商业秘密的构成要件之一是"权利人采取了相应保密措施"。很多企业以为自己没泄密就等于采取了保密措施,这是误区——法庭要看的是你有没有制度、有没有执行。
一、法院认可的保密措施
1. 签订保密协议
和接触商业秘密的员工、合作方签书面保密协议。这是最基本的要求——没有保密协议,其他措施都打折扣。
2. 涉密信息分级管理
对涉密信息标注密级(机密、秘密、绝密),不同密级对应不同的访问权限。不是什么信息都标"机密"——要有分级制度。
3. 系统权限控制
- 不是全员都能看所有文件
- 敏感文件需要审批才能访问
- 按岗位分配权限——普通员工看不到核心客户名单
4. 技术防护措施
- 涉密文件加密存储
- 文件加水印——防止截图外传
- 禁止USB拷贝、禁止个人邮箱发附件
- 服务器日志记录所有文件操作
5. 物理隔离
6. 离职管理
- 离职时归还所有涉密资料
- 做离职面谈和保密提醒
- 关闭所有系统权限
二、不够充分的措施
- 只在员工手册里写了一句"员工应当保守公司秘密"——太笼统
- 没有针对特定信息的保密制度
- 涉密文档存在共享文件夹里,全员可看可下载
- 签了保密协议但没有实际执行——从来没有检查过谁在看什么
三、怎么举证
法庭上要证明你采取了保密措施,需要拿出:
- 保密协议原件
- 公司保密制度文件
- 系统权限设置截图
- 离职交接记录
- 培训记录——有没有给员工做过保密培训
关键:保密措施不是出了事才补的。日常管理中就要做——有制度、有执行、有记录。等员工跳槽了才想起"我们不是有保密制度吗",法庭上拿不出记录,等于没有。
相关服务:商业泄密排查