一份被泄露的工资表

2024年秋，武汉某互联网公司的财务邮箱收到一封匿名邮件，附件是外包技术团队全部成员的薪资明细啦。两天后，三名核心外包工程师集体跳槽至竞对，并带走了一套在研项目的架构文档。公司复盘时发现，问题出在一年前与人力资源服务公司签署的《外包服务协议》——其中保密条款只有两行字，既未界定“保密信息”范围，也未约定离职后的脱密期，更没有针对外包人员流动的竞业限制衔接机制。

这起案件最终进入仲裁程序。武汉一家头部律所代理了该互联网公司，核心争议焦点是：人力资源外包模式下，发包方与外包人员之间并无直接劳动合同关系，保密协议的权利义务链条应如何闭合？仲裁庭最终认定，因协议中“保密信息”定义过于宽泛且未明确告知外包人员，保密义务对外包人员不产生约束力，公司索赔请求被驳回。败诉原因不在于对方“钻空子”，而在于合同设计存在结构性缺陷。

三条必须写进协议的红线

代理该案的武汉律师复盘时归纳出三条实务红线，这三条线在近三年的湖北地区劳动争议裁决书中反复出现。

第一条红线是“保密信息”的范围必须逐项列明，禁止使用“包括但不限于”这类开放式表述。裁判观点倾向认为，外包人员对“保密”的合理预期应建立在明确告知基础上。薪资数据、客户名单、源代码、运营策略、未公开的商务合作——这些需要具体到可感知的载体或系统端点。武汉有仲裁案曾判决，仅写“商业秘密”而未列举具体类型的条款无效，因为外包人员无法判断项目交付中哪部分属于保护对象。

第二条红线是保密期限与脱密期的强制绑定。人力资源外包的特殊性在于人员流动性极高，平均服务周期仅8至14个月。若协议只约定在职期间保密，员工离职次日即可披露项目细节。武汉某大型制造业外包案中，裁决支持了发包方在离职后12个月内不得接触特定客户清单的约定，依据是协议中明确设定了“脱密期薪酬补偿”机制。没有补偿支撑的脱密期，在实践中极难获得支持。

第三条红线涉及外包人员的“知情与确认闭环”。人力资源外包是三方结构：发包方、人力资源公司、外包人员。保密协议必须由三方共同签署，或至少由人力资源公司以明确授权方式取得外包人员的书面确认。武汉仲裁委在2023年一份裁决书中写明：“仅由人力资源公司单方承诺保密，不能推定其已获得外包人员之有效授权。”这份裁决颠覆了不少企业“合同里写了就行”的惯性认知。

败诉案例背后的行业警示

前述败诉案例的深层价值，在于揭示了人力资源外包纠纷中普遍存在的“责任悬空”现象。发包方以为人力资源公司会兜底保密义务，人力资源公司以为发包方的客户资料不属于自身管理责任，外包人员则根本不知道存在什么保密义务。三方都没错，但三方都输了。

武汉律师在合规项目中发现，真正有效的做法是建立“双轨告知”机制：人力资源公司作为管理方在入职培训中明确保密义务，发包方作为信息权利人直接与外包人员签署一份简明的保密告知书。这份告知书不需要冗长，但必须包含信息类型、保密期限、违约后果三项核心要素。武汉基层法院在近两年审理的多起竞业限制派生纠纷中，均将“是否直接告知”作为保密义务成立与否的关键证据。

有个点得说，最高人民法院2024年公布的典型案例中，有一起涉及外包人员利用发包方客户信息谋取私利的案件，裁判要旨明确：外包服务中的保密义务不以劳动合同为必要前提，但以明确约定和合理告知为生效要件。这一立场与武汉仲裁实践高度一致，意味着企业在设计外包协议时，不能简单套用劳动合同中的保密条款模板。

从协议文本到管理闭环

人力资源外包的纠纷高发区域，正在从工资支付、社保缴纳等传统争议，转向数据安全与商业秘密保护。这对企业法务提出了更高要求：保密协议不再是一纸附件，而是需要嵌入外包人员全生命周期管理链条的治理工具。

武汉那位代理律师在结案总结中写道：“我们输掉了仲裁，但为企业省下了未来三年可能反复出现的同类风险成本。”败诉之后，该互联网公司重建了外包管理体系，将保密告知嵌入从岗前培训到项目交付的每个节点，并在下一年度没有再发生一起泄密事件。

保密协议的本质，是信任的边界设定。在人力资源外包这个三方博弈的场域中，边界越清晰，信任越稳固。企业需要的不是一份华丽的法律文本，而是一套能将文本转化为行为准则的执行机制。这或许是武汉这起败诉案例留给行业最深的一条启示。