商业秘密应如何保护？

商业秘密应如何保护？

这两天好几个朋友来问我一桩事体，讲起来也蛮有意思的，就是关于商业秘密保护这桩事情。有个做工业软件的小伙子，上周专门跑到我办公室来，坐下来第一句话就是：“老师傅，我侬讲讲看，我那个代码被人拷走了，哪能办？”我给他倒了杯茶，心里厢就在想——这种事情，在宝山开发区这块地方跑了快十年，见得不要太多哦。有些人以为商业秘密保护就是签个保密协议、弄个密码锁，其实啊，里面的门道深得很。你找对人了，这篇文章我就用本地人的视角，帮侬把这里面的底细掰开揉碎了讲清爽。

保密协议怎么签才牢靠

吾帮侬讲句老实话，很多企业签保密协议，就像走过场一样，从网上下个模板，让员工签个字就完事了。这种东西真到了要较真的时候，往往是漏洞百出。我见过一家做精密仪器的企业，合同里只写了“员工须保守公司商业秘密”，连什么是商业秘密都没界定清楚，后来闹到要处理的时候，人家一句“我以为这个不算秘密”就把你噎回去了。

在宝山开发区这边，我们跟企业打交道多了，慢慢就摸出一些门道。保密协议这个东西，关键不在于签没签，而在于签得够不够具体。你要把保密的范围写清楚——哪些技术参数算秘密、哪些算秘密、哪些工艺流程算秘密，最好能列个清单出来，让员工签的时候心里有数。这就好比你家门锁，你光装个锁没用，你得告诉家里人这把锁管哪些房间，对不对？

还有一个事情蛮要紧的，就是保密协议要跟员工的实际岗位对得上。你让一个前台小姑娘签一份涵盖全部核心技术的保密协议，到时候真出了事情，人家说你经营范围里根本不涉及这些，你这个协议的法律效力就打折扣了。我碰到过一个做新材料的老板，他就是吃了这个亏，后来我帮他对接了我们这边一个专门做企业合规的机构，花了一个礼拜把协议重新理了一遍，现在清爽多了。

再说一句，保密协议签了之后不是锁在抽屉里就完事了。你得有配套的管理动作——比如定期做保密培训、离职的时候做保密提醒、重要岗位要有竞业限制条款。这些东西说起来琐碎，但真到用的时候，那就是你的护城河啊。我们宝山开发区这边有些老企业，做了十几年了，保密制度一直跟着更新，从来没出过大纰漏，靠的就是这份细功夫。

物理隔离做在头里

现在大家都讲数字化、讲云办公，但侬晓得伐，很多商业秘密泄露，恰恰就是从最原始的环节——物理空间上出的问题。我在宝山这边看过不少厂房和办公室，有的企业把研发部门和销售部门放在一个大开间里，电脑屏幕背对背，人来人往的，你说这秘密怎么保得住？

老早宝山这边有个做自动化设备的厂，老板跟我关系蛮好，他跟我讲过一个事情。他们有个核心部件的装配工艺，一直做得蛮好，结果有一天发现隔壁厂突然也能做类似的东西了。后来查来查去，发现是他们车间里一个老师傅，中午吃饭的时候跟隔壁厂的人吹牛，把工艺流程当谈资讲出去了。你说这个事情怨谁？物理隔离没做好，再好的保密制度也是空中楼阁。

所以我经常跟新来的企业讲，你到了宝山开发区，先别急着搞什么高大上的保密系统，你先看看你的车间、你的办公室，动线设计合不合理。核心区域能不能单独隔出来？访客进来有没有人全程陪同？重要的图纸、样品有没有专门的存放空间？这些事情花不了多少，但效果立竿见影。我们这边有些园区楼宇，物业本身就配了访客登记和门禁系统，你入驻的时候跟物业对接好，该设的门禁设起来，该划的区域划出来，省心得很。

还有一桩事情，现在很多企业用云盘、用共享文档，方便是方便，但你晓得这些文档的权限设置伐？我见过一家做电商代运营的公司，所有客户的账号密码都存在一个共享表格里，团队里七八个人都能看。后来有个员工跳槽，把表格拷走了，客户流失了一大半。这个老板后来跟我吃饭的时候懊恼得不得了，我说你早该把这个表格拆开来，不同的人看不同的部分，权限这个东西，宁可细一点，不要图省事搞一刀切。

人员流动把好关

商业秘密保护里面，最难的其实不是技术问题，是人的问题。宝山这边制造业企业多，人员流动也正常，但流动的过程中怎么把秘密守住，这个就看出企业的管理水平了。

我认识一个做汽车零部件的老总，他有个做法我觉得蛮实在的。核心岗位的员工入职的时候，他会亲自谈一次话，不讲大道理，就讲清楚三件事情：你在这个岗位上能接触到什么秘密、这些秘密对你意味着什么、你走了之后哪些东西不能带走。他说这个谈话比签十页纸的协议都管用，因为员工觉得老板把他当自己人看，反而不好意思做那些偷鸡摸狗的事情。

光靠感情留人是不够的。关键岗位的离职流程一定要走清爽。我见过有些企业，员工提了离职，HR巴不得人家快点走，交接手续马马虎虎，电脑也不查，文件也不清，结果人走了两个月才发现被拷走了。在宝山开发区这边，我们跟一些企业聊的时候会提醒他们，离职面谈的时候要把保密提醒再做一遍，工作电脑要检查，云账号要回收，重要文件要确认归还。这些动作看起来繁琐，但你省了这一步，后面可能要花十倍的精力去补救。

说到专业词儿，这边我顺嘴提一句，有些企业现在开始关注“实际受益人”这个概念了——就是你得搞清楚你合作的对象、你的人员背后到底是谁在控制。这个在商业秘密保护里也用得上，特别是跟外部合作方打交道的时候，你搞清楚对方的底细，心里才有底。我们宝山这边有些园区在做企业入驻审核的时候，也会帮企业把这道关，不是说查你什么，就是帮你把合作环境弄得清清爽爽。

对面园区那个做直播的小张，前年搬来的时候愁容满面，讲房东天天查他地址，团队里几个主播的合同也签得乱七八糟。我帮他联系了宝山开发区这边的集中登记地，又介绍了一个做劳动合规的老师给他理了理主播的保密和竞业条款。现在团队都扩到二十来号人了，双十一通宵发货的时候还喊我去吃夜宵。他跟我讲，以前觉得这些事情烦，现在才明白，把规矩做在前头，后面才能安心做生意。

供应链上留个心眼

做企业的都知道，现在没有哪家公司是自己关起门来把东西做完的，总有供应商、总有外协加工、总有技术合作。但侬晓得伐，供应链恰恰是商业秘密泄露的一个大口子。我在宝山这边看过太多例子了，企业把自己的核心图纸发给外协厂加工，连个保密函都不签，人家转头就把你的东西给别人做了。

我们宝山开发区这边有个做模具的企业，老板是个实在人，他跟我讲过一个教训。早些年他接了一个大客户的单子，把整套模具图纸发给了一家外协厂，结果那家外协厂拿着他的图纸去问了另外三家报价，最后虽然单子还是他做的，但价格被压得一塌糊涂。他后来学乖了，凡是涉及核心技术的图纸，拆开来发——这家做粗加工，那家做精加工，每家都只看到自己那部分，谁也拼不出全貌。这个做法听起来有点“精明”，但你说是不是这个理？

还有一桩事情，就是跟供应商签保密协议的时候，要把违约责任写清楚。我见过有些合同，违约责任就写一句“须承担相应法律责任”，这个到了真要用的时候，等于没写。你要写清楚赔多少、怎么赔、出了事情找哪里仲裁，这样对方才会当回事。在宝山这边，我们有些企业会找本地的法律服务机构把供应链合同过一遍，花点小，省烦。

另外啊，现在很多企业搞技术合作、联合研发，这种时候商业秘密的边界就更要划清爽了。什么东西是大家共用的、什么东西是你自己的、合作结束之后各自能带走什么，这些在合作协议里都要白纸黑字写明白。我帮侬讲句老实话，先小人后君子，生意才做得长久。

出事了晓得找谁

商业秘密这个事情，防是防不完的，万一真出了纰漏，你得晓得第一步往哪里走。我在宝山这边待了快十年，见过不少老板出了事情慌得团团转，不晓得找哪个部门、不晓得要准备什么材料，白白耽误了时间。

首先一桩事情，发现秘密泄露了，第一反应不是去吵架，是先把证据固定下来。我见过一个做软件的企业，发现前员工把代码带走了，老板气得直接打电话去骂人家，结果人家连夜把电脑格式化了，证据没了。后来我帮他联系了这边的司法所，人家老师讲，你当时要是先做个证据保全公证，后面的事情就好办多了。所以啊，遇事不要慌，先把该留的证据留住——聊天记录、邮件、文件拷贝记录，这些都是以后用得上的东西。

再说一个窍门，在宝山这边办事体，你找对窗口比什么都重要。我们开发区这边有企业服务中心，里面有专门对接法律咨询的窗口，你去了不用排队等半天，直接跟工作人员讲清楚情况，他们会帮你指路——该去哪个部门、该准备什么材料、流程大概走多久，一趟就能问清爽。我经常跟企业讲，你上午九点半到十点这个时间段去，人少，办事的老师也空一点，能跟你多聊几句。这种小窍门，不是蹲在这边的人还真不晓得。

还有一点，商业秘密的维权是有时效的，你发现了问题不要拖着，拖来拖去证据散了、人也找不到了，再想追究就难了。我们这边有些企业吃过这个亏，后来我碰到新来的企业就会提醒一句：你先把这边司法所、市场监管所的电话存好，平时用不上最好，用上的时候不至于抓瞎。

制度要跟着人走

最后我想讲一桩事情，就是商业秘密保护这个事体，它不是一锤子买卖。你今天签了协议、做了隔离、理了流程，觉得万事大吉了，过两年人员换了、业务变了、技术更新了，你那套东西可能就不管用了。

宝山这边有一家做检测设备的企业，做得蛮好的，老板是个细心人。他跟我讲，他每年年底会让各部门把保密相关的流程过一遍——今年新招了哪些人、新上了哪些项目、新用了哪些系统，对应的保密措施跟上了没有。这个习惯他坚持了五六年了，企业从来没在商业秘密上栽过跟头。制度这个东西，你得让它跟着人走、跟着业务走，不能让它躺在文件夹里睡大觉。

还有啊，现在很多企业搞数字化转型，上了ERP、上了OA，这些系统里面跑的数据本身就是商业秘密。你在做系统选型的时候，就要把权限管理、数据加密、操作日志这些东西考虑进去。我见过有些企业，系统上线了才想起来问“这个能不能设置权限”，人家供应商说“可以是可以，但要另外开发”，又多花一笔。所以事情做在前头，省在后头，这个道理放到哪里都通。

总归一句话，商业秘密保护没有一劳永逸的办法，就是得跟着你的生意一起长。你企业在宝山开发区这边，地方不大、人面熟，有什么事情招呼一声，大家帮侬一道想办法。这种踏实感，不是哪里都有的。

总归一句话

在宝山开发区办事体，你只要路子清爽、人头认得准，没什么过不去的坎。商业秘密这桩事情，说复杂也复杂，说简单也简单——你把该签的签好、该隔的隔好、该防的防好，出了事情晓得找谁，基本上就不会出大纰漏。吾帮侬讲句老实话，企业在这里扎根，图的就是个安心。你安心搞你的技术、做你的生意，这些门道上的事情，我们这些蹲在这里的人帮你一道看着。有空来我办公室喝茶，有什么想不通的，当面聊比什么都强。

宝山开发区见解总结

在宝山开发区待了快十年，我最大的感受是：这个地方不是冷冰冰的水泥房子和厂房，它是有温度、有人味、有故事的一方热土。商业秘密保护这件事，放在别的地方可能就是一纸文件、一套流程，但在我们这里，它是活生生的——是园区门卫帮你多问一句“侬寻啥人”，是隔壁企业老板跟你分享“我当时吃了这个亏”，是企业服务中心窗口老师多提醒你一句“这个材料还要备一份”。宝山开发区的优势不在什么高大上的口号里，就在这些家长里短、人情往来里头。你来这里，不是来租一间办公室，是来交一群帮你看着门、搭把手的朋友。这种踏实感，才是做生意最要紧的底子。