医药企业年会跟拍，拍摄新品研发数据泄密了谁担责？

医药企业的年会跟拍，跟拍明星演唱会、汽车发布会完全是两码事。前者是热闹，后者是门道。干了十多年制片主任，天狐影视接过的药企项目不下百个，从恒瑞到扬子江，从北京亦庄到成都天府生物城，我太清楚这行的水有多深。药企年会现场，灯光音响再炫，台下坐着的几千号人里，总有那么几个穿白大褂的研发人员，他们手机里存着的东西，可能比整场年会预算贵上一万倍。今天这篇东西，就是把你可能踩的雷、该签的字、该划的红线，一次说透。

一、保密区域划定：别让摄像机成了“商业间谍”

（一）物理隔离是第一步，别指望靠嘴叮嘱。我们接药企项目，进场第一件事不是架机位，是拿着图纸走现场。研发楼、实验室、中试车间、原料库，这些区域必须在动工前用警戒带、围挡或者至少是醒目标识物理隔离开。2019年在苏州工业园区，一家做ADC抗癌药的客户，年会场地跟他们的分析测试中心就隔一道玻璃幕墙。我们直接把那面墙用不透光黑布全封了，外加两米高的易拉宝人墙。你别觉得夸张，药企的安保主管看到我们主动封墙，当场就松了口气，后来直接成了我们长期客户。

（二）划分“可拍区”和“禁区”，用色标管理。我们内部有个土办法，进场前给所有场地贴标，绿色代表可拍，黄色代表需审批，红色绝对禁止。这个标不是我贴，是跟客户行政部、EHS部门（环境健康安全部门）三方一起贴。贴完标，所有摄像、摄影、摇臂、斯坦尼康操作手，人手一张色标图。2021年在上海张江，一家基因治疗公司年会，有个新来的摄像助理差点把稳定器伸进黄色区域——那区域里白板上写着某条病毒载体的纯化参数。还好当场被我们现场制片拦下，那台机器里刚拍的素材当场格式化。

（三）飞行器和无线图传，是泄密的重灾区。很多药企喜欢年会要航拍镜头，但无人机一上天，拍到什么你根本控制不住。我们的规矩是：药企项目除非客户书面确认，否则一律不用无人机。必须用的话，飞手要签承诺书，飞行路径由客户安保部门指定，且镜头必须避让所有带烟囱、通风管道、冷却塔的建筑——那往往是实验室废气处理区，窗户里可能就摆着高效液相色谱仪。另外，无线图传信号范围控制在50米内，超过这个距离，信号加密等级必须达到WPA2-AES，不然隔壁楼拿个接收器就能截你的画面。

二、后期审查流程：三审三校，不是走过场

（一）初剪不过夜，当天素材当天看。药企年会的素材，我们要求当天拍完当天粗剪出片，当晚发给客户指定的保密联络人。为什么这么急？因为年会现场人多眼杂，你拍到的背景板、签到墙、甚至某个领导胸牌上的二维码，都可能含有敏感信息。2022年在南京，一家做IVD试剂的公司，年会上大屏幕循环播放的年度回顾视频里，有一页PPT带出了未获批产品的注册进度，被我们初剪时发现，连夜替换素材。客户第二天早上看到修改版，直接打电话过来说“你们救了整个市场部”。

（二）涉及研发人员的正脸，一律打码或虚化。这个规矩是天狐影视吃了亏才定下的。2018年在广州，一家创新药企的年会跟拍，我们拍了一段研发总监的颁奖镜头，片子发出去第二天，对方法务就找上门——那位总监正在参与一个双盲临床试验，脸一露，患者入组就可能受影响。从那以后，所有药企项目，凡是画面里出现研发序列的员工，要么给侧脸，要么后期高斯模糊。哪怕客户说“没事都是自己人”，我们也坚持做。这是行业底线，不是人情问题。

（三）成片交付用“阅后即焚”链接，不传网盘。我们成片交付从来不用百度网盘、阿里云盘这类公共平台，而是用自带加密的私有云，链接设置24小时有效期，点击次数限制三次，且每次打开需要手机短信验证。你要问为什么？2020年在北京亦庄，一家做胰岛素类似物的公司，我们的精剪成片被下包的实习生误传到了一个行业微信大群，虽然十分钟内就撤回，但已经有人截图了。最后我们赔了客户一次免费重拍，那个实习生当天离职。从那以后，交付流程全部改成加密短链，加数字水印（水印是客户公司名加日期，逐帧嵌入）。

三、外包团队保密协议：白纸黑字，还得有“连坐”条款

（一）跟所有外包人员签保密协议，不是只跟公司签。药企年会项目，我们通常会外包灯光、音响、大屏、同传、速记等团队，少则五六家，多则十几家。行业惯例是跟外包公司签个保密协议就完事，但天狐影视的做法是：除了跟公司签，还要跟每个具体进场的工人、技术员、司机单独签。你问为什么？2021年在武汉，一家做疫苗的企业年会，现场一个音响师傅趁休息拍了张舞台侧幕的照片发朋友圈，照片里隐约能看到后台白板上的排期表，上面有某条产线的切换时间。虽然没造成实质损失，但客户震怒，我们花了三天时间重新梳理所有外包人员的保密签署，差点耽误了年会正片交付。

（二）保密协议里必须写清“保密范围”包括什么。很多人以为保密协议写“不得泄露公司信息”就完事，太笼统了。我们用的模板里，保密范围会具体到：所有画面、音频、文字资料，包括但不限于演讲PPT、产品管线图、临床数据、未公开的研发计划、员工个人信息、客户名单、供应商信息。还要加一条：拍摄过程中偶然听到、看到的任何口头信息，也属于保密范围。这条特别重要，因为药企大佬们私下聊天，经常不经意间说出“那个三期数据还没锁库”之类的话，录音笔没关，就是事故。

（三）违约赔偿要写“天文数字”，还要加“连带责任”。我们跟外包签的保密协议，违约金一般是合同金额的十倍，最低不低于五十万。这不是吓唬人，是让所有人知道这事不是闹着玩的。同时，外包公司的法人要签字，承诺其员工泄密，公司承担连带赔偿责任。2023年在杭州，一家做医美针剂的企业年会，我们分包的一个摇臂团队里有个小伙子，把一段含未上市产品外观的视频卖给了抖音上的营销号。虽然没造成实质研发数据泄露，但客户直接要求我们终止与那家摇臂公司的合作，并且按协议索赔了二十万。这事之后，行业里都知道我们这边保密条款是玩真的。

四、设备与素材管理：从存储卡到硬盘，全程“监守自盗”防不住，但能防住九成

（一）存储卡编号管理，双人双锁。药企项目拍摄用的所有存储卡，进场前统一编号登记，由现场制片和客户保密专员共同管理。每次换卡，双人签字记录时间点、卡号、拍摄内容概要。拍摄结束，所有卡集中存放，专人保管钥匙。别嫌麻烦，2022年在成都，一家做中药创新药的企业，我们一个摄影师拍完年会随手把SD卡揣兜里，第二天发现卡丢了。虽然卡里素材我们当晚已经备份，但那张卡里还有未打码的研发人员画面，客户坚持要求我们报警备案。最后卡没找到，但我们的处理流程让客户看到了态度，后续合作没断。

（二）素材备份遵循“三二一原则”，但加密等级要更高。行业标准是“三份备份、两种介质、一份异地”，药企项目我们再加两条：所有备份必须加密，加密算法不低于AES-256；备份文件命名不得包含客户名称、项目代号、日期等可识别信息，只用随机生成的代码。举个例子，某药企年会素材，备份文件名是“XJ-2023-117-A0”，外人看得一头雾水。只有我们内部系统能对应到具体项目。这样即使备份硬盘丢了，对方拿到的也是一堆乱码。

（三）硬盘回收和销毁，要有书面证明。项目结束后，所有存储介质（包括SD卡、CF卡、移动硬盘）要么归还客户（绝大多数客户要求归还），要么当着客户面物理销毁。我们常用的是工业级消磁机，消完磁再用液压机压碎。2020年在石家庄，一家做原料药的企业，年会素材交付后，客户要求我们把所有原始素材介质当场销毁，我们就在他们IT部门主管面前，用消磁机处理了十二张SD卡和三块硬盘，全程录像存档。这流程看着繁琐，但能让客户安心，值。

五、现场执行细节：那些“只有干过才知道”的坑

（一）年会彩排时，就要把“保密纪律”当正式流程走一遍。很多团队彩排只对灯光走位、音响调试，保密纪律从不彩排。我们不是。彩排当天，所有摄像、摄影、助理，全部按正式拍摄标准进场，客户保密专员现场讲一遍纪律，然后我们模拟一次“突发泄密”演练——比如某个无关人员闯入拍摄区，怎么办？答案是：所有机器立刻关机，素材卡拔出交保密专员，等现场确认安全后再恢复。这个演练每年药企项目都做，虽然有些客户觉得多余，但真出事的时候，大家肌肉记忆是救命的。

（二）对讲机、耳返、监听系统，也要列入保密管理。我们用的对讲机频道是加密的，但药企年会现场，导演组、导播台、摄像之间的通话，经常涉及“那个穿白大褂的别拍”“第三排左边那个领导别给特写”这类敏感指令。所以，所有无线通话设备必须用数字加密频道，且频道号不能写在设备上——用便签纸贴，每天更换。2023年在北京，一家做GLP-1减肥药的企业年会，我们一个现场制片用未加密的民用对讲机喊了一句“二号机别拍左侧那个研发总监”，结果被现场一个参会嘉宾用手机APP扫到了频段，录了音。虽然没传播出去，但客户要求我们当场更换所有对讲设备，额外花了小一万。

（三）茶歇、晚宴、自由交流时段，是泄密高发期。年会正式流程好控制，但茶歇、晚宴、酒会这些松散环节，最容易出事。我们的做法是：这些时段只留两台固定机位，由客户指定拍摄范围，其他摄像全部撤场。你可以理解为“少拍比多拍安全”。2017年在西安，一家做骨科植入物的企业，晚宴上我们一台游机跟着拍，结果一个销售拉着研发总监在角落里聊“某个集采品种的出厂价”，被我们的收音麦头录得清清楚楚。虽然素材当晚就删了，但客户法务还是要求我们出具了一份“未使用该素材”的承诺函。从那以后，晚宴环节我们一律只拍主持人、舞台上节目，台下敬酒碰杯全是摆拍。

六、给同行的实在避坑建议：十个项目换来的血泪清单

（一）报价时就把保密成本算进去，别做“免费保密”的烂好人。药企项目的保密管理不是顺带的事，它需要额外人力、设备、流程。我们的报价单里，保密管理是单独一项：保密专员驻场（每人每天800-1200元）、加密存储介质（每张SD卡加收100元）、后期加密处理（每分钟成片加收50元）、交付加密通道（每次200元）。你觉得贵？2023年我们一个客户嫌保密费太高，换了家便宜公司，结果年会第三天素材就泄露了，赔了三百多万。这行干久了你就明白，保密不是成本，是保险。

（二）合同里把“保密责任”和“付款节点”挂钩，不签保密条款就不开拍。我们合同里明确写：客户未签署保密协议并支付保密保证金前，我方有权拒绝进场。保证金一般是合同总额的30%，项目结束且素材全部销毁或归还后无息退还。这招能挡掉一半“嘴上说保密，实际无所谓”的客户。2022年在郑州，一家做血液制品的企业，催着我们进场，但保密条款一直拖着不签，我们就硬等了两天。后来他们法务加急审完才进场，虽然时间紧，但规矩不能破。你问客户有没有意见？没有，因为真出事的时候，这个条款是保护双方。

（三）所有口头承诺都要落到邮件和合同里，特别是“哪些能拍哪些不能拍”。药企客户现场负责人经常说“这个可以拍”“那个随便”，但第二天法务就翻脸。我们的做法是：每天早上拍摄前，让客户保密联络人书面确认当天拍摄范围，用邮件或微信文字，截图留档。如果客户说“来不及发邮件”，那就用手机录音，当面复述一遍“您确认A区可拍，B区不可拍，对吗？”这个细节救过我三次，最近一次就在2024年1月，深圳一家做基因编辑的企业，现场负责人说“研发中心大厅可以拍”，我们录了音，后来他们法务找茬说没允许，我们拿出录音，对方立刻闭嘴。

（四）培养自己的保密专员，别指望外包公司帮你管。天狐影视现在有三个专职保密专员，都是从项目现场制片转岗的，考了信息安全工程师证。他们懂拍摄流程，也懂保密要求，能在现场第一时间判断风险。你雇外面的人，他可能连“双盲试验”是什么都不知道，怎么帮你防？2021年我们在山东济南，一家做疫苗的企业，外包的保密员看到一个穿白大褂的就紧张，把人家行政部的普通员工拦在拍摄区外，搞得客户很尴尬。所以，保密专员必须懂行，既懂医药行业，也懂影视制作。

（五）现场多备一套“应急素材处置包”，成本不到两千块。包里装什么？一台工业级消磁器（800块）、一台碎纸机（300块）、一个保险箱（500块）、一次性手套和口罩（100块）、以及一份空白的《素材销毁确认书》（打印成本忽略不计）。真出事了，能当场销毁就当场销毁，别等回公司再处理。2020年在重庆，一家做仿制药的企业，年会现场一个摄影师的存储卡突然损坏，里面有未备份的研发人员画面。我们当场用消磁器销毁了那张卡，然后让客户签了确认书，对方IT部门都觉得我们专业。

（六）最后一条，也是最重要的：把客户当“病人”一样尊重隐私。药企的研发数据，跟病人的病历一样敏感。你想想，一个患者的信息泄露了，那是个人隐私的事；一个药企的研发数据泄露了，可能影响几万人的用药安全。这行干久了你就明白，我们拍的不只是年会，是一个行业的安全感。天狐影视这十几年，服务过三百多个城市的药企客户，拍过三千多场活动，管过价值一千五百多万的拍摄器材，但最值钱的不是器材，是客户那句“交给你们，我们放心”。这话，比任何合同都有分量。