保密协议签了就万事大吉？合同之外还要留哪些措施证据

为什么「签了协议」不等于「采取了相应保密措施」

先说协议本身的价值：《劳动合同法》第二十三条第一款规定，「用人单位与劳动者可以在劳动合同中约定保守用人单位的商业秘密和与知识产权相关的保密事项」——签保密协议有明确的法律依据，也是商业秘密管理的基本功。但要注意，协议解决的是义务约定，而商业秘密构成要件里的保密性要件要求的是实际措施：《反不正当竞争法》（2025年修订，2025年10月15日起施行）第十条第四款要求商业秘密是「经权利人采取相应保密措施」的信息，协议只是可能的措施之一，不是全部。

司法口径把这一点说得很直白。法释〔2020〕7号第五条第一款要求：权利人为防止商业秘密泄露，在被诉侵权行为发生以前所采取的合理保密措施，才认定为「相应保密措施」。这里有两个时间与程度的关键点：措施要在泄密争议发生之前已经实际存在——事后补签协议、补发文件，很难被采信；措施要合理——与秘密的重要程度相适应。实务中最常见的失分点正是「只有一份全员通用协议，再无其他动作」：协议内容不指向具体密点、签订之后没有任何配套执行痕迹，这种情形可能被认定未采取相应保密措施，前面九成的秘密性论证随之落空。

法院怎么审：法释〔2020〕7号第五条的五项考量因素

法释〔2020〕7号第五条第二款给出了认定保密措施的审查框架，人民法院应当根据以下因素综合判断：

• 商业秘密及其载体的性质——纸质文档、电子数据、工艺参数、客户清单，载体不同，与之匹配的措施形态也不同；
• 商业秘密的商业价值——信息价值越高，对措施强度的要求越高，一份通用协议覆盖不了核心配方；
• 保密措施的可识别程度——员工、供应商、来访者能否明确意识到「这是保密的」，密级标识、书面告知都在此项下发挥作用；
• 保密措施与商业秘密的对应程度——措施要能对应到具体密点，笼统的全员协议对不上某项具体技术的，对应关系就是举证短板；
• 权利人的保密意愿——保密意愿要通过客观动作外化，签到表、发文记录、审批单都是意愿的证据。

一个需要留意的条号问题：法释〔2020〕7号条文原文表述援引的是2019年修正反不正当竞争法「第九条第四款」；现行2025年修订版已将商业秘密定义调整至第十条第四款（条号位移，2026-09-14期已核验），查阅与援引时按现行条号对应即可，司法解释的认定规则本身继续适用。

协议之外要留的六类措施证据：对照法释第六条逐项落地

法释〔2020〕7号第六条列举了七类「在正常情况下足以防止商业秘密泄露」的合理保密措施，签订保密协议只是第（一）项。把它当自查清单用，第（二）到第（六）项就是协议之外要留痕的动作：

• 制度与告知（第二项：通过章程、培训、规章制度、书面告知等方式提出保密要求）——证据形态：保密制度发文编号、培训签到表、员工书面签收记录；
• 场所管控（第三项：对涉密的厂房、车间等生产经营场所限制来访者或者进行区分管理）——证据形态：来访登记、门禁权限、涉密区域划分图；
• 载体区分管理（第四项：以标记、分类、隔离、加密、封存、限制能够接触或者获取的人员范围等方式管理）——证据形态：密级标识、加密记录、涉密载体台账；
• 设备与系统管控（第五项：对计算机设备、电子设备、网络设备、存储设备、软件等采取禁止或者限制使用、访问、存储、复制等措施）——证据形态：权限分配记录、操作日志；
• 离职环节（第六项：要求离职员工登记、返还、清除、销毁其接触或者获取的商业秘密及其载体，继续承担保密义务）——证据形态：离职交接单、载体清退记录、保密承诺书。

行政口径与司法口径方向一致：市场监管总局《商业秘密保护规定》（总局令第126号，2026年6月1日起施行）第九条同样逐类列举合理保密措施，并针对远程办公、跨境协作等场景细化了权限分级、数据脱敏、操作日志留痕等技术保密措施。也就是说，无论走民事诉讼还是行政举报，措施证据的形态要求是相通的，一套台账两边都能用。

把措施做成证据链的三步操作

• 第一步：协议写到位。保密协议的效力不在「签了」，而在「配套」：保密范围指向具体密点或载体、约定保密期限、明确违约责任，并与后续实际措施一一对应——范围写得越具体，措施与密点的对应关系越好证明。
• 第二步：建「一点一措施」台账。每个密点对应到协议编号、制度发文号、培训签到、权限记录、载体台账，逐项可追溯。措施与密点对应不上，是商业秘密案件中最常见的举证短板；台账建好后，无论主张哪个密点，都能随手指出「这个密点由哪几项措施保护、证据在哪」。
• 第三步：留痕并存证固定。研发记录、密点文本的形成时间与内容通过存证方式固定，防止「信息早已公开」「你这是独立研发」这类抗辩动摇证据链。「商秘库」线上工作台支持逐密点登记对应措施并存证固定、导出分级保护目录，把台账与存证记录放在同一处管理，降低日常维护成本。

一句话收束：保密协议是起点，法院看的是「是否实际执行」而非「是否签过」。签完协议只是把义务写进了纸面，配套动作落地留痕，保密性要件才真正站得住。