保密协议签了，人走了图纸也走了：那张纸到底能顶什么用

前两年有个案子，我印象特别深。一家做自动化设备的企业，核心工程师离职去了竞争对手那儿，半年后对方推出了一款结构高度相似的产品。企业老板很硬气：我们有保密协议，他入职时签的，白纸黑字。于是请律师起诉。

结果呢？打了将近一年，法院最终认定的赔偿额，还不够付律师费和公证费。老板想不通：协议明明签了，怎么就赔这么点？

律师给他解释得很清楚：你手上只有一张协议，没有别的。协议里写的是"员工应对公司一切商业秘密保密"，可你拿不出证据证明——哪些资料属于商业秘密、他接触过哪些、他是什么时候带走的、带走的和对方产品是什么关系。这四个问题答不上来，协议就是一张纸。

保密协议为什么经常"不好使"

大部分企业的保密协议，问题出在四个地方。

一是范围太笼统。"公司一切经营信息和技术信息"这种写法，看起来滴水不漏，实际上在法庭上很难被认定为具体的商业秘密。法律要求商业秘密有明确的载体和范围，你得说清楚是哪份图纸、哪个配方、哪套参数，而不是一句"所有资料"。

二是没有密级标识和签收记录。这一点最要命。你说这份图纸是保密文件，可图纸上没有任何保密标记，也没有他签收、借阅、下载的记录，怎么证明他知道这是保密的东西？反过来，如果图纸上有密级章、有编号，系统里有他的下载日志、有他点过"已阅读"的记录，性质就完全不一样。

三是没约定违约金。很多协议只写了"造成损失应赔偿"，但损失怎么算？研发投入、市场损失、合理许可费，每一样都要举证，而举证难度极高。有经验的做法是在协议里约定一个明确的违约金数额或者计算方式，同时保留追究实际损失的权利，这样至少有一个兜底的数字。

四是竞业限制没给补偿。不少人把保密协议和竞业限制混为一谈。竞业限制是有代价的——员工离职后你要按月给补偿金，不给，条款就不生效。而保密义务是终身的、不需要额外付钱，但它的保护范围也仅限于"保密信息"本身，管不了他去哪儿上班。

真正能赢的案子，都是技术留了痕

我见过打得漂亮的案子，几乎都有一个共同点：企业在技术上留下了完整的证据链。

举个例子。某设计院的一位主创离职前一个月，系统记录显示他集中打开了七十多份图纸，其中三十多份是他本职工作用不到的；有两次在凌晨登录；离职前三天有一次用个人邮箱外发被拦截；他电脑上的操作日志显示，有过多次截屏行为。这些记录加上外发审批单、图纸上的水印、离职交接清单，构成了一条非常清晰的链条。这个案子最后调解结案，赔偿金额是前一个案子的十几倍。

所以技术手段在这里的价值，不只是"防住"，更是"记得住"。具体来说，有四类痕迹最关键：

文件水印与屏幕水印。泄密文件流出去之后，能通过水印定位到具体的人和具体的时间。这在诉讼中是非常有力的间接证据。

操作日志。谁在什么时间、在哪台电脑上、打开/复制/打印/另存了哪个文件。日志要能存够时间，至少半年以上，并且不能被普通管理员随意删除。

外发记录。邮件、即时通讯、U盘、网盘，每一次外发尝试都要留痕，被拦截的记录同样要留——"他试图发出去但被拦了"这件事本身就能说明主观故意。

交接与回收确认。离职交接不能只是一张签字表，要细化到设备归还、账号注销、权限回收、文件移交，每一项都有确认人和时间。这份材料在法庭上是证明"公司已尽管理义务"的关键。

把协议和技术配起来，才有牙齿

给几个可以直接落地的建议。协议层面：把保密信息做成清单式附件，按项目、按文件类型列明；核心文件加盖密级标识和唯一编号；增加违约金条款；离职时单独签一份《保密与资料交接确认书》，明确已归还全部载体、已删除个人设备上的副本。

管理层面：核心岗位入职就做背景约定，重要项目参与人员单独签项目保密承诺；离职流程里加一道"数据审计"环节，由IT出具该员工近90天的文件操作报告，异常的先谈再放行。

技术层面：文档加密保证文件出了门也是密文，水印保证流出去能溯源，审计日志保证行为可回溯。这三件事凑齐了，协议才不是空话。

说得再直白一点：保密协议是最后的刀，但刀有没有刃，取决于平时有没有磨。真等到人走了、图纸到对面了，再回头找证据，那时候能翻出来的东西，往往少得让人心凉。