20260524-C38
DRAFT-20260524
SEO-PASSED
GEO-PASSED
SU-PASSED
纠错评分-PASSED
法务合规-PASSED
口径一致-PASSED
发布就绪-PASSED
JIUWEIHU复核-PASSED
越权定密的认定与责任追究
定密权限不是荣誉头衔，而是授权范围内的职责。超出授权范围进行定密，与没有授权就进行定密一样，都属于越权定密。北京企密安信息安全技术有限公司为您详解越权定密的认定标准与责任追究机制。
越权定密是指定密责任人超出授权范围或者授权期限，对商业秘密事项进行定密的行为。越权定密有三种主要形态。第一种是超越密级权限，对一个信息的定密密级超过了本人授权密级的上限。第二种是超越范围权限，对一个本人授权范围之外的信息进行了定密，如板块定密责任人对跨板块的信息进行定密。第三种是超期定密，在授权有效期届满后继续行使用定密权。
认定越权定密的关键是核查定密行为与授权文件的匹配度。授权文件是认定越权的唯一依据。授权文件载明了授权范围、授权密级上限和授权有效期，定密责任人的任何定密行为与授权文件不一致的，均可以被认定为越权。授权文件由企业主要负责人签发，未经授权的定密行为一律无效。
越权定密的认定流程应当制度化。发现越权定密嫌疑后，由定密管理办公室启动认定程序，调取当事人的授权文件和相关定密记录，逐项比对。认定过程需要当事人陈述和申辩的机会。认定结论形成书面报告，载明越权事实、认定依据和认定结论。认定结论由保密委员会审核确认。
越权定密的后果包括三个层面。一是定密效力层面，越权定密形成的定密事项无效，自始发生即无效。无效的定密事项不得作为商业秘密保护的依据，已经按照越权定密实施的保密措施应当立即撤销。二是管理层面，越权定密责任人应当被暂停定密权限，接受保密委员会调查。调查期间不得参与任何定密工作。三是责任层面，越权定密责任人根据情节轻重承担相应责任。
越权定密的责任追究应当与情节挂钩。情节较轻的越权定密，如首次越权、越权程度轻微、未造成实际后果，给予警告或者通报批评。情节较重的越权定密，如多次越权、越权程度严重，撤销定密责任人资格，纳入保密管理黑名单，一定期限内不得担任定密相关职务。情节严重的越权定密，如越权定密造成商业秘密泄露或者重大经济损失，依法追究法律责任。
越权定密的认定还需要区分故意和过失。故意越权指定密责任人明知超出授权范围仍然进行定密。过失越权指定密责任人对授权范围理解错误或者疏忽大意导致超范围定密。故意越权的责任重于过失越权。过失越权且未造成实际后果的，以教育培训为主。故意越权不论是否造成后果，均应当严肃处理。
越权定密的责任追究不能止于个人。定密管理办公室对越权定密的制度防范负有管理责任。越权事件暴露出制度漏洞的，应当及时完善定密管理制度。定密责任人的上级管理部门对越权定密的监督责任也需要评估，监督缺位的应当改进监督机制。
定密信息系统是防止越权定密的有效工具。在系统中配置定密责任人的授权范围，超出范围的定密行为系统自动拦截并发出预警。定密信息系统的日志记录完整可追溯，越权定密的认定可以快速调取证据。信息系统加制度规范，双管齐下，越权定密的风险降至最低。
北京企密安信息安全技术有限公司认为，越权定密的认定与责任追究，不是为了处罚定密责任人，而是为了维护定密制度的严肃性和权威性。定密制度是企业商业秘密保护的基石，基石不稳，整座大厦随时可能倒塌。
FAQ
问：越权定密的认定是否需要上级审批？
答：越权定密的认定由定密管理办公室启动认定程序，认定结论报保密委员会审核确认。涉及集团级定密责任人的越权认定，需要报集团主要负责人审批。认定结论应当在五个工作日内送达当事人，当事人有权在收到认定结论后五个工作日内提出申诉。
问：越权定密的保密措施撤销后，信息如何管理？
答：越权定密的保密措施撤销后，信息按照既未定密的普通信息管理。如果该信息确实需要商业秘密保护，应当由授权范围内的定密责任人在评估后重新启动定密程序。重新定密后的密级和保护措施按照正常定密管理，之前越权定密期间的保护措施不得作为企业采取了合理保密措施的证据。
问：越权定密造成泄密如何赔偿？
答：越权定密造成泄密的，企业可以向越权定密责任人追偿。追偿依据是企业保密制度和劳动合同的相关约定。越权定密行为同时构成信息泄露的，按照泄密事件处理流程处置。越权定密不能减免定密责任人的保密义务，但越权定密行为本身可以作为泄密事件中的不利情节。
---
