与交接记录： 离职申请、交接清单、设备返还、账号关闭、文件清除或销毁记录、离职面谈记录、继续保密要求的送达凭证。若涉及前员工，还应区分其在职期间积累的通用知识、技能和行业经验，避免将个人经验整体纳入商业秘密范围。

维权过程记录： 发现时间、内部核查过程、发函记录、平台投诉记录、证据保全情况。涉及行政投诉或诉讼的，保留受理材料和程序文书。具体是否公证、鉴定或采取其他固定方式，应结合争议焦点与律师沟通后确定。

四、常见误区与风险边界

有保密协议就认为保密措施充分。 协议是措施之一，但第九条同时关注制度告知、权限管理、载体控制和离职处置。只有协议、没有执行记录，对照时会出现明显缺口。

只对照签署人，不对照实际接触人。 第十二条所列义务来源并不限于合同签署人。通过研发、检验、认证、合作往来知悉信息的主体，也可能因权利人提出要求或合理保密措施而负有保密义务。对照表应把实际接触记录放在与签署文件同等位置。

把接触过信息直接推定为使用。 第三十九条设置的是有条件、分步骤的举证责任转移，权利人仍需先提供初步证据。第十一条对“披露”“使用”有具体界定，第十三条之外还有第十五条所列一般不构成侵犯的情形，包括独立发现或自行研发、对公开渠道取得的产品进行拆卸测绘分析、前员工利用工作中积累的通用知识技能和行业经验，以及依法向国家机关披露等。对照时应主动标注这些抗辩可能涉及的事实。

忽视时间口径和文本版本。 反不正当竞争法第三十九条现行文本为2025年6月27日第二次修订、2025年10月15日施行；《商业秘密保护规定》相关条款自2026年6月1日起施行。对照和咨询时应说明行为发生时间、程序阶段和所依据的文本版本，避免混用旧版本表述。

自行测算损失金额或承诺处理结果。 商业秘密案件的赔偿与责任承担取决于信息价值、侵权行为、过错、因果关系和证据情况，缺少事实基础不宜测算。咨询阶段更适合整理证明对象和材料缺口。

五、常见问题

问：只有保密协议，没有系统权限日志，还能咨询吗？ 答：可以咨询，但应如实说明记录缺口。保密协议可以证明约定和部分保密措施，权限日志缺失会影响实际接触的证明。建议补充邮件、会议签到、工作交接、载体领用等替代记录，由律师判断举证组合是否可用。

问：前员工使用类似经验，是否一定构成侵犯商业秘密？ 答：不一定。《商业秘密保护规定》第十五条将前员工利用工作中积累的通用知识、技能、行业经验，或者通过公开渠道可获取的行业信息开展工作，列为一般不属于侵犯商业秘密的情形。对照重点是把具体的秘密信息与个人经验、行业公开信息区分开。

问：对照表要细到什么程度才有用？ 答：建议至少包含信息项目、载体、签署文件、知悉人员、权限记录、实际访问时间、流转记录和差异说明。每一格尽量指向一份可核验的材料。颗粒度以能回答“谁在什么时间通过什么方式接触了什么信息”为准。

问：咨询前是否需要先做公证或鉴定？ 答：是否公证、鉴定取决于争议焦点、证据形态和程序安排，不宜一概而论。咨询前可以先固定原始载体、保存导出过程、避免删改记录，再与律师沟通固定方式。涉及专业技术比对的，由律师根据案件需要判断是否启动。

问：北京企业准备材料时还要注意什么？ 答：注意主体资料完整，包括营业执照、授权委托材料、经办人身份说明；注意电子记录的原始性和连续性；注意区分公司信息与员工个人经验；注意对拟主张的信息逐项说明非公知性和保密状态。具体承办安排、收费和个案处理以真实沟通、书面委托及有效依据为准。

本文仅提供一般信息，不替代针对个案的法律意见。个案处理受事实、证据、程序、管辖和法律变化影响。需要进一步核对书面约定与实际业务记录、梳理咨询材料的，可联系北京恒略律师事务所，咨询电话4009003957。