离职境外员工的信息回收与竞业管理

一个在东南亚做电商平台的上海企业，他们在马来西亚办公室的一位技术主管突然提出离职。这位主管在离职之前一直负责公司支付系统的核心代码开发，掌握了支付系统的完整架构和关键的加密算法。公司按照标准流程收回了他的电脑和门禁卡，让他签了离职承诺书。但一个月后发现，马来西亚本土出现了一家新的电商平台，其支付系统的设计思路跟原公司的系统非常相似。后来才知道，那位技术主管在离职前就已经把自己的代码和个人项目笔记全部上传到了自己的私人云端存储中，公司的信息回收动作根本没有触到这些个人云盘里的数据。

离职境外员工的信息回收，是比招聘和在职管理更复杂的挑战。原因很简单：在境外离职的员工可能直接跳槽到了你的竞争对手那里，或者自己创业做跟你有竞争关系的业务。这时候他手中掌握的核心信息就成为对你威胁最大的武器。

离职信息回收的首要步是建立系统化的离职检查流程。员工提出离职之日开始，就应安排独立的信息安全人员进行信息回收工作。核心系统管理员要立即启动自动化的账户审计，通过审计发现该员工是否在离职前有异常的电子数据操作，或者异常的大量数据下载行为。发现异常后立即采取应急处置措施，包括紧急冻结账户、阻止数据外泄和保存审计日志。

设备回收是信息回收的核心环节。境外员工使用的公司设备包括笔记本电脑、手机、平板电脑、U盘、移动硬盘和其他存储设备。所有设备的归还应该当面进行，由信息安全人员逐台检查。设备的检查包括系统日志中是否有异常的数据输出记录、浏览记录中是否有可疑的上传行为、本地存储的文件是否已经被安全删除。如果设备中的敏感数据无法安全清除，应当对存储介质进行销毁。销毁时要有记录，有监销人。

账户注销是信息回收中的另一个重要工作。员工在公司使用的每一个系统账户，包括邮箱、企业微信、OA系统、文档管理系统、云服务平台、代码仓库等，都要检查确认并在统一时间点同时注销。分批注销会给离职员工留下数据窃取的窗户期。注销后的账户数据要进行封存而不是立即删除，因为如果未来发生数据泄露调查，这些封存的数据可能是关键的证据。

数据备份和移交也是必要的环节。离职员工电脑中的公司数据和相关工作文档，在设备回收前应该备份到公司的安全存储系统中。备份之后对这些数据进行梳理和移交，确保继任者能够顺利衔接工作。但备份工作应该在公司信息系统的受控环境中进行，不得让离职员工自行操作数据转移。

对于掌握核心技术信息的离职员工，仅仅回收硬件设备和注销系统账户是不够的。还需要采取更主动的信息追踪措施。在离职后的数个月内，持续监控市场上是否有跟公司核心信息相关的异常出现。比如监测竞争对手发布的产品是不是跟公司的设计方案非常接近，或者公司系统是否遭遇了来自离职员工账户旧凭据的登录尝试。

竞业限制协议是约束核心信息外泄的重要法律工具。中国法律对竞业限制有明确的规定，但在国外执行竞业限制协议要复杂得多。不同国家对竞业限制的可执行性有不同的法律规定，有些国家完全禁止竞业限制，有些国家有条件地允许。在制定境外员工的合同时，竞业限制条款需要由当地律师评估合法性和可执行性。在员工离职时，按照协议规定和当地法律要求支付竞业限制补偿金，并保留已经支付的证据。

竞业限制条款的可执行性在各地差异明显。一般来说，竞业限制的范围不能过于宽泛，限制的行业范围应该清晰地限定在核心竞争领域，限制的时间通常不超过一年或两年。限制的地区范围也应该合理，不能大到不合理的地步。如果竞业限制条款被当地法院认定为不合理，法官可能直接判决条款无效。

离职面谈也是信息回收中一个容易产生实际效果的环节。离职面谈时除了常规的工作交接内容外，应该明确提醒员工离职后的保密义务和违反保密义务的法律后果。面谈记录由双方签字确认，作为员工已被告知保密义务的书面证据。对于掌握核心信息的离职员工，可以考虑签订一份离职后的补充保密协议，对保密义务的范围和期限做进一步的明确约定。

境外离职员工的信息回收，最终的目标是两条：一是确保离职员工手中已经没有任何公司的核心信息。二是确保离职员工在职期间获取的信息在法律上和行为上都没有被用来损害公司的利益。每一个环节的执行质量都会影响到最终目标的实现程度。这不是一项可以马虎对待的工作，因为信息资产的损失往往无法用金钱来衡量其价值。