人力资源全周期保密管理手册
一个做外贸的朋友跟我诉苦，他的销售总监跳槽去了同行那里，第二天老客户就开始接到竞争对手的报价电话，价格正好比他的低一点。他气得不行，翻出来当初签的保密协议一看，条款写得太模糊了，竞业限制范围没写清楚，补偿标准也没约定，律师说这协议基本废纸一张。这就是人力资源保密管理没做到位付出的代价。
人力资源管理其实贯穿了涉密人员管控的全周期，从招聘、入职、在职到离职，每一个环节都有该做的事。我按时间线来说。
招聘阶段，很多公司只关注应聘者的技术能力和工作经验，忽略了一个关键问题——他跟前一家公司签过什么样的保密协议和竞业限制协议。如果录用了一个还在竞业限制期的人，不但可能惹上官司，还会把前公司的保密纠纷带进来。所以在发offer之前，建议让候选人签署一份承诺书，确认没有违反前雇主保密义务。
入职阶段，保密协议不是签完就完事的。我看到太多公司的做法是：新员工入职时在一沓文件里夹一份保密协议，签了名就存档了，再也没有下文。正确的做法应该是入职当天由人力资源部或保密专员面对面做一次保密告知，明确告诉新员工公司的商业秘密范围是什么、哪些行为是红线、违反的后果是什么。签收一份《保密承诺书》的同时也签收一份《商业秘密范围确认书》，让员工清清楚楚知道自己要保护什么。
在职阶段，人事变动是最容易出问题的环节。岗位调整要同步做权限回收和重新授权，升职之后旧的权限没回收、降职之后新的权限没给，都会留漏洞。涉密岗位的员工如果要出国、长期休假、或者出现财务异常，应该启动一次风险复核。还有一个容易被忽视的点——涉密员工的绩效面谈记录和个人档案中加入保密表现评价，让保密行为和绩效挂钩。
离职阶段这个环节是关键的。很多公司的离职流程里，保密就是走个过场，签个离职交接单就放人了。正确的离职保密清查应该包括：电脑和手机的数据清理检查、电子和纸质涉密载体清点归还、门禁和系统权限的确认回收、签署离职保密承诺书。对于涉密程度高的岗位，还应该安排一次离职谈话，了解员工去向，提醒保密义务的持续性。
最后说一个很多企业忽略的管理动作——对离职员工的去向做周期性统计。如果发现短期内多个核心岗位的员工去了同一家竞争对手，这不是偶然，要启动升级调查。
常见问题：
Q：员工在职期间拷走大量文件，怎么发现？
A：靠日常监控和审计。办公电脑部署数据防泄漏系统，大文件批量拷贝、外发异常行为会自动告警。小企业如果预算有限，至少要在文件服务器开启审计日志，定期检查异常访问记录。
Q：竞业限制协议到底有没有用？
A：约定清晰、补偿到位、范围合理的情况下非常有用。最高法院有明确司法解释，只要竞业限制的范围、地域、期限不超出合理边界，法院是支持的。关键是补偿金标准不能低于离职前十二个月平均工资的百分之三十。
Q：保密承诺书和保密协议有什么区别？
A：保密协议是双方合同，约定了权利和义务、违约责任，法律效力更强；保密承诺书是单方承诺，主要用于入职和离职环节作为补充。建议两个都做，保密协议在职前签，承诺书作为后续环节的确认文件。
