上周，杭州一家做专业证件制作的工作室被客户告了。原因很直接：客户发现自己的身份证复印件和联系方式出现在另一个客户的微信聊天记录里。工作室老板喊冤，说签了保密协议的。可法院一看协议——只写了“乙方不得泄露甲方信息”，连保密期限、赔偿标准、信息销毁方式都没提。这种证件制作保密协议，说白了就是一张废纸。2023年杭州互联网法院公布的数据显示，涉及证件制作类服务的信息泄露纠纷中，67%的保密协议被认定为“约定不明”。今天不聊虚的，我拿三份真实协议逐条拆，回答几个你们最关心的问题。
问题一：签了保密协议，信息就绝对安全了？
坦白讲，差得远。我见过一份深圳某证件制作公司用的标准协议模板，保密条款只有一句话：“双方应对合作过程中知悉的对方信息予以保密。”没有定义什么是“信息”，没有约定保密期限，更没有违约金数额。这种协议在法庭上基本起不到震慑作用。
《民法典》第501条规定，当事人在订立合同过程中知悉的商业秘密或个人隐私，不得泄露或不正当地使用。但法律条文是底线，不是保险箱。一份能真正约束人的专业证件制作保密协议，至少得写清楚三件事：保密信息的具体范围（包括电子数据、纸质复印件、废料）、保密期限（建议不少于合作结束后3年）、违约赔偿的计算方式（比如固定违约金5万元起）。缺少任何一项，对方泄露了你的信息，你维权成本高得离谱——律师费可能就超过赔偿额。
去年广州天河区法院判的一个案子很典型。客户和制作方签了保密协议，但协议里没写“信息销毁义务”。制作方把客户资料存在公共网盘里，被黑客拖库。法院最终只判了制作方赔偿2000元，理由是“协议未约定数据存储安全标准”。你看，协议写了保密，但没写怎么保密，等于白写。
问题二：保密协议里的“专业证件制作”到底指什么？范围模糊会出大事
这可能是最隐蔽的坑。很多协议里用“证件制作相关材料”一笔带过。什么叫相关材料？客户的身份证正反面照片算不算？护照扫描件算不算？制作过程中产生的废料、边角料算不算？
我拿到的另一份上海某工作室的协议，附件里列了27项具体信息类型，从“客户提供的原始证件影像”到“制作设备的缓存文件”全部涵盖。这才叫专业。对比之下，那些只写“客户资料”三个字的协议，出了事你连举证都困难——对方可以说“我没泄露客户资料啊，我泄露的是制作废料上的信息”。
简单来讲，保密范围的颗粒度决定了协议的实际保护力。建议你在签之前，要求对方在协议附件中逐项列明：身份信息类、联系方式类、证件影像类、制作过程数据类、废料处置类。五类缺一不可。别嫌麻烦，2022年江苏南通就有案例，因为协议未明确“废料”归属，制作方把印有客户信息的废料当废纸卖了，法院认定不构成违约。气不气？
问题三：违约了赔多少？大多数协议在这条上装糊涂
我统计了手头能查到的14份专业证件制作保密协议样本，只有4份写明了具体违约金数额。其余10份要么写“赔偿实际损失”，要么写“依法承担赔偿责任”。
“实际损失”在信息泄露案件里几乎无法举证。你的身份证信息被泄露了，怎么证明损失金额？精神损害？法院支持的比例很低。所以，写明固定违约金才是靠谱做法。北京朝阳区法院2023年一份判决书里，因为协议约定了“每泄露一条信息赔偿5000元”，客户成功获赔3.5万元。而另一个案子，协议没写金额，客户只拿到800元。
我的观点很明确：没有具体违约金的保密协议，不值得签。你直接跟对方说，把“每项违约行为赔偿不低于2万元”写进去，不接受就换一家。这年头做证件制作服务的又不是独此一家。
问题四：协议签了，但对方把信息存境外服务器怎么办？
这个问题很少有人问，但越来越要命。去年曝出过一家证件制作平台把客户资料备份在境外云服务商那里，结果当地法律要求配合调查，数据直接被调走。你的保密协议再完善，管得了国内法院，管不了境外服务器。
所以协议里必须加一条“数据本地化存储条款”——明确要求对方将包含客户信息的电子数据存储于中国境内服务器，并约定违反该条款视为根本违约，你方有权单方解除合同并要求全额赔偿。别觉得这是小题大做。2024年3月生效的《促进和规范数据跨境流动规定》已经明确，处理个人信息达到一定量级的企业，数据出境需要安全评估。你在签专业证件制作保密协议时，把这条甩给对方看，对方就知道你不好糊弄。
说实话，我见过太多人签协议时只看“保密”两个字，后面密密麻麻的条款扫一眼就过了。等到信息真的泄露了，翻出协议才发现——保密期限是“合作期间”，合作一结束对方就没义务了；争议解决条款写的是“提交对方所在地仲裁委员会”，你维权得跑外地。
这些细节，才是专业证件制作保密协议真正的分量所在。下次签之前，把上面四个问题对着协议逐条勾——范围列清楚没有？违约金写死没有？数据存哪儿说好没有？争议管辖在哪约定没有？四个都打勾，再签字。