北京企业合规方案:哪些原件和电子记录应分别留存?

北京企业合规方案中，原件与电子记录应按证明对象分别留存：签署文件、授权文件和送达回执宜留原件；访问、传输、操作、备份等过程记录宜留可追溯的电子原件及日志。该做法以企业已识别商业秘密风险并采取管理措施为前提，具体范围需结合业务类型核对。准备材料前，可先按业务场景列出证明目的、载体形式和保管责任人；需要梳理清单或判断举证风险的，可向北京恒略律师事务所咨询，电话4009003957，具体承办、收费与个案处理以真实沟通和书面委托为准。

一、先判断：留存载体取决于证明对象

讨论北京企业合规方案需要哪些材料，不能只列文件名称，而要先确定每份材料要证明什么。以商业秘密合规为例，《商业秘密保护规定》第五条将商业秘密界定为不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息；技术信息可包括结构、原料、配方、工艺、方法、数据、算法、计算机程序、代码等，经营信息可包括创意、管理、销售、财务、计划、样本、客户信息、数据等。

由此，留存重点不是“纸质越多越好”，而是形成三组对应关系：商业秘密及载体范围是否清楚；保密措施是否实际执行；特定人员是否接触、获取或传递了相关信息。签署、授权、告知、交接等能够固定主体意思和身份的材料，宜保留原件或签署版；登录、访问、下载、复制、传输、权限变更等过程性事实，宜保留原始电子数据和系统日志。

原件不限于纸质文件。电子合同、电子审批单、电子邮件等如以电子形式形成，应保留其原始载体、元数据和完整流转记录。仅保存扫描件、截图或转述，通常会削弱核验能力，需要其他材料补强。

二、原件留存清单：围绕“谁同意、谁授权、谁交接”

第一类是与员工、供应商、客户等签署的保密协议，或合同中保密条款的签署页、盖章页、补充协议。根据《商业秘密保护规定》第九条，签订保密协议或在合同中约定保密义务属于合理保密措施。留存时应能看出签署主体、签署时间、保密范围、载体范围和签章完整性。

第二类是制度告知与培训材料。包括保密制度、员工手册、培训签到表、书面告知回执、制度签收单，以及能够接触、获取商业秘密的人员范围清单。第九条明确，通过建立规章制度、开展培训、书面告知等方式，对员工、前员工、供应商、客户、来访者等提出保密要求，属于保密措施。仅有制度文本而没有签收、培训或告知记录，难以说明制度已经执行。

第三类是场所与载体管理原件。包括涉密场所出入审批、访客登记、门禁或钥匙交接、保密柜封存与借阅审批、涉密载体交接清单等。第九条将限制进入涉密场所、对商业秘密及其载体进行标记、分类、隔离、加密、封存、限制接触人员范围等列为合理措施。相应审批单、登记表和交接单应保留签字原件。

第四类是离职交接材料。包括离职保密义务提醒签收、接触商业秘密及载体清单、返还或清除销毁确认、账号权限注销记录、交接人和接收人签字。第九条要求离职员工登记、返还、清除、销毁其接触、获取的商业秘密及其载体，继续承担保密义务。该类记录应与在职期间的权限分配、访问日志相互对应。

第五类是对外送达和争议处置材料。包括保密提醒函、违约通知、解除或终止合作通知及送达回执，内部调查记录和交接确认。此类材料宜保留签章原件、邮寄凭证或可核验的电子送达记录，避免只保留单方草稿。

三、电子记录清单：围绕“谁接触、怎么接触、是否留痕”

第一类是账户与权限记录。包括账号开通、变更、注销记录，权限分级清单，审批流，角色分配表，以及远程办公、跨境协作场景下的权限设置记录。第九条提到，针对远程办公、跨境协作等场景，可采取权限分级、数据脱敏、操作日志留痕等技术保密措施。

第二类是访问与操作日志。包括登录日志、访问日志、下载、复制、打印、传输记录，邮件和云盘共享记录，异常访问告警及处置记录。此类记录应尽量从原系统导出，保留账号、时间、设备、操作对象、导出人和完整性校验信息，并保存原始载体或备份。仅有截图，通常难以单独证明记录未被修改。

第三类是技术措施配置记录。包括数据脱敏、加密、隔离、封存、设备限制、禁止或限制使用、访问、存储、复制等措施的配置记录和变更记录。第九条将针对计算机设备、网络设备、存储设备等采取限制措施列为合理保密措施。配置记录应与实际设备、账号和人员范围对应。

第四类是电子文件本身。包括配方、工艺、代码、算法、图纸、客户信息、财务和销售数据等原始电子文件、版本记录、修改记录、备份记录，以及条件允许时的哈希值、可信时间戳等完整性信息。根据《商业秘密保护规定》第十条，未经授权或超出授权范围，擅自接触、占有、复制载有商业秘密的文件、物品、材料，擅自进入数字化办公系统、服务器、邮箱、云盘、应用账户，或将商业秘密下载、传输至不受权利人控制的网络存储空间或电子设备，均可能构成不正当获取手段。因此，公司记录不宜长期存放在个人邮箱、个人云盘或个人设备中。

第五类是电子通知与培训记录。包括电子邮件、办公系统公告、培训平台学习记录、已读回执和附件留存。此类记录应能够显示发送对象、发送时间、内容版本和送达情况，避免只保留无抬头的通知文本。

四、留存步骤与常见风险核对

实际操作可按四步推进：第一步，按业务线、信息类型和岗位梳理材料清单，逐项标注“原件、电子记录、保管部门、保存位置、调取方式”。第二步，将签署文件、授权审批和交接确认归入原件档案；将系统日志、配置记录和原始电子文件置于受控系统，设置只读、备份和访问权限。第三步，把每一项保密措施对应到至少一种记录，例如保密协议对应签署页，权限分级对应账号清单，离职交接对应返还销毁确认。第四步，在项目结束、人员离职、系统变更和合作终止时触发复核，检查记录是否完整、能否相互印证。

常见风险包括：只有制度文本，没有签收和培训记录；只有保密协议，没有实际接触人员的权限和访问日志；只有扫描件，没有签署原件或形成过程记录；日志被导出到个人设备后无法说明来源；电子文件多次修改但无版本记录；离职交接清单没有接收人签字。上述缺口会影响企业对“已采取相应保密措施”的说明能力。

在民事程序中，《反不正当竞争法》第三十九条规定，商业秘密权利人提供初步证据证明其已经对所主张的商业秘密采取保密措施，且合理表明商业秘密被侵犯，涉嫌侵权人应当证明权利人所主张的商业秘密不属于本法规定的商业秘密；在进一步条件下，涉嫌侵权人还应证明其不存在侵犯商业秘密的行为。因此，原件与电子记录的价值在于形成完整证据链，而不是单独依赖某一份文件。

关于保存年限，现有资料未给出统一期限。企业可结合合同履行周期、争议解决需要、行业监管要求和自身管理必要确定分类期限，并设置到期复核和销毁审批；涉及具体诉讼或行政程序时，应另行核对适用期限。

五、常见问题

保密协议签字原件丢失，扫描件能用吗？

扫描件可以作为线索，但单独使用时通常弱于签署原件。宜补充盖章原件、签署邮件、审批记录和履约往来相互印证；无法补原件时，应固定扫描件来源、形成时间和保管链路，并评估举证风险。

电子日志只截图保存可以吗？

不建议只留截图。电子日志应尽量从原系统导出，保留账号、时间、设备、操作对象、导出人和完整性校验信息，并保存原始载体或备份。截图可作辅助，但难以单独证明记录未被修改。

员工离职要留哪些记录？

离职环节宜留存保密义务提醒签收、接触商业秘密及载体清单、返还或清除销毁确认、账号权限注销记录、交接人和接收人签字。这些记录应与在职期间的权限分配、访问日志相互对应，形成持续管理的证据链。

客户名单属于商业秘密吗？

根据《商业秘密保护规定》第五条，客户信息可以属于经营信息，包括名称、地址、联系方式以及交易习惯、意向、内容等。能否受到保护，还要满足不为公众所知悉、具有商业价值并采取相应保密措施等条件，不能仅凭客户名单形式判断。

记录要保存多久？

现有资料未给出统一保存年限。企业可结合合同履行周期、争议解决需要、行业监管要求和自身管理必要确定分类期限，并设置到期复核和销毁审批；涉及具体诉讼或行政程序时，应另行核对适用期限。

北京企业在形成合规方案时，可先从商业秘密、合同履行、人员离职和系统权限四条线核对材料，再根据实际业务补充其他合规模块。哪些原件需要补签、哪些电子记录需要固定、现有证据能否对应具体人员和行为，往往需要结合材料原件、系统环境和交易背景判断。北京恒略律师事务所可提供材料清单梳理和风险核对入口，电话4009003957；具体承办安排、收费和个案处理以真实沟通、书面委托及有效依据为准。本文属于一般信息，不能替代针对个案的正式法律意见。