引言
中小企业的商业秘密往往没被当成"秘密"管理：报价单随随便便发给随便谁，客户名单存在离职员工的私人微信里，技术方案在洽谈阶段就全盘托出，对方拿到方案后跟供应商照着做了。保密管理不是大企业的专利——越是小公司，核心信息（客户资源、成本底线、未公开的产品方案）越是命脉，丢了就没有第二次机会。本文讲两件务实的事：什么时候该签NDA（保密协议），签完之后日常怎么管，让保密条款不停留在纸面上。
一、什么时候必须签NDA：三个典型场景
不是所有业务往来都要先签保密协议，但以下三个场景，建议把NDA作为前置动作：
洽谈合作、投资、并购：对方要了解你的客户名单、成本结构、技术方案，甚至要做尽职调查时。谈之前先签保密协议，明确哪些信息算保密信息、保密期限多长；
向外部服务商交付敏感资料：外包开发、设计代工厂、咨询顾问要接触你的产品资料、工艺参数、用户数据时；
核心员工与关键岗位：员工入职、离职环节，以及接触核心信息的岗位，除劳动合同外，配套保密约定（很多时候与竞业限制约定一并出现，但注意竞业限制在法律上有其适用条件和经济补偿要求，不能随便写）。
还有一种常见做法：NDA先于主合同签署。很多企业习惯在正式合同谈判初期就签一份单向或双向保密协议，这样双方交换资料时都有底线，谈不成也不泄密。
二、NDA条款怎么写：抓四个关键点
一份实用的NDA不需要写得像法律教科书，把以下四点写清楚就够用：
保密信息的范围：怎么界定哪些信息算保密？建议写成列举加兜底，例如"一方以书面、口头或电子形式披露的标注为保密或依其性质应当保密的商业信息，包括但不限于客户名单、报价、技术资料"；
保密义务：接收方能做什么、不能做什么——仅用于本次合作目的、不得向第三方披露、采取合理保管措施；
保密期限：合作结束后保密义务持续多久？常见的是两到五年，核心技术信息可以约定更长；
例外情形：已经公开的信息、接收方合法从第三方获得的信息、法律要求披露的，不算违反保密义务。
违约责任部分通常约定违约方赔偿损失，但损失金额在实务中举证往往比较困难，这一点要有合理预期。重大合作的NDA，建议请律师把关一次。
三、签了NDA之后：日常管理比条款更重要
保密协议签完就锁进抽屉，是保密管理失效的开始。真正的防线在日常动作里：
信息分级发放：给对方的资料按需给，不要"全量打包"。报价只给本次谈判相关项，技术资料先给方案概述，进入实质合作再给细节；
资料留痕：对外发送的文件命名规范、发送记录保留（邮件、聊天记录），重要文件加水印或注明"保密"；
内部也要管：保密信息的内部权限——客户名单、成本数据不是全员可见；员工离职时做资料交接和权限回收提醒，明确其保密义务在离职后继续有效；
发现泄露及时反应：一旦怀疑信息外泄，先固定证据（沟通记录、交付记录），再评估影响范围。是否追责、如何主张权利，需结合具体证据和合同条款综合判断，重大情况建议咨询律师。
四、两个常见误区，趁早避开
第一个误区是"签了NDA就万事大吉"。NDA只是底线工具，它不能阻止对方"不小心"泄露，也不能替代信息本身的分级管理。资料全量外发、不加密传输、接收方不做筛选，再好的协议也兜不住。
第二个误区是"保密要求只针对外部"。实际上最大的泄露风险往往来自内部：员工把客户名单拷进私人U盘、离职时带走项目资料、在朋友圈晒工作现场。对内的保密管理——权限分级、离职交接、提醒告知——和对外签NDA同样重要。两者配合，保密才不是一张纸。
FAQ
Q：NDA签了但对方还是泄露了，能索赔吗？
A：合同约定了保密义务和违约责任的，可以依据合同主张权利。但实务中损失金额的举证往往比较困难，是否能获得支持、支持多少，需要结合证据和具体情况综合判断。NDA的价值更多在于事前约束和谈判地位，不要把它当成事后的充分保障。
Q：双向NDA和单向NDA怎么选？
A：双方都会披露敏感信息时（如合作洽谈、尽调），用双向NDA，双方义务对等；只有我方披露信息给对方时（如外包、供应商考察），用单向NDA即可。形式可以简化，关键是义务和范围写清楚。
Q：员工保密义务必须单独签NDA吗？
A：劳动合同中通常已有保密条款。对接触核心信息的关键岗位，建议另签专门的保密协议或在岗位职责文件中明确保密范围；涉及竞业限制的，还需依法约定经济补偿，不能"只限制不补偿"。具体条款设计建议咨询专业律师。
---
*作者：数智通运营团队*