商业秘密识别与分级管理实务指南(附分级模板)
带走一份Excel,丢掉最大客户
市场部总监离职后,带走了一份包含全部客户名单和报价策略的Excel。三个月后,竞争对手拿着几乎相同的报价抢走了最大的客户。
商业秘密管理不是签一份保密协议就完事。本文拆解三性认定、密级划分与维护。
三性认定:缺一条就不受保护
按《反不正当竞争法》第十条,商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。
秘密性。 不为公众所知悉,不是行业内通用、容易获得的。
价值性。 具有现实或潜在的商业价值,能带来竞争优势。
保密性。 权利人采取了相应保密措施。这一条最可控,也最容易失守——没有保密措施,前两条满足也不构成商业秘密。
保密措施不要求完美,但要有痕迹:保密协议、密级标识、权限设置、培训记录。
三级密级划分
| 密级 | 损害程度 | 典型示例 |
|---|---|---|
| 核心级 | 特别严重损害 | 核心配方、核心算法、关键技术参数 |
| 重要级 | 严重损害 | 客户深度信息、设计图纸、成本模型 |
| 一般级 | 一般损害 | 内部管理制度、一般经营数据 |
定级建议用"泄露后的损害程度"作主口径,辅以"获取难度"和"替代成本"交叉判断:三项均高者定核心级,两项高者定重要级,其余定一般级。结果形成《商业秘密清单》,标注信息名称、载体形式、密级、责任人与保密期限。
动态维护
定期复核。 建议每年一次,技术迭代、客户结构变化都会改变密级。 载体同步。 密级调整后,纸质与电子载体的标识、权限要同步更新。
三个易踩的坑
只签协议不做标识。 没有密级标识,员工无从判断哪些信息需要保密。
忽略离职环节。 载体清点与权限回收是保密措施的重要证据。
落地动作
- 编制商业秘密清单,逐项定级
- 对载体加注密级标识,设置权限
- 建立年度复核与变更留痕机制
- 保留培训、签署、清点记录作为保密证据