保密协议是小企业保密体系中成本最低但最容易出问题的环节。很多人觉得签协议就是把网上的模板下载下来改个公司名，几份协议的事情。实际上协议签得好不好，直接决定了万一出事后你能不能维权。我见过不少小公司签了协议但一打官司就发现条款写得太模糊，法院不认。今天就把保密协议的核心要点说清楚。
先说什么时候签。正确的时间点是员工正式入职之前或者劳动合同签署的同时，保密协议要作为劳动合同的附件一并签署。如果等到员工入职两三个月后再补签，对方的配合度会下降，而且这中间的空窗期已经产生了风险。同事关系熟了以后再去要求补签，很多人会觉得公司在防他，心理上会有抵触。所以把这个动作放在入职流程最前面，既正规又不伤感情。
再来说核心条款。一份靠谱的保密协议至少要包含六个要素。第一个是保密信息的定义，这个是最容易被忽视的。很多协议写的是甲方的一切商业秘密，这种表述太宽泛了。建议把具体的内容列出来，比如技术方案、源代码、客户名单、财务数据、采购价格、市场策略、未公开的产品计划等。范围写得越具体，日后有纠纷时举证越容易。
第二个是保密义务的内容。员工需要遵守的行为包括不得向第三方泄露、不得用于工作之外的用途、离职时返还所有含保密信息的载体。这个条款要写明义务的生效时间和终止时间。一般来说保密义务在签署协议时就生效，解除劳动关系后仍然有效，建议至少约定两到三年的保密期限。对于核心技术岗位，可以约定更长。
第三个是保密信息的例外情况。比如说法律规定必须披露的信息，或者员工能证明在入职前已经掌握的现有知识，或者从公开渠道可以获得的公共信息。这些例外条款其实也是在保护员工的合法权益，避免保密协议变成一纸卖身契，这样员工签起来心理也更踏实。
第四个是知识产权归属。科技类小公司特别要注意这条。研发人员在职期间产生的技术成果所有权归公司还是归个人，必须在协议中明确。如果不写清楚，离职后他用这些技术重新创业或者加入竞品公司，你很难主张权益。建议条款写明员工在职期间以及离职后一定时间内，利用公司资源产生的智力成果归属公司。
第五个是违约责任。要明确员工泄密后需要承担的赔偿。常见的方式是约定一个具体数额的违约金，加上实际损失的赔偿。但要注意违约金不能定得过高，根据民法典的规定，金额过高的违约金法院可能不予支持。比较务实的做法是约定违约金和赔偿损失的并行条款，再加一个违反保密义务需要承担公司维权产生的合理费用，包括律师费、诉讼费等。
第六是竞业限制条款。是否需要竞业限制要看岗位性质。对于核心技术、销售总监、高管这类岗位，竞业限制是必要的。需要写明限制范围、时间段和补偿金额。根据劳动合同法的规定，竞业限制最长时间不超过两年，而且公司必须在此期间按月支付经济补偿。如果公司不打算付补偿金，就不要写竞业限制条款，写了也没用。
签完协议之后还有两个容易被忽略的动作。一是一式两份，公司和员工各执一份。很多小公司签完协议后不给员工留底，这其实是无效的。二是建立协议台账，把每个员工的协议存档，离职时核对。管理规范一点的公司还会单独建一个保密协议签署台账，记录每个岗位对应协议的版本号。这样做的好处是当政策更新时知道哪些人需要重新签字。
最后补充一点，和其他公司的合作也需要签保密协议。小企业和客户、供应商、服务商之间涉及信息交换的，都要用保密协议保护自己。对外协议的核心是明确接收方可以对哪些信息做哪些事，信息用途和范围限定得越清楚，风险越低。中小企业不需要法务团队，协议模板可以请律师帮忙审核一次，后续复用就行，单次投入不高但法律保障差很多。
