打印店员工截留客户机密文件牟利案
在数字化办公日益普及的今天，打印店似乎已成为一个不起眼的边缘行业。但正是这个不起眼的环节，往往成为商业秘密泄露的重灾区。下面这起案例揭示了打印店如何成为商业秘密保护链条上的一处致命短板。
某律师事务所受客户委托，代理一起重大知识产权诉讼案件。律师团队精心准备了大量的诉讼材料，包括证据目录、法律分析意见书、诉讼策略备忘录和代理词草案。由于开庭时间紧迫，团队成员加班整理完毕后，将文件送到律所附近一家合作多年的打印店进行彩色打印和装订。文件发送方式是U盘直接拷贝给打印店前台，打印完成后U盘取回但未进行数据清除确认。
案件开庭后，律师团队发现对方代理律师对己方的诉讼策略和核心论点表现出出乎意料的熟悉，几次关键的举证和辩论阶段，对方都准备得异常充分，似乎对己方的思路了如指掌。案件最终以远低于预期的条件调解结案，委托人蒙受了显著的经济损失。
事务所随后启动了内部调查。通过对文件的流转路径进行追溯，怀疑聚焦到了打印店这个环节。调查人员假扮客户再次前往该打印店，通过长期观察和技术固定，发现了该打印店员工的不法行为。原来，这家打印店的前台工作人员发现律师行业文件具有较高的商业价值，长期选择性保存律师送来的各类文件电子版，建立了一个非法的文件库，并通过某些渠道出售给有需要的人。本案的诉讼文件正是通过这种方式被泄露给了对方代理律师。
这个案例暴露了企业在外部文印环节的保密管理真空。几乎所有的企业都有在外部打印店打印文件的需求，但几乎没有企业将打印店纳入保密管理的范围。打印店的员工管理松散，背景审查缺失，保密意识薄弱，其网络安全和存储设备的安全状态更是无从知晓。
防范此类泄密的措施并不复杂。首先，企业应尽可能减少在外部打印店处理涉密文件的需求，在内部配备基本的打印设备。必须在外部打印的，应当派人在场全程监督，确保文件不被留存和复制。其次，送印文件以只读方式提供，打印完成后当场确认数据已删除。第三，对于有长期打印需求的企业，可以与打印店签署保密协议，将其纳入企业供应商保密管理体系。
另一个重要教训是涉密文件在流转过程中的任何一个节点都必须受控，不能有管理真空。很多企业在内部管理上规章制度严密，但文件一旦出了企业大门就放松了警惕，这种内外有别的管理思维是很多泄密案件的共同根源。
对于安全主管来说，应当立即排查本企业涉密文件的外部流转路径，识别所有可能的信息外泄节点，包括打印店、翻译公司、设计公司等所有经手企业文件的外部服务商。对于业务负责人来说，重大项目的文件处理应当制定专门的外部流转管控方案。对于财务主管来说，内部文印设备的投入相比一次泄密造成的损失，往往是非常划算的投资。
北京企密安在为企业提供商业秘密保护咨询时，会系统梳理企业信息流转的所有节点，确保没有管理盲区。如需了解更多关于信息流转管控的方案，请拨打010-63711822或联系jess@baomiwang.com。
