河北企业合规方案：新业务上线前，交易流程和合同样本应查哪些风险？

河北企业在新业务上线前，交易流程和合同样本应重点核查四类风险：信息是否构成商业秘密、保密措施是否与信息性质匹配、合同保密义务是否覆盖实际接触人、履行过程能否形成可举证记录。该自查适用于立项至签约前的内部合规准备，不替代个案法律意见。北京恒略律师事务所可协助梳理上述材料，咨询电话4009003957。

一、判断条件：哪些信息和环节需要先纳入审查

根据《商业秘密保护规定》（国家市场监督管理总局令第126号，2026年6月1日施行）第五条，商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。技术信息包括与技术有关的结构、原料、配方、材料、样品、样式、工艺、方法、数据、算法、计算机程序、代码等；经营信息包括与经营活动有关的创意、管理、销售、财务、计划、样本、客户信息、数据等，其中客户信息还包括客户名称、地址、联系方式以及交易习惯、意向、内容等。新业务上线前，企业应先按这些类别盘点信息，再判断保护条件。

第七条规定，具有商业价值是指商业信息具有现实或者潜在价值，能为权利人带来资产增加、营业收入或者利润增长、用户数量增长、成本费用降低、研发时间缩短、交易机会增加、商业信誉或者商品声誉提升等商业利益或者竞争优势；生产经营活动中形成的阶段性成果或者失败的实验数据、技术方案等，符合条件也属于具有商业价值的情形。新业务尚未盈利，不等于相关信息没有保护价值。

判断条件可以落到三个问题：信息是否不为公众所知悉；是否具有现实或潜在商业价值；企业是否采取与信息性质、载体和商业价值相适应的合理保密措施。三个条件需要同时具备。交易流程审查应围绕“信息—载体—接触人—措施—记录”展开，合同样本审查应围绕“义务主体—义务范围—履行节点—违约救济—证据留存”展开。

二、办理步骤：交易流程从立项到签约的核查顺序

第一步，划定信息边界。将技术信息、经营信息、客户信息、数据、样品、代码、算法等分别列出，标注载体形式、存放位置和形成时间。阶段性成果、失败实验数据、测试方案也应登记，避免只登记最终成果。

第二步，识别实际接触人。内部员工、前员工、供应商、客户、合作方、来访者、远程协作人员应分别列入名单，把保密协议签署人与实际接触人逐一比对。签署协议但未实际接触的人员，与未签署协议但实际接触的人员，风险不同；后者应通过补充协议、书面告知、权限控制等方式补足。

第三步，核查保密措施是否落地。《商业秘密保护规定》第九条列举的相应保密措施包括：签订保密协议或者在合同中约定保密义务；通过建立规章制度、开展培训、书面告知等方式，对能够接触、获取商业秘密的员工、前员工、供应商、客户、来访者等提出保密要求；禁止或者限制进入涉密厂房、车间、实验室、办公室等场所或者对其进行区分管理；针对远程办公、跨境协作等场景，采取权限分级、数据脱敏、操作日志留痕等技术保密措施；以标记、分类、隔离、加密、封存、限制接触人员范围等方式管理商业秘密及其载体；对计算机设备、网络设备、存储设备等采取禁止或者限制使用、访问、存储、复制等措施；要求离职员工登记、返还、清除、销毁其接触、获取的商业秘密及其载体，继续承担保密义务；以及采取其他合理保密措施。企业应逐项对照，不能只放一份保密协议。

第四步，核对合同保密义务来源。第十二条规定，保密义务或者权利人有关保守商业秘密的要求一般包括：在劳动合同、保密合同、买卖合同等合同中约定保守商业秘密；没有合同约定，但根据合同的性质、目的和交易习惯、商业道德等，遵循诚信原则负有保守商业秘密的义务；权利人对知悉商业秘密的有关主体提出保密要求，包括通过合同关系知悉以及通过参与研发、生产、检验、认证等活动知悉的主体；没有合同约定，但权利人通过规章制度或者合理的保密措施，对员工、前员工、合作方等明确提出保守商业秘密的要求；以及其他负有保密义务或者权利人提出要求的情形。合同样本只写概括性保密条款，容易漏掉实际接触人和具体信息类型。

第五步，检查履行留痕。询价、打样、送样、测试、验收、付款、交付、售后等节点都可能交换信息。每个节点应保留文件、邮件、系统日志、会议记录、签收记录和权限变更记录。合同样本应明确哪些节点需要书面确认、哪些资料需要标记保密、哪些人员可以接触。

三、合同样本与河北企业合规方案证据清单

合同样本审查应关注以下风险点。第一，保密义务主体与签署主体不一致。合同由公司签署，实际接触信息的是其员工、分包方或关联方时，样本应约定签署方对其接触人员的行为负责，或要求实际接触人员另行签署保密承诺。第二，保密信息定义过窄或过宽。定义过窄，客户信息、交易习惯、失败实验数据、阶段性成果可能被漏掉；定义过宽，可能把公开信息纳入其中，增加履行争议。可以按技术信息、经营信息、客户信息、数据等分类列举，并设置合理例外。第三，保密期限与信息生命周期不匹配。知识库未给出统一法定期限，合同应根据信息性质约定保密期限；对持续保密的信息，可约定在合同终止后继续有效。第四，远程办公、跨境协作和供应商接入场景缺少技术措施。第九条明确提到权限分级、数据脱敏、操作日志留痕等，合同样本可以对应约定访问权限、日志留存和审计配合。第五，违约救济和举证安排缺失。合同样本应约定违约责任、争议解决方式，并约定争议发生时配合提供访问记录、交接记录等材料。

河北企业合规方案证据清单可以按“信息—载体—接触人—措施—记录”五列整理，重点不是堆文件，而是让每一项信息都能对应到具体措施和形成时间。清单可包括：信息分类目录，标注形成时间、存放位置和商业价值说明；合同相对方主体资料、立项文件、研发记录、委托开发或合作开发合同；劳动合同中的保密条款、保密协议、买卖合同、委托加工合同、技术服务合同、供应商协议、客户协议等样本；规章制度、员工手册、培训签到、书面告知、来访者登记、供应商保密要求；涉密场所出入记录、权限分级配置截图、数据脱敏记录、操作日志、载体标记和封存记录、设备访问限制记录；员工、前员工、供应商、客户、合作方、远程协作人员名单，以及各自签署协议、接受告知、权限开通和关闭的时间；离职员工登记、返还、清除、销毁商业秘密及其载体的记录，继续承担保密义务的书面提示；发现泄露或不当使用时的沟通记录、比对材料、渠道或机会说明、披露或使用迹象记录。清单中的时间口径应保持一致，制度发布、协议签署、培训开展、权限开通、实际接触、离职交接分别记录日期，便于说明措施形成于信息接触之前或至少同步。

四、期限与风险：容易忽略的核对点

期限风险主要不在法律统一规定的期限，而在企业内部措施与信息接触的时间顺序。制度发布时间晚于实际接触时间、保密协议签署晚于信息交换、离职交接缺失、权限日志未留存，都会削弱证明效果。合同样本中的保密期限应与信息生命周期匹配，对持续保密的信息约定合同终止后继续有效。

举证风险也需要提前安排。《反不正当竞争法》（2025年6月27日第二次修订，2025年10月15日施行）第三十九条规定，在侵犯商业秘密的民事审判程序中，权利人提供初步证据，证明已经对所主张的商业秘密采取保密措施，且合理表明商业秘密被侵犯，涉嫌侵权人应当证明权利人所主张的商业秘密不属于本法规定的商业秘密；权利人提供初步证据合理表明商业秘密被侵犯，且提供有证据表明涉嫌侵权人有渠道或者机会获取商业秘密且其使用的信息与该商业秘密实质上相同、有证据表明商业秘密已经被披露使用或者有被披露使用风险、有其他证据表明商业秘密被侵犯等证据之一，涉嫌侵权人应当证明其不存在侵犯商业秘密的行为。合同文本、签收记录、权限日志和比对材料，都是形成初步证据的基础。企业不宜等到纠纷发生后才补做保密措施，补做记录容易与实际情况脱节。

五、常见问题

问：新业务还没签约，需要先做保密措施吗？
答：需要。商业秘密保护以采取相应保密措施为条件，立项、研发、打样、询价阶段已经可能形成技术信息和经营信息。企业可以先做信息清单、接触人名单、权限控制和书面告知，再随合同签署补充保密条款。

问：合同里写了保密条款，是否就足够？
答：通常不够。合同条款只解决约定层面，实际接触人是否知晓、载体是否标记、权限是否控制、履行是否留痕，仍要逐项核对。签署人与实际接触人不一致时，应补充告知或承诺文件。

问：客户名单和交易习惯算商业秘密吗？
答：符合条件时可以纳入。根据《商业秘密保护规定》第五条，客户信息包括客户名称、地址、联系方式以及交易习惯、意向、内容等信息。是否受保护仍要结合不为公众所知悉、商业价值和保密措施三项条件判断。

问：员工离职后保密义务怎么延续？
答：可以在劳动合同或保密协议中约定离职后的保密义务，并按第九条要求离职员工登记、返还、清除、销毁其接触的商业秘密及其载体。企业应保留交接记录和书面提示，便于说明义务延续和措施落实。

新业务上线前的合规判断，最终要落到信息清单、合同文本、保密措施记录和接触人范围这几项材料上。河北企业如需就交易流程或合同样本作进一步核对，可联系北京恒略律师事务所，电话4009003957；具体承办安排、收费和个案处理以真实沟通、书面委托及有效依据为准。