电子企业客户要求驻厂审查供应商，来访人员对其他客户资料应如何限权？

客户驻厂审查，应按合同和实际目的确认人员、区域及资料权限，不能因为是重要客户，就开放其他客户的全部文件。企业也不能用“都属于保密资料”拒绝已经承诺的必要审查。可以通过限定查看范围、合理遮挡非必要信息和提供可核验的替代材料满足审查，但不得改变关键事实或制作虚假记录。

一审查范围，宜在人员入厂前谈清

假设佛山一家电子企业接受客户驻厂审核，来访人员提出查看生产体系、设备校准和检验记录。企业在同一车间生产其他客户的产品，部分台账还包括价格、设计参数和联系人。应先确认审查针对本客户订单，还是涵盖已约定的体系能力。

依据合同安排的供应商审核，不等于行政机关的法定调查。客户需要查看哪些材料、可在哪些区域活动、是否允许拍照或复制，应按约定和适用规定处理。客户委托第三方顾问参加，还应核其身份、授权和保密安排，不能让未知人员仅凭“客户带来的”就取得相同权限。

承揽关系下，定作人有必要监督检验的相关规则，但不应妨碍正常工作。实际属于其他交易关系的，审查权利应按对应合同与规则核实。企业不宜把一种合同中的监督要求扩大成任何客户都可以随时进入全部厂房。

二一份体系记录，可能同时含有多类资料

设备维护、生产检验、员工培训等资料，可能与审查目的相关；其中其他客户的未公开图纸、订单价格、产品计划和员工个人信息，则需要分别判断。文件名称写“质量记录”，不能证明每一页都可以对外提供。

商业秘密有相应构成条件，客户资料并非一律都是商业秘密；有效合同保密义务及其他权利仍应核查。对员工姓名、电话、健康或其他个人信息，也应依据必要性和合法处理条件确定范围，不能只让来访者签保密承诺就视为可无限披露。

企业宜准备资料目录，标明对应审查项目、涉及第三方内容、允许方式和负责人员。先识别资料再决定权限，比把全部电脑交给来访者自行检索更易控制，也便于解释为什么某部分需要另行确认。

三替代材料，应替代披露方式而非替代事实

检查设备校准情况，未必需要公开另一客户的完整生产配方。可以在保持日期、设备识别和相关检验范围可核的前提下，合理隐去无关客户名称或参数，说明处理了哪些非必要信息。

遮挡不能删去会影响判断的异常和限制条件。设备校准已经过期，不能把日期遮住后当成有效证明；其他订单的合格结果，也不能改成被审订单的结果。展示样例应说明它是什么性质，不宜让来访者误认为已逐件核验全部实际订单。

如果替代材料不足以满足合法、有效的审查约定，可以继续讨论受控查阅、特定人员查看或依法取得相关授权。企业应说明理由和可行方式，不宜只给一份宣传资料替代约定的实质核查。

原版与对外版本可以分别保存，并记录对应关系，确保后续能够复核。不能为了保护其他客户而直接改掉原始生产记录，再失去证据来源。

四车间开放，不只是门禁范围

来访路线可以区分相关生产区域、其他客户专用区域和限制进入区域，安排了解流程的人员陪同。工作台样品、线边标签和电子看板，可能比正式文件更容易暴露第三方信息，宜在不影响真实生产和安全的前提下合理管理。

同一车间无法完全隔离时，应评估是否调整访问时间或观察位置，说明哪些操作不属于本次审核。不能以审厂为由移走不合格品和异常记录，让现场呈现与实际不符的状态。

拍照约定应明确允许对象、用途及背景中受限内容的处理。允许拍摄某设备，不自然包含旁边其他客户的产品、参数或人员信息。发现越范围拍摄，可及时说明并按合法约定处理，不宜擅自搜查私人设备、强行删文件或扣留人员。

五系统查看，要防止从一张表跳到全部项目

企业可安排受控展示或临时权限，限制与审查无关的查询、导出和管理功能。若现场投屏，应留意打开的其他标签、消息通知和共享盘，避免审核相关页面时同时暴露其他项目。

来访人员自带设备接入、远程顾问加入或要求导出资料，属于需要进一步确认的事项。可记录实际请求、目的、提供方式及接收者。客户审核负责人同意，并不意味着其有权代表其他资料权利人解除保密限制。

长期驻厂人员需要更持续的权限复核。审核任务扩大、人员更换和合作到期时，账号、门禁与资料访问应同步调整。不能只因为曾经入厂一次，就一直保留全部权限。

2026年商业秘密保护规定列举了合理保密措施，包括区域区分、人员限制以及技术权限等方式。企业应结合资料和任务实施，而非只在合同里写一段保密文字，现场却没有任何控制。

六审查发现问题，整改不应影响记录真实性

客户提出问题后，可以核对应事实和整改安排，说明哪些已有证据、哪些需要进一步验证。客户的审核意见，是特定合作中的评估材料，不当然等于行政机关作出的违法认定或资质决定。

整改可以补齐今后的流程、纠正错误并保留修改依据，但不宜把此前没有进行的检验补写成已按时完成。涉及真实质量或安全问题，应按适用规则处理，不能只把记录格式改到能通过审查。

审核报告需交给客户或外部顾问时，也应核包含的第三方内容。将保密附件全部嵌入报告，会绕开前面限权措施；可以依法及按约定采用必要信息、受控附件或其他适当方式。

七审查结束，权限和资料需要退出确认

临时账号和访问安排宜按任务结束撤销，资料归还、依法删除或必要保留条件应明确。审查记录确需保留的，应限定目的、期限和人员范围，不宜要求一律删除所有证据，也不能以留档名义继续推广或提供给无关主体。

发现第三方资料已被超范围取得时，应及时控制继续传播，合规保全提供与访问记录，并评估相关通知、补救及其他义务。与接收者沟通应准确说明已知事实，不宜在未核清前承诺绝对没有泄露。

合法监管检查、司法调查与客户私人审查具有不同依据，限权制度应保留依法配合的安排，不能用客户之间的合同阻断有权机关合法要求。

八佛山孟翔律师实务提醒

审厂准备宜由质量人员列明需要证明的能力，项目人员识别其他客户限制，信息管理人员落实访问方式。法律审查重点是审查承诺、披露权限和补救安排相互一致，而非将所有文件简单分成“可以看”或“不可以看”。

孟翔律师在广东佛山执业，关注企业合规与合同商事争议。电子企业面对客户驻厂审核，宜先把真实审查目标和第三方资料边界说明，再设计可核验的提供方式；这样既能履行合作承诺，也能减少不必要的披露与事后责任争议。

九相关依据

• [民法典](https://www.mee.gov.cn/home/ztbd/2022/sthjpf/fgbzjd/202405/t20240513_1073122.shtml)，参照第五百零一条、第五百零九条、第七百七十九条、第七百八十五条。
• [反不正当竞争法（2025年修订）第十条](https://www.samr.gov.cn/zw/zfxxgk/fdzdgknr/fgs/art/2023/art_3737890d856a4e44a8ea07c50c90c116.html)及[商业秘密保护规定](https://www.samr.gov.cn/zw/zfxxgk/fdzdgknr/fgs/art/2026/art_a89ca909478b460595670fabe02b21d3.html)。
• [个人信息保护法](https://www.cac.gov.cn/2021-08/20/c_1631050028355286.htm)，参照第六条及相应处理条件。