商业秘密外发误拦怎么放？

商业秘密外发被通道扫描拦下后，先挂起不删文件、不直接通报，由发件人补充收件方、保密协议和用途说明，再按密级分档走外发审批。一般内部资料由部门负责人批，核心技术和配方由数据负责人与法务一起批；批准放行时可加水印、改限时链接或只发必要页面；扫描、拦截和审批记录全部留存，用来说明企业采取了保密措施，误拦多的规则按月调整。

扫描规则按什么判商业秘密

企业在企业邮箱、网盘外链、即时通讯外发这些对外通道上配置 AI 扫描，用来看住发给客户或供应商的图纸、报价单、工艺配方和客户名单。员工往外部聊天工具里粘贴合同属于另一类场景，见 合同丢进 ChatGPT：直接丢进聊天框 vs 脱敏后再用。本篇只看企业对外发送通道上的拦截与放行。

按照二〇二五年十月十五日起施行的《中华人民共和国反不正当竞争法》第十条，商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。通道上的 AI 扫描规则来自企业自己的密级清单，不靠 AI 自己猜什么是秘密。法务和业务部门先定好哪些图纸、配方、报价、客户名单算商业秘密，AI 按密级清单和文件标识去比对。

文件被拦之后先挂起与补说明

员工给客户发报价、给代工厂发图纸时被拦下，通道先把这笔外发挂起，不删文件，也不直接通报，避免业务人员因为怕被通报而绕开公司通道私下传文件。

发件人能看到被拦下的具体原因，比如命中了哪类文件标识或特征词。发件人确认这是正常业务往来后，在拦截单上补充三项说明：

• 收件方身份：写明对方是哪家客户或供应商，核对收件人邮箱或账号归属是否与合同主体对得上。
• 保密协议状态：写明双方有没有签保密协议，或者主合同里有没有保密条款。
• 外发用途与范围：说明发出去做什么，是询价、打样、交付还是对账，确认有没有夹带多余内容。

外发审批按密级分档与放行方式

发件人提交说明后，单子进入外发审批流程。按照《中华人民共和国反不正当竞争法》第十条，违反保密义务或者违反权利人有关保守商业秘密的要求，披露、使用或者允许他人使用其所掌握的商业秘密，属于侵犯商业秘密的行为。企业把外发审批按密级分档交由不同角色把关，分档标准由企业自己定：

• 一般内部资料：比如常规报价单、普通项目排期表、方案初稿，由部门负责人核对业务背景后批。
• 核心技术与配方：比如核心设计图纸、工艺配方、源码、全量客户名单，由数据负责人和法务一起批。

批准放行时，审批人可以要求加水印、改成限时链接、或者只发必要的页面。如果外发文件里还夹带了客户个人信息，还要按个人信息最小化规则处理，见 个人信息 Agent：客户数据能用到哪一步？。审批人认为对方没签保密协议、收件人账号存疑或没必要发原件的，直接驳回并写明原因。

拦截审批记录留存与规则按月调整

每一次扫描、拦截、外发审批的记录都保存下来。按照《中华人民共和国反不正当竞争法》第三十九条，在侵犯商业秘密的民事审判程序中，商业秘密权利人提供初步证据，证明其已经对所主张的商业秘密采取保密措施，且合理表明商业秘密被侵犯，涉嫌侵权人应当证明权利人所主张的商业秘密不属于本法规定的商业秘密。企业平时把密级清单、扫描拦截记录、外发审批单保存好，这些记录也能用来说明企业采取了保密措施。

信息安全团队把拦截记录和审批结果拉出来看，如果某条规则误拦多，每次都是正常公开资料被拦下再放行，法务、业务和信息安全一起按月调扫描规则与密级清单。

商业秘密外发：常见问题

商业秘密外发被误拦，急着发怎么办？

发件人在挂起单里填清收件方、有没有签保密协议和发出去做什么，提醒审批人加急处理。一般内部资料由部门负责人核对后放行；核心技术和配方可先改成带水印、限时链接或只发必要页面的版本，由数据负责人和法务一起批后放行，不要绕开公司通道私下外发。

发给签了保密协议的供应商，还要批吗？

要按密级清单和通道规则走流程。发件人在挂起单里写明已签保密协议，能帮审批人核实背景，但具体图纸或配方是不是只发了必要页面、要不要加水印或改限时链接，仍按企业自己定的密级分档走审批，并把记录保存下来。

外发审批记录要保存多久？

保存期限由企业结合合同和制度自己定。外发审批记录连同扫描、拦截记录一起，可以用来说明企业对商业秘密采取了保密措施，法务和信息安全部门通常会把这些记录与对应合同、项目档案同步归档，方便日后核查或举证时调取。