商业秘密保护协议指南2026：条款范本与举证要点

杭州一家工业视觉算法公司，核心工程师小陈离职一个月后，就以"技术顾问"身份出现在一家新竞品公司。半年后，竞品的模型结构、参数命名习惯都高度相似。

创始人这才想起，公司只让小陈签过一份通用《保密协议》，从未提到"密级""权限"或"脱密期"，也没文件能证明采取过保密措施。法院第一个问题就是："商业秘密具体是什么？"

这正是商业秘密保护协议和普通NDA的本质区别。NDA解决"保密义务"，本协议解决"如何让信息被认定为受法律保护的商业秘密"，并提前固定证据链。

一份协议不需要花几天时间起草。AiDocX让你从AI起草到签约，只需一杯咖啡的时间。但你需要先弄清楚商业秘密的构成要件、核心条款怎么写。

如果你还没有一份基础的保密协议，可以先参考NDA保密协议模板。

目录

1. 什么是商业秘密保护协议

2. 商业秘密成立三要件

3. 什么时候需要商业秘密保护协议

4. 核心条款与可复制模板

5. 侵权认定与举证注意事项

6. 常见错误

7. 常见问题FAQ

8. 总结

什么是商业秘密保护协议？

商业秘密保护协议，是企业与员工、合作方、外包团队等主体之间，专门针对技术秘密和经营秘密订立的保护性协议：

• 技术秘密：源代码、算法模型、工艺配方、研发数据等。
• 经营秘密：客户名单、定价体系、供应链信息、财务数据等。

它与通用NDA最大的不同在于：NDA强调"不得披露"，本协议进一步落实"密级划分""权限控制""脱密期"等措施，构建可被法院采信的证据链。

没有这套证据链，即便信息泄露、造成损失，权利人也可能因无法证明已"采取保密措施"而败诉——这是商业秘密案件区别于违约纠纷的门槛。

法律基础

商业秘密的法律定义和保护规则，主要来自《反不正当竞争法》：

《反不正当竞争法》第九条

本法所称的商业秘密，是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。

《反不正当竞争法》第十条：经营者不得以不正当手段获取、披露、使用他人商业秘密，或违反保密义务披露、使用其所掌握的商业秘密。

也就是说，商业秘密受法律保护须同时满足"秘密性""价值性""保密性"三个条件，而"保密性"恰恰是商业秘密保护协议要直接解决的问题。

商业秘密成立三要件

要件	法律要求	判断标准
秘密性	不为公众所知悉	是否已在公开出版物、展会、专利文本中出现；同行是否可轻易获知或还原
价值性	具有商业价值	是否带来成本优势、客户资源或市场优势；是否有对应研发或获取成本
保密性	采取相应保密措施	是否签保密协议、划分密级、限制知悉范围、设访问权限、留存培训记录

三个要件缺一不可。实务中最容易被否定的是"保密性"——企业确有价值信息，却未采取可证明的保密措施，很可能被认定不构成商业秘密。

什么时候需要商业秘密保护协议

以下场景建议单独签署商业秘密保护协议，而不是仅依赖通用NDA。

场景一：核心技术团队入职或调岗

接触源代码、算法模型的研发人员，入职或调岗当天即应明确密级和访问权限。

场景二：敏感销售岗位

销售、渠道负责人接触客户名单、成交价格等经营秘密时，同样需要专门条款。

场景三：对外技术合作或联合研发

与外部团队共享源代码、数据集或专有算法时，需约定脱密期与数据销毁义务。

场景四：融资或并购尽职调查

投资人、审计方接触财务模型、核心技术文档前，应完成协议签署。

场景五：核心人员离职前后

涉密人员离职应启动脱密期安排，逐步收回访问权限。

同步梳理入职阶段的法律文件时，可以参考AI劳动合同生成指南。

核心条款与可复制模板

以下条款可直接复制到《商业秘密保护协议》中，方括号内为需替换信息，正式使用前建议由专业律师复核。

商业秘密保护协议

甲方（权利人/用人单位）：___________ 统一社会信用代码：___________

乙方（接收方/员工）：___________ 身份证号：___________

鉴于乙方因履行职务或开展合作，将知悉甲方的商业秘密，依据《反不正当竞争法》及相关法律法规，经双方协商一致，订立本协议。

第一条 商业秘密范围与密级划分

乙方确认，甲方下列信息属于甲方的商业秘密，受《反不正当竞争法》保护：

（一）技术秘密：源代码、算法模型及参数、工艺配方、研发数据、技术图纸、未公开的专利申请材料；

（二）经营秘密：客户名单及交易记录、定价体系、供应链信息、财务数据、市场拓展计划。

甲方对上述信息实行分级管理，划分为【核心密级／一般密级】两个等级，并在信息载体上作出标注，知悉范围以附件《人员知悉清单》为准。

第二条 访问权限与知悉范围控制

乙方仅可在履行本职工作、经甲方授权的范围内接触、使用商业秘密，不得超越授权范围查阅、下载、复制、传输相关信息。

甲方有权根据岗位调整、项目终止等情形，随时调整或收回乙方的访问权限，并留存权限变更记录作为履行本协议的证据。

第三条 脱密期条款

乙方岗位涉及核心密级商业秘密的，在办理离职手续前，甲方有权安排不超过【六】个月的脱密期。

脱密期内，甲方可以调整乙方的工作岗位或工作内容，限制或取消其对核心密级信息的访问权限，乙方工资待遇不受影响。

脱密期届满或提前离职的，乙方应配合完成本协议第五条约定的信息返还与知识产权确认手续。

第四条 保密措施与留痕义务

甲方应当采取以下保密措施，并留存相应书面或电子证据：

（一）对核心密级信息载体加锁或加密存储，建立知悉人员清单并定期更新；

（二）对相关人员进行保密培训并留存签到记录，在制度中明确标注保密要求。

乙方应配合完成前述措施，不得规避或破坏甲方设置的访问控制、加密及审计机制。

第五条 信息返还与知识产权确认

本协议终止或乙方离职后【五】个工作日内，乙方应返还或销毁其持有的载有商业秘密的一切载体，并书面确认已删除个人设备、云盘中的相关数据。

乙方在履职期间基于商业秘密形成的技术成果、改进方案，知识产权归甲方所有，乙方不得就此申请专利或用于其他用途。

第六条 违约责任与赔偿计算

乙方违反本协议约定，披露、使用或允许他人使用甲方商业秘密的，应向甲方支付违约金人民币【___】元。

违约金不足以弥补甲方实际损失或乙方侵权所获利益的，甲方有权就差额部分另行主张赔偿，范围包括维权所支出的合理费用。

第七条 争议解决

因本协议产生的争议，双方应友好协商解决；协商不成的，任何一方均有权向甲方所在地有管辖权的人民法院提起诉讼。

本协议适用中华人民共和国法律，涉及商业秘密侵权的具体认定，依照《反不正当竞争法》相关规定执行。

侵权认定与举证注意事项

商业秘密侵权诉讼举证难度极高——权利人往往难以证明对方"如何获取、使用"了秘密信息。为此，法律专门设置了举证责任转移规则：

《反不正当竞争法》第三十二条

权利人提供初步证据，证明采取保密措施且合理表明商业秘密被侵犯的，涉嫌侵权人应当证明权利人所主张的商业秘密不属于本法规定的商业秘密。

权利人能证明对方有渠道或机会获取该商业秘密、且使用的信息与之实质相同的，应由涉嫌侵权人证明其不存在侵权行为。

这一规则的意义在于：权利人不必"证明到底"，只需提供初步证据——对方确有机会接触且行为"实质相同"，举证责任即转移给对方。

损害赔偿计算顺序为：实际损失 → 侵权获利 → 均难确定时判决五百万元以下法定赔偿；恶意且情节严重的，可处以一至五倍惩罚性赔偿。

常见错误

错误一：把商业秘密保护协议等同于通用NDA

通用NDA只约定"不得披露"，缺少密级、权限、脱密期等具体措施，涉诉时很难证明已"采取相应保密措施"。

错误二：从未对信息进行密级标注

没有标注、没有分级，法院难以判断哪些信息属于需要特别保护的商业秘密。

错误三：核心岗位与普通岗位签署同一份协议

用统一模板"一刀切"，无法体现分级保护，也容易被质疑保密措施的合理性。

错误四：从未留存保密培训、权限变更等书面记录

保密措施只停留在口头或制度文本上，没有可查证的记录，涉诉时缺乏初步证据支撑。

错误五：离职时未安排脱密期，直接放行

核心人员离职当天仍持有全部访问权限，企业无法证明离职环节采取了保密措施。

错误六：违约金约定过低或完全空白

违约金与实际损失明显不匹配，起不到威慑作用，也可能被认为未提前评估商业秘密价值。

错误七：忽视客户名单、定价体系等经营秘密的保护

企业往往只重视技术秘密，忽视客户名单、供应链信息同样受《反不正当竞争法》保护。

错误八：发现侵权后未第一时间固定证据

发现疑似侵权后未及时保全对方产品、公开信息等证据，导致初步证据难以形成。

常见问题（FAQ）

Q1：商业秘密保护协议和NDA可以只签一份吗？

可以合并起草，但必须覆盖密级划分、访问权限、脱密期、知识产权归属等特有要素，否则建议单独补充条款。

Q2：没有单独签商业秘密保护协议，就不受法律保护吗？

不是绝对不受保护，但举证会非常困难。连基本的保密协议都没有，法院很可能直接认定信息不构成商业秘密。

Q3：脱密期最长可以约定多久？

法律未设统一强制上限，实务中一般建议三到六个月，与竞业限制期限相匹配，过长可能被认为限制过度。

Q4：客户名单可以作为商业秘密受保护吗？

可以，但需满足三要件。公开可查的企业名录通常不构成商业秘密；若名单含加工整理、不为公众知悉的深度信息，并采取保密措施，即可受保护。

Q5：AI生成的商业秘密保护协议在法律上有效吗？

有效。协议效力取决于内容是否合法、双方是否自愿签署，与起草方式无关。覆盖密级、权限、脱密期等条款，与律师起草的协议同等有效。

总结

商业秘密保护协议不是NDA的"升级版包装"，而是为满足《反不正当竞争法》三要件、尤其是"保密性"要求而设计的证据构建机制。

没有密级划分、没有权限记录、没有脱密期安排，即便企业确有价值信息，一旦发生纠纷，也很可能因无法完成举证而陷入被动。

本文的七项核心条款——密级、权限、脱密期、留痕、信息返还、违约责任、争议解决——可直接复制使用。涉诉或金额较大的案件，建议咨询律师。

搭建核心人员约束体系，可参考竞业限制协议指南；数据安全合规团队，可参考数据安全合同条款指南。

用AiDocX起草你的商业秘密保护协议。 输入岗位、信息类型、密级需求，AI自动生成完整条款，在线修改、电子签名发送——一杯咖啡的时间就够了。

免费试用AiDocX →