小鹏升级商业秘密合规管理：新增员工入离职全生命周期管控

今年6月，小鹏集团法务部就一名前员工涉嫌违反竞业义务提起劳动仲裁，索赔接近千万元。两个月后，小鹏把这件事从个案维权升级成了一整套顶层制度。

8月7日，小鹏面向内部员工发布《商业秘密合规管理制度》，从涉密、研发、供应链、泄密事件、奖惩等多个维度全面铺开保密规定。核心变化是新增了员工入离职生命周期管理——把商业保密的防线从“人走了才追”拉长到了“人还没进来就开始管”。

从个案到制度：近千万索赔成了催化剂

今年6月，小鹏一名签订了一年竞业协议的研发员工，在公司按月足额支付补偿金的情况下，离职后迅速加入竞争对手、从事同类研发工作。小鹏要求对方继续履约，并返还补偿金、限制性股票出售收入及支付违约金，索赔总额接近千万元。

北京国樽律师事务所合伙人周睿当时分析，若该员工离职后“短期内加入竞争对手公司，从事相关研发工作”，且竞争对手业务与小鹏的“物理AI、机器人、低空飞行器”等领域存在竞争关系，则可能构成违约。

正是这起高额竞业仲裁，成了此次制度升级的直接动因。小鹏把个案暴露出的管理漏洞，转化成了一整套覆盖事前、事中、事后的保密闭环。

四项原则与“第一责任人”

新制度重新定义了技术信息和经营信息的分类，确立分类管理、最小接触、全流程管理和合理利用四项核心原则。各中心、部门负责人被列为保密工作第一责任人。

商业秘密从产生、存档、流转、复制、发布、解密到销毁，全生命周期操作均需留痕。管理范围延伸至涉密物品和区域、研发、外部合作、信息发布、供应链、信息系统、泄密处置及奖惩等环节。

员工入离职全生命周期管理：新增的核心防线

这是此次制度升级最值得关注的部分。

入职阶段：涉密人员入职前，公司可核查其过往任职、知识产权纠纷及竞业协议；对有竞争企业履历者，可要求提供原单位保密和竞业文件、签署不侵权承诺。

在职期间：敏感岗位人员接受持续的行为监控。

离职阶段：员工需完成保密谈话、涉密载体移交、权限回收及终端检查。对敏感岗位人员，公司可核查异常登录、批量下载、删除、外发等记录，并根据需要启动竞业限制、掌握其在限制期内的任职情况。

把保密管理的起点拉到入职之前——这意味着小鹏不再只是“等人走了再追”，而是从招人那一刻就开始布防。

研发、供应链与AI工具：同步收紧

供应链端建立准入白名单和分级管理机制，配套分段交付、加密传输、数字水印及联合追责措施。研发方面，根据成果是否易被反向工程，在专利和商业秘密保护之间做差异化选择。

AI工具也被纳入管控。员工不得超出审批范围使用AI工具，输入信息须脱敏，API调用日志保留两年并接受季度审计。

泄密事件发生后，监察、法务、IT、人力资源和涉密部门组成调查组，固定邮件、聊天记录、文件传输、系统日志、监控及门禁等证据，视情况采取内部处分、劳动仲裁、行政投诉、民事诉讼或刑事报案。制度同时鼓励员工报告漏洞和违规，对善意举报者禁止报复，对被采纳的线索给予奖励。

为什么是现在？

2026年6月1日，国家市场监督管理总局制定的《商业秘密保护规定》正式施行，将数据、算法等明确纳入可受保护的技术信息，并鼓励经营者加强内部控制与合规管理。

与此同时，小鹏持续加码物理AI、机器人、低空飞行器等赛道，2026年研发投入预计达120亿元。在技术迭代加快、人才流动频繁的背景下，一套覆盖全周期的保密制度，正在成为守住核心技术竞争力的基础设施。

从个案追责到制度管控，小鹏用两个月时间完成了一次升级。这套制度能不能真正挡住泄密风险，要看执行层面能不能把“全生命周期”四个字落到实处。但方向至少是清晰的——商业秘密保护，正在从“事后补救”变成“全程布防”。