第一章 总则

第二条【基本概念】本指引所称商业秘密，是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。

本指引所称商业秘密合规，是指化妆品企业的经营管理行为符合国家关于商业秘密保护的法律、行政法规、部门规章及其他规范性文件，并符合国家标准、地方监管规定、行业准则和国际条约、规则等要求。

本指引所称化妆品企业，是指化妆品生产经营者，包括化妆品注册人、备案人。

本指引所称化妆品，是指以涂擦、喷洒或者其他类似方法，施用于皮肤、毛发、指甲、口唇等人体表面，以清洁、保护、美化、修饰为目的的日用化学工业产品。

第三条【基本原则】化妆品企业应当遵循依法、自愿、平等、诚信的原则，积极构建商业秘密合规管理体系，实现对商业秘密合规风险的有效识别和管理，提高企业商业秘密合规能力，同时避免侵犯其他权利人的商业秘密。

第四条【商业秘密合规风险】化妆品企业商业秘密合规风险，是指化妆品企业由于未建立有效商业秘密合规体系，造成商业秘密权利人竞争优势被削弱、合法权益被损害或其他危害后果。商业秘密合规风险产生的原因包括但不限于：

(1)商业秘密合规规章制度不完善，如未建立商业秘密合规制度、未明确商业秘密保护范围、未搭建商业秘密合规组织架构、未关注重点领域、重点环节商业秘密管理等；

(2)商业秘密日常管理措施不完善，如未贯彻落实商业秘密合规制度、未有效实施商业秘密存证、未注重保密协议的制定与签署、未开展保密培训、未妥善处理员工（含前员工）商业秘密侵权事件等；

(3)其他可能引起商业秘密合规风险的情形。

第五条【商业秘密合规风险管理】化妆品企业商业秘密合规风险管理，是指化妆品企业通过建立并执行有效的商业秘密合规体系，以保护本企业商业秘密不受侵犯，同时确保不侵犯其他权利人的商业秘密。

第六条【商业秘密合规适用范围】化妆品企业商业秘密合规管理主要适用于下列组织和个人：

上列组织和个人应当履行化妆品企业商业秘密合规的义务，自觉遵守商业秘密合规规章制度，服从商业秘密合规组织的管理。

第七条【商业秘密合规管理主体】化妆品企业围绕商业秘密合规管理应当实行“一把手”工程，建立与其企业规模相适应的商业秘密合规组织，由法定代表人或者授权的代表人担任总负责人、各部门负责人担任商业秘密合规直接责任人，设立专（兼）职保密员，明确履行商业秘密合规管理职责。

第八条【商业秘密合规管理内容】化妆品企业应当结合行业特点，围绕研发、生产、试验、检测、销售、包装等重要环节，完善本企业商业秘密合规体系，可以聘请商业秘密合规律师或建立商业秘密合规专家咨询服务机制，培养商业秘密管理人才，强化商业秘密合规管控，形成商业秘密侵权应对机制。

第九条【商业秘密保护范围】化妆品企业应当结合本企业特点，按照下列情形确定商业秘密具体保护范围：

(1)研发、生产、加工、代加工、销售的产品原料、成分、配方、材料、样品、样式、技术参数、工艺、方法或其步骤、实验结果，未公开的产品外观设计图纸、美工、模型、样品，未公开的产品创意、开发计划以及具体表明开发过程的数据等技术信息；

(2)采购渠道与价格、采购记录、成本构成、销售渠道与价格、战略规划、商业模式、客户名单与数据、项目资料、消费者数据、消费洞察报告、市场预测、经营战略、经营方向、招投标材料、重要节点或重大活动的营销活动策划方案等经营信息；

(3)化妆品企业不为公众所知悉、具有商业价值并经权利人采取相应保密措施的其他技术信息、经营信息等商业信息。

化妆品企业技术信息和经营信息中属于国家秘密的，应当依法按照国家秘密进行保护。

第十条【商业秘密定密】化妆品企业应当结合本企业特点，参照本指引第九条确定的商业秘密具体保护范围，同时考虑商业秘密的商业价值、对企业竞争优势的影响程度等，将商业秘密分为“核心商密”与“普通商密”，或其他密级，并确定相应保密期限。

“核心商密”标注方法为在“★”的左侧标注密级或“核心商密”字样、右侧标注保密期限，如“核心商密★30年”。

“普通商密”标注方法为在“★”的左侧标注密级或“普通商密”字样、右侧标注保密期限，如“普通商密★10年”。

对于以数字化形式存储的数据，化妆品企业应发布内部管理文件，根据数据属性（如财务数据、消费者数据、生产数据、研发数据等）对数据规定对应的密级。

第十一条【涉密区域合规管理】化妆品企业应当采取以下措施实施涉密区域合规管理：

(4)涉密重点区域实行进出登记和保密义务告知，经企业商业秘密合规组织审批，并佩戴临时证件。

第十二条【涉密文件、载体合规管理】化妆品企业应当采取以下措施对有关涉密文件以及存储涉密信息的载体实施合规管理：

(1)对于涉密文件，应当有密级、保护期限等标识，实行登记管理、归档存放，由部门保密员登记造册，按权限使用，查阅、借阅、续借应履行登记手续；复制、跨区域转移、向第三方披露或提供第三人使用前应履行审批和登记手续；新闻发布、论文发表、专利申请等信息发布和公开前，由商业秘密合规组织对信息、用途与使用方式进行审核。

(2)对涉密信息存放的硬盘、光盘、磁性介质、U盘等各类存储载体，应妥善保存，由部门保密员登记造册，按权限使用，领用应履行登记手续；涉密载体、物品的存放地点宜设为涉密重点区域；跨区域转移应履行审批手续，必要时采取防护措施；送外维修前应经商业秘密合规组织审批，并拆卸涉密存储设备。

第十三条【涉密信息合规管理】化妆品企业应当采取以下措施对涉密信息实施合规管理：

(5)收发涉密数据应使用唯一出入口，对涉密数据流入流出进行审批，定期对涉密数据进行备份并妥善保存。

第十四条【员工保密合规管理】化妆品企业应当采取以下措施对员工实施保密行为合规管理：

(1)督促员工遵守企业商业秘密合规制度，做好本岗位商业秘密合规工作，包括但不限于：

a)涉密岗位的电脑专人专用，电脑设置保密的用户名、密码，不定期更换；

b)涉密信息及载体应及时上报，由保密员归档统一管理；

c)使用涉密信息应履行登记手续；

d)涉密电子文档、数据按规定途径和要求使用、流转，执行加密软件使用程序；

e)离开涉密岗位前及时下线工作账户，或设置电脑锁屏；

f)涉密资料（含硬盘、光盘、U盘等储存涉密信息的设备）销毁由本企业商业秘密合规组织决定，销毁过程、内容应当如实记录、归档等。

i)披露企业未公开的信息等。

第十五条【背景调查与竞业限制】化妆品企业在涉密重点岗位员工入职前应围绕其是否违反原企业的竞业限制协议、是否具有涉嫌侵犯商业秘密行为、是否具有类似犯罪记录等做背景调查，可以要求员工签署相关承诺书。

化妆品企业应当与员工签订《商业秘密合规合同》（以下称“保密协议”），作为劳动合同的组成部分，督促员工自觉履行商业秘密合规义务,遵守商业秘密合规管理措施。签署保密协议的相关人员，在合同终止后仍承担保密义务。

化妆品企业应当与需要履行竞业限制义务的员工签订《竞业限制协议》，监督员工在离职后对于《竞业限制协议》的履行情况。

(6)及时掌握离职员工在竞业限制期限内的任职去向。

(5)针对重点涉密岗位员工，进行更具有针对性的商业秘密合规培训。

(9)研发人员在学术活动、论文发表过程中应严格控制有关产品信息、技术参数等内容，所涉及的研发信息等应当进行脱密处理。

第十九条【采购环节合规管理】化妆品企业在采购环节应当结合本企业特点，采取包括但不限于以下重点措施实施商业秘密合规管理：

(3)在供应商合同中应约定商业秘密合规条款，或与供应商、合作单位单独签订保密协议，并相互确认保密制度。

第二十条【生产环节合规管理】 化妆品企业在生产环节应当结合本企业特点，采取包括但不限于以下重点措施实施商业秘密合规管理：

(1)应当加强生产、涉密原料的管理，严禁未经批准人员擅自进入生产车间、涉密原料仓库；

(2)生产部门指定专人负责按照采购通知到厂物料（包括包装、包材）的校对、接收，负责对物料的库存管理、物料品控管理，按照技术部门要求对需要检测的物料进行出入库检测，检测通过后方可投入使用，对于存在品质疑问的物料，及时反馈、沟通；

(3)生产部门应加强对涉密原料的管控，生产过程中严格流程管理，登记记录涉密原料使用的时间、数量等；

(4)对于生产过程中产生的残次品，应当按实际数量登记造册，对不能修复使用的应当予以销毁，并登记销毁产品名称、数量、时间、责任人等，不得擅自留存、销售残次品。

第二十一条【销售环节合规管理】化妆品企业在销售环节应当结合本企业特点，采取包括但不限于以下重点措施实施商业秘密合规管理：

(4)有条件的企业可以围绕上述经营信息落实商业秘密存证。

第二十二条【仓储及运输环节合规管理】化妆品企业应当加强对仓储、运输、物流等环节的商业秘密管理，加强保密设备的管理。对于仓储、运输过程中出现的残次品等，参照第二十条相关规定进行登记、销毁。

第二十三条【商业秘密合规评价】化妆品企业应当围绕商业秘密合规措施落实等，设置科学的内部考核评价指标，对于未严格落实商业秘密合规措施的有关部门、个人应在内部考核评价中予以体现。

第二十四条【线索报告举报】化妆品企业应当围绕商业秘密合规，通过设立举报电话、邮箱等方式，鼓励研发、生产、仓储等各部门员工对实际存在或者潜在的商业秘密合规风险进行提示、举报。

具备条件的化妆品企业可以为供应商、委托生产商等第三方开设投诉通道，重点收集本企业存在的侵犯商业秘密风险线索。

第二十五条【侵权行为处置】化妆品企业发现第三人以盗窃、贿赂、胁迫、电子侵入或其他不正当手段窃取或计划窃取企业商业秘密或者发现本企业商业秘密有被侵犯的风险时，应立即向本企业商业秘密合规组织报告，并积极采取保护的必要措施，及时报警，必要时进行证据保全公证。

(5)向有管辖权的公安机关提出控告。

第二十六条【合规风险评估与责任追究】化妆品企业应当根据本企业情况建立商业秘密合规风险跟踪评估与问责机制，定期对商业秘密合规管理措施进行有效性评审，对合规风险防控工作绩效目标、绩效奖惩等措施进行定期评估，并对违反商业秘密合规制度的人员予以责任追究。

第二十七条【合规文化建设】化妆品企业应当自觉树立合规经营理念，自上而下推动企业合规文化建设，积极改进各项管理措施，定期对管理人员、技术人员、业务人员等开展职业道德教育、知识产权合规等专题培训，宣传合规知识，提升员工合规意识，传达和推广合规文化。