RPO服务如何设置保密协议条款？

聊到RPO（招聘流程外包）服务，很多老板或者HR负责人第一反应可能是“赶紧把人给我招到”，但往往忽略了另一个同样要命的问题：怎么保证我们公司的核心信息不被泄露？这事儿可大可小，小到一个岗位的薪资结构，大到公司的组织架构、未来的战略布局，甚至正在研发的新项目，一旦通过招聘环节流出去，后果不堪设想。

所以，在和RPO服务商合作时，保密协议（NDA）绝对不是走个过场的附件，它是保护你商业利益的“防盗门”。但怎么把这扇门装得结实、好用，而不是形同虚设？这事儿得掰开了揉碎了说。

一、 别拿网上的模板糊弄事，RPO的保密协议有它的特殊性

很多人觉得，不就是个保密协议嘛，网上一搜一大把，下载个模板改改名字就发过去了。坦白说，这种做法在RPO合作里特别危险。为什么？因为RPO服务的流程很长，接触的信息太深了。

普通的招聘，猎头可能只看你发过去的简历和JD。但RPO不一样，他们的人可能会入驻你的公司办公，使用你的内网系统，甚至参与你的面试环节。他们手里掌握的不仅仅是“我们要招一个Java工程师”这种公开信息，而是：

• 详细的候选人数据库： 包括那些还没决定跳槽的“被动候选人”的联系方式和背景。
• 薪酬情报： 你给每个候选人的报价、薪资结构、福利包细节。
• 组织架构图： 谁向谁汇报，哪个部门在扩招，哪个部门在缩编。
• 业务秘密： 新项目叫什么名字，大概什么时候启动，需要什么样的人才。

所以，起草协议时，必须把这些场景都考虑进去。一份好的RPO保密协议，得像个定制的西装，严丝合缝地贴合你们的合作模式。

二、 核心条款：到底要保密什么？（定义与范围）

这是协议的心脏。如果这里写得模糊不清，后面打官司都找不到依据。在定义“保密信息”时，不能只写“所有非公开信息”，这太笼统了。得具体，具体到让对方一看就知道哪些红线不能碰。

1. 信息的定义要“穷举+兜底”

建议用“包括但不限于”这样的字眼，然后列出具体的类别。比如：

• 技术信息： 产品设计图纸、源代码、算法、研发数据等（虽然RPO一般不接触这些，但如果合作涉及技术岗招聘，可能会间接了解到技术栈细节）。
• 商业信息： 客户名单、供应商名单、营销策略、定价策略。
• 财务信息： 营收数据、成本结构、薪资预算。
• 人事信息： 员工名单、薪酬福利、绩效考核结果、继任者计划。
• 项目信息： 正在进行的或计划中的商业项目、并购计划。

最后，一定要加一个兜底条款：“以任何形式（口头、书面、电子等）披露的、被接收方合理视为保密的任何信息。” 这样可以防止对方钻空子，说“你没在协议里写明这个信息是保密的”。

2. 排除条款也要写清楚

为了公平，也为了避免扯皮，协议里也要写明哪些信息不算保密信息。这通常是行业惯例：

• 接收方在披露前已经合法拥有的信息（得有证据证明，比如之前的邮件）。
• 从第三方合法获取的信息，且没有保密限制。
• 接收方独立开发的信息，没有使用披露方的信息。
• 公开领域里已经能查到的信息。

三、 谁来保密？保密到什么程度？（义务与标准）

这部分是关于“怎么做”的规定。光说要保密没用，得说清楚保密的具体标准。

1. 保密义务的“程度”

通常我们会要求RPO服务商采取“不低于保护自身同等重要信息的合理措施”。这句话听起来很标准，但其实有点虚。对于特别敏感的信息，你可以要求更具体的措施，比如：

• 所有涉及你公司的文件必须加密存储。访问你公司数据的电脑必须安装特定的防泄漏软件。
• 离职员工的账号必须在离职当天立即冻结。

还有，RPO公司内部肯定不止一个顾问服务你。所以，协议里必须明确：“知悉范围限制”。也就是说，RPO公司只能把你的信息透露给那些“为了履行合同而必须知道”的员工。而且，这些员工也必须签署保密协议。这一点非常重要，否则你的信息在RPO公司内部就等于裸奔了。

2. 信息的使用限制

这是个大坑，很多纠纷都出在这里。必须白纸黑字写清楚：RPO服务商获取的所有信息，只能用于为“你”这家客户招聘这一目的。

举个例子，RPO服务商同时服务A公司和B公司，A公司是做电商的，B公司是做社交软件的。A公司透露了一个新的电商平台开发计划。RPO服务商绝对不能转头就用这个“行业洞察”去帮B公司优化招聘策略。这属于信息的“交叉使用”，是绝对禁止的。

四、 保密期限：不是人走茶凉

很多人以为，项目结束了，合作终止了，保密协议就自动失效了。大错特错。

保密协议的效力，通常分为两种情况：

• 合同期内： 这个不用说，必须严格保密。
• 合同终止后： 这才是重点。保密义务不能随着合同结束就消失。通常会设定一个“保密期”，比如合同终止后 2年、3年 甚至 5年。对于特别核心的商业机密（比如配方、核心算法），甚至可以约定“永久保密”。

在RPO合作中，最敏感的是“候选人信息”。即使合作结束了，RPO服务商也不应该把你之前提供给他们的候选人名单，转手就卖给你的竞争对手。所以，针对不同层级的信息，可以设定不同的保密期限。比如，普通岗位信息保密3年，高管寻访信息保密5年。

五、 一旦泄露了怎么办？（违约责任与救济）

这部分是协议的牙齿。没有牙齿的协议，就是一张废纸。如果RPO服务商违约了，代价是什么？必须想清楚。

1. 违约金

约定一个具体的违约金数额，或者一个计算方法。比如，“每发生一次泄露事件，支付违约金XX万元”，或者“按照合同总金额的XX%支付违约金”。这能起到很强的震慑作用。当然，违约金的数额要合理，不能高得离谱，否则法院可能不支持。

2. 赔偿损失

违约金可能不够弥补实际损失。所以，协议里要写明，如果违约金不足以弥补损失的，受害方有权继续追偿。

这里有个难点：怎么证明“损失”？比如，高管信息泄露导致竞争对手抢先挖人，这个损失怎么量化？这很难。所以在谈判时，可以尽量争取更宽松的索赔条件，比如“守约方因违约行为所遭受的一切直接和间接损失”。

3. 禁令救济

这是比赔钱更厉害的一招。一旦发现对方在泄露信息，可以要求法院立刻下达禁令，禁止对方继续使用或披露这些信息。这在商业竞争中非常关键，能及时止损。所以，协议里最好明确，受害方有权寻求“禁令救济”或其他衡平法救济，而不需要证明金钱赔偿不够。

六、 RPO场景下的特殊条款：不得不防的细节

除了上面那些通用条款，针对RPO的业务特点，还有几个条款必须加上，或者特别强调。

1. 候选人的隐私保护

RPO的核心是人。在处理候选人信息时，不仅要遵守和客户的保密协议，还要遵守法律法规对个人信息的保护要求（比如中国的《个人信息保护法》）。协议里应该要求RPO服务商：

• 明确告知候选人信息将如何被使用和存储。
• 采取足够的安全措施保护候选人的个人数据。
• 在合作结束后，根据你的指示删除或匿名化处理候选人的个人数据。

这一点既是保护候选人，也是保护你。万一因为RPO泄露候选人隐私导致你公司被牵连起诉，那麻烦就大了。

2. 知识产权归属

在合作中，RPO服务商可能会为你开发一些招聘工具，或者生成一些分析报告。这些成果的知识产权归谁？

默认情况下，如果没有约定，可能归实际创作者（即RPO公司）。所以，必须在协议里明确：所有基于本次合作产生的、包含你公司商业秘密的报告、文档、工具等，知识产权归你所有。RPO服务商只有在履行合同期间的使用权，合同结束后无权再使用。

3. “围猎期”限制（No-Solicitation）

这是一个非常现实的问题。RPO服务商在服务你的过程中，接触了你公司大量的优秀人才。合作结束后，他们会不会转头就把这些人才挖走，卖给你的竞争对手？

为了避免这种情况，协议里应该加入“禁止招揽条款”。约定在合作期间及结束后的一定期限内（比如1-2年），RPO服务商不得主动招揽、聘用你的任何在职员工。注意，这里用词要精准，只能限制“主动招揽”，不能限制员工自己投简历过去，否则可能因限制就业自由而无效。

七、 纸上谈兵终觉浅：执行与监督

签了协议只是第一步。怎么确保RPO服务商在日常工作中真的遵守了？这需要一些落地的措施。

1. 审计权

你得有权检查他们的保密措施。协议里可以约定，你有权定期或不定期地对RPO服务商进行审计，检查他们是否遵守了保密义务。当然，行使这个权利不能太频繁，不能影响对方正常经营，通常需要提前通知。

2. 保密培训记录

要求RPO服务商提供证据，证明他们对所有接触你项目的员工都进行了保密培训，并且签署了承诺书。这些文件最好作为附件留存。

3. 事件报告机制

一旦发生数据泄露或疑似泄露事件，RPO服务商必须在多长时间内（比如24小时内）通知你。不能让他们瞒着你，自己偷偷处理。越早知道，损失越小。

八、 谈判桌上的博弈：怎么谈才不吃亏？

知道了要写什么，还得知道怎么谈。毕竟RPO服务商可能比你更懂合同。

首先，不要不好意思提要求。保护自己的商业秘密天经地义。如果你提的要求合理，对方通常都会接受。如果对方对某些条款反应特别激烈，比如死活不肯接受违约金条款，那你就要警惕了，是不是他们对自己的风控没信心？

其次，抓住核心，适当让步。如果对方在违约金数额上咬得很死，你可以退一步，但在“保密范围”和“审计权”上必须坚持。谈判是交换的艺术，但底线不能破。

最后，关注对方的资质。签协议前，最好先了解一下RPO服务商的安全认证情况，比如有没有ISO 27001（信息安全管理体系认证）。有这种认证的公司，通常在信息安全管理上更规范，签协议时也能省心不少。

九、 结语

说到底，RPO服务中的保密协议条款，不是为了在法庭上吵架用的，而是为了让大家都能安心合作。你安心地把招聘需求和盘托出，RPO服务商安心地开展工作，不用担心因为无心之失惹上麻烦。

把协议写得细致一点，看似麻烦，其实是给双方的合作上了一份保险。这事儿就像给家里装防盗门，虽然装的时候要量尺寸、挑锁芯，挺费劲，但装好了，晚上睡觉才踏实。毕竟，在商业世界里，信息就是子弹，保护好自己的弹药库，才能在战场上打得更漂亮。

企业周边定制