前两年我帮一家软件公司处理过一桩非常棘手的纠纷。他们一个核心开发人员离职后，把自己在公司写的代码拿到外包平台上接私单，用的几乎就是公司原版的框架。公司准备起诉的时候才发现，当初签的劳动合同里没有明确的保密条款，也没有约定研发成果的知识产权归属。律师说，如果没有足够的证据，这个案子赢面很小。老板拍着桌子说："我花钱雇他，他在公司写的东西不就是公司的吗？"这在法律上还真不一定。这就是员工保密协议没签好埋下的雷。
员工保密协议在很多中小企业就是走个形式。HR从网上下载一个模板，让员工入职时签个字就完事了。但一份设计良好的保密协议，绝不仅仅是一张纸，而是在关键时候能保护公司利益的法律武器。今天我就把中小企业员工保密协议中最关键的几个要点掰开了讲清楚。
首要个要点是保密范围。很多保密协议写得太笼统，什么"员工在职期间接触到的所有公司信息都属于商业秘密"。这种写法看似全面，实际上一告一个输。法院会认为你定义的范围过于宽泛、不够具体。正确的做法是分类列举，至少分成几大类，每一类下面列举几个典型示例。比如技术信息类包括源代码、算法、设计方案、技术文档。经营信息类包括客户名单、供应商渠道、报价策略、市场计划。这样做既有覆盖面又有具体指向，法院容易认可，员工也清楚知道什么不能说。
第二个要点是保密期限。这里有个很普遍的误区，就是很多人觉得保密期限就是劳动合同期，合同结束了保密义务也结束了。其实不是。保密义务在合同期满后仍然有效，关键在于期限写多长。对于一般性的商业秘密，建议写两到三年。对于核心技术或者经营秘密这类长期有价值的信息，可以写得更长甚至无固定期限，只要这个信息还有商业价值。当然期限写得越长，对员工的约束力就越大，但一定要注意合理性——如果一个信息已经在公开渠道能查到了，你还要约束别人保密，那法院是支持不了的。
第三个要点是保密义务的具体行为。协议里不能只说"员工应当保密"，你得说清楚保密到底包括哪些行为。我建议至少写五条：不得向公司以外的任何人泄露保密信息。不得在非工作场合讨论保密信息。不得私自复制、保存、带出公司的保密资料。离职时应当全部交回手中的保密资料和载体。在职期间及离职后的约定期限内，不得利用公司的保密信息为其他组织或个人谋利。每一条都写具体了，员工就清楚该怎么做，公司要追究的时候也有明确的违约依据。
第四个要点是知识产权归属。这是一个很多中小企业意外踩坑的重灾区。根据专利法的规定，员工执行本单位的任务或者主要是利用本单位的物质技术条件所完成的发明创造，属于职务发明，权利归属公司。但问题是"主要利用单位物质技术条件"这个界定在司法实践中经常有争议。员工可能会说我是在家里、用自己的电脑、在非工作时间写的代码，凭什么算公司的。所以协议里一定要有一条明确的知识产权归属条款，写明员工在职期间在工作时间或利用公司资源完成的所有成果，包括但不限于代码、设计、文案、算法、流程方案、技术诀窍等，其知识产权全部归公司所有。这一条看似简单，但对中小企业的自我保护至关重要。
第五个要点是违约责任。没有违约责任的保密协议就像没有牙的老虎，根本吓不到人。违约责任的设定要合理，不能过高也不能过低。按照合同法的原理，违约金过高法院会调减，过低又起不到威慑作用。对于中小企业，我建议把违约金的数额跟员工的实际收入或者泄密可能给公司造成的损失挂钩。可以写成"员工违反本协议约定，应当向公司支付相当于其离职前十二个月总收入的若干倍作为违约金，违约金不足以弥补公司损失的，公司有权继续追偿"。这样既合法又合理，还能起到一定的约束作用。
第六个要点是竞业限制。这里需要特别提醒中小企业注意分寸。竞业限制跟保密协议是两个不同的法律概念，很多公司把它们搞混了。保密协议是每个员工都要签的，而且公司不需要额外付费。但竞业限制不一样，根据劳动合同法，公司对承担竞业限制义务的员工，需要在离职后按月支付经济补偿。如果你不给钱，竞业限制条款就是无效的。所以中小企业在签竞业限制条款的时候一定要想清楚，是不是真的有必要、是不是真的愿意在员工离职后继续付钱。一般建议只有核心技术和管理人员才签竞业限制，普通员工签保密协议就够了。
第七个要点是签收确认程序。很多中小企业的保密协议签了就存档，没人提醒员工你来签的是什么、内容是什么。这会导致一个问题——如果真的上了法庭，员工可以说"我不知道签的是什么，HR让我签我就签了"。所以面签的时候一定要做两点：一是HR或者主管要口头解释协议的核心条款，二是协议最后一页要加一句"本人确认在签署前已阅读并充分理解本协议的全部内容"，让员工手写一遍。这个程序看起来小，在关键时刻是很有力的证据。
我在帮一家医疗器械企业优化保密协议的时候，发现了一个很有意思的问题。他们的保密协议里写着"所有公司的产品设计信息都属于保密范围"，但没写清楚公司的新产品立项信息、进度信息、临床数据算不算保密信息。后来在产品上市前的一个关键阶段，有员工在朋友圈发了公司新产品的概念图，差点打乱了整个上市节奏。这个案例提醒我们，保密协议里的范围清单要跟企业的实际业务动态匹配，更好每年审视一遍，看看有没有遗漏的信息类型。
最后送给中小企业一句话：保密协议不是签了就完事的，要让它真正发挥作用，关键是你得花时间把它写好、讲清楚、持续关注。别以为从网上下载一个通用模板改个公司名字就行，那种模板用起来大概率会出问题。
如果您需要一份适合中小企业的员工保密协议模板，北京企密安信息安全技术有限公司可以根据您的行业特点和业务需求，提供专业定制版本，确保合法合规且有执行力。
问：签保密协议需要给员工额外补偿吗？
答：不需要。保密义务是员工在劳动关系存续期间的附随义务，公司不用额外付费。但竞业限制不一样，离职后如需员工承担竞业限制义务，公司需按月支付经济补偿。这两个不要搞混了。
问：员工不签保密协议怎么办？
答：公司可以明确告知，保密协议是入职的必要文件之一，不签署将影响录用或者转正。如果是在职员工拒绝补签，建议由直接上级和HR一起做一次正式面谈，说明公司的管理规定和签协议的背景。如果仍然不签，可以考虑调离涉密岗位。
