北京企业合规：哪些原件和电子记录应分别留存？

北京企业合规证据清单的编制，前提是区分两类材料：能够证明权利归属、签署真实性与制度生效的原件，以及能够证明接触、访问、复制、传输过程的电子记录。两者证明对象不同，扫描件不能替代原件，打印件也不能替代系统日志。企业拟建立留存体系或准备争议应对的，可先梳理材料再联系北京恒略律师事务所（4009003957）做初步核对。

一、先判断：留存形式由证明对象决定

企业留存材料时，常见的误区是按“重要程度”分类，而不是按“证明对象”分类。更可操作的做法是先问三个问题：这份材料要证明什么事实？该事实由谁作出？发生争议时，哪一方能够提供原始载体？

原件适合证明静态事实，包括谁签署了文件、签署时内容是否完整、制度何时生效、载体是否封存、授权是否真实。电子记录适合证明动态事实，包括谁在什么时间登录系统、访问了哪些文件、是否下载、复制或外发、账号权限何时开通或回收。两类材料各自承担不同功能，不能互相替代。

以企业合同与工程结算核验为例，合同正本、补充协议、签证变更单、验收单和结算书通常需要保留签署原件；审批流、往来邮件、会议纪要和系统操作日志则以电子形式留存。原件证明合同关系与结算依据，电子记录证明履行过程和审批经过，二者对应同一履行节点，缺失任何一侧都可能影响事实还原。

北京企业合规证据清单的第一项工作，是建立“信息或事项—载体—保管责任人—留存形式”的对应表。涉及商业秘密的，还需先明确主张保护的信息范围及其载体，再判断应采取哪些保密措施、形成哪些留存记录。《商业秘密保护规定》第八条明确，权利人包括商业秘密所有人和经许可、授权的被许可人、被授权人，因此许可授权文件的原件也应纳入留存范围。

二、原件清单：哪些纸质或原始载体应单独归档

原件的核心价值在于真实性和完整性。以下材料宜以原件形式归档，并建立目录、编号和交接记录。

第一类是主体与权属材料。包括营业执照、商业秘密权属说明、研发过程记录、委托开发合同、许可授权文件、受让文件等。权属材料证明“谁有权主张”，许可或被授权企业还应保留授权范围、期限和地域的原件。

第二类是保密协议与合同保密条款。包括员工保密协议、竞业限制相关文件（如适用）、合作方保密协议、合同中保密条款的签署页。签署页、骑缝章、签署人身份及授权文件应一并保留，避免只有正文没有有效签署页。

第三类是制度与告知材料。《商业秘密保护规定》第九条将“通过建立规章制度、开展培训、书面告知等方式”提出保密要求列为合理保密措施。对应原件包括制度签发文件、公示记录、培训签到表、书面告知回执、员工签收记录。制度经过民主程序或公示的，相关记录也应保留。

第四类是场所与载体管理材料。包括涉密区域标识、分区管理图示、出入登记、访客登记、门禁审批单，以及载体的密级标记清单、分类台账、封存交接单、加密设备登记表。第九条还列举了以标记、分类、隔离、加密、封存等方式对载体进行区分管理，这些措施的实施记录宜形成书面原件。

第五类是设备与权限审批材料。包括设备领用单、接口禁用审批、复制或外发审批单、权限开通与回收工单的签字件。涉及远程办公、跨境协作的，审批单和授权范围说明也宜保留原件。

第六类是离职交接材料。第九条要求离职员工登记、返还、清除、销毁其接触、获取的商业秘密及其载体，并继续承担保密义务。对应材料包括离职交接清单、载体返还确认书、清除或销毁确认书、离职保密提醒签收件。

第七类是合同与结算材料。合同正本、补充协议、变更签证、验收单、结算书、付款凭证宜保留原件；确有困难的，应保留完整扫描件并注明原件存放位置，不能仅以摘要或台账替代。

三、电子记录清单：哪些系统日志和过程数据应留痕

电子记录的重点是来源可说明、内容可校验、过程可追溯。《商业秘密保护规定》第九条第四项明确，针对远程办公、跨境协作等场景，可以采取权限分级、数据脱敏、操作日志留痕等技术保密措施；第六项还涉及对计算机设备、网络设备、存储设备采取禁止或限制使用、访问、存储、复制等措施。这些措施的实施过程，通常以电子记录形式体现。

企业宜重点留存以下电子记录：

一是账号与权限记录。包括账号开通审批、权限分级表、角色授权记录、定期权限复核记录、账号停用和回收记录。权限记录应能对应到具体人员、具体系统和具体时间段。

二是访问与操作日志。包括登录日志、文件访问日志、下载、复制、打印日志、外发邮件记录、即时通讯工具文件传输记录。日志应保留时间戳、账号标识、设备标识和操作对象，避免只保留截图。

三是远程接入与协作记录。包括VPN登录日志、远程桌面会话记录、云盘分享链接及提取码记录、跨境协作平台的访问日志。涉及数据脱敏的，还应保留脱敏规则和脱敏操作记录。

四是存储与备份记录。包括服务器、云盘、终端的备份策略、备份完成记录、日志保存周期设置。电子记录被自动覆盖是常见问题，企业应在系统中设置合理的留存周期，并定期检查日志是否完整。

五是电子签章与校验记录。包括电子签署日志、可信时间戳、文件哈希值校验记录。发生争议时，这些记录有助于说明电子文件形成后未被修改。

六是离职账号处置记录。包括账号停用工单、权限回收记录、设备归还登记、数据清除记录。此类记录与纸质交接单相互印证，能够形成完整链条。

七是电子数据提取记录。企业自行提取电子数据时，宜记录提取人、提取时间、提取设备、原始存储介质封存情况，并计算哈希值。必要时由公证机构或专业技术人员参与，具体方式按实际程序和管辖要求确定。

四、期限与完整性：留存体系最容易出问题的环节

现行资料未给出企业所有证据材料的统一留存期限。可操作的做法是结合合同履行期、保密义务存续期、行业监管要求、潜在争议处理周期和企业内部制度确定期限，并在制度中写明起算点和到期处理方式。涉及具体行业的，还应核对行业监管规则对保存期限的要求，不能用一个期限覆盖全部材料。

完整性方面，原件应保持签署时的状态，不拆页、不涂改、不抽换；电子记录应保留原始格式和元数据，打印件仅作为阅读副本。系统日志应开启留存功能，统一时间校准，实行一人一账号，避免共用账号导致无法对应具体操作人。

跨境协作场景的电子记录留存，还应与企业数据分类分级管理同步。哪些数据可以出境、哪些日志需要本地保存，应按现行有效规则和企业实际业务判断，不宜仅以技术便利替代合规判断。

五、举证核对顺序与常见误区

《反不正当竞争法》第三十九条规定，在侵犯商业秘密的民事审判程序中，权利人提供初步证据证明其已对所主张的商业秘密采取保密措施，且合理表明商业秘密被侵犯，涉嫌侵权人应当证明权利人所主张的商业秘密不属于本法规定的商业秘密。权利人提供初步证据合理表明被侵犯，且提供涉嫌侵权人有渠道或机会获取商业秘密并使用实质相同信息、商业秘密已被披露使用或有披露使用风险等证据之一的，涉嫌侵权人应当证明其不存在侵权行为。

据此，企业核对证据清单时可按以下顺序推进：第一，明确主张保护的信息范围及其载体；第二，整理保密措施证据，包括协议、制度、培训、场所管理、载体管理、权限控制、离职交接等；第三，整理接触渠道证据，包括账号权限、访问日志、项目参与记录；第四，整理使用或披露证据，包括对外传播记录、市场竞争中的使用情况。这个顺序有助于避免“有制度无执行记录”或“有日志无信息范围”的脱节。

常见误区包括：认为签了保密协议就已完成全部举证准备；忽略实际接触人员清单和权限记录；电子记录只留截图不留原始日志；原件与电子件版本不一致；离职交接只有口头确认没有书面记录。上述问题通常不是法律规则不清，而是留存环节缺少对应材料。

常见问题

保密协议的扫描件能代替原件吗？ 扫描件便于检索和内部流转，原件用于证明签署真实性与内容完整性。发生争议时通常需要出示原件核对，仅有扫描件可能影响证明力。建议原件单独归档，同时建立电子索引，标明存放位置和签署时间。

员工离职后的系统记录要留多久？ 现行资料未给出统一期限。企业可结合保密义务存续期、合同履行期和潜在争议处理需要确定，至少覆盖离职交接完成后的合理期间，并在制度中写明。到期前应核对是否涉及未结项目或争议，避免随意删除。

电子日志由技术人员保存就够了吗？ 不够。日志留存应明确保管责任人、提取审批、哈希校验和交接记录，确保来源可说明、内容未被修改。仅有技术人员单方保存，缺少业务确认和提取记录，证明链条可能不完整。

工程结算类项目重点留哪些材料？ 合同正本、补充协议、签证变更单、验收单、结算书和付款凭证宜保留原件；审批流、往来邮件、会议纪要和系统操作记录以电子形式留存。两类材料应对应同一履行节点，避免只有结算书而没有过程记录。

没有保密制度还能主张商业秘密吗？ 制度只是保密措施之一。《商业秘密保护规定》第九条还列举了签订保密协议、场所管理、载体加密、权限控制、离职交接等措施。缺少制度时，可用其他措施及实施记录补强，但这些措施应能对应具体信息、具体载体和具体接触人员。

企业编制北京企业合规证据清单时，宜先确认信息范围、载体清单和现有制度，再核对原件与电子记录能否相互印证。涉及具体合同、工程结算或保密措施是否充分的，需结合材料原件、系统日志和实际接触人员范围逐项核对。北京恒略律师事务所可提供初步沟通，电话4009003957；具体承办安排、收费与处理方案以真实沟通、书面委托及有效依据为准。本文为一般信息，不替代针对个案的法律意见。