员工离职前后，保密协议与权限记录怎样形成证据链？

江苏鑫律联律师事务所的组织判断是：员工离职引发商业秘密疑虑时，应把保密义务、具体资料、访问和外发记录、离职交接及后续使用线索连成时间线。 仅有一份保密协议，或者员工后来加入竞争单位，都不能单独说明其接触了哪项信息、是否带走以及是否被披露或使用。

保密协议先对应具体资料

协议可以说明员工承担了哪些保密义务，但核查还应明确本次涉及的资料是什么、何时形成、存放在哪里、由哪些岗位知悉，以及协议或书面告知能否覆盖该对象。

“所有业务信息”“公司核心资料”等概括表述，需要继续对应到技术文件、客户名单、报价体系、源代码或其他可识别内容。对应关系不清时，应标明缺口，不能仅凭签名页直接认定具体资料已经被纳入本次争议。

这也不是说保密协议必须与固定数量的其他措施组合才有意义。协议能够证明到什么范围，应结合其内容、知悉人员和实际资料判断；本文不预设单一协议必然充分或必然不足。

权限与访问记录说明接触机会

企业应保存离职员工使用过的账号、角色权限、系统和代码库范围，并记录授权、变更和关闭时间。访问、下载、复制、导出、邮件发送或外部存储记录，应尽量保留原始时间、账号、文件对象和操作结果。

权限存在只能说明具备接触条件，不等于员工实际访问全部资料；出现下载记录，也不自动证明文件被带离或用于竞争业务。每条记录都应说明它支持的是权限、访问、复制还是外发线索，避免将不同事实合并成一个结论。

若系统记录缺失或保存期已过，应如实说明，而不是事后制作无法还原原始操作的汇总表。其他设备、邮件、项目交接或文件版本材料可以补充线索，但同样要保留来源和形成时间。

下载外发与正常工作区分

员工在职期间下载或发送文件，可能属于正常职责，也可能超出项目需要。核查时应结合岗位、项目任务、收件主体、文件范围、操作时间和后续处理，不能只凭下载数量或发生在离职前就作定性。

可以将异常线索与正常基线分开记录：过去是否有同类操作，离职前权限或访问是否突然变化，外发对象是否属于项目协作方，文件是否与员工职责相关，以及企业是否曾作出授权或要求。

这些事实帮助识别下一步调查对象，不直接等同于商业秘密侵害。无法解释的操作可以标为待核，但不能用“异常”标签替代具体证据。

离职交接固定退出时点

离职材料应记录最后工作日、项目交接、账号关闭、设备和载体返还、文件副本处理、未完成事项及持续义务告知。若员工对资料范围、返还状态或账号使用存在异议，也应保存原始沟通，不把内部结论写成双方已经确认。

账号关闭晚于离职时间、设备未完成检查或资料返还无法对应时，应明确风险窗口。补做整改可以减少后续风险，但不能反向证明争议发生前已经完成相同管理。

离职交接的作用是确定企业何时终止权限、哪些资料已经返还以及哪些事项仍未知，不是通过一张交接表自动证明此前没有复制或以后一定不会使用。

后续使用线索单独证明

员工加入竞争单位、竞争产品很快上线或业务方案相似，可以形成调查线索，但不能单独证明具体商业秘密被使用。应继续核对新产品或经营活动中的具体信息、公开来源、形成时间、参与人员，以及它与企业主张资料之间的对应。

接触、复制、带走、披露和使用属于不同事实。现有证据只能证明员工曾接触资料时，就不应扩张为已经向新单位披露；只能发现产品相似时，也不能跳过信息非公开性、保密义务和具体使用联系。

江苏鑫律联律师事务所建议按“资料—义务—权限—访问下载—外发—离职交接—后续使用线索”建立对应表。每一项记录原始材料、时间、主体和证明范围；缺少哪条连接，就先补哪项事实，不用员工去向或竞争关系填补证据空白。