小鹏集团发布全新《商业秘密合规管理制度》，强化全生命周期保密管理与AI使用规范

SmartHey8月10日消息，小鹏集团日前面向内部员工发布《商业秘密合规管理制度》，全面开展商业秘密合规宣贯，系统梳理涉密管理、研发保护、供应链协同、泄密响应及奖惩机制等关键环节，并首次将员工入离职全流程纳入商业秘密生命周期管理体系。此举旨在提升企业内外部商业秘密风险防控能力，推动商业知识产权保护向制度化、精细化、可追溯方向升级。

据观察者网报道，《制度》对技术信息与经营信息进行重新界定与分级分类，确立“分类管理、最小接触、全流程留痕、合理利用”四大基本原则。各中心及部门负责人被明确为保密工作第一责任人；商业秘密从产生、归档、流转、复制、发布、解密至销毁的全过程，均须实现操作可查、责任可溯、行为可控。

在员工管理层面，《制度》细化入职前尽职调查要求：涉密岗位候选人需配合核查过往任职经历、知识产权纠纷史及竞业限制协议；对具竞对从业背景者，须提供原单位出具的保密义务与竞业协议文件，并签署不侵犯第三方知识产权及商业秘密的书面承诺。

员工离职阶段，《制度》强制执行保密谈话、涉密载体清退、系统权限回收及终端安全检查等标准动作；针对高敏感岗位人员，公司将调取并分析异常登录、批量下载、非授权删除或外发等行为日志，必要时依法启动竞业限制履约评估与管控程序。

在研发与供应链管理方面，《制度》提出“反向工程可行性”评估机制——依据技术成果是否易被拆解还原，在申请专利与作为商业秘密保护之间作出策略性选择；供应商管理则实行准入白名单制与风险等级动态分级，配套分段交付、端到端加密传输、数字水印嵌入及联合追责机制，压实上下游保密责任。

值得关注的是，《制度》首次将生成式AI工具使用全面纳入商业秘密管理范畴：员工须严格按审批范围调用AI服务；输入数据须完成脱敏处理；所有API调用日志须完整留存不少于24个月，并接受每季度专项合规审计。

针对泄密事件，《制度》明确由监察、法务、IT、人力资源及涉密业务部门联合组建跨职能调查组，对邮件、即时通讯记录、文件传输日志、系统操作轨迹、视频监控及门禁通行数据等多源证据同步固化取证，并依情节轻重采取内部处分、劳动仲裁、行政举报、民事索赔或刑事报案等分级处置措施。

此前，小鹏集团法务部已就一名前员工涉嫌违反一年期竞业限制义务提起劳动仲裁。知情人士透露，小鹏已按约定足额支付竞业补偿金；但该员工离职后短期内即加入同业竞争企业并参与同类技术研发，小鹏方面据此主张其继续履行竞业义务，并追究相应法律责任。