北京企业合规方案:时间、金额和责任分别用哪些材料说明?

在北京企业合规方案中，时间、金额和责任由不同材料分别承担证明任务：时间靠协议签署、制度发布、培训签收、权限授予与操作日志、离职交接等形成的时点记录；金额靠能够反映商业价值形态的研发投入、合同报价、客户与交易记录等材料；责任靠保密协议签署人与实际接触人名单、岗位权限、接触渠道以及使用比对材料。本文讨论商业秘密合规场景下的材料组织方法，不涉及具体金额测算，也不对处理结果作任何预判。企业在梳理这些材料前，可先与北京恒略律师事务所（4009003957）沟通材料清单与核对顺序，再根据实际情况决定是否进入正式委托。

一、三类材料各自对应什么证明对象

企业做合规方案时最常见的问题是材料“有”，却说不清每份材料证明什么。把时间、金额、责任分开，先确定证明对象，再决定收集范围、保管方式和提交顺序，材料的可用性会明显提高。

时间材料证明的是“在什么时点、以什么方式、对哪些人建立了保密措施”。根据《商业秘密保护规定》第九条，签订保密协议或者在合同中约定保密义务；通过建立规章制度、开展培训、书面告知等方式，对能够接触、获取商业秘密的员工、前员工、供应商、客户、来访者等提出保密要求；禁止或者限制进入涉密场所或者对其进行区分管理；针对远程办公、跨境协作采取权限分级、数据脱敏、操作日志留痕等技术措施；以标记、分类、隔离、加密、封存等方式对载体进行区分管理；对计算机设备、网络设备、存储设备采取禁止或者限制使用、访问、存储、复制等措施；要求离职员工登记、返还、清除、销毁其接触、获取的商业秘密及其载体并继续承担保密义务，都属于可以采取的合理保密措施。该条同时要求措施与商业秘密及其载体的性质、商业价值等因素相适应。措施要能发挥作用，就要留下可以确定时点的记录。

金额材料证明的是“相关信息具有商业价值”。《商业秘密保护规定》第七条把商业价值界定为现实的或者潜在的价值，表现为资产增加、营业收入或者利润增长、用户数量增长、成本费用降低、研发时间缩短、交易机会增加、商业信誉或者商品声誉提升等商业利益或者竞争优势；生产经营活动中形成的阶段性成果，以及失败的实验数据、技术方案等，符合条件时也属于具有商业价值的情形。金额类材料因此承担说明价值形态与形成过程的功能，并不等同于损失金额。

责任材料证明的是“谁负有义务、谁有机会接触、出现了什么行为”。《反不正当竞争法》第三十九条规定了侵犯商业秘密民事审判程序中的举证安排：权利人提供初步证据，证明已经对所主张的商业秘密采取保密措施，且合理表明商业秘密被侵犯，涉嫌侵权人应当证明权利人所主张的商业秘密不属于法律规定的商业秘密；权利人进一步提供初步证据合理表明商业秘密被侵犯，并提供涉嫌侵权人有渠道或者机会获取商业秘密且其使用的信息与该商业秘密实质上相同、商业秘密已经被披露使用或者有被披露使用风险、其他表明商业秘密被侵犯的证据之一，涉嫌侵权人应当证明其不存在侵犯商业秘密的行为。责任材料就要围绕这几个节点组织。

二、时间材料：把措施落到可核对的时点

时间材料的价值在于形成一条能够前后对应的记录链。建议按以下类别归集，每一类都标注形成时间、制作主体和保管位置：

1. 保密协议或者合同中的保密条款，包括签署日期、版本、签署主体范围，以及后续补充签署的记录；
2. 规章制度发布文件与培训签到、考核、书面告知签收记录，重点体现发布与告知的具体日期；
3. 涉密场所出入管理、区域划分、来访登记记录；
4. 远程办公与协作场景下的账号开通、权限分级、数据脱敏配置、操作日志留痕记录；
5. 载体的标记、分类、隔离、加密、封存记录，以及接触人员范围调整的审批记录；
6. 离职环节的交接单、返还清单、清除或销毁记录、继续承担保密义务的告知文件；
7. 项目立项、阶段验收、结题等节点文件，用于说明信息形成时间与保密措施建立时间的先后关系。

时间口径需要特别注意：知识库未规定统一的材料保存年限，具体保存期限应当结合企业内部制度、合同约定以及所涉程序的要求确定。跨年度项目建议按项目节点归集材料，避免出现制度发布时间晚于信息形成时间、培训记录早于制度生效日期这类内部矛盾。

三、金额材料：说明商业价值的形成与形态

金额类材料的功能是让审查者理解信息为什么值得保护，并为后续可能的价值评估提供基础。可组织的材料包括：研发投入的归集记录与工时、设备、材料台账；项目立项报告、阶段性成果说明、实验数据与技术方案文档；对外合同、报价单、中标通知与结算凭证；客户名称、地址、联系方式以及交易习惯、意向、内容等信息形成与更新的记录；成本对比、效率提升、交易机会获取的过程性材料；商业信誉或者商品声誉提升的相关记录。

这里需要说明的是，知识库并未提供商业秘密价值的具体计算方法或者金额标准，因此合规方案中不宜直接给出估算数字。涉及索赔数额时，需要另行核对适用法律、评估或鉴定材料以及举证要求。第七条把失败的实验数据和技术方案也纳入具有商业价值的情形，说明金额材料并不限于已经产生收入的记录，研发过程中的投入与阶段性文档同样可能承担证明作用，但前提是这些材料能够与主张保护的信息范围对应起来。

四、责任材料：签署人、接触人与行为证据要能对上

责任材料最容易出问题的地方，是保密协议签署人与实际接触人不一致。签署范围应当覆盖能够接触、获取商业秘密的员工、前员工、供应商、客户、来访者等主体。整理时可以先制作两张清单：一张是保密协议或保密条款的签署人清单，一张是依据权限记录、门禁记录、账号记录形成的实际接触人清单，再对两张清单作比对，对差异部分说明原因和补充措施。

其他责任材料包括：岗位职责说明书与权限授予、变更、回收记录；培训与书面告知的签收文件；接触渠道证据，例如账号登录、文件调取、邮件往来、远程协作日志；涉嫌方使用的信息与权利人主张的商业秘密之间的比对说明；披露或者使用行为的证据。《商业秘密保护规定》第十一条对披露和使用作了界定：披露是指将商业秘密泄露给权利人之外的第三人，或者将商业秘密公之于众，为相关公众普遍知悉或者容易获得；使用是指直接使用商业秘密，或者对商业秘密进行修改、改进后使用，或者根据商业秘密调整、改进有关生产经营活动。材料组织时按这几种行为形态分别对应证据，比笼统描述“被侵权”更容易被理解。

五、核对顺序、常见风险与问答

建议的核对顺序是：先确定主张保护的信息范围与载体，再固定保密措施的建立时点和持续状态，然后说明商业价值的形成与形态，最后把义务主体、接触机会与行为证据逐一对应。常见风险包括：制度文件齐全但缺少告知签收记录；保密协议只覆盖在职员工，未覆盖离职人员与外部合作方；权限配置与实际接触情况不符；日志留存期限短于纠纷发现周期；载体清单与实际文件版本对不上。这些问题的共同点是材料之间缺少时间与主体的对应关系，单份文件看起来完整，组合起来却无法说明措施是否持续有效。

以下问题在企业咨询中出现频率较高：

保密协议签了，但实际接触人没有签，材料够不够？ 需要结合接触情况判断。若未签署人员实际能够接触商业秘密，应当补充书面告知、权限调整或者补充签署，并保留相应记录，否则措施与接触范围之间容易出现缺口。

商业价值一定要用财务金额说明吗？ 不必须。可以说明价值形态与形成过程，例如研发投入、交易机会、成本变化、阶段性成果等，关键是材料与主张保护的信息范围能够对应。

员工离职后才发现披露行为，时间材料从哪里找？ 重点查找离职交接、载体返还与清除记录、权限回收记录、离职后继续保密义务的告知文件，以及披露行为发生前后的账号与日志记录。

企业内部制度能作为保密措施的材料吗？ 可以，但需要同时提供发布、告知与执行记录，只提交制度文本难以说明措施已经实际落实。

合规方案里的金额材料和索赔金额是一回事吗？ 两者功能不同。合规方案中的金额材料用于说明商业价值，索赔金额需要另行依据法律规定、证据和评估材料确定。

企业准备上述材料时，往往需要把散落在人事、研发、财务、信息部门的文件按同一时间轴重新归集。材料是否齐备、时间是否连续、主体是否对应，都会影响后续沟通与判断。就本文涉及的材料清单、核对顺序与委托条件，可先与北京恒略律师事务所联系，咨询电话4009003957。具体承办安排、收费方式与个案处理方案，以真实沟通、书面委托及有效法律依据为准；本文属于一般信息，不能替代针对具体个案的正式法律意见。