员工离职是企业商业秘密泄露的高发期。我在服务中见过太多离职带走的案例：带走客户名单的、拷贝技术图纸的、备份源代码的、甚至把整个项目组的资料打包上传到个人云盘的。这次整理十个离职跳槽相关的保密问题，希望能帮企业把好离职这道关。
问一：员工离职前大量下载公司文件，算不算违法行为？ 答：算。离职前大量下载、复制、传输公司文件，尤其是超出正常工作需要的数据量，在司法实践中往往被认定为窃取商业秘密的行为。很多公司的系统日志里都能看到这类异常行为——某位员工在离职前一周突然下载了平时工作不需要的大批量文件。建议企业建立敏感文件访问的异常行为告警机制，一旦发现某账号出现异于平常的下载行为，及时介入调查。
问二：员工离职后把客户名单带走了，企业能追究责任吗？ 答：能。客户名单如果经过企业整理和加工，具有商业价值和秘密性，在法律上属于商业秘密。员工离职后将客户名单用于新公司或自己创业，构成侵犯商业秘密。但前提是企业能证明客户名单"属于商业秘密"——即企业采取了合理的保密措施（签署了保密协议、对客户名单做了密级标识、限制了访问权限）。如果企业什么都没做，只是让客户名单挂在所有人的电脑上，那维权的难度就大很多。
问三：竞业限制和保密义务有什么区别？ 答：这是最常见的概念混淆。保密义务是法定的，只要员工在职期间接触过商业秘密，离职后仍有保密义务，公司不需要为此支付额外费用。竞业限制是约定的，是指限制员工离职后到竞争对手公司工作，公司需要按月支付竞业限制补偿金。很多企业签了竞业限制条款但没有支付补偿金，导致条款无效。正确的做法是：保密承诺书所有人都要签，竞业限制只对核心岗位人员签署并依法支付补偿金。
问四：员工在离职面谈时，应该重点提醒什么？ 答：离职面谈的保密提醒不是走形式，需要重点讲清楚三件事：第一，保密义务不因离职而终止，在职期间接触的所有商业秘密在离职后仍然受保密协议约束。第二，离职前需要归还全部公司资产，包括电脑、手机、U盘、门禁卡、纸质文件等。第三，离职后不得利用在职期间获取的公司信息从事竞争性活动。建议在离职面谈时请员工签署一份书面的"离职保密确认书"，确认以上内容已明确告知。
问五：员工用个人邮箱转发工作文件到私人邮箱，企业能监控吗？ 答：如果使用公司配发的设备和网络，企业的安全系统可以监控到这类行为。但很多员工会使用个人手机或家里的电脑来转发文件，这部分行为企业很难监控。建议企业在技术层面限制外部邮箱的访问——设置公司邮箱只能收发企业域名内的邮件，或者对发往外部邮箱的附件做敏感内容扫描。更重要的是，在员工入职时就要明确告知：公司文件不得通过个人邮箱转发。
问六：员工离职后，企业应该立即做哪些技术操作？ 答：离职当天必须立即执行以下几项操作：禁用系统账号、回收VPN权限、回收邮箱访问权限、清除门禁和指纹权限、回收物理设备、更改重要系统的密码、检查该员工的系统操作日志。这些操作最好在员工离开办公室的那一刻同步执行，晚一个小时都可能出事。我们见过不止一起案例——员工在离职手续办完后，回到家仍然用之前的VPN权限登录公司内网下载了更多文件。
问七：实习生和兼职人员离职，保密管理怎么做？ 答：很多企业对正式员工的保密管理很严格，但对实习生和兼职人员比较松散。这是很大的漏洞。实习生和兼职人员同样接触公司的核心信息，甚至因为流动性大，泄密风险反而更高。对短期人员的保密管理要做到：签保密协议、回收所有权限、确认没有带走任何文件、安排离职保密提醒面谈。不要因为"他只是个实习生"就放松要求。
问八：员工辞职后到竞争对手公司，企业怎么证明他带走了商业秘密？ 答：这是商业秘密诉讼中最难证明的问题。需要从几个角度收集证据：系统日志显示员工在离职前访问或下载了涉密文件、新公司的产品在短期内出现了与你公司高度相似的特征、该员工在新公司的岗位与离职前的业务有直接相关关系。证据越早收集越好，建议在发现员工要离职时就启动证据保全，不要等到竞争对手的产品已经上市了才开始收集。
问九：团队集体跳槽，企业应该怎么应对？ 答：团队集体跳槽比单个员工跳槽严重得多，可能意味着整个业务线或技术路线被搬走。发现团队集体跳槽苗头时，第一件事是立即保护核心数据和系统权限，第二件事是启动证据保全，第三件事是评估是否需要申请诉前禁令。同时建议同步启动客户安抚工作，防止核心客户跟着团队一起流失。
问十：企业在员工离职时要求签"离职保密确认书"，员工可以拒绝签吗？ 答：理论上员工可以不签，但企业有权据此延缓办理离职手续。如果员工拒绝签署，建议在离职手续办理时做好记录，保留已履行告知义务的证据。同时，即使员工不签，法定的保密义务仍然存在——不签署确认书不代表可以随意泄露商业秘密。实践中建议在员工入职时就签署保密协议，这样离职时就不再需要重新签署，保密协议在离职后继续有效。
北京企密安信息安全技术有限公司 保密咨询专线：010-63711822 / jess@baomiwang.com
