你的核心数据，不只流经自己的员工。
在大量使用弹性劳动力的企业里，生产系统、客户数据、工艺参数、定价模型，每天都在被接触。接触者可能是派驻的技术人员、项目制外协人员，或是常驻多年的运营支持团队。
他们和企业之间没有直接劳动关系，但他们对核心数据的可及程度，有时并不亚于正式员工。
保密协议，签了吗？签了。
但签了，就管住了吗？
📖 真实场景
周一早晨，采购总监一个电话把法务Alex叫了过去：竞对昨天发布的新产线，热处理参数和三家核心供应商的报价，和自家尚未量产的项目X几乎一致。
倒查很快锁定几个人——过去一年多驻厂调试产线的弹性劳动力。合同到期后，他们经由另一家供应商，集体跳槽到了那家竞对，干的是同样的岗位。
Alex觉得总该有协议管着，逐环核实后发现：
竞业限制？他们和甲方没有劳动关系，协议主体里没有甲方。保密协议？签了——但条款只覆盖"供应商的经营信息和客户资源"，工艺参数和报价体系不在其中。访问记录？账号是批量开通的，三人离场后账号还活跃了一段时间，未及时关闭。
Alex找到供应商沟通，对方也有苦衷：派驻人员的劳动合同、保密协议确实由他们签，但人员每天在甲方现场工作，具体接触了什么数据、权限开了哪些，供应商这边同样看不到。“我们能管的是签没签协议，管不了他在甲方那边实际看了什么。”
后续追责，没有有效的证据，只能认了。
这不是特例。根据上海三中院、上海知产法院2023–2025年调研显示，上海知识产权法院共受理商业秘密民事案件168件（含合同纠纷案件1件），因员工流动引发的占86.9%，商业秘密刑事案件中该比例高达95%；江苏法院2020–2024年统计中，商业秘密民事纠纷655件，82.3%的案件被告是在职或离职员工。
⚖️ 法规视角
这个场景背后，是两个法律前提：
前提一：竞业限制只能约束"自己人"。
《劳动合同法》第二十三、二十四条规定，竞业限制适用于与用人单位存在劳动关系的高级管理人员、高级技术人员及其他负有保密义务的人员，期限不得超过二年，且须按月支付经济补偿。弹性劳动力的劳动关系在供应商，甲方无法直接对其主张竞业限制。
司法实践中，如深圳福田法院在相关案例中指出，用工单位与被派遣劳动者签订的竞业限制协议应认定为无效——理由是双方不存在劳动关系，且劳务派遣岗位限于“临时性、辅助性、替代性”，法律未规定用工单位可与被派遣劳动者订立竞业限制协议，不构成法律漏洞。
前提二："已采取合理保密措施"是法定的举证前提。
《反不正当竞争法》（2025年修订）第十条第四款明确，商业秘密须"不为公众所知悉、具有商业价值并经权利人采取相应保密措施"；2026年6月1日起施行的《商业秘密保护规定》进一步细化了认定标准。发生纠纷时，甲方需要证明三件事：保密范围是明确的、保密措施是落实的、数据接触是有记录的。任何一条无法举证，维权之路都会极为艰难——这也是此类案件中权利人面临的主要挑战之一。
💡 换一种管法
入场时：明确权限范围。 按岗位、按项目阶段界定可访问的系统和数据；保密义务不依赖劳动关系存在，可以在与供应商的协议中明确要求：供应商须与其派驻人员签署覆盖甲方数据的保密条款，条款内容由甲方界定，签署证明由供应商提供并同步至甲方侧。这一步的关键不是“谁来签”，而是“签了什么、甲方能不能看到”。
在岗时：动态管理权限。 人员调岗、项目切换时同步更新权限。供应商掌握人员归属，甲方掌握数据入口，两边信息对齐，才能看清“谁在什么时候接触了什么”。
离场时：完成交接留痕。 离场确认、数据归还、系统权限注销，每个节点有记录、有时间戳、可追溯。这些记录，甲方侧和供应商侧都应有留存。
三个环节打通，企业才能在任何时间点回答：这个人，在场期间，接触了什么，记录在哪里。
这也是VMS⁺（人才供应链管理系统）正在做的事，把弹性劳动力的入项、在岗、离场装进同一个系统视图，让甲方和供应商站在同一页信息上——能看到、能核查、出了问题有迹可循。
签了协议不等于管住了风险。真正的保障，在于那条从入场到离场的完整记录链。
你们公司目前如何与供应商协同管理弹性劳动力的竞业协议、保密协议、数据权限？
下期我们聊
工伤视角下弹性用工雷区：劳动关系定性与赔偿责任追溯
