商业合作中的保密尽职调查操作要点
一家做医疗器械的企业跟我讲过一个让他们很后悔的事情。他们和一家国外渠道商签署了独家代理协议，谈合作的时候对方要求提供全套的产品技术资料和认证文件。当时为了快速推进合作，他们几乎把全部家底都拿出来了——产品设计图、生产工艺、质量控制标准、供应链信息。合作半年后对方突然单方面终止了协议，但转头就用这些技术资料和另一家国内供应商合作开发了类似产品。因为当初的保密协议条款签得太简单，约束力有限，维权成本又太高，最后只能吃了这个哑巴亏。
商业合作中的保密尽职调查不只是在签合同之前看对方的营业执照和信用记录，而是要深入了解对方的信息保护能力、保密意识以及是否存在泄密前科。知己知彼才能保护好自己。
尽调的第一步是"看对方的人"。合作方的实际控制人、核心管理层有没有因为商业秘密问题被起诉或者处理过的记录？合作方及其关联公司有没有和合作伙伴发生过保密相关的纠纷？这些信息通过公开的裁判文书网、工商信息查询工具基本都能查到。如果查出了涉密纠纷，也不要直接否定合作，但要在保密协议的条款设计上做更强的约束。
第二步是看对方的"物"。合作方的办公环境和数据保护措施到不到得了标准。如果合作方连门禁都没有系统、员工用个人邮箱处理工作文件、文件随便堆在桌面上，那你把核心方案交给他风险会比较大。如果条件允许，可以安排一次现场考察，看看对方的信息安全管理水平。如果条件不允许，也可以通过在线问卷的方式了解对方有没有接入控制、数据加密、权限管理等基本措施。
第三步是看对方的"制度"和"执行"。对方有没有书面的保密管理制度？有没有组织过保密培训？有没有定期的信息安全审计？这些制度的实际执行情况怎么样？建议要求对方提供相关的制度文件和培训记录。如果一个企业连成文的保密制度都拿不出来，那就需要在合作时加倍小心。
完成尽调之后的动作是据此设计合同条款。尽调中发现的问题需要在合作合同和保密协议中做出针对性约定。如果对方的保密能力偏弱，可以在协议中增加一些约束条件，比如合作方不得将技术资料转交第三方、合作结束后必须在规定时间内完成数据清理并出具证明交付。如果对方的信用等级一般，可以设置阶段性的信息披露节奏——先给一部分入门级的信息，合作顺利了再逐步开放更核心的信息。
合作完成之后还需要做善后工作。合同到期或者合作终止后，重新做一次尽调之外的补充检查——确认对方确实按照协议要求清理了你的数据材料。这一步不需要特别复杂的操作，发一份书面函件要求对方签署并提交数据清理确认书就可以了。
常见问题：
Q：对合作方做保密调查会不会让对方觉得不被信任？
A：掌握好沟通的话术和时机就不会。可以说"我们对于任何商业合作都会做标准化的尽职调查，这是我们对双方负责任的态度，请理解"。真正有实力的合作方反而乐意展示自己的管理能力。
Q：如果对方拒绝接受尽调怎么办？
A：可以把尽调的程度分为两个层级。对方如果只愿意做基础层次的配合，那就只提供较低密级的信息。如果合作需要共享核心机密信息，对方必须接受配合。
Q：尽调需要由谁来做？
A：中小企业可以自己做基础信息查询。如果需要更全面深入的尽调，可以委托专业的调查机构或者律师事务所来承办，尽调报告作为后续合同条款设计的依据。
