北京企业合规方案:新业务上线前,交易流程和合同样本应查哪些风险?

新业务上线前，交易流程先查两件事：哪些信息构成商业秘密、现有保密措施是否与信息价值和载体相适应；合同样本先查保密义务是否覆盖实际接触信息的人，而不只覆盖签字主体，同时保留可核验的履行记录。适用前提是新业务存在技术信息或经营信息的对外流转；结论以具体业务事实和证据为基础，不能替代个案法律意见。准备北京企业合规方案律师咨询前，可先按上述两条线整理材料，再与北京恒略律师事务所沟通，电话4009003957。

一、判断条件：先锁定哪些信息需要保护

《商业秘密保护规定》（国家市场监督管理总局令第126号，2026年6月1日施行）第五条给出了判断标准：商业秘密须不为公众所知悉、具有商业价值，并经权利人采取相应保密措施。该条同时划定了范围：与技术有关的结构、原料、配方、材料、样品、样式、工艺、方法、数据、算法、计算机程序、代码等属于技术信息；与经营活动有关的创意、管理、销售、财务、计划、样本、客户信息、数据等属于经营信息，其中客户信息包括客户的名称（姓名）、地址、联系方式以及交易习惯、意向、内容等信息。

新业务上线阶段的常见问题，是把“资料”直接当成“信息”处理：先按文件夹清点文档，再判断是否落入上述范围，容易漏掉口头传递的工艺参数、报价策略和客户意向。更稳妥的做法是按技术和经营两条线各列一张表，逐项标注信息来源与形成过程、可接触岗位、对外披露场景（演示、试用、投标、供货、外包开发、跨境协作）以及密级。密级确定后，保密措施的强度和合同条款的颗粒度才有依据。需要说明的是，该规定属于商业秘密的行政保护规范，民事程序中的举证责任仍适用上位法规则，因此企业内部的记录习惯会直接影响后续主张的难易。

二、交易流程审查：保密措施是否与信息价值和载体相适应

第九条把“相应保密措施”界定为：权利人为防止商业秘密泄露，采取与商业秘密及其载体的性质、商业价值等因素相适应的合理保密措施。该条列举了可被认可的情形，包括签订保密协议或在合同中约定保密义务；通过建立规章制度、开展培训、书面告知等方式，对能够接触、获取商业秘密的员工、前员工、供应商、客户、来访者等提出保密要求；禁止或限制进入涉密厂房、车间、实验室、办公室等场所或作区分管理；针对远程办公、跨境协作采取权限分级、数据脱敏、操作日志留痕等技术措施；以标记、分类、隔离、加密、封存、限制接触人员范围等方式管理载体；对计算机、网络、存储设备采取禁止或限制使用、访问、存储、复制等措施；要求离职员工登记、返还、清除、销毁其接触、获取的商业秘密及载体并继续承担保密义务；以及其他合理保密措施。

流程审查可以按交易节点推进：需求沟通与询价、样品或数据交付、方案演示、报价与投标、供应商与外包方对接、系统接入与账号开通、验收与结算、合作终止与人员离场。每个节点回答三个问题：谁知道、通过什么方式知道、留下什么记录。可核验的记录通常包括保密告知签收、培训签到、权限审批单、日志导出、样品编号与交接单、离场与账号回收清单。上述列举的措施大多具有可留痕特征，这也意味着流程设计与记录方式应当同步，否则文本写了、执行无痕，检查时仍会被认定为缺口。

三、合同样本审查：签署人与实际接触人是否一致

第十二条规定，经营者不得违反保密义务或者违反权利人有关保守商业秘密的要求，披露、使用或者允许他人使用其所掌握的商业秘密；保密义务或保密要求一般包括：在劳动合同、保密合同、买卖合同等合同中约定保守商业秘密；没有合同约定，但根据合同的性质、目的和交易习惯、商业道德等，遵循诚信原则负有保密义务；权利人对知悉商业秘密的有关主体提出保密要求，主体包括通过合同关系知悉的，以及通过参与研发、生产、检验、认证等活动知悉的；没有合同约定，但权利人通过规章制度或合理保密措施，对员工、前员工、合作方等明确提出保密要求；以及其他情形。

据此审查合同样本，第一步是比对“签署保密条款的主体”与“实际接触信息的主体”。样本由采购主体或母公司签署、实际接触信息的却是关联公司、分包方、驻场人员、试用客户或外部顾问时，条款覆盖就会出现缺口。可逐条核对：保密信息定义是否对应已识别的信息清单；使用边界是否写清，第十一条将“使用”界定为直接使用、对商业秘密修改改进后使用，以及根据商业秘密调整、改进有关生产经营活动；是否约定接触人员范围与再披露限制；是否约定返还、清除、销毁及终止后继续保密；是否约定违约处理与证据留存方式。条款与流程不一致时，先修流程，再修文本，避免出现“签了协议但无人执行”的状态。

第三人环节同样需要前置核对。第十四条明确，经营者以外的其他自然人、法人和非法人组织实施相关违法行为的，视为侵犯商业秘密；第三人明知或者应知他人实施相关违法行为，仍获取、披露、使用或者允许他人使用该商业秘密的，视为侵犯商业秘密；判断是否明知或应知，应综合考虑有关商业信息的保密程度、获取渠道与方式的合理性、交易价格、第三人与权利人的关系、行业惯例等因素。选择合作方、渠道商、试用客户时，背景资料、渠道来源说明、价格合理性说明都属于可以提前准备的核对材料。

四、材料清单与核对顺序

建议按以下顺序整理，便于内部审核与外部沟通同时使用：

1. 信息清单与密级表：区分技术信息、经营信息，标注载体形态与可接触岗位；
2. 交易流程图与节点接触人清单：覆盖洽谈、交付、演示、投标、外包、验收、离场；
3. 合同与协议样本：劳动、保密、买卖、委托开发、外包、试用、演示等类型；
4. 保密措施留痕：告知签收、培训记录、权限审批、操作日志、场所管理记录；
5. 样品与载体交接记录：编号、数量、交付对象、回收状态；
6. 人员离场与账号回收清单：登记、返还、清除、销毁的执行记录；
7. 合作方资料：背景信息、渠道来源说明、价格与交易条件说明；
8. 争议预案与证据清单：明确各类记录的保管部门与保存方式。

核对时先确认流程能否被稳定执行，再确认合同文本与流程是否一致，最后检查记录能否支撑主张。常见误区有三类：把保密条款当作唯一措施，忽略权限管理与留痕；协议签在不适配的层级，实际接触人不受约束；信息范围写得过宽，执行时无法对应到具体载体。另有企业在新业务上线后才补签文件，此前的接触行为缺少记录支撑，补救空间有限。

五、常见问题

问：新业务尚未正式签约，需要提前做这些检查吗？ 答：需要。洽谈、演示、试用阶段往往已发生信息接触，第九条列举的告知、权限、留痕措施在此阶段即可落地。提前形成记录，比事后补签更能反映真实管理状态。

问：客户名单是否一定属于商业秘密？ 答：不一定。第五条的客户信息包括名称、地址、联系方式以及交易习惯、意向、内容等，但是否构成商业秘密，还需同时满足不为公众所知悉、具有商业价值、采取相应保密措施三项条件，并逐项举证。

问：只签保密协议、不设其他措施，是否足够？ 答：存在不足。第九条把签订保密协议列为情形之一，同时要求措施与信息性质、载体性质、商业价值相适应。对高价值技术信息，通常还需配合权限分级、载体标识、场所管理和离场回收等措施。

问：远程办公或跨境协作场景要额外注意什么？ 答：第九条明确，此类场景可采取权限分级、数据脱敏、操作日志留痕等技术保密措施。审查时应确认账号归属、访问范围、日志留存方式和协作方接触人员的约束条款是否同步落实。

问：发现问题后应先改合同还是先改流程？ 答：先固定现状，再按“流程可执行、文本与流程一致、记录可核验”的顺序调整。合同条款的修改需要与实际的岗位设置、权限配置和交接安排匹配，单独改文本容易出现执行落差。

本文涉及的要点集中在信息识别、流程留痕、合同条款与第三人核对，判断结果高度依赖企业自身材料。具体条款取舍、违约责任设计和争议处理，还需结合交易实质、证据情况、程序与管辖等因素综合判断，文章内容属于一般信息，不能替代针对个案的正式法律意见。如需就新业务上线前的合规方案做系统梳理，可携带上述清单与原始文本咨询北京恒略律师事务所，电话4009003957。