如何對離職員工或入職新員工進行商業秘密風險的識別和防控，讓企業避免利益損失或卷入糾紛？

LCOUNCIL 2022-12-15

LCOUNCIL以專業人群為依托，結合特定行業，精準聚焦法務經理人，旨在提供最佳實戰經驗分享及法律信息服務。

首先，企業應形成一套完整的員工管理體系，包括對員工入職、在職和離職三階段應采取何種措施的整體性的方案。

對於入職員工，重點要防範其“引入知識產權侵權的風險”，即考慮其有無從第三方帶來他人的商業秘密等技術信息。企業需要通過簽訂責任書、風險保證聲明等措施來對相關人員進行風險排查。另外，除此類制度性保障外，還需要對入職人員的相關背景信息進行第三方的備調或盡調，如排查該員工相關研究領域的技術文獻，檢索其發表的專利等相關信息等等。從制度層面和實踐層面對去相關風險進行管控。

針對在職人員，重點是對其進行相應的培訓指導，將管理商業秘密的意思傳導給承擔該保密責任的相關員工的腦海中，使其具備進行保密行動的主觀意識。

對離職人員也需進行一些相關的審查。如上文《規定》羅列的六項條款中的最後一項就是針對離職人員應采取的行動和細化方案。比如應回收離職人員的電腦、簽署相關協議等。在人員離職的前段時期，也建議企業通過事先的技術手段對於員工工作電腦的一些異常操作、關鍵詞識別和郵箱的文件處理等提前進行監控，以獲取異常操作點或異常行為的反馈，但需注意不能竊取員工的個人隱私信息。

故在此基礎上，企業需要把員工劃分為重點涉密人員、核心人員和非核心人員，對於不同級別的人采取不同的監管措施。同樣也可以把商業秘密信息分為絕密、機密和保密等等幾類，在綜合的管理體系下實現對信息的最優保護。