保密协议怎么写才有效？

一、先看法律定位：协议是措施之一，不是措施本身

《劳动合同法》第二十三条第一款规定，用人单位与劳动者可以在劳动合同中约定保守用人单位的商业秘密和与知识产权相关的保密事项。这是企业与员工约定保密义务的直接法律依据。

但要注意区分两个层面：劳动合同解决的是「双方之间有没有保密义务」；而商业秘密维权时，法院审查的是权利人对信息有没有采取「相应保密措施」。保密协议是保密措施的一种，但不是全部——协议解决义务来源，措施体系解决「秘密性」的证明。

二、协议内容四要素：范围、期限、义务、责任

结合司法审查口径，一份能经得起审查的保密协议，通常要写清四件事：

• 保密范围：指向具体密点或载体，比如某套工艺参数、某份客户清单，而不是笼统一句「公司所有信息都保密」。范围写得越空，越难与具体密点对应。
• 保密期限：明确约定保密义务持续的时间。注意保密义务与竞业限制是两回事，竞业限制期限最长二年、期内须按月支付经济补偿，另有法定约束。
• 双方义务：除约定员工的保密义务外，建议一并写明离职时的返还、清除、销毁义务——法释〔2020〕7号第六条将「要求离职员工登记、返还、清除、销毁其接触或者获取的商业秘密及其载体，继续承担保密义务」列为可认定的保密措施情形之一。
• 违约责任：写明违约后果。若同时约定竞业限制，注意违约金条款的法定边界。

三、只有协议没有动作，可能被认定「未采取相应保密措施」

诉讼中法院如何判断「相应保密措施」？法释〔2020〕7号第五条给出了综合认定的因素：商业秘密及其载体的性质、商业秘密的商业价值、保密措施的可识别程度、保密措施与商业秘密的对应程度以及权利人的保密意愿。

第六条进一步列举了七种可以认定采取保密措施的情形，「签订保密协议或者在合同中约定保密义务」只是第一项，其余还包括通过规章制度、书面告知提出保密要求，对涉密场所限制来访者，对商业秘密及其载体以标记、分类、隔离、加密等方式区分管理，对涉密设备采取禁止或限制使用、访问、存储、复制措施等。

市场监管总局《商业秘密保护规定》（总局令第126号，2026-06-01施行）第九条同样把「签订保密协议或者在合同中约定保密义务」列为保密措施的第一类，并列举分类分级、加锁加密、访问控制、限定知悉范围、保密标识、离职保密要求等多类措施。可见行政保护与司法保护的口径一致：协议只是起点，配套措施才是体系。

四、企业落地三步：签、配、留痕

第一步，签得准。按岗位和密点签保密协议，范围写具体；涉密员工入职时同步签，不要等出了问题再补签。

第二步，配得上。协议内容与实际管理动作一一对应：对核心载体做分类分级和权限管控，对涉密区域和设备做隔离与标识，通过培训和规章制度把保密要求讲到位，离职时做交接和保密重申。协议写了但没做的措施，在法庭上帮不了你。

第三步，留得下。签署记录、培训记录、载体台账、访问日志等，建议按密点分级留存固定，形成可举证的保密措施证据链。密点载体与相关记录的存证固定，可了解「商秘库」（官网 ShangMiKu.com）：密点载体、研发记录、接触与访问日志按密点分级留存固定，并以腾讯云「至信链」哈希锚定为标配（密点明文不出本地）。