并购中的商业秘密保护：尽调、谈判与交割全流程风险防控

一、并购交易：商业秘密泄露的高风险场景

并购是商业秘密最高发的场景之一。为了评估标的价值，买方需要深入了解标的的技术、客户、财务、运营等核心信息，其中大量属于商业秘密范畴；同时，卖方也会接触买方的战略规划、整合方案等涉密信息。如果没有完善的保密机制，很容易造成商业秘密泄露，给企业造成不可挽回的损失。

实务中，因为并购导致商业秘密泄露的案例屡见不鲜：有的买方以并购为名，实则套取竞争对手的核心技术与客户信息；有的谈判破裂后，双方掌握的对方涉密信息被不当使用；有的尽调过程中核心资料被第三方获取，造成商业机密扩散。更常见的是，核心员工在并购动荡期带走商业秘密，加入竞争对手。

商业秘密和专利、商标不同，没有公开的权利证书，一旦泄露就永久失去价值，且损失很难量化、很难追责。因此，商业秘密保护必须以事前预防为主，在并购的每个环节都建立防护机制，而不是等到泄露了再维权。

尤其是同行业竞争对手之间的并购、技术密集型行业的并购，商业秘密保护更是重中之重。交易能否成功是未知数，但核心机密不能丢，这是所有企业参与并购都必须守住的底线。

二、并购各阶段的商业秘密风险点

商业秘密风险贯穿并购全流程，从初步接洽到尽调、谈判、交割，每个阶段的风险特征不同，防控重点也不一样。

（一）初步接洽阶段：身份与意图甄别

这个阶段的风险，主要是对方的真实意图不明。有的主体打着并购的旗号，实则是为了刺探商业情报，尤其是同行业的竞争对手。 常见的风险场景包括：竞争对手伪装成投资机构或产业买方，要求提供核心经营数据；第三方中介同时服务竞品项目，信息隔离不到位造成泄露；初步沟通时，对方套取核心客户、定价、技术等敏感信息。 很多企业警惕性不高，刚接触就把大量核心数据发过去，对方了解完核心信息就没下文了，实际上根本没有收购诚意，就是来摸底的。

（二）尽职调查阶段：最高发的泄露环节

尽调阶段是信息披露最集中的阶段，也是商业秘密泄露风险最高的阶段。为了配合尽调，卖方需要向买方开放大量核心资料，包括财务数据、客户名单、技术文档、配方工艺、战略规划等，几乎全是核心商业秘密。 这个阶段的核心风险有三类： 第一，过度披露。卖方为了促成交易，毫无保留地提供所有信息，包括最核心的技术诀窍、核心客户底价、未公开的战略规划，远远超出了尽调必要的范围。 第二，范围失控。涉密信息扩散到不该接触的人，比如买方的无关人员、中介机构的非项目人员，甚至被转发、复制到外部。 第三，留存失控。买方和中介复制、留存了大量涉密资料，交易终止后也不归还或销毁，后续被不当使用。 很多企业只签了一份简单的保密协议，就把全套核心资料交出去了，没有任何分级披露与管控措施，等于把商业秘密完全置于风险之中。

（三）谈判与方案设计阶段：战略信息泄露

这个阶段的风险，主要是买方的并购战略、整合方案、后续规划等涉密信息泄露。比如买方的后续裁员计划、渠道整合方案、定价调整策略，这些信息如果提前泄露，不仅会影响谈判地位，还可能引发标的内部动荡、客户流失。 另外，谈判中的报价底线、交易底牌等信息，如果被对方获取，会直接导致谈判被动。很多谈判泄密，都是因为内部知情人员管控不严，信息通过非正式渠道扩散。

（四）交割与整合阶段：人员流动带来的秘密流失

交割前后的动荡期，是员工离职的高峰期，也是商业秘密流失的高发期。核心技术人员、销售人员、管理人员离职的时候，很容易带走核心技术、客户资源、运营数据等商业秘密，尤其是加入竞争对手的，会直接造成竞争损害。 很多企业只关注交易过程中的保密，忽略了交割后的人员离职泄密，结果交易成了，核心秘密也跟着人走了，得不偿失。 另外，整合过程中，双方的涉密信息大量融合，如果权限管控不到位，也会造成秘密扩散，比如标的员工接触到买方的核心技术，或者买方员工随意扩散标的的涉密信息。

三、商业秘密保护的核心机制

针对全流程的风险点，需要建立一套分级、分层、分阶段的保护机制，核心是“最小必要、全程可控、权责清晰”。

（一）事前甄别：先辨明对方诚意，再谈信息披露

不要一上来就谈业务、给资料，先做好对方的背景调查与诚意甄别。 第一，主体背景核查。核实对方的真实身份、资金实力、过往并购案例、业内口碑，判断是不是真的有收购实力与诚意。对于身份模糊、背景不清的买方，要格外警惕。 第二，签署保密协议。任何实质性信息披露前，必须先签署正式的保密协议，明确保密范围、保密义务、使用限制、违约责任。保密协议不能是走形式，条款要具体、可执行，违约赔偿要明确。 第三，分阶段披露。信息披露要循序渐进，先给非核心的公开信息与基础资料，确认对方有诚意、进入下一阶段后，再逐步披露更深层的信息。不能第一轮沟通就把家底全交了。

（二）分级披露：核心信息严格管控

不是所有信息都要同等披露，要对信息进行分级，不同级别的信息，对应不同的披露范围、披露方式与保密要求。 通常可以分为三级：

• 一级信息（公开级）：可以对外公开的基础信息，比如公司简介、公开的财务数据、公开的产品信息。这类信息可以自由披露，风险很低。
• 二级信息（敏感级）：非公开的经营信息，比如详细财务数据、普通客户名单、常规技术参数、内部管理制度。这类信息需要签署保密协议后，在尽调范围内披露。
• 三级信息（核心级）：最核心的商业秘密，比如核心技术配方、核心客户底价、核心工艺诀窍、未公开的战略规划、未公开的重大项目。这类信息要严格控制，能不披露就不披露，必须披露的也要用最严格的方式管控。

对于核心级信息，要坚持“最小必要”原则：能不提供原件就不提供，能脱敏就脱敏，能现场看就不发电子版，能少披露就不多披露。比如核心客户名单，可以隐去具体联系人与底价，只披露客户类型与大致规模；核心技术文档，可以只看原理，不提供完整配方与参数。

（三）过程管控：确保信息全程可控

披露出去的信息，不能一发了之，要全程管控流向与使用。 第一，人员管控。明确双方的涉密人员范围，签署个人保密承诺，仅限指定人员接触涉密信息。无关人员一律不得接触。中介机构也要纳入保密管理，明确其保密责任与信息隔离要求。 第二，载体管控。优先采用现场尽调、线上加密阅览的方式，尽量不提供可复制的电子版文件。如果必须提供，要加水印、加密、限定打开次数与设备，禁止下载、转发、打印。纸质资料要编号登记，阅后收回。 第三，数据室管理。大规模尽调建议建立虚拟数据室（VDR），所有资料上传到加密的数据室，设置不同的权限，全程记录浏览、下载行为。既方便尽调，又能有效管控信息。 第四，交易终止后的处理。如果交易终止，必须要求对方立即归还或销毁所有涉密资料，删除所有电子副本，并且承诺不使用任何涉密信息。要有书面的确认，不能口头说说就算了。

（四）人员约束：守住人的风险关口

人是商业秘密的载体，也是最大的风险点。人员层面的保密约束，要覆盖内部员工、对方人员、中介机构三类。 对于内部员工，要明确保密纪律，严禁私自向对方披露涉密信息，所有信息披露统一由指定接口人负责。核心涉密人员在并购期间要重点关注，避免离职带走秘密。 对于对方人员与中介，要在保密协议中明确人员的保密责任，以及泄密后的连带赔偿责任。 对于离职员工，要在离职时做好保密提醒与涉密资料回收，重申竞业限制与保密义务。核心岗位人员离职，要做好脱密期管理。

四、泄密后的救济途径

就算防控再严，也有可能发生泄密。一旦出现商业秘密泄露，要快速采取救济措施，把损失降到最低。 第一，民事追责。依据保密协议与反不正当竞争法，向泄密方与侵权方主张民事赔偿，要求停止侵权、赔偿损失。这是最常用的救济方式。 第二，行政查处。向市场监管部门举报，请求查处侵犯商业秘密的不正当竞争行为，行政机关可以介入调查、作出处罚。 第三，刑事报案。如果泄密情节严重、损失重大，涉嫌侵犯商业秘密罪，可以向公安机关报案，追究刑事责任。这是最严厉的救济方式。 第四，紧急止损。第一时间采取措施，控制信息进一步扩散，比如收回资料、关闭权限、通知相关方，避免损失扩大。

但要强调的是，商业秘密维权的难度很大，举证难、损失认定难、周期长。所以永远是预防大于救济，事前做好防控，远比事后维权重要。

深圳中科创投在并购交易服务中，高度重视商业秘密保护，能够为交易双方提供全流程的保密机制设计与风险防控服务，包括保密协议起草、信息分级披露方案设计、虚拟数据室搭建、涉密人员管控、交割期保密管理等。通过制度化、工具化的防护体系，在保障并购顺利推进的同时，最大限度保护双方的商业秘密安全。

总体而言，并购中的商业秘密保护，不是一个简单的保密协议就能解决的问题，而是贯穿全流程的系统工程。企业既要积极推进交易，也要守住秘密安全的底线，做到既不因为过度保守影响交易，也不因为盲目披露造成不可逆的损失。平衡好开放与保护的尺度，是并购交易成熟度的重要体现。

商业秘密保护,并购尽调,保密协议,信息披露,数据室,竞业限制,泄密风险