初创公司商业秘密保护怎么做？五个步骤从制度到落地

初创公司商业秘密保护怎么做？五个步骤从制度到落地

很多初创公司老板觉得商业秘密保护是大公司的事，等出了事才追悔莫及。说白了，商业秘密保护的核心就三件事：圈定范围、留下证据、管住人。下面这五个步骤，从制度到落地，照着做就能把漏洞堵上。

《反不正当竞争法》第九条对商业秘密的定义很明确：不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。注意最后半句——“采取相应保密措施”。没有保密措施，信息再值钱也不受法律保护。这一点，很多初创公司栽了跟头。

一、先搞清楚：你的公司到底有什么商业秘密

我接触过不少初创公司，问老板“你们的核心秘密是什么”，十有八九答不上来，或者张口就是“技术”。再问具体哪项技术、哪个环节，就说不清了。

商业秘密的范围比很多人想的要宽。技术信息包括源代码、算法、配方、工艺流程、设计图纸；经营信息包括客户名单、采购渠道、定价策略、投标底价、财务数据。判断标准就两条：靠前，别人不容易通过公开渠道拿到；第二，能给你带来竞争优势或经济利益。举个例子，你花半年时间筛出来的供应商清单，价格、账期、联系人、供货能力都摸透了，这东西竞争对手花同样的时间也未必能复制——这就是商业秘密。

有一个老板，做跨境电商的，运营团队三个人。他把选品逻辑、广告投放模型、供应商账期整理成了一张Excel表，存在共享盘里，谁都能看。后来一个运营离职，带走了这张表，去了竞品公司。他想维权，结果发现这张表既没有标注“保密”，也没有签过保密协议，甚至连访问权限都没设。法院最后认定不构成商业秘密侵权——因为他没采取保密措施。这个案子我印象很深，输就输在第一步没做。

实操上，建议你列一张清单，把公司里所有可能构成商业秘密的信息分门别类标出来，注明密级、保管人、访问权限。这张清单本身就是“采取保密措施”的初步证据。

二、签好三份文件：保密协议、竞业限制、职务成果归属

很多初创公司招人时只签一份劳动合同，保密条款要么没有，要么就一句话带过。这远远不够。你需要三份文件配合使用。

靠前份：保密协议。核心要写清楚保密信息的范围、保密期限、违约责任。保密义务可以约定在劳动关系存续期间及离职后持续有效，不需要额外支付补偿。这一点和竞业限制不同，很多老板搞混了。

第二份：竞业限制协议。适用对象仅限于高级管理人员、高级技术人员和其他负有保密义务的人员，不能全员签。期限最长不超过两年，而且必须支付竞业限制补偿金，否则条款可能无效。补偿金标准各地有差异，北京地区一般按劳动者离职前十二个月平均工资的30%按月支付，具体以当地裁审口径为准。

第三份：职务成果归属协议。《专利法》第六条规定，职务发明创造申请专利的权利属于单位。但著作权、技术秘密的归属，更稳妥在协议里明确约定归公司所有。特别是软件开发类公司，程序员在职期间写的代码，如果没有约定，离职后权属纠纷很常见。

这三份文件，建议在员工入职时一并签署。已经入职的老员工，可以补签，但要注意沟通方式，别搞成“不签就辞退”，容易引发劳动争议。

三、把保密措施落到日常管理里

签了协议不等于有了保密措施。法院在认定是否采取保密措施时，看的是实际动作。几个成本不高但很管用的做法：

• 权限分级。核心资料只开放给必要人员，用飞书、钉钉或者企业网盘设置访问权限，别搞一个共享盘全员可见。
• 文档标密。在核心文件首页或页眉标注“商业秘密 严禁外传”，电子文档加上水印。别小看这个动作，它是证明你“采取了保密措施”的直接证据。
• 离职交接清单。员工离职时，逐项确认涉密资料、账号权限、设备归还情况，让员工签字。很多泄密发生在离职前后，这张清单是事后追责的关键。
• 对外合作保密。和供应商、客户、外包团队谈合作，涉及核心信息的，先签保密协议再谈。别觉得“都是朋友不好意思”，出了事朋友也没得做。

这些动作不需要花多少钱，但需要有人盯。初创公司人少，建议指定一个人（可以是行政或法务）负责保密管理，把上述动作形成固定流程。

四、发现泄密后，第一时间做什么

发现员工或前员工泄密，很多老板靠前反应是找对方对质，或者发朋友圈骂人。这些都没用，还可能打草惊蛇。正确的动作顺序是：

第一步，固定证据。把泄密内容、传播记录、访问日志、离职交接单等全部保存下来。电子证据更稳妥做公证或区块链存证，防止对方删除。

第二步，评估损失。商业秘密侵权案件的赔偿数额，按权利人损失、侵权人获利、许可使用费的倍数依次确定，法定赔偿上限是五百万元（《反不正当竞争法》第十七条）。如果损失难以计算，也可以主张惩罚性赔偿。

第三步，选择路径。可以向市场监督管理部门举报，也可以直接向法院起诉。如果涉及核心技术人员跳槽带走技术秘密，还可以考虑刑事报案——侵犯商业秘密罪，给权利人造成损失五十万元以上的，就可能立案追诉（具体标准以最新司法解释为准）。

这里要提醒一句：刑事报案对证据要求很高，没有扎实的证据链，公安机关一般不会受理。所以前两步做扎实，比急着报案更重要。

五、找专业顾问把流程跑一遍

上面四个步骤，说起来简单，做起来容易漏。初创公司没有专职法务，老板自己盯，难免顾此失彼。我们的建议是，花半天时间，让专业顾问帮你把公司现有的保密制度、协议文本、管理流程过一遍，把漏洞补上。这比出了事再找律师便宜得多。

如果你不确定自己的公司商业秘密保护做到什么程度，可以整理好现有的保密协议、员工手册、权限设置情况，通过“在商言法”平台提交咨询需求，我们会根据你的具体情况提供分析和建议。

咨询与联系方式

如遇任何法律相关咨询，建议整理好问题或者携带相关材料咨询专业律师。

在商言法法律顾问助理电话

咨询电话：15611005633

咨询邮箱：15611005633@163.com

地址：北京市海淀区丹棱街6号1幢913室

欢迎通过“在商言法”平台提交您的咨询需求，我们将根据您的具体情况提供分析与建议。

本文为普法科普，不构成个案法律意见。具体案件请结合实际情况咨询专业律师。