一家做品牌营销服务的企业，把客户名单、投放预算表和几套还没上线的活动方案交给外部承接的达人团队执行。合作协议里关于保密只写了一句话：承接方应严格保密。事情过去两个月，其中一个客户被同行以几乎相同的方案接触，企业想追责，翻遍协议发现这句话根本用不上。
笼统的保密约定为什么用不上
严格保密四个字，既没说保什么，也没说保多久，更没说怎么处置。真出了事，企业连哪些信息属于约定范围都说不清，更谈不上举证。
实际接触中最麻烦的是边界模糊。哪些属于保密信息、哪些属于行业内本来就公开的做法，事前没有划定，事后就容易各说各话。承接方接触了企业的做法，又用在了别处，企业觉得被泄露，承接方觉得自己只是用了通用经验，纠纷往往卡在这一步。
还有一层问题在执行上。保密义务如果没有对应的管理动作支撑，比如谁接触过什么、什么时候接触的，事后无法还原，约定的义务就落不到具体的人身上。
三个要件要写到能执行
- 范围：具体到信息类别与载体，例如客户名单、报价与预算数据、未公开的活动方案，并说明以什么形式存在，是文档、表格还是聊天记录
- 期限：合作期间加上合作结束后的一段时间，两段分别写明，不要只写一个笼统的长期
- 处置：合作结束时信息怎么还、怎么删、由谁确认，需要一份可签的交接清单
范围写细还有一层好处：范围窄而具体，承接方更容易接受，执行起来也更有边界。写成一个宽泛的不得泄露任何信息，看起来严密，实际很难落地。
文本之外还要看实际执行。协议写得再细，如果日常交付还是通过私人聊天工具随意发送，记录的留存方式就和约定脱节了。约定的保密义务要在流程上落地，否则真到了需要举证的时候，手里没有可用的材料。
执行层面要留的动作
基础的几项是：合作开始前做一次书面告知并留签收；按项目分配信息的查看权限，不按人头一律开放；交付物交接时留一份清单，注明交付时间与接收人。
这里要和另一类条款区分开。保密约束的是信息的去向，不是限制对方接单。把保密写成不得为其他同类客户提供服务，性质就变了，等于用保密的名义做了排他的事，反而会抬高管理强度、增加关系定性的风险。两者要分开约定，各管各的。
保密信息本身也要有内部分级。客户名单和报价策略这类核心信息，接触面越窄越好；一般性的执行要求不必都划进范围。范围划得过大，实际执行时会因为管不过来而全部失效。
合作结束之后的这一段也需要有人管。项目结束后权限没有及时收回，是常见的疏漏。把权限收回、信息归还、删除确认这三步做成收尾清单，每完成一个项目就走一遍，比依赖事后想起来要可靠。
判断落在一句话上：保密条款要能执行，范围、期限、处置三项必须写到具体；笼统的严格保密等于没有约定，而借保密之名限制对方接单，是另一类风险。
可执行的动作：把现行合作协议里的保密条款单独摘出来，对照范围、期限、处置三项逐条检查。缺哪一项补哪一项，范围里凡是写不出具体信息类别的，删掉重写。补完之后，同步做一份信息交接与权限分配的操作说明，让约定有对应的动作支撑。
