涉密人员指因岗位职责接触、知悉商业秘密的人员:高级管理人员、高级技术人员、研发人员、销售人员、采购人员、掌握客户资源与经营数据的管理人员等。入职审查的核心是防范“带密入职”:新员工可能携带前雇主的商业秘密入职,企业如明知或应知仍使用,将承担侵权责任。企业对新员工的保密义务审查包括:原单位保密协议或竞业限制约定、职务发明归属、是否承担保密义务等。
司法实践对“带密入职”的责任分配日趋清晰:员工将原单位商业秘密带入新单位使用的,员工构成侵权,新单位明知或应知的承担连带责任。人民法院案例库入库案例(2023-09 系列·权利基础编)对前员工两类行为作了区分:凭个人业务能力与公开渠道结识客户并正常竞争的,不构成侵权;系统性复制原单位客户名单、使用深度信息定向挖客的,构成对经营秘密的使用。企业若在入职环节未作任何背景审查,事后难以以“不知情”抗辩。
对涉密岗位候选人开展背景审查:核实原单位岗位、是否签有保密与竞业限制协议;入职登记表中增加保密申报栏目:是否携带前单位涉密材料、是否负有竞业限制义务;对新员工自带文件、设备、账号进行脱敏检查,拒绝接收涉密资料;对新员工定岗定密:明确其知悉秘密范围,签署保密条款;对来自竞争对手的高风险入职,书面提示其不得使用原单位商业秘密,留存告知记录
在职期间的保密管控以保密制度、岗位职责与培训为依托:企业应当通过规章制度明确涉密人员保密义务、涉密范围与违规后果;对涉密权限实行分级授权;对涉密行为留痕(访问日志、下载记录、外发审批);定期保密培训。《劳动合同法》允许在劳动合同或规章制度中约定保密义务与违约责任。
司法实践对在职管控的审查重在“知情与留痕”:涉密人员是否知悉自己接触的信息属于商业秘密、企业是否采取了可证明的管控动作(权限、日志、审批)、违规行为是否有据可查。人民法院案例库入库案例(2023-13 系列·侵权编)明确:违反规章制度获取商业秘密即构成不正当手段获取,且不以刑事违法性为前提——员工违反单位规章制度下载、拷贝、外发秘密的,即使尚未造成重大损失,行为本身已构成侵权。这要求企业在职管控必须“制度可依、痕迹可查”。
涉密人员入职即培训并签收保密制度,建立培训与签收台账;按岗位设置最小化权限,敏感操作(导出、下载、外发)留痕并审批;对异常行为(深夜大批下载、频繁拷贝、异常外发)设置预警与调查机制;将保密义务写入岗位说明书与考核指标,违规与绩效、处分挂钩;定期复训复签,确保涉密人员始终处于“应知”状态
离职管理是涉密人员管理的关键节点:企业应当要求离职员工履行工作交接,归还涉密载体与资料,签署保密承诺书,确认保密义务继续有效。司法解释将离职交接与保密承诺列为保密措施认定因素。保密义务不因劳动关系解除而消灭——离职员工仍负保密义务,保密期限届满后仍负后合同保密义务。
司法实践对离职环节的审查:交接清单是否完整、载体是否归还、承诺书是否签署、账号权限是否及时回收,均影响后续追责的证据基础。人民法院案例库入库案例(2023-13 系列·侵权编)确立“接触+实质相同−合法来源”推定框架:员工接触过秘密、离职后新单位出现实质相同信息且不能说明合法来源的,推定侵权。离职交接记录是证明“接触”与“带走”的关键证据;未做交接留痕的企业,在“接触”环节举证困难。
离职流程标准化:离职申请、交接清单、载体清点、权限回收、承诺书签署五步流程;交接清单逐项列明:纸质文档、电子文件、存储介质、设备、账号密码;保密承诺书载明:保密义务延续、不带走不披露、竞业限制提醒;对涉密岗位员工离职谈话,记录谈话要点并签字;离职当日回收全部权限与载体,留存回收记录
脱密期与竞业限制是离职后保护商业秘密的两种机制:脱密期指涉密人员离职前或离职后的一段时期内,不得接触新秘密或从事可能泄露原秘密的岗位调整安排;竞业限制依据《劳动合同法》第二十三条、第二十四条,限制离职后到与原单位有竞争关系的单位就业或自营同类业务,期限不超过二年,须按月支付经济补偿。二者与保密义务并存的:保密义务无期限限制(秘密不公开即持续),竞业限制有期限与补偿要求。
司法实践对脱密期与竞业限制的衔接:脱密期安排(如调离涉密岗位)合理且不损害劳动者基本权益的,可获支持;竞业限制约定须以补偿为对价,未支付补偿的,劳动者可请求解除;竞业限制与保密义务独立判断——竞业限制失效不影响保密义务。人民法院案例库入库案例(2023-13 系列·抗辩编)明确:保密期限届满后仍负后合同保密义务——这是脱密期与竞业限制之外的最后一道防线。
对核心涉密人员约定离职前脱密期(调离涉密岗位或安排休假),期间保留保密义务;竞业限制对象锁定高管、高级技术人员与核心涉密人员,避免泛化;竞业限制协议明确竞业范围、地域与期限(不超过二年),补偿按月支付并留痕;离职时同步签发《保密与竞业提醒函》,列明义务与后果;对补偿支付、提醒送达全程留证,为后续追责作准备
涉密人员违规的追责路径分三层:劳动纪律层面——违反保密制度可依规章制度处分(警告、解除劳动合同);侵权层面——违反保密义务或竞业限制的,企业可提起劳动争议仲裁或商业秘密侵权诉讼,主张违约金、赔偿损失、停止侵害;刑事层面——达到侵犯商业秘密罪立案追诉标准的,可向公安机关报案。民事与刑事可并行,行政处罚亦可叠加。
司法实践对追责的审查:劳动纪律追责要求制度依据与事实证据齐备;侵权追责适用“接触+实质相同−合法来源”框架,离职交接记录、系统日志、客户重合度是核心证据;刑事追责以损失或违法所得达到追诉标准为前提。人民法院案例库入库案例(2023-13 系列·赔偿编)明确:与职工事先约定的赔偿数额可作为确定赔偿的参考——事先约定的违约金、赔偿金条款在追责中具有实际价值,但仍须依法审查。
违规发现后第一时间固定证据:系统日志、外发记录、客户联系记录、离职交接核对;按情节分级处置:轻微违规依制度处分并整改,严重违规解除劳动合同,涉嫌侵权的启动民事追责;对达到追诉标准的,评估刑事报案并准备损失测算;追责同时启动止损:通知客户变更、监控竞品动态、评估保密措施升级;全部处置过程留痕,形成合规档案