3. 保密协议的核心要素

保密协议（NDA）看似只是一份“不要外传”的承诺书，但在争议发生时，真正决定胜负的往往是五个技术性要素：保密信息怎么界定、保密期限怎么设、义务主体覆盖谁、例外情形留多大口子、违约责任怎么落地。这五点构成一份可执行保密协议的骨架，任何一处含糊，都可能导致整份协议在诉讼或仲裁中被架空。

一、保密信息的界定：从“概括式”走向“概括+列举+标记”

最粗糙的写法是“乙方对甲方一切商业秘密承担保密义务”。这种概括式界定在司法实践中常因范围不确定而被限缩解释。更稳妥的做法是三层结构：

• 概括定义：明确保密信息包括技术信息、经营信息及与甲方业务相关的其他非公开信息，不以是否标注“保密”为前提。
• 正向列举：结合行业实际列出典型对象，如源代码、算法模型、训练数据集、客户名单、报价体系、供应链成本、未公开的融资与并购计划等。
• 排除清单：把已公开、自行开发、合法受让、独立掌握的信息排除在外，避免义务无限扩张。

对于研发型企业，建议对核心交付物采用“标记+登记”管理：涉密文档页眉标注“CONFIDENTIAL—仅限项目组”，并在保密信息台账中登记编号、密级、知悉范围与保管人。标记不是保密信息成立的必要条件，但能在举证时形成有力佐证。

二、保密期限：区分“信息存续期”与“义务存续期”

保密期限不是简单写“合作期间及终止后三年”。应当区分两类对象：

• 一般经营信息：如报价、渠道政策，可约定合作终止后2～3年。
• 核心技术信息：如源代码、配方、算法，只要未进入公有领域，义务应持续有效，通常表述为“直至该信息进入公有领域为止”。

需要特别提示：保密义务期限与竞业限制期限是两个独立概念。竞业限制期限受《劳动合同法》第二十四条约束，最长不超过二年；而保密义务可以约定为无固定期限，二者不可混同，也不应把竞业限制补偿金当作保密费发放。

三、保密义务主体：从员工扩展到“接触面”

义务主体不能只写“员工本人”。信息泄露往往发生在员工离职后通过新单位、外包商、顾问、亲属等渠道。完整的义务主体设计应覆盖：

• 直接签署方：员工、合作方、供应商。
• 关联人员：签署方的董事、高管、雇员、代理人、财务与法律顾问。
• 下游传递对象：经披露方书面同意后，接收方再向其分包商披露时，须以不低于本协议的保密义务约束该分包商，并由接收方对其行为承担连带责任。

对员工个人，还应约定离职时的返还与清除义务：归还纸质文件、删除个人设备中的公司数据、注销云盘与代码仓库权限，并签署《离职保密确认书》。这一步是很多企业遗漏的实操环节。

四、例外情形：留出合法口子，但设置程序门槛

常见的例外包括：已进入公有领域、接收方独立开发、从无保密义务的第三方合法获得、依法律或监管要求必须披露。前三项属于实体例外，第四项属于程序例外，必须附加条件：

• 接收方在知悉披露要求后及时书面通知披露方；
• 给予披露方合理时间申请保护令或采取其他救济；
• 仅披露法律要求的最小范围，并配合披露方争取保密待遇。

若缺少上述程序约束，“依法披露”极易被滥用为免责挡箭牌。

五、违约责任设计：让违约成本可计算、可执行

违约责任要解决三个问题：怎么认定违约、赔多少、还能要求什么。建议组合使用：

• 违约金：约定具体金额或计算方式，例如“每项违约行为支付违约金人民币50万元”，并明确违约金不足以弥补损失时，守约方有权继续追偿差额。
• 损失范围：明确包括直接损失、可得利益损失、调查取证费用、律师费、公证费、鉴定费。
• 行为救济：约定守约方可申请禁令、要求立即停止使用并销毁涉密载体、要求违约方在指定媒体消除影响。

六、把五个要素串成一条可执行的证据链

下面这张图把保密协议从“信息识别”到“违约追责”的关键路径与证据节点放在一起，便于对照检查协议条款是否闭环。

把这张图当作条款自检表使用：如果某一要素在协议中找不到对应文字，或找不到支撑它的证据材料，那么该要素在争议中很可能无法发挥作用。保密协议的价值不在于签得多，而在于每一个要素都能被证明、被计算、被执行。