天津企业合规方案:新业务上线前,交易流程和合同样本应查哪些风险?

新业务上线前，交易流程和合同样本应重点核查三类风险：新业务涉及的信息是否构成商业秘密、交易各环节是否向员工及合作方暴露了这些信息、合同样本能否把保密义务落到实际接触人。核查范围以新业务涉及客户信息、数据、技术方案等商业信息为前提；结论需结合具体业务流程和合同文本核对。北京恒略律师事务所可提供企业合规方案律师咨询，电话4009003957，建议先梳理业务流程与合同样本后再沟通。

一、先判断新业务是否触及商业秘密边界

天津企业设计新业务合规方案时，第一步是把“业务信息”与“商业秘密”分开。根据《商业秘密保护规定》第五条，商业秘密须同时满足三个条件：不为公众所知悉、具有商业价值、权利人采取相应保密措施。三个条件缺一不可。新业务中的技术方案、样品、工艺、数据、算法、计算机程序、代码等，可能归入技术信息；创意、管理、销售、财务、计划、样本、客户信息、数据等，可能归入经营信息。客户信息还包括客户名称（姓名）、地址、联系方式以及交易习惯、意向、内容等信息。

核查时可按以下清单逐项确认：

1. 新业务形成哪些信息载体：图纸、配方、代码、数据表、报价单、客户名单、样品、工艺文件、验收记录等。
2. 这些信息是否已公开或容易从公开渠道获得，公开部分应排除出保密范围。
3. 信息是否具有现实或潜在的商业价值，包括节省成本、提高效率、形成交易机会等。
4. 企业是否已经采取与信息性质、商业价值相适应的合理保密措施。

需要留意的是，仅在新业务合同里写一句“双方应保守商业秘密”，并不等于完成保密措施配置。第九条列举的相应保密措施包括签订保密协议或在合同中约定保密义务，通过规章制度、培训、书面告知提出保密要求，对场所分区管理，对远程办公和跨境协作采取权限分级、数据脱敏、操作日志留痕，对载体标记、分类、隔离、加密、封存，对设备限制使用、访问、存储、复制，以及要求离职员工登记、返还、清除、销毁载体并继续承担保密义务等。企业应把这些措施对应到新业务的具体环节，而不是停留在制度文本。

二、交易流程应查哪些信息暴露点

交易流程核查的目标，是找出“谁在什么环节、通过什么方式、接触哪些信息”。新业务从洽谈、样品交付、报价投标、试产检测、验收到售后，每个节点都可能产生信息暴露。企业可按主体和环节两条线排查。

主体方面，应覆盖员工、前员工、供应商、客户、来访者、合作方，以及通过参与研发、生产、检验、认证等活动知悉信息的主体。第十二条明确，保密义务或权利人提出的保密要求，可以来自劳动合同、保密合同、买卖合同等合同约定；也可以来自合同性质、目的、交易习惯和诚信原则；还可以来自权利人对通过合同关系、研发生产检验认证等活动知悉信息的主体提出的保密要求，以及通过规章制度或合理保密措施对员工、前员工、合作方等提出的要求。核查时要把“签了保密协议的人”与“实际能接触信息的人”对照，避免出现签署人不在业务现场、实际接触人没有保密约束的情况。

环节方面，建议逐项核对：

• 洽谈与投标：谁负责介绍技术方案、报价构成、客户需求，是否留下书面或电子记录。
• 样品与检测：样品是否标记、编号、隔离，检测机构是否被告知保密要求。
• 试产与验收：工艺参数、配方、代码、数据由哪些岗位接触，是否设置权限分级和操作日志。
• 远程协作与跨境协作：是否采取权限分级、数据脱敏、日志留痕等措施，账号是否共用。
• 合作方入场：供应商、外包方、顾问能否进入涉密场所，是否签署保密协议并接受培训。
• 人员离职：是否登记、返还、清除、销毁其接触的载体，是否书面重申继续保密义务。

第十四条还提示两类风险：经营者以外的自然人、法人和非法人组织实施相关违法行为，可能被视为侵犯商业秘密；第三人明知或应知员工、前员工、合作方等实施相关违法行为，仍获取、披露、使用或允许他人使用商业秘密的，也可能被视为侵犯商业秘密。判断第三人是否明知或应知，需综合考虑信息的保密程度、获取渠道与方式的合理性、交易价格、第三人与权利人的关系、行业惯例等因素。因此，交易流程中保留保密告知、权限记录、载体交接和异常访问痕迹，既是管理动作，也是后续核对事实的基础材料。

三、合同样本应重点核对哪些条款

合同样本核查应围绕“信息范围、义务主体、使用限制、载体管理、违约救济”展开。结合第十二条关于保密义务来源的规定，企业可从以下条款逐项检查：

1. 保密信息定义：是否列明新业务涉及的技术信息、经营信息、客户信息、数据、样品、报价等，是否把已公开信息、合法取得信息排除在外。
2. 义务主体：除签约相对方外，是否要求其员工、分包方、关联人员、实际接触人承担同等保密义务，是否要求合作方对其人员行为负责。
3. 使用目的限制：是否明确信息只能用于约定合作目的，不得披露、使用或允许他人使用。
4. 保密期限：合作期内及合作终止后的一段期间如何约定，终止后哪些义务继续存续。
5. 载体管理：文件、样品、数据、账号、设备如何标记、交接、返还、删除、销毁，是否要求提供完成记录。
6. 披露例外：因法律、监管要求必须披露时，是否设置事前通知、范围控制和协助补救义务。
7. 分包与转委托：是否要求分包方签署同等保密承诺，是否需经事先书面同意。
8. 培训与告知：是否约定合作方对其人员开展保密培训、书面告知并保留记录。
9. 违约与举证配合：是否约定停止使用、返还销毁、配合调查、保存记录等救济措施；不测算缺少事实依据的违约金金额。
10. 成果归属与后续使用：新业务产生的技术成果、数据成果、客户资源归属是否清晰，避免保密条款与知识产权条款相互脱节。

合同样本还要与交易流程对应。比如合同约定“未经许可不得复制”，流程中却允许合作方使用个人设备登录系统；合同约定“离职后返还载体”，人事流程却没有交接清单。这类条款与流程脱节的地方，应优先修正。第十一条对“披露”和“使用”作了界定：披露包括将商业秘密泄露给权利人之外的第三人，或者公之于众；使用包括直接使用，对商业秘密进行修改、改进后使用，以及根据商业秘密调整、改进有关生产经营活动。合同条款应覆盖这些行为形态，避免只写“不得泄露”而遗漏改进后使用、允许他人使用等情形。

四、材料清单与核对顺序

企业准备内部核查或咨询时，可按“先业务、后文本、再证据”的顺序整理材料：

• 业务材料：新业务说明、交易流程图、客户与供应商清单、合作方名单、数据流向图。
• 合同材料：现有合同样本、保密协议模板、分包或顾问协议、过往补充协议。
• 制度材料：保密制度、场所分区图、权限清单、账号与设备清单、培训签到与告知记录。
• 人员材料：接触信息岗位清单、保密协议签署台账、离职交接表、载体返还销毁记录。
• 证据材料：邮件、系统日志、样品交接单、验收记录、异常访问或披露记录。

期限与版本方面，本文所依据的《商业秘密保护规定》资料标注为国家市场监督管理总局令第126号，自2026年6月1日起施行；适用时应核对届时有效版本及具体条款。企业合规方案属于一般信息，个案处理受事实、证据、程序、管辖和法律变化影响，不能替代针对具体交易的正式法律意见。

五、常见问题

问：新业务还没有客户，需要先做合规吗？ 答：只要新业务形成不为公众所知悉、具有商业价值的信息，并准备对外合作或让员工接触，就应同步设计保密措施。未发生泄露不代表措施充分，重点在于接触范围、权限控制和记录留存。

问：合同里写了保密条款就够了吗？ 答：条款是基础，仍需制度、权限、培训、载体管理和离职交接等配套措施。发生争议时，企业通常需要说明信息范围、已采取的保密措施以及对方接触信息的事实，单一条款难以覆盖全部环节。

问：合作方员工泄露信息，能否只找合作方？ 答：合同可以约定合作方对其人员延伸保密义务，并要求合作方承担相应责任。第三人明知或应知他人违法获取商业秘密仍获取、披露、使用的，也可能被视为侵犯商业秘密，需结合获取渠道、交易价格、双方关系和行业惯例判断。

问：天津企业请律师看合同样本，需要准备什么？ 答：建议准备新业务流程图、合同样本、保密制度、接触信息人员与权限清单、合作方名单、已签署保密协议和培训记录。律师可据此核对合同条款与交易流程是否匹配，并提示需要补充的材料。

新业务上线前的合规核查，最终要回到三件事：信息范围是否清楚、接触主体是否受约束、保密措施是否有记录。企业可先按上述清单整理业务流程、合同样本、权限与培训记录、离职交接材料，再就尚未确认的事实和文本条款进行沟通。北京恒略律师事务所提供企业合规方案律师咨询，电话4009003957；具体承办安排、收费和个案处理以真实沟通、书面委托及有效依据为准。