技术条款写得再细，如果忽略了保密与人员这两块，项目依然可能在"软"的地方出问题：数据泄露、核心开发中途换人、交接不清。外包团队人员流动是常态，条款的意义不是阻止流动，而是让流动可控。本文讲清三类条款的写法。
保密条款：范围与期限
保密条款要写清两件事：保密什么、保密多久。
- 范围：商业秘密、技术资料、客户信息、业务数据、未公开的经营信息；
- 期限：不仅覆盖合作期间，还要覆盖合作结束之后的一段合理期限；
- 例外：已公开信息、法律要求披露的信息等，可以列明例外情形。
只写"乙方应对本项目保密"是不够的——范围不清，等于没约定。
数据安全：把责任落到可执行的动作
数据安全不能只写"应保障数据安全"，要写成可执行的要求：
- 数据访问的最小权限原则；
- 敏感数据的传输与存储加密；
- 数据泄露、越权访问的报告义务与处理流程；
- 项目结束后的数据删除与确认。
涉及个人信息与业务数据的项目，还要约定处理边界与安全措施，并确认符合相关法律法规要求。
人员更换：核心岗位要"提前告知 + 完成交接"
外包项目最怕的不是换人，而是换人不打招呼。约定两条即可大幅降低风险：
- 核心人员名单：合同里列明关键岗位（如架构、主程、测试负责人）；
- 更换机制：关键岗位更换需提前通知，并完成文档与代码交接，交接期间不得影响进度。
同时约定知识沉淀要求：关键决策、技术方案要有文档留痕。这样即使人员流动，项目也不会因为"只有某个人知道"而卡住。
三类条款的自查清单
- 保密范围、期限、例外情形均已写明
- 数据安全要求可执行，含泄露报告义务
- 核心人员名单已列明
- 人员更换需提前通知并完成交接
- 关键决策有文档留痕要求
保密条款与竞业限制，不是一回事
很多企业会把两者混为一谈。简单区分：
- 保密义务：约束"不得泄露与使用"你方信息，通常不需要额外补偿，覆盖范围广；
- 竞业限制：约束"不得从事竞争业务"，通常需要支付补偿，且适用对象与期限有法定要求。
你需要的大多是保密条款，而不是竞业限制。把两者写混，容易出现条款无效或执行困难的问题。
人员更换之外，还要管"知识沉淀"
外包项目最脆弱的地方，是"只有某个人知道"。除了约定核心人员名单与更换机制，还建议约定知识沉淀要求：
- 关键决策要有记录（例如技术选型说明）；
- 复杂逻辑要有注释或说明文档；
- 定期做内部代码评审与知识分享。
人员流动无法避免，但"知识随人走"可以避免。把知识沉淀写进合同，项目才不会因为某个人离开而停摆。
数据安全事件的应急流程
条款之外，建议再约定一套简单的应急流程，明确"出事之后谁做什么"：
- 发现与上报：谁在什么时限内上报，上报给谁；
- 止损与隔离：第一时间切断风险源、保留证据；
- 影响评估：评估涉及哪些数据、影响范围多大；
- 通报与整改：按约定向甲方通报，并提交整改方案。
没有流程，出事时第一反应往往是"先瞒着看看"，而这恰恰会让损失扩大。把流程写进合同、把联系人写进附件，应急才有章法。
保密与人员条款，管的是项目的"软风险"。它们不直接产出功能，却决定了项目在出现意外时能不能稳住。签约前把这三类条款补齐，等于给项目上了一道保险。