在中国保护商业秘密：NDA、竞业限制与真正站得住的做法
在中国保护商业秘密：NDA、竞业限制与真正站得住的做法
很多外国公司在中国保护商业秘密时，第一反应是签一份保密协议，再补一个竞业限制条款，认为这样就足够了。实务上，这种做法往往不够。中国法下，商业秘密能否得到保护，不仅取决于公司主观上是否认为某些信息“很重要”，还取决于这些信息是否确实不为公众所知、具有商业价值、以及权利人是否采取了与之相匹配的保密措施。关键不在一句合同语言，而在企业是否真的把该信息当成秘密来管理。
对进入中国市场的外国公司而言，风险并不只来自源代码、配方或图纸被整体窃走。更常见的是：销售经理带走客户名单和报价逻辑，采购负责人把供应商底价转给新东家，研发人员离职时保留工艺参数，合作方把未公开的市场计划转用于竞争项目。如果平时没有形成权限控制、标识管理、离职回收和证据留存体系，后续维权仍会非常吃力。
在中国保护商业秘密，不能把 NDA、竞业限制和员工离职控制拆开看。涉及 员工离职风险 和 商标布局 的外国企业，通常也应同步审查商业秘密保护。
一、先划清“到底什么是秘密”，再谈如何保护
商业秘密制度最常见的失败方式，就是企业口头上把一切都称为“机密”，但实际上没有对真正关键的信息做精细化管理。更稳妥的做法，是先把需要重点保护的信息类别拆分出来，例如技术方案、生产工艺、算法和源代码、客户清单、采购底价、报价策略、投标方案、供应链条件、未公开产品规划、市场进入计划、内部财务模型等。每一类信息都至少应回答三个问题：公众是否容易获得？它是否因为外部竞争者不知道而具有商业价值？公司为防止无序扩散到底做了什么？
第三个问题最关键。很多外国公司在中国出问题，并不是因为合同里没有“保密”两个字，而是因为内部运行方式本身与“保密”相矛盾。例如，同一份核心报价策略被多个部门随意转发；重要技术文件没有分级和权限控制；员工通过私人邮箱、私人微信、U 盘或开放群组传输资料；合作方拿到资料后，公司没有限制接收范围和用途。企业一边主张“这是商业秘密”，一边又允许信息在实践中无边界流动，后续维权就会明显变弱。
因此，企业应当围绕信息本身建立可解释的制度：哪些属于核心秘密，谁可访问，能否下载、转发、打印，对外披露需要什么审批，项目结束后是否返还或销毁。只有先把保护对象定义清楚，保密协议和后续救济才有基础。
二、NDA 只是第一层，真正有效的是“合同 + 权限 + 记录”
NDA 当然有必要，但不能把它当成全部解决方案。无论是员工入职、商务洽谈、供应商合作还是测试打样，保密协议都应当和真实的信息流转方式相匹配。对员工而言，保密义务最好与劳动合同、岗位说明、员工手册、权限分配、技术成果归属和离职交接安排互相衔接。对供应商、经销商、代工厂、顾问和合作方而言，保密条款则应当写清信息范围、允许用途、接收人员范围、返还或销毁义务、不得另行披露或逆向使用的限制，以及违约后的救济逻辑。
同样重要的是，企业要保留“自己真的做过保密管理”的证据。常见材料包括：签署版保密协议、手册签收、受控文件夹权限记录、数据室访问日志、交接清单、设备回收记录、离职提醒函等。在中国商业秘密案件里，保护措施的证据往往和保密条款本身同等重要。
三、竞业限制应当精准使用，不能把它当成通用模板
不少外国企业希望通过给所有员工统一签署竞业限制，来一次性解决商业秘密风险。但在中国，这种思路通常并不稳。竞业限制更适合针对高级管理人员、高级技术人员以及其他确实负有保密义务、且离职后可能直接带走关键资源的人群，而不是整个员工队伍的通用限制。对一个并不接触核心商业秘密的普通岗位，机械套用竞业限制，不但保护效果有限，反而可能引发额外劳动争议。
企业应当区分两种不同的保护工具。保密义务可以更广泛适用于真实接触敏感信息的人员；而竞业限制应更聚焦于那些一旦离开就可能将关键客户关系、技术路径或重大经营情报直接带给竞争对手的人。如果企业自己都很难解释“为什么这个岗位必须竞业限制”，该条款后续执行力通常也会偏弱。
竞业限制是否写、写给谁、范围多大、离职后如何执行，最好在员工在岗期间就结合岗位角色和信息接触范围做判断，而不是等关键人员提离职时才临时翻出模板。涉及研发、销售负责人、采购核心岗位或重大客户资源的情形，竞业限制安排应与离职风险评估同步设计。
四、真正高风险的时点，通常发生在离职和合作终止阶段
实务中，商业秘密泄露风险最高的时点，通常不是签约当日，而是员工离职、合作终止、项目交接或团队动荡阶段。企业在关键人员离开前，应当先弄清楚：该人员当前能访问哪些系统、曾下载过哪些资料、持有哪些设备、掌握哪些客户或技术信息、是否曾收到过明确的保密提醒、离职当日哪些账号需要关闭、哪些文件需要返还或删除、哪些日志需要先行保全。
很多外国公司在中国本地团队扩张较快，内部又依赖微信、个人邮箱、开放聊天群、移动存储设备和非受控表格协作，这会导致信息边界非常模糊。一旦发生争议，就很难证明哪部分信息属于商业秘密、谁接触过、公司采取了哪些保密措施、员工或合作方到底带走了什么。
更稳妥的做法，是把离职和项目终止控制做成一张操作清单：账号停用时间、电脑和手机回收、文件下载审查、返还或删除确认、提醒函发送、IT/HR/法务协同、必要时的证据保全。掌握技术资料、报价模型、重大客户或采购底价的人员，不应在“人已经走了”之后才开始补救。
五、真正能提升中国商业秘密保护强度的检查清单
- 信息边界是否明确：公司是否已经识别出真正关键的技术信息和经营信息。
- 权限控制是否落地：敏感资料是否按岗位限制访问，而不是内部随意流转。
- 标识和制度是否一致：机密文件是否有统一标识，内部规则是否与实际做法一致。
- 合同体系是否衔接：NDA、劳动合同、员工手册、供应商合同和项目文件之间是否互相支持。
- 竞业限制是否精准：是否只针对真正需要限制的岗位，而不是对所有员工一刀切。
- 离职控制是否及时：账号关闭、设备回收、提醒函和证据保全是否在风险点前完成。
- 证明材料是否完整：企业能否证明信息重要，也能证明自己采取过真实保密措施。
六、外国公司最常见的几个误区
- 把签了 NDA 当成已经完成保护。模板签署不能替代权限、标识和离职管理。
- 对所有员工统一适用竞业限制。过度使用会削弱条款正当性，也容易带来额外用工争议。
- 没有把全球制度本地化。总部政策很完整，但中国实体没有签收、中文文本或实际执行记录。
- 忽视合作方泄密风险。商业秘密泄露并不只发生在员工离职，也常出现在供应商、经销商和顾问链条中。
- 等到人走后才想到保全证据。一旦日志、设备、聊天记录和下载痕迹已经散失，维权难度会明显上升。
Talk to a China Business Lawyer：在关键人员离开前把保护体系补齐
在中国，商业秘密保护是否真正站得住，取决于法律文件和运营控制是否一致。外国公司不应只问“有没有 NDA”或“有没有竞业限制”，而应进一步问：秘密信息是否识别清楚、访问边界是否受控、合作方是否受约束、离职交接是否有闭环、证据材料是否足以支撑后续维权。
如果贵公司正在进入中国、扩张本地团队、与供应商共享关键资料，或已经遇到关键员工离职和信息泄露担忧，建议尽早由中国律师审查保密结构、竞业限制安排和离职控制方案。具体事项可通过 /contact/ 联系 China business lawyer 进一步评估。
本文仅供一般资讯参考，不构成法律意见。具体事项请结合信息类型、员工角色和最新监管要求咨询中国律师。
作者简介：潘建兴，北京市长安律师事务所（北京/深圳）律师、合伙人，执业领域涵盖知识产权、争议解决、公司法与跨境合规，长期为企业和个人提供法律顾问服务。
潘建兴 律师 · Beijing Chang’an Law Firm（北京/深圳）
业务方向：知识产权 · 劳动风险 · 争议解决 · 跨境合规
2026年7月
