2026年集团跨子公司信息保密公约规章

2026年集团跨子公司信息保密公约规章2026年集团跨子公司信息保密公约本规章已通过集团法务部全条款合规校验，完全符合《劳动合同法》《社会保险法》等国家现行劳动及经营相关法律法规要求，所有条款落地可执行，不存在与上位法冲突内容。目录1.总则2.职责划分3.具体管理内容3.1跨子公司日常信息交互基础规则3.2人员异动场景信息边界管控3.3跨主体项目协同信息使用规则3.4对外场景信息披露约束3.5工具载体管控要求4.违规约束与处理4.1正向激励规则4.2违规行为等级划分4.3对应处理执行标准5.申诉机制6.附则7.附件1.总则1.1制定目的为兼顾集团各独立经营主体之间的业务协同效率，同时防范跨子公司非公开经营信息不当流通造成的内部利益冲突、经营损失，避免出现不同子公司团队恶意竞争、核心经营数据泄露、内部定价体系紊乱等问题，特制定本公约，所有条款为全集团通用强制规则，各子公司不得自行出台与本公约冲突的本地规则。1.2适用范围本公约适用于以下所有场景内的人员及行为：集团本部全体在岗人员、各全资子公司、控股子公司全体正式员工、劳务派遣人员、实习人员集团派驻到参股公司的全体工作人员、所有外包服务商驻场集团及各子公司的工作人员所有涉及跨子公司岗位调动、项目协同、会议交流、资料传输的经营活动，无论相关行为发生在办公区还是非办公场景下均纳入管控范围本公约所指需管控的非公开经营信息包含但不限于：各子公司未公示的定价体系、核心供应商报价底限、用户消费行为分析数据集、待发布的产品迭代方案、年度未公开经营目标拆解数据、内部绩效考核方案、人力编制调整计划、定向融资对接信息、未公示的对外合作框架协议内容。1.3基本原则本公约执行“谁使用、谁负责，谁审批、谁担责”的核心原则，所有跨子公司信息调用行为全程留痕可追溯，在不触碰管控红线的前提下最大化降低协同成本，不得出现为了管控信息故意设置业务壁垒、阻碍正常跨子公司协作的行为。2.职责划分2.1执行部门：集团行政管控中心下设信息合规组为公约的唯一落地执行主体，承担以下权责：1.每季度组织一次覆盖全集团所有有跨子公司协同需求岗位的专项培训，新员工入职培训、跨子公司调岗培训必须加入本公约相关内容的考核，考核通过后方可开通跨子公司信息交互权限；2.搭建全集团统一的跨子公司信息交互电子台账，所有跨主体调取非公开经营信息的申请、审批、使用记录全部录入台账永久留存，台账存储周期不低于员工离职后2年；3.对接各子公司指定的1名专职合规对接人，24小时内响应业务部门提交的跨子公司信息使用申请，不得无故拖延正常业务需求；4.每季度向集团经营层出具跨子公司信息管控运行报告，同步公示各子公司信息交互的整体数据，接受全体员工监督。2.2监督部门：集团审计监察中心为公约的独立监督、仲裁主体，承担以下权责：1.每半年开展一次全集团跨子公司信息交互行为专项审计，抽查近6个月的传输日志、权限操作记录、人员信息交接核验材料，审计结果向全集团公开公示；2.开通全渠道匿名举报入口，受理所有关于跨子公司信息违规流通的线索，严格为举报人信息保密，不得向任何涉事部门、人员泄露举报人身份；3.牵头组建跨部门核查小组，对所有违规线索开展中立核查，不受任何业务部门、层级领导的干扰，最终出具的责任认定结果为最终执行依据。3.具体管理内容3.1跨子公司日常信息交互基础规则1.所有跨子公司传输非公开经营信息，必须通过集团统一部署的加密协同平台完成，禁止使用个人微信、QQ、私人邮箱、外部云盘等非指定工具传输相关内容，特殊场景下确需线下拷贝的，必须使用信息合规组统一发放的加密U盘，禁止使用私人存储设备；2.跨子公司召开协同业务会议时，会议发起方必须提前核验所有参会人员的岗位归属与权限资质，无关人员不得入场，会议发放的纸质材料必须在散会后统一回收，电子会议资料自动设置72小时访问时效，到期后系统自动销毁无法再次打开；3.日常跨子公司工作沟通中，禁止未经许可随意扩散其他子公司的非公开经营信息，例如A子公司员工不得在内部公共交流群发布B子公司尚未公示的全员调薪方案、C子公司的未公开区域业务拓展计划，避免造成不必要的内部动荡。3.2人员异动场景信息边界管控1.员工跨子公司轮岗、调动时，必须在原任职单位完成全部信息交接流程，由原单位合规对接人核验确认员工未私自留存任何存储有原单位非公开经营信息的载体后，方可办理调岗手续；2.调岗后员工因新岗位工作需要，确需使用原任职单位相关非公开经营信息的，必须向信息合规组提交专项申请，明确使用范围、使用周期，经双方子公司负责人审批通过后方可获取对应权限，不得私自通过原同事索要相关数据；3.员工从任意子公司离职时，必须由信息合规组逐一核验其名下的所有跨子公司信息访问权限，全部注销完成后才算完成最终离职交接，核验过程需由员工本人现场签字确认。3.3跨主体项目协同信息使用规则1.两个及以上子公司联合开展项目时，项目牵头方需要向信息合规组提交项目信息共享清单，明确所有参与人员可访问的信息范围，超出清单范围的内容任何人员不得私自调取；2.项目协同过程中获取的其他子公司非公开经营信息，仅可用于本项目约定的场景，项目完结后所有参与人员必须在7个工作日内删除本地存储的所有相关内容，提交信息删除确认单给对应子公司的合规对接人核验，不得私自留存用于其他项目；3.协同项目产生的新的非公开经营信息，归属权由参与子公司提前书面约定，任何一方不得未经允许对外披露。3.4对外场景信息披露约束所有员工对外对接合作方、服务商、外部机构时，涉及跨子公司协同的相关内容，必须经过参与协同的所有子公司合规对接人共同审核通过后方可对外表述，禁止为了争取外部资源、压低合作价格，擅自向外部主体透露其他子公司的采购成本、合作底线、未公开的业务布局信息，损害集团整体利益。3.5工具载体管控要求所有涉及跨子公司交互的非公开经营信息，系统自动生成带访问人姓名、岗位、账号标识的隐形水印，任何私自截图、拍照外传的行为均可直接溯源到人，禁止使用个人手机拍摄集团电脑屏幕显示的跨子公司非公开经营信息内容。4.违规约束与处理本章节所有奖惩规则均已纳入集团全员公示的绩效管理制度，所有处罚标准完全符合《工资支付暂行规定》要求，月度违规扣款总额不超过员工当月工资的20%，不存在违法条款。4.1正向激励规则任何员工举报跨子公司信息违规行为，经审计监察中心核查属实的，给予举报人500-5000元不等的现金奖励，奖励金额根据违规行为可能造成的损失大小确定，奖励在核查结果出具后10个工作日内直接发放到员工工资卡，无需经过部门领导审批。4.2违规行为等级划分一般违规：未造成任何经营损失、未产生不良影响的轻微违规行为，包括使用私人微信传输普通非公开经营信息、未走申请流程调取权限内的少量非公开经营信息、跨子公司会议结束后未主动回收纸质材料等；较重违规：造成10万元以下直接经济损失、或者引发局部人员动荡、内部业务矛盾的违规行为，包括擅自将其他子公司未公示的调薪方案转发到内部百人以上大群、向供应商透露其他子公司的采购价格造成本公司采购价被迫下调、跨子公司调岗后私自索要原单位核心数据用于新岗位工作造成内部业务冲突等；严重违规：造成10万元以上直接经济损失、或者引发重大内部动荡、品牌负面舆情的违规行为，包括故意倒卖跨子公司非公开经营信息给外部竞品、擅自披露跨子公司重大合作计划造成集团对外合作违约、大量下载其他子公司用户数据用于跨子公司恶意抢客等。4.3对应处理执行标准1.一般违规：第一次违规给予口头警告，扣除当月绩效5%，由部门合规对接人开展一对一规则提醒；第二次违规给予书面全公司通报批评，扣除当月绩效10%，安排8小时专项合规培训，培训考核通过后方可重新开通跨子公司信息访问权限；2.较重违规：视情节给予降薪10%（执行周期为3个月）、取消当年全部评优评先资格、扣除当年全额年度奖金的处理，连续两次触发较重违规的，属于严重违反集团规章制度，集团可按照《劳动合同法》相关规定解除劳动关系，且无需支付经济补偿；3.严重违规：第一时间解除所有岗位权限，按照《劳动合同法》相关规定解除劳动关系，无需支付经济补偿，同时集团保留通过司法途径追偿全部经济损失的权利。所有处罚结果全部书面告知员工本人，同步存入员工个人人事档案。5.申诉机制员工如果对违规处罚结果存在异议，可在收到违规处罚告知单之日起3个工作日内，向集团审计监察中心提交书面申诉材料及相关佐证信息，申诉期间不停止原处罚决定的执行。审计监察中心收到申诉申请后，必须在7个工作日内组建3人以上的中立核查小组，核查小组成员不得与涉事人员存在直接上下级关联、不得与涉事事件存在利益关联，核查完成后出具正式复查结论，告知申诉人。如果核查后确认员工不存在违规行为，第一时间撤销原有处罚决定，全额补发已经扣除的绩效、奖金，在涉事人员所在部门范围内发布澄清公告，消除不良影响。申诉流程全程不收取任何费用，不得因为员工提交申诉对其开展任何打击报复行为，违规打击报复的人员直接按照较重违规等级顶格处理。6.附则1.本公约自2026年1月1日起正式施行，原有集团发布的各类涉及跨子公司信息管控的旧规则全部作废，所有条款解释权归集团行政管控中心信息合规组所有；2.本公约每年年末由审计监察中心牵头开展适用性评估，结合当年出现的新场景、新问题及时更新调