员工在入职和离职两个时间点的保密管理，是企业商业秘密保护链中最薄弱的环节。北京企密安信息安全技术有限公司创始人康凯杰经常对客户说一句话：入职没管好，麻烦在后面；离职没管好，秘密往外跑。这不是危言耸听，大量泄密事件的时间节点就卡在员工入职和离职这两个环节。
入职保密管理的几个关键动作
入职阶段的保密管理目标是预防风险、明确义务。新员工进入企业之前，需要完成几项关键操作。
首要项是背景调查中的竞业限制核查。很多企业做背景调查只看工作经历和教育背景，忽略了竞业限制的核查。新员工如果与前雇主签有竞业限制协议，他在新公司的某些工作可能构成违约或侵权。这个问题在招聘核心技术岗位时特别重要。我们建议在发录用通知前，要求核心岗位候选人签署一份关于竞业限制的声明书，说明自己是否签过有效的竞业限制协议、限制范围是什么。这个声明书既是风险评估的依据，也是后续发生争议时的证据。
第二项是保密协议的签署时机。保密协议应该在正式入职当天就签署，而不是入职后一周或者一个月再补签。有些企业把保密协议和劳动合同一起签了，这种做法本身的流程没有问题，但要注意保密协议必须独立于劳动合同，内容上要有明确的保密信息范围界定、保密义务的具体描述、违约责任的约定。
第三项是入职保密培训。入职培训不能只有企业文化和技术培训，商业秘密保护必须是入职培训的固定栏目。培训内容要包括企业的商业秘密范围、保密制度的核心条款、员工的保密义务、泄密可能面临的法律后果。培训后要有书面确认或者在线测试，确保员工真正理解而不是签名了事。
核心岗位员工的差异化管理
对于可以接触到核心商业秘密的岗位——比如研发核心人员、销售负责人、高级管理人员——在入职管理上要特别加强。
核心人员在签署通用保密协议的同时，建议再签一份核心人员保密承诺书，内容上更加具体地列出该岗位能够接触到的商业秘密范围，并明确离职后的保密义务延长期限。同时要进行更深入的背景调查，包括前雇主对候选人保密行为的评价、是否有过泄密前科、是否有与当前行业存在竞争关系的亲属关系。
入职后的信息安全权限设置也同样关键。新员工入职时系统管理员会开通各种账号权限，但很多企业的账号开通策略是"一刀切"——同部门所有人获得一模一样的权限。正确的做法是根据岗位实际需要设置最小权限，新员工的首月权限应该是一个更低权限的过渡期，经过考察确认后再放开到正常水平。
离职保密管理的黄金流程
相比入职管理，离职管理的难度更大、风险更高。离职面谈、保密提醒、资料交接、权限冻结、后续监控，每一个环节都不能省略。
离职面谈中必须要完成的一条规定动作是：向员工正式提醒其保密义务在劳动关系结束后继续有效。很多员工在离职时以为保密协议随着劳动合同一起终止了，这是一个普遍的误解。保密义务的法律基础是独立的，劳动合同终止不影响保密义务的存续。面谈中要让员工签署离职保密承诺书，再次确认了解并遵守保密义务。
涉密资料的交接必须当面进行、双方签字确认。需要交接的内容包括：纸质文档、电子文件、移动存储设备、公司配发的笔记本电脑和手机、门禁卡。交接清单要逐项列明，双方签字各执一份。同时要确认员工已经把保存在个人手机、个人电脑、个人云盘上的公司资料全部删除。
信息系统的权限冻结要有时间节点要求。通常的做法是离职审批完成后一小时内冻结全部系统权限。如果员工当天办完离职手续但系统权限还在，下班后他可能用系统权限再次访问和下载资料。权限冻结要覆盖公司邮箱、内部系统、云存储、项目管理工具等所有可能的入口。
离职后的阶段性监控
对于核心岗位的离职员工，建议设定一个离职后的监控期。这不是对员工的非法跟踪，而是在法律允许范围内做一些防御性的工作。
监控期的具体措施包括：关注离职员工是否在竞业限制期内的活动是否与限制领域冲突、关注离职员工入职的新公司是否与老东家有直接竞争关系、保存离职日前后的系统审计日志以备查验。
如果离职员工在竞业限制期内被发现有违反保密义务的迹象——比如拿着公司的技术方案去申请新的专利、或者老客户反映新公司的人员接触到了不应该知道的报价信息——建议立即启动法律程序。法律行动越早效果越好，等到泄密行为已经完成了再行动往往已经来不及了。
FAQ
问：员工在离职前主动拷贝了大量技术文件，离职面谈时应该怎么处理
答：发现员工在离职前批量下载文件的情况，不要当面质问或者强行干涉，避免正面冲突。正确做法是先做好证据保全，通过系统日志把员工的异常操作行为固定下来。离职面谈时提醒员工确认已删除所有公司资料，并要求其签署确认书。如果员工拒绝配合或者公司确认资料已被带出，建议在专业律师的指导下启动法律程序，首先是证据保全和诉前禁止令。
问：实习生和临时外包人员的保密管理需要做到什么程度
答：实习生虽然在校，但接触商业秘密后的法律后果和正式员工是一样的。实习生入职同样需要签保密协议、接受保密培训、离职时进行保密提醒。外包人员的保密管理不仅要签协议，还要通过外包合同的约束，明确甲方可以对外包人员进行保密检查的权利。实际操作中，对外包人员不宜开放核心商业秘密，他们只能接触到履行外包合同所必须的信息。
问：劳务派遣人员的保密义务应该由用工单位还是派遣单位来明确
答：劳务派遣的法律关系中，用工单位和派遣单位对员工的保密管理都有责任。建议用工单位与派遣单位在派遣协议中明确保密管理的分工。实践中更稳妥的做法是用工单位与劳务派遣人员单独签订保密协议，同时在员工手册中明确保密制度对所有工作人员一视同仁——包括正式员工和劳务派遣人员。
