北京企业合规方案:整理材料时容易漏掉哪些信息?

北京企业整理合规材料时，最容易漏掉的是“保密措施曾经怎么落实”的过程信息：保密协议签了却没有接触权限记录，员工培训做了却没有签到和教材留档，远程协作开了权限却没有操作日志留存。这些材料平时不起眼，一旦发生争议，往往决定企业能否证明自己对相关信息采取了相应保密措施。北京恒略律师事务所提示，整理材料前先梳理业务环节和人员接触链条，再按“信息—载体—人员—措施—记录”的顺序查找缺口；需要就材料范围做初步沟通，可拨打咨询电话 4009003957，具体承办与收费以真实沟通和书面委托为准。

一、先判断：哪些信息属于需要专门整理的材料

企业整理合规材料时，第一步是确定范围。范围定得过大，材料分散在各部门难以收齐；范围定得过小，真正有价值的信息又被漏在业务一线。根据《商业秘密保护规定》第五条，商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。技术信息包括与技术有关的结构、原料、配方、材料、样品、样式、工艺、方法、数据、算法、计算机程序、代码等；经营信息包括与经营活动有关的创意、管理、销售、财务、计划、样本、客户信息、数据等。其中客户信息包括客户名称（姓名）、地址、联系方式以及交易习惯、意向、内容等信息。

这个定义给出了三条判断线索：信息是否具有商业价值，是否处于不公开状态，企业是否采取了相应保密措施。整理材料时，前两项通常由业务部门说得清，第三项最容易断档。企业往往能拿出保密协议模板，却拿不出这份协议对应哪些信息、由谁签署、签署人是否真的接触过这些信息。

范围判断还要与“不为公众所知悉”的认定规则衔接。《商业秘密保护规定》第六条规定，不为公众所知悉是指在涉嫌侵犯商业秘密的行为发生时，有关商业信息不为其所属领域的相关人员普遍知悉和容易获得；同时列举了一般常识或行业惯例、仅涉及产品尺寸结构材料部件的简单组合且通过观察上市产品即可直接获得、已在公开出版物或其他媒体公开披露、已通过公开报告会展览等方式公开、所属领域相关人员可从其他公开渠道获得等属于公众知悉的情形。该条还明确，将为公众所知悉的有关商业信息进行整理、改进、加工后形成新信息，符合第一款规定的，属于不为公众所知悉的情形。企业在整理材料时，需要把“哪些内容已公开、哪些是公开信息基础上形成的加工成果”分别标注，避免把公开资料与自研成果混在同一份清单里。

北京企业还需注意业务场景的差异。研发型企业重点在技术资料、代码、算法、样品和实验数据；销售型企业重点在客户名单、报价体系、渠道政策；工程和项目型企业重点在投标文件、成本测算、结算依据和分包管理资料。范围不同，后续需要收集的载体和记录也不同。

二、办理步骤：按接触链条逐环节整理

明确范围之后，建议按“信息—载体—人员—措施—记录”的顺序推进，每一步都落到可核对的材料上。

第一步，建立信息清单。把拟主张保护的信息逐项列出，注明所属类别、形成时间、存放位置和负责人。清单宜细到可识别，例如某产品配方、某客户的价格政策、某项目的成本测算表，不宜只写“技术资料”“客户资料”。

第二步，对应到载体。同一信息可能同时存在于纸质文件、电子文档、邮件、即时通讯记录、服务器和样品中。整理时要注明每种载体的保存位置和访问方式，避免只交出一份汇总文档，却说不清原始载体在哪。

第三步，梳理人员接触链。区分保密协议签署人与实际接触人，这是实务中常见的遗漏点。协议签在入职环节，接触发生在项目执行环节，两者名单可能不一致。需要整理的人员包括在职员工、前员工、供应商、客户、来访者以及其他能够接触、获取信息的主体。

第四步，归集保密措施证据。《商业秘密保护规定》第九条列举了属于相应保密措施的情形，包括签订保密协议或在合同中约定保密义务；通过建立规章制度、开展培训、书面告知等方式提出保密要求；禁止或限制进入涉密场所或进行区分管理；针对远程办公、跨境协作等场景采取权限分级、数据脱敏、操作日志留痕等技术措施；以标记、分类、隔离、加密、封存、限制接触人员范围等方式对信息及载体进行区分管理；对计算机设备、网络设备、存储设备采取禁止或限制使用、访问、存储、复制等措施；要求离职员工登记、返还、清除、销毁其接触、获取的商业秘密及其载体并继续承担保密义务；以及其他合理保密措施。整理材料时可以对照这一清单逐项查看，有则归档，无则标注缺口。

第五步，固定形成与使用过程。包括研发记录、项目立项与验收文件、客户开发过程、报价审批记录等，用于说明信息如何形成、如何被使用。这一步容易被忽略，因为企业习惯保存结果文件，不习惯保存过程记录。

三、材料清单：容易漏掉的具体信息

按照上述步骤推进后，可用以下清单逐项核对。以下项目均对应可核验的材料类型，不涉及金额测算或结果判断。

主体与权限材料：营业执照及主体变更文件；涉密岗位设置与岗位职责说明；权限分级配置表；信息系统账号开通与变更记录。

协议与告知材料：劳动合同中的保密条款；单独签署的保密协议；与供应商、客户、合作方合同中的保密约定；书面告知文件及签收记录；规章制度及其公示、培训记录。

人员接触材料：实际接触人员名单及接触范围说明；入职、转岗、离职流程中的保密交接记录；离职时返还、清除、销毁涉密载体的登记记录；前员工继续承担保密义务的提示记录。

载体管理材料：密级标记与分类台账；涉密场所出入管理记录；加密、封存、隔离措施的实施记录；设备与存储介质管理台账。

技术措施材料：远程办公和跨境协作场景下的权限配置截图或说明；数据脱敏规则；操作日志留存情况说明；设备访问限制记录。

形成与使用材料：研发过程记录；项目立项、执行、验收文件；客户信息形成过程记录；对外披露的审批记录。

争议应对材料：发现泄露的时间与途径说明；内部调查记录；对外沟通记录。此类材料涉及具体纠纷时，收集方式需要结合事实和程序要求判断，不宜自行扩大范围。

四、风险与常见误区：材料整理中的几个判断点

误区一：认为签了协议就完成了保密措施。 第九条要求保密措施与商业秘密及其载体的性质、商业价值等因素相适应。只有协议文本，没有培训、权限、载体管理、离职交接等配套记录，措施是否“相应”容易产生争议。

误区二：把签署名单等同于接触名单。 前员工利用工作中积累的通用知识、技能、行业经验，或通过公开渠道可获取的行业信息开展工作，依《商业秘密保护规定》第十五条一般不属于侵犯商业秘密的行为。整理材料时既要说明谁接触过受保护信息，也要避免把通用技能范围错误纳入。

误区三：忽略披露与使用的具体形态。 第十一条明确，披露是指将商业秘密泄露给权利人之外的第三人，或者将商业秘密公之于众，为相关公众普遍知悉或者容易获得；使用是指直接使用商业秘密，或者对商业秘密进行修改、改进后使用，或者根据商业秘密调整、改进有关生产经营活动。整理材料时按“谁、向谁、以什么方式、涉及哪些信息”记录，比笼统写“存在泄露”更有核对价值。

误区四：把公开信息与自研成果混放。 已经公开的内容、行业常识、观察上市产品即可获得的信息，需要单独标注。独立发现或自行研发、对公开渠道取得的产品进行拆卸测绘分析等情形，依第十五条一般不属于侵犯商业秘密的行为。材料分类不清，会增加后续说明成本。

误区五：只保留电子版，不留原始载体线索。 电子文档便于整理，但形成时间、修改痕迹、存放位置等信息同样需要说明。整理时宜保留原始载体线索，并记录提取过程。

五、常见问题

问：保密协议签署人和实际接触人不一致，需要补什么材料？ 答：先列出实际接触人员名单及接触范围，再核对协议签署情况。对未签署协议但实际接触信息的人员，整理书面告知、培训签到、权限配置、工作交接等能够反映保密要求的记录，并说明接触发生的时间和业务环节。

问：远程办公场景下，哪些记录值得归档？ 答：可归档权限分级配置说明、数据脱敏规则、操作日志留存情况说明以及设备访问限制记录。《商业秘密保护规定》第九条将此类技术措施列为保密措施情形之一，归档时宜注明措施覆盖的系统、人员和期间。

问：员工离职环节容易漏什么？ 答：容易漏掉涉密载体返还、清除、销毁的登记记录，以及继续承担保密义务的书面提示。第九条将要求离职员工登记、返还、清除、销毁其接触、获取的商业秘密及其载体并继续承担保密义务列为保密措施情形，相关记录宜与离职流程文件一并保存。

问：客户信息整理到什么程度算清楚？ 答：第五条明确客户信息包括客户名称（姓名）、地址、联系方式以及交易习惯、意向、内容等信息。整理时可逐项标注信息来源、形成过程、保管方式和接触人员，避免只保留一份客户名单而缺少形成与使用过程说明。

问：材料整理完成后还需要做什么？ 答：建议形成目录和缺口说明，标注哪些材料已归档、哪些尚待补充、哪些事实需要业务部门确认。涉及具体争议或监管程序时，材料范围和提交方式需结合事实、证据、程序、管辖及法律变化判断，本文仅为一般信息，不能替代针对个案的正式法律意见。

企业合规材料整理的质量，取决于信息范围是否清楚、人员接触链是否完整、保密措施是否有记录支撑。北京恒略律师事务所建议在正式委托前，先梳理拟保护信息清单、实际接触人员名单和现有保密措施记录，再判断哪些材料需要补充、哪些事实需要业务部门书面确认；需要就整理思路做进一步沟通，可拨打 4009003957，承办安排、收费及服务范围以真实沟通和书面委托为准。