摘要

  • 第 201803.402 号决议不是全面取消保密义务，更没有授权公开披露。它只让董事和前董事把调查推进所“合理必要”的机密信息交给独立调查委员会，并要求治理委员会和调查委员会继续维持适用的保密性。
  • 这项决议最重要的制度价值，是把保密从可以阻断调查的绝对挡板，降为需要管理的证据规则。2014 年旧决议曾要求董事会信息未经批准不得交给第三方，并警告违规可能导致除名；没有明确授权，独立调查就可能被机构自己的规则卡住。
  • 决议留下的缺口同样具体：谁判断“合理必要”、哪些证据属于范围、怎样记录访问与拒绝、工作人员和承包者如何作证、一般保密与法律专业特权如何区分、资料何时删除、证人怎样受保护、拒绝能否独立复核，文本都没有说明。
  • 2018 年 5 月的治理委员会报告称，处理董事会保密协议问题导致访谈延误，并提到工作人员是在保密条件下提供证据；这证明访问机制需要更完整的操作设计，却不证明有人恶意阻挠，也不裁断被调查指控的真假。
  • AFRINIC 在此能做的是私人公司的内部治理与技术记账机构的自我查明。决议没有、也不可能赋予它主权、监管、警察、检控、惩罚、没收或公法裁判权。

L3 — 保密高墙上的那扇窄门

一项调查，被自己的旧规则堵在门口

矛盾并不抽象。2018 年 3 月 14 日，AFRINIC 董事会通过第 201803.391 号决议，委托对涉及工作人员与董事的公开指控进行独立调查。调查者要检验事实，就必须访问知情人，也可能必须看到未公开的董事会信息。然而，四年前的第 201411.211 号决议规定，董事会信息未经董事会批准不应向第三方披露，并警告违规可能导致除名。独立调查委员会正是董事和前董事需要与之交谈的外部接收者。于是，机构已经决定调查，机构自己的保密规则却可能让最相关的证人合理担心：开口配合，是否反而构成违规？

董事会在 2018 年 4 月 19 日用电子邮件批准第 201803.402 号决议，打开了一道有限的门。获准说话的人是董事和前董事；接收者是独立调查委员会；可披露的是机密信息；披露的尺度仅限于调查得以推进所“合理必要”的部分；治理委员会与调查委员会仍应在适用范围内维持保密。获批会议记录还留下了权力链的几个可核查节点：CB 提议，SO 附议，决议一致通过，HE 被记录为存在利益冲突而没有投票。编号中的“201803”不能被当作三月通过的证据；可证实的批准日期是 4 月 19 日。

这五个限制决定了决议的性质。它不是把机构档案向公众敞开，不是宣布所有保密承诺作废，也没有说明任何法律专业特权被放弃。它是董事会为一个特定调查、对一类特定说话人、向一个特定接收者作出的有限内部授权。更准确地说，它不是拆墙，而是在墙上开门；不是把钥匙交给所有人，而是准许一批人为了一个目的通过。

这样的区别绝非修辞。若把决议说成“保密豁免”，容易让人误以为所有受限材料都可以被广泛转交；若把它说成“公开授权”，则会把调查委员会取得证据与社会公众阅读报告混为一谈；若把普通公司保密等同于法律专业特权，又会虚构文本并未处理的法律问题。决议真正做的事较窄，却也因此较可辩护：它为调查所需的信息流提供公司内部许可，同时没有宣称私人利益从此失去保护。

最强的善意解释

应当先承认这项决定最有力的正面理由。严重指控不能只靠传闻处理，独立调查需要访问相关记录与证人；但记录里也可能含有个人资料、第三方信息、商业敏感内容，证人还可能只愿在身份受保护时作证。一个负责任的私人公司不能为了显示“透明”就把全部材料无差别扩散。保密并非天然等于掩盖，它也可以保护无关人员、减轻报复风险、避免把未经核实的指控当作结论传播，并让证人放心讲述事实。

第 201803.402 号决议没有采用全面解除义务的方式，而是使用目的限制与必要性门槛。披露只能为调查推进服务，接收者只能是获委任的独立调查委员会，接收端仍承担适用的保密期待。就公开文字而言，这比两种极端都好：一端是旧规则继续完全挡住访问，另一端是所有材料一次性失去约束。它试图取得中间位置——让调查者看见足够多，又避免让与调查无关的人和资料承受不必要的暴露。

利益冲突记录也值得认真看待。会议记录没有只告诉读者“董事会批准了”，而是记下 HE 存在冲突并未投票。这个事实不能证明整项调查独立，也不能代替完整的冲突登记、回避范围和后续监督记录；但它至少让权力链的一处可被外部检查。读者可以知道谁被记录为没有参与表决，而不必依赖事后笼统的机构保证。对于一项决定谁可以接触敏感信息的授权，这种最基本的可追溯性并非小事。

同样重要的是，董事会是在修补自己造成的程序矛盾。2014 年决议把未经批准的第三方披露置于可能受惩戒的阴影下；2018 年独立调查又需要董事与前董事向调查者提供资料。董事会给出明确批准，使配合调查不必以猜测旧规则是否适用为前提。这是一项合理的公司治理行为：组织不能要求人们协助查明事实，却不处理其内部制度制造的个人风险。

“可以说”与“可以公开”之间

第 201803.402 号决议最容易被误读的地方，是把调查者的访问权与公众的知情结果合并成一个问题。两者事实上是两道不同的门。第一道门决定调查委员会能否取得资料；第二道门决定调查报告的哪些部分可以向外发布、以什么方式发布，以及哪些删节确有数据保护、隐私、保密或其他适用法律依据。第一道门过窄，调查可能失真；第二道门过宽，无关个人和正当秘密可能受损。反过来，第二道门若由受调查机构随意控制，也可能把合法保护变成选择性沉默。

后来的记录使这个区分变得具体。治理委员会在 2018 年 5 月 5 日的报告中称，访谈前需要处理董事会保密协议问题，调查因此超过原定的 4 月 30 日期限。该报告还说，调查者要求将报告匿名化，以保护那些在保密条件下提供证据的工作人员。数日后的董事会记录显示，董事会要求形成一个符合数据保护、保密、隐私及其他适用法律的报告版本，因为它认为其中有些信息不应公开。

这些材料证明，访问、证人保护与公开确实是连续但分开的治理环节。它们并不证明某一次删节必定正确，也不证明某人故意拖延；更不能借此裁断调查所涉指控。官方文件在这里能证明的是 AFRINIC 记录了什么、说了什么、做了什么。它们不能仅靠机构自述就证明正当性，更不能让未经公开的事实自动变成已证实事实。

延误本身仍有制度意义。若保密协议的清理必须在访谈前临时完成，说明仅有一句“可以披露合理必要的信息”不足以让取证顺畅运行。调查的截止日期已经存在，而信息通道的操作细节却需要事后解决。这个结论不需要推定坏心；善意的参与者也会被含糊规则拖慢。董事可能担心越界，调查者可能担心收集过多，治理委员会可能担心对第三方承担义务。模糊把风险留给每一个当事人，于是最谨慎的人往往选择少说、晚说，或要求逐项批准。

窄门的五个真实优点

从控制设计看，这项决议至少有五项清楚的长处。

第一，它点名了说话人的范围。董事与前董事不是“任何掌握信息者”，授权没有无边界扩张。第二，它点名了接收者。机密信息不是可以交给任何第三方，而是交给为该调查设立的独立调查委员会。第三，它设定目的。披露是为了让调查推进，不是为了宣传、派系斗争或一般性公开。第四，它设定数量尺度，只能到“合理必要”为止。第五，它保留接收端保密期待，没有因为调查目的正当就假定资料可无限复制、转用或发布。

这些设计共同体现比例原则的雏形：取得完成任务所需的资料，不取得与任务无关的资料；让特定的人在特定条件下接触，而非让秘密从此失去边界。对一个私人机构的内部调查，这正是合理出发点。机构不需要冒充法院，也不需要制造面向社会的强制取证权。它只需处理自身董事会规则、内部资料与受委托调查者之间的通道。

第六项、也是程序层面的优点，是对冲突回避留下记录。HE 未投票使读者至少能追踪这项授权在表决阶段如何处理一个已识别冲突。它并不回答 HE 是否参与过别的环节，也不允许扩写这些缩写背后的身份与动机；公开材料只支持保留原始缩写和已记录的回避事实。严谨分析的任务不是填补未知，而是明确哪里有记录、哪里没有。

但优点恰好暴露了下一层问题：一道门可以很窄，却仍不够可审计。“合理必要”是门槛，不是门禁系统。真正的制度质量要看谁判断、凭什么判断、怎样记录、谁能复核，以及门关上时申请人得到什么理由。第 201803.402 号决议回答了“可以有通道”，却没有充分回答“通道怎样运转”。