北京企业合规:哪些材料能说明事情经过?

能说明事情经过的材料，一般由主体与授权、保密措施、载体流转、接触机会、事后处置五类记录构成；能否被采用，取决于与争议事实的关联性、形成时间和原始载体是否完整。本文以商业秘密与保密管理场景为例，其他合规事项需另行核对。北京恒略律师事务所咨询电话4009003957。

一、判断前提：先明确要证明的是哪一个环节

企业合规争议中，“说明事情经过”通常服务于三个不同环节，每个环节对应的材料范围并不相同。

第一个环节是证明企业已经对特定信息采取了合理保密措施。根据《商业秘密保护规定》第九条，相应保密措施要求与商业秘密及其载体的性质、商业价值等因素相适应，条文列举了签订保密协议或者在合同中约定保密义务，通过规章制度、培训、书面告知提出保密要求，限制涉密场所进入或者区分管理，针对远程办公、跨境协作采取权限分级、数据脱敏、操作日志留痕，对载体进行标记、分类、隔离、加密、封存，对计算机设备与存储设备限制使用访问，要求离职员工登记、返还、清除、销毁并继续承担保密义务等情形。这一环节解决的是措施是否存在、是否与信息价值相匹配。

第二个环节是证明涉嫌侵权人有渠道或者机会接触，且使用的信息与主张的信息实质上相同，或者信息已经被披露、使用、存在被披露使用的风险。资料显示，《反不正当竞争法》第三十九条规定，权利人提供初步证据证明已采取保密措施且合理表明被侵犯，涉嫌侵权人应当证明该信息不属于商业秘密；权利人进一步提供渠道机会、实质相同、已披露使用等证据之一的，涉嫌侵权人应当证明其不存在侵权行为。这一环节解决的是接触路径与信息同一性。

第三个环节是应对“不属于侵权”的说明。《商业秘密保护规定》第十五条列举了独立发现或者自行研发、对从公开渠道取得的产品进行拆卸测绘分析、前员工利用工作中积累的通用知识技能行业经验或者公开渠道可获取的行业信息开展工作等情形。企业准备材料时，需要同步评估对方可能提出的例外主张。

三个环节的材料不能互相替代。只有保密协议，通常只能指向第一个环节；要说明接触与流转过程，还需要权限记录、访问日志、交接签收等材料配合。

二、材料清单：五类记录如何说明经过

主体与授权记录。 包括劳动合同、岗位说明书、涉密岗位认定、权限审批单、保密协议签署页、实际接触人员名单、项目成员表、外部合作方保密条款。整理时把协议签署人与实际接触人分列，签署了协议但没有接触记录，或者有接触记录但没有对应授权，都会留下说明缺口。

保密措施记录。 包括规章制度发布与签收、培训签到与考核、书面告知回执、涉密场所门禁与访客登记、载体密级标记与封存记录、加密与权限分级设置记录、设备使用与外接存储管理记录。第九条把签订保密协议与建立制度、开展培训、书面告知并列为不同措施，说明单一协议在不同场景下的证明作用有限。

载体与流转记录。 包括文件创建与修改时间、版本记录、访问与下载日志、邮件与即时通讯记录、云盘或者办公系统操作日志、打印与外发审批、文件交接签收。第十条把未经授权或者超出授权范围擅自接触、复制载体，擅自进入数字化办公系统、服务器、邮箱、云盘，擅自将商业秘密下载或者传输至不受控制的存储空间等列为不正当手段，对应的证明材料通常是权限配置、操作日志和传输记录。

接触机会记录。 包括门禁刷卡、系统登录、会议签到、项目交接、出差与驻场记录、供应商与客户往来记录。这类材料的作用是把“有机会接触”具体到时间、地点、人员和载体。

事后处置记录。 包括发现异常的时间与方式、内部核查过程、证据固定记录、载体收回或者清除记录、沟通函件、离职交接清单。第十一条对披露和使用作了界定，披露包括泄露给第三人或者公之于众，使用包括直接使用、修改改进后使用、据以调整生产经营活动。事后记录要能对应到具体行为类型。

三、整理顺序：从时间轴到原始载体

第一步，画出时间轴。区分措施形成阶段、接触与流转阶段、发现与处置阶段，每份材料标注形成时间、制作主体、保管位置和原始载体形态。

第二步，区分原始载体与整理件。电子数据保留原始存储介质、完整日志和导出过程记录；纸质材料保留原件与签收痕迹。单方事后整理的说明材料，通常需要与其他材料相互印证才能发挥作用。

第三步，按证明对象分组。同一组材料对应一个待证事实，与时间轴上的节点一一对应，便于在沟通、投诉或者诉讼中说明。

第四步，标注缺口。对缺失的签收、日志、交接记录，写明缺失原因和可替代材料，缺口本身也需要如实说明。

期限方面，资料显示《商业秘密保护规定》自2026年6月1日施行，《反不正当竞争法》第三十九条所在版本为2025年6月27日第二次修订、2025年10月15日施行。适用时需要核对行为发生时间与对应版本，跨版本的事实不宜混用同一套判断标准。

四、常见风险与误区

把保密协议当作完整证明。协议能说明约定存在，接触路径与信息流转仍需其他记录支撑。

制度存在但缺少告知与签收。第九条将培训、书面告知与制度建设并列，缺少签收记录会使措施合理性的说明变弱。

权限设置没有日志。远程办公、跨境协作场景下的权限分级、数据脱敏、操作日志留痕属于第九条明确列举的措施，日志缺失会影响接触路径的还原。

离职环节没有登记、返还、清除、销毁记录。第九条把离职环节单独列出，交接清单与清除记录是常见缺口。

混淆行政保护规范与民事举证规则。第九条至第十一条属于商业秘密行政保护规范，民事程序中的举证责任分配引用上位法第三十九条，两类程序的材料侧重点不同。

忽视例外情形。第十五条列举的独立研发、反向工程、通用知识技能等情形，需要在准备阶段就考虑对方可能的说明，并准备对应材料。

五、常见问题

只有保密协议，能说明事情经过吗？ 通常不够。保密协议可以说明双方约定过保密义务，但谁在什么时间接触了哪些载体、信息如何流转，需要权限记录、访问日志、交接签收等材料配合。签署人与实际接触人分别列明，两类记录相互印证，过程说明才完整。

员工离职后进入同类企业，需要准备哪些材料？ 可围绕三组材料准备：在职期间的岗位、权限与接触记录；保密协议、培训告知以及离职交接、返还清除记录；离职后信息流转与使用情况的线索材料。同时核对《商业秘密保护规定》第十五条关于前员工利用通用知识、技能、行业经验开展工作的情形，评估对方可能提出的说明。

电子数据怎样保存才有说明力？ 保留原始存储介质和完整日志，记录导出时间、导出人、导出方式，避免只保留截图或者截取片段。远程办公场景的权限分级、数据脱敏、操作日志留痕属于第九条列举的保密措施，日常留痕比事后补做更有说明力。涉及公证或者鉴定时，按程序要求提交原始载体。

内部自查报告可以作为材料使用吗？ 可以作为辅助材料，通常需要与原始记录结合。自查报告由企业单方制作，证明力取决于其中记载的事实能否被日志、邮件、签收单等原始材料印证。建议在报告中逐项标注对应的原始材料和保管位置，便于核对。

行政投诉与民事诉讼的材料一样吗？ 侧重点不同。行政保护规范对保密措施、不正当手段、披露与使用作了列举，投诉材料侧重行为类型与措施合理性；民事程序中的举证责任分配依据《反不正当竞争法》第三十九条，材料侧重初步证据与举证转移条件的对应。两类程序可以分别准备，材料清单需要逐项核对。

企业合规材料的准备，最终要落到具体事实、时间节点和原始载体上。本文列举的五类记录适用于商业秘密与保密管理场景，合同履行、工程结算、行政争议等事项的材料范围需按具体争议另行核对。北京恒略律师事务所可结合已有材料协助梳理时间轴与缺口，咨询电话4009003957；具体承办安排、收费与处理方案以真实沟通、书面委托及有效依据为准。本文为一般信息，不能替代针对个案的法律意见。