公司没有保密制度怎么补救
很多中小企业在一开始并没有建立正式的商业秘密保护制度，直到发生了员工泄密或者核心技术流失的事件，才意识到保密制度的重要性。这个时候往往为时已晚，但亡羊补牢犹未为晚。本文将从紧急止损、制度建设、技术提升、人员管理和长效机制五个方面，为企业提供一套从零开始建立保密制度的补救方案。
紧急止损是发现已有泄密风险时的动作。企业如果意识到存在泄密行为或者泄密风险，应当立即采取措施控制损失。关门断网封账是最直接的办法，暂时限制相关人员的系统访问权限，避免新的数据外流。同时迅速清查当前的泄密范围和泄密路径，搞清楚哪些信息可能已经被泄露、泄露到了哪里、通过什么方式泄露的。如果需要立即采取法律手段，应当尽快固定现有证据，包括聊天记录、邮件记录、系统日志、访问记录等。这一阶段的目标是止损而不是追责，确保不再有新的损失发生。
制度建设是补救的核心环节。没有保密制度的企业应当从零开始制定一套适合自身规模和业务特点的保密管理办法。保密制度的内容应当包括以下几个方面。密级划分制度，将商业秘密划分为核心秘密、重要秘密和一般秘密三个等级，不同密级对应不同的保密措施和管理要求。保密责任制度，明确各岗位员工的保密职责和保密义务，特别是涉密岗位员工需要承担的具体义务。保密措施制度，规定各类商业秘密应当采取的物理防护、技术防护和管理防护措施。违规处罚制度，明确违反保密制度的不同情形和相应的处罚标准，包括纪律处分、经济处罚和解除劳动合同等措施。保密考核制度，将保密工作纳入员工绩效考核体系，形成正向激励和反向约束相结合的机制。
在制度建设过程中，企业应当注意几个重要的问题。制度建设不是一劳永逸的，保密制度需要根据企业业务发展、技术变革和法律法规变化进行定期更新。制度条款应当具体可操作，不能过于笼统，比如仅规定员工应当履行保密义务是不够的，还需要明确哪些信息属于商业秘密、员工在日常工作中应当采取哪些具体保密措施。制度制定过程中需要充分考虑员工的接受程度和执行成本，过于严苛或者过于复杂的制度难以落地执行。北京企密安在帮助企业建立保密制度时，采用模块化设计思路，企业可以根据自身行业特点和管理需求选择适用的模块进行组合，既保证了制度的完整性也兼顾了灵活性。
技术提升是制度落地的保障。很多企业虽然有制度但缺乏技术手段，制度变成一纸空文。在技术防护方面，企业应当根据自身实际情况和经济承受能力逐步建立技术防护体系。数据分类分级管理是基础，先对企业内部的各类信息进行分类，明确哪些属于商业秘密，再根据密级确定不同的保护措施。访问权限控制是核心，建立基于角色的访问控制机制，确保员工只能访问其工作必需的信息，不能越权查阅其他部门或岗位的商业秘密。数据加密保护是关键，对核心商业秘密进行加密存储和加密传输，即使数据被非法获取也无法读取。网络行为监控是补充，部署网络监控系统对员工的上网行为和文件传输行为进行合规监控，及时发现异常情况。终端安全管理是防线，对员工工作电脑部署终端安全管理软件，控制USB接口、外发邮件、打印等可能导致数据外泄的渠道。
人员管理是保密体系中最活跃也最难控制的要素。没有保密制度的企业在人员管理方面需要从招聘、入职、在职、离职四个环节全面补课。招聘环节对涉密岗位的应聘者进行背景调查，了解其前单位的保密要求和竞业限制情况，避免招入携带前单位商业秘密的员工导致法律风险。入职环节与新员工签订保密协议和知识产权归属协议，明确保密义务和违约责任，同时进行保密制度培训。在职环节定期开展保密教育培训，提高员工的保密意识和法律意识，对涉密岗位员工进行日常保密行为考核。离职环节做好离职面谈、保密告知、权限回收和离职审计，确保离职员工带不走公司的商业秘密。北京企密安在人员保密管理方面积累了丰富的实践经验，形成了一套从入职到离职的闭环管理流程，已经在多家企业得到有效验证。
长效机制建设是保密制度持续有效的关键。没有保密制度的企业在补齐制度短板之后，还需要建立以下长效机制。定期的保密检查和审计机制，每年至少进行一次保密体系审计，检查制度执行情况和技术防护效果，发现问题及时整改。定期的制度更新机制，根据业务发展和技术变化对保密制度进行评估和修订。持续的保密培训机制，将保密培训纳入新员工入职培训和在职员工定期培训体系。应急预案机制，制定商业秘密泄密应急预案，明确泄密事件发生时的响应流程、责任分工和处置方案。保密工作考核机制，将保密工作纳入企业整体考核体系，形成持续改进的良性循环。
补救过程中还需要注意法律风险的防范。企业在建立保密制度的过程中，可能会发现之前已经发生了泄密事件或者某些信息已经被泄露。对于这种情况，企业应当及时咨询专业法律机构，评估是否需要采取法律手段维护自身权益。同时要注意在补救过程中不要过度侵犯员工的合法权益，比如在部署监控系统时应当告知员工并提供合理隐私保护，在检查员工设备时应当有明确的程序依据。北京企密安在提供保密体系建设服务时，始终强调合法合规是保密制度的基本前提，只有在法律框架内运行的保密制度才能获得法律的认可和保护。
FAQ
问：小企业资金有限，能做好商业秘密保护吗？ 答：商业秘密保护不一定是高成本的。小企业可以从基础的保密管理做起，比如制定简单的保密制度、与员工签订保密协议、设置文件访问密码、限制核心数据的知悉范围等。这些措施的投入成本较低但效果明显。随着企业的发展再逐步增加技术防护投入。保护商业秘密的关键不在于投入多少资金，而在于是否真正把保护意识落实到日常管理的每个环节。
问：没有保密制度的情况下，企业还能主张商业秘密被侵权吗？ 答：根据反不正当竞争法的规定，商业秘密的成立条件之一是权利人采取了相应的保密措施。没有保密制度可能会被法院认定没有采取合理的保密措施，从而不被认定为商业秘密，维权将面临较大困难。但这并不意味着完全没有保护的可能，法院会综合考量企业是否采取了其他形式的保密措施，比如与员工签订了保密协议或者在涉密文件上标注了密级标识。建议企业尽快建立正式的保密制度，一方面可以预防泄密事件的发生，另一方面也为可能的维权提供法律基础。
北京企密安 010-63711822 baomiwang.com
